Политика конфиденциальности сервиса «Гастромаркет»

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей Сервиса «Гастромаркет».

1.2. Оператором персональных данных является Индивидуальный предприниматель Петросян Арман Хачатурович (ОГРНИП: [Ваш ОГРНИП], ИНН: [Ваш ИНН]), владелец Сервиса «Гастромаркет» (далее – «Оператор», «Агрегатор», «Мы»).

1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает о Пользователях при использовании ими Сервиса «Гастромаркет», включая:

• общие площадки Сервиса «Гастромаркет» (сайты и приложения);
• брендированные площадки отдельных Ресторанов (сайты и приложения), созданные Оператором.

Перечень всех площадок Сервиса указан в Приложении № 1 к настоящей Политике.

1.4. Использование Сервиса «Гастромаркет» и/или оформление Заказа означает безоговорочное согласие Пользователя с настоящей Политикой. В случае несогласия Пользователь обязан воздержаться от использования Сервиса.

1.5. Настоящая Политика размещена в открытом доступе на всех площадках Сервиса, перечисленных в Приложении № 1, в том числе по адресу: /privacy.

2. Основные понятия

2.1. В настоящей Политике используются следующие термины:

Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных – любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Пользователь – физическое лицо, использующее Сервис «Гастромаркет» для ознакомления с предложениями Ресторанов и оформления Заказов.

Ресторан – юридическое лицо или индивидуальный предприниматель, осуществляющие приготовление и реализацию Товаров, а также оказывающие услуги по их Доставке Пользователям. Ресторан является самостоятельным продавцом и исполнителем услуг по доставке.

Сервис «Гастромаркет» – совокупность интернет-сайтов и мобильных приложений, принадлежащих Оператору, включая общие площадки Сервиса «Гастромаркет» и брендированные площадки отдельных Ресторанов, созданные Оператором. Перечень площадок Сервиса указан в Приложении № 1 к настоящей Политике.

Заказ – оформленный Пользователем на Сервисе запрос на приобретение Товаров у Ресторана.

3. Состав обрабатываемых персональных данных

3.1. При использовании Сервиса «Гастромаркет» Оператор обрабатывает следующие персональные данные Пользователя:

3.1.1. Данные, предоставляемые Пользователем добровольно:

• фамилия, имя, отчество (при наличии) Пользователя или получателя Заказа;
• номер мобильного телефона (для связи, подтверждения и уведомлений о статусе Заказа);
• адрес электронной почты (для отправки подтверждений, чеков и уведомлений);
• точный адрес доставки (город, улица, дом, корпус, квартира, подъезд, этаж, код домофона);
• пожелания к Заказу (состав, дополнительные инструкции, аллергии и пищевые ограничения — если Пользователь указал самостоятельно);
• история заказов и предпочтения.

3.1.2. Технические данные (собираются автоматически):

• IP-адрес;
• тип устройства, браузер, операционная система;
• идентификаторы устройства (IDFA, Android ID);
• данные файлов cookie;
• дата и время посещения Сервиса;
• источники перехода на Сервис;
• информация о взаимодействии с Сервисом (просмотры, клики, время на странице);
• данные о геолокации (с согласия Пользователя) – для определения доступных Ресторанов и построения маршрута доставки с использованием сервиса «Яндекс Карты».

3.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

3.3. Сведения об аллергиях и пищевых ограничениях, добровольно сообщаемые Пользователем, обрабатываются исключительно в целях безопасного приготовления блюд Рестораном и передаются только в составе Заказа.

3.4. Оператор не обрабатывает данные банковских карт Пользователей. Все платежи осуществляются напрямую через Платежную систему, с которой у Ресторана заключен договор. Оператор не получает и не хранит данные банковских карт.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

4.1.1. Обеспечение функционирования Сервиса:

• регистрация, идентификация и авторизация Пользователя на Сервисе;
• приём, обработка и передача Заказов Ресторанам;
• уведомление Пользователя о статусе Заказа (звонок, SMS, push-уведомление, e-mail).

4.1.2. Организация доставки:

• передача адреса доставки и контактных данных Ресторану (включая курьерскую службу Ресторана) в объёме, необходимом для исполнения Заказа;
• обеспечение возможности связи курьера с Пользователем;
• определение местоположения Пользователя для отображения доступных Ресторанов, расчета времени доставки и построения маршрута для курьера (с использованием сервиса «Яндекс Карты»).

4.1.3. Верификация Пользователя:

• подтверждение номера телефона при регистрации с использованием сервиса «Плюсофон» (ООО «ОБЛАЧНАЯ ЛАБОРАТОРИЯ») – автоматический звонок (Flash Call) или SMS с кодом подтверждения.

4.1.4. Обратная связь и поддержка:

• подтверждение Заказа;
• ответы на вопросы и обработка претензий Пользователей.

4.1.5. Маркетинг и аналитика (при наличии отдельного согласия Пользователя):

• направление информации об акциях, скидках и новинках меню (рассылки по e-mail, SMS, push-уведомлениям);
• проведение опросов и маркетинговых исследований;
• персонализация предложений и контента на Сервисе.

4.1.6. Улучшение качества сервиса:

• анализ работы Сервиса;
• сбор статистики посещений и поведения Пользователей;
• исправление ошибок и совершенствование функционала.

4.1.7. Исполнение требований законодательства:

• исполнение требований налогового и бухгалтерского законодательства (54-ФЗ, НК РФ);
• проверка благонадежности Пользователя при заключении договоров;
• защита прав и законных интересов Оператора и третьих лиц.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные Пользователей на следующих правовых основаниях (в соответствии со ст. 6 Федерального закона № 152-ФЗ):

• согласие субъекта персональных данных (заключается путём проставления отметки в чекбоксе при регистрации или оформлении Заказа);
• исполнение договора (оферты), стороной которого является Пользователь (Пользовательское соглашение);
• исполнение обязанностей Оператора, предусмотренных законодательством РФ (налоговое, бухгалтерское законодательство);
• законные интересы Оператора (обеспечение безопасности Сервиса, аналитика, улучшение качества услуг) при условии соблюдения прав Пользователя.

6. Порядок и условия получения согласия

6.1. Согласие Пользователя на обработку персональных данных является явным, конкретным, информированным и добровольным.

6.2. Согласие Пользователя на обработку персональных данных получается путём проставления отметки (галочки) в чекбоксе при:

• регистрации учетной записи на Сервисе «Гастромаркет»;
• оформлении Заказа на Сервисе «Гастромаркет».

Важно: чекбокс не должен быть предустановлен (автоматически отмечен). Пользователь должен самостоятельно поставить галочку.

6.3. Текст согласия должен содержать ссылку на настоящую Политику конфиденциальности, Пользовательское соглашение и Согласие на обработку персональных данных.

Рекомендуемые формулировки:

При регистрации: «Я даю согласие на обработку моих персональных данных в соответствии с Политикой конфиденциальности и принимаю условия Пользовательского соглашения»

При оформлении Заказа: «Нажимая кнопку „Оформить заказ“, я даю согласие на обработку моих персональных данных в соответствии с Политикой конфиденциальности и принимаю условия Пользовательского соглашения»

7. Передача персональных данных третьим лицам

7.1. Оператор передаёт персональные данные Пользователя третьим лицам исключительно в следующих случаях и объёмах:

7.1.1. Ресторанам (включая их курьерские службы) – в объёме, необходимом для исполнения Заказа:

• фамилия, имя, отчество получателя;
• номер телефона для связи;
• точный адрес доставки;
• пожелания к Заказу (включая аллергии и пищевые ограничения, если указаны).

7.1.2. Сервису «Плюсофон» (правообладатель: ООО «ОБЛАЧНАЯ ЛАБОРАТОРИЯ», ИНН 7722823704) – для верификации номера телефона при регистрации Пользователя. Передаваемые данные ограничиваются номером мобильного телефона. Сервис использует технологию Flash Call (авторизация по звонку) или отправку SMS с кодом подтверждения. Оператор связи (ООО «Интернод») может участвовать в процессе как оператор услуг связи, но не использует полученные данные в иных целях. Обработка данных в сервисе «Плюсофон» регулируется их собственной Политикой конфиденциальности, размещенной по адресу: plusofon.ru/legal.

7.1.3. Сервису «Яндекс Карты» (ООО «Яндекс») – для определения местоположения Пользователя, отображения доступных Ресторанов и построения маршрута доставки. Передаваемые данные ограничиваются координатами местоположения Пользователя (с его отдельного согласия) и адресом доставки. Данные о геолокации обрабатываются в соответствии с Уведомлением об обработке персональных данных Яндекс.Карт, размещенным по адресу: yandex.ru/legal/yaru_condition, и не используются в рекламных целях без отдельного согласия Пользователя.

7.1.4. Уполномоченным государственным органам – по основаниям, предусмотренным законодательством РФ (в том числе по запросам правоохранительных органов).

7.1.5. Сервисам аналитики и маркетинга – в обезличенной и агрегированной форме (без возможности идентификации конкретного Пользователя) для анализа работы Сервиса и проведения маркетинговых исследований.

7.2. При передаче персональных данных третьим лицам Оператор обязывает их обеспечивать конфиденциальность и безопасность персональных данных в соответствии с 152-ФЗ.

7.3. Оператор не осуществляет трансграничную передачу персональных данных (за исключением случаев, если Пользователь находится за пределами РФ, при этом Оператор соблюдает требования ст. 12 152-ФЗ).

8. Порядок и сроки хранения персональных данных

8.1. Оператор хранит персональные данные Пользователей в течение следующих сроков:

• данные об оформленных Заказах – 5 лет (в целях бухгалтерского учёта и налогового контроля);
• контактные данные Пользователя – 3 года после исполнения последнего Заказа или отзыва согласия;
• данные для маркетинговых рассылок – до отзыва согласия на рассылку;
• обезличенные данные интернет-статистики – в соответствии с политиками соответствующих сервисов аналитики (Яндекс.Метрика, Google Analytics).

8.2. По истечении срока хранения персональные данные уничтожаются путём удаления из информационных систем Оператора или обезличиваются.

9. Меры защиты персональных данных

9.1. Оператор принимает следующие меры по обеспечению безопасности персональных данных:

• ограничение доступа сотрудников к персональным данным по принципу минимально необходимых полномочий;
• использование защищённых каналов передачи данных (протокол HTTPS/SSL);
• применение средств защиты информации (антивирусное ПО, межсетевое экранирование);
• регулярный внутренний контроль соответствия обработки требованиям законодательства;
• ознакомление сотрудников с требованиями 152-ФЗ и внутренними регламентами;
• периодический аудит информационной системы и мониторинг рисков.

10. Права пользователя как субъекта персональных данных

10.1. Пользователь имеет право (ст. 14–17 Федерального закона № 152-ФЗ):

• получать информацию об обработке своих персональных данных (в течение 30 дней с момента обращения);
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных (отзыв не влияет на законность ранее осуществлённой обработки);
• требовать прекращения обработки в целях прямого маркетинга (рассылок);
• получить копию персональных данных, хранящихся у Оператора;
• обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд.

10.2. Для реализации своих прав Пользователь направляет письменное обращение по e-mail: privacy@gastromarket.delivery или по адресу: [Ваш юридический адрес].

10.3. Срок рассмотрения обращения — 30 календарных дней с момента получения.

10.4. При отзыве согласия Оператор обязан прекратить обработку и уничтожить персональные данные, за исключением случаев, когда обработка данных требуется в соответствии с законодательством (например, для исполнения налоговых обязательств).

11. Файлы cookie

11.1. Сервис «Гастромаркет» использует файлы cookie для обеспечения работы корзины заказов, авторизации, аналитики и персонализации контента.

11.2. Файлы cookie могут собирать следующую информацию:

• выбранный город и адрес;
• предпочтения Пользователя (избранные рестораны, история заказов);
• техническая информация для работы Сервиса (сессия, авторизация);
• данные для аналитики (Яндекс.Метрика, Google Analytics).

11.3. Пользователь может отключить файлы cookie в настройках своего браузера. При этом некоторые функции Сервиса (оформление Заказа, авторизация) могут быть недоступны.

11.4. При использовании аналитических инструментов (Яндекс.Метрика, Google Analytics) Оператор получает обезличенные данные о поведении Пользователей на Сервисе, которые не позволяют идентифицировать конкретного Пользователя.

12. Особенности обработки данных несовершеннолетних

12.1. Оператор не осуществляет сбор и обработку персональных данных лиц, не достигших возраста 14 лет, без согласия их законных представителей.

12.2. Если Оператору станет известно, что персональные данные были получены от лица, не достигшего 14 лет, без согласия законных представителей, Оператор принимает меры по немедленному удалению таких данных.

13. Изменение Политики конфиденциальности

13.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на Сайте по адресу /privacy.

13.2. Продолжение использования Сервиса «Гастромаркет» после публикации новой редакции Политики означает согласие Пользователя с изменениями.

13.3. Оператор рекомендует Пользователям регулярно ознакамливаться с актуальной версией Политики. О существенных изменениях Оператор уведомляет Пользователей через Сервис или по электронной почте.

14. Контактная информация

14.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться:

E-mail: privacy@gastromarket.delivery
Почтовый адрес: [Ваш юридический адрес]
Телефон: [Ваш номер телефона]

14.2. Оператор гарантирует рассмотрение всех обращений в течение 30 календарных дней с момента их получения.

Приложение № 1 к Политике конфиденциальности

Перечень площадок Сервиса «Гастромаркет»

Настоящее Приложение является неотъемлемой частью Политики конфиденциальности и определяет перечень интернет-площадок (сайтов и мобильных приложений), принадлежащих Оператору (ИП Петросян Арман Хачатурович), на которых действует настоящая Политика.

Порядок изменения Перечня:

1. Оператор вправе добавлять новые площадки или исключать существующие, уведомив Пользователей путём размещения обновлённой редакции Политики на Сайте по адресу /privacy.
2. Новая редакция Политики вступает в силу с момента её публикации.
3. Оператор обязуется размещать актуальную версию Политики конфиденциальности на всех действующих площадках Сервиса.