Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором — службой доставки пирогов и пекарней «Пироговая №1» (далее — Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Политика действует в отношении всей информации, которую Оператор может получить о пользователе в ходе использования сайта пироговая1.рф, оформления заказа пирогов, оплаты, получения заказа и общения со службой доставки.

Использование сайта и оформление заказа означает, что пользователь ознакомлен с настоящей Политикой и выражает согласие на обработку своих персональных данных на изложенных ниже условиях.

Оператором персональных данных является служба доставки пирогов и пекарня «Пироговая №1». Оператор организует и осуществляет обработку персональных данных, определяет цели и состав обрабатываемых данных, а также принимает меры по их защите.

Оператор обрабатывает персональные данные на территории Российской Федерации и не передаёт их за пределы страны. Полные юридические реквизиты Оператора приведены в разделе «Контакты и реквизиты оператора» в конце настоящей страницы.

По всем вопросам, связанным с обработкой персональных данных и реализацией прав субъекта персональных данных, пользователь может обратиться к Оператору по контактам, указанным в том же разделе.

Оператор обрабатывает персональные данные, которые пользователь самостоятельно указывает при оформлении заказа пирогов через форму на сайте, по телефону или в переписке. К таким данным относятся:

• Имя покупателя — необходимо для идентификации заказа и обращения к получателю.
• Номер контактного телефона — используется для подтверждения заказа, уточнения деталей и связи курьера с заказчиком.
• Адрес электронной почты (Email) — применяется для отправки подтверждения заказа, электронных чеков и уведомлений о статусе.
• Адрес доставки — район, улица, дом, а также квартира или офис и иные уточнения, необходимые для передачи заказа получателю.
• Состав и параметры заказа — наименования пирогов и иных позиций, количество, способ получения (самовывоз или доставка), желаемая дата и время доставки.
• Комментарии и пожелания к заказу — любые сведения, которые пользователь добровольно указывает в свободном поле комментария.
• Технические параметры — номер транзакции и номер заказа, файлы cookie, IP-адрес, сведения о браузере и устройстве, а также дата и время обращения к сайту.

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т. п.) и не собирает биометрические персональные данные. Пользователю не следует указывать такие сведения в комментариях к заказу.

Персональные данные обрабатываются исключительно в целях, связанных с исполнением заказа еды. К таким целям относятся:

• приём заказа, его комплектация, приготовление и доставка пирогов;
• подтверждение заказа по телефону или посредством SMS-сообщений;
• связь курьера с заказчиком для уточнения адреса, времени и обстоятельств доставки;
• информирование о статусе заказа, изменениях в его составе и времени доставки;
• проведение расчётов, формирование чеков и иных документов, предусмотренных законодательством;
• рассмотрение обращений, претензий и запросов самого пользователя.

Оператор не использует персональные данные для рекламных рассылок третьих лиц и не принимает на их основании автоматизированных решений, порождающих для пользователя юридические последствия.

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его данных, выраженное путём оформления заказа и проставления отметки в соответствующем поле формы (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных, — договора на приготовление и доставку заказа (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Обработка персональных данных осуществляется с использованием средств автоматизации и без них, с соблюдением принципов и правил, установленных Федеральным законом № 152-ФЗ. Данные хранятся на серверах, расположенных на территории Российской Федерации.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• ограничение доступа сотрудников к персональным данным в объёме, необходимом для исполнения их обязанностей;
• использование защищённых каналов передачи данных при работе сайта и приёме заказов;
• назначение ответственных лиц за организацию обработки и защиту персональных данных;
• контроль за соблюдением условий обработки и своевременное уничтожение данных по достижении целей обработки.

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, необходимых для исполнения заказа:

• курьерам и сотрудникам доставки — передаются имя, адрес доставки, номер телефона и состав заказа, чтобы курьер мог связаться с заказчиком и вручить пироги;
• платёжным шлюзам и банкам — в объёме, необходимом для проведения оплаты и формирования фискальных документов;
• уполномоченным государственным органам — по основаниям и в порядке, предусмотренных законодательством Российской Федерации.

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, либо в течение срока, установленного законодательством. По достижении целей обработки или при отзыве согласия данные подлежат уничтожению или обезличиванию.

Сайт может использовать файлы cookie, а также сохранять техническую информацию о посещении: IP-адрес, данные о браузере и устройстве, номер транзакции и номер заказа. Эти сведения нужны для корректной работы сайта, сохранения содержимого корзины и статистики обращений.

Пользователь может в любой момент отключить или удалить файлы cookie в настройках своего браузера. При отключении cookie отдельные функции сайта, включая сохранение корзины, могут работать некорректно.

Пользователь как субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных, включая сведения о целях, составе данных и получателях;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Отзыв согласия на обработку персональных данных производится путём направления Оператору письменного обращения. Обращение должно содержать фамилию, имя, отчество пользователя, сведения, позволяющие идентифицировать его персональные данные, а также сам отзыв согласия либо заявленное требование.

Обращение можно направить на адрес электронной почты Оператора или по почтовому адресу, указанным в разделе «Контакты и реквизиты оператора». Оператор рассматривает обращение и отвечает пользователю в срок, не превышающий 30 дней с момента его получения, если иной срок не установлен законодательством.

После отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их, за исключением данных, которые подлежат дальнейшему хранению в силу требований законодательства (например, сведения о проведённых расчётах).

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на странице, если иное не указано в самой редакции. Актуальная редакция всегда доступна по адресу пироговая1.рф.

Пользователь, продолжая пользоваться сайтом и оформлять заказы после публикации изменений, подтверждает согласие с новой редакцией Политики. Рекомендуем периодически проверять дату редакции, указанную в начале страницы.