Политика обработки персональных данных
Настоящая Политика описывает, какие персональные данные обрабатываются при использовании этого приложения совместных закупок (далее — Сервис), зачем и как они обрабатываются, кому передаются и какие права есть у пользователей. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Кто обрабатывает данные
Оператором персональных данных является организатор совместных закупок, который использует Сервис для приёма и выдачи заказов (далее — Организатор). Владелец программной платформы, на которой работает Сервис, обеспечивает её техническую работу и обрабатывает данные только по поручению Организатора и в объёме, необходимом для работы Сервиса.
2. Какие данные обрабатываются
- имя и фамилия, указанные пользователем или переданные сервисом входа;
- номер телефона;
- адрес электронной почты — если пользователь выбрал вход или уведомления по почте;
- идентификатор и имя пользователя в Telegram или MAX — если вход выполнен через эти сервисы;
- адреса доставки и выбранные пункты выдачи;
- сведения о заказах, оплатах, выдаче, остатке на внутреннем счёте;
- сообщения в чате Сервиса;
- технические данные: идентификатор сессии, язык и тема интерфейса, данные подписки на push-уведомления, IP-адрес и время обращений (для защиты от подбора и злоупотреблений).
Сервис не обрабатывает специальные категории персональных данных и биометрические данные.
3. Цели обработки
- регистрация и вход в Сервис, подтверждение номера телефона или почты;
- приём, сборка, выдача и доставка заказов, расчёты по ним;
- связь с пользователем: уведомления о заказах, сборах и выдаче, ответы в чате;
- ведение внутреннего счёта пользователя;
- обеспечение безопасности Сервиса и предотвращение злоупотреблений;
- исполнение требований законодательства Российской Федерации.
4. Основания обработки
Данные обрабатываются с согласия пользователя, которое он даёт при регистрации и использовании Сервиса, а также для исполнения договора с пользователем (оформление и выдача заказов) и для выполнения обязанностей, установленных законом.
5. Как обрабатываются и хранятся данные
Обработка ведётся с использованием средств автоматизации: сбор, запись, систематизация, хранение, уточнение, использование, передача в пределах раздела 6, обезличивание, блокирование, удаление. Данные хранятся в базах данных Сервиса не дольше, чем этого требуют цели обработки или закон, после чего удаляются или обезличиваются. Пользователь может в любой момент отозвать согласие (раздел 7); после этого данные удаляются, кроме тех, которые необходимо хранить по закону.
6. Кому передаются данные
Данные не продаются и не передаются третьим лицам для рекламы. Они передаются только в объёме, необходимом для работы Сервиса:
- сервисам входа и уведомлений (Telegram, MAX, сервис подтверждения номера телефона звонком, почтовый сервер, сервисы push-уведомлений браузера) — для входа и отправки сообщений;
- службам и пунктам доставки — данные, нужные для доставки заказа;
- сервису электронных таблиц (Google Таблицы) — если Организатор подключил выгрузку заказов: состав заказов, имя и имя пользователя покупателя;
- государственным органам — в случаях, предусмотренных законом.
Часть этих сервисов (Telegram, Google) находится за пределами Российской Федерации; передача им данных — трансграничная и ведётся в порядке, установленном законом.
7. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде. Запрос можно направить Организатору через чат Сервиса или по контактам, указанным в Сервисе. Ответ даётся в сроки, установленные законом.
8. Файлы cookie и локальное хранилище
Сервис использует cookie для поддержания входа (сессия) и запоминания языка, а также локальное хранилище браузера для настроек интерфейса. Эти данные нужны для работы Сервиса и не используются для рекламы или отслеживания на других сайтах.
9. Защита данных
Оператор и владелец платформы принимают правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, распространения и уничтожения: доступ к данным ограничен, соединение с Сервисом защищено шифрованием, значимые действия с данными записываются в журнал.
10. Изменение Политики
Политика может обновляться. Новая редакция действует с момента публикации на этой странице; дата редакции указана вверху страницы.