Политика в отношении обработки персональных данных

Настоящая политика описывает, какие персональные данные могут обрабатываться при использовании сайта бренда «Сытория», с какой целью, на каком основании и какие меры применяются для их защиты.

1. Оператор и область действия

Оператор — индивидуальный предприниматель, сведения о котором указаны на странице «Реквизиты и контакты» (далее — «мы», «Оператор»).

Политика распространяется на обработку данных, получаемых через формы и функционал сайта (оформление заказа, консультация для бизнеса, отзыв), а также на технические данные при обращении к сайту и серверу.

2. Какие данные мы можем обрабатывать

В зависимости от разделов сайта это могут быть:

• Идентификационные и контактные данные: имя, фамилия, телефон, комментарий к заказу, адрес доставки (если выбрана доставка), название компании и численность сотрудников — в форме консультации для бизнеса.
• Содержание заказа: позиции меню, количество, сумма, дата и время получения, способ оплаты и получения.
• Данные в отзыве: имя (если указали), телефон для модерации (на сайте в открытом виде не показывается), оценка, текст, фото при наличии.
• Технические данные: IP-адрес, тип браузера, дата и время запроса — для стабильной работы, защиты от злоупотреблений и разбора ошибок.

Мы не запрашиваем специальные категории персональных данных. Сведения об аллергиях в комментарии к заказу обрабатываются только для исполнения заказа.

3. Цели обработки

• заключение и исполнение договора с покупателем: заявка, связь, подтверждение, выдача заказа, учёт оплаты;
• подготовка коммерческого предложения по запросу юрлица или ИП;
• модерация отзывов и улучшение сервиса;
• соблюдение закона (учёт, ответы на законные запросы органов);
• защита прав и безопасность (предотвращение мошенничества, злоупотреблений формами).

4. Правовые основания

Федеральный закон № 152-ФЗ: исполнение договора; согласие субъекта, где оно запрашивается явно; законные интересы Оператора при ограниченном журналировании, если это не нарушает ваши права.

5. Передача третьим лицам

Мы не продаём персональные данные. Передача возможна поставщикам хостинга и технических услуг по договору; службам доставки и платёжным сервисам — в объёме, нужном для заказа; государственным органам — при законных основаниях.

6. Сроки хранения

Данные хранятся не дольше, чем нужно для целей: заказы и переписка — в сроки бухгалтерского и налогового учёта и разумный срок для споров; технические журналы — ограниченный срок для безопасности.

7. Защита от утечки

Организационные и технические меры по объёму данных: ограничение доступа к админке и файлам, HTTPS при настройке на хостинге, обновление ПО, минимизация запрашиваемых полей. Абсолютная безопасность в сети невозможна; при инциденте действуем по закону.

8. Ваши права

Вы вправе запросить уточнение, блокирование или удаление данных (если не противоречит законному хранению), отозвать согласие, обратиться через контакты, а также в Роскомнадзор или суд.

9. Cookie и локальное хранилище

Сайт может использовать технические cookie и локальное хранилище для корзины и сеанса. Отключение cookie может ограничить оформление заказа.

10. Изменение политики

Актуальная версия по этому адресу; существенные изменения по возможности доводим до сведения на Сайте.

11. Контакты по персональным данным

Запросы: телефон и каналы на странице «Реквизиты и контакты».