Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных является ООО «Кофейные Технологии» (ИНН 1000002666, КПП 100001001, ОГРН 1221000004125), юридический адрес: 185031, Республика Карелия, г. Петрозаводск, ул. Зайцева, д. 65А, пом. 39, офис С-308. Контакт для обращений субъектов данных: order@prokapsula.ru.

Оператор включён в реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор), регистрационный номер 10-23-003995. В соответствии с ч. 4 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ сведения, содержащиеся в реестре операторов (за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке), являются общедоступными.

2. Какие данные мы обрабатываем

• имя, фамилия;
• адрес электронной почты;
• номер телефона;
• адрес доставки (город, улица, дом, квартира);
• история заказов и предпочтения;
• технические данные: IP-адрес, тип браузера, источник перехода, файлы cookie.

3. Цели обработки

• оформление, оплата и доставка заказов;
• идентификация пользователя при входе в личный кабинет;
• обратная связь по обращениям и заказам;
• уведомления о статусе заказа и поступлении товара в наличие (при подписке);
• аналитика посещаемости и улучшение работы сайта.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ), а также для исполнения договора, стороной которого является субъект (оформление и доставка заказа), и для исполнения обязанностей, возложённых на Оператора законодательством (бухгалтерский и налоговый учёт).

Согласие на обработку персональных данных выражается путём проставления отметки в соответствующем поле формы (регистрация, оформление заказа, подписка на уведомления). Без такой отметки отправка формы невозможна. Согласие на обработку персональных данных предоставляется отдельно от иных согласий и условий.

5. Передача данных третьим лицам

Мы передаём минимально необходимый набор данных следующим контрагентам:

• СДЭК — ФИО, телефон, адрес для отправки заказа;
• банк-эквайер — данные платежа (без хранения реквизитов карты на наших серверах);
• Bitrix24 / 1С — внутренний учёт заказов и остатков.

Обработка персональных данных ведётся на территории Российской Федерации; трансграничная передача персональных данных не осуществляется. Третьим лицам в иных целях персональные данные не передаются и для рассылок без согласия не используются.

6. Хранение и защита данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

Персональные данные хранятся в течение срока, необходимого для исполнения обязательств перед пользователем, и не дольше срока, установленного законодательством для бухгалтерской и налоговой отчётности. По истечении срока данные удаляются или обезличиваются.

7. Реагирование на инциденты с персональными данными

В соответствии со ст. 21.1 Федерального закона № 152-ФЗ при установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор:

• в течение 24 часов с момента выявления такого инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о произошедшем инциденте и о предполагаемых причинах, повлёкших нарушение прав субъектов персональных данных;
• в течение 72 часов с момента выявления инцидента уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной инцидента (при наличии таких лиц).

Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в порядке, установленном законодательством Российской Федерации.

8. Файлы cookie и веб-аналитика

Сайт использует технически необходимые файлы cookie для корректной работы — запоминания корзины, сессии пользователя и выбранной темы оформления. Эти файлы нужны для базовых функций сайта и сохраняются без отдельного согласия.

Сайт использует сервис веб-аналитики «Яндекс.Метрика» (оператор — ООО «ЯНДЕКС»), который с помощью cookie и аналогичных технологий собирает обезличенные данные о действиях пользователей: статистику посещений, источники переходов, поведение на страницах. Необязательные (аналитические) cookie, включая «Яндекс.Метрику», подключаются только после получения согласия, выраженного нажатием кнопки «Принять» в информационном баннере о cookie. До получения такого согласия аналитические скрипты не загружаются и не выполняются. Отказ от необязательных cookie (кнопка «Отклонить» либо настройки браузера) не влияет на доступ к основным функциям сайта.

9. Права субъекта данных

В соответствии с ФЗ-152 вы вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления некорректных данных;
• отозвать ранее данное согласие на обработку.

Для реализации этих прав направьте запрос на order@prokapsula.ru — мы обработаем его в течение 10 рабочих дней.

10. Изменения политики

Мы можем актуализировать эту политику. Действующая версия всегда доступна по адресу prokapsula.ru/politika-konfidencialnosti. Существенные изменения мы доводим до зарегистрированных пользователей по электронной почте.