Политика обработки
персональных данных
1. Общие положения
1.1. Настоящая Политика определяет принципы и порядок обработки персональных данных физических лиц при использовании сайта https://folk.shop, оформлении и исполнении заказов, а также рассмотрении обращений, направляемых через сайт или по корпоративной электронной почте.
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «ФОЛК КОФЕ» (ООО «ФОЛК КОФЕ», ИНН 6671293684, КПП 667101001; далее — Оператор). Адрес Оператора: 620000, Россия, Свердловская область, г. Екатеринбург, ул. Пушкина, д. 7, офис 302А. Адрес электронной почты для обращений по вопросам обработки персональных данных: privacy@folk.shop.
1.3. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Обработка осуществляется при наличии применимого правового основания, с учётом цели и объёма данных.
1.4. Политика размещается в свободном доступе по адресу https://folk.shop/privacy/. Информация о её новой редакции доводится до пользователей путём размещения обновлённого текста по указанному адресу.
2. Категории персональных данных и цели обработки
2.1. Оформление, оплата, исполнение и сопровождение заказа: фамилия, имя и при предоставлении отчество покупателя или получателя, телефон, адрес электронной почты, адрес доставки (город, улица, дом, квартира или офис, подъезд, этаж, домофон), дополнительные указания о доставке, состав и стоимость заказа, выбранные условия оплаты и доставки, сведения о статусе заказа и оплаты. Комментарий покупателя обрабатывается в том объёме, в котором он необходим для выполнения заказа.
Правовое основание: пункт 5 части 1 статьи 6 Закона № 152-ФЗ — необходимость заключения и исполнения договора по инициативе субъекта персональных данных либо договора, стороной или выгодоприобретателем по которому он является.
2.2. Рассмотрение обращений пользователей и запросов субъектов персональных данных: указанные заявителем имя, контактный адрес электронной почты, телефон, содержание обращения, сведения, необходимые для проверки полномочий заявителя и подготовки ответа.
Правовое основание определяется содержанием обращения: пункт 2 части 1 статьи 6 Закона № 152-ФЗ — исполнение предусмотренных законодательством обязанностей Оператора; либо пункт 7 части 1 статьи 6 указанного Закона — осуществление законных интересов Оператора при условии соблюдения прав и свобод субъекта.
2.3. Обеспечение работы сайта и получение статистики посещаемости: технические сведения о взаимодействии с сайтом, включая IP-адрес, сведения о браузере, устройстве, просмотренных страницах, времени обращения, идентификаторах cookies и событиях взаимодействия, в том объёме, в котором они собираются действующими техническими и аналитическими компонентами сайта.
Правовое основание зависит от применяемой технологии и цели обработки: необходимость обеспечения функционирования и безопасности сайта при соблюдении прав посетителей либо согласие пользователя в случаях, когда оно требуется. Использование аналитических технологий и способы управления ими описываются также в уведомлении о cookies.
3. Способы и операции обработки
3.1. В указанных целях Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, передачу, блокирование, удаление и уничтожение персональных данных — в пределах, необходимых для соответствующей цели и допускаемых законом.
3.2. Обработка может выполняться с использованием автоматизированных информационных систем и без средств автоматизации. Доступ предоставляется сотрудникам и иным уполномоченным лицам в объёме, необходимом для выполнения их функций.
3.3. Данные не используются для рекламных рассылок без отдельного предусмотренного законом основания. Получение сервисных сообщений по заказу не является согласием на рекламу.
4. Используемые системы и предоставление данных
4.1. При оформлении заказа информация поступает через сайт на платформе Tilda, может сохраняться в Tilda CRM и передаётся через интеграционный сервис Оператора в систему обработки заказов Pyrus. Внутренний учёт и актуализация справочных данных могут осуществляться с использованием 1С и PostgreSQL.
4.2. При выборе онлайн-оплаты взаимодействие с платёжным сервисом обеспечивает Альфа-Банк. Оператор обрабатывает необходимые сведения о заказе и результате оплаты; обработка реквизитов платёжной карты производится в соответствии с условиями применяемой платёжной технологии.
4.3. Для расчёта стоимости, организации доставки или выдачи заказа могут использоваться собственная доставка Оператора, самовывоз и сервис СДЭК. Сведения, необходимые перевозчику для исполнения доставки, предоставляются в объёме, зависящем от выбранного способа и фактически оформляемой отправки.
4.4. Уведомления о заказах могут поступать на корпоративные адреса электронной почты, подключённые к формам сайта. Получатели внутри организации используют полученную информацию только для обработки и сопровождения заказов.
4.5. При привлечении подрядчиков, обрабатывающих персональные данные по поручению Оператора, объём и условия такой обработки определяются применимыми договорами и требованиями законодательства. Предоставление данных уполномоченным получателям осуществляется при наличии надлежащего правового основания.
5. Cookies, аналитика и технические данные
5.1. При работе сайта могут использоваться cookies и аналогичные технологии, необходимые для функционирования корзины, сохранения выбранных параметров, поддержания работы сайта и анализа посещаемости.
5.2. Для учёта посещаемости и работы сайта применяются средства статистики платформы Tilda и подключаемый сервис Яндекс Метрика. Обрабатываемые ими технические сведения и идентификаторы зависят от настроек, действующих в опубликованной версии сайта.
5.3. Пользователь может управлять файлами cookies через настройки браузера. Применение аналитических и иных необязательных технологий, для которых требуется согласие, допускается только при наличии соответствующего согласия. Ограничение cookies может повлиять на работу отдельных функций сайта.
6. Сроки обработки, хранение и прекращение обработки
6.1. Данные обрабатываются не дольше, чем необходимо для заявленных целей, если иной срок не установлен законодательством, обязанностями по учёту, хранению документов или применимым договором.
6.2. По достижении цели обработки либо при появлении предусмотренных законом оснований обработка прекращается; данные удаляются или уничтожаются, если их дальнейшее хранение не требуется на ином законном основании.
6.3. Отзыв согласия прекращает обработку, основанную на таком согласии, за исключением случаев, когда законодательство допускает дальнейшую обработку без согласия.
7. Права субъекта персональных данных и порядок обращений
7.1. Субъект персональных данных вправе запрашивать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отзывать согласие и направлять требование о прекращении обработки.
7.2. Обращения направляются на privacy@folk.shop. В сообщении следует указать контакт для ответа и сведения, позволяющие Оператору определить, к каким персональным данным относится запрос. При необходимости Оператор запрашивает сведения для подтверждения личности или полномочий заявителя в пределах, допускаемых законом.
7.3. Ответы и действия по обращениям осуществляются в сроки, установленные законодательством Российской Федерации. Субъект вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд.
8. Конфиденциальность и защита персональных данных
8.1. Персональные данные подлежат защите от неправомерного или случайного доступа, изменения, копирования, предоставления, уничтожения и иных неправомерных действий. Оператор обязан применять необходимые организационные и технические меры защиты и обеспечивать соблюдение конфиденциальности допущенными к обработке лицами.
8.2. Обработка данных сторонними сервисами, а также возможная трансграничная передача осуществляются с соблюдением применимых требований законодательства Российской Федерации, включая требования к обработке персональных данных граждан Российской Федерации при их сборе через сеть Интернет.
9. Заключительные положения
9.1. Настоящая редакция применяется после её размещения на сайте. По вопросам обработки персональных данных пользователь может обратиться по адресу privacy@folk.shop.
9.2. Актуальная редакция Политики размещается по адресу https://folk.shop/privacy/.