Политика обработки персональных данных

1. Общие положения

1.1. Настоящая политика определяет порядок обработки и меры по защите персональных данных посетителей сайта buffetcresson.ru (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: индивидуальный предприниматель Бисовка Мария Андреевна, ИНН 644605826810, ОГРНИП 321508100025104 (далее — Оператор).

1.3. Контакты Оператора по вопросам обработки персональных данных: электронная почта m.a.bisovka@gmail.com, телефон +7 (916) 209-77-31.

1.4. Политика является общедоступной и публикуется на Сайте по адресу buffetcresson.ru/privacy.html.

2. Какие данные мы обрабатываем

2.1. Данные, которые посетитель сам указывает в формах заявки на Сайте:

• имя;
• номер телефона;
• дата мероприятия, комментарий, состав заказа и параметры мероприятия;
• для анкеты Your Story — имена пары, дата свадьбы и ответы на вопросы анкеты, включая сведения о продуктах, которые нужно исключить из блюда.

2.2. Технические данные, которые собираются автоматически при посещении Сайта сервисом веб-аналитики «Яндекс.Метрика»: файлы cookie, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, источник перехода, время посещения.

2.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Не указывайте такие сведения в комментариях к заявке. Если вы сообщаете об аллергии, указывайте только продукты, которые нужно исключить, без медицинских подробностей.

3. Цели обработки

• связь с посетителем по оставленной заявке, подготовка предложения и расчёта стоимости;
• заключение и исполнение договора на оказание услуг кейтеринга и доставки;
• анализ посещаемости и улучшение работы Сайта (только обезличенные технические данные).

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), а также для заключения и исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ). Согласие даётся отдельно, отметкой в форме заявки; его текст опубликован по адресу buffetcresson.ru/consent.html.

5. Как работают формы заявки

5.1. После нажатия «Отправить» данные из формы передаются по защищённому соединению на сервер Сайта, расположенный на территории Российской Федерации, и записываются в журнал заявок. Затем заявка пересылается Оператору в мессенджер Telegram, а если он долго недоступен — на электронную почту Оператора.

5.2. Выбранный посетителем способ связи (MAX, Telegram, WhatsApp или звонок) используется только для того, чтобы ответить на заявку.

5.3. Имя, телефон, выбранный канал связи, состав заказа и избранные блюда сохраняются в памяти браузера посетителя (localStorage), чтобы не вводить их повторно. Эти данные хранятся только на устройстве посетителя и не передаются Оператору. Их можно удалить, очистив данные сайта в настройках браузера.

6. Действия с данными и сроки

6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), удаление и уничтожение персональных данных, с использованием средств автоматизации и без них.

6.2. Персональные данные хранятся до достижения целей обработки, но не дольше 3 лет с момента последнего обращения, либо до отзыва согласия, если иное не предусмотрено законом. Данные, необходимые для исполнения договора и бухгалтерского учёта, хранятся в течение сроков, установленных законодательством РФ.

6.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, предусмотренных законодательством РФ. Для доставки заявок Оператору используются мессенджер Telegram и электронная почта; переписка с посетителем ведётся в выбранном им мессенджере. Эти сервисы обрабатывают сообщения по своим правилам, а их серверы могут находиться за пределами Российской Федерации.

7. Файлы cookie и Яндекс.Метрика

7.1. Сайт использует сервис веб-аналитики «Яндекс.Метрика» (ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16), который применяет файлы cookie для подсчёта посещений и анализа поведения посетителей. Данные обрабатываются в обезличенном виде и используются только для статистики.

7.2. Посетитель может отключить cookie в настройках браузера. Сайт при этом продолжит работать.

8. Права субъекта персональных данных

Посетитель вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку, направив запрос на m.a.bisovka@gmail.com. Оператор прекратит обработку и уничтожит данные в течение 10 рабочих дней с момента получения запроса, если иное не предусмотрено законом;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

9. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения. Сайт работает по защищённому протоколу HTTPS.

10. Изменение политики

Оператор вправе вносить изменения в политику. Новая редакция вступает в силу с момента публикации на Сайте.