Информация оператора
Политика обработки персональных данных
Документ определяет цели, правовые основания, состав и порядок обработки персональных данных посетителей сайта, покупателей и пользователей Telegram-бота.
1. Общие положения
1.1. Оператор персональных данных — Общество с ограниченной ответственностью «Горит Очаг», ОГРН 1250200038505, ИНН 0276185535, КПП 027601001, адрес: 450075, Республика Башкортостан, г. Уфа, ул. Рихарда Зорге, д. 65Б, кв. 226 (далее — «Оператор»).
1.2. Политика действует в отношении данных, получаемых через сайт https://goritochag.ru, его Telegram Mini App, Telegram-бота @goritochag_bot, по телефону и при личном обслуживании. Она разработана в соответствии с Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных», Законом РФ «О защите прав потребителей» и иными применимыми нормами.
1.3. Оператор обрабатывает данные законно, добросовестно, только для заранее определенных целей, не объединяет несовместимые базы, не собирает избыточные сведения и обеспечивает точность данных. Политика размещена в свободном доступе до начала сбора данных.
2. Термины и субъекты данных
2.1. Термины «персональные данные», «обработка», «оператор», «автоматизированная обработка», «блокирование», «уничтожение», «обезличивание» применяются в значениях Федерального закона № 152-ФЗ.
2.2. Субъектами являются посетители сайта, покупатели и получатели заказов, пользователи профиля и Telegram, лица, обращающиеся с вопросами или претензиями, а на служебных страницах — уполномоченные сотрудники.
2.3. Оператор не намерен обрабатывать специальные категории данных о здоровье, политических или религиозных убеждениях, интимной жизни, а также биометрические данные. Не следует указывать такие сведения в комментарии к Заказу. Информация об аллергии обрабатывается только если Покупатель добровольно сообщает ее для безопасного исполнения конкретного Заказа.
3. Цели, категории данных и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Оформление, подтверждение, изготовление, выдача и сопровождение Заказа; связь по нему | Имя, телефон, номер, состав, стоимость, время и статус Заказа, комментарий, адрес и сведения о доставке при ее включении | Заключение и исполнение договора; выполнение обязанностей по закону; отдельное согласие в применимой части |
| Единый профиль и история Заказов | Нормализованный телефон, имя, история Заказов, дата создания и изменения профиля | Исполнение договора по запросу пользователя; отдельное согласие |
| Связь профиля с Telegram и уведомления о собственных Заказах | Telegram user ID и chat ID, username при наличии, отображаемое имя, переданный пользователем телефон, время подтверждения | Отдельное согласие, выраженное действием «Согласен и поделиться номером»; исполнение договора |
| Работа сайта, авторизация, защита от злоупотреблений и доказательство юридически значимых действий | IP-адрес, user agent, технические журналы, cookie сессии, время и версия принятого документа, источник действия, хеш временной ссылки на статус Заказа | Исполнение договора, обязанности по защите данных и законный интерес Оператора при соблюдении прав субъекта |
| Анализ посещаемости и улучшение публичных страниц сайта | Идентификатор браузера Яндекс Метрики, просмотренный публичный путь без параметров URL, источник перехода, тип устройства и браузера, примерный регион, IP-адрес и технические события посещения | Отдельное добровольное согласие на аналитические cookie |
| Претензионная работа, бухгалтерский и налоговый учет, исполнение требований государственных органов | Данные Заказа, оплаты, обращения и ответа, необходимые контактные и идентификационные сведения | Обязанности, установленные законом; осуществление прав и законных интересов |
| Доступ сотрудников к кассе и системным уведомлениям о Заказах | Учетная запись сотрудника, сессия, IP, журнал действий, техническая push-подписка устройства | Трудовой или иной договор, локальные акты, законный интерес и обязанности Оператора |
3.2. Данные не используются для рекламных рассылок, профилирования или принятия решений, порождающих юридические последствия, без отдельного правового основания и отдельного информирования.
4. Состав операций и способы обработки
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение данных с применением средств автоматизации и без них.
4.2. Источниками являются сам субъект, его действия на сайте или в Telegram, уполномоченный получатель Заказа, а также автоматически формируемые технические сведения. Покупатель, сообщающий данные другого получателя, подтверждает наличие законного основания и обязан заранее ознакомить его с Политикой.
4.3. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ при сборе через интернет осуществляются с использованием базы данных, находящейся на территории Российской Федерации.
6. Передача и поручение обработки
6.1. Доступ к данным получают только сотрудники, которым он необходим для исполнения Заказа, поддержки сайта, учета или рассмотрения обращения.
6.2. Данные могут быть переданы или их обработка поручена поставщикам хостинга и технической поддержки, оператору фискальных данных, платежному провайдеру и банку при подключении онлайн-оплаты, службе доставки при выборе доставки, Telegram при добровольном использовании бота или Mini App, а также ООО «ЯНДЕКС» при добровольном разрешении аналитики. Передается только объем, необходимый для конкретной цели, на основании договора, закона или согласия.
6.3. Данные предоставляются государственным органам и судам только при наличии законного требования. Оператор не продает персональные данные и не раскрывает их неопределенному кругу лиц.
6.4. Трансграничная передача допускается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление уполномоченного органа в предусмотренных случаях и оценку защиты данных в принимающей стране. Пользователь может оформить Заказ на сайте без использования Telegram.
7. Сроки обработки и прекращение
7.1. Данные обрабатываются не дольше, чем этого требуют заявленные цели, договор и обязательные сроки хранения документов. Данные Заказов и расчетов сохраняются в течение сроков бухгалтерского, налогового учета и исковой давности, когда такие сроки применимы.
7.2. Профиль и история Заказов хранятся, пока пользователь пользуется ими, либо до получения обоснованного требования об удалении. После прекращения цели данные удаляются или обезличиваются, кроме сведений, которые Оператор обязан либо вправе продолжить хранить по закону или для защиты прав.
7.3. Согласие действует до достижения цели или его отзыва. Отзыв не влияет на законность обработки до его получения и не прекращает обработку, необходимую для исполнения уже заключенного договора, соблюдения закона или защиты прав.
8. Права субъекта
8.1. Субъект вправе получить сведения об обработке, источниках и целях, составе данных, сроках хранения и получателях; потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или суде.
8.2. Запрос можно направить письменно по юридическому адресу либо через связанный профиль в Telegram-боте @goritochag_bot. Для предотвращения раскрытия данных постороннему лицу Оператор вправе запросить сведения, позволяющие подтвердить личность и связь с Заказом. Телефон +7 967 019-94-46 используется для консультации о порядке обращения.
8.3. Оператор отвечает в срок и порядке, установленных законодательством. Если требование нельзя исполнить полностью, субъекту сообщаются законные основания отказа.
9. Обязанности и меры защиты
9.1. Оператор назначает ответственных лиц, принимает локальные акты, ограничивает права доступа, применяет аутентификацию, защищенные соединения, резервное копирование, журналирование, контроль уязвимостей и иные необходимые правовые, организационные и технические меры с учетом актуальных угроз.
9.2. Лица с доступом обязаны соблюдать конфиденциальность. При инциденте Оператор принимает меры по локализации, устранению последствий, сохранению доказательств и уведомлению уполномоченного органа в случаях и сроки, установленные законом.
10. Заключительные положения
10.1. Актуальная редакция постоянно доступна по адресу https://goritochag.ru/legal/privacy. Изменения применяются с указанной в новой редакции даты и не лишают субъектов ранее возникших прав.
10.2. Отдельный текст электронного согласия размещен по адресу https://goritochag.ru/legal/consent. Принятие публичной оферты не заменяет согласие на обработку персональных данных.