Согласие на обработку персональных данных
1. Общие положения. Настоящий документ является согласием субъекта персональных данных (далее — «Пользователь») на обработку его персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Оператором обработки персональных данных является индивидуальный предприниматель Блохин Александр Петрович, ИНН 701407061907, ОГРНИП 326700000014540, адрес регистрации: Томская область, Томский район (далее — «Оператор», «Платформа»). Проставляя отметку в чекбоксе при регистрации на Платформе, Пользователь подтверждает, что ознакомлен с условиями настоящего документа, и даёт согласие на обработку своих персональных данных на условиях, изложенных ниже. Факт и момент предоставления согласия (дата, время, IP-адрес) фиксируются и сохраняются Оператором.
2. Перечень персональных данных, на обработку которых даётся согласие. Пользователь даёт согласие на обработку следующих персональных данных: фамилия, имя, отчество; номер мобильного телефона; адреса доставки (населённый пункт, улица, дом, квартира, подъезд, этаж, комментарий курьеру); история и содержание заказов (какие продукты, у каких магазинов, на какую сумму); тексты, фото и видео отзывов о продуктах и магазинах, если Пользователь их оставляет; сведения об использовании баллов лояльности; идентификатор push-подписки браузера или устройства для отправки уведомлений; технические данные (IP-адрес, файлы cookie) в объёме, необходимом для работы сайта и защиты от злоупотреблений. Пользователь отдельно уведомлен и согласен с тем, что в случае публикации отзыва его текст, фото- и видеоматериалы, а также отображаемое имя автора становятся доступны неограниченному кругу посетителей Платформы.
3. Цели обработки персональных данных. Персональные данные обрабатываются в целях: регистрации и авторизации Пользователя на Платформе; оформления, обработки и исполнения заказов, включая передачу данных, необходимых для доставки или самовывоза; работы программы лояльности; обработки отзывов и обратной связи; направления уведомлений о статусе заказа и работе Платформы, а также (при отдельной подписке Пользователя) новостной рассылки магазинов и населённых пунктов; предупреждения мошенничества и обеспечения безопасности сервиса; исполнения требований законодательства Российской Федерации, в том числе в области налогового и бухгалтерского учёта.
4. Перечень действий с персональными данными. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных, как с использованием средств автоматизации, так и без их использования.
5. Передача персональных данных третьим лицам. Для исполнения заказа часть персональных данных Пользователя передаётся следующим третьим лицам, в объёме, необходимом для оказания соответствующей услуги: магазину (индивидуальному предпринимателю или самозанятому), которому адресован заказ, — персональные данные в объёме, необходимом для исполнения, изменения и расторжения договора купли-продажи, включая возврат денежных средств: адрес доставки и состав заказа, а в случаях, когда это необходимо для исполнения обязательств сторон по такому договору, — также имя, указанное Пользователем при регистрации, и номер телефона Пользователя. Доступ магазина к имени и номеру телефона Пользователя предоставляется только на срок, необходимый для исполнения соответствующего обязательства, и прекращается после его исполнения. Службе курьерской доставки (в настоящий момент — «Достависта», в дальнейшем также «Яндекс.Доставка») передаются адрес и контактный номер телефона получателя, необходимые курьеру для доставки заказа. Банку-эквайеру, обслуживающему конкретный магазин (в настоящий момент — Т-Банк), Пользователь передаёт данные банковской карты непосредственно на стороне банка при оплате — Платформа эти данные не получает и не хранит. Сервису подтверждения номера телефона SMS.ru данные передаются для верификации номера телефона при регистрации и восстановлении доступа. Хостинг-провайдеру, на серверах которого физически размещены данные (в настоящий момент — Beget, Российская Федерация), данные передаются для хранения. Оператору push-уведомлений браузера или мобильной платформы Пользователя (в зависимости от используемого браузера или устройства — например, Google, Mozilla, Apple) передаётся идентификатор push-подписки, технически необходимый для доставки уведомления; серверы таких операторов push-уведомлений могут располагаться за пределами Российской Федерации, эта передача не включает имя, номер телефона или содержание заказов. За исключением указанной технической передачи идентификатора push-подписки, трансграничная передача персональных данных за пределы Российской Федерации Оператором не осуществляется.
6. Срок действия согласия и порядок его отзыва. Согласие действует бессрочно с момента его предоставления до момента отзыва Пользователем либо удаления учётной записи. Пользователь вправе отозвать согласие в любой момент, направив обращение Оператору по контактным данным, указанным в Политике обработки персональных данных, либо удалив учётную запись через раздел «Профиль». Отзыв согласия не влияет на законность обработки, совершённой до момента отзыва, и не отменяет обязанность Оператора хранить отдельные данные в силу требований законодательства, например документы бухгалтерского и налогового учёта. После отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением персональных данных, дальнейшее хранение которых требуется в силу иного законного основания обработки либо требований законодательства Российской Федерации.
7. Права субъекта персональных данных. Пользователь вправе получать информацию, касающуюся обработки его персональных данных, требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8. Заключительные положения. Более подробные условия обработки персональных данных, включая правовые основания, сроки хранения и меры защиты, изложены в Политике обработки персональных данных. По вопросам обработки персональных данных Пользователь может обратиться к Оператору по адресу: support@our-foods.ru.