1. Общие положения
Настоящая Политика регулирует порядок обработки персональных данных (далее — ПДн), осуществляемой ИП Соловьева Л.А2 (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми во исполнение него нормативными актами.
Реквизиты Оператора:
- Наименование: ИП Соловьева Л.А2
- ИНН:
- Юридический адрес: г. Якутск
- Email: privacy@worldnow.ru
- Телефон: +7
2. Цели обработки персональных данных
- регистрация пользователя в сервисе Bakery CRM и предоставление доступа к информации об остатках продукции в магазинах;
- идентификация и аутентификация пользователя;
- информирование пользователя о новостях, ассортименте и акциях (только при наличии отдельного согласия на получение рассылки);
- исполнение требований законодательства Российской Федерации.
3. Состав обрабатываемых данных
Оператор обрабатывает следующие категории ПДн пользователя:
- фамилия, имя, отчество;
- адрес электронной почты;
- номер контактного телефона;
- учётные данные (логин, хэш пароля);
- дата и факт предоставления согласий;
- IP-адрес и иные технические данные, собираемые автоматически.
4. Правовые основания обработки
- согласие субъекта ПДн (ст. 6 ч. 1 п. 1 152-ФЗ);
- исполнение договора (пользовательского соглашения) с субъектом ПДн;
- исполнение обязанностей, возложенных законодательством на Оператора.
5. Способы и сроки обработки
Обработка ПДн осуществляется с использованием средств автоматизации и без них. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Срок хранения ПДн — до момента отзыва согласия пользователем или удаления аккаунта в личном кабинете. Хэши паролей и токены доступа удаляются вместе с аккаунтом.
6. Передача персональных данных третьим лицам
Оператор не передаёт ПДн третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации. Для отправки электронных писем Оператор использует SMTP-сервер своего почтового хостинга. Для защиты от автоматической регистрации (ботов) используется сервис проверки hCaptcha.
7. Защита персональных данных
Оператор принимает правовые, организационные и технические меры, необходимые для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Пароли пользователей хранятся в виде криптографических хэшей (bcrypt) и не могут быть восстановлены в открытом виде. Передача данных между пользователем и сервером осуществляется по защищённому протоколу HTTPS.
8. Права субъекта персональных данных
Пользователь имеет право:
- получать информацию о составе и условиях обработки своих ПДн;
- требовать уточнения, блокирования или уничтожения своих ПДн;
- отозвать согласие на обработку ПДн в любой момент;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Удалить свои данные можно самостоятельно: Личный кабинет → Удалить аккаунт. Также пользователь может обратиться к Оператору по адресу privacy@worldnow.ru.
9. Изменения политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция
размещается на странице /privacy сервиса.