Политика обработки персональных данных

ПОЛИТИКА ВЫБОРГСКОГО ПОТРЕБИТЕЛЬСКОГО ОБЩЕСТВА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Утверждена распоряжением Правления от 10.11.2026 № 44-П

1. Общие положения

1.1. Настоящая политика определяет, как Выборгское потребительское общество (далее — Общество) обрабатывает и защищает персональные данные посетителей сайта vpo-vyborg.ru и его поддоменов (далее — сайт), покупателей, лиц, которые обращаются в Общество через сайт, и соискателей на вакансии Общества. Обработка персональных данных работников Общества настоящей политикой не регулируется.

1.2. Политика принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на сайте для неограниченного доступа (ч. 2 ст. 18.1 Закона).

1.3. Оператор персональных данных: Выборгское потребительское общество, ОГРН 1024700871271, ИНН 4704011687, КПП 470401001, адрес: 188800, Ленинградская обл., г. Выборг, ул. Водного Колодца, д. 9. Общество включено в реестр операторов, осуществляющих обработку персональных данных, под номером 78-22-019878.

1.4. Обращения по вопросам персональных данных принимаются письменно по адресу Общества или по электронной почте info@vpo-vyborg.ru.

2. Какие данные мы обрабатываем и зачем

2.1. Оформление и выполнение заказа пирогов (заключение и исполнение договора купли-продажи):
— фамилия, имя (как указал покупатель);
— номер телефона;
— адрес электронной почты (для кассового чека, если покупатель его указал);
— адрес доставки (при доставке курьером);
— наименование и ИНН организации (если заказ оформляет организация);
— комментарий к заказу, сведения о заказе и его оплате.
Правовое основание: исполнение договора, стороной которого является покупатель (п. 5 ч. 1 ст. 6 Закона), согласие покупателя (п. 1 ч. 1 ст. 6 Закона), выполнение требований законодательства о бухгалтерском учёте и о применении контрольно-кассовой техники (п. 2 ч. 1 ст. 6 Закона).

2.2. Обратный звонок по заявке с сайта (опт и общепит, вакансии, другие вопросы):
— имя (если указано);
— номер телефона;
— тема обращения.
Правовое основание: согласие (п. 1 ч. 1 ст. 6 Закона).

2.3. Подбор персонала — соискатели, которые откликаются на вакансии Общества на hh.ru и Авито или звонят в отдел кадров:
— фамилия, имя, отчество;
— контактные данные (телефон, электронная почта);
— сведения из резюме: образование, опыт работы, желаемая должность.
Правовое основание: согласие соискателя (п. 1 ч. 1 ст. 6 Закона), которое он даёт, размещая резюме и отклик на площадке, а также действия по его запросу перед заключением трудового договора (п. 5 ч. 1 ст. 6 Закона).

2.4. Работа сайта — см. раздел 6 («Файлы cookie»).

2.5. Общество не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные через сайт. Данные банковских карт вводятся только на платёжной странице банка; Общество их не получает и не хранит.

3. Как мы обрабатываем данные

3.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 4, блокирование, удаление, уничтожение. Обработка смешанная: с использованием средств автоматизации и без них.

3.2. Базы данных с персональными данными граждан Российской Федерации находятся на территории Российской Федерации (ч. 5 ст. 18 Закона). Сайт размещён на сервере в России.

3.3. Доступ к данным заказов и заявок имеют только работники Общества, которым это нужно по должности, — через личный кабинет с индивидуальным логином и паролем. Действия работников с заказами записываются в журнал.

3.4. Общество не принимает решений, порождающих юридические последствия для человека, на основании исключительно автоматизированной обработки его данных.

4. Кому передаются данные

4.1. ПАО Сбербанк — при оплате заказа на сайте: номер заказа, сумма, адрес электронной почты или телефон для чека. Банк обрабатывает данные карты самостоятельно по своим правилам.

4.2. Оператор фискальных данных — сведения, которые по закону входят в кассовый чек.

4.3. Государственные органы — только когда это прямо требуется по закону.

4.4. Площадки по поиску работы (hh.ru, Авито) — Общество получает отклики соискателей через свои аккаунты на этих площадках; площадки обрабатывают данные соискателей по своим правилам.

4.5. Трансграничная передача персональных данных не осуществляется.

4.6. Доставку заказов Общество выполняет своими силами; другим организациям для доставки данные не передаются.

5. Сроки хранения и уничтожение

5.1. Данные заказов хранятся 5 лет после окончания года, в котором выполнен заказ, — в течение срока хранения документов бухгалтерского учёта (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»).

5.2. Заявки на обратный звонок хранятся 1 год с момента поступления, если по заявке не заключён договор.

5.3. Данные соискателя, с которым не заключён трудовой договор, уничтожаются в течение 30 дней после отказа, если соискатель не согласился на включение в кадровый резерв.

5.4. При отзыве согласия обработка, основанная на согласии, прекращается, а данные уничтожаются в течение 30 дней (ч. 5 ст. 21 Закона), если их хранение не требуется по закону или для исполнения договора.

5.5. По истечении сроков данные удаляются из базы сайта и резервных копий. Резервные копии хранятся не дольше 14 дней.

6. Файлы cookie

6.1. Сайт использует необходимые файлы cookie: для работы корзины и оформления заказа (сессия), для защиты форм от подделки запросов, для запоминания выбора посетителя в окне cookie. Без них сайт не работает, согласие на них не требуется.

6.2. Счётчики посещаемости и рекламные cookie на сайте не используются. Если Общество решит их подключить, они будут включаться только после согласия посетителя в окне cookie, а политика будет дополнена.

7. Права человека, чьи данные обрабатываются

7.1. Вы вправе: получить сведения о том, какие ваши данные обрабатываются и зачем; потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или получены незаконно; отозвать согласие; обжаловать действия Общества в Роскомнадзор или в суд (ст. 14, 17, 21 Закона).

7.2. Запрос направляется письменно по адресу Общества или на info@vpo-vyborg.ru. В запросе укажите, как с вами связаться, и опишите, что нужно сделать (для заказа — его номер). Общество отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин (ч. 3 ст. 14 Закона).

8. Как мы защищаем данные

8.1. Ответственный за организацию обработки персональных данных — заместитель председателя Правления по общим вопросам Николаева О.Н.

8.2. Принимаемые меры: доступ к данным только для уполномоченных работников; вход в кабинет по индивидуальным учётным записям; шифрование соединения с сайтом (HTTPS); раздельный адрес для кабинета работников; ежедневное резервное копирование; журнал действий; ознакомление работников с требованиями Закона и локальными актами Общества.

9. Заключительные положения

9.1. Политика действует бессрочно до замены новой редакцией. Новая редакция вступает в силу с момента публикации на сайте; дата редакции указана на странице документа.