1. Общие положения и оператор
Оператором персональных данных является ООО «Гекса-А» (далее — Оператор), ИНН 7705237315, ОГРН 1027700200395, КПП 772401001, юридический адрес: 115230, г. Москва, проезд Хлебозаводский, д. 7, стр. 9, помещ. 1/10. Адрес для обращений: 107143, г. Москва, Метрогородок, Открытое шоссе, дом 24, корпус 11. Электронная почта для обращений по вопросам персональных данных: zakaz@geksa-a.ru.
Политика применяется к сайту Geksa Chef, размещенному по адресу geksa-chef.ru/geksa, включая формы регистрации, входа, оформления заказа, обратной связи и заказа звонка.
Политика подготовлена с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и рекомендаций уполномоченного органа по защите прав субъектов персональных данных.
2. Категории субъектов и состав данных
Оператор обрабатывает данные посетителей сайта, зарегистрированных пользователей, представителей клиентов, заказчиков, поставщиков и иных лиц, которые направляют обращения через сайт или по контактам компании.
- контактные данные: имя, фамилия, телефон, адрес электронной почты;
- данные аккаунта: идентификатор пользователя, пароль в защищенном виде, история действий в личном кабинете;
- данные заказа: товары, количество, комментарии, адрес или город доставки, реквизиты организации, если они переданы пользователем;
- данные обращений: текст сообщения, удобное время звонка, сведения, добровольно указанные пользователем в форме;
- технические данные: IP-адрес, сведения о браузере, устройстве, сессии, cookies, токены reCAPTCHA и сведения, необходимые для защиты сайта от злоупотреблений.
Оператор не запрашивает специальные категории персональных данных, биометрические персональные данные и сведения о несовершеннолетних. Если пользователь самостоятельно укажет такие сведения в свободном поле формы, Оператор вправе удалить их без использования в работе.
3. Цели и правовые основания обработки
Персональные данные обрабатываются в объеме, необходимом для конкретной цели:
- создание и обслуживание личного кабинета, вход на сайт и восстановление доступа;
- формирование корзины, оформление заказа, подготовка счета, коммерческого предложения и закрывающих документов;
- связь с пользователем по заявке, обратному звонку, заказу, претензии или вопросу;
- организация самовывоза, доставки и передачи заказа транспортной компании;
- исполнение требований бухгалтерского, налогового и иного применимого законодательства;
- защита сайта от спама, мошенничества, автоматизированных запросов и несанкционированного доступа;
- анализ работы сайта и улучшение пользовательского опыта с использованием технических данных.
Правовые основания обработки: согласие субъекта персональных данных, исполнение договора или преддоговорных действий по запросу пользователя, исполнение обязанностей Оператора по закону, а также законный интерес Оператора в обеспечении безопасности сайта и подтверждении факта обращения.
4. Действия с данными, сроки хранения и уничтожение
Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение с использованием средств автоматизации или без них.
Данные хранятся не дольше, чем требуется для целей обработки, если более длительный срок не установлен законом, договором или необходимостью защиты прав Оператора. Данные заявок и заказов могут храниться в течение сроков, необходимых для бухгалтерского и налогового учета. Данные аккаунта хранятся до удаления аккаунта или прекращения использования сайта, если закон не требует иного.
При достижении целей обработки, отзыве согласия или выявлении неправомерной обработки данные удаляются, уничтожаются или обезличиваются, если отсутствуют законные основания для продолжения хранения.
5. Передача третьим лицам и сервисы сайта
Оператор не продает персональные данные и не раскрывает их неопределенному кругу лиц. Передача возможна только в объеме, необходимом для работы сайта, исполнения заказа или выполнения требований закона.
- хостинг-провайдеры, администраторы сайта и технические подрядчики — для поддержки работоспособности сайта;
- транспортные компании и курьерские службы — для доставки заказа;
- банки, операторы электронного документооборота, бухгалтерские и юридические сервисы — для расчетов и документооборота;
- государственные органы — в случаях, предусмотренных законодательством Российской Федерации.
На сайте используется Google reCAPTCHA для защиты форм от автоматизированных запросов. При использовании reCAPTCHA технические данные пользователя могут обрабатываться Google в соответствии с условиями и политиками этого сервиса. Пользователь может ограничить cookies в настройках браузера, но часть функций сайта может работать некорректно.
Базы данных, используемые для записи, систематизации, накопления, хранения и уточнения персональных данных граждан Российской Федерации, должны находиться на территории Российской Федерации, кроме случаев, предусмотренных законом.
7. Права субъекта персональных данных
Пользователь вправе получать информацию об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки.
Пользователь вправе отозвать согласие на обработку персональных данных, направив запрос на zakaz@geksa-a.ru. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, если она необходима Оператору для исполнения обязанностей по закону или договору.
Запрос должен позволять идентифицировать заявителя и данные, о которых идет речь. При необходимости Оператор может запросить дополнительную информацию для подтверждения личности и предотвращения несанкционированного доступа к данным.
8. Реализуемые меры по защите персональных данных
Оператор применяет правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
- ограничение доступа к данным только для сотрудников и подрядчиков, которым он необходим;
- использование авторизации, паролей и разграничения прав доступа;
- проверка форм reCAPTCHA и базовая фильтрация автоматизированных запросов;
- резервное копирование и техническое обслуживание сайта;
- контроль актуальности программного обеспечения и устранение выявленных уязвимостей;
- информирование сотрудников, имеющих доступ к данным, о требованиях конфиденциальности.
9. Изменение политики и контакты
Оператор может обновлять политику при изменении сайта, состава данных, сервисов или законодательства. Актуальная редакция размещается на этой странице и доступна без регистрации.
По вопросам обработки персональных данных обращайтесь: zakaz@geksa-a.ru, +7 (495) 565-30-47, 107143, г. Москва, Метрогородок, Открытое шоссе, дом 24, корпус 11.