Политика обработки персональных данных
1. Общие положения. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей платформы «Наши Продукты» (далее — «Платформа»). Оператором обработки персональных данных является индивидуальный предприниматель Блохин Александр Петрович, ИНН 701407061907, ОГРНИП 326700000014540, адрес регистрации: Томская область, Томский район (далее — «Оператор»). Действующая редакция Политики постоянно доступна пользователю на настоящей странице.
2. Категории обрабатываемых персональных данных. Оператор обрабатывает: имя в том виде, в каком его указал пользователь; номер мобильного телефона; адреса доставки (населённый пункт, улица, дом, квартира, подъезд, этаж, комментарий курьеру); историю и содержание заказов; тексты, фото и видео отзывов о продуктах и магазинах; сведения об использовании баллов лояльности; идентификатор push-подписки браузера или устройства; технические данные (IP-адрес, файлы cookie, данные веб-аналитики — просмотренные страницы, переходы, движения курсора и клики в интерфейсе Платформы). Оператор не обрабатывает и не хранит данные банковских карт пользователей — оплата происходит непосредственно на стороне банка-эквайера конкретного магазина.
3. Цели обработки персональных данных. Персональные данные обрабатываются в целях регистрации и авторизации пользователя; оформления, обработки и исполнения заказов, включая доставку и самовывоз; работы программы лояльности; обработки отзывов и обратной связи; направления уведомлений о статусе заказа и работе Платформы, а также, при отдельной подписке пользователя, новостной рассылки магазинов и населённых пунктов; предупреждения мошенничества и обеспечения безопасности сервиса; исполнения требований законодательства Российской Федерации, включая налоговый и бухгалтерский учёт.
4. Правовые основания обработки. Основным правовым основанием обработки персональных данных является согласие субъекта персональных данных, предоставляемое при регистрации на Платформе и оформленное отдельным документом «Согласие на обработку персональных данных». Дополнительным правовым основанием обработки данных, необходимых для передачи магазину и курьерской службе данных, указанных в разделе 5, является пункт 5 части 1 статьи 6 152-ФЗ, поскольку такая обработка необходима для заключения и исполнения договора купли-продажи между Пользователем и магазином по инициативе самого Пользователя (при оформлении заказа на Платформе), стороной которого является Пользователь. Оператор не является стороной такого договора купли-продажи и не участвует в расчётах по нему; Оператор осуществляет соответствующую обработку исключительно как лицо, оказывающее Пользователю по его инициативе безвозмездные информационно-технические услуги по подбору продуктов и оформлению заказов.
5. Передача персональных данных третьим лицам. В рамках исполнения заказа Оператор передаёт часть персональных данных пользователя следующим третьим лицам, в объёме, необходимом для оказания соответствующей услуги: магазину (индивидуальному предпринимателю или самозанятому), которому адресован заказ, — персональные данные в объёме, необходимом для исполнения, изменения и расторжения договора купли-продажи, включая возврат денежных средств: адрес доставки и состав заказа, а в случаях, когда это необходимо для исполнения обязательств сторон по такому договору, — также имя, указанное Пользователем при регистрации, и номер телефона Пользователя. Доступ магазина к имени и номеру телефона Пользователя предоставляется только на срок, необходимый для исполнения соответствующего обязательства, и прекращается после его исполнения; службе курьерской доставки (в настоящий момент — «Достависта», в дальнейшем также «Яндекс.Доставка») — адрес и контактный номер телефона получателя; банку-эквайеру, обслуживающему конкретный магазин (в настоящий момент — Т-Банк), — данные банковской карты пользователь предоставляет непосредственно банку при оплате, минуя Оператора; сервису SMS.ru — номер телефона для подтверждения при регистрации и восстановлении доступа; хостинг-провайдеру (в настоящий момент — Beget) — для хранения данных на серверах; сервису веб-аналитики Яндекс.Метрика (ООО «Яндекс») — технические и поведенческие данные (IP-адрес, файлы cookie, просмотренные страницы, переходы, клики) в целях анализа посещаемости и улучшения работы Платформы, без передачи ФИО, номера телефона или содержания заказов; оператору push-уведомлений браузера или мобильной платформы пользователя (в зависимости от используемого браузера или устройства — например, Google, Mozilla, Apple) — идентификатор push-подписки, технически необходимый для доставки уведомления; серверы таких операторов push-уведомлений могут располагаться за пределами Российской Федерации. Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6. Трансграничная передача персональных данных. Данные пользователей хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации. Технической трансграничной передачей является только передача идентификатора push-подписки оператору push-уведомлений браузера или мобильной платформы пользователя, указанная в разделе 5, — она ограничена этим идентификатором и не включает иные персональные данные.
7. Сроки обработки и хранения персональных данных. Персональные данные обрабатываются и хранятся до момента отзыва согласия пользователем либо удаления учётной записи, за исключением данных, которые Оператор обязан хранить дольше в силу требований законодательства Российской Федерации, в частности документов, необходимых для налогового и бухгалтерского учёта.
8. Меры по обеспечению безопасности персональных данных. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая ограничение доступа к данным по ролям пользователей внутри Платформы (покупатель, продавец, администратор), хранение паролей в необратимо преобразованном (хэшированном) виде и передачу данных по защищённому соединению.
9. Права субъекта персональных данных. Пользователь вправе получать информацию, касающуюся обработки его персональных данных, требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, отзывать согласие на обработку персональных данных, а также обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10. Порядок обращения. По всем вопросам, касающимся обработки персональных данных, включая реализацию прав, перечисленных в разделе 9, пользователь может обратиться к Оператору по адресу: support@our-foods.ru. Оператор рассматривает обращение и направляет мотивированный ответ в срок, не превышающий 10 (десяти) рабочих дней со дня его получения; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением Пользователю уведомления о причинах продления (статьи 14, 20 Федерального закона № 152-ФЗ).
11. Заключительные положения. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на настоящей странице, если иное не предусмотрено новой редакцией. Продолжение использования Платформы после внесения изменений означает согласие пользователя с обновлённой Политикой.