Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Ульяновым Кириллом Сергеевичем (ИНН: 631311186027 ОГРНИП: 319631300162797, электронная почта: privacy@kaf-club.ru), далее — Оператор.
1.2. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 и иными нормативными актами Российской Федерации.
1.3. Оператор обрабатывает персональные данные пользователей сайта, клиентов, покупателей, заказчиков услуг, подписчиков рассылок и иных лиц, чьи персональные данные становятся известны Оператору.
1.4. Использование сайта, заполнение любой формы, направление заявки, оформление заказа, заключение договора, подписка на рассылку и/или установка отметки в чекбоксе о согласии означает ознакомление с настоящей Политикой.

2. Какие персональные данные обрабатывает Оператор и для каких целей

Оператор обрабатывает персональные данные только в тех объемах, которые необходимы для достижения указанных целей:

Цель обработки

Персональные данные

Обработка заявок и обращений

фамилия, имя, отчество; адрес электронной почты; номер телефона; логин/имя профиля в социальных сетях; текст обращения; иные данные, которые субъект сам указывает

Заключение и исполнение договора оказания услуг

фамилия, имя, отчество; адрес электронной почты; номер телефона; логин/имя профиля в социальных сетях; иные данные, необходимые для исполнения договора; при необходимости — адрес, реквизиты документа, удостоверяющего личность

Заключение и исполнение договора купли-продажи

фамилия, имя, отчество; адрес электронной почты; номер телефона; адрес проживания и/или доставки; адрес регистрации — при необходимости; иные данные, необходимые для оформления, оплаты, доставки и возврата; при необходимости — реквизиты документа, удостоверяющего личность

Информационные и рекламные рассылки

фамилия, имя, отчество; адрес электронной почты; номер телефона; логин/имя профиля в социальных сетях

Статистический учет и аналитика

cookie-файлы, IP-адрес, данные браузера и устройства, дата и время посещения, история просмотров страниц, действия на сайте, реферер, технические идентификаторы, данные метрических программ

Использование фотографий

фотографические изображения, видеокадры с изображением субъекта, сведения о мероприятии, имя/фамилия/инициалы

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных для заключения и исполнения договоров осуществляется на основании п. 5 ст. 6 Федерального закона № 152-ФЗ, а также иных норм законодательства РФ.
3.2. Обработка персональных данных для направления информационных и рекламных материалов осуществляется на основании согласия субъекта персональных данных.
3.3. Обработка персональных данных, собираемых посредством метрических программ и cookie-файлов, осуществляется на основании согласия субъекта персональных данных, выраженного при использовании сайта.
3.4. Использование и публикация фотографических изображений осуществляется на основании согласия на распространение персональных данных, разрешенных субъектом персональных данных для распространения.

4. Принципы обработки персональных данных

4.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определенных и законных целей.
4.2. Оператор не допускает обработку персональных данных, несовместимую с целями их сбора.
4.3. Содержание и объем обрабатываемых данных соответствуют заявленным целям. Избыточные персональные данные не обрабатываются.

5. Способы обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных смешанным способом — с использованием средств автоматизации и без их использования.
5.2. Оператор вправе осуществлять следующие действия с персональными данными:
сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
5.3. Передача персональных данных осуществляется по защищенным каналам связи, в том числе через сеть Интернет.

6. Передача персональных данных третьим лицам, трансграничная передача данных

6.1. Оператор вправе передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки.
6.3. Оператор вправе привлекать иных лиц, оказывающих услуги:
  • хостинга и технической поддержки сайта;
  • CRM и учета заявок;
  • e-mail- и SMS-рассылок;
  • веб-аналитики и метрических программ;
  • доставки и логистики — если это требуется для исполнения договора;
  • бухгалтерского и юридического сопровождения — если это необходимо по закону или договору.
6.4. Такие лица обрабатывают персональные данные либо самостоятельно, либо по поручению Оператора на основании договоров и обязуются обеспечивать конфиденциальность и безопасность данных.
6.5. Трансграничная передача персональных данных Оператором не осуществляется.

7. Cookies и метрические программы

7.1. На сайте могут использоваться cookie-файлы и метрические программы для:
  • анализа посещаемости;
  • улучшения работы сайта;
  • оценки эффективности страниц и материалов;
  • настройки рекламы и контента.
7.2. В рамках работы метрических программ могут собираться:
  • IP-адрес;
  • данные о браузере и устройстве;
  • время и дата посещения;
  • информация о действиях пользователя;
  • сведения о просмотренных страницах;
  • данные cookie-файлов.
7.3. Пользователь может ограничить использование cookie в настройках браузера. При этом часть функций сайта может работать некорректно.

8. Сроки обработки персональных данных

8.1. Персональные данные обрабатываются до достижения целей обработки, до истечения сроков, установленных законодательством, или до отзыва согласия, если для продолжения обработки нет иных законных оснований.
8.2. По достижении целей обработки либо при отзыве согласия персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.

9. Права субъекта персональных данных

Субъект персональных данных вправе:
  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения своих персональных данных;
  • отзывать согласие на обработку персональных данных;
  • требовать прекращения рассылок;
  • обжаловать действия Оператора в уполномоченный орган или в суд;
  • реализовывать иные права, предусмотренные законодательством РФ.

10. Порядок отзыва согласия

10.1. Отзыв согласия на обработку персональных данных направляется Оператору:
  • по электронной почте: privacy@kaf-club.ru
  • по адресу: 443 110, а/я 4080, И П Ульянов Кирилл Сергеевич
10.2. Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в пп. 2−11 ч. 1 ст. 6 Федерального закона № 152-ФЗ.

11. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда размещается на сайте.
12.2. Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.