Политика конфиденциальности

1. Оператор

Оператор платформы CoffeeRoasters (coffeeroasters.ru и поддомены seller., my. (кабинеты)) - Индивидуальный предприниматель Грузов Егор Владимирович (далее - Оператор). Реквизиты Оператора приведены ниже на этой странице.

Контакт по вопросам персональных данных: info@coffeeroasters.ru (тема письма: «Персональные данные»).

Настоящая Политика определяет порядок обработки персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - 152-ФЗ) и иными применимыми нормами права Российской Федерации.

2. Категории субъектов и какие данные обрабатываем

Субъекты: посетители сайта; пользователи кабинетов (представители организаций); лица, направившие обращения Оператору.

Для регистрации и работы кабинетов: адрес электронной почты, сведения об организации (наименование, ИНН, сайт, описание), адрес точки (для HoReCa), сведения о запросах на подбор поставщика и предложениях поставщиков, технические журналы (IP-адрес, User-Agent, время запросов, идентификаторы сессии) в объёме, необходимом для безопасности, предотвращения злоупотреблений и исполнения обязанностей по закону.

Платёжные реквизиты банковских карт не запрашиваем: оплата сделок средствами сервиса не проводится.

Специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ) Оператором намеренно не обрабатываются. Не направляйте такие сведения в сервис и в обращениях без необходимости.

Файлы cookie и данные на устройстве - по Политике cookies. Состав аналитики (включая Яндекс.Метрику с Вебвизором и аналитику кабинетов) раскрыт там же.

Яндекс.Метрика может фиксировать сведения о посещении страниц, кликах и (при включённом Вебвизоре) воспроизведении сеанса взаимодействия со страницами сайта, если посетитель не отказался от аналитики в настройках cookie. Такие сведения не являются «обезличенными» в смысле 152-ФЗ автоматически: обработка ведётся по правилам Яндекса и настройкам Оператора. Ввод в поля с персональными данными (email, коды подтверждения, ИНН и аналогичные) технически маскируется; запись содержимого таких полей Оператором через Вебвизор не ведётся.

3. Цели обработки

Заключение и исполнение пользовательского соглашения: предоставление каталога и кабинетов, модерация, запросы на подбор поставщика и предложения, связь по обращениям и поддержка.

Исполнение обязанностей, установленных законодательством РФ; обеспечение безопасности и устойчивости сервиса (включая выявление злоупотреблений, атак, недостоверных сведений и нарушений оферты); рассмотрение претензий и защита прав и законных интересов Оператора.

Улучшение сервиса (в том числе анализ использования сайта и кабинетов) - при наличии правового основания, указанного в разделе 4.

4. Правовые основания и хранение

Обработка осуществляется при наличии условий, предусмотренных ч. 1 ст. 6 152-ФЗ, в частности: согласие субъекта (п. 1); необходимость для заключения и исполнения договора, стороной которого является субъект (п. 5) - акцепт пользовательского соглашения; необходимость для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7); исполнение обязанностей Оператора, установленных законом.

Регистрация в кабинете возможна только при принятии пользовательского соглашения, согласия на обработку персональных данных и условия об аналитике сервиса (необходимое условие предоставления доступа к кабинету). Без принятия указанных условий регистрация не выполняется.

Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ст. 18 152-ФЗ). Инфраструктура хранения - Timeweb Cloud (РФ).

Срок хранения - пока действует аккаунт и (или) сохраняется соответствующее правовое основание; после удаления аккаунта - в пределах сроков, установленных законом, необходимостью исполнения обязанностей Оператора, политикой резервного копирования и сроками исковой давности для защиты от претензий, связанных с использованием сервиса.

5. Достоверность данных, предоставленных вами

Вы обязаны указывать достоверные и актуальные сведения о себе и организации. За предоставление заведомо ложных, неполных или чужих данных, а также за последствия введения Оператора или третьих лиц в заблуждение отвечаете вы (и представляемая вами организация) в соответствии с Пользовательским соглашением и законодательством РФ.

Оператор вправе запросить подтверждение сведений (в том числе ИНН, полномочий, контактов) и ограничить доступ при обоснованных сомнениях в достоверности.

6. Передача третьим лицам

Допускается поручение обработки и передача уполномоченным лицам (обработчикам) в объёме, необходимом для целей обработки: хостинг-провайдер; DaData (проверка ИНН и адресов); почтовый шлюз для направления кодов входа; ООО «ЯНДЕКС» / сервисы Яндекса для веб-аналитики Яндекс.Метрика (включая Вебвизор) - на основании законных интересов Оператора и/или согласия субъекта (в т.ч. при регистрации в кабинете), с правом отказа гостя в настройках cookie; Yandex Cloud при подключении ИИ-функций (без включения в промпты избыточных персональных данных). С такими лицами заключаются договоры (поручения), предусматривающие конфиденциальность и обязанности по 152-ФЗ.

Публичный каталог показывает сведения, которые организация сама сделала доступными для неограниченного круга лиц (название, город, описание, сайт и иные поля карточки).

Оператор вправе предоставить персональные данные по мотивированному запросу суда, органа дознания, следствия и иных уполномоченных органов в случаях и порядке, предусмотренных федеральным законом, а также использовать и раскрывать данные в объёме, необходимом для защиты прав и законных интересов Оператора при рассмотрении споров, связанных с нарушением оферты или причинением вреда - при соблюдении 152-ФЗ.

Трансграничная передача персональных данных как основной канал обработки не используется. Зарубежные трекеры как основной инструмент аналитики не применяются. Обработка данных средствами Яндекс.Метрики осуществляется в соответствии с документами Яндекса и настройками Оператора.

7. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 19 152-ФЗ) в объёме, соразмерном рискам и характеру обработки.

Пользователь обязан обеспечивать конфиденциальность учётных данных доступа к кабинету и незамедлительно сообщать Оператору о подозрении на компрометацию.

8. Права субъекта

Субъект персональных данных вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных ст. 14 и ст. 21 152-ФЗ, а также отозвать согласие - через контакт Оператора или страницу «Запрос по персональным данным», если для соответствующей обработки применялось согласие.

Срок предоставления сведений по запросу о доступе (ст. 14 152-ФЗ) - десять рабочих дней с момента получения запроса; срок может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления с указанием причин продления.

Уточнение, блокирование и уничтожение при наличии оснований выполняются Оператором в сроки, установленные ст. 21 152-ФЗ (в том числе уточнение - в течение семи рабочих дней со дня представления подтверждающих сведений при подтверждении неточности).

Обращение к Оператору не ограничивает право подать жалобу в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

Оператор вправе отказать в удовлетворении требования полностью или частично, если это прямо допускается 152-ФЗ или иным федеральным законом (в том числе ч. 8 ст. 14 152-ФЗ), включая случаи, когда сохранение данных необходимо для исполнения договора, исполнения обязанностей Оператора или защиты прав и законных интересов при условии соблюдения закона.

9. Изменения Политики

Актуальная редакция публикуется на этой странице с указанием даты. Существенные изменения доводятся через сервис и (или) при следующем входе / регистрации.