Политика в отношении обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) разработана индивидуальным предпринимателем Заборик Павлом Игоревичем (ИНН 381911006174, ОГРНИП 321385000106269, юридический адрес: Иркутская обл., город Усолье-Сибирское, ул. Красноармейская, д. 40/4, email: pav-zab@mail.ru) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые могут быть получены от субъектов персональных данных через:

- сайт rebro38.ru;
- сайт padthai38.ru;
- сайт kafe-rebro.ru;
- мобильное приложение;
- Telegram-бот;
- телефонную связь;
- При регистрации в системе лояльности (Saby CRM);

1. Общие положения
1.1. Оператор — ИП Заборик П.И., осуществляющий обработку персональных данных в рамках своей хозяйственной деятельности.
1.2. Цель настоящей Политики — обеспечение защиты прав и свобод субъектов персональных данных, информирование об условиях, целях, способах и объёмах обработки персональных данных.
1.3. Политика размещается в свободном доступе на сайтах Оператора.

2. Цели обработки персональных данных
- Оформление и выполнение заказов;
- Связь с клиентом по вопросам доставки и обслуживания;
- Рассылка рекламных сообщений в мессенджерах и Push уведомлениях (при наличии согласия);
- Участие в программе лояльности (начисление бонусов и уведомления);
- Анализ пользовательского поведения для улучшения сервиса (чрез Яндекс метрику и cookies) ;
- Обработка запросов через чат-бот и формы обратной связи;
- Ведение внутренней отчётности и учёта.

3. Перечень обрабатываемых персональных данных
- ФИО;
- Дата рождения субъекта;
- Дата рождения детей (пользователь предоставляет данные по собственной инициативе);
- Номер телефона;
- Адрес электронной почты (при наличии);
- Адрес доставки;
- Telegram-username;
- Идентификаторы сессии (ID пользователя);
- История заказов;
- Данные о взаимодействии с сайтом и приложением (через cookies, Яндекс.Метрику).

4. Правовые основания обработки
- Ст. 24 Конституции РФ;
- Ст. 6, 9, 18.1 Федерального закона № 152-ФЗ;
- Заключение и исполнение договора (оформление заказа);
- Согласие субъекта персональных данных на обработку.

5. Условия обработки и хранения ПДн
5.1. Обработка осуществляется автоматизированным способом, с использованием СБИС CRM, сайтов, Telegram-бота.
5.2. Персональные данные могут быть переданы по поручению Оператора следующим категориям лиц:

- провайдерам хостинга и технической инфраструктуры (Beget.ru, tilda.cc )
- поставщик CRM (СБИС);
- операторам мессенджеров, через которые осуществляется коммуникация.

5.3. Передача возможна только проверенным поставщикам услуг, в рамках публичных оферт или при наличии договоров поручения, где применимо.
5.4. Данные хранятся на серверах в РФ, резервное копирование осуществляется регулярно. Трансграничная передача не осуществляется.
5.5. Срок хранения — срок хранения персональных данных ограничен достижением целей обработки, либо наступлением юридически значимых оснований, требующих удаления данных (например, отзыв согласия субъектом).
5.6. Удаление данных осуществляется по заявлению субъекта или по истечении сроков хранения.

6. Права субъекта персональных данных
Субъект ПДн имеет право:

- Получить информацию о своих данных и их обработке;
- Требовать уточнения, блокирования или уничтожения данных;
- Отозвать согласие на обработку в любой момент, направив обращение на email pav-zab@mail.ru или через форму обратной связи на сайте;
- Обратиться с жалобой в Роскомнадзор или в суд.

7. Меры по защите персональных данных

- Назначение ответственного за организацию обработки ПДн;
- Применение антивирусного ПО и контроль доступа;
- Использование защищённых соединений (HTTPS);
- Ограничение доступа к ПДн внутри CRM и сервисов;
- Проведение резервного копирования;
- Обучение сотрудников правилам обращения с ПДн.

8. Заключительные положения
8.1. Политика подлежит пересмотру и обновлению при изменении законодательства или бизнес-процессов.
8.2. Все изменения публикуются на сайте и вступают в силу с момента размещения.
8.3. По вопросам обработки ПДн субъект может обратиться по адресу электронной почты: pav-zab@mail.ru

Дата размещения политики: [14.05.2025]