Политика конфиденциальности
Настоящая Политика конфиденциальности описывает, какие персональные данные обрабатывает наш сервис доставки (далее — «Сервис»), с какими целями и на каких основаниях, а также какие права есть у пользователей приложений и веб-сайта Сервиса.
1. Оператор персональных данных
Оператором персональных данных является Индивидуальный предприниматель Ахматов Магомед-Эмин Ризванович, ИНН 201406193791, адрес: 364024, Чеченская Республика, г. Грозный, ул. Пролетарская, д. 68. Контакты по вопросам обработки данных: ahmatovemin@gmail.com, 8 (938) 905-42-51.
2. Какие данные мы обрабатываем
- Контактные данные: имя (отчество — при указании), номер телефона, адрес электронной почты (при наличии).
- Адреса доставки и получения и связанные с ними географические координаты.
- Данные о заказах: состав, стоимость, статусы, комментарии, история.
- Данные о местоположении курьеров (геолокация в реальном времени) — только когда курьер находится на смене, для контроля доставки и построения маршрутов.
- Технические данные: идентификаторы устройства, токены push-уведомлений, версия приложения, IP-адрес, журналы действий.
- Данные для оплаты: сумма и статус платежа. Реквизиты банковских карт мы не храним — они обрабатываются платёжными сервисами (эквайрингом) напрямую.
3. Цели обработки
- оформление, выполнение и доставка заказов;
- связь между заказчиком, курьером и заведением-партнёром для выполнения доставки;
- информирование о статусе заказа, в том числе через push-уведомления и SMS;
- приём оплаты и оформление возвратов;
- поддержка пользователей и разрешение спорных ситуаций;
- обеспечение безопасности и предотвращение мошенничества;
- исполнение требований законодательства.
4. Правовые основания
Обработка осуществляется на основании согласия субъекта персональных данных, для исполнения договора об оказании услуг доставки, а также для исполнения обязанностей, предусмотренных законодательством, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
5. Кому передаются данные
Данные передаются только в объёме, необходимом для оказания услуги:
- курьерам — контакт и адрес получателя для выполнения конкретной доставки;
- заведениям-партнёрам — данные их собственных заказов;
- платёжным сервисам — для проведения онлайн-оплаты;
- операторам связи — для отправки SMS с кодом подтверждения;
- уполномоченным государственным органам — в случаях, предусмотренных законом.
Мы не продаём персональные данные третьим лицам.
6. Сроки хранения
Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, либо до отзыва согласия, если иной срок не установлен законодательством. По истечении срока данные удаляются или обезличиваются.
7. Защита данных
Мы применяем организационные и технические меры защиты: шифрование каналов связи, ограничение доступа к данным, хранение паролей в хешированном виде, журналирование действий.
8. Права пользователя
- получить информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления данных;
- отозвать согласие на обработку;
- обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор).
Для реализации прав направьте обращение на ahmatovemin@gmail.com.
9. Изменения политики
Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна по этому адресу; дата последнего обновления указана внизу страницы.
10. Контакты
По вопросам обработки персональных данных: ahmatovemin@gmail.com, 8 (938) 905-42-51, 364024, Чеченская Республика, г. Грозный, ул. Пролетарская, д. 68.
Сроки хранения персональных данных
Данные хранятся не дольше, чем требуется для целей обработки. Конкретные сроки:
- данные заказа (адреса, состав, суммы, расчётные документы) — 5 лет с даты исполнения (требования налогового и бухгалтерского законодательства, ст. 29 Федерального закона № 402-ФЗ);
- данные учётной записи (имя, телефон, сохранённые адреса) — до удаления аккаунта либо 3 года с последней активности;
- переписка с поддержкой и заведениями — 1 год с даты обращения;
- геолокация курьера по заказу и трек доставки — 90 дней;
- технические журналы и журналы действий в Сервисе — 6 месяцев;
- push-токены устройств — до отзыва токена или удаления приложения.
По истечении срока данные удаляются либо обезличиваются: из записи исключаются идентификаторы (ФИО, телефон, точный адрес), после чего сведения могут использоваться только в агрегированном виде для статистики и не позволяют определить конкретного человека.
Трансграничная передача данных
Для доставки push-уведомлений и обеспечения работы приложений используются сервисы Google (Firebase Cloud Messaging) и Apple (Apple Push Notification service). При этом за пределы Российской Федерации может передаваться технический идентификатор устройства (push-токен) и текст уведомления. Иные категории персональных данных за рубеж не передаются.
Передача осуществляется на основании согласия субъекта персональных данных (ст. 12 Федерального закона № 152-ФЗ), предоставляемого при регистрации в Сервисе. Пользователь вправе отказаться от push-уведомлений в настройках устройства или приложения — в этом случае передача прекращается.
Право на доступ к своим данным
В соответствии со ст. 14 Федерального закона № 152-ФЗ Пользователь вправе получить сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие. Обращение направляется на ahmatovemin@gmail.com; ответ предоставляется в срок не более 10 рабочих дней.