Соглашение на обработку персональных данных
1. Общие положения
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции от 08.08.2024), Федеральным законом от 30.11.2024 № 420-ФЗ и КоАП РФ.
Цель - обеспечение законности обработки данных клиентов и защита их прав.
2. Принципы обработки данных
- Законность и прозрачность: Обработка данных осуществляется только с согласия пользователя или для исполнения договора.
- Минимизация: собираем только необходимые данные (ФИО, контакты, адрес доставки).
- Безопасность: используем шифрование, защищенные серверы и регулярные аудиты.
3. Категории данных
- Основные: ФИО, телефон, email, адрес доставки.
- Технические: IP-адрес, cookies, история посещений сайта.
- Платежные данные: Реквизиты карт обрабатываются через защищенные платежные шлюзы (не хранятся на наших серверах).
4. Цели обработки
- Оформление заказов и доставка товаров.
- Информирование о статусе заказа, акциях и новинках (только с согласия).
- Улучшение работы сайта через анализ cookies.
5. Согласие на обработку
- Согласие оформляется отдельным документом при регистрации или оформлении заказа.
- Для подписки на рассылку - отдельный чекбокс (галочку ставит пользователь).
- Отозвать согласие можно через личный кабинет или письмо на info@chai-cofe.com
6. Передача данных третьим лицам
- Курьерским службам - только для доставки заказа.
- Платежным системам - для обработки транзакций.
- Государственным органам - по законному требованию.
7. Меры безопасности
- Данные хранятся на серверах в России.
- Регулярное тестирование защиты с использованием калькулятора ФСТЭК.
- Ежегодное обучение сотрудников по работе с персональными данными.
8. Сроки хранения
- Данные пользователя удаляются через 3 года после последней активности.
- Обезличенные данные (для аналитики) хранятся без ограничений.
9. Ваши права
- Запрос на доступ к вашим данным.
- Уточнение, блокирование, удаление данных (кроме случаев, предусмотренных законом).
- Отказ от рассылки в 1 клик через ссылку в письме.
10. Ответственность
- За нарушения (утечки, несанкционированная передача) предусмотрены штрафы до 15 млн рублей для юрлиц (ст. 13.11 КоАП РФ).
- О всех инцидентах уведомляем Роскомнадзор в течение 24 часов.
Контакты для вопросов о персональных данных:
Email: info@chai-cofe.com
Телефон: +7 495 663-72-35
