Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), в том числе во исполнение требований ч. 2 ст. 18.1 152-ФЗ, и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта https://baranbikclub.ru (далее — Сайт) и Telegram-бота @myasnojklubbaranbik_bot (далее — Бот), а также при оформлении заказов по телефону и в мессенджерах.
1.3. Используя Сайт или Бот, оформляя заказ или регистрируясь, пользователь подтверждает, что ознакомлен с настоящей Политикой. Согласие на обработку персональных данных даётся отдельным действием — проставлением отметки в форме (чек-бокс) в соответствии с текстом Согласия на обработку персональных данных.
1.4. Политика является общедоступным документом и публикуется на Сайте по адресу https://baranbikclub.ru/privacy.html.
2. Оператор персональных данных
Оператор: Индивидуальный предприниматель Абушек Максим Станиславович
ИНН: 235207172722 · ОГРНИП: 323237500481817
Адрес для обращений: 353994, Краснодарский край, г. Новороссийск, с. Васильевка, ул. Мира, д. 22
E-mail для обращений по персональным данным: baranbik@yandex.ru · Телефон: +7 (988) 150-97-36
Изготовитель продукции: ООО «БАРАНБЫК», ОГРН 1192375011553 (получает данные только в объёме, необходимом для сборки и передачи заказа).
3. Термины
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Пользователь — посетитель Сайта или Бота, в том числе Гость (оформляет заказ без регистрации) и Участник клуба (зарегистрированный пользователь).
- Cookie — небольшие текстовые файлы и записи локального хранилища браузера, которые сохраняются на устройстве пользователя.
4. Принципы и правовые основания обработки
4.1. Оператор обрабатывает персональные данные на основе принципов законности, ограничения обработки конкретными целями, недопустимости избыточности, точности и достаточности данных, хранения не дольше, чем требуют цели обработки (ст. 5 152-ФЗ).
4.2. Правовые основания обработки (ст. 6 152-ФЗ):
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6);
- исполнение договора розничной купли-продажи, стороной которого является субъект, — Публичной оферты (п. 5 ч. 1 ст. 6);
- исполнение обязанностей, возложенных на Оператора законодательством: Федеральный закон № 54-ФЗ о применении контрольно-кассовой техники, законодательство о бухгалтерском учёте и налогах (п. 2 ч. 1 ст. 6).
4.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, расовой принадлежности, политических взглядах и т. п.) и биометрические персональные данные. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
5. Какие данные и для каких целей обрабатываются
| Категория пользователей | Персональные данные | Цель обработки | Основание | Срок |
|---|---|---|---|---|
| Посетители Сайта | IP-адрес, сведения о браузере и устройстве, страницы и действия на Сайте, идентификаторы cookie, данные записи действий (Вебвизор) | Обеспечение работы Сайта, статистика посещаемости, улучшение удобства Сайта | Согласие (баннер cookie) | Согласно настройкам Яндекс Метрики, не более 2 лет |
| Гости (заказ без регистрации) | Имя, номер телефона, адрес доставки, город, комментарий к заказу, состав и сумма заказа | Приём, оплата, сборка и доставка заказа, связь по заказу, формирование чека | Договор (оферта); согласие | 5 лет с момента последнего заказа (требования бухгалтерского и налогового учёта) |
| Участники клуба (регистрация) | Имя, телефон, адрес доставки, город, пароль (хранится только в виде необратимого хэша), история заказов и подписок, баланс, бонусы, реферальный код и приглашённые, при входе через Telegram — идентификатор, имя и username Telegram | Ведение личного кабинета, клубная карта и программа лояльности, оплата с баланса, уведомления о статусе заказа и бонусах | Договор (оферта); согласие | До удаления аккаунта или отзыва согласия; данные о заказах и платежах — 5 лет |
| Пользователи Бота | Идентификатор и имя Telegram, номер телефона (передаётся по кнопке «Поделиться контактом»), заказы и обращения в Боте | Оформление заказов и подписок, уведомления по заказам и бонусам | Договор (оферта); согласие | До удаления аккаунта |
| Все пользователи | Геолокация устройства (только при явном разрешении в браузере) | Предложение ближайшего города доставки. Координаты не сохраняются на сервере | Согласие (разрешение браузера) | Не хранится |
5.1. Оператор не запрашивает и не хранит реквизиты банковских карт: оплата проходит на защищённой странице платёжного сервиса ЮKassa, Оператор получает только идентификатор и статус платежа.
5.2. Оператор не рассылает рекламные сообщения без отдельного согласия пользователя. Сервисные уведомления (о статусе заказа, подписки, сроке действия бонусов) направляются в рамках исполнения договора.
6. Cookie, локальное хранилище и аналитика
6.1. Технически необходимые данные хранятся в локальном хранилище браузера (localStorage) и нужны для работы Сайта: содержимое корзины (bb_cart), токен сессии личного кабинета (bb_token, кэш профиля bb_user_cache), выбранный город (bb_city), настройки корзины (промокод, списание бонусов), факт выбора по cookie (bb_cookie_consent). Эти записи не передаются третьим лицам и обрабатываются на основании договора; отключить их нельзя без потери функциональности Сайта.
6.2. Аналитические cookie (Яндекс Метрика, счётчик № 110569996). Оператор использует сервис веб-аналитики ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) с включённой функцией Вебвизор (запись действий на страницах: движения мыши, клики, прокрутка; содержимое полей ввода скрывается). Сервис устанавливает cookie _ym_uid, _ym_d, _ym_isad, _ym_visorc и другие. Данные обрабатываются на серверах Яндекса в Российской Федерации в соответствии с Политикой конфиденциальности Яндекса и Условиями использования Яндекс Метрики.
6.3. Аналитические cookie устанавливаются только после нажатия кнопки «Принять все» в баннере cookie. При выборе «Только необходимые» счётчик Яндекс Метрики не загружается. Изменить выбор можно в любой момент по ссылке «Настройки cookie» в подвале Сайта, а также удалив cookie в настройках браузера.
6.4. При использовании кнопки «Войти через Telegram» на устройство загружается виджет авторизации Telegram, который может устанавливать собственные cookie в соответствии с Политикой конфиденциальности Telegram. Виджет загружается только после открытия окна входа.
6.5. Сайт не использует рекламные трекеры и пиксели социальных сетей; шрифты и библиотеки размещены на сервере Оператора и не запрашиваются с зарубежных серверов.
7. Передача персональных данных третьим лицам
7.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки:
| Получатель | Какие данные | Цель |
|---|---|---|
| ООО НКО «ЮМани» (сервис ЮKassa), г. Москва | Сумма и назначение платежа, номер телефона (как идентификатор плательщика и для направления чека) | Приём оплаты, формирование кассового чека |
| ООО «Яндекс» (Яндекс Метрика), г. Москва | Данные о посещениях и действиях на Сайте, cookie | Веб-аналитика (только с согласия) |
| ООО «БАРАНБЫК» (изготовитель), курьеры и службы доставки | Имя, телефон, адрес доставки, состав заказа | Сборка и доставка заказа |
| Telegram Messenger Inc. (мессенджер Telegram) | Идентификатор Telegram, сообщения в Боте | Работа Бота и уведомления — только если пользователь сам использует Telegram |
| Сервис геокодирования адресов OpenStreetMap Nominatim (OpenStreetMap Foundation, Великобритания) | Только текст адреса доставки без имени и телефона | Определение расстояния до склада и зоны доставки |
| Хостинг-провайдер (сервер расположен в г. Москва, РФ) | Все данные в составе базы данных Сайта | Размещение Сайта и базы данных |
| Государственные органы | В объёме и случаях, установленных законом | Исполнение требований законодательства |
7.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача осуществляется только в случаях, указанных в п. 7.1 (Telegram, сервис геокодирования), с соблюдением ст. 12 152-ФЗ.
7.3. Оператор не продаёт персональные данные и не передаёт их для рекламных рассылок третьих лиц.
8. Сроки и порядок хранения, уничтожение
8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, в сроки, указанные в разделе 5. Данные о заказах, платежах и чеках хранятся 5 лет в соответствии с требованиями законодательства о бухгалтерском учёте и Налогового кодекса РФ.
8.2. Технические журналы сервера (IP-адрес, время запроса, адрес страницы) хранятся не более 6 месяцев и используются для обеспечения безопасности.
8.3. По достижении целей обработки или при отзыве согласия (если иное основание отсутствует) персональные данные уничтожаются или обезличиваются в течение 30 дней.
9. Меры по защите персональных данных
В соответствии со ст. 19 152-ФЗ Оператор применяет правовые, организационные и технические меры, включая:
- передача данных только по защищённому протоколу HTTPS (TLS);
- хранение паролей исключительно в виде необратимого хэша (PBKDF2-SHA256), проверка подписи данных при входе через Telegram;
- разграничение прав доступа сотрудников по ролям и городам, журналирование действий администраторов;
- ограничение числа попыток входа и защита от автоматических запросов;
- резервное копирование и хранение базы данных на сервере в Российской Федерации с ограниченным доступом;
- назначение лица, ответственного за организацию обработки персональных данных; ознакомление работников с требованиями 152-ФЗ и настоящей Политикой;
- оценка вреда, который может быть причинён субъектам, и внутренний контроль соответствия обработки требованиям законодательства.
10. Права субъектов персональных данных
10.1. Пользователь имеет право (ст. 14, 20, 21 152-ФЗ):
- получать информацию об обработке своих персональных данных, в том числе о целях, способах, сроках, получателях;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.
10.2. Запрос направляется на e-mail baranbik@yandex.ru или по телефону +7 (988) 150-97-36 с указанием имени и номера телефона, использованного на Сайте (для идентификации). Оператор отвечает на запрос в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
10.3. Отзыв согласия и удаление аккаунта оформляются таким же заявлением. После удаления аккаунта неиспользованный остаток баланса возвращается по правилам Публичной оферты; бонусы аннулируются. Данные о совершённых заказах сохраняются в обезличенном или минимально необходимом объёме в сроки, установленные законом.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная редакция всегда доступна по адресу https://baranbikclub.ru/privacy.html.
11.2. По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по реквизитам, указанным в разделе 2.