Политика обработки персональных данных
Настоящее Соглашение об обработке персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации, которую сайт «Служба доставки «LOOK-IN - сервис доставки вкусной еды»» (далее – Сайт), расположенный на доменном имени lookinsamara.ru может получить о Пользователе во время использования сайта и продукции «Служба доставки «LOOK-IN - сервис доставки вкусной еды»».
Пожалуйста, прочтите эти правила и условия. Заходя на Сайт, вы соглашаетесь с условиями, описанными ниже. Если вы не согласны с этими условиями, вы не может е использовать услуги Сайта. Если у вас есть какие-либо вопросы о них, пожалуйста, свяжитесь с нашей службой поддержки клиентов.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, принимаемые Индивидуальным предпринимателем Лукиным Романом Олеговичем (далее — «Оператор»).
1.2. Настоящая Политика распространяется на все персональные данные, которые Оператор получает:
через сайт https://lookinsamara.ru;
через мобильное приложение LOOK-IN для Android и iOS;
при оформлении заказа;
при регистрации личного кабинета;
при участии в бонусной программе;
при обращении в службу поддержки;
при использовании сервисов сайта и мобильного приложения.
1.3. Политика размещается в свободном доступе на официальном сайте Оператора.
1.4. Оператор обеспечивает обработку персональных данных в соответствии с принципами:
законности;
добросовестности;
минимизации собираемых данных;
ограничения обработки достижением конкретных целей;
обеспечения точности и актуальности данных;
ограничения сроков хранения персональных данных.
2. Сведения об операторе
Оператор персональных данных:
Индивидуальный предприниматель Лукин Роман Олегович
ИНН: 631806745461
Адрес регистрации: Российская Федерация, г.Самара, ул.Победы, 20-59
Официальный сайт:
Электронная почта для обращений по вопросам обработки персональных данных: look-in.2016@yandex.ru
3. Основные понятия
В настоящей Политике используются следующие термины:
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие с персональными данными, включая:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
использование;
передачу;
обезличивание;
блокирование;
удаление;
уничтожение.
Автоматизированная обработка — обработка с использованием средств вычислительной техники.
Пользователь — физическое лицо, использующее сайт или мобильное приложение LOOK-IN.
4. Какие персональные данные обрабатываются
В зависимости от используемого сервиса Оператор может обрабатывать следующие персональные данные.
При оформлении заказа
имя;
номер телефона;
адрес доставки;
комментарий к заказу (если заполнен).
При регистрации личного кабинета
номер телефона;
сведения об авторизации;
идентификатор пользователя;
история заказов;
информация о бонусном счёте.
При авторизации через VK
идентификатор пользователя VK;
имя (если предоставляется сервисом VK);
технические данные, необходимые для авторизации.
При использовании сайта
IP-адрес;
сведения о браузере;
сведения об устройстве;
файлы cookie;
сведения о действиях пользователя на сайте;
технические журналы работы сайта.
При использовании мобильного приложения
идентификатор устройства;
сведения об операционной системе;
версия приложения;
push-токен устройства;
сведения, необходимые для доставки push-уведомлений.
Оператор не собирает адрес электронной почты, если пользователь самостоятельно не предоставляет его при обращении в службу поддержки.
5. Категории субъектов персональных данных
Оператор осуществляет обработку персональных данных следующих категорий субъектов:
посетители сайта;
пользователи мобильного приложения;
зарегистрированные пользователи;
покупатели;
участники бонусной программы;
лица, обращающиеся в службу поддержки.
6. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных исключительно для достижения заранее определённых и законных целей.
№ | Цель обработки | Категория субъектов | Перечень персональных данных | Правовое основание | Способы обработки | Срок обработки и хранения | Порядок уничтожения |
|---|---|---|---|---|---|---|---|
1 | Регистрация и обслуживание личного кабинета | Пользователи сайта и мобильного приложения | Номер телефона, идентификатор пользователя, сведения об авторизации, история заказов, бонусный счёт | Исполнение договора, ст. 6 Федерального закона №152-ФЗ | Сбор, запись, хранение, использование, обновление, удаление | До удаления личного кабинета пользователем либо прекращения использования сервиса, если более длительный срок не установлен законодательством РФ | Удаление или обезличивание персональных данных в течение 30 календарных дней после достижения цели обработки, если иное не предусмотрено законодательством РФ |
2 | Оформление и исполнение заказа | Покупатели | Имя, номер телефона, адрес доставки, комментарий к заказу | Исполнение договора розничной купли-продажи | Сбор, запись, хранение, использование, передача собственным курьерам, удаление | На период исполнения заказа и далее в сроки, предусмотренные законодательством РФ для хранения документов, связанных с исполнением договора | После истечения обязательных сроков хранения данные уничтожаются либо обезличиваются |
3 | Доставка заказа | Покупатели | Имя, телефон, адрес доставки | Исполнение договора | Сбор, использование, передача собственным курьерам | До завершения доставки и выполнения обязательств по заказу | После достижения цели обработки сведения удаляются либо обезличиваются, если их дальнейшее хранение не требуется по закону |
4 | Учёт бонусной программы | Участники бонусной программы | Номер телефона, история заказов, сведения о начислении и списании бонусов | Исполнение договора, согласие (если требуется правилами программы) | Сбор, систематизация, хранение, использование | В течение срока участия пользователя в бонусной программе | После прекращения участия данные удаляются либо обезличиваются с учётом обязательных сроков хранения документов |
5 | Рассмотрение обращений пользователей | Пользователи, обратившиеся в службу поддержки | Имя, номер телефона, сведения, содержащиеся в обращении | Законный интерес оператора, исполнение договора | Сбор, хранение, использование | До рассмотрения обращения и завершения взаимодействия, если иной срок не установлен законодательством | Удаление либо обезличивание в течение 30 календарных дней после достижения цели обработки |
6 | Направление рекламных push-уведомлений | Пользователи мобильного приложения | Push-токен устройства, сведения о согласии пользователя | Согласие субъекта персональных данных | Сбор, хранение, использование | До отзыва согласия пользователем | После получения отзыва согласия данные удаляются в течение 30 календарных дней |
7 | Обеспечение безопасности сайта и мобильного приложения | Посетители сайта, пользователи приложения | IP-адрес, сведения об устройстве, технические журналы, данные браузера | Законный интерес оператора | Автоматизированный сбор, хранение, анализ | До достижения цели обеспечения безопасности либо в сроки, установленные внутренними регламентами | Удаление или обезличивание после истечения срока хранения |
8 | Анализ работы сайта и улучшение качества сервиса | Посетители сайта | Cookie, IP-адрес, технические сведения о браузере и устройстве, информация о действиях пользователя на сайте | Согласие пользователя (при использовании cookie, требующих согласия), законный интерес — для строго необходимых технических cookie | Автоматизированный сбор, анализ, хранение | В соответствии со сроками хранения файлов cookie и настройками используемых аналитических сервисов | Удаление автоматически по истечении срока хранения либо при очистке cookie пользователем |
9 | Проведение внутренних проверок и разрешение спорных ситуаций | Пользователи | Данные, относящиеся к конкретному заказу и взаимодействию с пользователем | Законный интерес оператора, исполнение обязанностей, предусмотренных законодательством РФ | Хранение, использование, анализ | До окончания рассмотрения спорной ситуации и в сроки, установленные законодательством | По истечении сроков хранения данные уничтожаются либо обезличиваются |
7. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:
обработка осуществляется на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определённых и законных целей;
не допускается обработка персональных данных, несовместимая с целями их сбора;
содержание и объём персональных данных соответствуют заявленным целям обработки;
при обработке обеспечиваются точность, достаточность и актуальность персональных данных;
хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки либо законодательство Российской Федерации;
после достижения целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
8. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на следующих основаниях:
Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;
Гражданский кодекс Российской Федерации;
Закон Российской Федерации «О защите прав потребителей»;
иные нормативные правовые акты Российской Федерации;
публичная оферта, размещённая на сайте Оператора;
согласие субъекта персональных данных (в случаях, когда оно требуется законодательством);
договор, стороной которого является субъект персональных данных.
9. Передача персональных данных третьим лицам
9.1. Оператор не продаёт и не передает персональные данные пользователей третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации либо настоящей Политикой.
9.2. В целях исполнения обязательств перед Пользователем Оператор вправе передавать персональные данные следующим категориям лиц:
сотрудникам Оператора, которым доступ к персональным данным необходим для исполнения должностных обязанностей;
собственным курьерам Оператора исключительно в объеме, необходимом для доставки заказа (имя, номер телефона, адрес доставки, комментарий к доставке);
оператору платежного сервиса ЮKassa — исключительно в объеме, необходимом для обработки платежа;
ООО «Яндекс» при использовании сервиса Яндекс Метрика — в объеме данных, предусмотренном документацией сервиса;
ООО «ВКонтакте» — при авторизации Пользователя через VK ID.
9.3. Все лица, которым передаются персональные данные, обязаны соблюдать требования законодательства Российской Федерации о персональных данных.
9.4. Трансграничная передача персональных данных Оператором не осуществляется.
10. Использование файлов Cookie
10.1. На Сайте используются файлы Cookie.
10.2. Cookie применяются исключительно для:
обеспечения корректной работы сайта;
сохранения пользовательских настроек;
авторизации пользователя;
обеспечения безопасности;
анализа использования сайта;
улучшения качества обслуживания.
10.3. При использовании сайта могут применяться:
обязательные Cookie;
функциональные Cookie;
аналитические Cookie.
10.4. Пользователь вправе ограничить использование Cookie посредством настроек своего браузера.
10.5. Отключение отдельных Cookie может привести к некорректной работе отдельных разделов сайта.
11. Использование сервиса Яндекс Метрика
11.1. На сайте используется сервис веб-аналитики Яндекс Метрика.
11.2. Сервис позволяет получать обезличенную статистическую информацию о работе сайта.
11.3. При использовании сервиса могут обрабатываться:
IP-адрес;
сведения о браузере;
сведения об устройстве;
файлы Cookie;
технические характеристики устройства;
информация о действиях пользователя на сайте;
дата и время посещения сайта.
11.4. Обработка осуществляется в соответствии с условиями использования сервиса Яндекс Метрика и политикой конфиденциальности ООО «Яндекс».
11.5. Пользователь может отказаться от использования аналитических Cookie посредством изменения настроек браузера либо инструментов, предоставляемых сервисом Яндекс.
12. Безопасность персональных данных
12.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от:
неправомерного доступа;
уничтожения;
изменения;
блокирования;
копирования;
распространения;
иных неправомерных действий.
12.2. В целях обеспечения безопасности персональных данных Оператор:
назначил лицо, ответственное за организацию обработки персональных данных;
утвердил локальные нормативные документы по вопросам обработки персональных данных;
предоставляет доступ к персональным данным только уполномоченным сотрудникам;
применяет средства защиты информации;
ведет контроль доступа к информационным системам;
проводит внутренний контроль соблюдения законодательства Российской Федерации о персональных данных;
принимает меры по предотвращению несанкционированного доступа к персональным данным.
13. Права субъекта персональных данных
Пользователь имеет право:
получать сведения об обработке своих персональных данных;
требовать уточнения персональных данных;
требовать блокирования персональных данных;
требовать удаления персональных данных в случаях, предусмотренных законодательством Российской Федерации;
отозвать ранее предоставленное согласие на обработку персональных данных;
обжаловать действия либо бездействие Оператора в уполномоченный орган либо в судебном порядке.
Для реализации указанных прав Пользователь может направить обращение по адресу электронной почты: look-in.2016@yandex.ru
(либо укажите другой действующий адрес электронной почты, который будет использоваться для обращений по вопросам персональных данных).
14. Порядок хранения, блокирования и уничтожения персональных данных
14.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки либо законодательство Российской Федерации.
14.2. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.
14.3. Уничтожение персональных данных осуществляется путем:
удаления персональных данных из информационных систем Оператора;
уничтожения бумажных носителей персональных данных способом, исключающим возможность восстановления информации;
обезличивания персональных данных в случаях, когда удаление невозможно либо не требуется законодательством.
14.4. Если Пользователь отзывает согласие на обработку персональных данных, Оператор прекращает обработку персональных данных, за исключением случаев, когда такая обработка допускается законодательством Российской Федерации без получения отдельного согласия.
14.5. Если законодательством Российской Федерации установлен обязательный срок хранения отдельных документов или сведений, содержащих персональные данные, такие данные уничтожаются после истечения соответствующего срока хранения.
15. Заключительные положения
15.1. Настоящая Политика действует бессрочно до принятия новой редакции.
15.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, изменения состава оказываемых услуг либо изменения способов обработки персональных данных.
15.3. Новая редакция Политики вступает в силу с момента её размещения на официальном сайте Оператора, если иной срок не установлен новой редакцией.
15.4. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
15.5. Актуальная редакция Политики размещается по адресу:
