Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта boomcheese.ru (далее — Сайт). Политика опубликована в свободном доступе в сети «Интернет» в соответствии со ст. 18.1 152-ФЗ.
Используя Сайт, пользователь подтверждает, что ознакомлен с настоящей Политикой. Оператор не проверяет достоверность предоставляемых пользователем данных.
2.1. Данные, собираемые автоматически при посещении Сайта (через сервис веб-аналитики «Яндекс Метрика», в т. ч. Вебвизор):
2.2. Данные, которые пользователь сообщает добровольно при оформлении заказа в интернет-магазине на Сайте: имя, номер телефона, адрес электронной почты, адрес доставки (либо выбранный пункт выдачи), комментарий к заказу. Обработка этих данных осуществляется в целях заключения и исполнения договора купли-продажи, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ). При вводе адреса в поле формы вводимый адрес передаётся сервису подсказок DaData для стандартизации и проверки. Согласие на получение информационных и рекламных сообщений выражается отдельной отметкой в форме заказа и не является условием покупки.
2.3. Категории субъектов персональных данных: посетители Сайта; покупатели (получатели заказов). Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Решения, порождающие юридические последствия в отношении пользователя, исключительно на основании автоматизированной обработки не принимаются (ст. 16 152-ФЗ).
2.4. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Способ обработки — автоматизированная обработка с передачей по информационно-телекоммуникационным сетям, а также смешанная обработка.
Для сбора статистики Сайт использует сервис веб-аналитики «Яндекс Метрика», принадлежащий ООО «ЯНДЕКС». Сервис использует файлы cookie и технологию Вебвизор (запись действий пользователя на страницах). Собранные данные обрабатываются на условиях Политики конфиденциальности Яндекса и Условий использования Яндекс Метрики. Данные хранятся на серверах, расположенных на территории Российской Федерации. Поля ввода в формах маскируются и не записываются Вебвизором.
Пользователь может отказаться от сбора данных Яндекс Метрикой, не предоставив согласие в баннере, отключив cookie в настройках браузера либо установив блокировщик Яндекс Метрики.
Cookie — небольшие файлы, сохраняемые браузером. Сайт использует технические cookie (необходимы для работы Сайта) и аналитические cookie (Яндекс Метрика). Аналитические cookie устанавливаются после получения согласия пользователя. Пользователь может в любой момент удалить cookie и запретить их сохранение в настройках браузера; часть функций Сайта при этом может работать некорректно.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Сроки обработки и хранения:
По истечении указанных сроков данные уничтожаются или обезличиваются. Уничтожение персональных данных оформляется в порядке, установленном требованиями Роскомнадзора (приказ Роскомнадзора от 28.10.2022 № 179), с составлением подтверждающих документов.
Оператор не продаёт персональные данные и передаёт их третьим лицам только в объёме, необходимом для исполнения заказа и работы Сайта:
Службы доставки (ООО «СДЭК-Глобал», ООО «Файв Пост») и платёжный сервис (ООО НКО «ЮМани») обрабатывают полученные данные как самостоятельные операторы в целях оказания услуг доставки и приёма платежей; передача им осуществляется на основании п. 5 ч. 1 ст. 6 152-ФЗ для исполнения договора с пользователем. С лицами, осуществляющими обработку персональных данных по поручению Оператора (ООО «ЯНДЕКС» — сервис «Яндекс Метрика»; ООО «Дейта Кью» — сервис подсказок адресов DaData), условия поручения определены договорами (офертами), содержащими требования ч. 3 ст. 6 152-ФЗ. Трансграничная передача персональных данных Оператором не осуществляется.
Пользователь имеет право:
Порядок реализации прав: направьте обращение на office@boomcheese.ru (или письменно по адресу Оператора) с указанием сведений, позволяющих идентифицировать вас как субъекта персональных данных, и сути требования. Оператор предоставляет ответ в течение 10 рабочих дней с момента обращения; этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ст. 20 152-ФЗ).
Отзыв согласия: пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив заявление на office@boomcheese.ru. Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва, за исключением данных, дальнейшая обработка которых обязательна в силу закона (например, документы бухгалтерского учёта).
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: передача данных по защищённому протоколу HTTPS, ограничение доступа к данным, маскирование вводимых данных в Вебвизоре.
В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор о произошедшем инциденте в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов с момента выявления инцидента (ч. 3.1 ст. 21 152-ФЗ), а также принимает меры по устранению последствий и предотвращению аналогичных инцидентов.
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.