1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Борисовым Андреем Сергеевичем (ОГРНИП 321774600236581, e-mail: info@caffeperfetto.ru), именуемым далее Оператор.
1.2. Соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, является важнейшей целью и условием деятельности Оператора.
1.3. Положения настоящей Политики распространяются на всю информацию, которую Оператор может получить о физических лицах при посещении и использовании ими интернет-магазина, расположенного по сетевому адресу: https://caffeperfetto.ru.

2. Основные понятия, используемые в Политике

2.2. Пользователь — физическое лицо (субъект персональных данных), посещающее Сайт и (или) использующее его сервисы и функционал.
2.3. Покупатель — Пользователь, оформивший Заказ на приобретение Товара в Интернет-магазине.
2.4. Заказ — должным образом оформленный запрос Покупателя на приобретение и доставку выбранных в Интернет-магазине Товаров по указанному адресу.
2.5. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Пользователю).
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных).
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются их материальные носители.
2.10. Файлы cookie — небольшие фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве Пользователя, используемые для персонализации интерфейса и аналитики посещаемости.

3. Цели обработки персональных данных в соответствии с Политикой

3.1. Заключение, исполнение и сопровождение договоров купли-продажи Товаров (включая клиентскую поддержку и доставку Заказов):

• Состав данных: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; адрес доставки Заказа.
• Срок обработки: в течение срока действия договора купли-продажи, а также в течение сроков хранения первичных документов, установленных законодательством РФ о бухгалтерском и налоговом учете (до 5 лет).

3.2. Обработка входящих обращений, вопросов и отзывов через формы обратной связи:

• Состав данных: имя; номер контактного телефона и (или) адрес электронной почты; текст сообщения.
• Срок обработки: до направления ответа на обращение и завершения коммуникации либо до отзыва согласия.

3.3. Направление информационных сообщений, новостей, информации об акциях и скидках (маркетинговые рассылки):

• Состав данных: имя; адрес электронной почты; номер контактного телефона.
• Срок обработки: до момента отзыва согласия Пользователем (отписки от рассылки).

3.4. Обеспечение стабильного функционирования Сайта и анализ пользовательской активности:

• Состав данных: обезличенные технические данные (в т.ч. файлы «cookie», IP-адрес, тип устройства и браузера, данные об активности на Сайте), собираемые средствами веб-аналитики.
• Срок обработки: до окончания сессии, истечения срока действия соответствующего cookie-файла либо удаления их Пользователем в настройках веб-браузера.

4. Обеспечение безопасности и условия передачи данных

4.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
4.2. Доступ к персональным данным предоставляется исключительно работникам Оператора, которым такие данные необходимы для выполнения служебных обязанностей, при условии соблюдения ими режима конфиденциальности и требований локальных актов Оператора.
4.3. Персональные данные Пользователя не передаются третьим лицам, за исключением следующих случаев:

• поручения обработки персональных данных сервисным партнерам (службам доставки, логистическим операторам, сервисам отправки уведомлений) на основании заключенных договоров, исключительно в объеме и для целей, необходимых для исполнения Заказа или предоставления обратной связи, при условии обеспечения указанными лицами конфиденциальности и безопасности данных (ч. 3 ст. 6 152-ФЗ);
• проведения онлайн-оплаты через уполномоченную кредитную организацию (банк-эквайер / платежный сервис). Оператор не обрабатывает и не сохраняет данные банковских карт Пользователей;
• передачи уполномоченным государственным органам (правоохранительным, судебным и контролирующим органам) по основаниям и в порядке, установленным действующим законодательством Российской Федерации;
• иных случаев, предусмотренных законодательством РФ либо осуществленных с явного согласия Пользователя.

4.4. При сборе персональных данных Пользователей, являющихся гражданами Российской Федерации, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

5. Права Пользователя и порядок отзыва согласия

5.1. Пользователь имеет право на получение сведений, касающихся обработки его персональных данных, а также право требовать их уточнения, блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
5.2. Согласие на обработку персональных данных может быть отозвано Пользователем в любой момент.
5.3. Для отзыва согласия либо направления запроса относительно своих данных Пользователь вправе направить обращение:

• в электронной форме по адресу: info@caffeperfetto.ru с темой письма «Персональные данные» или «Отзыв согласия»;
• либо в письменной форме заказным письмом по официальному почтовому адресу Оператора.
• 5.4. В случае отзыва согласия Оператор прекращает обработку данных и уничтожает их в срок, не превышающий 30 (тридцати) календарных дней с момента поступления обращения, если иное не предусмотрено законодательством РФ (например, обязанность хранить первичные бухгалтерские документы).

5. Изменение Политики и обратная связь

6.1. По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных, Пользователь может связаться с Оператором по адресу электронной почты: info@caffeperfetto.ru.
6.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
6.3. Действующая редакция Политики находится в постоянном открытом доступе на Сайте по адресу: https://caffeperfetto.ru/privacy.

Компания оставляет за собой право вносить изменения и дополнения в действующие положения Политики, при этом данные изменения и дополнения будут иметь преимущество над действующими положениями Политики.