Политика обработки персональных данных Что мы о вас знаем.

1. Общие положения

1.1. Эта политика определяет, как полное наименование оператораполное наименование оператора: будет указано (далее «оператор», «мы») обрабатывает персональные данные посетителей сайта www.kakdelacoffee.ru и какие меры принимает для их защиты. Она издана во исполнение части 2 статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее «Закон»).

1.2. Политика действует для всех персональных данных, которые оператор получает через сайт, в том числе через форму «Обратная связь». Обработку данных работников, соискателей и других лиц вне сайта регулируют отдельные документы оператора.

1.3. Термины используются в значениях статьи 3 Закона. Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому человеку. Обработка: любое действие с ними, от сбора до уничтожения.

1.4. Политика опубликована в свободном доступе по адресу www.kakdelacoffee.ru/privacy. Ссылка на неё есть на каждой странице сайта и рядом с формой обратной связи.

1.5. Согласие на обработку персональных данных оформлено отдельным документом: www.kakdelacoffee.ru/privacy/consent.

2. Оператор

2.1. Оператор: полное наименование оператораполное наименование оператора: будет указано, ИНН ИННИНН: будет указано, ОГРН ОГРНОГРН: будет указано, адрес: адрес оператораадрес оператора: будет указано.

2.2. Ответственный за организацию обработки персональных данных: ответственный за обработкуответственный за обработку: будет указано.

2.3. Запросы о персональных данных принимаются по электронной почте адрес электронной почтыадрес электронной почты: будет указано и письмом по адресу оператора.

2.4. Номер оператора в реестре операторов, осуществляющих обработку персональных данных: номер в реестре операторовномер в реестре операторов: будет указано.

3. Какие данные, зачем и на каком основании

3.1. Мы обрабатываем персональные данные для одной цели: рассмотреть записку, отправленную через форму «Обратная связь», и, если вы оставили контакт, ответить на неё.

3.2. Для этой цели обрабатываются:

• текст записки и сведения, которые вы сами в нём сообщите;
• тема записки («Всё шик», «Есть идея», «Так себе», «Есть вопрос») и кофейня, если вы их отметили;
• подпись, если вы её оставили;
• номер телефона или адрес электронной почты для ответа, если вы их оставили;
• дата и время отправки, номер записки и отметка о согласии.

3.3. Субъекты: посетители сайта, которые отправили записку.

3.4. Отправлять записку и оставлять в ней подпись и контакт необязательно. Без контакта записку можно отправить, но ответить на неё мы не сможем. Если вы не хотите давать согласие, позвоните в кофейню: телефоны есть на сайте.

3.5. Основание: ваше согласие (пункт 1 части 1 статьи 6 Закона). Вы даёте его отдельно, отмечая согласие в форме перед отправкой. Без согласия записка не отправляется.

3.6. Если в записке упомянуты другие люди, например сотрудник кофейни или гость, сведения о них используются только чтобы разобраться с запиской, на основании законного интереса оператора (пункт 7 части 1 статьи 6 Закона), не публикуются и удаляются вместе с ней. Если можно, не называйте их полностью: достаточно, например, «бариста у кассы». В ответ на запрос о ваших данных сведения о других людях не включаются.

3.7. Пожалуйста, не пишите в записке о здоровье, убеждениях и других сведениях особых категорий (статья 10 Закона). Мы их не собираем. Если такие сведения всё же окажутся в записке, например в жалобе на самочувствие после еды, мы используем их только чтобы рассмотреть жалобу и защитить ваши права (пункт 6 части 2 статьи 10 Закона) и удалим их вместе с запиской.

3.8. Мы не используем контакты для рекламы и рассылок, не публикуем записки и не передаём их для распространения. Решений, которые порождают для вас юридические последствия, на основании исключительно автоматизированной обработки мы не принимаем.

3.9. Если вам меньше 14 лет, попросите родителей или другого законного представителя отправить записку за вас: согласие даёт он.

4. Что остаётся на вашем устройстве

4.1. Сайт не устанавливает cookies и не подключает системы аналитики, рекламные пиксели и сторонние скрипты. Шрифты и изображения загружаются с нашего сервера. Ссылки на карты, соцсети и мессенджеры ведут на сторонние сайты, со своими правилами; пока вы по ним не перешли, эти сайты ничего о вас не получают.

4.2. Чтобы сайт помнил ваши настройки, он сохраняет в хранилище вашего браузера несколько значений. Они не передаются на наш сервер и не позволяют установить вашу личность:

4.3. Удалить эти значения можно в настройках браузера, очистив данные сайта.

4.4. Кнопка «Какая ближе ко мне?» просит браузер определить ваше местоположение только после нажатия и только с вашего разрешения. Координаты используются на вашем устройстве, чтобы рассчитать расстояние до кофеен, и никуда не передаются. Если ближайшая кофейня в другом городе, сайт запомнит этот город (kd-city).

4.5. Как любой веб-сервер, сервер сайта может записывать в технический журнал IP-адрес, сведения о браузере, адрес запрошенной страницы или файла и время запроса. Журнал нужен для работы и защиты сайта (законный интерес оператора, пункт 7 части 1 статьи 6 Закона), не используется, чтобы установить личность посетителя, и хранится не дольше 30 дней.

5. Как обрабатываются данные

5.1. Обработка автоматизированная, с передачей по сети Интернет. С данными совершаются действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа) работникам оператора, блокирование, удаление, уничтожение.

5.2. Записка поступает на сервер сайта и сразу отправляется письмом в почтовый ящик оператора. Сервер сайта записки не хранит и не записывает их в журналы.

5.3. Записки хранятся в почтовом ящике оператора. Сервер сайта и почтовый сервис находятся в Российской Федерации: персональные данные граждан России записываются, хранятся и обновляются в базах данных на её территории (часть 5 статьи 18 Закона).

5.4. По поручению оператора данные обрабатывают: хостинг-провайдер, адресхостинг-провайдер, адрес: будет указано (размещение сайта) и почтовый сервис, адреспочтовый сервис, адрес: будет указано (почтовый сервис). Они обязаны соблюдать конфиденциальность и требования Закона (часть 3 статьи 6 Закона). Оператор отвечает перед вами за их действия.

5.5. Трансграничная передача персональных данных не осуществляется.

5.6. Доступ к запискам есть только у работников оператора, которым он нужен, чтобы ответить. Государственным органам данные передаются только в случаях, предусмотренных законом.

5.7. Если вы оставили номер телефона, мы позвоним или отправим SMS на этот номер; если адрес почты, ответим письмом. Отвечаем только с телефона и почтового ящика оператора.

6. Сроки и уничтожение

6.1. Записку и связанные с ней данные мы храним, пока не ответим на неё и не закончим с ней работу, но не дольше одного года с даты отправки.

6.2. Данные уничтожаются в течение 30 дней, когда цель обработки достигнута, истёк срок хранения или вы отозвали согласие (части 4 и 5 статьи 21 Закона). Если уничтожить их в этот срок невозможно, мы блокируем их и уничтожаем не позднее шести месяцев.

6.3. Уничтожение подтверждается в порядке, установленном Роскомнадзором.

6.4. Если обнаружится неправомерная обработка, мы прекратим её в течение трёх рабочих дней. Если сделать её правомерной невозможно, уничтожим данные в течение десяти рабочих дней и сообщим вам.

7. Ваши права

7.1. Вы вправе:

• получить сведения об обработке своих данных: основание, цели, способы, какие данные обрабатываются и сколько хранятся, кто обрабатывает их по поручению оператора (часть 7 статьи 14 Закона);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели обработки;
• в любой момент отозвать согласие;
• потребовать прекратить обработку;
• обжаловать действия оператора в Роскомнадзоре или в суде.

7.2. Запрос направляется по электронной почте адрес электронной почтыадрес электронной почты: будет указано или письмом по адресу оператора. Он должен содержать номер основного документа, удостоверяющего вашу личность, дату его выдачи и выдавший орган, сведения, подтверждающие ваше участие в отношениях с оператором (например, дату отправки и номер записки, который виден после отправки, или контакт, который вы оставили), и вашу подпись (часть 3 статьи 14 Закона). Электронный запрос подписывается электронной подписью.

7.3. Чтобы отозвать согласие, достаточно письма на адрес электронной почтыадрес электронной почты: будет указано с того же адреса или с контактом и номером записки. Обработка прекратится, а данные будут уничтожены в течение 30 дней.

7.4. Мы отвечаем в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён ещё на 5 рабочих дней, если мы сообщим вам причину. Ответ направляем в той же форме, в которой пришёл запрос, если в нём не указано иное.

7.5. Неточные данные уточняем в течение 7 рабочих дней после того, как вы подтвердите неточность. Данные, полученные незаконно или не нужные для цели обработки, уничтожаем в тот же срок. Требование прекратить обработку выполняем в течение 10 рабочих дней, с возможным продлением на 5.

8. Сведения о реализуемых требованиях к защите персональных данных

8.1. Оператор назначает ответственного за организацию обработки персональных данных, утверждает эту политику и локальные акты по вопросам обработки, оценивает вред, который может быть причинён субъектам, и знакомит работников с требованиями Закона (статья 18.1 Закона).

8.2. Для защиты данных применяются правовые, организационные и технические меры (статья 19 Закона):

• сайт работает только по защищённому протоколу HTTPS;
• сервер сайта не хранит записки, а пароли и ключи доступа к почте хранятся только в защищённых настройках сервера;
• доступ к почтовому ящику с записками есть только у работников, которым он нужен, по личным учётным записям;
• определены угрозы безопасности данных и уровень их защищённости, действия с данными учитываются;
• работникам запрещено пересылать записки и контакты гостей в личную почту и мессенджеры;
• работники, допущенные к данным, обязаны сохранять их конфиденциальность (статья 7 Закона).

8.3. Если произойдёт утечка, оператор уведомит Роскомнадзор в течение 24 часов и сообщит о результатах расследования в течение 72 часов (часть 3.1 статьи 21 Закона).

9. Изменение политики

9.1. Мы изменяем политику, когда меняется закон или то, как работает сайт. Новая редакция действует с момента публикации на этой странице. Дата редакции указана в начале.

9.2. Если изменятся цели обработки или состав данных, мы попросим ваше согласие заново.