Политика обработки персональных данных

1. Общие положения

Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта и мобильного приложения по адресу https://xn--80ad3adce1j.xn--p1ai (далее — Сервис), а также меры по обеспечению безопасности персональных данных, принимаемые оператором.

Использование Сервиса означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь обязан прекратить использование Сервиса.

2. Оператор персональных данных

Оператором персональных данных является ИП Шалаев Михаил Васильевич (далее — Оператор).

ИНН: 320700596037

ОГРНИП: 326320000021049

Адрес для обращений: г. Брянск, ул. Молодой Гвардии, д. 20

Контактный email: nyamovna32@yandex.com

Контактный телефон: +74832370205

3. Состав обрабатываемых данных

Оператор обрабатывает следующие категории персональных данных пользователей: имя; контактный номер телефона; адрес электронной почты; адрес доставки заказа с уточняющими ориентирами; история и состав оформленных заказов; выбранный способ оплаты. Реквизиты банковской карты вводятся на защищённой странице платёжного провайдера и Сервисом не сохраняются.

Пользователь также может добровольно указать дату рождения, чтобы получать поздравления и персональные предложения ресторана.

При публикации отзыва Сервис обрабатывает поставленную оценку, текст комментария и добавленные пользователем фотографии.

Дополнительно при использовании Сервиса автоматически собираются технические данные: IP-адрес, тип и версия браузера и операционной системы, источник перехода, страницы посещения, взаимодействия с промоматериалами, идентификатор сессии, а также cookie-файлы, необходимые для корректной работы Сервиса и сбора статистики посещаемости.

Мобильное приложение может обрабатывать точную геопозицию только после разрешения пользователя — для выбора адреса доставки, а также идентификатор push-уведомлений — для отправки статусов заказа и сообщений ресторана, если пользователь разрешил уведомления.

4. Цели обработки

Персональные данные обрабатываются для исполнения договора оказания услуг доставки готовой еды, заключаемого на условиях Публичной оферты, а именно: для оформления и исполнения заказа, идентификации пользователя, связи с ним по вопросам заказа, доставки заказа по указанному адресу и приёма оплаты.

Данные также используются для работы личного кабинета, сохранения адресов и истории заказов, начисления бонусов, обработки обращений в поддержку и публикации оставленных пользователем отзывов.

Добровольно указанная дата рождения используется для персонализации сервиса, поздравлений и предложений ко дню рождения.

Технические данные используются для обеспечения работоспособности Сервиса, защиты от автоматизированных атак, анализа посещаемости, оценки эффективности собственных промоматериалов и улучшения качества сервиса.

История заказов может использоваться для формирования групп пользователей и отправки собственных предложений ресторана при наличии согласия на рекламные сообщения. Идентификатор push-уведомлений используется для уведомлений о заказе и общих сообщений ресторана. Уведомления можно отключить в настройках устройства.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия пользователя, выражаемого в форме конклюдентных действий при оформлении заказа в Сервисе, а также для исполнения договора, стороной которого является пользователь (пункт 5 части 1 статьи 6 152-ФЗ). Состав, цели и условия такого согласия подробно изложены в Согласии на обработку персональных данных.

6. Способы обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации (через программные системы Сервиса), так и без их использования. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, а также подрядные организации, привлекаемые для исполнения заказа, в объёме, необходимом для выполнения возложенных на них функций.

7. Срок хранения

Персональные данные хранятся в течение срока действия согласия пользователя, но не более срока, необходимого для достижения целей обработки. По истечении указанного срока, либо в случае отзыва согласия, персональные данные подлежат уничтожению или обезличиванию в течение 30 (тридцати) дней, за исключением случаев, когда дальнейшее хранение требуется в силу закона (в частности, бухгалтерские документы и кассовые чеки хранятся в течение сроков, установленных налоговым законодательством).

8. Передача третьим лицам

Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для работы Сервиса и исполнения заказа: техническому поставщику платформы и хостинга; курьерским и логистическим службам — данные о получателе и адресе доставки; системе учёта ресторана — сведения о заказе; платёжным системам и банкам-эквайерам — данные, необходимые для проведения платежа; операторам фискальных данных и поставщикам кассовых решений — данные, требуемые законодательством о применении контрольно-кассовой техники; поставщикам SMS- и push-уведомлений — контактные и технические идентификаторы, необходимые для доставки сообщений.

Передача персональных данных в иных целях, а также их распространение в открытых источниках, рекламные рассылки от имени третьих лиц без отдельного согласия пользователя не допускаются.

9. Права пользователя

Пользователь имеет право: получать сведения об обработке своих персональных данных, в том числе об их составе, источниках, целях и сроках обработки; требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными; отозвать согласие на обработку персональных данных в любой момент.

Для реализации указанных прав пользователю необходимо направить обращение по адресу электронной почты nyamovna32@yandex.com с указанием фамилии, имени, контактного номера телефона, использовавшегося при оформлении заказа, а также сути обращения. Ответ на обращение направляется в течение 30 (тридцати) дней с момента его получения.

10. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. В частности, применяется шифрование канала передачи данных (HTTPS), разграничение прав доступа, регулярное резервное копирование и аудит действий с данными.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её опубликования в Сервисе. Пользователь обязуется самостоятельно отслеживать актуальную редакцию Политики.