Политика обработки персональных данных

Редакция от [ДАТА ПУБЛИКАЦИИ]. Действует с момента размещения на сайте.

1. Кто обрабатывает данные

Обработку персональных данных осуществляет [ФАМИЛИЯ ИМЯ ОТЧЕСТВО ВЛАДЕЛЬЦА], ведущий личное подсобное хозяйство «Зелёная грядка» (далее — «мы»).

• Адрес для направления обращений: [ПОЧТОВЫЙ АДРЕС]
• Электронная почта: [EMAIL ДЛЯ ОБРАЩЕНИЙ]
• Телефон: [ТЕЛЕФОН]

2. Какие данные мы собираем

Мы собираем только те данные, которые вы сообщаете сами, заполняя формы на сайте:

• При оформлении заказа: имя, номер телефона, адрес доставки (если выбрана доставка), комментарий к заказу, состав и сумма заказа.
• При регистрации личного кабинета: имя, номер телефона, адрес электронной почты, пароль.
• При обращении через форму обратной связи: имя, способ связи и текст сообщения.

Мы не собираем и не запрашиваем паспортные данные, сведения о здоровье, банковские реквизиты и иные специальные категории персональных данных.

3. Зачем мы обрабатываем данные

• Чтобы собрать и передать вам заказ, согласовать время и место получения.
• Чтобы связаться с вами, если по заказу возникли вопросы.
• Чтобы вы могли пользоваться личным кабинетом и видеть историю своих заказов.
• Чтобы ответить на ваше обращение.

Мы не используем ваши данные для рекламных рассылок и не передаём их третьим лицам для маркетинга.

4. На каком основании

Основанием обработки является ваше согласие, которое вы даёте, отмечая соответствующий пункт при отправке формы, а также необходимость исполнения договора купли-продажи, стороной которого вы являетесь.

5. Где хранятся данные

Данные заказов и учётных записей хранятся в базе данных на серверах провайдера Cloudflare, Inc. Пароли хранятся исключительно в зашифрованном виде (необратимое преобразование), восстановить исходный пароль из базы невозможно.

Состав заказа и контакты для связи дополнительно передаются нам в мессенджер Telegram, чтобы мы могли оперативно собрать заказ.

Корзина, выбранная тема оформления и признак входа сохраняются в памяти вашего браузера и остаются на вашем устройстве.

[ПРОВЕРИТЬ С ЮРИСТОМ: серверы Cloudflare расположены за пределами Российской Федерации. Уточните допустимость трансграничной передачи для вашего случая и при необходимости укажите здесь основание либо смените хостинг на российский.]

6. Сколько храним

• Данные заказа — в течение срока, необходимого для его исполнения, и далее до отзыва согласия.
• Данные личного кабинета — до момента удаления учётной записи или отзыва согласия.
• Данные из обращений — до завершения переписки по вопросу.

Данные в вашем браузере вы можете удалить самостоятельно в любой момент, очистив данные сайта в настройках браузера.

7. Кому передаём

Для хранения данных используется инфраструктура Cloudflare, Inc., для передачи нам уведомления о заказе — сервис Telegram (Telegram Messenger Inc.). Иным лицам ваши данные не передаются, за исключением случаев, прямо предусмотренных законом.

8. Файлы cookie и статистика

Сайт не использует файлы cookie для отслеживания посетителей. Для работы корзины, входа в личный кабинет и запоминания выбранной темы оформления применяется localStorage — эти данные не покидают ваше устройство и не используются для профилирования.

[ОБНОВИТЬ ПРИ ПОДКЛЮЧЕНИИ ЯНДЕКС.МЕТРИКИ ИЛИ ДРУГОЙ АНАЛИТИКИ: описать, какие cookie ставятся, и добавить на сайт уведомление о cookie с возможностью отказаться.]

9. Как мы защищаем данные

Мы принимаем разумные меры для защиты данных от неправомерного доступа:

• передача данных ведётся по защищённому протоколу HTTPS;
• пароли хранятся только в виде необратимого хеша с индивидуальной солью;
• количество попыток входа ограничено для защиты от подбора пароля;
• доступ к базе и сообщениям с заказами есть только у лиц, непосредственно занимающихся сбором и доставкой.

10. Ваши права

Вы вправе:

• получить сведения о том, какие ваши данные мы обрабатываем;
• потребовать уточнить, заблокировать или удалить их, если они неполны, устарели или неправомерно обрабатываются;
• отозвать согласие на обработку в любой момент.

Для этого напишите на [EMAIL ДЛЯ ОБРАЩЕНИЙ] или позвоните по телефону, указанному в разделе «Контакты». Мы ответим в срок, установленный законом.

Если вы считаете, что ваши права нарушены, вы можете обратиться в Роскомнадзор как в уполномоченный орган по защите прав субъектов персональных данных.

11. Изменения политики

Мы можем обновлять эту политику. Актуальная редакция всегда доступна по адресу этой страницы. Существенные изменения мы отметим датой редакции в начале документа.