ПОЛИТИКА в отношении обработки персональных данных
Индивидуального предпринимателя Гильманова Рината Галимулловича
ОГРНИП: 317723200005491
ИНН: 720317715708
Сайт: https://mixfinity.ru
Мобильное приложение: «Mixfinity: ресторан доставки»
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Гильмановым Ринатом Галимулловичем, ОГРНИП 317723200005491, ИНН 720317715708 (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», а также иными нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к персональным данным, которые Оператор получает через сайт https://mixfinity.ru, мобильное приложение «Mixfinity: ресторан доставки», при оформлении заказов по телефону, через ВКонтакте, мессенджеры, сервисы доставки, оплаты, программы лояльности, а также через иные каналы взаимодействия с покупателями и пользователями.
1.4. Настоящая Политика публикуется в свободном доступе на сайте Оператора.
1.5. Основные понятия, используемые в настоящей Политике, применяются в значении, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.6. Для целей настоящей Политики также используются следующие понятия:
Пользователь — лицо, использующее сайт, мобильное приложение или иной канал взаимодействия с Оператором.
Покупатель — лицо, оформляющее или оформившее заказ товаров у Оператора.
Получатель заказа — лицо, указанное при оформлении заказа в качестве получателя товара.
Сайт — интернет-сайт Оператора по адресу: https://mixfinity.ru.
Мобильное приложение — мобильное приложение «Mixfinity: ресторан доставки», используемое для оформления заказов, выбора способа оплаты, получения информации о товарах, доставке, истории заказов, программе лояльности, сервисных и рекламных уведомлениях.
Сервисные сообщения — сообщения, связанные с оформлением, подтверждением, оплатой, исполнением, доставкой заказа, изменением его статуса, обработкой обращения или претензии.
Рекламные сообщения — сообщения о скидках, акциях, промокодах, бонусах, новинках, специальных предложениях и иных маркетинговых мероприятиях Оператора.
2. Права и обязанности Оператора и субъекта персональных данных
2.1. Оператор обязан:
— обрабатывать персональные данные исключительно в целях, указанных в настоящей Политике;
— соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации;
— принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
— не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом;
— рассматривать обращения субъектов персональных данных и давать мотивированные ответы;
— принимать меры по уточнению, блокированию, прекращению обработки и уничтожению персональных данных в случаях, предусмотренных законодательством Российской Федерации.
2.2. Оператор вправе:
— самостоятельно определять состав мер, необходимых для обеспечения выполнения обязанностей оператора персональных данных;
— поручать обработку персональных данных третьим лицам при соблюдении требований законодательства Российской Федерации;
— продолжить обработку персональных данных после отзыва согласия при наличии законных оснований для такой обработки;
— получать от Пользователя достоверные сведения, необходимые для оформления и исполнения заказа, доставки товара, участия в программе лояльности, обработки обращения или исполнения требований закона;
— требовать уточнения предоставленных персональных данных, если они являются неполными, неточными или неактуальными.
2.3. Субъект персональных данных вправе:
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных;
— отзывать согласие на обработку персональных данных;
— отзывать согласие на получение рекламных сообщений;
— требовать прекращения обработки персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
2.4. Субъект персональных данных обязан предоставлять Оператору достоверные персональные данные, необходимые для достижения целей обработки, указанных в настоящей Политике.
2.5. Если Пользователь предоставляет Оператору персональные данные третьего лица, в том числе получателя заказа, Пользователь подтверждает наличие согласия такого лица либо иного законного основания для передачи таких данных Оператору.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Оператор не допускает обработку персональных данных, несовместимую с целями их сбора.
3.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей.
3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.6. Оператор принимает меры для обеспечения точности, актуальности, конфиденциальности и безопасности персональных данных.
4. Категории субъектов и состав обрабатываемых персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
— посетителей сайта;
— пользователей мобильного приложения;
— покупателей;
— получателей заказов;
— участников программы лояльности;
— подписчиков рекламных рассылок;
— пользователей ВКонтакте и мессенджеров;
— лиц, направивших обращения, отзывы, претензии или запросы;
— участников акций, конкурсов и розыгрышей, если такие мероприятия проводятся;
— лиц, чьи отзывы, изображения, имена или аккаунты используются Оператором при наличии отдельного правового основания.
4.2. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— адрес доставки;
— комментарий к заказу;
— состав заказа;
— история заказов;
— сведения об оплате, способе оплаты и статусе оплаты;
— данные кассового чека;
— дата рождения, если она используется для программы лояльности, бонусов или акций;
— бонусный счет, история начисления и списания бонусов;
— идентификатор пользователя в мобильном приложении;
— сведения об устройстве, операционной системе и версии мобильного приложения;
— push-токен устройства, если используются push-уведомления;
— VK ID, имя профиля ВКонтакте, ссылка на профиль, сведения о подписке и отписке;
— содержание обращений, сообщений, отзывов и претензий;
— IP-адрес, сведения о браузере, устройстве, операционной системе, дата и время посещения сайта, адрес посещенной страницы, источник перехода, cookie-файлы;
— изображение, фото, видео, текст отзыва, аккаунт в социальной сети — при наличии отдельного правового основания.
4.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки.
4.4. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных.
5. Цели и правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные в следующих целях:
Цель обработки
Обрабатываемые данные
Основание
Оформление и исполнение заказа
имя, телефон, адрес доставки, состав заказа, комментарий, сведения об оплате
исполнение договора с Покупателем либо совершение действий по инициативе Покупателя до заключения договора
Доставка заказа
имя, телефон, адрес доставки, состав заказа, комментарий
исполнение договора с Покупателем
Использование сайта и личного кабинета
имя, телефон, история заказов, технические данные
согласие Пользователя и/или исполнение договора с Покупателем
Использование мобильного приложения
имя, телефон, адрес доставки, история заказов, сведения об оплате, идентификатор пользователя, push-токен, технические данные устройства
согласие Пользователя и/или исполнение договора с Покупателем
Программа лояльности
имя, телефон, дата рождения при наличии, история заказов, бонусный счет
согласие Пользователя и/или исполнение условий программы лояльности
Обработка обращений, отзывов и претензий
имя, телефон, email, содержание обращения, сведения о заказе
исполнение договора, соблюдение требований законодательства Российской Федерации и/или защита прав и законных интересов Оператора
Сервисные сообщения
имя, телефон, email, аккаунт в мессенджере или социальной сети, сведения о заказе, push-токен
исполнение договора с Покупателем
Рекламные сообщения
имя, телефон, email, VK ID, push-токен, сведения о согласии и отписке
отдельное предварительное согласие субъекта персональных данных
Cookie и веб-аналитика
IP-адрес, cookie-файлы, сведения о браузере, устройстве, действиях на сайте
согласие Пользователя в случаях, когда оно требуется; обеспечение корректной работы сайта
Исполнение требований закона
сведения о заказах, оплате, чеках, обращениях и претензиях
исполнение обязанностей, предусмотренных законодательством Российской Федерации
5.2. Обработка персональных данных на основании согласия субъекта персональных данных осуществляется при условии получения такого согласия в порядке, предусмотренном законодательством Российской Федерации.
5.3. Обработка персональных данных в целях направления рекламных сообщений осуществляется на основании отдельного согласия субъекта персональных данных. Отказ от получения рекламных сообщений не влияет на возможность оформления заказа, его оплаты, доставки товара, а также использования сайта и мобильного приложения в целях оформления и исполнения заказа.
5.4. Оператор фиксирует факт получения согласия, включая дату, время, способ получения, канал, идентификатор пользователя и редакцию текста согласия, действовавшую на момент его предоставления.
5.5. В случае непредоставления данных, необходимых для оформления, оплаты или доставки заказа, Оператор не сможет принять, исполнить или доставить заказ. Отказ от рекламной рассылки не влияет на возможность оформления заказа.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором следующими способами:
— неавтоматизированная обработка персональных данных;
— автоматизированная обработка персональных данных;
— смешанная обработка персональных данных.
6.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
6.3. Оператор получает персональные данные непосредственно от Пользователей при оформлении заказов и обращений через сайт, мобильное приложение, по телефону, через ВКонтакте, мессенджеры и иные каналы взаимодействия.
6.4. Для достижения целей обработки персональных данных Оператор вправе предоставлять доступ к персональным данным, передавать персональные данные либо поручать их обработку третьим лицам в случаях и объеме, необходимых для оформления и исполнения заказов, доставки товаров, приема оплаты, ведения программы лояльности, направления сервисных и рекламных сообщений, исполнения требований законодательства Российской Федерации и защиты прав Оператора.
6.5. К таким лицам могут относиться:
— сервисы и лица, обеспечивающие работу сайта, мобильного приложения, CRM, системы учета заказов и программы лояльности;
— iiko, iikoCard или иные аналогичные системы автоматизации заказов и программы лояльности;
— банки, платежные сервисы, операторы фискальных данных, онлайн-кассы и иные лица, участвующие в приеме оплаты и формировании кассовых чеков;
— курьерские службы и лица, осуществляющие доставку заказов;
— сервисы рассылок, социальные сети, мессенджеры и иные каналы коммуникации;
— IT-подрядчики, бухгалтерские, юридические и иные консультанты — в объеме, необходимом для технического сопровождения, исполнения закона или защиты прав Оператора;
— государственные органы и иные лица в случаях, предусмотренных законодательством Российской Федерации.
6.6. Передача персональных данных, предоставление доступа к ним и/или поручение их обработки третьим лицам осуществляются при наличии правового основания и с соблюдением требований законодательства Российской Федерации. Если Оператор поручает обработку персональных данных третьему лицу, отношения с таким лицом оформляются договором или иным соглашением, содержащим поручение на обработку персональных данных.
6.7. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и использовать персональные данные только для целей, в связи с которыми они были им предоставлены.
6.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
6.9. К таким мерам относятся ограничение доступа к персональным данным, использование паролей и иных средств защиты, определение лиц, имеющих доступ к персональным данным, контроль доступа к CRM, iiko/iikoCard, ВКонтакте, мобильному приложению, сервисам рассылок и иным системам, ознакомление работников и привлеченных лиц с требованиями законодательства о персональных данных, заключение соглашений о конфиденциальности и реагирование на инциденты.
6.10. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима для использования отдельных сервисов и осуществляется с соблюдением требований законодательства Российской Федерации.
6.11. При сборе персональных данных граждан Российской Федерации, в том числе через сайт и мобильное приложение, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
7. Cookie и веб-аналитика
7.1. Оператор использует cookie-файлы и аналогичные технологии, необходимые для корректной работы сайта, а также cookie-файлы и технологии веб-аналитики.
7.2. С помощью cookie-файлов могут обрабатываться технические данные о действиях Пользователя на сайте, включая IP-адрес, сведения о браузере, устройстве, операционной системе, дату и время посещения, источник перехода и посещенные страницы.
7.3. Оператор может использовать сервисы веб-аналитики, включая Яндекс.Метрику, Top.Mail.Ru и иные аналогичные сервисы, если они фактически подключены к сайту.
7.4. Пользователь информируется об использовании cookie-файлов посредством уведомления на сайте и вправе ограничить или отключить использование cookie-файлов в настройках браузера. В случае отключения cookie-файлов отдельные функции сайта могут быть недоступны или работать некорректно.
7.5. В случаях, когда использование отдельных cookie-файлов требует отдельного согласия Пользователя, Оператор обеспечивает получение такого согласия.
8. Сервисные и рекламные сообщения
8.1. Оператор вправе направлять Пользователю сервисные сообщения, связанные с оформлением, исполнением, оплатой, доставкой заказа, изменением статуса заказа, обработкой обращения или претензии.
8.2. Сервисные сообщения не являются рекламными сообщениями и направляются в целях исполнения договора или обработки обращения Пользователя.
8.3. Рекламные сообщения направляются только при наличии отдельного предварительного согласия Пользователя.
8.4. Рекламные сообщения могут направляться посредством SMS, телефонных звонков, email, ВКонтакте, push-уведомлений через мобильное приложение, уведомлений внутри мобильного приложения и иных каналов коммуникации, если Пользователь дал согласие на соответствующий канал.
8.5. Пользователь вправе в любое время отказаться от рекламной рассылки по ссылке отписки, путем направления отказа, через настройки соответствующего сервиса, мобильного приложения, мессенджера, сообщества или путем обращения к Оператору.
8.6. После получения отказа Оператор прекращает направление рекламных сообщений по соответствующему каналу и фиксирует факт отказа.
9. Программа лояльности
9.1. При наличии программы лояльности Оператор обрабатывает персональные данные участников в целях подключения к программе, начисления и списания бонусов, учета статуса участника, предоставления преимуществ и специальных условий.
9.2. В рамках программы лояльности могут обрабатываться имя, номер телефона, дата рождения при наличии, история заказов, бонусный счет, история начисления и списания бонусов, идентификатор участника, сведения о согласиях и отказах.
9.3. Условия участия в программе лояльности определяются отдельными правилами программы лояльности или соответствующим разделом публичной оферты.
9.4. При отзыве согласия на обработку персональных данных, необходимых для участия в программе лояльности, участие в программе может быть прекращено, если дальнейшее участие невозможно без обработки соответствующих данных.
10. Обработка персональных данных, разрешенных для распространения
10.1. Публикация отзывов, фотографий, видео, имени, профиля в социальной сети и иных данных, доступных неопределенному кругу лиц, осуществляется при наличии отдельного правового основания.
10.2. Если публикация содержит персональные данные, разрешенные субъектом персональных данных для распространения, Оператор получает отдельное согласие на обработку таких персональных данных, если такое согласие требуется законодательством Российской Федерации.
10.3. Если используется изображение гражданина, Оператор получает согласие на использование изображения, если такое согласие требуется законодательством Российской Федерации.
11. Сроки обработки и хранения персональных данных
11.1. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором, соглашением с субъектом персональных данных или законодательством Российской Федерации.
11.2. Оператор применяет следующие сроки обработки и хранения персональных данных:
Цель обработки
Срок обработки / хранения
Оформление, исполнение и доставка заказа
До исполнения заказа, а также в течение срока, необходимого для рассмотрения претензий, который в соответствии с законодательством РФ составляет 3 года
Личный кабинет и мобильное приложение
В течение срока использования личного кабинета / приложения, до удаления аккаунта или отзыва согласия, если отсутствуют иные законные основания хранения
Программа лояльности
В течение срока участия в программе
Рекламная рассылка
До отзыва согласия на рекламную рассылку либо до прекращения использования соответствующего канала
Сведения о согласии на рекламу и об отписке
В течение срока, необходимого для подтверждения законности рассылки и защиты прав Оператора
Обращения, отзывы и претензии
В течение срока рассмотрения обращения, а также в течение срока возможного предъявления требований
Кассовые, платежные, бухгалтерские и налоговые сведения
В течение сроков, установленных законодательством Российской Федерации
Cookie и данные веб-аналитики
В течение срока, определяемого настройками соответствующего сервиса, но не дольше, чем необходимо для целей аналитики и улучшения сайта
Данные, необходимые для защиты прав Оператора
В течение срока исковой давности и срока рассмотрения соответствующего спора, претензии, проверки или производства
11.3. Условием прекращения обработки персональных данных является достижение целей обработки, утрата необходимости в достижении таких целей, истечение срока действия согласия, отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации.
12. Блокирование, уточнение, прекращение обработки и уничтожение персональных данных
12.1. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных, его представителя либо по запросу уполномоченного органа Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных на период проверки.
12.2. В случае выявления неточных персональных данных Оператор осуществляет их блокирование на период проверки, если такое блокирование не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
12.3. В случае подтверждения факта неточности персональных данных Оператор уточняет персональные данные в течение семи рабочих дней со дня представления подтверждающих сведений.
12.4. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трех рабочих дней с даты выявления, прекращает неправомерную обработку персональных данных или обеспечивает ее прекращение.
12.5. Если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки, уничтожает такие персональные данные или обеспечивает их уничтожение.
12.6. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки, если иное не предусмотрено законом, договором, соглашением с субъектом персональных данных или иным законным основанием.
12.7. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления отзыва, если сохранение персональных данных более не требуется для целей обработки и отсутствуют иные законные основания для продолжения обработки.
12.8. В случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку таких персональных данных в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, за исключением случаев, когда обработка может быть продолжена по основаниям, предусмотренным законодательством Российской Федерации.
12.9. Если уничтожение персональных данных в сроки, указанные в настоящем разделе, невозможно, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен федеральным законом.
13. Порядок рассмотрения обращений субъектов персональных данных
13.1. Субъект персональных данных вправе направить Оператору обращение или запрос по вопросам обработки его персональных данных.
13.2. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и факт его взаимодействия с Оператором.
13.3. Оператор предоставляет субъекту персональных данных сведения, касающиеся обработки его персональных данных, в сроки, установленные законодательством Российской Федерации.
13.4. Отзыв согласия может быть направлен:
— на электронную почту Оператора: rinatgilmanov@rambler.ru
13.5. Отказ от рекламной рассылки может быть направлен через соответствующий канал коммуникации: ссылка отписки, кнопка отписки, сообщение «Отписаться», сообщение администратору сообщества, отключение push-уведомлений или иной доступный способ.
13.6. Отзыв согласия на рекламную рассылку не прекращает обработку персональных данных, необходимую для исполнения заказа, договора, требований закона, рассмотрения претензий или защиты прав Оператора.
14. Ответственность
14.1. Оператор несет ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в соответствии с законодательством Российской Федерации.
15. Заключительные положения
15.1. Оператор вправе вносить изменения в настоящую Политику.
15.2. Новая редакция Политики вступает в силу с даты ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.
15.3. Актуальная редакция Политики размещается в свободном доступе на сайте Оператора по адресу: https://mixfinity.ru.
15.4. В случае изменения фактических процессов обработки персональных данных, подключения новых сервисов, изменения мобильного приложения, CRM, системы лояльности, сервиса рассылок, платежного сервиса или иных лиц, участвующих в обработке персональных данных, Оператор актуализирует настоящую Политику.
15.5. По вопросам обработки персональных данных можно обратиться к Оператору:
Оператор: Индивидуальный предприниматель Гильманов Ринат Галимуллович
ОГРНИП: 317723200005491
ИНН: 720317715708
Сайт: https://mixfinity.ru
Мобильное приложение: «Mixfinity: ресторан доставки»
Электронная почта: rinatgilmanov@rambler.ru