Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), иными нормативными правовыми актами Российской Федерации в области защиты персональных данных и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором.

1. Общие положения

1.1. Настоящая Политика является официальным документом Оператора персональных данных — Общества с ограниченной ответственностью «БИ-ТРЕЙД» (далее — Оператор) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных при использовании ими интернет-сайта coffeelb.ru (далее — Сайт), при оформлении и исполнении заказов, при обращении в службу поддержки, а также при ином взаимодействии субъекта персональных данных с Оператором.

1.3. Использование Сайта, оформление заказа, регистрация личного кабинета, подписка на рассылку и иные действия, влекущие передачу персональных данных Оператору, означают безоговорочное согласие субъекта персональных данных с настоящей Политикой и условиями обработки его персональных данных. В случаях, когда согласие оформляется отдельно (в том числе на получение рекламных и информационных материалов), такое согласие предоставляется в форме, соответствующей требованиям законодательства Российской Федерации.

1.4. В случае несогласия с условиями Политики субъект персональных данных должен прекратить использование Сайта и не передавать Оператору свои персональные данные.

1.5. Оператор не проверяет достоверность персональных данных, предоставляемых субъектом персональных данных, и исходит из того, что субъект персональных данных предоставляет достоверные и достаточные сведения, а также поддерживает их в актуальном состоянии.

2. Основные понятия

В настоящей Политике используются следующие термины:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — ООО «БИ-ТРЕЙД», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Субъект персональных данных — физическое лицо, являющееся пользователем Сайта, покупателем, получателем рассылки либо иным лицом, персональные данные которого обрабатываются Оператором.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Состав персональных данных

3.1. Оператор обрабатывает персональные данные, относящиеся к субъектам персональных данных, в объёме, необходимом для достижения целей, указанных в разделе 4 настоящей Политики.

3.2. К обрабатываемым персональным данным могут относиться:

фамилия, имя, отчество;
номер контактного телефона;
адрес электронной почты (e-mail);
адрес доставки товара (в том числе индекс, населённый пункт, улица, дом, квартира, иные сведения, необходимые для доставки);
сведения о заказах (номер заказа, состав, стоимость, статус исполнения);
иные сведения, добровольно предоставленные субъектом персональных данных при обращении к Оператору (в том числе в форме обратной связи).

3.3. На Сайте также может осуществляться автоматизированный сбор обезличенных технических данных (файлы cookie, данные о браузере, IP-адрес, сведения о посещённых страницах), не позволяющих идентифицировать субъекта персональных данных без сопоставления с иными данными. Указанные сведения используются для обеспечения функционирования Сайта и улучшения качества обслуживания.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные субъектов в следующих целях:

заключение, исполнение и прекращение гражданско-правовых договоров купли-продажи товаров, в том числе дистанционным способом;
оформление, учёт, оплата и доставка заказов, возврат и обмен товаров;
связь с покупателем, в том числе направление уведомлений, запросов и информации, касающихся исполнения заказа, обработка обращений и заявок;
направление информационных и рекламных сообщений (рассылок) — при наличии отдельного согласия субъекта персональных данных;
улучшение качества обслуживания, анализ работы Сайта и пользовательского опыта;
исполнение требований законодательства Российской Федерации, в том числе налогового и бухгалтерского учёта.

4.2. Обработка персональных данных осуществляется исключительно в объёме, необходимом для достижения указанных целей. Обработка персональных данных, несовместимая с целями сбора персональных данных, не допускается.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются нормы законодательства Российской Федерации, в том числе:

статья 6 Федерального закона № 152-ФЗ «О персональных данных», допускающая обработку персональных данных при наличии согласия субъекта персональных данных на обработку его персональных данных;
пункт 5 части 1 статьи 6 Закона о персональных данных — обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
иные основания, предусмотренные частью 1 статьи 6 Закона о персональных данных, в случаях, когда обработка необходима для исполнения обязанностей Оператора, возложенных законодательством Российской Федерации.

5.2. Согласие на обработку персональных данных, направление рекламных материалов и иные согласия субъекта персональных данных могут быть отозваны путём направления Оператору письменного заявления или обращения по контактам, указанным в разделе 11 настоящей Политики.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных Законом о персональных данных, с использованием средств автоматизации и без использования таких средств.

6.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.3. Персональные данные обрабатываются до достижения целей обработки либо до отзыва субъектом персональных данных согласия на обработку (если обработка осуществляется на основании согласия), если иной срок хранения не установлен законодательством Российской Федерации или договором.

6.4. По достижении целей обработки либо при отсутствии необходимости в достижении этих целей, если иное не предусмотрено законом, Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты достижения цели обработки, если иной срок не установлен федеральным законом.

6.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право на получение сведений, касающихся обработки его персональных данных, в порядке, предусмотренном статьёй 14 Закона о персональных данных.

7.2. Субъект персональных данных вправе:

требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных, направив Оператору соответствующее уведомление;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор, либо в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

7.3. Для реализации своих прав субъект персональных данных вправе направить Оператору запрос по адресу электронной почты или почтовому адресу, указанным в разделе 11 настоящей Политики. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных. Оператор рассматривает обращение в сроки, установленные законодательством Российской Федерации.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

8.2. К таким мерам, в частности, относятся:

назначение лица, ответственного за организацию обработки персональных данных;
издание внутренних документов, определяющих политику Оператора в отношении обработки персональных данных;
применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
оценка вреда, который может быть причинён субъектам персональных данных, оценка актуальных угроз безопасности персональных данных;
ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями к защите персональных данных.

9. Передача персональных данных третьим лицам

9.1. Оператор вправе поручить обработку персональных данных третьим лицам либо передать персональные данные третьим лицам исключительно в целях исполнения обязательств перед субъектом персональных данных и при условии соблюдения требований законодательства Российской Федерации.

9.2. Передача персональных данных может осуществляться следующим категориям получателей (в объёме, необходимом для исполнения заказа):

службы курьерской доставки и логистические операторы, в том числе ООО «СДЭК»;
АО «Почта России»;
операторы платёжных систем и платёжные агрегаторы — в целях приёма и проведения оплаты заказа;
иные контрагенты Оператора, действия которых необходимы для исполнения договора купли-продажи (например, хостинг-провайдер, сервис рассылки — при наличии согласия на рассылку).

9.3. Третьи лица обязаны обеспечивать конфиденциальность персональных данных и безопасность персональных данных при их обработке, а также соблюдать требования законодательства Российской Федерации в области персональных данных.

9.4. Оператор не передаёт персональные данные третьим лицам в коммерческих целях без согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

10. Хранение персональных данных

10.1. В соответствии с требованиями законодательства Российской Федерации, в том числе Федерального закона № 152-ФЗ «О персональных данных», персональные данные граждан Российской Федерации подлежат хранению с использованием баз данных, находящихся на территории Российской Федерации.

10.2. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, размещённых на серверах, физически расположенных на территории Российской Федерации.

10.3. Срок хранения персональных данных определяется целями обработки, сроком действия договора с субъектом персональных данных, сроками исковой давности, а также сроками хранения документов, установленными законодательством Российской Федерации. По истечении указанных сроков персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законом.

11. Заключительные положения и контакты Оператора

11.1. Оператор вправе вносить изменения в настоящую Политику без согласия субъекта персональных данных. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

11.2. Актуальная версия Политики размещена на странице Сайта по адресу: coffeelb.ru/privacy/.

11.3. Все предложения и вопросы, касающиеся обработки персональных данных, следует направлять Оператору по контактным данным:

Оператор: ООО «БИ-ТРЕЙД»
ИНН: 7810958010
Адрес: г. Санкт-Петербург, пер. Детский, д. 5
E-mail: office@coffeelb.ru
Телефон: +7 (812) 649-17-20
Сайт: coffeelb.ru

11.4. Действующая редакция Политики утверждена Оператором и является общедоступной.