Политика конфиденциальности

1. Общие положения 1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, предпринимаемые Индивидуальным предпринимателем Трубчаниновой Еленой Анатольевной (ИНН 790103363147, ОГРН 322270000002470, почтовый адрес: 680020, г. Хабаровск, ул. Ленинградская 28, лит. Г3, юридический адрес: 680020, Россия, Хабаровский край, г. Хабаровск, ул. Ленина 52А, помещ. 69, адрес электронной почты: sushi.shok.khv@mail.ru) (далее — Оператор), а также меры по обеспечению безопасности персональных данных. 1.2. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования им веб-сайта https://sushishok27.ru/ и/или мобильного приложения «Суши Шок» (для операционных систем iOS и Android). 1.3. Использование Сервиса, регистрация в мобильном приложении или на сайте, а также оформление Заказа означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь обязан прекратить использование Сервиса. 2. Основные понятия Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных / Пользователю). Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными (включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) Оператор — Индивидуальный предприниматель Трубчанинова Е.А., самостоятельно организующая и осуществляющая обработку персональных данных. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц (в том числе передача курьерским службам, сервисам оплаты). 3. Состав и категории обрабатываемых персональных данных 3.1. Оператор осуществляет обработку следующих персональных данных Пользователей: - фамилия, имя, отчество; - номер телефона; - адрес проживания (места жительства); - дата и время осуществления доступа к приложению; 3.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных. 4. Цели обработки персональных данных 4.1. Обработка персональных данных осуществляется Оператором исключительно в следующих целях: Исполнение договора купли-продажи: регистрация и авторизация Пользователя в Сервисе, обработка, оформление, приготовление и исполнение Заказов (включая курьерскую доставку и самовывоз); Связь с Пользователем: информирование о статусе выполнения Заказа, отправка сервисных SMS/Push-уведомлений, обработка обращений в службу поддержки и колл-центр; Маркетинг и аналитика (при наличии отдельного согласия): информирование об акциях, персональных скидках, спецпредложениях, участие в программе лояльности; Администрирование и безопасность: обеспечение корректной работы сайта и мобильного приложения, предотвращение мошеннических действий. 5. Правовые основания обработки персональных данных 5.1. Правовым основанием обработки персональных данных являются: Конституция Российской Федерации; Гражданский кодекс РФ; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; Согласие Пользователя на обработку персональных данных, выраженное путем совершения конклюдентных действий (регистрация в Сервисе, установка приложения, оформление Заказа); Договор розничной купли-продажи товаров дистанционным способом, заключаемый на условиях публичной оферты. 6. Порядок, способы и условия обработки персональных данных 6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка). 6.2. Передача персональных данных третьим лицам: Для выполнения обязательств по Заказу Оператор вправе передавать (предоставлять доступ к) персональные данные Пользователя в минимально необходимом объеме следующим категориям третьих лиц (партнерам): Курьерским службам и курьерам — для осуществления доставки Заказа по указанному адресу; Операторам колл-центра / сервисам связи — для информирования о Заказе и отправки служебных сообщений; Банкам и платежным сервисам (в т.ч. ЮKassa / Сбербанк) — для проведения безналичной оплаты (Оператор не хранит и не обрабатывает реквизиты банковских карт); Провайдерам IT-инфраструктуры, облачных серверов и хостинга (в том числе ООО «Таймвэб Клауд», ИНН 7810945525) — для размещения баз данных, обеспечения функционирования Сервиса и хранения информации на территории РФ; Сервисам авторизации и SMS-рассылок (в том числе ООО «Сигма», ИНН 7810435384, платформа SigmaSMS) — для отправки проверочных кодов авторизации и сервисных уведомлений. 6.3. Оператор гарантирует, что с третьими лицами заключены договоры, обязывающие их соблюдать конфиденциальность и обеспечивать безопасность персональных данных Пользователей. 7. Сроки обработки и хранения персональных данных 7.1. Обработка персональных данных осуществляется со дня предоставления согласия Пользователем и продолжается до момента: • достижения целей обработки персональных данных; • отзыва Пользователем согласия на обработку персональных данных; • ликвидации или прекращения деятельности Оператора; • истечения 3 (трех) лет с момента последнего проявления активности (авторизации, оформления заказа) Пользователя в Сервисе. 7.2. В случае отзыва согласия Пользователем, Оператор вправе продолжить обработку персональных данных без согласия только при наличии оснований, предусмотренных законодательством РФ (например, для соблюдения требований налогового или бухгалтерского учета). 8. Права Пользователя (субъекта персональных данных) 8.1. Пользователь имеет право: • Получать информацию, касающуюся обработки его персональных данных; • Требовать от Оператора уточнения, блокирования или уничтожения его персональных данных в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными; • Отозвать свое согласие на обработку персональных данных в любой момент; • Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке. 8.2. Порядок отзыва согласия и удаления данных: Пользователь может отозвать согласие на обработку персональных данных либо подать запрос на удаление учетной записи и персональных данных одним из способов: 1. Направив письменное заявление по адресу почтовой корреспонденции: 680020, г. Хабаровск, ул. Ленинградская 28, лит. Г3; 2. Направив электронное письмо на официальный адрес электронной почты: sushi.shok.khv@mail.ru с пометкой «Отзыв согласия на обработку персональных данных». Запрос должен содержать ФИО Пользователя, номер телефона, указанный при регистрации, и требование об отзыве/удалении. Оператор прекращает обработку и уничтожает данные в срок, не превышающий 10 рабочих дней с момента получения обращения. 9. Меры по защите персональных данных 9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. 9.2. Защита обеспечивается путем применения антивирусных средств, шифрования передаваемых данных (SSL/TLS), ограничением доступа сотрудников и третьих лиц к базам данных и контролем физической безопасности серверов. 10. Заключительные положения 10.1. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации. 10.2. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения в Сервисе, если иное не предусмотрено новой редакцией. Пользователь обязуется самостоятельно отслеживать изменения Политики. 10.3. Все вопросы, предложения или претензии относительно настоящей Политики отправляются по адресу электронной почты: sushi.shok.khv@mail.ru.