Политика обработки персональных данных

Настоящий документ определяет общие принципы и правила, которыми руководствуется Администрация сайта https://lacroustille.ru (далее — «Сайт») при сборе, хранении, использовании и передаче информации, касающейся физических лиц, взаимодействующих с ресурсом.

Данная Политика разработана в строгом соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных нормативных актов Российской Федерации, регулирующих вопросы конфиденциальности и защиты частной информации.

1. Основные понятия и цели обработки

Под персональными данными в рамках настоящего документа понимается любая информация, относящаяся к определенному физическому лицу (пользователю), которая была получена Оператором в ходе использования Сайта или взаимодействия с ним через формы обратной связи.

Владелец сайта осуществляет обработку данных исключительно в целях, необходимых для обеспечения функционирования бизнеса по поставке французской выпечки для кофеен, что включает в себя:

Установление правовых отношений между Оператором и заказчиком (заключение договоров поставки, оформление счетов).
Организацию обратной связи с пользователями, обработку входящих заявок, запросов на прайс-листы и консультаций по ассортименту продукции.
Улучшение качества работы Сайта, анализ пользовательского опыта и оптимизацию интерфейса для удобства B2B-клиентов.
Направление информационных рассылок о новинках ассортимента, специальных предложениях и изменениях в условиях сотрудничества (при наличии соответствующего согласия).

2. Состав собираемых данных

В зависимости от целей взаимодействия, Администрация сайта может запрашивать и обрабатывать следующие категории сведений:

Идентификационные данные: имя, фамилия, отчество.
Контактная информация: адрес электронной почты, номер мобильного или стационарного телефона.
Профессиональные данные: наименование организации (кофейни, кондитерской), должность представителя, ИНН компании для оформления документов.
Технические данные, собираемые автоматически: IP-адрес, тип браузера, сведения о cookies, время посещения страниц и источник перехода на Сайт.

3. Правовые основания и принципы обработки

Обработка персональных данных на сайте https://lacroustille.ru осуществляется на основании законных интересов Владельца сайта и на основании явного или подразумеваемого согласия пользователя.

Оператор обязуется соблюдать следующие принципы:

Законность: обработка данных производится строго в рамках действующего законодательства РФ.
Целевой характер: данные не собираются «про запас», а используются только для достижения целей, указанных в настоящем документе.
Минимизация: объем запрашиваемой информации ограничен тем, что действительно необходимо для выполнения обязательств перед клиентом.
Точность: Оператор принимает меры для обеспечения актуальности и достоверности хранимых сведений.

4. Порядок сбора и использования информации

Сбор данных происходит в момент заполнения пользователем форм заказа, регистрации в личном кабинете (если применимо) или отправки сообщения через форму обратной связи. Также Сайт может использовать файлы cookie для запоминания настроек пользователя и анализа трафика.

Владелец сайта вправе осуществлять следующие действия с данными:

Сбор, запись, систематизация и накопление.
Хранение в электронном или бумажном виде.
Уточнение (обновление, изменение) сведений при получении новых данных от пользователя.
Извлечение данных из баз для связи с клиентом или формирования документов.
Уничтожение данных по достижении целей их обработки или по требованию субъекта.

5. Сроки хранения и условия уничтожения

Персональные данные хранятся в течение периода, необходимого для реализации целей, ради которых они были собраны, либо до момента отзыва согласия пользователем.

Уничтожение данных производится следующими способами:

Безвозвратное удаление цифровых записей из баз данных и почтовых сервисов.
Физическое уничтожение документов на бумажных носителях (шредирование).

6. Конфиденциальность и защита информации

Администрация сайта принимает все необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. Это включает в себя:

Использование защищенного протокола соединения HTTPS для шифрования данных при передаче.
Ограничение доступа к серверам, где хранятся данные, только для авторизованных сотрудников.
Регулярное обновление программного обеспечения безопасности.
Обязательство сотрудников, имеющих доступ к данным, соблюдать режим строгой конфиденциальности.

7. Передача данных третьим лицам

Оператор не передает персональные данные пользователей третьим лицам, за исключением следующих случаев:

Письменное согласие самого пользователя на такую передачу.
Необходимость передачи данных курьерским службам или транспортным компаниям для доставки выпечки по адресу заказчика.
Запросы со стороны государственных органов в порядке, предусмотренном законодательством РФ.
Передача данных хостинг-провайдеру или сервисам рассылок, которые выступают в роли технических обработчиков данных.

8. Права пользователя

Каждый посетитель сайта https://lacroustille.ru обладает правом:

Запросить информацию о том, какие именно его данные хранятся у Оператора и для каких целей они используются.
Потребовать исправления неверных или устаревших сведений.
Отозвать свое согласие на обработку данных, что повлечет за собой прекращение коммуникации и удаление информации из базы.
Оспорить действия Оператора в судебном порядке или через надзорные органы (Роскомнадзор).

9. Заключительные положения

Данная Политика является публичным документом. Владелец сайта оставляет за собой право вносить изменения в настоящий текст без предварительного уведомления пользователей. Актуальная версия документа всегда доступна по ссылке на главной странице Сайта.

Использование ресурсов сайта https://lacroustille.ru и предоставление своих данных в формах обратной связи означает полное и безоговорочное согласие пользователя с условиями данной Политики.