Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по защите персональных данных пользователей сайта lamberta.ru (далее — Сайт).

1.2. Оператор персональных данных — ИП Гарибян Эдуард Рашидович (далее — Оператор). Реквизиты Оператора приведены в разделе 10.

1.3. Используя Сайт и отправляя заявку или заказ, пользователь подтверждает, что ознакомился с Политикой. Согласие на обработку даётся отметкой в форме заказа и действует до достижения целей обработки или до его отзыва.

2. Какие данные мы обрабатываем

• имя или название заведения, контактное лицо;
• номер телефона, адрес электронной почты (если указан);
• адрес доставки, дата и время доставки, комментарий к заказу;
• состав заказа и история заказов;
• реквизиты организации для выставления счёта и заключения договора (для юридических лиц и ИП);
• технические данные: cookie, IP-адрес, сведения о браузере и устройстве, страницы и время посещения — в обезличенном виде через сервис веб-аналитики «Яндекс Метрика».

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3. Цели обработки

• приём и исполнение заказов, доставка товара, расчёты;
• связь с пользователем для подтверждения заказа, наличия, даты и времени доставки;
• заключение и исполнение договоров с юридическими лицами и ИП;
• ответы на обращения, претензии и вопросы;
• улучшение работы Сайта и анализ посещаемости (обезличенно).

Рекламные рассылки направляются только при отдельном согласии пользователя; от них можно отказаться в любой момент.

4. Правовые основания

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ), требования законодательства о бухгалтерском и налоговом учёте.

5. Порядок и условия обработки

5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных, с использованием средств автоматизации и без них.

5.2. Персональные данные хранятся в базах данных, находящихся на территории Российской Федерации.

5.3. Оператор может поручить обработку третьим лицам на основании договора с соблюдением требований 152-ФЗ: курьерским и транспортным службам — в объёме, необходимом для доставки; поставщикам CRM-системы, хостинга и средств связи; банкам и платёжным сервисам — для приёма оплаты. Иным лицам данные передаются только в случаях, предусмотренных законом.

5.4. Данные хранятся не дольше, чем этого требуют цели обработки: данные по заказам — в течение срока, установленного законодательством для хранения первичных учётных документов; данные по обращениям без заказа — до 3 лет с последнего обращения, если пользователь не отозвал согласие раньше.

6. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения: ограничение доступа сотрудников, учёт лиц, допущенных к обработке, защищённое соединение HTTPS, разграничение прав в CRM-системе, резервное копирование.

7. Cookie и веб-аналитика

Сайт использует файлы cookie и хранилище браузера для работы корзины, запоминания настроек (например, звука) и для статистики посещений через «Яндекс Метрику». Отключить cookie можно в настройках браузера; при этом часть функций Сайта, например сохранение корзины, может работать некорректно.

8. Права пользователя

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

9. Обращения и отзыв согласия

Запрос или отзыв согласия направляется на info@lamberta.ru с пометкой «Персональные данные» и указанием телефона, использованного при заказе. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. После отзыва согласия Оператор прекращает обработку, кроме случаев, когда она необходима для исполнения договора или требований закона.

10. Реквизиты Оператора

Оператор вправе изменять Политику. Действующая редакция всегда размещена на этой странице.