Политика в отношении обработки персональных данных
1. Оператор и область действия
1.1. Оператор персональных данных: Сайфутдинов Дмитрий Зуфарович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 212901025285. Адрес для обращений: г. Чебоксары, ул. Гастелло, 1/72, 269. Электронная почта по вопросам обработки персональных данных: sd2173@mail.ru.
1.2. Настоящая Политика определяет порядок обработки данных посетителей сайта https://vkusno21.ru/ (далее — Сайт), покупателей и пользователей личного кабинета при продаже и доставке товаров под наименованием «Вкусно по-домашнему». Она также распространяется на данные, которые Оператор получает при обращениях покупателей по вопросам работы Сайта и исполнения заказов.
1.3. Оператор обрабатывает данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации. Опубликование Политики и посещение Сайта сами по себе не означают предоставление согласия на любую обработку данных.
2. Принципы и источники данных
2.1. Обрабатываются только данные, необходимые для конкретной цели. Оператор не использует сведения покупателей для несовместимых целей, ограничивает сроки хранения, уточняет неточные сведения и обеспечивает конфиденциальность данных.
2.2. Данные поступают от пользователя при заполнении формы заказа, использовании личного кабинета, выборе сохранения контактов и обращении к Оператору. Отдельные технические сведения формируются при работе Сайта и его систем защиты.
2.3. Обязательность конкретного поля определяется необходимостью оформления и исполнения заказа или предоставления запрошенной функции. Отказ от необязательного сохранения контактов не препятствует разовой покупке.
2.4. Если заказ оформляется в пользу другого получателя, Оператор использует только необходимые для передачи заказа сведения о получателе при наличии предусмотренного законом основания. Согласие пользователя на обработку его собственных данных не заменяет основание обработки данных другого человека.
3. Цели, состав данных и основания обработки
3.1. Оформление и исполнение заказа
Цель: принять заказ, согласовать его условия, связаться с покупателем, изготовить или подготовить товары, доставить их и урегулировать вопросы оплаты и исполнения.
Данные: имя; телефон; адрес доставки, включая номер подъезда; выбранные дата, время и район доставки; номер, состав, стоимость и статус заказа; применённый промокод; способ и статус оплаты; необходимые сведения, сообщённые при согласовании заказа. Email обрабатывается, если пользователь указывает его для получения сведений о заказе.
Основание: заключение договора по инициативе покупателя и исполнение договора, в том числе в пользу получателя заказа, — пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Обязательные по закону сведения обрабатываются на основании пункта 2 части 1 статьи 6 этого Закона. Согласие № 1 предусматривает обработку данных заказа с использованием Tilda и привлечённых ею обработчиков, а также передачу данных заказа в подключённые сервисы Telegram и Google Таблицы для уведомлений Оператора и учёта заказов, включая ограниченное хранение подтверждений исполнения. Оно не заменяет самостоятельных оснований обработки для исполнения договора и выполнения требований закона.
3.2. Личный кабинет и повторные заказы
Цель: предоставить пользователю личный кабинет, доступ к сведениям о его заказах и возможность повторной покупки; по отдельному выбору пользователя — сохранять контакты и адреса для заполнения следующих заказов.
Данные: имя, телефон, email при его использовании для входа или уведомлений, идентификатор учётной записи, сохранённые адреса, настройки профиля и история заказов в пределах указанной цели. Сведения авторизации обрабатываются средствами платформы в объёме выбранного способа входа. Оператор не запрашивает пароли пользователя от других сайтов, банков или мессенджеров.
Основание предоставления запрошенных пользователем функций личного кабинета — пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Дополнительное сохранение контактов и профиля для повторных заказов осуществляется на основании добровольного согласия № 2; оно также предусматривает поручение соответствующей обработки Tilda и привлечённым ею обработчикам. Согласие № 2 не предоставляется автоматически вместе с заказом. Создание профиля и сохранение контактов для будущих покупок требуют отдельного выбора пользователя.
3.3. Обращения и защита прав
Цель: ответить на обращение, исправить ошибку, рассмотреть претензию, исполнить запрос о персональных данных, а также сохранить необходимые подтверждения заключения и исполнения заказа для защиты прав сторон.
Данные: имя, контакт для ответа, номер и сведения о заказе, содержание обращения и относящиеся к нему подтверждения; при обращении через социальную сеть или мессенджер — также идентификатор отправителя, предоставленный этим сервисом.
Основания: исполнение договора, выполнение обязанностей по закону, а при обоснованной необходимости защиты прав — пункт 7 части 1 статьи 6 Закона № 152-ФЗ при соблюдении прав и законных интересов пользователя. Состав сохраняемых материалов ограничивается необходимыми подтверждениями заказа, обращения или спора; сроки определены в разделе 6.
3.4. Работа и безопасность Сайта
Цель: обеспечить загрузку Сайта, работу корзины и авторизации, сохранение выбранных пользователем настроек, предотвращение неправомерного доступа и технических атак.
Данные: необходимые технические идентификаторы, IP-адрес, дата и время технического события, сведения о браузере и устройстве в объёме, необходимом для совместимости и безопасности, технические cookie и данные сеанса.
Основания: обеспечение запрошенных пользователем функций и законных интересов по поддержанию безопасности Сайта при условии соблюдения прав пользователя. Эти данные не используются для рекламного профилирования.
4. Способы обработки и используемые сервисы
4.1. Обработка осуществляется с использованием средств автоматизации, а при личном исполнении заказа — также без их использования. В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимого доступа обработчику, блокирование, удаление и уничтожение данных.
4.2. Сайт, формы, личный кабинет и учёт заявок работают с использованием Tilda и Tilda CRM. Обработка средствами платформы поручается АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354; почтовый адрес: 127051, г. Москва, Цветной б-р, дом 21, стр. 1, а/я 44. Условия поручения опубликованы по адресу https://tilda.ru/ru/dpa/.
4.3. Tilda использует инфраструктуру АО «Селектел» и ООО «Яндекс.Облако» для размещения данных и работы сервисов. Обработка допускается в объёме поручения и при обеспечении её законного основания. Для сбора и хранения данных граждан Российской Федерации Оператор организует использование баз данных на территории Российской Федерации; конфигурация аккаунта и подключений платформы должна обеспечивать это требование.
4.3.1. К формам заказа подключены Telegram и Google Таблицы. Данные из заполненных полей заказа, состав и стоимость покупки, способ оплаты, сведения о доставке и выбранные согласия автоматически передаются в учётные записи Оператора в этих сервисах для получения уведомлений и ведения учёта. Telegram предоставляется Telegram Messenger Inc.; сведения об обработке сервисом опубликованы по адресу https://telegram.org/privacy. Google Таблицы относятся к сервисам Google; сведения о Google LLC и применимых региональных компаниях, а также правила обработки опубликованы по адресу https://policies.google.com/privacy?hl=ru. Доступ к данным Оператор использует только в заявленных целях; подключение интеграции не даёт права на публичное распространение данных.
4.4. Доступ к данным со стороны Оператора имеет лично Сайфутдинов Дмитрий Зуфарович. Он самостоятельно выполняет доставку; передача адресов и телефонов сторонним курьерам в предусмотренной настоящей Политикой схеме не производится.
4.5. Оплата осуществляется наличными либо переводом при получении. Сайт не предназначен для ввода и хранения полного номера банковской карты, её кода безопасности или банковского пароля. При переводе банк самостоятельно обрабатывает платёжные данные по своим правилам и законодательству.
4.6. Оператор не продаёт клиентскую базу и не раскрывает её неопределённому кругу лиц. Предоставление сведений государственным органам и иным получателям допускается только при наличии соответствующего законного основания и в необходимом объёме.
5. Cookie, внешние ссылки и переписка
5.1. Для работы корзины, сеанса, авторизации и защиты используются технические cookie и аналогичные механизмы. Функциональное сохранение контактов для следующего заказа применяется по отдельному выбору пользователя. Пользователь может удалить сохранённые сведения и cookie средствами браузера или обратиться к Оператору; отключение необходимых механизмов может ограничить соответствующие функции.
5.2. Сторонние рекламные пиксели и системы аналитики в предусмотренной настоящей Политикой конфигурации не подключены. Для встроенной статистики Tilda предусмотрен упрощённый режим без статистических cookie. Подключение расширенной статистики или дополнительных аналитических и рекламных механизмов требует предварительной оценки состава данных и основания обработки, актуализации Политики и получения отдельного согласия, когда оно необходимо.
5.3. Кнопки ВКонтакте и Telegram позволяют пользователю самостоятельно перейти в выбранный сервис и первым начать переписку. Отдельно от этих кнопок действуют интеграции формы заказа: сведения заказа автоматически передаются Оператору в Telegram и Google Таблицы по пункту 4.3.1. Обработка данных владельцами внешних сервисов регулируется их условиями. Оператор отвечает за законность собственных действий с полученными сообщениями и передаваемыми сведениями.
5.4. Telegram и Google используют международную инфраструктуру; обработка данных этими сервисами может происходить за пределами Российской Федерации. Такая обработка не заменяет требования к первичному сбору и хранению данных граждан Российской Федерации с использованием баз данных в Российской Федерации. К трансграничной передаче применяются требования статьи 12 Закона № 152-ФЗ, включая предусмотренное законом предварительное уведомление Роскомнадзора и установленные ограничения. Согласие пользователя само по себе не заменяет эти процедуры.
6. Сроки хранения и удаление
6.1. Данные для оформления заказа используются до его исполнения либо отмены и завершения связанных расчётов и обращений. Если оформление заказа не завершено, данные заявки используются не более 30 дней после последнего контакта по ней, если стороны не продолжают согласование.
6.2. После исполнения или отмены заказа сведения, необходимые только для доставки, удаляются в течение 30 дней, если пользователь отдельно не выбрал сохранение адреса для будущих заказов либо сведения не нужны для конкретного неурегулированного обращения.
6.3. Если это обоснованно необходимо для подтверждения исполнения и защиты прав по заказу, допускается хранение минимального набора сведений не более трёх лет после его исполнения или отмены: имени, номера заказа, состава и стоимости покупки, дат, статуса исполнения и необходимых подтверждений расчётов. Это установленный Оператором предельный срок для указанной цели, а не обязательный срок хранения всей клиентской базы. При отпадении необходимости сведения удаляются ранее. Полный адрес и телефон сохраняются в этом наборе только при обоснованной необходимости для конкретного спора. Для хранения у Tilda и привлечённых ею обработчиков необходимо действующее основание поручения обработки.
6.4. Контакты и адреса для повторных заказов, а также данные необязательного покупательского профиля хранятся до отзыва согласия № 2, удаления профиля или истечения одного года с последней активности пользователя — в зависимости от того, какое из этих оснований прекращения наступит раньше. Последняя активность определяется по наиболее поздней дате входа в личный кабинет, оформления нового заказа или предоставления этого согласия. При отсутствии личного кабинета учитываются даты заказа и согласия. Один год — установленный Оператором срок для данной цели; закон не устанавливает такой единый срок для всех профилей.
6.5. Обычная переписка по вопросу, не связанному с исполненным заказом или спором, хранится до решения вопроса и затем удаляется в пределах 30 дней. Переписка и документы, необходимые по конкретному заказу или спору, сохраняются в минимальном объёме в пределах срока пункта 6.3, а при продолжающемся разбирательстве — до его завершения и исполнения обязательного решения.
6.6. Если Оператор выгружает технические журналы для проверки работы и безопасности Сайта, собственные копии таких журналов хранятся не более 30 дней, кроме сведений о выявленном инциденте, нужных для расследования. Внутренние служебные данные платформы обрабатываются в пределах необходимых для её безопасности и выполнения поручения сроков. Cookie сеанса действуют до завершения сеанса; другие технические идентификаторы — в пределах необходимого для их функции срока. Контакты для повторных покупок не сохраняются в браузере за пределами срока пункта 6.4.
6.7. Документы, для которых закон устанавливает обязательный срок хранения, сохраняются в пределах такого срока и только в необходимом составе. Доказательства ранее предоставленного согласия могут храниться для защиты прав не более трёх лет после прекращения соответствующей обработки, без продолжения использования контактов для новых заказов или рекламы.
6.8. По достижении цели либо прекращении законного основания Оператор прекращает использование данных и обеспечивает их уничтожение, включая данные у обработчиков, в срок не более 30 дней, если применимая норма не требует более короткого срока или не допускает дальнейшей обработки. Электронные записи удаляются из используемых систем и копий с обеспечением невозможности восстановления их содержания; при необходимости Оператор направляет требование обработчику. Уничтожение подтверждается в установленном законом порядке. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если федеральный закон не устанавливает иной срок. Удалению подлежат также относящиеся к прекратившейся цели копии в Telegram и Google Таблицах, используемых Оператором. Правила распространяются также на резервные копии; восстановление копии не должно возобновлять использование данных, подлежащих уничтожению.
7. Согласия, реклама и публикация отзывов
7.1. Для обработки, основанной на согласии, используется самостоятельное действие пользователя и отдельный текст согласия. Флажок не устанавливается заранее. Согласие на необязательное сохранение данных для последующих заказов собирается отдельно и может быть отозвано независимо от исполнения текущего заказа.
7.2. Оператор не использует сведения покупателей для рекламных рассылок и не добавляет покупателей в группы автоматически. Самостоятельное вступление пользователя в сообщество не означает согласия на любые персональные рекламные сообщения.
7.3. Настоящая Политика и согласия для оформления или повторения заказов не разрешают публикацию имени, фотографии, контактов либо иных идентифицирующих сведений покупателя в отзывах. Для такой публикации Оператор получает необходимое отдельное согласие на распространение либо предварительно удаляет сведения, позволяющие идентифицировать человека.
8. Безопасность и конфиденциальность
8.1. Оператор применяет двухфакторный вход в используемые учётные записи и пароли на устройствах, ограничивает доступ к заявкам личным доступом и использует предусмотренные платформой средства защиты. Он организует обработку в объёме, необходимом для заявленных целей, и выполнение требований к безопасности данных.
8.2. При обнаружении нарушения Оператор принимает меры по ограничению доступа и устранению последствий, взаимодействует с обработчиком и выполняет предусмотренные законом обязанности по уведомлению уполномоченного органа.
9. Права пользователя и обращения
9.1. Пользователь вправе получить сведения об обработке своих данных и доступ к ним, потребовать исправления неточностей, блокирования или уничтожения данных при наличии оснований, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзоре либо суде.
9.2. Обращение можно направить на sd2173@mail.ru или по адресу Оператора из пункта 1.1. Укажите имя, контакт для ответа, суть требования и сведения, позволяющие найти данные: например, номер заказа, телефон или email, использованный на Сайте. Оператор при необходимости запрашивает только соразмерные сведения для проверки принадлежности данных заявителю и соблюдения установленных законом требований к запросу.
9.3. Сведения об обработке предоставляются в течение 10 рабочих дней с получения надлежащего запроса; при наличии оснований срок продлевается не более чем на 5 рабочих дней с мотивированным уведомлением. Подтверждённые неточности исправляются в течение 7 рабочих дней со дня предоставления подтверждающих сведений. По требованию о прекращении обработки она прекращается в течение 10 рабочих дней, с возможным мотивированным продлением не более чем на 5 рабочих дней и с исключениями, предусмотренными частью 5.1 статьи 21 Закона № 152-ФЗ. Выявленная неправомерная обработка прекращается не позднее 3 рабочих дней; если обеспечить её правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней со дня выявления. Блокирование на период проверки и уведомление об устранении нарушений осуществляются по статье 21 этого Закона.
9.4. Отзыв согласия прекращает обработку, основанную на нём. Данные, необходимые для исполнения текущего договора, выполнения обязанности по закону или иной самостоятельной законной цели, могут продолжать обрабатываться в соответствующем ограниченном объёме. При этом основание для дальнейшей обработки самим Оператором не означает автоматического права продолжать порученную обработку: если у Tilda и привлечённых ею лиц она осуществлялась только на основании отозванного согласия и иное не предусмотрено федеральным законом, Оператор обеспечивает её прекращение. Отказ от необязательного сохранения контактов не отменяет текущий заказ.
10. Актуализация Политики
10.1. Политика применяется с момента её опубликования на Сайте. Действующая редакция доступна посетителям со страниц оформления заказа и использования личного кабинета, а также по ссылке в нижней части Сайта.
10.2. При изменении процессов Оператор обновляет Политику. Новая редакция не расширяет автоматически ранее предоставленное согласие: для новой обработки, требующей согласия, оно получается отдельно.
Контакт по вопросам персональных данных: sd2173@mail.ru.
