Политика обработки персональных данных

Оператор: Индивидуальный предприниматель Дегтярёв Сергей Александрович
ИНН 505009943450, ОГРНИП 325508100062080
Адрес: Московская обл., г. Королёв, проезд Циолковского, 2
Телефон: +7 916 683-83-06, e-mail: info@degtyarevclub.ru
Сайт: https://artcafebali.ru

1. Зачем этот документ

1.1. Политика составлена во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Политика распространяется на все персональные данные, которые Оператор получает от посетителей и покупателей сайта https://artcafebali.ru.

1.3. Действующая редакция доступна по адресу https://artcafebali.ru/politika-personalnyh-dannyh без ограничений и без регистрации.

2. Какие данные мы собираем

2.1. При оформлении заказа:

• имя (в том виде, в каком его указал покупатель);
• номер телефона;
• адрес электронной почты;
• город доставки;
• адрес и код пункта выдачи СДЭК;
• комментарий к заказу — в том объёме, который покупатель написал сам;
• состав, сумма, дата и статус заказа.

2.2. Данные банковских карт Оператор не получает и не хранит. Реквизиты карты вводятся на защищённой странице платёжного сервиса и Оператору не передаются.

2.3. Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ).

2.4. Сайт не использует файлы cookie для аналитики и рекламы. Счётчики веб-аналитики, рекламные пиксели и системы профилирования на сайте не установлены.

2.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки (ст. 16 152-ФЗ).

3. Зачем мы их обрабатываем

• оформление и исполнение договора розничной купли-продажи: сборка, оплата, доставка, возврат;
• формирование и направление кассового чека;
• связь с покупателем по его заказу;
• исполнение обязанностей, возложенных на Оператора законом: бухгалтерский и налоговый учёт, требования Закона РФ «О защите прав потребителей».

Данные не используются для рекламы и рассылок. Оператор не продаёт персональные данные и не передаёт их для маркетинга третьих лиц.

4. На каком основании

• п. 5 ч. 1 ст. 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект персональных данных (основное основание);
• п. 2 ч. 1 ст. 6 152-ФЗ — исполнение обязанностей, возложенных на Оператора законодательством: Федеральный закон от 22.05.2003 № 54-ФЗ, Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ, Правила продажи товаров по договору розничной купли-продажи (ПП РФ от 30.05.2026 № 657);
• п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта, в части, выходящей за пределы исполнения договора.

5. Как мы их обрабатываем

5.1. Сбор — через форму оформления заказа на сайте. Способ обработки — автоматизированный.

5.2. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.

5.3. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Сервер размещён в г. Москве.

6. Кому мы их передаём

Только в объёме, необходимом для исполнения заказа:

Оператор не публикует персональные данные и не распространяет их неограниченному кругу лиц. Передача государственным органам — только в случаях и в порядке, установленных законом.

7. Сколько храним и когда удаляем

7.1. Данные хранятся не дольше, чем этого требуют цели обработки (ч. 7 ст. 5 152-ФЗ).

7.2. Данные заказа хранятся 5 лет с даты исполнения договора — это срок хранения первичных учётных документов (ч. 1 ст. 29 Федерального закона № 402-ФЗ, пп. 8 п. 1 ст. 23 НК РФ). После истечения срока данные уничтожаются.

7.3. При достижении цели обработки или при отзыве согласия данные уничтожаются в срок, не превышающий 30 дней (ч. 3 и ч. 5 ст. 21 152-ФЗ), за исключением данных, хранение которых прямо предписано законом.

7.4. При выявлении неправомерной обработки Оператор устраняет нарушение в срок, не превышающий 3 рабочих дней (ч. 1 ст. 21 152-ФЗ).

7.5. Факт уничтожения фиксируется актом.

8. Как мы их защищаем

• назначено лицо, ответственное за организацию обработки персональных данных;
• утверждён перечень лиц, доступ которых к персональным данным необходим для выполнения их обязанностей; доступ предоставляется только им;
• передача данных между сайтом и браузером покупателя защищена протоколом TLS;
• серверное хранилище размещено в закрытом сегменте, доступ — по ключу, административный интерфейс защищён аутентификацией;
• обеспечена сохранность носителей персональных данных и режим доступа в помещения, где они хранятся;
• ведётся резервное копирование, обеспечивающее восстановление данных;
• проводится контроль принимаемых мер и оценка вреда, который может быть причинён субъектам.

Информационная система Оператора относится к 4-му уровню защищённости персональных данных (п. 13 Требований, утв. постановлением Правительства РФ от 01.11.2012 № 1119).

9. Права покупателя

9.1. Покупатель вправе:

• получить сведения об обработке своих персональных данных и ознакомиться с ними (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку (ч. 2 ст. 9 152-ФЗ) — обработка, которая ведётся на основании исполнения договора и требований закона, при этом может быть продолжена в предусмотренных законом пределах;
• обжаловать действия Оператора в Роскомнадзор или в суд (ст. 17 152-ФЗ).

9.2. Запрос направляется на info@degtyarevclub.ru или почтой по адресу, указанному в начале документа. Запрос должен содержать номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие участие заявителя в отношениях с Оператором (например, номер заказа), и подпись (ч. 3 ст. 14 152-ФЗ).

9.3. Ответ направляется в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением заявителя о причинах (ч. 1 ст. 20 152-ФЗ).

10. Изменения

Оператор вправе изменять Политику. Новая редакция публикуется по тому же адресу и действует с момента размещения.

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2.

Условия заказа — в публичной оферте.