Настоящая политика обработки персональных данных определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте Hyde и применяется ко всей информации, которую ООО «КОФЕ КОМПАНИ» может получить о посетителях, зарегистрированных пользователях, покупателях и лицах, направляющих заявки через формы сайта.

1. Общие положения

   Оператор персональных данных: ООО «КОФЕ КОМПАНИ», ИНН 7813676126, ОГРН 1237800128070, адрес: 199106, г. Санкт-Петербург, вн.тер. г. муниципальный округ Гавань, пл. Морской Славы, д. 1, литера А, помещ. 4-Н, помещ. 1.

   Контактный адрес для обращений по вопросам обработки персональных данных: office@hydecoffee.ru.

   Политика разработана в соответствии с требованиями законодательства Российской Федерации о персональных данных и действует в отношении всех персональных данных, которые оператор получает через сайт https://hydecoffee.ru/.

2. Категории субъектов персональных данных

   Оператор обрабатывает персональные данные следующих категорий субъектов:

   посетителей сайта;

   зарегистрированных пользователей и пользователей личного кабинета;

   покупателей и получателей заказов;

   лиц, направляющих заявки через формы обратной связи, форму «Заказать товар» и форму pre-order.

3. Категории и состав обрабатываемых персональных данных

   В зависимости от сценария использования сайта оператор может обрабатывать:

   фамилию, имя, отчество;

   номер телефона;

   адрес электронной почты;

   данные, необходимые для регистрации, авторизации и входа по номеру телефона, включая информацию о направлении и проверке кода подтверждения;

   адреса доставки и иные адресные данные, указываемые в личном кабинете и при оформлении заказа;

   сведения о заказах, составе заказа, стоимости, статусе исполнения, способах доставки и оплаты;

   данные формы «Заказать товар»: имя и номер телефона;

   данные формы pre-order: ФИО, телефон, город, название заведения/компании, сфера деятельности, интересы, объем потребления, сведения о текущем используемом кофе, комментарий;

   технические и аналитические данные: cookie-файлы, IP-адрес, сведения о браузере и устройстве, технические параметры сеанса, сведения о действиях пользователя на сайте, собираемые в том числе с использованием сервиса Яндекс Метрика.

4. Цели обработки персональных данных

   Оператор обрабатывает персональные данные для следующих целей:

   регистрация пользователя на сайте, создание и обслуживание личного кабинета;

   идентификация пользователя и обеспечение входа по номеру телефона;

   оформление, подтверждение, исполнение и сопровождение заказа;

   организация доставки заказа, включая взаимодействие со службой доставки СДЭК;

   связь с пользователем по вопросам заказа, регистрации, авторизации, возвратов, статусов доставки и иных обращений;

   обработка входящих заявок через формы сайта, включая форму «Заказать товар» и форму pre-order;

   квалификация потенциальных клиентов, подготовка предложений о сотрудничестве и коммуникация по заявкам pre-order;

   аналитика посещаемости и поведения пользователей, улучшение качества сайта, его сервисов и пользовательского опыта.

5. Правовые основания обработки персональных данных

   Оператор обрабатывает персональные данные на основании:

   согласия субъекта персональных данных, выраженного путем заполнения соответствующих форм сайта, проставления отметок в чекбоксах согласия и направления данных оператору;

   необходимости обработки для заключения и исполнения договора купли-продажи, доставки заказа и обслуживания пользователя в личном кабинете;

   законных интересов оператора в части обеспечения работоспособности сайта, защиты от злоупотреблений и анализа использования сайта при условии соблюдения прав и свобод субъектов персональных данных;

   требований законодательства Российской Федерации.

6. Перечень действий с персональными данными

   Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных как с использованием средств автоматизации, так и без их использования.

7. Передача персональных данных третьим лицам

   Оператор может передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, в частности:

   службе доставки СДЭК — для доставки заказов, информирования о статусах доставки и выдачи отправлений;

   провайдеру сервисов отправки SMS/кодов подтверждения — для обеспечения входа по номеру телефона и подтверждения действий пользователя;

   сервису веб-аналитики Яндекс Метрика — в части технических, cookie- и аналитических данных, необходимых для анализа использования сайта;

   иным лицам в случаях, предусмотренных законодательством Российской Федерации, либо при наличии отдельного правового основания.

8. Сроки обработки и хранения персональных данных

   Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации, договором с пользователем либо документами оператора по хранению данных.

   Данные, используемые для исполнения заказов и ведения личного кабинета, хранятся в течение срока, необходимого для исполнения обязательств оператора, соблюдения требований законодательства и разрешения возможных претензий.

   Данные, полученные через формы сайта, хранятся до достижения цели обработки либо до отзыва согласия, если иное не требуется законом.

9. Файлы cookie и веб-аналитика

   На сайте используются cookie-файлы, а также сервис веб-аналитики Яндекс Метрика. С их помощью оператор получает сведения о действиях пользователей на сайте, источниках перехода, технических характеристиках устройства и браузера, а также иную статистическую информацию, необходимую для функционирования сайта и улучшения его работы.

   Пользователь может ограничить или отключить использование cookie в настройках своего браузера, однако это может повлиять на корректность работы отдельных функций сайта.

10. Меры защиты персональных данных

    Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

11. Права субъекта персональных данных

    Субъект персональных данных вправе запрашивать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, а также отзывать ранее данное согласие на обработку персональных данных.

    Для реализации указанных прав пользователь может направить обращение оператору по адресу электронной почты office@hydecoffee.ru с пометкой, позволяющей идентифицировать характер обращения.

12. Отзыв согласия на обработку персональных данных

    Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любой момент путем направления письменного или электронного обращения оператору. Отзыв согласия не влияет на законность обработки, осуществленной до его получения оператором, и не прекращает обработку, если у оператора имеются иные законные основания для нее.

13. Заключительные положения

    Оператор вправе вносить изменения в настоящую политику. Актуальная версия политики размещается на данной странице и вступает в силу с момента публикации, если иное не предусмотрено новой редакцией документа.