Политика обработки персональных данных

Опубликовано в Uncategorised.

Индивидуальный предприниматель Гутников Сергей Викторович
ОГРНИП: 313643914700015, ИНН: 643905793610

Адрес для корреспонденции: 413859, Россия, Саратовская область, г. Балаково, ул. Каховская, д. 9, кв. 29
E-mail: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.
Telegram: @CacaoLandBot

---

1. Общие положения

1.1. Настоящая Политика (далее — «Политика») разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о ПДн») и иных актов РФ и определяет порядок и условия обработки персональных данных (ПДн), а также меры по их защите при использовании сайта https://cacao.land (далее — «Сайт»), Telegram-бота @CacaoLandBot и связанных сервисов.
1.2. Оператор ПДн: ИП Гутников Сергей Викторович (далее — «Оператор»). Контакты указаны в шапке Политики.
1.3. Использование Сайта и/или вступление в отношения по поводу приобретения товаров/услуг Оператора означает согласие Пользователя с настоящей Политикой; при несогласии использование должно быть прекращено.

2. Термины

Используются понятия, закреплённые в Законе о ПДн. Дополнительно:
Пользователь — лицо, использующее Сайт/бот Оператора;
Обработка ПДн — любое действие с ПДн (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение).

3. Принципы обработки ПДн

3.1. Законность и справедливость обработки.
3.2. Ограничение обработкой, необходимой для конкретных заранее определённых целей.
3.3. Недопустимость избыточной обработки и несовместимости целей.
3.4. Точность, актуальность, достаточность ПДн.

4. Правовые основания

4.1. Согласие субъекта ПДн (ст. 9 Закона о ПДн).
4.2. Необходимость исполнения договора/оферты с Пользователем (п. 5 ч. 1 ст. 6 Закона о ПДн).
4.3. Исполнение обязанностей Оператора, установленных законодательством РФ (п. 2 ч. 1 ст. 6 Закона о ПДн).

5. Категории персональных данных

5.1. Идентификационные и контактные данные: Telegram ID, номер телефона, имя пользователя (ник), ФИО, e-mail, адрес доставки; комментарии к заказу.
5.2. Данные о заказах и лояльности: история покупок, баланс бонусных баллов, история промокодов/рефералов.
5.3. Автоматически собираемые технические данные: IP-адрес, cookie-файлы, сведения о браузере/устройстве, время доступа, адреса страниц, реферер, данные геолокации, статистика взаимодействия с Сайтом/ботом.
5.4. Оператор не обрабатывает специальные категории ПДн и биометрические ПДн.

6. Цели обработки ПДн

6.1. Идентификация Пользователя в боте/на Сайте; создание/ведение личного кабинета.
6.2. Приём и обработка заказов, расчёт стоимости и организация доставки.
6.3. Связь с Пользователем (уведомления о статусе, ответы на обращения, поддержка).
6.4. Ведение программы лояльности (начисление/учёт бонусов, промокоды, реферальная программа).
6.5. Аналитика, улучшение сервиса и разработка новых функций.
6.6. Маркетинг (информационные/рекламные рассылки) — только при наличии отдельного согласия Пользователя.

7. Операции, способы и сроки обработки

7.1. Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление (доступ), обезличивание, блокирование, удаление, уничтожение ПДн — с применением автоматизации и/или без неё.
7.2. Срок обработки — на период использования сервисов и исполнения обязательств; по завершении — в сроки, предусмотренные законодательством и/или договорами (минимум 5 лет для документов по расчётам и заказам).
7.3. Уничтожение ПДн осуществляется в течение 30 календарных дней после отзыва согласия, за исключением данных, подлежащих хранению по закону.

8. Передача ПДн третьим лицам (поручение обработки)

8.1. ПДн могут передаваться в объёме, необходимом для целей обработки, с соблюдением требований безопасности, в том числе:
Службы доставки: СДЭК, Boxberry, Почта России, DPD, PickPoint, X5 (Пятёрочка) — ФИО, телефон, адрес доставки.
Платёжные организации: ЮKassa, Тинькофф, CloudPayments, RoboKassa — номер заказа, сумма (без реквизитов платёжных карт).
Сервисы e-mail-рассылок (при отдельном согласии): CacaoMailing — e-mail, имя, история покупок.
Госорганы: по законным основаниям и в установленном порядке.
8.2. Передача третьим лицам не является распространением ПДн неопределённому кругу лиц. Порученные лица принимают обязательства по защите ПДн.

9. Трансграничная передача

9.1. Трансграничная передача ПДн Оператором не осуществляется; серверы и базы данных размещены на территории Российской Федерации.

10. Безопасность ПДн

10.1. Оператор применяет правовые, организационные и технические меры защиты ПДн, включая ограничение доступа, обучение персонала, внутренний контроль, шифрование при передаче (HTTPS/TLS), резервное копирование, защиту от НСД, антивирусную защиту, межсетевые экраны; для Telegram-бота — webhook с секретом, валидация запросов (HMAC), проверка initData, rate-limiting.

11. Права субъекта ПДн

11.1. Пользователь имеет право знать о факте обработки, получать информацию о своих ПДн, требовать уточнения, блокирования или уничтожения ПДн при наличии оснований, отзывать согласие, обжаловать действия/бездействие Оператора в Роскомнадзоре или суде, а также требовать возмещения убытков при нарушении прав.

12. Cookies и аналитика

12.1. Сайт использует cookie для аутентификации, сохранения корзины и анализа посещаемости.
12.2. Отключение cookie в браузере возможно, но может ограничить функциональность Сайта.
12.3. Используемые средства аналитики: встроенные средства Joomla и иные подключаемые метрики (при их использовании указать на Сайте).

13. Порядок обращений, запросов и отзыв согласия

13.1. Направить запрос о доступе к ПДн, их уточнении/удалении, ограничении обработки или отозвать согласие можно:
— по e-mail: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.;
— в Telegram-боте: команда /revoke_consent;
— через форму на странице: https://cacao.land/zapros-personalnykh-dannykh.html.
13.2. Подтверждение получения — до 3 рабочих дней; ответ по существу — до 30 календарных дней.
13.3. Отзыв согласия не влияет на обработки, необходимые для исполнения договора, расчётов, урегулирования претензий и/или хранения по закону.

14. Изменение Политики

14.1. Оператор вправе обновлять Политику; новая редакция действует с момента размещения на Сайте. Уведомление направляется через бот и/или e-mail, где применимо. Продолжение использования сервисов означает согласие с новой редакцией.

15. Реквизиты Оператора и ответственный за ПДн

Оператор: ИП Гутников Сергей Викторович
E-mail: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.
Адрес: 413859, Россия, Саратовская область, г. Балаково, ул. Каховская, д. 9, кв. 29
Ответственный за ПДн: назначается приказом Оператора; контакт — Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript. (для запросов субъектов ПДн).

---

Дата вступления в силу: 11 ноября 2025 г.
Версия: 1.1