Политика обработки персональных данных

Продавец и оператор персональных данных: Индивидуальный предприниматель Ионов Андрей Валерьевич (ИП Ионов А. В.), доставка «Два Берега».
ИНН 190160296003, ОГРНИП 326920000011670.
Адрес: г. Севастополь, ул. Братьев Манганари, д. 30, офис 1.
Эл. почта: dvaberegasev@yandex.ru. Телефоны указаны на сайте в разделе «Доставка и оплата» и в подвале сайта.

1. Что это за документ

1.1. Политика объясняет, какие персональные данные ИП Ионов А. В. (далее мы, Оператор) получает от гостей, зачем, как хранит и защищает и как гость может управлять своими данными. Политика составлена по статье 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон о персональных данных).

1.2. Политика действует для всех данных, которые мы получаем через сайт 2berega.com и сайт, на который он будет перенесён, мобильное приложение «Два Берега», чат-боты и сообщества «Два Берега» во ВКонтакте и других мессенджерах (вместе: Сервис), а также по телефону.

1.3. Политика опубликована на странице /legal/privacy и доступна всем без входа в аккаунт.

2. Чьи данные мы обрабатываем

• посетители сайта и пользователи приложения;
• гости, которые вошли в аккаунт или оформили заказ;
• получатели заказа, если гость указал другого человека (гость подтверждает, что получатель согласен);
• люди, которые пишут нам в чат, сообщества, на почту или звонят.

3. Какие данные, зачем и на каком основании

Аккаунт и вход. Номер телефона, имя, код подтверждения из SMS или звонка. При входе через Яндекс ID: идентификатор Яндекс ID и те данные, которые вы разрешили передать (имя, телефон, эл. почта). При входе через MAX: идентификатор MAX и номер телефона, которым вы поделились. Цель: создать аккаунт, узнать вас при следующих заказах, сохранить адреса и историю. Основание: ваше согласие и договор (пп. 1 и 5 ч. 1 ст. 6 Закона о персональных данных).

Заказ и доставка. Имя, телефон, адрес доставки (улица, дом, квартира, подъезд, этаж, домофон, координаты точки на карте), состав заказа, время доставки, комментарий, способ оплаты, промокод, история заказов, оценки и отзывы о заказах. Цель: принять, приготовить, доставить заказ или выдать его при самовывозе, связаться с вами по заказу, рассмотреть претензию. Основание: договор с вами (п. 5 ч. 1 ст. 6) и согласие.

Оплата. Данные банковской карты вы вводите на защищённой странице банка АО «ТБанк», мы их не получаем и не храним. Мы получаем статус и сумму платежа, а если вы решили сохранить карту, то её маску (последние 4 цифры) и номер привязки в банке. Цель: принять оплату, вернуть деньги, отправить кассовый чек. Основание: договор и закон (Федеральный закон от 22.05.2003 № 54-ФЗ о применении контрольно-кассовой техники).

Личные данные в профиле, по желанию. Эл. почта, дата рождения (для поздравления и скидки в день рождения), сохранённые адреса, отметки «скрывать блюда с аллергенами». Отметки об аллергенах нужны только чтобы не показывать вам такие блюда, к медицинским сведениям мы их не относим и ни для чего другого не используем; указывать их необязательно, их можно удалить в профиле. Основание: согласие.

Акции, подарки и звания гостей. Сумма и количество заказов за год, звание гостя, подарки и призы, промокоды, код «Позовите друга» и приглашённые друзья. Цель: дать скидки, подарки и привилегии по правилам акций. Основание: договор и согласие.

Поддержка и обратная связь. Переписка в чате на сайте, в приложении, в сообществах и чат-ботах, письма, обращения и претензии. Если телефонный разговор записывается, мы сообщаем об этом в начале звонка. Цель: ответить на вопрос, решить проблему с заказом, улучшить ответы помощника. Основание: согласие и договор.

Рекламные рассылки. Имя, телефон, идентификаторы в ВКонтакте, Telegram и MAX, токен push-уведомлений приложения, история заказов (чтобы предложение было уместным). Цель: присылать новости, акции и подарки. Основание: только отдельное согласие на рассылки, его можно отозвать в любой момент.

Аналитика сайта. Cookie и данные Яндекс Метрики: обезличенный идентификатор браузера, IP-адрес, тип устройства и браузера, просмотренные страницы, действия на сайте (в том числе запись действий на странице, «Вебвизор»), цели (добавление в корзину, оформление заказа). Цель: понять, что на сайте неудобно, и улучшать его. Метрика включается сразу при заходе на сайт, об этом сообщает окно про cookie. Основание: согласие, которое вы выражаете, продолжая пользоваться сайтом после этого уведомления. Отказаться от Метрики можно в любой момент на странице Cookie и Яндекс Метрика: после отказа счётчик выключается и больше не загружается в этом браузере.

Безопасность. IP-адрес, данные устройства и браузера, журнал входов и запросов кода. Цель: защитить аккаунты от подбора кода и мошенничества, расследовать сбои. Основание: законный интерес Оператора (п. 7 ч. 1 ст. 6), при этом ваши права не нарушаются.

3.1. Мы не собираем специально данные о здоровье, расовой и национальной принадлежности, политических и религиозных взглядах, биометрические данные. Пожалуйста, не пишите их в комментариях и чате.

3.2. Сервис не предназначен для детей младше 14 лет. Если вам меньше 14, заказ должен оформлять родитель или другой законный представитель.

4. Что мы делаем с данными

4.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка смешанная: с помощью компьютеров и без них.

4.2. Мы не принимаем решений, которые порождают для вас юридические последствия, только на основании автоматической обработки. Помощник в чате может отвечать автоматически, но спорные вопросы решает человек.

5. Кому мы передаём данные

5.1. Мы передаём данные только тем, без кого не можем выполнить заказ или работу Сервиса, в нужном для этого объёме и по договору, который обязывает их соблюдать конфиденциальность и Закон о персональных данных (ч. 3 ст. 6):

• курьерам, которые везут заказ: имя, телефон, адрес, состав и сумма заказа;
• ООО «Яндекс.Облако»: серверы, на которых работают сайт, приложение и база данных (Россия);
• Selectel: хранение резервных копий (Россия);
• разработчику системы iiko (iikoCloud): учёт заказов, кухня, касса, программа лояльности;
• АО «ТБанк»: приём онлайн-оплаты, возвраты, сохранённые карты;
• ООО «Яндекс»: вход через Яндекс ID и Яндекс Метрика (от неё можно отказаться на странице Cookie и Яндекс Метрика);
• MAX (ООО «Коммуникационная платформа»): вход через MAX и сообщения, если вы пишете нам там;
• ООО «ВК»: чат-бот и сообщество «Два Берега» во ВКонтакте, если вы пишете нам там;
• сервисы отправки SMS и звонков с кодом входа: номер телефона и код;
• сервис подсказок адресов DaData: введённая строка адреса, без имени и телефона;
• оператор телефонии Mango Office: номер телефона при звонке;
• оператор фискальных данных: данные для электронного кассового чека (телефон или эл. почта).

5.2. Мы не продаём данные и не передаём их рекламодателям. Данные могут быть переданы государственным органам, только когда этого требует закон.

5.3. Если вы пишете нам в Telegram, данные проходят через иностранный сервис. Мы используем Telegram только если вы сами выбрали этот канал, а трансграничную передачу ведём в порядке статьи 12 Закона о персональных данных.

6. Где и сколько хранятся данные

6.1. Базы данных с персональными данными граждан России находятся на серверах в России: основные в Яндекс Облаке, резервные копии в Selectel (ч. 5 ст. 18 Закона о персональных данных).

6.2. Сроки хранения:

• данные аккаунта, адреса и настройки: пока у вас есть аккаунт; если вы 3 года не заходили и не заказывали, мы вправе удалить аккаунт;
• заказы, платежи и кассовые чеки: 5 лет, как того требуют законы о бухгалтерском и налоговом учёте;
• переписка с поддержкой и претензии: 3 года с последнего сообщения;
• журнал безопасности: до 1 года;
• данные для рассылок: до отзыва согласия на рассылки;
• cookie Яндекс Метрики: до 1 года в вашем браузере; отчёты в Метрике обезличены.

6.3. Когда цель достигнута, срок истёк или вы отозвали согласие, мы удаляем или обезличиваем данные в течение 30 дней, кроме данных, которые обязаны хранить по закону.

7. Ваши права и как ими пользоваться

7.1. Вы можете:

• узнать, какие ваши данные мы обрабатываем, зачем и кому передаём;
• исправить неточные данные (большую часть можно изменить в профиле сами);
• потребовать заблокировать или удалить данные, если они неполные, устарели, получены незаконно или больше не нужны;
• отозвать согласие на обработку данных, на рассылки и на аналитику;
• удалить аккаунт: в профиле кнопка «Удалить аккаунт»;
• обжаловать наши действия в Роскомнадзоре или в суде.

7.2. Запрос можно отправить на dvaberegasev@yandex.ru с номера телефона или из аккаунта, по которому мы можем вас узнать, или письмом по адресу: г. Севастополь, ул. Братьев Манганари, д. 30, офис 1. В запросе укажите имя, телефон аккаунта и что нужно сделать.

7.3. Мы отвечаем в течение 10 рабочих дней. Срок можем продлить ещё на 5 рабочих дней, о причинах сообщим.

7.4. Если вы отзовёте согласие, мы прекратим обработку, но можем продолжить хранить данные, которые требует закон (например, кассовые чеки), и данные по незавершённому заказу. Без согласия на обработку данных оформить заказ через аккаунт не получится, но можно сделать заказ по телефону.

8. Как мы защищаем данные

• доступ к данным гостей есть только у сотрудников, которым он нужен для работы, у каждого свой вход и свои права;
• сайт и приложение работают по защищённому соединению (HTTPS), ключи входа хранятся в защищённых cookie, недоступных скриптам на странице;
• данные карт обрабатывает банк, у нас их нет;
• резервные копии делаются ежедневно, доступ к серверам ограничен;
• ответственный за организацию обработки персональных данных: Индивидуальный предприниматель Ионов Андрей Валерьевич;
• если случится утечка, мы сообщим в Роскомнадзор в течение 24 часов, а результаты расследования в течение 72 часов, как требует ч. 3.1 ст. 21 Закона о персональных данных.

9. Изменения политики

9.1. Мы можем менять политику, например при новых функциях или изменении закона. Новая редакция действует с момента публикации на этой странице, дата редакции указана вверху. Если изменения касаются целей обработки или состава данных, для которых нужно ваше согласие, мы попросим его заново.

10. Связаться с нами

По вопросам персональных данных: dvaberegasev@yandex.ru, г. Севастополь, ул. Братьев Манганари, д. 30, офис 1.