Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на обработку персональных данных посетителей сайта grubsup.ru, покупателей и лиц, которые направляют обращения или заявки Оператору.

Оператор обрабатывает только те данные, которые необходимы для заявленных целей, не объединяет базы данных с несовместимыми целями и не обрабатывает специальные категории либо биометрические персональные данные через сайт.

2. Категории субъектов и состав данных

2.1. Покупатели и получатели заказов

• имя;
• номер телефона и адрес электронной почты;
• адрес доставки, адрес выбранного ПВЗ или почтового отделения;
• состав, стоимость и параметры заказа, выбранные доставка и оплата;
• сведения о статусе оплаты и доставки без получения Оператором полных реквизитов банковской карты.

2.2. Пользователи форм связи и оптовых заявок

• имя или наименование компании;
• телефон и (или) адрес электронной почты;
• текст обращения и сведения, добровольно указанные пользователем.

2.3. Посетители сайта

При обращении к сайту сервер может автоматически получить IP-адрес, дату и время запроса, адрес запрошенной страницы, сведения о браузере, операционной системе и устройстве, а также технические идентификаторы. Корзина сохраняется в локальном хранилище браузера. Подробнее это описано в Уведомлении о cookie и локальном хранилище.

3. Цели и правовые основания обработки

• оформление, подтверждение, оплата, доставка и сопровождение заказа — заключение и исполнение договора с покупателем, исполнение требований законодательства и, когда это необходимо, согласие субъекта;
• ответы на обращения и обработка оптовых заявок — отдельное согласие пользователя;
• бухгалтерский и налоговый учёт, рассмотрение претензий — обязанности Оператора, установленные законодательством;
• обеспечение работоспособности и безопасности сайта, предотвращение злоупотреблений — законные интересы Оператора при условии, что права и свободы пользователя не нарушаются.

Сайт не использует предоставленные через формы контакты для рекламных рассылок. Если такие рассылки появятся, Оператор запросит отдельное предварительное согласие.

4. Операции и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации или без них.

5. Передача и поручение обработки

Данные передаются только в объёме, необходимом для соответствующей цели, следующим категориям получателей:

• выбранной покупателем службе доставки или оператору ПВЗ;
• платёжному провайдеру при проведении оплаты;
• сервису Telegram — для доставки копии заказа или обращения в закрытый рабочий чат Оператора;
• поставщикам хостинга, технической поддержки и информационных систем;
• государственным органам в случаях и порядке, предусмотренных законом.

Лица, обрабатывающие данные по поручению Оператора, обязаны обеспечивать их конфиденциальность и безопасность. Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц.

6. Локализация и место обработки

При сборе персональных данных граждан Российской Федерации их первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации. Основной журнал заказов и обращений хранится на сервере Оператора в Российской Федерации.

Для оперативной работы копия заявки направляется ботом в закрытый Telegram-чат, доступный уполномоченным представителям Оператора. Оператор учитывает фактическую схему маршрутизации и размещения используемой инфраструктуры и до изменения этой схемы выполняет применимые требования к передаче персональных данных.

7. Сроки обработки и уничтожение

Данные обрабатываются до достижения соответствующей цели, истечения обязательного срока хранения либо отзыва согласия, если отсутствует иное законное основание для продолжения обработки. Документы, связанные с заказами, платежами, бухгалтерским и налоговым учётом, хранятся в сроки, установленные законодательством.

После достижения цели или получения правомерного требования данные уничтожаются либо обезличиваются в сроки, предусмотренные законодательством о персональных данных.

8. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ, назначает ответственных лиц, использует защищённое соединение, ведёт учёт действий в информационных системах, резервное копирование и контроль актуальных угроз, а также требует соблюдения конфиденциальности от лиц, допущенных к обработке.

9. Права пользователя

Субъект персональных данных вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или удаления данных;
• отозвать ранее данное согласие;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Подписанный запрос можно направить почтовым отправлением по юридическому адресу Оператора. В запросе необходимо указать сведения, позволяющие идентифицировать заявителя и его отношения с Оператором, а также суть требования. Предварительно уточнить порядок направления запроса можно по телефону +7 909 019-00-47.

10. Заключительные положения

Политика размещена в открытом доступе и действует до замены новой редакцией. При существенном изменении целей, состава данных или способов обработки Оператор обновляет документ и дату его редакции.