Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных Пользователей сайта tamsyam.ru (далее — «Сайт»), принадлежащего кафе «Там Сям» (далее — «Оператор»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.3. Используя Сайт и предоставляя свои персональные данные, Пользователь выражает согласие с условиями настоящей Политики. Если Пользователь не согласен с Политикой, он обязан прекратить использование Сайта.

1.4. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на Сайте.

2. Персональные данные, подлежащие обработке

2.1. Оператор может обрабатывать следующие персональные данные Пользователя: фамилия и имя; номер контактного телефона; адрес доставки; адрес электронной почты (при наличии); история заказов и предпочтения; данные файлов cookie и аналитики (IP-адрес, тип браузера, время посещения, просмотренные страницы); иные данные, добровольно предоставленные Пользователем при оформлении заказа или обращении в службу поддержки.

2.2. Оператор не осуществляет сбор и обработку специальных категорий персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т. д.).

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

• оформление, подтверждение и исполнение заказов на доставку продукции;
• связь с Пользователем для уточнения деталей заказа и информирования о статусе доставки;
• осуществление расчётов и возвратов денежных средств;
• направление информационных и рекламных сообщений (при наличии согласия Пользователя);
• улучшение качества обслуживания и работы Сайта;
• проведение статистических и аналитических исследований;
• исполнение обязательств, предусмотренных законодательством РФ.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие Пользователя (ст. 6, ч. 1, п. 1 ФЗ № 152-ФЗ);
• исполнение договора, стороной которого является Пользователь (ст. 6, ч. 1, п. 5 ФЗ № 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством (ст. 6, ч. 1, п. 2 ФЗ № 152-ФЗ);
• законные интересы Оператора, не нарушающие права Пользователя (ст. 6, ч. 1, п. 7 ФЗ № 152-ФЗ).

5. Порядок обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

5.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ. По достижении целей обработки или по истечении срока хранения данные уничтожаются.

5.3. Персональные данные хранятся на территории Российской Федерации.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные Пользователя третьим лицам исключительно в следующих случаях:

• курьерским службам и службам доставки — в объёме, необходимом для доставки заказа (имя, адрес, телефон);
• платёжным системам и банкам-эквайерам — для проведения онлайн-оплаты;
• сервисам аналитики (Яндекс.Метрика, Google Analytics) — в обезличенном виде для анализа использования Сайта;
• государственным органам — по запросу в соответствии с законодательством РФ.

6.2. Оператор требует от третьих лиц соблюдения конфиденциальности и обеспечения безопасности персональных данных.

7. Файлы cookie

7.1. Сайт использует файлы cookie для обеспечения корректной работы, сохранения пользовательских предпочтений (содержимое корзины, последний заказ), ведения аналитики посещаемости.

7.2. Пользователь может отключить cookie в настройках браузера, однако это может повлиять на функциональность Сайта.

7.3. Используя Сайт без изменения настроек cookie, Пользователь выражает согласие на их использование.

8. Защита персональных данных

8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

8.2. Меры защиты включают:

• использование протокола HTTPS для шифрования данных при передаче;
• хранение паролей в хэшированном виде;
• ограничение доступа сотрудников к персональным данным;
• регулярное обновление программного обеспечения.

9. Права Пользователя

9.1. Пользователь имеет право:

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими или недостоверными;
• отозвать согласие на обработку персональных данных, направив письменное заявление Оператору;
• требовать прекращения обработки персональных данных в целях продвижения товаров и услуг;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

9.2. Срок рассмотрения запроса — 30 (тридцать) дней с момента получения.

10. Обработка данных несовершеннолетних

10.1. Сайт не предназначен для использования лицами младше 14 лет. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних.

10.2. Если Оператору станет известно, что персональные данные были предоставлены лицом младше 14 лет без согласия законного представителя, такие данные будут незамедлительно уничтожены.

11. Изменение Политики

11.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователей. Новая редакция вступает в силу с момента публикации на Сайте.

11.2. Пользователь обязуется самостоятельно отслеживать изменения Политики. Продолжение использования Сайта после внесения изменений означает согласие с новой редакцией.

12. Заключительные положения

12.1. Настоящая Политика действует бессрочно до замены её новой редакцией.

12.2. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

12.3. Все споры разрешаются путём переговоров, а при невозможности — в судебном порядке по месту нахождения Оператора.