Политика конфиденциальности сервиса «EMANGO»

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей Сервиса «EMANGO».

1.2. Оператором персональных данных является Индивидуальный предприниматель Петросян Арман Хачатурович (ОГРНИП: 323730000049831, ИНН: 731053383269), владелец Сервиса «EMANGO» (далее – «Оператор», «Агрегатор», «Мы»).

1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает о Пользователях при использовании ими Сервиса «EMANGO», включая:

• общие площадки Сервиса «EMANGO» (сайты и приложения);
• брендированные площадки отдельных Продавцов, созданные Оператором.

Перечень всех площадок Сервиса указан в Приложении № 1 к настоящей Политике.

1.4. Использование Сервиса «EMANGO» и/или оформление Заказа означает безоговорочное согласие Пользователя с настоящей Политикой. В случае несогласия Пользователь обязан воздержаться от использования Сервиса.

1.5. Настоящая Политика размещена в открытом доступе на всех площадках Сервиса, перечисленных в Приложении № 1, в том числе по адресу: https://emango.ru/privacy.

2. Основные понятия

2.1. В настоящей Политике используются следующие термины:

Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных – любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Пользователь – физическое лицо, использующее Сервис «EMANGO» для ознакомления с предложениями Продавцов и оформления Заказов.

Продавец – юридическое лицо или индивидуальный предприниматель, осуществляющие реализацию Товаров и/или оказание услуг, связанных с реализацией Товаров (включая приготовление продукции, доставку и иные услуги), через Сервис «EMANGO». Продавец является самостоятельным продавцом Товаров и исполнителем услуг. Информация о Продавце размещена на его странице в Сервисе.

Сервис «EMANGO» – совокупность интернет-сайтов и мобильных приложений, принадлежащих Оператору, включая общие площадки Сервиса «EMANGO» и брендированные площадки отдельных Продавцов, созданные Оператором. Перечень площадок Сервиса указан в Приложении № 1 к настоящей Политике.

Заказ – оформленный Пользователем на Сервисе запрос на приобретение Товаров и/или услуг у Продавца.

3. Состав обрабатываемых персональных данных

3.1. При использовании Сервиса «EMANGO» Оператор обрабатывает следующие персональные данные Пользователя:

3.1.1. Данные, предоставляемые Пользователем добровольно:

• фамилия, имя, отчество (при наличии) Пользователя или получателя Заказа;
• номер мобильного телефона (для связи, подтверждения и уведомлений о статусе Заказа);
• адрес электронной почты (для отправки подтверждений, чеков и уведомлений);
• точный адрес доставки (город, улица, дом, корпус, квартира, подъезд, этаж, код домофона);
• пожелания к Заказу (состав, дополнительные инструкции, аллергии и пищевые ограничения — если Пользователь указал самостоятельно);
• история заказов и предпочтения.

3.1.2. Технические данные (собираются автоматически):

• IP-адрес;
• тип устройства, браузер, операционная система;
• идентификаторы устройства (IDFA, Android ID);
• данные файлов cookie;
• дата и время посещения Сервиса;
• источники перехода на Сервис;
• информация о взаимодействии с Сервисом (просмотры, клики, время на странице);
• данные о геолокации (с согласия Пользователя) – для определения доступных Продавцов и построения маршрута доставки с использованием сервиса «Яндекс Карты».

3.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

3.3. Сведения об аллергиях и пищевых ограничениях, добровольно сообщаемые Пользователем, обрабатываются исключительно в целях безопасного приготовления блюд Продавцом и передаются только в составе Заказа.

3.4. Оператор не обрабатывает данные банковских карт Пользователей. Все платежи осуществляются напрямую через Платёжную систему, с которой у Продавца заключен договор. Оператор не получает и не хранит данные банковских карт.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

4.1.1. Обеспечение функционирования Сервиса:

• регистрация, идентификация и авторизация Пользователя на Сервисе;
• приём, обработка и передача Заказов Продавцам;
• уведомление Пользователя о статусе Заказа (звонок, SMS, push-уведомление, e-mail).

4.1.2. Организация доставки:

• передача адреса доставки и контактных данных Продавцу (включая курьерскую службу Продавца) в объёме, необходимом для исполнения Заказа;
• обеспечение возможности связи курьера с Пользователем;
• определение местоположения Пользователя для отображения доступных Продавцов, расчета времени доставки и построения маршрута для курьера (с использованием сервиса «Яндекс Карты» – ООО «Яндекс»).

4.1.3. Верификация Пользователя:

• подтверждение номера телефона при регистрации с использованием сервиса «Плюсофон» (ООО «ОБЛАЧНАЯ ЛАБОРАТОРИЯ») – автоматический звонок (Flash Call) или SMS с кодом подтверждения.

4.1.4. Защита Сервиса от автоматизированных действий:

• использование сервиса «Yandex SmartCaptcha» (ООО «Яндекс.Облако») для верификации запросов и блокировки роботов при входе по номеру телефона и при отправке заявки на подключение Продавца.

4.1.5. Обратная связь и поддержка:

• подтверждение Заказа;
• ответы на вопросы и обработка претензий Пользователей.

4.1.6. Маркетинг и аналитика (при наличии отдельного согласия Пользователя):

• направление информации об акциях, скидках и новинках (рассылки по e-mail, SMS, push-уведомлениям);
• проведение опросов и маркетинговых исследований;
• персонализация предложений и контента на Сервисе.

4.1.7. Улучшение качества сервиса:

• анализ работы Сервиса;
• сбор статистики посещений и поведения Пользователей;
• исправление ошибок и совершенствование функционала.

4.1.8. Исполнение требований законодательства:

• исполнение требований налогового и бухгалтерского законодательства (54-ФЗ, НК РФ);
• проверка благонадежности Пользователя при заключении договоров;
• защита прав и законных интересов Оператора и третьих лиц.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные Пользователей на следующих правовых основаниях (в соответствии со ст. 6 Федерального закона № 152-ФЗ):

• согласие субъекта персональных данных (заключается путём проставления отметки в чекбоксе при регистрации или оформлении Заказа);
• исполнение договора (оферты), стороной которого является Пользователь (Пользовательское соглашение);
• исполнение обязанностей Оператора, предусмотренных законодательством РФ (налоговое, бухгалтерское законодательство);
• законные интересы Оператора (обеспечение безопасности Сервиса, аналитика, улучшение качества услуг) при условии соблюдения прав Пользователя.

6. Порядок и условия получения согласия

6.1. Согласие Пользователя на обработку персональных данных является явным, конкретным, информированным и добровольным.

6.2. Согласие Пользователя на обработку персональных данных получается путём проставления отметки (галочки) в чекбоксе при:

• регистрации учетной записи на Сервисе «EMANGO»;
• оформлении Заказа на Сервисе «EMANGO».

Важно: чекбокс не должен быть предустановлен (автоматически отмечен). Пользователь должен самостоятельно поставить галочку.

6.3. Текст согласия должен содержать ссылку на настоящую Политику конфиденциальности, Пользовательское соглашение и Согласие на обработку персональных данных.

Рекомендуемые формулировки:

При регистрации:

«Я даю согласие на обработку моих персональных данных в соответствии с Политикой конфиденциальности и принимаю условия Пользовательского соглашения»

При оформлении Заказа:

«Нажимая кнопку “Оформить заказ”, я даю согласие на обработку моих персональных данных в соответствии с Политикой конфиденциальности и принимаю условия Пользовательского соглашения»

7. Передача персональных данных третьим лицам

7.1. Оператор передаёт персональные данные Пользователя третьим лицам исключительно в следующих случаях и объёмах:

7.1.1. Продавцам (включая их курьерские службы) – в объёме, необходимом для исполнения Заказа:

• фамилия, имя, отчество получателя;
• номер телефона для связи;
• точный адрес доставки;
• пожелания к Заказу (включая аллергии и пищевые ограничения, если указаны).

7.1.2. Сервису «Плюсофон» (правообладатель: ООО «ОБЛАЧНАЯ ЛАБОРАТОРИЯ», ИНН 7722823704) – для верификации номера телефона при регистрации Пользователя. Передаваемые данные ограничиваются номером мобильного телефона. Обработка данных регулируется Политикой конфиденциальности Плюсофон: https://help.plusofon.ru/Услуги/Конфиденциальность.

7.1.3. Сервису «Яндекс Карты» (ООО «Яндекс») – для определения местоположения Пользователя, отображения доступных Продавцов и построения маршрута доставки. Данные о геолокации обрабатываются в соответствии с Политикой конфиденциальности Яндекса: https://yandex.ru/legal/confidential/ru/.

7.1.4. Уполномоченным государственным органам – по основаниям, предусмотренным законодательством РФ.

7.1.5. Сервисам аналитики и маркетинга – в обезличенной и агрегированной форме.

7.1.6. Сервису «Yandex SmartCaptcha» (ООО «Яндекс.Облако», ИНН 7704458262) – для защиты Сервиса от автоматизированных действий (ботов) при входе по номеру телефона и при отправке заявки на подключение Продавца. Сервис может обрабатывать IP-адрес Пользователя, сведения о браузере и устройстве (тип, версия, настройки), а также данные о взаимодействии со страницей (движения указателя, нажатия, время действий). Эти данные используются исключительно для того, чтобы определить, совершает ли действие человек, и обрабатываются в соответствии с Условиями использования Yandex Cloud (https://yandex.ru/legal/cloud_terms_of_use/) и Политикой конфиденциальности Яндекса (https://yandex.ru/legal/confidential/).

7.1.7. Платёжному сервису «ЮKassa» (НКО «ЮMoney» (ООО), ИНН 7750005725) – для приёма онлайн-оплаты Заказа банковской картой или через Систему быстрых платежей. Передаются сумма и номер Заказа, а также сведения, необходимые для проведения платежа и возврата. Данные банковской карты Пользователь вводит непосредственно на странице платёжного сервиса; Оператор их не получает и не хранит. Обработка данных осуществляется в соответствии с правилами и политикой конфиденциальности ЮKassa: https://yoomoney.ru/document/politika-konfidencialnosti-ooo-nko-yoomoney.

7.1.8. Платёжному сервису «АйТи Город» (ООО «АйТи Город», ИНН 7302043099) – для организации приёма онлайн-оплаты Заказа. ООО «АйТи Город» является оператором по приему платежей, сведения о котором внесены Банком России в соответствующий реестр. Оплата Заказа осуществляется через банк-партнёр, привлекаемый ООО «АйТи Город». Денежные средства Пользователя поступают на счёт Продавца по распоряжению ООО «АйТи Город». Передаются сумма и номер Заказа, а также сведения, необходимые для проведения платежа и возврата. Данные банковской карты Пользователь вводит непосредственно на странице платёжного сервиса; Оператор их не получает и не хранит. Обработка данных осуществляется в соответствии с правилами и политикой ООО «АйТи Город», размещёнными по адресу: https://lk.aitigorod.ru/policy/AceptPolicyAitiGorod.pdf.

7.2. При передаче персональных данных третьим лицам Оператор обязывает их обеспечивать конфиденциальность и безопасность персональных данных в соответствии с 152-ФЗ.

7.3. Оператор не осуществляет трансграничную передачу персональных данных.

8. Порядок и сроки хранения персональных данных

8.1. Оператор хранит персональные данные Пользователей в течение следующих сроков:

• данные об оформленных Заказах – 5 лет (в целях бухгалтерского учёта и налогового контроля);
• контактные данные Пользователя – 3 года после исполнения последнего Заказа или отзыва согласия;
• данные для маркетинговых рассылок – до отзыва согласия на рассылку;
• обезличенные данные интернет-статистики – в соответствии с политикой сервиса аналитики Яндекс.Метрика.

8.2. По истечении срока хранения персональные данные уничтожаются путём удаления из информационных систем Оператора или обезличиваются.

9. Меры защиты персональных данных

9.1. Оператор принимает следующие меры по обеспечению безопасности персональных данных:

• ограничение доступа сотрудников к персональным данным по принципу минимально необходимых полномочий;
• использование защищённых каналов передачи данных (протокол HTTPS/SSL);
• применение средств защиты информации (антивирусное ПО, межсетевое экранирование);
• регулярный внутренний контроль соответствия обработки требованиям законодательства;
• ознакомление сотрудников с требованиями 152-ФЗ и внутренними регламентами;
• периодический аудит информационной системы и мониторинг рисков.

10. Права пользователя как субъекта персональных данных

10.1. Пользователь имеет право (ст. 14–17 Федерального закона № 152-ФЗ):

• получать информацию об обработке своих персональных данных (в течение 30 дней с момента обращения);
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных (отзыв не влияет на законность ранее осуществлённой обработки);
• требовать прекращения обработки в целях прямого маркетинга (рассылок);
• получить копию персональных данных, хранящихся у Оператора;
• обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд.

10.2. Для реализации своих прав Пользователь направляет письменное обращение по e-mail: emangodev@gmail.com или по адресу: 433501, Ульяновская область, г. Димитровград, ул. Братская, д. 43, кв. 24.

10.3. Срок рассмотрения обращения — 30 календарных дней с момента получения.

10.4. При отзыве согласия Оператор обязан прекратить обработку и уничтожить персональные данные, за исключением случаев, когда обработка данных требуется в соответствии с законодательством (например, для исполнения налоговых обязательств).

11. Файлы cookie

11.1. Сервис «EMANGO» использует файлы cookie для обеспечения работы корзины заказов, авторизации, аналитики и персонализации контента.

11.2. Файлы cookie могут собирать следующую информацию:

• выбранный город и адрес;
• предпочтения Пользователя (избранные Продавцы, история заказов);
• техническая информация для работы Сервиса (сессия, авторизация);
• данные для аналитики (Яндекс.Метрика).

11.3. Пользователь может отключить файлы cookie в настройках своего браузера. При этом некоторые функции Сервиса (оформление Заказа, авторизация) могут быть недоступны.

11.4. При использовании аналитического инструмента Яндекс.Метрика Оператор получает обезличенные данные о поведении Пользователей на Сервисе, которые не позволяют идентифицировать конкретного Пользователя.

12. Особенности обработки данных несовершеннолетних

12.1. Оператор не осуществляет сбор и обработку персональных данных лиц, не достигших возраста 14 лет, без согласия их законных представителей.

12.2. Если Оператору станет известно, что персональные данные были получены от лица, не достигшего 14 лет, без согласия законных представителей, Оператор принимает меры по немедленному удалению таких данных.

13. Изменение Политики конфиденциальности

13.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на Сайте https://emango.ru/privacy.

13.2. Продолжение использования Сервиса «EMANGO» после публикации новой редакции Политики означает согласие Пользователя с изменениями.

13.3. Оператор рекомендует Пользователям регулярно ознакамливаться с актуальной версией Политики. О существенных изменениях Оператор уведомляет Пользователей через Сервис или по электронной почте.

14. Контактная информация

14.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться:

E-mail: emangodev@gmail.com

Почтовый адрес: 433501, Ульяновская область, г. Димитровград, ул. Братская, д. 43, кв. 24

Телефон: +79276335678

14.2. Оператор гарантирует рассмотрение всех обращений в течение 30 календарных дней с момента их получения.

Приложение № 1 к Политике конфиденциальности

Перечень площадок Сервиса «EMANGO»

Настоящее Приложение является неотъемлемой частью Политики конфиденциальности и определяет перечень интернет-площадок (сайтов и мобильных приложений), принадлежащих Оператору (ИП Петросян Арман Хачатурович), на которых действует настоящая Политика.

Порядок изменения Перечня

• Оператор вправе добавлять новые площадки или исключать существующие, уведомив Пользователей путём размещения обновлённой редакции Приложения № 1 на Сайте https://emango.ru/privacy.
• Новая редакция Приложения вступает в силу с момента её публикации.
• Оператор обязуется размещать актуальную версию Приложения № 1 на всех действующих площадках Сервиса.