Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных в сервисе доставки продуктов (далее — «Сервис») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: Индивидуальный предприниматель Елисеев Михаил Афанасьевич, ИНН 140401992103, ОГРНИП 326140000064962. Адрес точки продаж: 677000, Республика Саха (Якутия), г. Якутск, 203 мкр, корпус 36, цокольный этаж. Телефон: +7 (924) 161-61-49. Электронная почта для обращений по вопросам обработки данных: prodmarket203@mail.ru.
1.3. Использование Сервиса означает согласие Пользователя с условиями Политики. Текст Политики размещается в Сервисе и доступен по адресу: /prodmarket-docs/privacy/.
2. Состав обрабатываемых данных
2.1. Данные учётной записи: фамилия и имя, номер телефона, адрес электронной почты.
2.2. Данные заказа: адрес доставки (включая координаты, полученные из адресных подсказок при вводе адреса), комментарий к заказу, состав и история заказов, сведения об оплате.
2.3. Технические данные: токены push-уведомлений, IP-адрес (верификация и безопасность), токены доступа и обновления, идентификаторы сессий, журналы работы Сервиса.
2.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3. Цели и правовые основания обработки
3.1. Обработка осуществляется в целях: регистрации и входа в учётную запись; верификации контакта; связи с Пользователем по заказу; оформления и исполнения заказа, включая сборку и доставку; приёма и подтверждения оплаты; направления сервисных push-уведомлений и сообщений о статусе заказа; рассмотрения обращений и претензий; предотвращения злоупотреблений и обеспечения безопасности; исполнения обязанностей, предусмотренных законодательством РФ.
3.2. Правовые основания: исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ); требования законодательства РФ; согласие субъекта — для целей, для которых оно требуется законом (в том числе рекламные рассылки).
3.3. Рекламные и маркетинговые сообщения направляются только при отдельном согласии Пользователя; от рекламы можно отказаться в любой момент средствами Сервиса или следуя инструкциям в сообщении.
4. Передача данных третьим лицам
4.1. В целях исполнения заказа данные передаются третьим лицам исключительно в минимально необходимом объёме:
— поставщику товаров: имя, номер телефона, состав заказа;
— курьеру и службе доставки: имя, номер телефона, адрес доставки, время исполнения;
— платёжному сервису (Robokassa): данные, необходимые для проведения платежа и формирования чека.
4.2. В Сервисе используются сервисы адресных подсказок (DaData), верификации по SMS, push-уведомлений, мониторинга ошибок (Sentry) и облачное хранилище чеков (S3), развёрнутые на серверах, расположенных на территории Российской Федерации.
4.3. Хранение и обработка персональных данных осуществляются на территории Российской Федерации. Базы данных, содержащие персональные данные пользователей, расположены на серверах на территории Российской Федерации (ст. 18 ч. 5 Федерального закона № 152-ФЗ). Трансграничная передача персональных данных не осуществляется.
4.4. Оператор не продаёт и не передаёт персональные данные для целей, не связанных с исполнением заказа и работой Сервиса.
5. Сроки обработки и хранения
5.1. Персональные данные обрабатываются до достижения целей обработки. Данные учётной записи хранятся до удаления учётной записи и не более 3 лет после удаления. История заказов и сведения об оплате хранятся не более 5 лет в объёме, необходимом для целей бухгалтерского и налогового учёта и требований законодательства о контрольно-кассовой технике. Технические журналы хранятся не более 1 года.
5.2. Технические параметры доступа (сроки действия токенов) не являются сроками хранения персональных данных; токены удаляются при выходе из учётной записи.
5.3. По истечении сроков хранения данные удаляются или обезличиваются, если отсутствует иное законное основание для их дальнейшей обработки.
6. Права субъекта персональных данных
6.1. Пользователь вправе: получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях; отозвать согласие; обжаловать действия оператора в Роскомнадзор или в суд.
6.2. Обращения направляются по телефону +7 (924) 161-61-49 или на prodmarket203@mail.ru. Ответ направляется в течение 10 рабочих дней. Отзыв согласия не исключает обработку при наличии иных законных оснований (исполнение договора, требования закона).
7. Изменения Политики
7.1. Оператор вправе изменять Политику; новая редакция вступает в силу с момента размещения в Сервисе. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией.