Политика обработки персональных данных «Всем Десерт»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Всем Десерт» (далее — «Оператор»).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта vsemdesert.ru.

2. Цели обработки персональных данных

• ответ на обращения и запросы, поступившие через сайт, электронную почту или мессенджеры;
• подготовка коммерческих предложений и документации по запросу;
• заключение и исполнение договорных обязательств с юридическими лицами и индивидуальными предпринимателями;
• информирование о продукции и условиях сотрудничества при явном согласии субъекта.

3. Субъекты и категории обрабатываемых данных

3.1. Субъектами обработки выступают представители юридических лиц и индивидуальных предпринимателей (категорийные менеджеры, закупщики, шеф-повара, владельцы заведений), направляющие обращения через сайт vsemdesert.ru. Обработка персональных данных физических лиц — потребителей продукции — Оператором не осуществляется.

3.2. Категории обрабатываемых данных:

• фамилия, имя, отчество;
• должность;
• название организации;
• город;
• контактный телефон;
• адрес электронной почты;
• иные данные, добровольно предоставленные субъектом в форме обращения.

3.3. Передача персональных данных третьим лицам осуществляется только в случаях, прямо предусмотренных законодательством РФ и согласием субъекта (в частности — контрагентам и аффилированным лицам Оператора, привлечённым для исполнения договорных обязательств: курьерским службам, бухгалтерскому сопровождению, операторам корпоративных мессенджеров для передачи заявок). Оператор не передаёт данные в маркетинговых целях третьим лицам.

4. Правовые основания обработки

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152);
• необходимость заключения и исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 ФЗ-152).

5. Порядок и условия обработки

5.1. Обработка осуществляется с использованием средств автоматизации и без таких средств.

5.2. Оператор применяет правовые, организационные и технические меры для защиты персональных данных в соответствии со статьёй 19 ФЗ-152, в частности:

• передача данных через сайт vsemdesert.ru осуществляется только по защищённому протоколу HTTPS (TLS 1.2+);
• персональные данные хранятся на серверах, физически расположенных на территории Российской Федерации, в соответствии со ст. 18 ч. 5 ФЗ-152;
• доступ к данным имеет ограниченный круг сотрудников Оператора, с которыми оформлены обязательства о неразглашении;
• применяется регулярное обновление программного обеспечения, парольная защита и журналирование действий с базой данных;
• данные, более не требующиеся для целей обработки, подлежат своевременному уничтожению.

5.3. Сроки хранения персональных данных:

• до отзыва согласия субъектом — для данных, обрабатываемых на основании согласия;
• в течение срока действия договора и 5 (пяти) лет после его прекращения — для договорных и бухгалтерских данных (ст. 29 ФЗ № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс РФ);
• не более 3 (трёх) лет — для переписки, коммерческих запросов и иных обращений (в пределах срока исковой давности);
• до достижения цели обработки — в остальных случаях.

По истечении указанных сроков либо при отзыве согласия персональные данные подлежат уничтожению в порядке, установленном ст. 21 ФЗ-152, в срок не позднее 30 дней.

5.4. Трансграничная передача данных не осуществляется.

6. Права субъекта персональных данных

• получать информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения данных в случае их неполноты, неточности или устаревания;
• отзывать согласие на обработку в любой момент;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

7. Отзыв согласия

Субъект вправе отозвать согласие, направив письменное обращение на email info@vsemdesert.ru или по почтовому адресу Оператора. Оператор прекращает обработку в течение 30 дней с момента получения обращения.

8. Использование Cookies и аналитики

Сайт использует файлы cookies и сервис веб-аналитики «Яндекс.Метрика» (оператор — ООО «Яндекс»). Cookies делятся на две категории:

• необходимые — обеспечивают работу сайта (сохранение вашего выбора по cookies, корректное отображение); устанавливаются всегда;
• аналитические — «Яндекс.Метрика», собирает обезличенную статистику поведения; устанавливаются только после вашего явного согласия через баннер внизу страницы.

Отказаться от аналитических cookies можно в баннере согласия при первом посещении, в настройках браузера, а также через официальные инструменты отключения «Яндекс.Метрики».

9. Актуализация Политики

Оператор имеет право вносить изменения в настоящую Политику. Актуальная редакция размещается на странице vsemdesert.ru/privacy.