Доброланч/Политика обработки персональных данных
Политика обработки персональных данных
Полное наименование организации : ИП Комелин Андрей Владимирович.
ОГРНИП : 317121500012070
ИНН: 121518089781
Юридический адрес: 640023, Курганская область, г. Курган, 5-й мкр, д.24, кв.66
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана и утверждена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иных применимых нормативных правовых актов Российской Федерации в области защиты персональных данных.
1.2. Политика определяет порядок и условия обработки персональных данных, категории обрабатываемых персональных данных, цели и правовые основания их обработки, а также меры по обеспечению безопасности персональных данных, предпринимаемые : Индивидуальным Предпринимателем Комелиным Андреем Владимировичем (далее – Оператор).
1.3. Политика распространяется на всю информацию, которую Оператор может получить о Пользователе во время использования им Сайта Оператора https://dobrolunch.ru/ (включая его мобильную версию) и/или Мобильного приложения Оператора «Доброланч», далее совместно именуемые – Сайт/Приложение).
1.4. Использование Сайта/Приложения, включая, но не ограничиваясь, просмотр страниц, регистрацию, оформление заказов, заполнение форм обратной связи, означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта/Приложения.
1.5. Настоящая Политика является общедоступным документом. Ссылка на Политику постоянно размещена на каждой странице Сайта (в нижнем колонтитуле) и доступна в соответствующем разделе Мобильного приложения.
1.6. Целью настоящей Политики является обеспечение надлежащей защиты прав и свобод Пользователя при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, а также предотвращение несанкционированного доступа к персональным данным и их неправомерного использования.
2. Основные понятия, используемые в Политике
2.1. Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). Это- ПДн, которые могут обрабатываться Оператором, включают: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, данные о заказах, история покупок, а также технические данные, такие как IP-адрес, идентификаторы устройства, геолокационные данные и т.д.
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными. К таким действиям относятся сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.4. Неавтоматизированная обработка персональных данных – обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы в виде конкретного документа, при непосредственном участии человека.
2.5. Оператор -Индивидуальным Предприниматель Комелин Андрей Владимирович, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.6. Субъект персональных данных (Пользователь) – физическое лицо, посетитель Сайта/Приложения, использующее их функционал и предоставившее свои персональные данные Оператору.
2.7. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.8. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по уникальному адресу: https://dobrolunch.ru/.
2.9. Мобильное приложение – программа для ЭВМ, предназначенная для установки и функционирования на мобильных устройствах (смартфонах, планшетах) под управлением операционных систем iOS и/или Android, и обеспечивающая доступ к сервисам Оператора.
2.10. Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.11. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.12. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.13. Файлы Cookie (Куки) – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.14. Технологии отслеживания (для Мобильного приложения) – аналогичные файлам Cookie технологии, используемые в мобильных приложениях для сбора данных о поведении пользователя, идентификации устройства, локального хранения данных. К ним относятся, идентификаторы устройств (IDFA, GAID), SDK сторонних сервисов, локальные хранилища данных приложения.
3. Принципы обработки персональных данных
Обработка персональных данных Оператором осуществляется на основе следующих принципов:
3.1. Законность и справедливость: Обработка ПДн осуществляется на законной и справедливой основе. Оператор не использует ПДн для целей, не соответствующих законодательству РФ.
3.2. Целевое назначение и добросовестность: Обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн.
3.3. Соответствие объема и характера обрабатываемых ПДн: Обрабатываемые ПДн должны соответствовать заявленным целям их обработки. Не допускается избыточность обрабатываемых ПДн по отношению к заявленным целям их обработки.
3.4. Достоверность ПДн: Оператор принимает разумные меры по обеспечению точности, достаточности и актуальности ПДн в отношении целей их обработки.
3.5. Недопустимость объединения баз данных: Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
3.6. Хранение ПДн: Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого является субъект ПДн.
3.7. Уничтожение либо обезличивание ПДн: Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.8. Прозрачность: Оператор предоставляет Пользователю доступ к информации, касающейся обработки его персональных данных, включая настоящую Политику.
4. Категории и перечень обрабатываемых персональных данных
Оператор может обрабатывать следующие категории и виды персональных данных Пользователя:
4.1. Персональные данные, предоставляемые Пользователем добровольно при регистрации, оформлении заказа, обращении в службу поддержки, заполнении форм обратной связи и т.п.:
- Идентификационные данные: Фамилия, имя, отчество.
- Контактные данные: Номер телефона (мобильный), адрес электронной почты (e-mail).
- Данные для доставки: Адрес доставки (улица, дом, квартира, подъезд, этаж, домофон, примечания).
-Данные для персонализации: Дата рождения (для предоставления скидок и специальных предложений, если Пользователь предоставил согласие).
- Данные коммуникации: Содержание сообщений, отправленных через формы обратной связи, чат, мессенджеры, а также записи телефонных разговоров со службой поддержки (если осуществляется запись, о чем Пользователь информируется до начала записи).
- Данные профиля: Фотография профиля (если предусмотрено функционалом Приложения/Сайта и Пользователь загрузил ее добровольно).
- Платежные данные: Информация, необходимая для обработки платежей ( тип карты, номер карты, срок действия, имя держателя, CVC/CVV код). Важно: Оператор не хранит полную информацию о платежных картах. Все платежи обрабатываются через защищенные платежные шлюзы партнеров.
4.2. Технические данные, автоматически передающиеся сервисам Сайта/Приложения в процессе их использования (файлы Cookie, технологии отслеживания):
- Сетевые идентификаторы: IP-адрес.
-Данные об устройстве: Тип устройства (ПК, смартфон, планшет), модель устройства, операционная система (версия), тип и версия браузера, языковые настройки, разрешение экрана, уникальные идентификаторы устройства ( IDFA/GAID для рекламных целей, другие технические идентификаторы).
-Данные о доступе: Дата и время доступа к Сайту/Приложению, часовой пояс.
-Данные о взаимодействии: Адреса посещенных страниц Сайта, экраны Приложения, история просмотров, длительность сессии, клики, скроллы, заполняемые формы, действия в Приложении (добавление в корзину, просмотр меню, использование определенных функций).
-Данные о производительности и ошибках: Информация об ошибках и сбоях, возникающих в работе Сайта/Приложения (крэш-репорты, логи ошибок).
-Геолокационные данные: Точные или приблизительные данные о местоположении Пользователя (только при условии получения явного согласия Пользователя через настройки устройства и/или Приложения) для определения ближайших столовых или отслеживания доставки. Пользователь в любой момент может отключить доступ к геолокации в настройках своего устройства.
-Токены уведомлений: Уникальные идентификаторы для отправки push-уведомлений на устройство Пользователя (только при условии получения явного согласия Пользователя).
4.3. Оператор не обрабатывает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, членства в общественных объединениях или их профсоюзах.
5. Цели сбора и обработки персональных данных
Оператор осуществляет сбор и обработку персональных данных Пользователя для следующих конкретных целей:
5.1. Предоставление, улучшение и управление услугами Оператора:
- Создание и управление учетной записью Пользователя: Регистрация, авторизация, управление личным кабинетом, обеспечение доступа к персонализированным сервисам (история заказов, избранное, бонусные баллы).
- Обработка и исполнение заказов: Прием, обработка, подтверждение, комплектация и доставка заказов на продукцию, бронирование столов. Включает передачу данных курьерским службам для осуществления доставки.
-Обработка платежей: Передача необходимых платежных данных через защищенные каналы доверенным платежным партнерам для проведения транзакций.
-Обеспечение коммуникации и поддержки: Обработка запросов, жалоб, предложений, вопросов Пользователей через формы обратной связи, чаты, телефонные звонки; предоставление информационных рассылок о статусе заказа; оказание технической поддержки.
-Отправка уведомлений: Информирование Пользователя о статусе заказа, акциях, специальных предложениях, обновлениях Приложения/Сайта посредством SMS, email, push-уведомлений (с согласия Пользователя).
- Персонализация сервисов: Формирование индивидуальных предложений, рекомендаций, демонстрация ближайших столовых или точек выдачи на основе данных о местоположении (с согласия Пользователя), предпочтений и истории заказов.
5.2. Анализ и улучшение качества работы Сайта/Приложения и услуг:
- Сбор и анализ статистических данных о взаимодействии Пользователей с Сайтом/Приложением для выявления предпочтений, оптимизации пользовательского интерфейса, улучшения функционала, устранения ошибок и сбоев.
- Проведение маркетинговых исследований и аналитических отчетов для оценки эффективности рекламных кампаний и продуктов.
5.3. Маркетинг и продвижение товаров и услуг:
-Осуществление рекламных и информационных рассылок о новинках, акциях, скидках, специальных предложениях и других новостях Оператора (только с явно выраженного согласия Пользователя, которое может быть отозвано в любой момент).
- Проведение конкурсов, рекламных акций и других мероприятий.
- Таргетирование и персонализация рекламных материалов.
5.4. Обеспечение безопасности и соблюдение законодательства:
- Предотвращение и выявление мошеннических действий, несанкционированного доступа к данным Пользователей.
- Исполнение требований законодательства Российской Федерации (по запросам уполномоченных государственных органов), налогового и бухгалтерского учета.
- Защита законных интересов Оператора, в том числе в судебном порядке.
6. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные Пользователя только в случае наличия одного из следующих правовых оснований, предусмотренных ФЗ-152:
6.1. Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152):
-Пользователь предоставил свое согласие на обработку персональных данных путем проставления отметки в соответствующем поле на Сайте/в Приложении («Я согласен с Политикой обработки персональных данных» или «Я согласен на получение рекламных рассылок»), или иным явным действием, подтверждающим волеизъявление.
6.2. Исполнение договора (ст. 6 ч. 1 п. 5 ФЗ-152):
-Обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь (договор купли-продажи/оказания услуг при оформлении заказа, бронировании стола). В данном случае согласие на обработку ПДн считается полученным в момент заключения договора (оферты).
6.3. Исполнение требований законодательства (ст. 6 ч. 1 п. 2 ФЗ-152):
-Обработка необходима для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (бухгалтерский и налоговый учет, ответы на законные запросы государственных органов).
6.4. Законный интерес Оператора (ст. 6 ч. 1 п. 7 ФЗ-152):
-Обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы Пользователя ( для обеспечения безопасности Сайта/Приложения, предотвращения мошенничества, улучшения сервисов на основе обезличенных данных).
7. Порядок и условия обработки персональных данных
7.1. Способы обработки: Обработка персональных данных осуществляется Оператором следующими способами:
-Автоматизированная обработка персональных данных с использованием информационных систем персональных данных.
- Неавтоматизированная обработка персональных данных (в случае необходимости и при наличии документально зафиксированного носителя).
7.2. Сроки обработки и хранения:
-Сроки обработки персональных данных определяются достижением целей, для которых персональные данные были собраны, если иной срок не предусмотрен действующим законодательством (сроки хранения бухгалтерской документации) или условиями договора.
-Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
-По достижении целей обработки, истечении сроков хранения или в случае отзыва Пользователем согласия на обработку его персональных данных (при отсутствии иных законных оснований для продолжения обработки), персональные данные подлежат уничтожению или обезличиванию.
7.3. Конфиденциальность: Оператор обеспечивает конфиденциальность обрабатываемых персональных данных. Доступ к персональным данным предоставляется только уполномоченным сотрудникам Оператора, которым такой доступ необходим для выполнения своих трудовых обязанностей.
7.4. Трансграничная передача:
- Трансграничная передача персональных данных (передача ПДн на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу) в настоящее время Оператором не осуществляется.
-В случае возникновения необходимости такой передачи, Оператор будет осуществлять ее с соблюдением требований ФЗ-152, включая предварительную оценку адекватности защиты прав субъектов ПДн в иностранном государстве и/или получение письменного согласия субъекта ПДн на такую передачу.
7.5. Актуализация данных: Пользователь обязуется предоставлять достоверные сведения и своевременно информировать Оператора об изменении своих персональных данных.
7.6. Автоматизированное принятие решений: Оператор не осуществляет автоматизированное принятие решений, основанных исключительно на автоматизированной обработке персональных данных, которые порождают юридические последствия для Пользователя или иным образом затрагивают его права и законные интересы, за исключением случаев, когда это прямо предусмотрено договором с Пользователем или законодательством (например, в случае автоматической модерации отзывов).
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями ФЗ-152 и подзаконных актов.
8.2. Организационные меры включают:
-Назначение ответственного за организацию обработки персональных данных.
-Издание локальных нормативных актов по вопросам обработки и защиты персональных данных, включая настоящую Политику, положения и инструкции.
-Обеспечение физической безопасности мест хранения носителей персональных данных (помещений, серверов).
- Организация режима доступа к персональным данным, при котором к ним имеют доступ только строго уполномоченные сотрудники, необходимые для выполнения своих должностных обязанностей.
-Проведение регулярного обучения сотрудников, имеющих доступ к персональным данным, правилам их обработки и мерам безопасности.
-Осуществление внутреннего контроля соответствия обработки персональных данных ФЗ-152 и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике и локальным актам Оператора.
- Учет и фиксация всех операций с персональными данными.
- Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ-152, и соотнесение указанного вреда с принимаемыми мерами безопасности.
8.3. Технические меры включают:
- Использование сертифицированных средств защиты информации (антивирусное программное обеспечение, межсетевые экраны, системы обнаружения вторжений).
- Применение средств шифрования данных при их передаче по открытым каналам связи (SSL/TLS сертификаты для Сайта и API Мобильного приложения).
- Реализация механизмов аутентификации и авторизации доступа к информационным системам персональных данных.
- Регулярное резервное копирование данных для предотвращения их утраты.
- Обеспечение контроля за несанкционированным доступом к техническим средствам и носителям информации.
- Регулярное обновление программного обеспечения и систем безопасности.
- Использование защищенных серверов и центров обработки данных, расположенных на территории Российской Федерации.
9. Передача персональных данных третьим лицам
9.1. Оператор вправе передавать персональные данные Пользователя третьим лицам только в следующих случаях и с соблюдением всех требований законодательства:
- С согласия Пользователя: Пользователь выразил свое явное согласие на такую передачу.
- Для исполнения договора: Передача необходима для исполнения договора, заключенного с Пользователем ( передача адреса доставки и номера телефона курьерской службе, наименования заказа и суммы в платежную систему для проведения оплаты).
- По требованию законодательства: Передача предусмотрена Российским или иным применимым законодательством в рамках установленной законодательством процедуры (по запросу правоохранительных органов).
Партнерам по обработке данных: Оператор может поручать обработку персональных данных третьим лицам (далее – Подрядчики), действующим по поручению Оператора и строго в соответствии с его инструкциями. К таким Подрядчикам могут относиться:
- Платежные системы и агрегаторы для обработки онлайн-платежей.
-Службы доставки/курьерские службы для осуществления доставки заказов.
-Сервисы аналитики и маркетинга для анализа поведения пользователей, улучшения Сайта/Приложения, рассылок.
-Сервисы облачного хранения данных и хостинга для хранения данных.
-Поставщики IT-решений и технической поддержки - компании, обеспечивающие разработку, поддержку и обслуживание Сайта/Приложения, CRM-систем и других информационных систем Оператора.
- При передаче персональных данных Подрядчикам, Оператор заключает с ними соответствующие договоры, содержащие положения о конфиденциальности и защите персональных данных в соответствии с требованиями ФЗ-152. Подрядчики обязаны соблюдать конфиденциальность и безопасность персональных данных. Оператор не несет ответственности за самостоятельные действия Подрядчиков, выходящие за рамки поручения и их собственной политики обработки персональных данных.
- В случае реорганизации, продажи или иной передачи бизнеса Оператора (полностью или в части), к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученным им персональным данным.
9.2. Оператор обязует третьих лиц, которым передаются персональные данные, соблюдать конфиденциальность и безопасность персональных данных в соответствии с требованиями ФЗ-152 и положениями заключенных договоров.
10. Права субъектов персональных данных
Пользователь (субъект персональных данных) имеет право на получение информации, касающейся обработки его персональных данных, и может реализовать следующие права:
10.1. Право на доступ (получение информации): Пользователь имеет право на получение информации, касающейся обработки его персональных данных, в том числе:
-Подтверждение факта обработки персональных данных Оператором.
- Правовые основания и цели обработки персональных данных.
-Цели и применяемые Оператором способы обработки персональных данных.
-Наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона.
-Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом.
-Сроки обработки персональных данных, в том числе сроки их хранения.
-Порядок осуществления субъектом персональных данных прав, предусмотренных ФЗ-152.
-Информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных.
-Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу.
-Иные сведения, предусмотренные ФЗ-152 или другими федеральными законами.
10.2. Право на уточнение, блокирование или уничтожение (изменение): Пользователь вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
10.3. Право на отзыв согласия: Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных. Отзыв согласия осуществляется путем направления соответствующего запроса Оператору. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.
- Для отказа от получения рекламных рассылок Пользователь может воспользоваться специальной ссылкой «Отписаться» в электронном письме или изменить настройки в личном кабинете Сайта/Приложения.
- Для отзыва согласия на сбор данных аналитическими системами (Яндекс.Метрика) Пользователь может использовать настройки браузера или устройства, как описано в разделе 11.
10.4. Право на обжалование: Пользователь имеет право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10.5. Порядок реализации прав: Для реализации своих прав Пользователь должен направить Оператору соответствующий запрос одним из следующих способов:
- В письменной форме по почтовому адресу: 640023, Курганская область, г. Курган, 5-й мкр, д.24, кв.66
- В форме электронного документа на адрес электронной почты: komelin-dk@mail.ru
- Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором ( номер заказа, дата регистрации, логин), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, а также подпись субъекта персональных данных или его представителя.
- Оператор обязуется рассмотреть запрос и предоставить ответ в течение 30 дней с даты его получения, если иной срок не установлен ФЗ-152.
11. Использование файлов Cookie, аналитических систем и технологий отслеживания
11.1. Использование файлов Cookie на Сайте:
-На Сайте Оператора используются файлы Cookie для различных целей:
- Строго необходимые (Required Cookies): Обеспечивают базовый функционал Сайта (поддержание сессии пользователя, запоминание товаров в корзине). Без этих Cookie Сайт не сможет корректно работать.
- Аналитические/Статистические (Analytical/Statistical Cookies): Собирают информацию о том, как Пользователи используют Сайт ( какие страницы посещают чаще всего, сколько времени проводят на сайте, откуда приходят посетители). Эти данные помогают улучшать работу Сайта.
- Функциональные (Functional Cookies): Позволяют Сайту запоминать выборы Пользователя (язык, регион) и предоставлять расширенный персонализированный функционал.
- Целевые/Рекламные (Targeting/Advertising Cookies): Используются для показа Пользователю релевантной рекламы на основе его интересов и истории просмотров.
- Пользователь может управлять использованием файлов Cookie через настройки своего веб-браузера ( блокировать все Cookie, блокировать только сторонние Cookie, удалять существующие Cookie). Отключение или ограничение файлов Cookie может привести к некорректной работе некоторых функций Сайта.
11.2. Использование технологий отслеживания в Мобильном приложении:
- В Мобильном приложении Оператор использует аналогичные файлы Cookie технологии отслеживания, включая, но не ограничиваясь: идентификаторы устройств ( IDFA для iOS, GAID для Android – для рекламных целей), SDK сторонних сервисов, локальное хранилище данных приложения.
- Эти технологии используются для авторизации Пользователя, сохранения настроек, сбора аналитических данных о поведении в приложении, обеспечения функционала и показа персонализированной рекламы.
- Пользователь может управлять разрешениями на доступ к данным (геолокации, уведомлениям, доступу к фото) через настройки своего мобильного устройства. Отключение этих разрешений может ограничить функциональность Приложения. Пользователь также может сбросить рекламный идентификатор в настройках своего устройства.
11.3. Использование аналитических систем:
Оператор использует сервисы веб- и мобильной аналитики для сбора обезличенной и агрегированной информации о поведении Пользователей на Сайте и в Приложении с целью их улучшения и оптимизации.
Эти сервисы могут собирать информацию об IP-адресе, типе браузера/устройства, операционной системе, посещенных страницах/экранах и времени, проведенном на Сайте/в Приложении. Эта информация используется исключительно в агрегированном и обезличенном виде для статистического анализа и не связывается с конкретными Пользователями.
12. Персональные данные несовершеннолетних
12.1. Сайт/Приложение Оператора не предназначены для использования несовершеннолетними лицами в возрасте до 18 лет.
12.2. Оператор сознательно не собирает персональные данные у лиц моложе 18 лет. Если Оператору станет известно, что он получил персональные данные от несовершеннолетнего лица без согласия его законного представителя, такие данные будут незамедлительно удалены.
12.3. Если вы являетесь родителем или опекуном и считаете, что ваш ребенок предоставил нам персональные данные, пожалуйста, свяжитесь с нами по контактам, указанным в разделе 14 настоящей Политики.
13. Изменение Политики обработки персональных данных
13.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке.
13.2. При внесении изменений в заголовке Политики указывается дата последнего обновления.
Новая редакция Политики вступает в силу с момента ее размещения на Сайте и/или в Приложении, если иное не предусмотрено новой редакцией Политики.
13.3. Пользователи обязуются самостоятельно регулярно знакомиться с изменениями в Политике. Продолжение использования Сайта/Приложения после публикации новой редакции Политики означает безоговорочное согласие Пользователя с ее условиями.
14. Заключительные положения и контактная информация
14.1. Все предложения, вопросы, запросы или жалобы по настоящей Политике следует направлять Оператору:
По почтовому адресу: 640023, Курганская область, г. Курган, 5-й мкр, д.24, кв.66;
По адресу электронной почты для общих вопросов komelin-dk@mail.ru
По телефону:
14.2. Сведения об Операторе:
Полное наименование: Индивидуальный Предприниматель Комелин Андрей Владимирович
ОГРН: 317121500012070
ИНН121518089781
Юридический адрес: 640023, Курганская область, г. Курган, 5-й мкр, д.24, кв.66
Дата последнего обновления: «30» июня 2025 года
ОГРНИП : 317121500012070
ИНН: 121518089781
Юридический адрес: 640023, Курганская область, г. Курган, 5-й мкр, д.24, кв.66
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана и утверждена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иных применимых нормативных правовых актов Российской Федерации в области защиты персональных данных.
1.2. Политика определяет порядок и условия обработки персональных данных, категории обрабатываемых персональных данных, цели и правовые основания их обработки, а также меры по обеспечению безопасности персональных данных, предпринимаемые : Индивидуальным Предпринимателем Комелиным Андреем Владимировичем (далее – Оператор).
1.3. Политика распространяется на всю информацию, которую Оператор может получить о Пользователе во время использования им Сайта Оператора https://dobrolunch.ru/ (включая его мобильную версию) и/или Мобильного приложения Оператора «Доброланч», далее совместно именуемые – Сайт/Приложение).
1.4. Использование Сайта/Приложения, включая, но не ограничиваясь, просмотр страниц, регистрацию, оформление заказов, заполнение форм обратной связи, означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта/Приложения.
1.5. Настоящая Политика является общедоступным документом. Ссылка на Политику постоянно размещена на каждой странице Сайта (в нижнем колонтитуле) и доступна в соответствующем разделе Мобильного приложения.
1.6. Целью настоящей Политики является обеспечение надлежащей защиты прав и свобод Пользователя при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, а также предотвращение несанкционированного доступа к персональным данным и их неправомерного использования.
2. Основные понятия, используемые в Политике
2.1. Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). Это- ПДн, которые могут обрабатываться Оператором, включают: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, данные о заказах, история покупок, а также технические данные, такие как IP-адрес, идентификаторы устройства, геолокационные данные и т.д.
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными. К таким действиям относятся сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.4. Неавтоматизированная обработка персональных данных – обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы в виде конкретного документа, при непосредственном участии человека.
2.5. Оператор -Индивидуальным Предприниматель Комелин Андрей Владимирович, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.6. Субъект персональных данных (Пользователь) – физическое лицо, посетитель Сайта/Приложения, использующее их функционал и предоставившее свои персональные данные Оператору.
2.7. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.8. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по уникальному адресу: https://dobrolunch.ru/.
2.9. Мобильное приложение – программа для ЭВМ, предназначенная для установки и функционирования на мобильных устройствах (смартфонах, планшетах) под управлением операционных систем iOS и/или Android, и обеспечивающая доступ к сервисам Оператора.
2.10. Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.11. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.12. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.13. Файлы Cookie (Куки) – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.14. Технологии отслеживания (для Мобильного приложения) – аналогичные файлам Cookie технологии, используемые в мобильных приложениях для сбора данных о поведении пользователя, идентификации устройства, локального хранения данных. К ним относятся, идентификаторы устройств (IDFA, GAID), SDK сторонних сервисов, локальные хранилища данных приложения.
3. Принципы обработки персональных данных
Обработка персональных данных Оператором осуществляется на основе следующих принципов:
3.1. Законность и справедливость: Обработка ПДн осуществляется на законной и справедливой основе. Оператор не использует ПДн для целей, не соответствующих законодательству РФ.
3.2. Целевое назначение и добросовестность: Обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн.
3.3. Соответствие объема и характера обрабатываемых ПДн: Обрабатываемые ПДн должны соответствовать заявленным целям их обработки. Не допускается избыточность обрабатываемых ПДн по отношению к заявленным целям их обработки.
3.4. Достоверность ПДн: Оператор принимает разумные меры по обеспечению точности, достаточности и актуальности ПДн в отношении целей их обработки.
3.5. Недопустимость объединения баз данных: Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
3.6. Хранение ПДн: Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого является субъект ПДн.
3.7. Уничтожение либо обезличивание ПДн: Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.8. Прозрачность: Оператор предоставляет Пользователю доступ к информации, касающейся обработки его персональных данных, включая настоящую Политику.
4. Категории и перечень обрабатываемых персональных данных
Оператор может обрабатывать следующие категории и виды персональных данных Пользователя:
4.1. Персональные данные, предоставляемые Пользователем добровольно при регистрации, оформлении заказа, обращении в службу поддержки, заполнении форм обратной связи и т.п.:
- Идентификационные данные: Фамилия, имя, отчество.
- Контактные данные: Номер телефона (мобильный), адрес электронной почты (e-mail).
- Данные для доставки: Адрес доставки (улица, дом, квартира, подъезд, этаж, домофон, примечания).
-Данные для персонализации: Дата рождения (для предоставления скидок и специальных предложений, если Пользователь предоставил согласие).
- Данные коммуникации: Содержание сообщений, отправленных через формы обратной связи, чат, мессенджеры, а также записи телефонных разговоров со службой поддержки (если осуществляется запись, о чем Пользователь информируется до начала записи).
- Данные профиля: Фотография профиля (если предусмотрено функционалом Приложения/Сайта и Пользователь загрузил ее добровольно).
- Платежные данные: Информация, необходимая для обработки платежей ( тип карты, номер карты, срок действия, имя держателя, CVC/CVV код). Важно: Оператор не хранит полную информацию о платежных картах. Все платежи обрабатываются через защищенные платежные шлюзы партнеров.
4.2. Технические данные, автоматически передающиеся сервисам Сайта/Приложения в процессе их использования (файлы Cookie, технологии отслеживания):
- Сетевые идентификаторы: IP-адрес.
-Данные об устройстве: Тип устройства (ПК, смартфон, планшет), модель устройства, операционная система (версия), тип и версия браузера, языковые настройки, разрешение экрана, уникальные идентификаторы устройства ( IDFA/GAID для рекламных целей, другие технические идентификаторы).
-Данные о доступе: Дата и время доступа к Сайту/Приложению, часовой пояс.
-Данные о взаимодействии: Адреса посещенных страниц Сайта, экраны Приложения, история просмотров, длительность сессии, клики, скроллы, заполняемые формы, действия в Приложении (добавление в корзину, просмотр меню, использование определенных функций).
-Данные о производительности и ошибках: Информация об ошибках и сбоях, возникающих в работе Сайта/Приложения (крэш-репорты, логи ошибок).
-Геолокационные данные: Точные или приблизительные данные о местоположении Пользователя (только при условии получения явного согласия Пользователя через настройки устройства и/или Приложения) для определения ближайших столовых или отслеживания доставки. Пользователь в любой момент может отключить доступ к геолокации в настройках своего устройства.
-Токены уведомлений: Уникальные идентификаторы для отправки push-уведомлений на устройство Пользователя (только при условии получения явного согласия Пользователя).
4.3. Оператор не обрабатывает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, членства в общественных объединениях или их профсоюзах.
5. Цели сбора и обработки персональных данных
Оператор осуществляет сбор и обработку персональных данных Пользователя для следующих конкретных целей:
5.1. Предоставление, улучшение и управление услугами Оператора:
- Создание и управление учетной записью Пользователя: Регистрация, авторизация, управление личным кабинетом, обеспечение доступа к персонализированным сервисам (история заказов, избранное, бонусные баллы).
- Обработка и исполнение заказов: Прием, обработка, подтверждение, комплектация и доставка заказов на продукцию, бронирование столов. Включает передачу данных курьерским службам для осуществления доставки.
-Обработка платежей: Передача необходимых платежных данных через защищенные каналы доверенным платежным партнерам для проведения транзакций.
-Обеспечение коммуникации и поддержки: Обработка запросов, жалоб, предложений, вопросов Пользователей через формы обратной связи, чаты, телефонные звонки; предоставление информационных рассылок о статусе заказа; оказание технической поддержки.
-Отправка уведомлений: Информирование Пользователя о статусе заказа, акциях, специальных предложениях, обновлениях Приложения/Сайта посредством SMS, email, push-уведомлений (с согласия Пользователя).
- Персонализация сервисов: Формирование индивидуальных предложений, рекомендаций, демонстрация ближайших столовых или точек выдачи на основе данных о местоположении (с согласия Пользователя), предпочтений и истории заказов.
5.2. Анализ и улучшение качества работы Сайта/Приложения и услуг:
- Сбор и анализ статистических данных о взаимодействии Пользователей с Сайтом/Приложением для выявления предпочтений, оптимизации пользовательского интерфейса, улучшения функционала, устранения ошибок и сбоев.
- Проведение маркетинговых исследований и аналитических отчетов для оценки эффективности рекламных кампаний и продуктов.
5.3. Маркетинг и продвижение товаров и услуг:
-Осуществление рекламных и информационных рассылок о новинках, акциях, скидках, специальных предложениях и других новостях Оператора (только с явно выраженного согласия Пользователя, которое может быть отозвано в любой момент).
- Проведение конкурсов, рекламных акций и других мероприятий.
- Таргетирование и персонализация рекламных материалов.
5.4. Обеспечение безопасности и соблюдение законодательства:
- Предотвращение и выявление мошеннических действий, несанкционированного доступа к данным Пользователей.
- Исполнение требований законодательства Российской Федерации (по запросам уполномоченных государственных органов), налогового и бухгалтерского учета.
- Защита законных интересов Оператора, в том числе в судебном порядке.
6. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные Пользователя только в случае наличия одного из следующих правовых оснований, предусмотренных ФЗ-152:
6.1. Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152):
-Пользователь предоставил свое согласие на обработку персональных данных путем проставления отметки в соответствующем поле на Сайте/в Приложении («Я согласен с Политикой обработки персональных данных» или «Я согласен на получение рекламных рассылок»), или иным явным действием, подтверждающим волеизъявление.
6.2. Исполнение договора (ст. 6 ч. 1 п. 5 ФЗ-152):
-Обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь (договор купли-продажи/оказания услуг при оформлении заказа, бронировании стола). В данном случае согласие на обработку ПДн считается полученным в момент заключения договора (оферты).
6.3. Исполнение требований законодательства (ст. 6 ч. 1 п. 2 ФЗ-152):
-Обработка необходима для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (бухгалтерский и налоговый учет, ответы на законные запросы государственных органов).
6.4. Законный интерес Оператора (ст. 6 ч. 1 п. 7 ФЗ-152):
-Обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы Пользователя ( для обеспечения безопасности Сайта/Приложения, предотвращения мошенничества, улучшения сервисов на основе обезличенных данных).
7. Порядок и условия обработки персональных данных
7.1. Способы обработки: Обработка персональных данных осуществляется Оператором следующими способами:
-Автоматизированная обработка персональных данных с использованием информационных систем персональных данных.
- Неавтоматизированная обработка персональных данных (в случае необходимости и при наличии документально зафиксированного носителя).
7.2. Сроки обработки и хранения:
-Сроки обработки персональных данных определяются достижением целей, для которых персональные данные были собраны, если иной срок не предусмотрен действующим законодательством (сроки хранения бухгалтерской документации) или условиями договора.
-Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
-По достижении целей обработки, истечении сроков хранения или в случае отзыва Пользователем согласия на обработку его персональных данных (при отсутствии иных законных оснований для продолжения обработки), персональные данные подлежат уничтожению или обезличиванию.
7.3. Конфиденциальность: Оператор обеспечивает конфиденциальность обрабатываемых персональных данных. Доступ к персональным данным предоставляется только уполномоченным сотрудникам Оператора, которым такой доступ необходим для выполнения своих трудовых обязанностей.
7.4. Трансграничная передача:
- Трансграничная передача персональных данных (передача ПДн на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу) в настоящее время Оператором не осуществляется.
-В случае возникновения необходимости такой передачи, Оператор будет осуществлять ее с соблюдением требований ФЗ-152, включая предварительную оценку адекватности защиты прав субъектов ПДн в иностранном государстве и/или получение письменного согласия субъекта ПДн на такую передачу.
7.5. Актуализация данных: Пользователь обязуется предоставлять достоверные сведения и своевременно информировать Оператора об изменении своих персональных данных.
7.6. Автоматизированное принятие решений: Оператор не осуществляет автоматизированное принятие решений, основанных исключительно на автоматизированной обработке персональных данных, которые порождают юридические последствия для Пользователя или иным образом затрагивают его права и законные интересы, за исключением случаев, когда это прямо предусмотрено договором с Пользователем или законодательством (например, в случае автоматической модерации отзывов).
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями ФЗ-152 и подзаконных актов.
8.2. Организационные меры включают:
-Назначение ответственного за организацию обработки персональных данных.
-Издание локальных нормативных актов по вопросам обработки и защиты персональных данных, включая настоящую Политику, положения и инструкции.
-Обеспечение физической безопасности мест хранения носителей персональных данных (помещений, серверов).
- Организация режима доступа к персональным данным, при котором к ним имеют доступ только строго уполномоченные сотрудники, необходимые для выполнения своих должностных обязанностей.
-Проведение регулярного обучения сотрудников, имеющих доступ к персональным данным, правилам их обработки и мерам безопасности.
-Осуществление внутреннего контроля соответствия обработки персональных данных ФЗ-152 и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике и локальным актам Оператора.
- Учет и фиксация всех операций с персональными данными.
- Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ-152, и соотнесение указанного вреда с принимаемыми мерами безопасности.
8.3. Технические меры включают:
- Использование сертифицированных средств защиты информации (антивирусное программное обеспечение, межсетевые экраны, системы обнаружения вторжений).
- Применение средств шифрования данных при их передаче по открытым каналам связи (SSL/TLS сертификаты для Сайта и API Мобильного приложения).
- Реализация механизмов аутентификации и авторизации доступа к информационным системам персональных данных.
- Регулярное резервное копирование данных для предотвращения их утраты.
- Обеспечение контроля за несанкционированным доступом к техническим средствам и носителям информации.
- Регулярное обновление программного обеспечения и систем безопасности.
- Использование защищенных серверов и центров обработки данных, расположенных на территории Российской Федерации.
9. Передача персональных данных третьим лицам
9.1. Оператор вправе передавать персональные данные Пользователя третьим лицам только в следующих случаях и с соблюдением всех требований законодательства:
- С согласия Пользователя: Пользователь выразил свое явное согласие на такую передачу.
- Для исполнения договора: Передача необходима для исполнения договора, заключенного с Пользователем ( передача адреса доставки и номера телефона курьерской службе, наименования заказа и суммы в платежную систему для проведения оплаты).
- По требованию законодательства: Передача предусмотрена Российским или иным применимым законодательством в рамках установленной законодательством процедуры (по запросу правоохранительных органов).
Партнерам по обработке данных: Оператор может поручать обработку персональных данных третьим лицам (далее – Подрядчики), действующим по поручению Оператора и строго в соответствии с его инструкциями. К таким Подрядчикам могут относиться:
- Платежные системы и агрегаторы для обработки онлайн-платежей.
-Службы доставки/курьерские службы для осуществления доставки заказов.
-Сервисы аналитики и маркетинга для анализа поведения пользователей, улучшения Сайта/Приложения, рассылок.
-Сервисы облачного хранения данных и хостинга для хранения данных.
-Поставщики IT-решений и технической поддержки - компании, обеспечивающие разработку, поддержку и обслуживание Сайта/Приложения, CRM-систем и других информационных систем Оператора.
- При передаче персональных данных Подрядчикам, Оператор заключает с ними соответствующие договоры, содержащие положения о конфиденциальности и защите персональных данных в соответствии с требованиями ФЗ-152. Подрядчики обязаны соблюдать конфиденциальность и безопасность персональных данных. Оператор не несет ответственности за самостоятельные действия Подрядчиков, выходящие за рамки поручения и их собственной политики обработки персональных данных.
- В случае реорганизации, продажи или иной передачи бизнеса Оператора (полностью или в части), к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученным им персональным данным.
9.2. Оператор обязует третьих лиц, которым передаются персональные данные, соблюдать конфиденциальность и безопасность персональных данных в соответствии с требованиями ФЗ-152 и положениями заключенных договоров.
10. Права субъектов персональных данных
Пользователь (субъект персональных данных) имеет право на получение информации, касающейся обработки его персональных данных, и может реализовать следующие права:
10.1. Право на доступ (получение информации): Пользователь имеет право на получение информации, касающейся обработки его персональных данных, в том числе:
-Подтверждение факта обработки персональных данных Оператором.
- Правовые основания и цели обработки персональных данных.
-Цели и применяемые Оператором способы обработки персональных данных.
-Наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона.
-Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом.
-Сроки обработки персональных данных, в том числе сроки их хранения.
-Порядок осуществления субъектом персональных данных прав, предусмотренных ФЗ-152.
-Информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных.
-Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу.
-Иные сведения, предусмотренные ФЗ-152 или другими федеральными законами.
10.2. Право на уточнение, блокирование или уничтожение (изменение): Пользователь вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
10.3. Право на отзыв согласия: Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных. Отзыв согласия осуществляется путем направления соответствующего запроса Оператору. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.
- Для отказа от получения рекламных рассылок Пользователь может воспользоваться специальной ссылкой «Отписаться» в электронном письме или изменить настройки в личном кабинете Сайта/Приложения.
- Для отзыва согласия на сбор данных аналитическими системами (Яндекс.Метрика) Пользователь может использовать настройки браузера или устройства, как описано в разделе 11.
10.4. Право на обжалование: Пользователь имеет право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10.5. Порядок реализации прав: Для реализации своих прав Пользователь должен направить Оператору соответствующий запрос одним из следующих способов:
- В письменной форме по почтовому адресу: 640023, Курганская область, г. Курган, 5-й мкр, д.24, кв.66
- В форме электронного документа на адрес электронной почты: komelin-dk@mail.ru
- Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором ( номер заказа, дата регистрации, логин), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, а также подпись субъекта персональных данных или его представителя.
- Оператор обязуется рассмотреть запрос и предоставить ответ в течение 30 дней с даты его получения, если иной срок не установлен ФЗ-152.
11. Использование файлов Cookie, аналитических систем и технологий отслеживания
11.1. Использование файлов Cookie на Сайте:
-На Сайте Оператора используются файлы Cookie для различных целей:
- Строго необходимые (Required Cookies): Обеспечивают базовый функционал Сайта (поддержание сессии пользователя, запоминание товаров в корзине). Без этих Cookie Сайт не сможет корректно работать.
- Аналитические/Статистические (Analytical/Statistical Cookies): Собирают информацию о том, как Пользователи используют Сайт ( какие страницы посещают чаще всего, сколько времени проводят на сайте, откуда приходят посетители). Эти данные помогают улучшать работу Сайта.
- Функциональные (Functional Cookies): Позволяют Сайту запоминать выборы Пользователя (язык, регион) и предоставлять расширенный персонализированный функционал.
- Целевые/Рекламные (Targeting/Advertising Cookies): Используются для показа Пользователю релевантной рекламы на основе его интересов и истории просмотров.
- Пользователь может управлять использованием файлов Cookie через настройки своего веб-браузера ( блокировать все Cookie, блокировать только сторонние Cookie, удалять существующие Cookie). Отключение или ограничение файлов Cookie может привести к некорректной работе некоторых функций Сайта.
11.2. Использование технологий отслеживания в Мобильном приложении:
- В Мобильном приложении Оператор использует аналогичные файлы Cookie технологии отслеживания, включая, но не ограничиваясь: идентификаторы устройств ( IDFA для iOS, GAID для Android – для рекламных целей), SDK сторонних сервисов, локальное хранилище данных приложения.
- Эти технологии используются для авторизации Пользователя, сохранения настроек, сбора аналитических данных о поведении в приложении, обеспечения функционала и показа персонализированной рекламы.
- Пользователь может управлять разрешениями на доступ к данным (геолокации, уведомлениям, доступу к фото) через настройки своего мобильного устройства. Отключение этих разрешений может ограничить функциональность Приложения. Пользователь также может сбросить рекламный идентификатор в настройках своего устройства.
11.3. Использование аналитических систем:
Оператор использует сервисы веб- и мобильной аналитики для сбора обезличенной и агрегированной информации о поведении Пользователей на Сайте и в Приложении с целью их улучшения и оптимизации.
Эти сервисы могут собирать информацию об IP-адресе, типе браузера/устройства, операционной системе, посещенных страницах/экранах и времени, проведенном на Сайте/в Приложении. Эта информация используется исключительно в агрегированном и обезличенном виде для статистического анализа и не связывается с конкретными Пользователями.
12. Персональные данные несовершеннолетних
12.1. Сайт/Приложение Оператора не предназначены для использования несовершеннолетними лицами в возрасте до 18 лет.
12.2. Оператор сознательно не собирает персональные данные у лиц моложе 18 лет. Если Оператору станет известно, что он получил персональные данные от несовершеннолетнего лица без согласия его законного представителя, такие данные будут незамедлительно удалены.
12.3. Если вы являетесь родителем или опекуном и считаете, что ваш ребенок предоставил нам персональные данные, пожалуйста, свяжитесь с нами по контактам, указанным в разделе 14 настоящей Политики.
13. Изменение Политики обработки персональных данных
13.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке.
13.2. При внесении изменений в заголовке Политики указывается дата последнего обновления.
Новая редакция Политики вступает в силу с момента ее размещения на Сайте и/или в Приложении, если иное не предусмотрено новой редакцией Политики.
13.3. Пользователи обязуются самостоятельно регулярно знакомиться с изменениями в Политике. Продолжение использования Сайта/Приложения после публикации новой редакции Политики означает безоговорочное согласие Пользователя с ее условиями.
14. Заключительные положения и контактная информация
14.1. Все предложения, вопросы, запросы или жалобы по настоящей Политике следует направлять Оператору:
По почтовому адресу: 640023, Курганская область, г. Курган, 5-й мкр, д.24, кв.66;
По адресу электронной почты для общих вопросов komelin-dk@mail.ru
По телефону:
14.2. Сведения об Операторе:
Полное наименование: Индивидуальный Предприниматель Комелин Андрей Владимирович
ОГРН: 317121500012070
ИНН121518089781
Юридический адрес: 640023, Курганская область, г. Курган, 5-й мкр, д.24, кв.66
Дата последнего обновления: «30» июня 2025 года