Политика обработки персональных данных

Общие положения

1.1. Политика определяет порядок обработки и защиты персональных данных пользователей сайта gramovka.ru (далее — «Сайт») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — индивидуальный предприниматель Жумаева Регина Алишеровна, ИНН 381207073310, ОГРНИП 317385000104468, адрес: г. Иркутск, ул. Гоголя, 67 (далее — «Оператор»).

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через Сайт, и публикуется в открытом доступе на Сайте.

Состав персональных данных

2.1. Оператор обрабатывает следующие данные:

• номер телефона — для входа в личный кабинет и связи;
• имя;
• адрес доставки и комментарий к заказу;
• сведения для расчёта нормы КБЖУ: пол, возраст, рост, вес, уровень физической активности, цель питания, а также введённая вручную норма КБЖУ;
• записи дневника питания, которые пользователь вносит сам;
• история заказов, пополнений и списаний депозита;
• реквизиты для возврата депозита: наименование банка для перевода через Систему быстрых платежей или номер банковской карты;
• технические данные: IP-адрес, сведения о браузере и устройстве, дата и время запросов, идентификатор сессии и события использования Сайта (просмотр меню, добавление в корзину, начало оформления).

2.2. Оператор не обрабатывает специальные категории персональных данных о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях и интимной жизни, а также биометрические персональные данные.

Цели обработки

• регистрация и вход в личный кабинет по номеру телефона;
• заключение и исполнение договора по публичной оферте: приём, приготовление, доставка и выдача заказов;
• учёт депозита, его пополнение и возврат;
• расчёт нормы КБЖУ и отображение питания относительно нормы;
• ведение очереди на место и уведомления о её движении;
• связь с пользователем по вопросам заказов, депозита и претензий;
• защита Сайта от автоматических запросов и злоупотреблений;
• анализ использования Сайта для улучшения его работы.

Правовые основания

4.1. Обработка осуществляется на основании согласия пользователя на обработку персональных данных, которое он даёт при входе в личный кабинет, а также в целях исполнения договора, стороной которого является пользователь (пункты 1 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ).

Порядок обработки и передача третьим лицам

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5.3. Для достижения целей обработки Оператор поручает обработку или передаёт данные:

• оператору SMS-рассылок — номер телефона и текст сообщения, для отправки кодов входа и уведомлений;
• ООО «Яндекс» — технические данные, для проверки запросов сервисом Yandex SmartCaptcha;
• сотрудникам Оператора через мессенджер MAX — номер телефона, имя, состав и адрес заказа, для обработки заказов, пополнений и возвратов;
• банку — сведения, необходимые для перевода при возврате депозита;
• курьеру — имя, телефон и адрес доставки, для передачи заказа.

5.4. В иных случаях персональные данные передаются третьим лицам только в случаях, предусмотренных законодательством Российской Федерации.

Сроки хранения

• коды входа из SMS — не более 5 минут;
• данные личного кабинета, норма КБЖУ и дневник питания — до удаления личного кабинета или отзыва согласия;
• сведения о заказах и движении депозита — в течение срока действия договора и трёх лет после его прекращения;
• технические данные и события использования Сайта — в течение срока действия договора и трёх лет после его прекращения.

6.2. По истечении срока или при достижении цели обработки данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.

Файлы cookie и локальное хранилище

7.1. Сайт использует только технические cookie, необходимые для входа в личный кабинет и поддержания сессии, а также локальное хранилище браузера для сохранения корзины. Сторонние рекламные и аналитические cookie не используются.

Права пользователя

8.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

8.2. Запросы и отзыв согласия направляются на электронную почту 2228863@mail.ru или по адресу г. Иркутск, ул. Гоголя, 67. Оператор отвечает на запрос в срок не более десяти рабочих дней со дня получения.

8.3. После отзыва согласия Оператор прекращает обработку и уничтожает данные в срок не более тридцати дней, за исключением сведений, хранение которых требуется по закону или для исполнения обязательств по возврату депозита.

Защита персональных данных

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения: передача данных по защищённому соединению, разграничение доступа сотрудников, защита от автоматических запросов.

Изменение Политики

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте.

Реквизиты Оператора