Политика Обработки персональных данных в ООО «Кофе-Тайм»

г. Казань 2025 г.

СОДЕРЖАНИЕ

1. ОБЩИЕ ПОЛОЖЕНИЯ
2. ТЕРМИНЫ, ОПРЕДЕЛЕНИЯ И СОКРАЩЕНИЯ
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
8. ПРАВА И ОБЯЗАННОСТИ КОМПАНИИ И СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
9. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
10. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика обработки персональных данных (далее — Политика) разработана и действует в ООО «Кофе-Тайм» (далее — Компания, оператор), владеющем сайтом https://coffee-time24.su. Политика определяет порядок и принципы обработки персональных данных, меры по их защите, а также права и обязанности субъектов персональных данных и Компании в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами РФ.

Цель Политики — обеспечить защиту прав и свобод человека и гражданина при обработке его персональных данных и обеспечить соблюдение конфиденциальности такой информации. Положения Политики обязательны для всех работников Компании, имеющих доступ к персональным данным.

Политика размещена в открытом доступе на сайте Компании https://coffee-time24.su

2. ТЕРМИНЫ, ОПРЕДЕЛЕНИЯ И СОКРАЩЕНИЯ№ Термин / Сокращение Определение

Персональные данные

Любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).

Обработка персональных данных

Любое действие (операция), совершаемое с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, блокирование, удаление, уничтожение.

Субъект персональных данных

Физическое лицо, чьи персональные данные обрабатываются Компанией.

Оператор

ООО «Кофе-Тайм», самостоятельно или совместно с другими лицами организующее обработку персональных данных.

Информационная система персональных данных (ИСПДн)

Совокупность баз данных и обеспечивающих их обработку технологий и технических средств.

Конфиденциальность

Обязательное персональных данных требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.

Автоматизированная обработка

Обработка персональных данных с помощью средств вычислительной техники.

Трансграничная передача персональных данных

Передача персональных данных на территорию иностранного государства органу власти или иностранному юридическому/физическому лицу.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания обрабатывает персональные данные, соблюдая следующие принципы:

• законность и справедливость обработки;
• обработка только в целях, заранее определённых и законных;
• недопустимость обработки, несовместимой с целями сбора;
• минимизация состава и объёма персональных данных;
• точность и актуальность данных;
• хранение не дольше, чем необходимо для достижения целей обработки;
• обеспечение безопасности и конфиденциальности персональных данных.

4. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ И СПОСОБЫ ОБРАБОТКИ

Компания осуществляет обработку персональных данных в следующих целях:

1. Предоставление услуг и обратная связь:

• обработка обращений, заявок и заказов, поступающих через сайт, телефон или электронную почту;
• информирование о статусе заказов, акциях, новых продуктах;
• консультирование по продукции и услугам.

2. Выполнение договорных обязательств:

• заключение, исполнение и прекращение договоров с клиентами, партнёрами, поставщиками.

3. Кадровое делопроизводство:

• обработка персональных данных соискателей и сотрудников.

4. Маркетинг и аналитика (при согласии):

• проведение рекламных и маркетинговых кампаний;
• использование аналитических инструментов (Яндекс.Метрика, VK Pixel);
• отправка новостных рассылок при согласии пользователя.

Правовые основания обработки:

• согласие субъекта персональных данных;
• договор, стороной которого является субъект;
• исполнение требований законодательства РФ (в том числе налогового и трудового).

Способы обработки:

• автоматизированная (через сайт, CRM, электронную почту);
• неавтоматизированная (на бумажных носителях).

5. СРОКИ ОБРАБОТКИ

Персональные данные обрабатываются до достижения целей обработки или до момента отзыва согласия субъектом. После достижения цели или при отзыве согласия данные подлежат удалению в течение 30 календарных дней.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

Обработка персональных данных осуществляется с соблюдением требований законодательства РФ. Компания принимает все необходимые меры для предотвращения неправомерного доступа, копирования, распространения или уничтожения персональных данных.

7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания не осуществляет передачу персональных данных за пределы Российской Федерации. Вся обработка и хранение данных осуществляется с использованием серверов, расположенных на территории РФ.

8. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ И КОМПАНИИ

Субъект персональных данных имеет право:

• получать информацию о факте, способах и целях обработки его данных;
• требовать уточнения, блокирования или уничтожения своих данных;
• отозвать согласие на обработку;
• обжаловать действия Компании в Роскомнадзоре или суде.

Компания обязуется:

• предоставлять субъекту информацию об обработке данных по запросу;
• прекращать обработку по факту достижения целей или отзыва согласия;
• обеспечивать безопасность и конфиденциальность персональных данных.

9. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания и её сотрудники, имеющие доступ к персональным данным, обязаны не раскрывать и не распространять такие данные без согласия субъекта, если иное не предусмотрено законом.

10. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания применяет правовые, организационные и технические меры защиты, включая:

• ограничение доступа к данным;
• назначение ответственных лиц;
• антивирусную и сетевую защиту;
• шифрование при передаче данных;
• регулярный аудит соблюдения требований 152-ФЗ.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Политика размещена на сайте https://coffee-time24.su в свободном доступе.

Контроль за исполнением положений Политики осуществляет ответственное лицо, назначенное приказом Генерального директора ООО «Кофе-Тайм».

По вопросам, связанным с обработкой персональных данных, субъекты могут направлять обращения по адресу:

📍 Юридический адрес: 420021, Республика Татарстан, город Казань, ул.Ватутина, д.29

📧 info@coffee-time24.su +7(843) 205-36-34

Политика подлежит пересмотру при изменении законодательства РФ, организационных или технических условий обработки персональных данных, но не реже одного раза в три года.