Политика
конфиденциальности

1.Общие положения

1. 1.1.
   Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, которые применяет оператор при использовании сайта https://frankie-coffee.ru, включая все его страницы и поддомены (далее — Сайт).
2. 1.2.
   Оператор персональных данных:

1. 1.3.
   Политика разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и действует в отношении всех персональных данных, которые оператор получает от пользователей Сайта.
2. 1.4.
   Политика публикуется в свободном доступе на Сайте. Оператор обеспечивает неограниченный доступ к ней на каждой странице Сайта, где собираются персональные данные.
3. 1.5.
   Согласие пользователя на обработку персональных данных оформляется отдельным документом и не входит в состав настоящей Политики, пользовательского соглашения или публичной оферты. Отдельно оформляется и согласие на получение рекламных и информационных рассылок.

2.Основные термины

3.Цели обработки и состав данных

1. 3.1.
   Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных целей, указанных ниже. Обработка данных, несовместимая с этими целями, не допускается.

1. 3.2.
   Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.
2. 3.3.
   Данные банковских карт вводятся на защищённой странице платёжного сервиса. Оператор не получает, не обрабатывает и не хранит полные реквизиты банковских карт пользователей.
3. 3.4.
   Сайт не предназначен для лиц младше 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних. Если такие данные получены, оператор уничтожает их после того, как узнает об этом.

4.Правовые основания обработки

1. 4.1.
   Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации
• Гражданский кодекс Российской Федерации
• Налоговый кодекс Российской Федерации
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
• Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»
• Правила продажи товаров по договору розничной купли-продажи, утверждённые Постановлением Правительства РФ от 31.12.2020 № 2463
• Договоры, заключаемые между оператором и пользователем (публичная оферта, договоры поставки)
• Согласие пользователя на обработку персональных данных

5.Порядок и условия обработки

1. 5.1.
   Оператор обрабатывает персональные данные с использованием средств автоматизации и без них (смешанная обработка). Для этого он выполняет следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
2. 5.2.
   Персональные данные пользователь предоставляет сам при заполнении форм на Сайте, оформлении заказа, переписке по электронной почте или в мессенджерах. Технические данные и файлы cookie собираются автоматически при посещении Сайта.
3. 5.3.
   Отправляя форму на Сайте, пользователь проставляет отметку о согласии на обработку персональных данных. Без такого согласия форма не отправляется, если обработка не осуществляется по иному основанию из ст. 6 Закона о персональных данных. Оператор фиксирует факт, дату, время и редакцию согласия.
4. 5.4.
   В соответствии с ч. 5 ст. 18 Закона о персональных данных при сборе персональных данных граждан Российской Федерации, в том числе через сеть Интернет, оператор записывает, систематизирует, накапливает, хранит, уточняет и извлекает их с использованием баз данных, находящихся на территории Российской Федерации.
5. 5.5.
   Трансграничная передача персональных данных оператором не осуществляется.
6. 5.6.
   Оператор не принимает решений, порождающих юридические последствия для пользователя или затрагивающих его права и интересы, на основании исключительно автоматизированной обработки персональных данных.
7. 5.7.
   Оператор не размещает персональные данные пользователей в общедоступных источниках и не раскрывает их неопределённому кругу лиц.

6.Передача третьим лицам

1. 6.1.
   Оператор вправе поручить обработку персональных данных третьим лицам или передать им данные только в объёме, необходимом для достижения целей из раздела 3. К таким лицам относятся:

• Службы доставки и курьерские компании — для доставки заказов (имя, телефон, адрес доставки)
• Платёжные сервисы и банки — для приёма оплаты
• Оператор фискальных данных — для формирования и направления кассового чека
• Хостинг-провайдер, провайдеры облачных сервисов и CRM-систем с серверами на территории Российской Федерации — для хранения данных и работы Сайта
• Сервисы рассылок — для направления сообщений пользователям, давшим согласие на рассылку
• Сервис веб-аналитики «Яндекс Метрика» (ООО «Яндекс», Россия) — для сбора обезличенной статистики посещений

1. 6.2.
   При поручении обработки другому лицу оператор заключает с ним договор, в котором определены перечень действий с данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных по ст. 19 Закона о персональных данных. Ответственность перед пользователем за действия такого лица несёт оператор.
2. 6.3.
   Оператор предоставляет персональные данные государственным органам только в случаях и в порядке, установленных законодательством Российской Федерации.

7.Файлы cookie и веб-аналитика

1. 7.1.
   Сайт использует файлы cookie следующих типов:

• Необходимые — обеспечивают работу корзины, оформления заказа и безопасности Сайта. Без них Сайт не может работать корректно
• Функциональные — запоминают выбранные пользователем настройки (например, вид цен: розница или опт)
• Аналитические — собирают обезличенную статистику посещений с помощью сервиса «Яндекс Метрика»

1. 7.2.
   Аналитические файлы cookie устанавливаются только после того, как пользователь даст согласие в уведомлении на Сайте. Пользователь может отозвать согласие, изменив выбор в уведомлении или удалив файлы cookie в настройках браузера.
2. 7.3.
   Пользователь может запретить сохранение файлов cookie в настройках своего браузера. В этом случае отдельные функции Сайта, включая корзину, могут работать некорректно.

8.Сроки обработки и уничтожение данных

1. 8.1.
   Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором:

• Данные о заказах и первичные учётные документы — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте (не менее 5 лет)
• Данные заявок и обращений, по которым договор не заключён, — до достижения цели обработки, но не более 1 года с даты последнего обращения
• Данные контрагентов — в течение срока действия договора и 5 лет после его прекращения
• Данные для рассылок — до отзыва согласия или отписки от рассылки
• Аналитические данные — в течение срока, указанного в согласии, но не более 1 года

1. 8.2.
   Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные ст. 21 Закона о персональных данных:

• При достижении цели обработки или отзыве согласия — в течение 30 дней, если иное не предусмотрено договором или законом
• При выявлении неправомерной обработки, которую невозможно устранить, — в течение 10 рабочих дней с даты выявления

1. 8.3.
   Если уничтожить данные в указанный срок невозможно, оператор блокирует их и уничтожает в срок не более 6 месяцев, если иной срок не установлен федеральным законом. Уничтожение подтверждается актом и (или) выгрузкой из журнала регистрации событий в информационной системе.

9.Права пользователя

1. 9.1.
   Пользователь как субъект персональных данных вправе:

• Получать информацию об обработке своих персональных данных, в том числе о целях, способах, сроках обработки и о лицах, которым данные передаются
• Требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели
• Отозвать согласие на обработку персональных данных и согласие на получение рассылок
• Возражать против принятия решений на основании исключительно автоматизированной обработки
• Обжаловать действия или бездействие оператора в Роскомнадзор или в суд
• Защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке

10.Обязанности оператора

1. 10.1.
   Оператор обязан:

• Обрабатывать персональные данные законно и справедливо, только для заявленных целей и в необходимом объёме
• Предоставлять пользователю по запросу информацию об обработке его данных или мотивированный отказ в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней, если оператор направит пользователю уведомление с указанием причин продления
• Вносить изменения в неточные персональные данные в течение 7 рабочих дней с момента получения подтверждающих сведений
• Прекратить неправомерную обработку в течение 3 рабочих дней с даты её выявления
• Уведомить Роскомнадзор о неправомерной или случайной передаче персональных данных: в течение 24 часов — об инциденте, в течение 72 часов — о результатах внутреннего расследования
• До начала обработки направить в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных и своевременно сообщать об изменении сведений
• Опубликовать настоящую Политику и обеспечить к ней неограниченный доступ

11.Меры по защите данных

1. 11.1.
   Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения. В частности, оператор:

• Назначает лицо, ответственное за организацию обработки персональных данных
• Утверждает локальные документы по вопросам обработки и защиты персональных данных
• Определяет угрозы безопасности персональных данных при их обработке в информационных системах
• Ограничивает доступ к персональным данным кругом лиц, которым он нужен для выполнения работы, и знакомит их с требованиями законодательства
• Передаёт данные между браузером пользователя и Сайтом по защищённому протоколу HTTPS
• Использует средства защиты информации, прошедшие в установленном порядке оценку соответствия, антивирусную защиту и разграничение прав доступа
• Выполняет резервное копирование и восстановление данных, ведёт учёт машинных носителей
• Обнаруживает факты несанкционированного доступа и принимает меры по их устранению
• Осуществляет внутренний контроль соответствия обработки требованиям Закона о персональных данных

12.Обращения и отзыв согласия

1. 12.1.
   Чтобы получить сведения об обработке, уточнить, заблокировать или удалить свои персональные данные либо отозвать согласие, пользователь направляет оператору запрос одним из способов:

• По электронной почте: указать e-mail
• Почтовым отправлением по адресу: 143310, Россия, Московская обл., г. Наро-Фоминск, тер. Облака, д. 134, ИП Клюкин Д. А.

1. 12.2.
   Запрос должен содержать сведения, которые позволяют идентифицировать пользователя и подтвердить его участие в отношениях с оператором (например, номер заказа, дату обращения, номер телефона или адрес электронной почты, указанные на Сайте), а также подпись пользователя или его представителя. Запрос в электронной форме подписывается электронной подписью в соответствии с законодательством РФ либо направляется с адреса электронной почты, указанного пользователем на Сайте.
2. 12.3.
   Отказаться от рассылки можно в любой момент: по ссылке «Отписаться» в письме, командой в мессенджере или запросом на адрес из п. 12.1.
3. 12.4.
   После отзыва согласия оператор вправе продолжить обработку без согласия только при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6 Закона о персональных данных (например, для исполнения заключённого договора или обязанностей, возложенных законом).

13.Заключительные положения

1. 13.1.
   Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если в ней не указано иное. Действующая редакция всегда доступна по адресу https://frankie-coffee.ru/privacy.
2. 13.2.
   К настоящей Политике и отношениям между пользователем и оператором применяется законодательство Российской Федерации.
3. 13.3.
   Вопросы, не урегулированные настоящей Политикой, регулируются Законом о персональных данных и иными нормативными правовыми актами Российской Федерации.