Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных и издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: Индивидуальный предприниматель Зянкин Владимир Николаевич (ИП Зянкин В. Н.), ИНН 540324146136, ОГРНИП 307540324600102, адрес: Россия, г. Новосибирск, электронная почта: partners@conditersk.ru, телефон: 8 800 700 7154.

Политика распространяется на сайт conditersk.ru, включая личный кабинет и формы обратной связи, а также на данные, которые оператор получает вне сайта в связи с размещением сведений о продавцах.

Обработка ведётся на принципах статьи 5 152-ФЗ: на законной основе, только для заявленных целей, в объёме, не избыточном по отношению к ним, с обеспечением точности данных и их своевременного уточнения.

• Продавцы и их представители, оставившие заявку на размещение: название производства, тип производства, город, контакт для связи (адрес электронной почты, номер телефона или ссылка на профиль в социальной сети), ссылка на сайт или каталог, текст обращения.
• Продавцы, которые ведут карточку в личном кабинете: название и тип производства, описание, контактный телефон, ссылка на сайт или профиль в социальной сети, способы получения, адреса и часы точек выдачи или зона доставки, а также сведения о позициях — название, цена, вес, состав, наличие и срок изготовления.
• Пользователи личного кабинета: имя, адрес электронной почты, защищённое представление пароля, признак подтверждения адреса, дата регистрации.
• Посетители, оставившие заявку на торт под заказ: имя, контакт для связи (номер телефона, адрес электронной почты или ник в мессенджере), город, дата события, повод, число гостей, бюджет и описание заказа; если заявка отправлена из личного кабинета — идентификатор учётной записи.
• Посетители, оставившие заявку по позиции каталога: имя, контакт для связи, город, желаемая дата, способ получения, число гостей, вес или размер, бюджет, пожелания и требование к составу изделия, а также ход заявки — отметки продавца о просмотре, ответе и исходе и ваше подтверждение или возражение.
• Посетители, оценившие обращение на странице своей заявки: оценка по шкале от 1 до 5 и дата, когда она поставлена. Оценка относится к тому, как прошло обращение — ответил ли продавец и в какой срок, — и даётся по желанию: отправка заявки от неё не зависит. На оценку десерта она не влияет: балл десерта складывается только из записей дегустаций и оценок посетителей не содержит.
• Все посетители сайта: сведения о сессии — идентификатор сессии в файле cookie, IP-адрес, тип браузера и устройства, время входа.

Список избранных десертов и выбранный город хранятся в браузере посетителя (localStorage) и оператору не передаются, пока посетитель не вошёл в аккаунт. Местоположение, если посетитель разрешил его определять, обрабатывается только в браузере для расчёта расстояния до точек выдачи: оператору оно не передаётся и не сохраняется.

Оператор не обрабатывает специальные категории персональных данных (статья 10 152-ФЗ) и биометрические персональные данные (статья 11 152-ФЗ). В заявке спрашивается требование к составу изделия — чего в нём быть не должно, — а не сведения о состоянии здоровья; форма прямо просит их не указывать.

Сведения о продавцах, публикуемые в каталоге, — название, адреса точек выдачи, часы работы, телефон и ассортимент — собираются из открытых источников (сайтов, каталогов и справочников) либо предоставляются самим продавцом. Если такие сведения относятся к персональным данным индивидуального предпринимателя или самозанятого, они публикуются в объёме, который субъект сам раскрыл неограниченному кругу лиц, и удаляются по его требованию.

Сайт использует счётчик Яндекс.Метрики: он собирает сведения о посещении — просмотренные страницы, источник перехода, тип устройства и браузера, IP-адрес и действия на странице, включая запись сеанса Вебвизором, — и устанавливает свои файлы cookie. Эти сведения обрабатывает ООО «ЯНДЕКС» по поручению оператора. Рекламные пиксели сайт не устанавливает, профилирование и таргетированная реклама не ведутся.

• Рассмотрение заявки на размещение, проверка сведений по источникам и связь с заявителем — согласие субъекта (пункт 1 части 1 статьи 6 152-ФЗ).
• Регистрация аккаунта, вход в личный кабинет, подтверждение адреса электронной почты, показ статуса заявки и хранение избранного — исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ); договор заключается на условиях публичной оферты.
• Ведение карточки продавца в личном кабинете, проверка заявленных сведений и их публикация в каталоге — исполнение того же договора (пункт 5 части 1 статьи 6 152-ФЗ). Сведения, которые продавец вводит в кабинете, предназначены для показа покупателям и публикуются в каталоге после проверки; контакты для связи с оператором не публикуются.
• Приём заявки на торт под заказ, подбор кондитеров, передача им условий заказа и связь с заказчиком — согласие субъекта (пункт 1 части 1 статьи 6 152-ФЗ).
• Приём заявки по позиции каталога и передача её выбранному продавцу вместе с именем и контактом, чтобы он ответил напрямую, — согласие субъекта (пункт 1 части 1 статьи 6 152-ФЗ).
• Фиксация хода заявки и её исхода, показ статуса на странице заявки и разбор расхождений между отметками сторон — исполнение договора на условиях публичной оферты (пункт 5 части 1 статьи 6 152-ФЗ) и законные интересы оператора (пункт 7 части 1 статьи 6 152-ФЗ).
• Оценка того, как прошло обращение, — измерение качества сервиса: доходит ли заявка до ответа и в какой срок. Основание — законные интересы оператора (пункт 7 части 1 статьи 6 152-ФЗ); оценка не публикуется, продавцу не показывается и на порядок выдачи в каталоге не влияет.
• Измерение посещаемости сайта и того, какими разделами пользуются, средствами Яндекс.Метрики — осуществление законных интересов оператора (пункт 7 части 1 статьи 6 152-ФЗ).
• Обеспечение работоспособности и безопасности сайта, предотвращение злоупотреблений — осуществление прав и законных интересов оператора (пункт 7 части 1 статьи 6 152-ФЗ).
• Рассмотрение обращений субъектов и взаимодействие с уполномоченным органом по защите прав субъектов персональных данных — исполнение обязанностей, возложенных на оператора законодательством (пункт 2 части 1 статьи 6 152-ФЗ).

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки персональных данных (статья 16 152-ФЗ).

Рекламные рассылки на основании настоящей Политики не осуществляются. Письма, которые отправляет сервис, носят служебный характер: подтверждение адреса, восстановление доступа, ответ на заявку.

Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

Обработка является смешанной: осуществляется как с использованием средств автоматизации, так и без них, с передачей данных по информационно-телекоммуникационным сетям и без такой передачи.

Оператор не продаёт персональные данные. Единственный случай, когда данные передаются лицу, использующему их в собственных целях, — заявка покупателя: она передаётся тому продавцу, которого покупатель выбрал в форме, и только с его согласия. Получив заявку, продавец становится самостоятельным оператором этих данных и отвечает за их обработку сам; ему передаются только имя, контакт и условия заказа. До включения приёма заявок продавец принимает в кабинете правила: использовать контакт только для этого заказа, не передавать его третьим лицам и не включать покупателя в рассылки.

Помимо этого случая, оператор не передаёт персональные данные третьим лицам для использования в их собственных целях. Для работы сайта привлекаются следующие лица, действующие по поручению оператора в соответствии с частью 3 статьи 6 152-ФЗ:

• ООО «Таймвэб» (Российская Федерация) — размещение сайта и приложения, база данных аккаунтов и заявок, почтовый сервис, через который отправляются письма подтверждения, уведомления продавцу о новой заявке и письма покупателю со ссылкой на страницу его заявки.
• ООО «ЯНДЕКС» (Российская Федерация) — счётчик Яндекс.Метрики: сведения о посещении сайта (страницы, источник перехода, устройство, IP-адрес, действия на странице) для измерения посещаемости.

Привлечённое лицо обязано соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке.

Персональные данные могут быть предоставлены государственным органам по мотивированному запросу в случаях и объёме, предусмотренных законодательством Российской Федерации.

Базы данных оператора, включая базу аккаунтов и заявок, расположены на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием этих баз, как того требует часть 5 статьи 18 152-ФЗ.

Трансграничная передача персональных данных не осуществляется. Если она станет необходимой, оператор уведомит уполномоченный орган и получит согласие субъекта в порядке статьи 12 152-ФЗ до начала такой передачи.

Технические файлы cookie хранят сессию личного кабинета и защищают формы. Без них вход в кабинет и отправка заявки невозможны.

Кроме них сайт устанавливает файлы cookie Яндекс.Метрики: они различают посещения одного и того же браузера, чтобы статистика не считала каждый заход новым посетителем. Отказаться от них можно настройками браузера — на работу каталога и кабинета это не влияет. Рекламные файлы cookie сайт не устанавливает.

Избранное и выбранный город хранятся не в cookie, а в локальном хранилище браузера, и очищаются вместе с данными сайта средствами браузера.

• Заявки на размещение и переписка по ним — 3 года с даты последнего взаимодействия с субъектом.
• Заявки на торт под заказ и переписка по ним — 1 год с даты последнего взаимодействия с субъектом.
• Учётная запись и связанные с ней данные — в течение срока существования аккаунта и 30 дней после его удаления.
• Карточка продавца, точки выдачи и позиции, заведённые в кабинете, — пока продавец их не удалил и аккаунт существует; после удаления — 30 дней.
• Сведения о сессиях (IP-адрес, тип браузера, время входа) — не более 1 года.

При достижении цели обработки, отзыве согласия или требовании субъекта данные уничтожаются в срок, не превышающий 30 дней (статья 21 152-ФЗ), если законом не установлена обязанность их хранить. Уничтожение производится удалением записей из базы данных, а из резервных копий — при их очередной плановой ротации.

Ответственным за организацию обработки персональных данных является ИП Зянкин В. Н.

Оператор применяет правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ: определён перечень лиц, имеющих доступ к персональным данным; доступ предоставляется по индивидуальным учётным записям в объёме, необходимом для работы; пароли пользователей хранятся только в виде необратимого хеша; передача данных между браузером и сервером защищена протоколом HTTPS; выполняется резервное копирование; ведётся контроль принимаемых мер.

При выявлении неправомерной передачи персональных данных оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов о самом инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 152-ФЗ).

Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие на обработку, а также обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Запрос направляется на partners@conditersk.ru и должен содержать сведения, предусмотренные частью 3 статьи 14 152-ФЗ: номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с оператором (например, дату обращения или адрес электронной почты аккаунта), и подпись субъекта.

Ответ предоставляется в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.

Согласие может быть отозвано в любой момент письмом на partners@conditersk.ru. После отзыва оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, за исключением данных, которые он обязан хранить по закону или которые необходимы для защиты его прав.

Продавец, сведения о котором опубликованы в каталоге, вправе потребовать их уточнения или удаления тем же письмом — сведения снимаются с публикации без объяснения причин.

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.

Действующая редакция Политики размещается по адресу https://conditersk.ru/privacy; дата редакции указана под заголовком страницы.

Оператор вправе изменять Политику. Изменения не отменяют и не заменяют согласия, полученные в тех случаях, когда обработка ведётся на основании согласия: при существенном изменении целей или состава обрабатываемых данных согласие запрашивается заново.

Индивидуальный предприниматель Зянкин Владимир Николаевич

ИНН 540324146136 · ОГРНИП 307540324600102

Адрес: Россия, г. Новосибирск

Электронная почта: partners@conditersk.ru

Телефон: 8 800 700 7154