Политика обработки персональных данных

1. Оператор

2. Общие положения

Политика определяет порядок обработки и защиты персональных данных посетителей сайта dachef.shop и покупателей DA CHEF. Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства РФ.

Оператор обрабатывает только данные, необходимые для конкретной заявленной цели, не объединяет несовместимые цели и прекращает обработку после достижения цели либо при наступлении предусмотренных законом оснований.

3. Данные, цели и основания

Заявка и сопровождение заказа

Данные: имя, телефон, email при указании, контакт в мессенджере при указании, город, комментарий, состав заказа, размер и цвет товара.

Цели: обработка заявки, связь с покупателем, подтверждение наличия, цены, доставки, вышивки и иных условий заказа. Основание: согласие субъекта и действия по его инициативе, направленные на заключение и исполнение договора.

Поздравление и персональная скидка

Данные: имя, дата рождения и выбранные контактные данные. Цель: поздравление и направление персональной скидки 10% ко дню рождения. Основание: отдельное добровольное согласие на рекламные сообщения. Отказ от него не влияет на возможность оформить заказ.

Работа сайта

Корзина хранится в localStorage браузера пользователя и не содержит имени, телефона, email или даты рождения. Сайт не использует рекламные и аналитические cookies. Технические данные соединения могут кратковременно обрабатываться инфраструктурой хостинга для доставки страниц и обеспечения безопасности.

4. Операции и сроки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу лицам, участвующим в выполнении заказа, блокирование и уничтожение данных.

• данные заявки — до завершения взаимодействия и далее в пределах сроков, необходимых для исполнения обязанностей и защиты законных интересов сторон;
• данные для поздравлений — до отзыва отдельного согласия;
• технические журналы безопасности — только в минимально необходимом объёме и на ограниченный срок.

5. Передача и место обработки

Данные заказа могут передаваться только в объёме, необходимом для выполнения заказа: службам доставки, подрядчикам по вышивке, поставщикам связи и информационных сервисов, действующим по поручению Оператора или на самостоятельном законном основании.

Сайт и реестр заявок размещены на сервере на территории Российской Федерации. Первичная запись, систематизация и хранение персональных данных граждан РФ выполняются с использованием хранилища на территории РФ.

Техническое уведомление о новой заявке может содержать только номер заявки, количество товаров и итоговую сумму. Имя, телефон, email, дата рождения и содержание комментария в уведомление не включаются; эти сведения доступны уполномоченному лицу только в защищённом реестре.

Переход по внешним ссылкам Telegram, WhatsApp, MAX и иных сервисов совершается пользователем самостоятельно и регулируется политиками соответствующих сервисов. Трансграничная передача Оператором допускается только после выполнения требований законодательства РФ и направления необходимых уведомлений.

6. Защита данных

Оператор применяет правовые, организационные и технические меры: HTTPS, разграничение доступа, учёт действий администраторов, резервное копирование, обновление программного обеспечения, контроль подрядчиков и удаление данных после достижения целей обработки.

7. Права пользователя

Пользователь вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и отказаться от рекламных сообщений. Обращение направляется на dachef.shop@yandex.ru с темой «Персональные данные».

8. Изменение Политики

Актуальная редакция постоянно размещается по адресу dachef.shop/privacy.html. Существенные изменения применяются только после публикации новой редакции и, когда это требуется, получения нового согласия.