Политика обработки персональных данных
1. Оператор и связь
Оператор сайта locus.coffee и персональных данных — индивидуальный предприниматель Зуева Елена Васильевна, ИНН 575207845964, ОГРНИП 317574900013651 (Locus Coffee). По вопросам обработки данных, доступа, уточнения, удаления и отзыва согласий: info@locus.coffee. Политика относится к магазину, личному кабинету, оформлению заказов и мероприятиям на сайте.
2. Какие данные и для чего обрабатываются
- Аккаунт и личный кабинет. Адрес электронной почты, защищённое представление пароля, идентификатор аккаунта, данные профиля (фамилия, имя, отчество, телефон, контактная почта), корзина, история покупок и настройки нужны для предоставления доступа и функций магазина. Основание — заключение и исполнение договора по инициативе пользователя (п. 5 ч. 1 ст. 6 закона № 152-ФЗ). Пароль в открытом виде не хранится.
- Розничные и оптовые заказы. Имя и контакты покупателя или получателя, состав, стоимость, оплата, адрес или пункт доставки, реквизиты для счёта и сведения об исполнении используются для заключения и исполнения договора, доставки, возвратов и связи по заказу. Основания — п. 5 ч. 1 ст. 6 и, для обязательного учёта, п. 2 ч. 1 ст. 6 закона № 152-ФЗ. Пользователь, указывающий другого получателя, должен иметь законное основание передать его контакты.
- Оплата. Сумма, номер заказа, контактный адрес и результат платежа используются для оплаты и подтверждения исполнения. Банковские реквизиты карты вводятся на стороне платёжного сервиса; магазин их не получает и не хранит.
- Мероприятия. ФИО, телефон, почта, выбранное мероприятие, ответы анкеты, оплата и билет используются для регистрации и проведения мероприятия. Необходимая договору обработка основана на п. 5 ч. 1 ст. 6; обработка анкеты для организации участия дополнительно оформляется отдельным согласием. Ответы не предназначены для сбора специальных категорий данных.
- Поддержка. Контакты, текст обращения и относящиеся к нему сведения используются для ответа, исполнения обязательств и защиты прав сторон; основание зависит от предмета обращения — исполнение договора, обязанность по закону или законный интерес, не нарушающий права пользователя (пп. 2, 5, 7 ч. 1 ст. 6).
- Уведомления о новых лотах. Адрес электронной почты и настройка подписки используются для писем о появлении новых лотов каталога; в письме может указываться специальная скидка 10% на конкретный новый лот и срок её действия. Общие новости и предложения, не связанные с этим лотом, не рассылаются по данной подписке. Для этой цели обрабатываются адрес электронной почты, идентификатор аккаунта и состояние подписки на основании отдельного добровольного согласия (текст согласия, ст. 9 закона № 152-ФЗ). Подписка не обязательна для покупки; отозвать согласие можно в личном кабинете, по ссылке в письме или обращением оператору.
- Безопасность и работа сайта. IP-адрес, время и технические параметры запросов, ошибки и сведения о входах используются для защиты от злоупотреблений, расследования сбоев и поддержания сервиса на основании обязанностей по защите данных и законных интересов оператора (пп. 2, 7 ч. 1 ст. 6), с соблюдением прав пользователя.
3. Способы обработки и получатели
В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым получателям, блокирование, удаление и уничтожение. Обработка ведётся с автоматизацией и без неё. Публичная публикация контактов, анкет и заказов не предусмотрена.
База данных магазина размещена на сервере в Российской Федерации. При исполнении заказа необходимые данные получают платёжный сервис Robokassa, служба доставки СДЭК и выбранные участники доставки. Для работы сайта и почты используется инфраструктура хостинга REG.RU. Почтовый сервис адресата получает письмо для доставки. Данные могут предоставляться уполномоченным государственным органам в предусмотренных законом случаях.
4. Сроки и прекращение обработки
Данные обрабатываются в объёме и в течение срока, необходимых соответствующей цели. Данные аккаунта — пока он используется для предоставления сервиса и до удовлетворения запроса об удалении, если отсутствуют основания продолжения. Данные заказа и платежа — для исполнения, возвратов, рассмотрения требований, затем в пределах обязательных сроков учёта и хранения документов. Для учётных документов применяются сроки, предусмотренные налоговым законодательством и законодательством об архивном деле, в том числе не менее пяти лет для соответствующих категорий документов; срок определяется по виду документа.
Ответы анкет мероприятий хранятся до окончания дня проведения мероприятия по московскому времени, затем автоматически удаляются из рабочей базы данных. Сведения о регистрации, оплате и исполнении договора, необходимые для обязательного учёта или рассмотрения требований, хранятся отдельно на соответствующем законном основании. Обработка для уведомлений о новых лотах прекращается при отзыве согласия. Технические журналы и резервные копии хранятся по циклам ротации, необходимым для безопасности и восстановления. Копии не используются для возобновления отозванной рекламной подписки. Документы, подтверждающие согласие и его отзыв, сохраняются только при наличии основания и необходимости подтверждения правомерности обработки.
После достижения цели данные уничтожаются не позднее 30 дней, если иной срок или самостоятельное основание дальнейшей обработки не предусмотрены законом или применимым договором. При отзыве согласия обработка на этом основании прекращается, а данные уничтожаются не позднее 30 дней при отсутствии другого законного основания. Требование о прекращении обработки исполняется в течение десяти рабочих дней с возможным мотивированным продлением не более чем на пять рабочих дней, с учётом исключений ст. 21 закона № 152-ФЗ.
Неправомерная обработка прекращается не позднее трёх рабочих дней с момента выявления. Если обеспечить её правомерность невозможно, данные уничтожаются не позднее десяти рабочих дней с момента выявления. При невозможности уничтожения в предусмотренные законом сроки данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом. Уничтожение фиксируется; применяются удаление записей из рабочих систем и уничтожение носителей либо содержащихся на них данных в зависимости от способа хранения. Сведения, необходимые обязательному учёту или защите прав, могут сохраняться отдельно при наличии соответствующего основания. После восстановления резервной копии до возврата данных в использование повторно исполняются подтверждённые удаления и отзывы согласий.
5. Права пользователя
Пользователь вправе получить информацию об обработке своих данных, потребовать уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Направьте запрос на info@locus.coffee, указав, какие данные или действия затронуты. Для защиты от раскрытия чужих данных оператор может запросить достаточное подтверждение личности или принадлежности аккаунта; избыточные документы не требуются автоматически. Ответ на запрос доступа предоставляется в срок по ст. 14, 20 закона № 152-ФЗ — обычно десять рабочих дней, с допустимым мотивированным продлением не более чем на пять рабочих дней.
Отключение уведомлений о новых лотах не влияет на покупки и сервисные письма. Отзыв согласия не отменяет обработку, для которой законом предусмотрено самостоятельное основание.
6. Cookie и хранилище браузера
Комплексная форма оценки кофе da.html сохраняет черновики в браузере, а при сохранении результата создаёт JPG-файл на устройстве пользователя. При имени оценщика, отличном от «Дмитрий П.», имя и результаты оценки на сервер магазина не отправляются и оператором через форму не собираются. При имени «Дмитрий П.» предусмотрен рабочий режим: описательные и аффективные оценки дополнительно сохраняются в базе данных магазина для работы с оценками кофе и каталогом. Условие определяется введённым именем и не является проверкой личности. Технические запросы при открытии формы и использовании справочника обрабатываются для работы и безопасности сайта, как указано в разделе 2.
Магазин использует техническое хранилище браузера для входа, корзины, сохранённых контактов оформления, настроек интерфейса и отметки о прочтении уведомления. Корзина и незавершённый ввод могут сохраняться между посещениями; это не рекламное согласие. На страницах магазина не подключены рекламные трекеры и системы сторонней поведенческой аналитики. Отдельные инструменты и внешние страницы могут иметь собственные условия.
Удалить локальные данные можно в настройках браузера; это может завершить вход и очистить несохранённую корзину. При использовании общего устройства завершайте сеанс и очищайте сохранённые данные. Переход на платёжную страницу или иной внешний сервис подчиняется также правилам этого сервиса.
7. Защита и изменения политики
Оператор ограничивает доступ по задачам и полномочиям, применяет защищённое соединение, управление доступом, резервное копирование и технический контроль работоспособности. Меры выбираются с учётом состава данных и угроз; они не означают абсолютной невозможности инцидента. При инцидентах выполняются предусмотренные законом меры и уведомления.
Действующая версия публикуется по адресу https://locus.coffee/policy/. Изменение политики само по себе не расширяет уже предоставленные согласия.