ПОЛИТИКА обработки персональных данных пользователей сайта и мобильного приложения «Гонец»

Индивидуального предпринимателя Великохатской Валерии Владиславовны

1. Общие положения

1.1. Настоящая Политика обработки персональных данных пользователей сайта и мобильного приложения «Гонец» (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта https://gonec-eda.ru/, мобильного приложения «Гонец», личного кабинета, форм обратной связи, сервисов оформления заказа, push-уведомлений, чат-ботов и иных цифровых сервисов, используемых Индивидуальным предпринимателем Великохатской Валерией Владиславовной.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации и применяется во взаимосвязи с корпоративной политикой обработки персональных данных, политикой использования cookie и аналогичных технологий, согласием на получение рекламных и информационных рассылок, публичной офертой покупателю и иными документами сервиса «Гонец».

1.3. Оператором персональных данных является Индивидуальный предприниматель Великохатская Валерия Владиславовна, ИНН 345950608103, ОГРНИП 324940100039742, адрес электронной почты по вопросам персональных данных: gonec_eda@bk.ru.

1.4. Политика распространяется на персональные данные пользователей, покупателей, получателей заказов, лиц, обращающихся через сайт, приложение, формы обратной связи, чат-боты и иные цифровые сервисы Оператора.

1.5. Политика не регулирует обработку персональных данных работников, соискателей, рекламодателей, контрагентов и иных лиц вне цифрового контура сайта/приложения, если иное прямо не следует из конкретного взаимодействия с пользователем.

2. Основные термины

2.1. Сайт — сайт, расположенный в сети Интернет по адресу https://gonec-eda.ru/.

2.2. Приложение — мобильное приложение «Гонец».

2.3. Сервис — сайт, приложение, личный кабинет, интерфейсы заказа, формы связи, уведомлений, чат-боты и иные цифровые инструменты Оператора.

2.4. Пользователь — любое физическое лицо, использующее Сервис.

2.5. Покупатель — пользователь, оформивший заказ через Сервис.

2.6. Получатель заказа — лицо, указанное пользователем для получения заказа.

2.7. Оператор — Индивидуальный предприниматель Великохатская Валерия Владиславовна.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные пользователей в целях:

• -регистрации и авторизации пользователя в Сервисе;
• -оформления, подтверждения, сопровождения и исполнения заказа;
• -организации доставки, передачи заказа продавцу/партнеру и курьеру;
• -связи с пользователем по вопросам заказа, доставки, возврата, претензии, оплаты, безопасности учетной записи;
• -предоставления доступа к функционалу сайта, приложения, личного кабинета и чат-ботов;
• -ведения истории заказов, обращений, отзывов и взаимодействия с пользователем;
• -обработки возвратов, отмен заказов, претензий и спорных ситуаций;
• -предотвращения мошенничества, злоупотреблений, несанкционированного использования сервиса и защиты прав Оператора, пользователей, продавцов, курьеров и иных лиц;
• -направления сервисных уведомлений, непосредственно связанных с использованием Сервиса и исполнением заказа;
• -направления рекламных, маркетинговых и информационных сообщений при наличии надлежащего правового основания;
• -аналитики, улучшения качества сервиса, тестирования и развития функционала, технической поддержки, обеспечения стабильности и безопасности работы Сервиса;
• -исполнения требований законодательства Российской Федерации, бухгалтерского, налогового и иного обязательного учета, а также защиты прав и законных интересов Оператора.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные:

• -пользователей сайта и приложения;
• -покупателей;
• -получателей заказов;
• -лиц, направляющих обращения через формы обратной связи, электронную почту, мессенджеры, чат-боты и иные цифровые каналы;
• -лиц, подписавшихся на рекламные и информационные рассылки;
• -представителей продавцов/партнеров и курьеров — в той части, в которой они взаимодействуют с пользователем через цифровой контур сервиса.

5. Состав обрабатываемых персональных данных

5.1. В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные пользователей:

• -фамилия, имя, отчество — при предоставлении;
• -номер телефона;
• -адрес электронной почты;
• -адрес доставки;
• -сведения о городе, районе обслуживания, комментариях к заказу и иные сведения, сообщаемые пользователем для исполнения заказа;
• -сведения о заказе: состав заказа, стоимость, способ оплаты, история заказов, статусы заказа, возвраты, отмены, претензии;
• -сведения о получателе заказа, если пользователь указывает иное лицо для получения заказа;
• -сведения личного кабинета, идентификатор учетной записи, история взаимодействия с сервисом;
• -сведения из обращений, отзывов, переписки, заявок и претензий;
• -сведения о начисленных бонусах, промокодах, скидках и иных маркетинговых механиках — при наличии соответствующего функционала;
• -сведения о согласии на рекламные и информационные рассылки, истории отписок и предпочтениях уведомлений;
• -технические данные: IP-адрес, cookie, device-id, идентификаторы сессии, сведения о браузере, версии приложения, устройстве, операционной системе, действиях пользователя в сервисе, сведения аналитики и иные данные, собираемые в рамках работы сайта и приложения;
• -иные сведения, которые пользователь добровольно сообщает Оператору либо которые объективно необходимы для функционирования сервиса и исполнения заказа.

5.2. Оператор не осуществляет через сайт/приложение обработку специальных категорий персональных данных пользователей, если иное прямо не требуется фактической моделью сервиса и законодательством Российской Федерации.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных пользователей являются:

• -Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• -Гражданский кодекс Российской Федерации;
• -Закон Российской Федерации «О защите прав потребителей» и иные применимые нормативные акты;
• -публичная оферта покупателю, иные договоры и соглашения, заключаемые с пользователем;
• -согласие пользователя на обработку персональных данных — в случаях, когда такое согласие требуется законодательством;
• -согласие на получение рекламных и информационных рассылок — в части рекламных коммуникаций;
• -согласие на использование отдельных необязательных cookie, push, геолокации и иных технологий — в случаях, когда такое согласие требуется;
• -законный интерес Оператора в обеспечении функционирования, безопасности и развития сервиса, предотвращении злоупотреблений и защите прав, если такой интерес не нарушает права и свободы субъекта персональных данных;
• -иные основания, предусмотренные законодательством Российской Федерации.

7. Порядок и условия обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, без использования таких средств, а также смешанным способом.

7.2. Обработка персональных данных может включать сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

7.3. Пользователь предоставляет персональные данные самостоятельно при регистрации, оформлении заказа, подписке на рассылки, использовании личного кабинета, обращении в поддержку, заполнении форм обратной связи, использовании чат-ботов и иных функций Сервиса, а также данные могут формироваться автоматически при использовании сайта и приложения.

7.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки, и не допускает избыточной обработки.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, исполнения договора либо исполнения требований законодательства Российской Федерации.

8.2. Персональные данные пользователя могут передаваться:

• -продавцу/партнеру, у которого оформлен заказ, в объеме, необходимом для принятия, сборки, приготовления, исполнения и урегулирования вопросов по заказу;
• -курьеру, службе доставки, самозанятому исполнителю доставки — в объеме, необходимом для доставки заказа;
• -платежному сервису, банку, оператору электронных платежей — в объеме, необходимом для приема и подтверждения оплаты;
• -ИТ-подрядчикам, сервисам хостинга, аналитики, push-уведомлений, связи, поддержки приложения и сайта — в объеме, необходимом для функционирования Сервиса;
• -государственным органам, судам, правоохранительным органам и иным лицам — в случаях, предусмотренных законодательством Российской Федерации.

8.2.1. Если пользователь указывает при оформлении заказа персональные данные иного лица в качестве получателя заказа, Оператор вправе обрабатывать и передавать такие данные продавцу (партнеру) и исполнителю доставки в объеме, необходимом для подтверждения, исполнения и доставки заказа, связи по вопросам исполнения заказа, урегулирования возвратов, претензий и иных связанных вопросов. Пользователь, указавший данные получателя заказа, подтверждает наличие у него надлежащих оснований для передачи таких данных в сервис Gonec.

8.3. Оператор не передает персональные данные пользователей продавцам, курьерам, подрядчикам и иным лицам в объеме, превышающем необходимый для соответствующей цели обработки.

8.4. Если отдельные лица обрабатывают персональные данные по поручению Оператора, Оператор обеспечивает включение в договоры условий о конфиденциальности, безопасности и пределах обработки персональных данных.

9. Cookie, аналитика, push и иные цифровые технологии

9.1. При использовании сайта и приложения Оператор может применять cookie, пиксели, SDK, локальное хранилище, аналитические и иные аналогичные технологии.

9.2. Порядок использования cookie и аналогичных технологий определяется отдельной Политикой использования cookie и аналогичных технологий.

9.3. Если использование отдельных аналитических, маркетинговых, push либо иных необязательных технологий требует предварительного согласия пользователя, такие технологии применяются только после получения соответствующего согласия.

10. Рекламные и информационные сообщения

10.1. Оператор вправе направлять пользователю сервисные уведомления, связанные с регистрацией, подтверждением заказа, изменением статуса заказа, доставкой, возвратом денежных средств, безопасностью учетной записи и иными действиями, необходимыми для исполнения договора и функционирования сервиса.

10.2. Рекламные, маркетинговые и информационные сообщения, не являющиеся обязательными сервисными уведомлениями, направляются пользователю только при наличии надлежащего правового основания, в том числе отдельного согласия — в случаях, когда такое согласие требуется законодательством Российской Федерации.

10.3. Пользователь вправе в любой момент отказаться от получения рекламных и информационных сообщений способами, указанными в соответствующем согласии, интерфейсе сервиса либо путем направления обращения Оператору.

11. Локализация и трансграничная передача

11.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

11.2. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных пользователей. Если такая передача будет осуществляться в будущем, Оператор обеспечит соблюдение требований законодательства Российской Федерации и актуализирует документы сервиса при необходимости.

12. Сроки хранения персональных данных

12.1. Персональные данные пользователей обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором, согласием пользователя либо необходимостью защиты прав и законных интересов Оператора.

12.2. Данные, связанные с заказами, оплатой, возвратами, претензиями и иными юридически значимыми действиями, могут храниться в течение срока действия соответствующих обязательств, срока исковой давности, сроков бухгалтерского, налогового и иного обязательного хранения документов.

12.3. Данные, обрабатываемые на основании согласия пользователя на рекламные рассылки, хранятся до момента отзыва такого согласия либо прекращения соответствующей коммуникационной активности, если иной срок не требуется по закону.

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. К таким мерам могут относиться:

• -ограничение доступа к персональным данным;
• -использование паролей, технических средств защиты и разграничения доступа;
• -хранение документов и данных в условиях, исключающих доступ посторонних лиц;
• -контроль передачи данных третьим лицам;
• -оформление обязательств о конфиденциальности;
• -принятие мер по выявлению, фиксации и локализации инцидентов безопасности.

14. Права пользователя как субъекта персональных данных

14.1. Пользователь вправе:

• -получать информацию, касающуюся обработки его персональных данных;
• -требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• -отзывать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
• -отказываться от получения рекламных и информационных сообщений;
• -обжаловать действия или бездействие Оператора в уполномоченный орган либо в судебном порядке;
• -осуществлять иные права, предусмотренные законодательством Российской Федерации.

15. Порядок направления обращений

15.1. Обращения по вопросам обработки персональных данных, отзыва согласий, отказа от рекламных сообщений, уточнения, удаления или блокирования данных могут быть направлены Оператору по адресу электронной почты: gonec_eda@bk.ru.

15.2. В обращении рекомендуется указать сведения, позволяющие идентифицировать пользователя, суть обращения, контактные данные для обратной связи, а при необходимости — документы, подтверждающие полномочия представителя.

15.3. Оператор вправе запросить дополнительные сведения, если без них невозможно идентифицировать заявителя или надлежащим образом рассмотреть обращение.

16. Заключительные положения

16.1. Настоящая Политика подлежит размещению в свободном доступе на сайте и, при технической возможности, в мобильном приложении «Гонец».

16.2. Оператор вправе вносить изменения в Политику при изменении законодательства, бизнес-модели, функционала сайта/приложения, состава обрабатываемых данных, используемых цифровых сервисов и иных существенных обстоятельств.

16.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте/в приложении, если иной срок не предусмотрен новой редакцией.