Политика конфиденциальности
ПОЛИТИКА КОНДФИДЕНЦИАЛЬНОСТИ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными нормативными правовыми актами Российской Федерации и определяет порядок обработки и защиты персональных данных физических лиц, взаимодействующих с сетью «Макси Роллс» посредством сайта https://maxirolls.com/ (далее — Сайт), мобильного приложения «Макси Роллс» (далее — Мобильное приложение), личного кабинета, оформления заказов и участия в бонусной программе.
1.2. Политика применяется к персональным данным, которые Оператор получает непосредственно от Пользователей, автоматически при использовании Сайта и Мобильного приложения, а также от иных лиц в случаях, предусмотренных законодательством Российской Федерации.
1.3. Настоящая Политика (далее – «Политика») подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет политику оператора персональных данных (далее «Оператор») —
ООО «Макси роллс» — ИНН 1841105973, КПП 184101001, ОГРН 1221800014556, место нахождения: 426076, Удмуртская Республика, г.о. город Ижевск, г. Ижевск, ул. Пушкинская, д. 173А, офис 4.3, e-mail: maxirolls2021@gmail.com, телефон: +7 960 684-89-69.
ИП Рукавишников Сергей Павлович — ИНН 026401843033, ОГРНИП 317028000056593, адрес: 426061, Удмуртская Республика, г. Ижевск, ул. 10 лет Октября, д. 93, кв. 1801, e-mail: maxirolls2016@gmail.com, телефон: 8 (917) 741-56-22.
ИП ИмашевРамильСахибович — ИНН 026401335953, ОГРНИП 325028000267382, адрес: 452680, Республика Башкортостан, г. Нефтекамск, ул. Малахитовая, д. 26, e-mail: maxirolls2021@gmail.com, телефон: 8 (922) 514-33-10.
1.4. Операторы участвуют в функционировании единой бонусной программы сети «Макси Роллс». Бонусы являются едиными для сети и могут использоваться Пользователем независимо от того, каким Оператором исполняется конкретный заказ.
1.5. Для отдельных функций Сайта, Мобильного приложения и информационных систем Операторы могут привлекать лиц, осуществляющих обработку персональных данных по поручению Оператора на основании договора.
1.6. Настоящая Политика размещается в свободном доступе на Сайте. Согласие на обработку персональных данных и правила бонусной программы применяются отдельно в части регулируемых ими отношений.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных и определяющее цели обработки.
2.4. Пользователь — физическое лицо, посещающее Сайт или использующее Мобильное приложение, личный кабинет, бонусную программу либо оформляющее заказ.
2.5. Личный кабинет — функциональная часть Сайта и/или Мобильного приложения, предоставляющая доступ к предусмотренным сервисам, в том числе к информации о заказах.
2.6. Бонусная программа — единая программа лояльности сети «Макси Роллс», предусматривающая начисление и использование бонусов и предоставление предусмотренных ее условиями преимуществ.
3. Персональные данные, обрабатываемые Оператором
3.1. В зависимости от сервиса и цели обработки могут обрабатываться:
имя, фамилия, отчество — если предоставлены;
номер телефона;
адрес электронной почты — если предоставлен;
адрес доставки;
выбранный пункт самовывоза;
дата и время заказа и/или доставки;
сведения в комментарии к заказу;
сведения о заказах и покупках;
сведения о начислении, списании и состоянии бонусов;
пол — если предоставлен и необходим для соответствующей функции;
дата рождения — если предоставлена, в том числе для бонуса ко дню рождения;
сведения, необходимые для функционирования личного кабинета;
сведения, необходимые для доставки push-уведомлений в Мобильном приложении, включая технические идентификаторы и push-токен, если они позволяют прямо или косвенно идентифицировать Пользователя;
иные сведения, добровольно предоставленные Пользователем и необходимые для заявленной цели.
3.2. Состав персональных данных определяется конкретной целью обработки. Операторы не обрабатывают данные, которые не являются необходимыми или избыточными по отношению к заявленным целям.
3.3. При оформлении заказа Пользователь предоставляет данные, необходимые для его исполнения: имя, номер телефона, адрес доставки либо пункт самовывоза, дату и время доставки, комментарии — если они необходимы.
3.4. В личном кабинете Пользователь может самостоятельно предоставлять дополнительные сведения, в том числе e-mail, пол и дату рождения.
3.5. При использовании Сайта и Мобильного приложения могут автоматически обрабатываться технические сведения: IP-адрес, сведения о браузере и устройстве, cookie, идентификаторы браузера и устройства, дата и время использования, сведения о действиях Пользователя, источнике перехода и иные технические сведения, автоматически передаваемые информационной системе.
4. Цели обработки персональных данных
4.1. Оформление, заключение и исполнение договоров с Пользователем, включая прием, обработку и выполнение заказов, доставку и осуществление расчетов.
4.2. Регистрация Пользователя в личном кабинете, обеспечение доступа к нему и предоставление его функциональных возможностей, включая отображение информации о заказах.
4.3. Участие Пользователя в единой бонусной программе, включая регистрацию, начисление и использование бонусов, предоставление предусмотренных программой преимуществ и бонусов новым участникам, а также бонуса в связи с днем рождения Пользователя.
4.4. Информирование Пользователя о приеме, статусе, изменении и исполнении заказа и иных обстоятельствах, непосредственно связанных с исполнением договора.
4.5. Статистический и аналитический анализ использования Сайта и Мобильного приложения, оценки посещаемости и эффективности, выявления технических и функциональных проблем и совершенствования их работы.
4.6. Направление пользователям Мобильного приложения рекламных сообщений посредством push-уведомлений, включая информацию о товарах, услугах, акциях, скидках, специальных и праздничных предложениях сети «Макси Роллс». Такие сообщения не формируются на основании индивидуальных характеристик Пользователя и не являются персонализированными.
4.7. Рекламные push-уведомления направляются только Пользователям Мобильного приложения, предоставившим соответствующее разрешение/согласие на получение push-уведомлений в используемом интерфейсе Мобильного приложения. Ознакомление с настоящей Политикой само по себе не является согласием на получение рекламы.
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями являются:
Федеральный закон № 152-ФЗ «О персональных данных» и иные нормативные правовые акты Российской Федерации;
договоры и действия Пользователя, направленные на заключение договора;
согласие Пользователя на обработку персональных данных, когда оно необходимо;
условия бонусной программы и иные документы, регулирующие соответствующие отношения;
иные основания, предусмотренные законодательством Российской Федерации.
5.2. Обработка данных, необходимых для заказа, осуществляется соответствующим Оператором на основании, предусмотренном законодательством Российской Федерации, в том числе в связи с заключением и исполнением договора.
5.3. Обработка для целей, осуществляемых на основании согласия, производится при наличии соответствующего согласия Пользователя.
5.4. Направление рекламных сообщений посредством push-уведомлений осуществляется при наличии предварительного разрешения/согласия Пользователя на получение соответствующих уведомлений и с соблюдением требований законодательства Российской Федерации о рекламе.
5.5. Использование аналитических сервисов осуществляется с учетом применимого законодательства Российской Федерации и правового основания, необходимого для конкретного способа обработки.
6. Аналитические системы, cookies и иные технические средства
6.1. Для анализа поведения Пользователей и совершенствования работы Сайта и Мобильного приложения Операторы используют Яндекс.Метрику и AppMetrica.
6.2. Яндекс.Метрика (ООО «ЯНДЕКС»). Сервис используется для статистического и аналитического анализа использования Сайта. Могут обрабатываться HTTP-заголовки, IP-адрес, cookie, веб-маяки/пиксельные теги, идентификаторы браузера, сведения о программном и аппаратном обеспечении, дата и время доступа, информация об активности пользователя на Сайте, сведения о местоположении — в зависимости от настроек и функциональности сервиса.
Подробнее: Условия использования Яндекс.Метрики: https://yandex.ru/legal/metrica_termsofuse/ru/,
Политика конфиденциальности Яндекс https://yandex.ru/legal/confidential/ru/.
6.3. AppMetrica (ООО «ЯНДЕКС»). Сервис используется для анализа использования Мобильного приложения. В рамках используемой интеграции данные, позволяющие непосредственно идентифицировать зарегистрированного Пользователя, в AppMetrica не передаются.
6.4. Операторы принимают меры для недопущения передачи в аналитические сервисы данных, не необходимых для заявленных статистических и аналитических целей.
6.5. Сайт может использовать cookie и аналогичные технические средства, необходимые для функционирования Сайта, сохранения настроек, анализа использования Сайта и совершенствования его работы.
6.6. Пользователь может управлять использованием cookie посредством настроек браузера, если такая возможность поддерживается браузером. Отключение отдельных cookie может повлиять на работу отдельных функций Сайта.
6.7. Яндекс.Метрика и иные аналитические инструменты не используются Операторами для формирования персонализированных рекламных предложений Пользователям.
7. Сроки обработки и хранения персональных данных
7.1. Срок обработки определяется конкретной целью и не может превышать срок, необходимый для ее достижения, если иной срок не установлен законодательством Российской Федерации или иным правовым основанием.
7.2. Для заказа данные обрабатываются в течение срока, необходимого для исполнения договора, а также в течение обязательных сроков хранения.
7.3. Для личного кабинета данные обрабатываются в течение периода его использования.
7.4. При удалении личного кабинета обработка данных, осуществляемая исключительно для его функционирования, прекращается, а соответствующие данные удаляются или уничтожаются при отсутствии иных законных оснований.
7.5. Для бонусной программы данные обрабатываются в течение периода участия. При удалении личного кабинета участие в бонусной программе прекращается, бонусы аннулируются, а данные, используемые исключительно для этой цели, удаляются или уничтожаются при отсутствии иных законных оснований.
7.6. Для рекламных push данные обрабатываются в течение периода действующего разрешения/согласия и необходимости использования канала. После прекращения основания данные блокируются для рекламной рассылки и удаляются или обезличиваются, если их дальнейшее хранение не требуется законом.
7.7. Для аналитики данные используются в течение срока, необходимого для достижения цели, после чего уничтожаются либо обезличиваются при отсутствии иных законных оснований.
7.8. Если одни и те же данные используются для нескольких целей, прекращение обработки для одной цели не препятствует обработке для другой при наличии соответствующего основания.
7.9. После достижения целей обработки данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
8. Порядок обработки, хранения, передачи и уничтожения
8.1. Обработка осуществляется с использованием средств автоматизации, без их использования или смешанным способом.
8.2. Оператор обеспечивает конфиденциальность персональных данных и не раскрывают их третьим лицам без законного основания.
8.3. Передача лицам, обрабатывающим данные по поручению Оператора, допускается при наличии соответствующего договора и установлении обязанностей по конфиденциальности и безопасности.
8.4. Оператор обеспечивает актуальность и достоверность данных; при выявлении неточностей данные уточняются.
8.5. При достижении целей обработки, прекращении основания либо в иных предусмотренных законом случаях данные уничтожаются или обезличиваются.
8.6. Если отдельные сведения должны храниться после достижения цели в связи с требованиями законодательства, они хранятся установленный срок и используются только в пределах соответствующего законного основания.
9. Трансграничная передача персональных данных
9.1. Оператор осуществляет трансграничную передачу персональных данных только при наличии предусмотренного законодательством Российской Федерации основания и с соблюдением установленных требований.
9.2. При использовании информационных систем и сервисов третьих лиц Оператор принимает меры для соблюдения требований законодательства Российской Федерации о персональных данных, включая требования к локализации и трансграничной передаче.
9.3. При необходимости получения отдельного согласия субъекта персональных данных на трансграничную передачу такое согласие оформляется в установленном законодательством порядке.
10. Обеспечение безопасности персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. Оператор определяет угрозы безопасности, устанавливают порядок доступа, обеспечивают идентификацию и аутентификацию, управление доступом, защиту информационных систем и носителей, регистрацию событий безопасности, защиту от вредоносного ПО, выявление инцидентов и реагирование на них, а также иные меры, предусмотренные законодательством.
11. Права субъектов персональных данных
11.1. Пользователь вправе получать сведения об обработке его персональных данных в порядке, предусмотренном законодательством Российской Федерации.
11.2. Пользователь вправе требовать уточнения, блокирования или уничтожения своих данных в случаях, предусмотренных законодательством.
11.3. Пользователь вправе отозвать согласие в случаях, когда обработка осуществляется на его основании.
11.4. Отзыв согласия не влияет на законность обработки до его отзыва и не препятствует обработке при наличии иного законного основания.
11.5. Для реализации прав Пользователь может обратиться к соответствующему Оператору по e-mail: maxirolls2021@gmail.com. В обращении рекомендуется указать сведения, позволяющие идентифицировать Пользователя и определить содержание требования.
12. Заключительные положения
12.1. Политика действует до утверждения новой редакции.
12.2. Операторы вправе вносить изменения в Политику в связи с изменением законодательства, порядка обработки данных, используемых информационных систем и сервисов.
12.3. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.
12.4. Актуальная редакция размещается в свободном доступе на Сайте: https://maxirolls.com/.