Политика обработки персональных данных
Владелец сервиса и оператор персональных данных: Юденко Матвей Сергеевич (физическое лицо), ИНН 290222276852
Адрес для корреспонденции: 164509, Архангельская область, г. Северодвинск, ул. Северная, д. 8, кв. 42
Электронная почта: yudenkoms702@gmail.com
Регистрационный номер в реестре операторов персональных данных: 100389385
Сайт: https://deliverenot.ru
1. Общие положения
1.1. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие персональные данные пользователей сервиса «Деливеренот» (сайт https://deliverenot.ru и мобильное приложение для Android и iOS — далее Сервис) обрабатываются, зачем, на каком основании, кому передаются и как защищены.
1.2. Оператор персональных данных — Юденко Матвей Сергеевич (физическое лицо), ИНН 290222276852 (далее — Оператор). Оператор лично отвечает за организацию обработки персональных данных.
1.3. Политика не применяется к сайтам и сервисам третьих лиц, на которые ведут ссылки из Сервиса. Обработка данных сотрудников заведений в рабочем приложении YOI описана в отдельной политике приложения YOI.
1.4. Термины используются в значениях 152-ФЗ. Заведение — ресторан, кафе или иной продавец, разместивший меню в Сервисе; Пользователь — человек, который пользуется Сервисом.
2. Какие данные, зачем и на каком основании
| Данные | Цель | Основание | Срок |
|---|---|---|---|
| Номер телефона, одноразовый код входа | Регистрация, вход в аккаунт, защита от чужого входа | Исполнение договора — Пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ) | Номер — до удаления аккаунта; журнал отправки кодов — 400 дней |
| Имя, адреса доставки (с точкой на карте), комментарий к доставке, e-mail для чека (если указан) | Оформление Заказа, передача Заведению и курьеру, связь по Заказу, отправка чека | Исполнение договора | До удаления аккаунта или изменения Пользователем |
| Заказы: состав, суммы, время, способ получения и оплаты, статусы | Исполнение и история Заказов, поддержка, расчёты с Заведениями, бухгалтерский и налоговый учёт | Исполнение договора; обязанности по закону (п. 2 ч. 1 ст. 6 152-ФЗ) | 5 лет (ст. 29 Федерального закона № 402-ФЗ); после удаления аккаунта — обезличенно |
| Сведения об онлайн-оплате: идентификатор и статус платежа, сумма | Подтверждение оплаты, возвраты | Исполнение договора; обязанности по закону | 5 лет. Данные карты Оператор не получает — их обрабатывает платёжный сервис |
| Сообщения в чате поддержки и чате Заказа, отзывы и оценки | Поддержка, разбор проблем с Заказами, публикация отзывов (с именем из профиля) | Исполнение договора | До удаления аккаунта или отзыва; после удаления аккаунта отзыв подписывается «Гость», переписка хранится обезличенно вместе с заказами |
| День и месяц рождения — если Пользователь указал их в профиле | Поздравление и бонус ко дню рождения | Исполнение договора (программа лояльности) | До удаления аккаунта |
| Вкусняшки, промокоды, код приглашения и приглашённые друзья | Программа лояльности | Исполнение договора | До удаления аккаунта |
| Push-токены (Firebase, Apple, Web Push), модель устройства, версия ОС и приложения | Уведомления о статусе Заказа и сообщениях поддержки, совместимость приложения | Исполнение договора; разрешение на уведомления в настройках устройства | До выхода из аккаунта, отзыва разрешения или удаления аккаунта |
| Местоположение устройства — только когда Пользователь сам нажал «Определить моё местоположение» | Подставить адрес доставки на карте | Согласие, выраженное разрешением браузера или устройства | Отдельно не хранится; сохраняется только выбранный адрес |
| IP-адрес, браузер и устройство (User-Agent), посещённые страницы, дата и время, cookies и данные локального хранилища | Работа сайта и приложения, безопасность, защита от злоупотреблений, обобщённая статистика посещаемости для Заведений | Исполнение договора; законный интерес Оператора в безопасности Сервиса (п. 7 ч. 1 ст. 6 152-ФЗ) | Журнал посещений — 180 дней |
| Телефон, имя, история Заказов — для рекламных и информационных рассылок | Новости, акции и персональные предложения | Только отдельное согласие (п. 1 ч. 1 ст. 6 152-ФЗ, ст. 18 Федерального закона «О рекламе») | До отзыва согласия |
2.1. Оператор не обрабатывает специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрию. Сведения об аллергиях, если Пользователь сам укажет их в комментарии, используются только для выполнения этого Заказа.
2.2. Сервис не предназначен для самостоятельного использования детьми младше 14 лет.
3. Cookies и локальное хранилище
3.1. Сайт использует только технически необходимые cookies и локальное хранилище браузера: cookie сессии и «запомнить меня» — чтобы не входить заново; корзина, выбранный адрес и время — чтобы не терять незавершённый Заказ.
3.2. Рекламные и аналитические трекеры третьих лиц (Яндекс Метрика, Google Analytics и т. п.) Сервис не использует.
3.3. Cookies можно удалить или запретить в настройках браузера; без них вход в аккаунт и корзина работать не будут.
4. Кому передаются данные
Оператор передаёт персональные данные только в объёме, необходимом для указанной цели:
- Заведению, в котором оформлен Заказ (в том числе через его учётную систему, например iiko или YOI): имя, телефон, адрес и комментарий, состав Заказа — для приготовления, доставки и связи с Пользователем. Полученные данные Заведение обрабатывает как самостоятельный оператор;
- курьеру Заведения или службы доставки — имя, телефон, адрес и комментарий;
- платёжным сервисам (ЮKassa, Т-Банк) — сумма, номер Заказа, телефон или e-mail для чека; сервису фискализации «Эвотор» — данные для кассового чека;
- сервисам отправки кодов входа (i-Digital — СМС и сообщения в Telegram, flashcall.ru — звонки) — номер телефона и код;
- сервисам карт и адресов: DaData (подсказки адреса — текст вводимого адреса), API Яндекс Карт (поиск адреса и координат), OpenFreeMap (картографическая подложка — получает IP-адрес и запрошенный участок карты);
- сервисам push-уведомлений: Google Firebase Cloud Messaging и Apple Push Notification service — токен устройства и текст уведомления;
- сетям доставки статических файлов: Google Fonts и jsDelivr — при открытии страниц браузер загружает с них шрифты и библиотеки, и они получают IP-адрес и сведения о браузере;
- хостинг-провайдеру Timeweb Cloud — серверы и база данных Сервиса в Российской Федерации;
- государственным органам — только по основаниям и в порядке, установленным законом.
Оператор не продаёт персональные данные и не передаёт их рекламодателям и брокерам данных.
5. Трансграничная передача
5.1. Google LLC (Firebase Cloud Messaging, Google Fonts) и Apple Inc. (Apple Push Notification service) находятся в США. Им передаются только токен устройства, текст уведомления, IP-адрес и сведения о браузере — для доставки уведомлений и загрузки шрифтов. Передача ведётся с соблюдением ст. 12 152-ФЗ, включая уведомление Роскомнадзора.
5.2. Отключить push-уведомления можно в настройках устройства — тогда токен не передаётся.
6. Хранение и уничтожение
6.1. Базы данных с персональными данными граждан РФ находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
6.2. Данные хранятся не дольше сроков из раздела 2. По достижении цели, при удалении аккаунта или отзыве согласия они уничтожаются или обезличиваются в течение 30 дней, кроме данных, которые Оператор обязан хранить по закону.
6.3. Порядок удаления аккаунта, перечень удаляемых и сохраняемых данных — на странице «Удаление аккаунта».
7. Защита данных
Оператор применяет правовые, организационные и технические меры (ст. 18.1 и 19 152-ФЗ): шифрование соединения (HTTPS/TLS), разграничение доступа сотрудников Заведений и администраторов по ролям, хранение паролей только в виде хеша, журналирование входов, резервное копирование, обновление программного обеспечения. При утечке Оператор уведомляет Роскомнадзор в сроки ч. 3.1 ст. 21 152-ФЗ и сообщает затронутым Пользователям.
8. Ваши права
8.1. Пользователь вправе: получить сведения об обработке своих данных (ст. 14 152-ФЗ); требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных; отозвать согласие; возразить против обработки; удалить аккаунт; обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд.
8.2. Запрос направляется на электронную почту или по почтовому адресу Оператора (см. реквизиты) и должен содержать номер телефона аккаунта и суть запроса. Чтобы данные не получил посторонний, Оператор может попросить подтвердить номер кодом. Ответ — в течение 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с объяснением причины.
9. Изменение Политики
Оператор вправе изменять Политику. Новая редакция публикуется по адресу /privacy с датой редакции и действует с момента публикации. Вопросы по Политике — на электронную почту Оператора.