1. Общие положения
Настоящая Политика применяется к сайту «ТочкаПирогов», личному кабинету и связанным с ними формам и сервисам. Оператором персональных данных является Индивидуальный предприниматель Абдуллаев Магомед Магомедович, ИНН 054800781306, ОГРНИП 322508100219544, владелец и администратор сайта pirogi.moscow (далее — Оператор).
Политика подготовлена с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых требований законодательства Российской Федерации. Ее задача — объяснить порядок обработки данных и меры, которые помогают защищать права и частную жизнь пользователей.
Пользователь самостоятельно решает, предоставлять ли данные. Без сведений, обязательных для конкретного сценария, Оператор не сможет выполнить соответствующее действие: например, отправить код входа, оформить или доставить заказ.
Когда закон требует отдельного согласия, Политика не заменяет его. Текст согласия доступен на отдельной странице.
2. Какие данные обрабатываются
2.1. Данные, которые предоставляет пользователь
- номер телефона и код подтверждения для входа и связи по заказу;
- имя, адрес электронной почты и дата рождения, если они добавлены в профиль или форму заказа;
- адрес доставки, квартира или офис, подъезд, этаж, домофон, комментарий курьеру и выбранная точка на карте;
- состав заказа, способ получения и оплаты, промокоды, бонусные операции и история обращений;
- отзывы, комментарии и другие сведения, которые пользователь добровольно указывает в формах сайта.
2.2. Данные, получаемые автоматически
- IP-адрес, тип устройства, браузер, операционная система, язык и технические параметры запроса;
- дата и время посещения, открытые страницы, действия на сайте и источник перехода;
- идентификатор устройства, содержимое локального хранилища и cookie в объеме, необходимом для сессии, корзины, выбранного адреса, безопасности и сохранения настроек;
- диагностические сведения об ошибках и производительности без намеренного включения текста заказов и контактных данных.
Оператор не запрашивает биометрические данные и специальные категории данных о здоровье, убеждениях, национальности или политических взглядах. Не следует указывать такие сведения в свободных полях.
Полные реквизиты банковской карты обрабатываются платежным провайдером на его защищенной стороне и не должны передаваться в формы «ТочкаПирогов».
3. Цели и основания обработки
Данные обрабатываются только для заранее определенных целей:
- регистрации, входа, поддержки сессии и восстановления доступа;
- ведения профиля, адресной книги, избранного и бонусной программы;
- расчета корзины и доставки, оформления, оплаты, исполнения, повторения и возврата заказа;
- отправки сервисных сообщений о входе, заказе, оплате и доставке;
- обработки обращений, претензий, отзывов и запросов пользователя;
- предотвращения злоупотреблений, защиты аккаунта, сайта и информационных систем;
- исполнения обязанностей по бухгалтерскому, налоговому и иному обязательному учету;
- анализа работы сайта и улучшения интерфейса — только в пределах выбранных пользователем настроек cookie.
Основанием может быть согласие пользователя, необходимость исполнения договора или действий по запросу пользователя до его заключения, исполнение обязанности по закону либо законный интерес Оператора в обеспечении безопасности и стабильной работы сервиса, если он не нарушает права пользователя.
Информационные и рекламные сообщения об акциях и новинках не являются обязательными для входа или заказа. Они допускаются только при отдельном добровольном согласии, которое можно отозвать.
4. Принципы и способы обработки
Оператор придерживается следующих правил:
- обрабатывает данные законно, добросовестно и прозрачно;
- не использует данные способом, несовместимым с заявленной целью;
- собирает только тот объем сведений, который нужен для конкретного сценария;
- принимает разумные меры для точности и актуальности данных;
- ограничивает срок хранения целью обработки и требованиями закона;
- сохраняет конфиденциальность и контролирует доступ к данным.
Обработка может выполняться автоматически, без автоматизации или смешанным способом и включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение.
Оператор не принимает решений, которые порождают юридические последствия для пользователя, исключительно на основании автоматизированной обработки без предусмотренного законом основания и возможности оспорить такое решение.
6. Сроки хранения и удаление
Данные хранятся не дольше, чем этого требуют цель обработки, договор, срок действия согласия и обязательные сроки по законодательству. Для разных категорий сроки могут отличаться:
- данные аккаунта — пока действует аккаунт и в течение срока, необходимого для завершения обращений и обязательного учета;
- данные заказов и расчетов — в течение сроков, установленных для договорных, бухгалтерских и налоговых документов;
- технические журналы — в течение ограниченного периода, необходимого для безопасности и расследования сбоев;
- статистические данные — до истечения срока соответствующего идентификатора или отзыва выбора cookie;
- данные для информационных сообщений — до отзыва отдельного согласия.
После достижения цели данные удаляются, уничтожаются или обезличиваются, кроме случаев, когда закон разрешает или обязывает продолжить хранение. Отзыв согласия не влияет на законность обработки, выполненной до его получения.
8. Права пользователя
Пользователь вправе:
- получить сведения о наличии, целях, основаниях, способах и сроках обработки своих данных;
- потребовать уточнения неполных, неточных или устаревших данных;
- потребовать блокирования или удаления данных, которые обрабатываются незаконно либо больше не нужны для заявленной цели;
- отозвать согласие и отдельно отказаться от информационных и рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзоре или в суде;
- использовать другие права, предусмотренные законом.
В обращении следует описать требование и указать сведения, позволяющие надежно определить пользователя и найти относящиеся к нему данные. Оператор может запросить подтверждение личности, чтобы не раскрыть данные постороннему лицу.
9. Защита данных
Оператор применяет правовые, организационные и технические меры, соразмерные характеру данных и рискам: разграничение доступа, защиту каналов связи, учет действий, резервирование, обновление программного обеспечения, контроль подрядчиков и реагирование на инциденты.
Доступ получают только лица, которым данные необходимы для работы. Они обязаны соблюдать конфиденциальность. При выявлении неправомерной обработки Оператор принимает меры по ее прекращению, устранению последствий и уведомлению в случаях, предусмотренных законом.
Пользователь также отвечает за безопасность своего устройства, одноразовых кодов и активной сессии. Код из SMS нельзя сообщать другим лицам, в том числе тем, кто представляется сотрудником сервиса.
10. Обновления и обращения
Политика может обновляться при изменении закона, состава сервисов, способов обработки или мер защиты. Действующая редакция всегда размещается на этой странице, а дата обновления указана в начале документа.
Запрос об обработке данных, уточнении, удалении или отзыве согласия можно направить Оператору по контактам, указанным в нижней части сайта. В обращении рекомендуется указать номер телефона, использованный в аккаунте, суть запроса и удобный способ получить ответ. Полные данные Оператора размещены на странице «Реквизиты».
Ссылки на эту Политику, текст согласия и Политику cookie доступны в подвале сайта.