1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «СТУДИЯ ВКУСА» (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://anderson29.ru/, а также о пользователях формы заказа торта, размещённой на указанном сайте.

1.5. Политика является общедоступным документом и размещается в сети «Интернет» по адресу: https://anderson29.ru/privacy.

2. Сведения об Операторе

2.1. Оператор персональных данных:

• Полное наименование: Общество с ограниченной ответственностью «СТУДИЯ ВКУСА»
• Сокращённое наименование: ООО «СТУДИЯ ВКУСА»
• ИНН: 2901316525
• ОГРН: 1242900000562
• Адрес места нахождения: г. Архангельск, ул. Поморская, д. 54
• Почтовый адрес: 163000, г. Архангельск, ул. Поморская, д. 54
• Адрес электронной почты для обращений по вопросам персональных данных: anderson-arh-cafe@mail.ru
• Ответственный за организацию обработки персональных данных: Сметанин Дмитрий Альбертович

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Пользователь — любой посетитель сайта https://anderson29.ru.

3.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3.6. Cookie-файлы — небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении сайта и используются для корректной работы сайта, обеспечения безопасности и анализа посещаемости.

3.7. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

4. Принципы обработки

4.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

4.3. Оператор не допускает обработку персональных данных, несовместимую с целями их сбора.

4.4. Оператор обрабатывает только те персональные данные, которые соответствуют заявленным целям обработки, и не допускает избыточность данных.

4.5. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.

4.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации. После достижения цели обработки персональные данные подлежат уничтожению либо обезличиванию.

5. Цели обработки

5.1. Оператор обрабатывает персональные данные исключительно для следующих целей:

5.2. Оператор не обрабатывает специальные категории персональных данных.

5.3. Оператор не осуществляет обработку биометрических персональных данных.

5.4. Оператор не осуществляет распространение персональных данных.

6. Правовые основания

6.1. Оператор обрабатывает персональные данные при наличии следующих правовых оснований:

• согласие субъекта персональных данных;
• законный интерес Оператора в обеспечении функционирования сайта;
• исполнение обязанностей, установленных законодательством Российской Федерации.

6.2. При заполнении формы заказа торта Пользователь предоставляет персональные данные добровольно.

6.3. Согласие на обработку персональных данных даётся посредством отметки в чекбоксе под формой.

6.4. Согласие на обработку аналитических cookie-файлов (Яндекс.Метрика) предоставляется Пользователем через cookie-баннер. До получения такого согласия Яндекс.Метрика не загружается и не передаёт данные Пользователя.

7. Порядок обработки

7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования.

7.2. Оператор обеспечивает конфиденциальность персональных данных.

7.3. Оператор вправе поручать обработку персональных данных третьим лицам (хостинг-провайдер, CRM-система, Яндекс.Метрика) на основании договора, предусматривающего обязанность соблюдать конфиденциальность.

7.4. Оператор не осуществляет трансграничную передачу персональных данных.

8. Cookie-файлы и аналитика

8.1. Сайт использует обязательные cookie-файлы, необходимые для корректной работы сайта, обеспечения его стабильности и безопасности.

8.2. Обязательные cookie-файлы могут использоваться без отдельного согласия.

8.3. Аналитические cookie-файлы используются только после выражения Пользователем согласия через cookie-баннер. До получения согласия Яндекс.Метрика не загружается и не передаёт данные.

8.4. На сайте используется сервис Яндекс.Метрика для анализа посещаемости и улучшения работы сайта.

8.5. Пользователь вправе принять аналитические cookie-файлы или отказаться от них через cookie-баннер.

8.6. Отказ от аналитических cookie-файлов не ограничивает доступ к основному функционалу сайта и возможность оформления заказа.

9. Защита данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

9.2. Оператор реализует следующие меры:

• назначает лицо, ответственное за организацию обработки персональных данных;
• утверждает локальные акты по вопросам обработки и защиты персональных данных;
• ограничивает доступ к персональным данным;
• применяет средства защиты информации;
• осуществляет контроль соблюдения требований к защите персональных данных.

10. Актуализация, отзыв и уничтожение

10.1. Пользователь вправе направить Оператору запрос об уточнении, блокировании или уничтожении своих персональных данных.

10.2. Для актуализации данных направьте обращение на anderson-arh-cafe@mail.ru с пометкой «Актуализация персональных данных».

10.3. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив обращение на anderson-arh-cafe@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».

10.4. После получения отзыва согласия Оператор прекращает обработку данных, если отсутствуют иные законные основания.

10.5. При достижении цели обработки или отзыве согласия Оператор уничтожает персональные данные в срок, не превышающий 30 дней.

10.6. Персональные данные на бумажных носителях уничтожаются способом, исключающим восстановление. Данные в информационных системах удаляются из рабочих баз и резервных копий.

11. Права субъектов

11.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

11.2. Для реализации прав направьте обращение:

• по электронной почте: anderson-arh-cafe@mail.ru;
• по почтовому адресу: 163000, г. Архангельск, ул. Поморская, д. 54;

11.3. Оператор рассматривает обращения в сроки, установленные законодательством.

12. Заключительные положения

12.1. Настоящая Политика вступает в силу с даты её утверждения.

12.2. Новая редакция Политики размещается по адресу: https://anderson29.ru/privacy.

12.3. По вопросам обработки персональных данных обращайтесь по адресу: anderson-arh-cafe@mail.ru.