Политика конфиденциальности

Настоящая Политика обработки персональных данных подготовлена с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и устанавливает порядок работы с персональными данными, а также меры, направленные на их защиту Администрацией сайта (далее — Оператор).

При обработке персональных данных Оператор исходит из необходимости соблюдения прав и свобод человека и гражданина, включая право на защиту частной жизни, личной и семейной тайны.

Действие настоящей Политики распространяется на сведения, которые Оператор может получать о посетителях веб-сайта, где размещен данный документ.

В настоящей Политике используются следующие основные понятия:

• автоматизированная обработка персональных данных — обработка данных с применением средств вычислительной техники;
• блокирование персональных данных — временное прекращение обработки данных, кроме случаев, когда обработка необходима для их уточнения;
• веб-сайт — совокупность страниц, графических и информационных материалов, программ и баз данных, доступных в сети Интернет;
• информационная система персональных данных — совокупность баз данных, информационных технологий и технических средств, с помощью которых обрабатываются персональные данные;
• обезличивание персональных данных — действия, после которых невозможно определить принадлежность данных конкретному лицу без использования дополнительной информации;
• обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение;
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных и определяющее цели такой обработки, состав данных и выполняемые с ними действия;
• персональные данные — любая информация, прямо или косвенно относящаяся к определенному или определяемому пользователю сайта;
• Пользователь — любой посетитель сайта;
• предоставление персональных данных — раскрытие персональных данных определенному лицу или определенному кругу лиц;
• распространение персональных данных — раскрытие персональных данных неопределенному кругу лиц либо предоставление доступа к ним любым иным способом;
• уничтожение персональных данных — действия, после которых данные невозможно восстановить в информационной системе и/или на материальных носителях.

Оператор обрабатывает только те персональные данные, которые необходимы для работы сайта, оформления и исполнения заказов, связи с пользователем, предоставления услуг и соблюдения требований законодательства.

К персональным данным, которые могут обрабатываться Оператором, относятся:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• дата рождения, месяц и год рождения;
• фотографии и изображения, если они переданы пользователем самостоятельно либо необходимы для подтверждения условий акции;
• сведения о заказах, приобретенных товарах, номере заказа и истории взаимодействия с сайтом;
• никнейм или имя, указанное пользователем при обращении;
• идентификатор пользователя, если он используется функциональностью сайта;
• IP-адрес, файлы cookie, HTTP-заголовки, идентификатор браузера;
• сведения об используемом устройстве, браузере, программном обеспечении и технических параметрах оборудования;
• дата и время доступа к сайту и его сервисам;
• сведения о геолокации, адресах просматриваемых страниц и поисковых запросах;
• иные данные, которые пользователь добровольно передает Оператору при оформлении заказа, обращении или использовании сайта.

Для анализа работы сайта, повышения качества сервиса и понимания поведения пользователей Оператор может использовать сервисы интернет-статистики, включая Яндекс Метрику.

Такие сервисы могут собирать обезличенные или технические сведения о посещении сайта, в том числе IP-адрес, cookie-файлы, сведения о браузере, устройстве, времени доступа, просмотренных страницах и примерном местоположении.

Файлы cookie применяются для корректной работы сайта, сохранения пользовательских настроек, аналитики и улучшения удобства использования сервиса.

Пользователь может ограничить или отключить cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно или быть недоступны.

Перечисленные в настоящем разделе сведения совместно с иной информацией, относящейся к пользователю, далее по тексту Политики могут именоваться персональными данными.

Персональные данные пользователя обрабатываются Оператором для заранее определенных и законных целей, связанных с работой сайта и исполнением обязательств перед пользователем.

К таким целям относятся:

• оформление, подтверждение, изменение и исполнение заказов;
• уточнение состава заказа, адреса доставки, времени доставки или самовывоза;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• предоставление пользователю доступа к сервисам, информации и материалам сайта;
• связь с пользователем по телефону, электронной почте, через СМС, мессенджеры, социальные сети и иные доступные каналы связи;
• направление уведомлений о заказе, статусе заказа, товарах, услугах, акциях, специальных предложениях и событиях;
• обработка обращений пользователей и предоставление ответов на запросы;
• проверка соблюдения условий акций, включая акции, связанные с датой рождения пользователя;
• анализ поведения пользователей на сайте, улучшение структуры, содержания, скорости и удобства работы сайта;
• ведение учета, бухгалтерской, налоговой, кадровой и иной обязательной документации в случаях, предусмотренных законодательством РФ;
• соблюдение требований российского законодательства и защита прав и законных интересов Оператора.

Оператор вправе направлять пользователю уведомления о новых товарах, услугах, специальных предложениях, акциях и иных событиях, если это не противоречит законодательству и условиям согласия пользователя.

Пользователь может отказаться от получения таких сообщений, направив Оператору обращение с пометкой «Отказ от уведомлений» через доступные контакты, опубликованные на сайте, либо воспользовавшись предусмотренным способом отписки, если он доступен в конкретном канале связи.

Отказ от рекламных или информационных сообщений не препятствует направлению сервисных уведомлений, необходимых для оформления, подтверждения или исполнения заказа.

Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и правомерных целей.

Не допускается обработка персональных данных, несовместимая с целями, для которых такие данные были собраны.

Оператор обрабатывает только те персональные данные, которые соответствуют заявленным целям обработки и не являются избыточными по отношению к таким целям.

При обработке персональных данных Оператор принимает разумные меры для обеспечения их точности, достаточности и актуальности. Неточные, устаревшие или неполные данные подлежат уточнению либо удалению в случаях и порядке, предусмотренных законодательством.

Указанные принципы соответствуют положениям статьи 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор обрабатывает персональные данные пользователя, если пользователь самостоятельно заполнил и отправил соответствующие формы на сайте, оформил заказ, обратился к Оператору либо иным образом передал свои данные.

Передавая персональные данные Оператору, пользователь подтверждает согласие с настоящей Политикой и дает согласие на обработку данных в объеме, необходимом для достижения указанных целей.

Обезличенные и технические данные могут обрабатываться при условии, что в настройках браузера пользователя разрешено сохранение cookie-файлов и выполнение JavaScript.

Правовыми основаниями обработки являются согласие пользователя, необходимость исполнения договора или заказа, законные интересы Оператора, а также требования Федерального закона № 152-ФЗ, Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых нормативных актов РФ.

Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Оператор обеспечивает сохранность персональных данных и ограничивает доступ к ним кругом лиц, которым такие данные необходимы для исполнения своих обязанностей.

Персональные данные пользователя не передаются третьим лицам без законных оснований, за исключением случаев, когда такая передача необходима для исполнения заказа, доставки товаров, работы сайта, обработки платежей, направления уведомлений, выполнения требований закона или защиты прав Оператора.

При выявлении неточностей в персональных данных пользователь вправе направить Оператору обращение с пометкой «Актуализация персональных данных» через контакты, опубликованные на сайте.

Пользователь может отозвать согласие на обработку персональных данных, направив Оператору обращение с пометкой «Отзыв согласия на обработку персональных данных».

Пользователь как субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или удаления, а также отзывать согласие на обработку персональных данных.

Пользователь вправе отказаться от рекламных и новостных рассылок, а также обратиться за разъяснениями по любым вопросам, связанным с обработкой его персональных данных.

Обращения направляются Оператору через контактные способы связи, размещенные на сайте.

• получить информацию о целях, способах и сроках обработки персональных данных;
• потребовать исправления неполных, устаревших или недостоверных данных;
• потребовать прекращения обработки или удаления данных при наличии законных оснований;
• отозвать ранее предоставленное согласие;
• обратиться в уполномоченный орган по защите прав субъектов персональных данных.

Настоящее приложение описывает цели обработки персональных данных, категории субъектов персональных данных, перечень обрабатываемых сведений, способы обработки, сроки хранения и порядок уничтожения данных при наступлении предусмотренных законом оснований.

Если иное не установлено законодательством РФ, договором, соглашением с субъектом персональных данных или согласием субъекта, персональные данные хранятся не дольше, чем это необходимо для целей обработки.

Способ обработки персональных данных по указанным ниже направлениям — смешанная обработка, то есть с использованием средств автоматизации и без их использования.

В целях исполнения трудового законодательства Оператор может обрабатывать персональные данные работников и бывших работников, если такие отношения возникают или возникали между Оператором и субъектом персональных данных.

К таким данным могут относиться фамилия, имя, отчество, сведения о предыдущих фамилиях, пол, дата и место рождения, паспортные данные, сведения о заграничном паспорте, командировках, гражданстве, СНИЛС, ИНН, банковских реквизитах, суммах к выплате, адресе регистрации и фактического проживания, семейном положении и составе семьи, образовании, повышении квалификации, воинской обязанности, трудовом и общем стаже, предыдущих местах работы, должности, месте работы, табельном номере, социальных льготах, инвалидности, листках нетрудоспособности, несчастных случаях, смерти, браке, рождении детей, заработной плате и налогах.

Также могут обрабатываться данные родственников работников: фамилия, имя, отчество, год рождения и степень родства.

Документы, содержащие такие персональные данные, хранятся в течение сроков временного хранения документов, определяемых на основании Приказа Росархива от 20.12.2019 № 236 и инструкции, утвержденной Приказом Росархива от 20.12.2019 № 237.

Для исполнения налоговых обязанностей Оператор может обрабатывать персональные данные работников и бывших работников, включая фамилию, имя, отчество, дату и место рождения, паспортные данные, сведения о заграничном паспорте, командировках, банковских реквизитах, суммах к выплате, ИНН, семейном положении и составе семьи, образовании, повышении квалификации, трудовом стаже, должности, месте работы, социальных льготах, инвалидности, документах о браке и рождении детей.

Сроки хранения документов, содержащих такие данные, определяются в соответствии с Приказом Росархива № 236 и применимыми требованиями законодательства РФ.

Если Оператор предоставляет материальную помощь работникам, для этой цели могут обрабатываться фамилия, имя, отчество, номер телефона, дата рождения, адрес регистрации и занимаемая должность работника.

В отношении родственников работников могут обрабатываться фамилия, имя, отчество, дата рождения, место работы, адрес регистрации и степень родства.

Срок хранения таких персональных данных составляет 5 лет с момента предоставления материальной помощи, если иной срок не установлен законом.

Для ведения переговоров, заключения и исполнения договоров, продажи товаров и оказания услуг Оператор может обрабатывать персональные данные покупателей, работников Оператора, представителей сторонних организаций и индивидуальных предпринимателей.

В отношении покупателей могут обрабатываться фамилия, имя, отчество, телефон, адрес электронной почты, адрес доставки или поставки товара, сведения о заказанных и приобретенных товарах.

В отношении работников Оператора и работников сторонних компаний могут обрабатываться фамилия, имя, отчество, должность и место работы.

В отношении индивидуальных предпринимателей могут обрабатываться фамилия, имя, отчество, дата и место рождения, гражданство, паспортные данные, адрес регистрации и фактического проживания, банковские реквизиты, ИНН, место работы, телефон и адрес электронной почты.

Договоры с покупателями хранятся в течение 5 лет со дня выполнения условий договора, если иной срок не предусмотрен законодательством. Персональные данные контрагентов хранятся не более 5 лет после окончания срока действия договора либо после прекращения обязательств, если иной срок не установлен законом или договором.

Для продвижения товаров и услуг Оператор может обрабатывать данные пользователей сайта и покупателей, необходимые для информирования, аналитики, оценки эффективности предложений и улучшения сервиса.

К данным пользователей сайта могут относиться адрес электронной почты, IP-адрес, cookie-файлы, сведения о географическом местоположении, адреса запрашиваемых страниц, поисковые запросы, данные об устройстве, технические характеристики оборудования и программного обеспечения.

К данным покупателей могут относиться фамилия, имя, отчество, дата рождения, адрес доставки, номер заказа, телефон, адрес электронной почты, сведения о приобретенных товарах, идентификатор пользователя, IP-адрес, cookie-файлы, сведения о местоположении, просмотренных страницах, поисковых запросах, устройстве и технических характеристиках.

Срок хранения таких персональных данных определяется согласием либо договором и обычно составляет не более 3 лет после окончания действия согласия или его отзыва, если иной срок не предусмотрен законом, либо до 5 лет после окончания срока действия договора или прекращения обязательств по нему.

Для обработки обращений пользователей сайта Оператор может использовать имя или никнейм, номер телефона, адрес доставки заказа, дату рождения, IP-адрес, cookie-файлы, сведения о географическом местоположении, адреса запрашиваемых страниц, поисковые запросы, сведения об устройстве и технические характеристики оборудования и программного обеспечения.

Срок хранения данных, связанных с обработкой обращения, составляет 5 лет с момента завершения обработки обращения, если иной срок не установлен законодательством РФ.

Персональные данные подлежат уничтожению, если иное не предусмотрено законодательством РФ, договором, соглашением или поручением на обработку персональных данных.

Основаниями для уничтожения персональных данных являются:

• выявление неправомерной обработки персональных данных, если устранить допущенные нарушения невозможно;
• требование субъекта персональных данных или уполномоченного органа, если данные являются неполными, устаревшими, недостоверными, незаконно полученными или не нужны для заявленной цели обработки;
• отзыв субъектом персональных данных согласия на обработку;
• достижение целей обработки персональных данных либо утрата необходимости в их достижении.

Уничтожение персональных данных конкретного субъекта осуществляется в рамках рассмотрения обращения такого субъекта либо при наступлении иных законных оснований.

Если срок хранения персональных данных истек либо цели обработки достигнуты, уничтожение выполняется не позднее 30 календарных дней с момента наступления соответствующего основания, если иной срок не установлен законодательством РФ.

Персональные данные уничтожаются на всех материальных носителях и в информационных системах персональных данных.

Уничтожение персональных данных осуществляет комиссия, созданная приказом руководителя или уполномоченного лица Оператора.

Комиссия формирует перечень документов, материальных носителей и/или сведений в информационных системах, содержащих персональные данные, которые подлежат уничтожению.

Бумажные носители уничтожаются с использованием шредера либо иным способом, исключающим восстановление данных. Электронные носители уничтожаются путем механического нарушения целостности носителя либо удаления данных методами, исключающими восстановление остаточной информации.

Факт уничтожения подтверждается в порядке, предусмотренном Приказом Роскомнадзора от 28.10.2022 № 179: актом об уничтожении персональных данных, а при автоматизированной обработке — актом и выгрузкой из журнала регистрации событий информационной системы персональных данных.

Акты и выгрузки могут оформляться на бумаге или в электронной форме, подписанной электронной подписью. Формы документов утверждаются Оператором с учетом обязательных требований.

После оформления акта и, при необходимости, выгрузки из журнала регистрации событий документы передаются ответственному за организацию обработки персональных данных. Акты и выгрузки хранятся в течение трех лет с момента уничтожения данных.

По вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору через контактные способы связи, опубликованные на сайте.

ИП Геттель Ирина Владимировна
ИНН 312605901440
ОГРНИП 321312300036152
Адрес: г.Валуйки Ул.М.Горького 102/1А
Сайт: kristallcafe.ru

Оператор вправе изменять настоящую Политику. Все изменения отражаются в актуальной редакции документа, размещенной на сайте.

Политика действует бессрочно до момента ее замены новой редакцией.

Актуальная версия Политики находится в свободном доступе по адресу: https://kristallcafe.ru/privacy-policy.

Дата последнего обновления: 17.03.2026