Политика конфиденциальности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата публикации: «07» сентября 2026 г.

Дата последнего обновления: «07» сентября 2026 г.

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей интернет-магазина CEHFOOD, расположенного в сети Интернет по адресу https://cehfood.ru/ (далее — Сайт).

Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Настоящая Политика применяется ко всей информации, которую CEHFOOD может получить о пользователе во время использования Сайта, оформления заказа, оплаты товара, получения заказа, обращения в службу поддержки или использования иных сервисов Сайта.

1.2. Оператором персональных данных является:

Общество с ограниченной ответственностью «37 Сигналов»

ИНН: 3128107539

ОГРН: 1153128004182

Адрес: 309516 Белгородская обл., г. Старый Оскол, пр-т Молодёжный д.12 оф. 7

Email: info@37signalov.ru

Телефон: +7(4725) 45-22-11 41-55-77,

далее — Оператор.

1.3. Используя Сайт, пользователь подтверждает, что ознакомился с настоящей Политикой в части, относящейся к соответствующим действиям пользователя.

1.4. Политика распространяется на персональные данные, полученные непосредственно от пользователя, а также на техническую информацию, автоматически передаваемую Сайту в процессе его использования.

2. Какие персональные данные обрабатываются

В зависимости от способа использования Сайта Оператор может обрабатывать следующие данные:

2.1. Данные покупателя

При оформлении заказа могут обрабатываться:

• имя и фамилия;

• номер телефона;

• адрес электронной почты;

• адрес доставки;

• сведения, необходимые для передачи заказа службе доставки;

• сведения о составе и параметрах заказа;

• комментарии покупателя к заказу;

- иные сведения, которые пользователь добровольно указывает при оформлении заказа.

2.2. Данные о заказе

Оператор может обрабатывать:

- номер заказа;

- дату и время оформления заказа;

- состав заказа;

- стоимость товаров;

- способ оплаты;

- способ получения заказа;

- статус заказа;

- сведения о доставке;

- сведения о возврате или отмене заказа.

2.3. Технические данные

При посещении Сайта автоматически могут обрабатываться:

- IP-адрес;

- сведения о браузере;

- тип устройства;

- операционная система;

- дата и время посещения;

- адреса посещённых страниц;

- источник перехода на Сайт;

- файлы cookie и аналогичные технические идентификаторы;

- иные технические сведения, необходимые для работы Сайта.

3. Цели обработки персональных данных

Персональные данные обрабатываются исключительно для конкретных, заранее определённых и законных целей.

3.1. Оформление и исполнение заказа

Персональные данные используются для:

- оформления заказа;

- подтверждения заказа;

- связи с покупателем;

- уточнения деталей заказа;

- комплектации заказа;

- подготовки заказа к выдаче;

- организации доставки;

- передачи заказа покупателю;

- обработки отмены и возврата;

- ведения учёта заказов.

3.2. Проведение оплаты

При выборе онлайн-оплаты данные, необходимые для проведения платежа, могут передаваться платёжному сервису ЮKassa.

Оператор не получает и не хранит полные данные банковской карты покупателя, если такие данные вводятся непосредственно на стороне платёжного сервиса.

Обработка платёжных данных осуществляется в соответствии с правилами и документами соответствующего платёжного сервиса.

3.3. Учёт и обработка заказов

Для исполнения заказа информация о заказе может передаваться в используемую Оператором систему учёта 1С.

Передаваемые данные могут включать сведения, необходимые для обработки и исполнения заказа: номер заказа, состав заказа, стоимость, контактные данные покупателя, способ получения и доставки и иные сведения, необходимые для выполнения заказа.

3.4. Доставка

При выборе доставки данные покупателя могут передаваться организации или службе доставки, выбранной для выполнения заказа.

Передача осуществляется исключительно в объёме, необходимом для доставки заказа.

3.5. Уведомления о заказе

Контактные данные используются для отправки сообщений, связанных непосредственно с заказом, включая:

- подтверждение заказа;

- информацию об оплате;

- изменение статуса заказа;

- информацию о готовности заказа;

- передачу заказа в доставку;

- завершение заказа;

-отмену заказа;

- информацию, необходимую для получения или доставки заказа.

Такие сообщения являются частью исполнения договора и обслуживания заказа.

4. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих основаниях:

необходимость обработки для исполнения договора или заключения договора по инициативе пользователя;

согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством;

необходимость исполнения обязанностей, установленных законодательством Российской Федерации;

иные основания, предусмотренные законодательством Российской Федерации.

5. Порядок оформления заказа

5.1. CEHFOOD предоставляет возможность оформления заказа без обязательного создания личного кабинета, если соответствующий функционал доступен на Сайте.

5.2. При оформлении заказа пользователь самостоятельно предоставляет необходимые данные.

5.3. Предоставление данных, необходимых для оформления и исполнения заказа, является добровольным, однако непредоставление обязательных данных может сделать невозможным оформление или исполнение заказа.

5.4. После оформления заказа информация о нём используется для его обработки и исполнения.

5.5. При онлайн-оплате информация о платеже обрабатывается с использованием платёжной инфраструктуры ЮKassa.

6. Передача персональных данных третьим лицам

6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам для самостоятельного использования в рекламных или иных целях, не связанных с исполнением заказа, за исключением случаев, предусмотренных законодательством Российской Федерации или согласованных с пользователем.

6.2. Для работы интернет-магазина персональные данные могут передаваться следующим категориям получателей:

Платёжные сервисы

ЮKassa — для обработки онлайн-платежей.

Системы учёта

1С — для учёта, обработки и исполнения заказов.

Службы доставки

СДЭК и иные выбранные Оператором или покупателем службы доставки — для организации доставки заказа.

Технические подрядчики

Хостинг-провайдер, сервисы электронной почты и иные технические поставщики могут получать технический доступ к данным исключительно в объёме, необходимом для обеспечения работы соответствующих информационных систем.

6.3. Оператор передаёт только те персональные данные, которые необходимы для соответствующей цели.

6.4. При привлечении третьих лиц Оператор принимает предусмотренные законодательством меры для обеспечения конфиденциальности и безопасности персональных данных.

7. Использование файлов cookie

7.1. Сайт может использовать файлы cookie и аналогичные технологии.

7.2. Cookie необходимы, в частности, для:

- работы корзины;

- сохранения пользовательской сессии;

- корректной работы оформления заказа;

- сохранения технических настроек;

- обеспечения безопасности;

- анализа работы Сайта при использовании соответствующих инструментов.

7.3. Пользователь может ограничить или отключить использование cookie в настройках своего браузера.

7.4. Отключение отдельных cookie может привести к некорректной работе некоторых функций Сайта.

8. Обработка и хранение персональных данных

8.1. Персональные данные обрабатываются только в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации.

8.2. Данные о заказах могут храниться в течение сроков, необходимых для:

- исполнения обязательств перед покупателем;

- бухгалтерского и налогового учёта;

- подтверждения совершённых операций;

-рассмотрения претензий;

- защиты прав и законных интересов Оператора;

- исполнения требований законодательства.

8.3. После достижения целей обработки или истечения установленного срока хранения персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

8.4. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления таких данных, если законодательством не предусмотрено иное.

9. Меры защиты персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. К мерам защиты могут относиться:

- ограничение доступа работников к персональным данным;

- использование учётных записей и средств аутентификации;

- защита административной части Сайта;

- использование защищённого соединения HTTPS;

- резервное копирование информационных систем;

- обновление программного обеспечения;

- применение средств защиты информационных систем;

- контроль доступа к информационным системам;

- иные организационные и технические меры.

10. Права пользователя

Пользователь имеет права, предусмотренные законодательством Российской Федерации, в том числе право:

- получать сведения об обработке своих персональных данных;

- требовать уточнения, исправления или актуализации персональных данных;

- требовать прекращения обработки персональных данных в случаях, предусмотренных законом;

- требовать уничтожения персональных данных в случаях, предусмотренных законом;

- отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;

- обжаловать действия или бездействие Оператора в порядке, предусмотренном законодательством Российской Федерации.

Для реализации своих прав пользователь может обратиться к Оператору по контактным данным, указанным в настоящей Политике.

11. Порядок обращения пользователя

11.1. Запрос по вопросам обработки персональных данных направляется Оператору по адресу электронной почты:

info@37signalov.ru

11.2. В обращении рекомендуется указать:

- имя пользователя;

- контактный адрес электронной почты или номер телефона;

- суть обращения;

- сведения, позволяющие идентифицировать соответствующий заказ, если вопрос связан с заказом.

11.3. Для защиты персональных данных Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя в случаях и порядке, предусмотренных законодательством Российской Федерации.

11.4. Ответ на обращение предоставляется в сроки и порядке, установленные законодательством Российской Федерации.

12. Рекламные сообщения и рассылка

12.1. Информация, непосредственно связанная с исполнением оформленного заказа, может направляться покупателю без оформления отдельной рекламной подписки.

12.2. Рекламные и маркетинговые рассылки осуществляются только при наличии соответствующего законного основания, в том числе необходимого согласия пользователя.

12.3. Пользователь вправе отказаться от получения рекламных сообщений в предусмотренном для этого порядке.

13. Обработка данных несовершеннолетних

13.1. Сайт не предназначен для самостоятельного оформления заказов лицами, не достигшими возраста, с которого законодательство Российской Федерации допускает совершение соответствующих действий.

13.2. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без необходимого законного основания, Оператор принимает меры в соответствии с законодательством Российской Федерации.

14. Изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, порядка работы Сайта, используемых информационных систем и сервисов.

14.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

14.3. Актуальная версия Политики постоянно размещается на Сайте по соответствующему адресу.

15. Контактная информация Оператора

Оператор персональных данных: