Политика конфиденциальности

1. Общие положения и термины

1.1 Настоящая Политика конфиденциальности (далее - «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «Закон № 152-ФЗ») и определяет цели, правовые основания, состав, сроки обработки персональных данных, порядок их уничтожения и меры по обеспечению их безопасности.

1.2 Оператор - ООО «Д-Снаб», ОГРН 1175027015459, ИНН 5027253470, адрес: 140053, Московская область, г. Котельники, мкр Силикат, стр. 4, пом/ком 2/6.

1.3 Сайт - интернет-магазин по адресу https://www.delikateska.ru, включая мобильное приложение и иные сервисы Оператора (далее совместно - «Сервис»).

1.4 Персональные данные (ПДн) - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Субъект ПДн - физическое лицо, чьи ПДн обрабатываются.

Обработка ПДн - любое действие (операция) с ПДн с использованием средств автоматизации или без таковых.

1.5 Используя Сервис, Субъект ПДн подтверждает, что ознакомился с настоящей Политикой. Согласие на обработку ПДн в случаях, когда оно требуется, предоставляется отдельно - путем проставления отметки в форме (в чекбоксе) либо нажатия кнопки в соответствующей форме и в куки-баннере.

1.6 Оператор не обрабатывает специальные категории ПДн и биометрические ПДн.

2. Цели, правовые основания и сроки обработки персональных данных

Оператор обрабатывает ПДн исключительно в перечисленных ниже целях и на следующих основаниях.

2.1 Регистрация и авторизация в Сервисе, ведение личного кабинета (в т.ч. с использованием сервисов аутентификации соцсетей и банков - ВКонтакте, Одноклассники, Сбер ID, Т-ID)

Категории субъектов: Пользователи Сайта

Персональные данные: фамилия, имя (псевдоним), адрес электронной почты, номер телефона, идентификатор, имя в сервисе аутентификации, адрес доставки (указанный в личном кабинете).

Правовое основание: пп. 5 п. 1 ст. 6 Закона № 152-ФЗ (исполнение Пользовательского соглашения / договора), а также согласие субъекта (пп. 1 п. 1 ст. 6), предоставляемое при заполнении формы регистрации.

Срок обработки (хранения): до удаления личного кабинета или отзыва согласия в зависимости от того, какое из событий наступит раньше.

2.2 Оформление, исполнение и доставка заказа; информирование о статусе заказа

Категории субъектов: Покупатели, получатели товаров

Персональные данные: фамилия, имя, номер телефона, адрес доставки, имя и номер телефона получателя, адрес электронной почты.

Правовое основание: пп. 5 п. 1 ст. 6 (заключение и исполнение договора купли-продажи, доставки).

Срок обработки (хранения): срок действия договора, для исполнения которого собираются ПДн, и 5 лет по его истечении.

2.3 Обработка обращений, обратный звонок, поддержка пользователей

Категории субъектов: Пользователи Сайта

Персональные данные: фамилия, имя, номер телефона, адрес электронной почты, сведения, сообщенные в обращении.

Правовое основание: пп. 5 п. 1 ст. 6 (по инициативе субъекта / исполнение договора); пп. 7 п. 1 ст. 6 (законный интерес Оператора).

Срок обработки (хранения): в течение 12 месяцев с даты последнего обращения.

2.4 Возврат денежных средств; исполнение обязанностей, возложенных законом

Категории субъектов: Покупатели

Персональные данные: паспортные данные, банковские реквизиты, фамилия, имя, номер телефона, адрес электронной почты, сведения, сообщенные в обращении.

Правовое основание: пп. 2 п. 1 ст. 6 (исполнение обязанностей, возложенных законом); пп. 5 п. 1 ст. 6.

Срок обработки (хранения): 5 лет с даты последнего обращения.

2.5 Направление информационных, рекламных и маркетинговых сообщений (рассылка)

Категории субъектов: лица, предоставившие согласие на получение рекламной рассылки

Персональные данные: фамилия, имя, адрес электронной почты, номер телефона.

Правовое основание: пп. 1 п. 1 ст. 6 (согласие).

Срок обработки (хранения): до отзыва согласия или до отказа от рассылки, в зависимости от того, какое из обстоятельств наступит раньше.

2.6 Заполнение профиля; поздравление пользователя

Категории субъектов: Пользователи Сайта

Персональные данные: имя (псевдоним), дата рождения, фотография (аватар).

Правовое основание: пп. 1 п. 1 ст. 6 (согласие).

Срок обработки (хранения): до удаления данных из профиля или отзыва согласия в зависимости от того, какое из обстоятельств наступит раньше.

2.7 Программа лояльности; статистика заказов

Категории субъектов: участники программы лояльности

Персональные данные: статус в программе лояльности, общая сумма и количество заказов, средний чек, потребительские предпочтения, фамилия, имя, номер телефона, адрес электронной почты.

Правовое основание: пп. 5 п. 1 ст. 6 (правила программы лояльности / договор).

Срок обработки (хранения): в течение срока участия в программе и в течение 12 месяцев после окончания участия в ней.

2.8 Веб-аналитика: улучшение клиентского опыта, работы Сайта и уровня сервиса (куки-файлы, метрические программы)

Категории субъектов: посетители Сайта

Персональные данные: куки-файлы, идентификаторы систем веб-аналитики, IP-адрес, сведения об устройстве, ОС и браузере, источник перехода, просмотренные страницы, пользовательский идентификатор веб-аналитики.

Правовое основание: пп. 1 п. 1 ст. 6 (согласие, выраженное в куки-баннере активным действием - для стандартного режима веб-аналитики), пп. 7 п. 1 ст. 6 (законный интерес - обработка обезличенных технических и статистических сведений в ограниченном режиме до получения согласия). Порядок описан в разделе 5 настоящей Политики.

Срок обработки (хранения): 12 месяцев с момента последнего посещения Сайта или до отзыва согласия, в зависимости от того, какое из событий наступит раньше.

2.9 Запись телефонных разговоров в целях повышения качества обслуживания и подтверждения заказов

Категории субъектов: Пользователи, обращающиеся к Оператору по телефону

Персональные данные: имя, номер телефона, аудиозапись разговора, иные сведения, сообщенные в разговоре.

Правовое основание: пп. 5 п. 1 ст. 6 (заключение и исполнение договора, в т.ч. прием заказов по телефону); пп. 7 п. 1 ст. 6 (законный интерес Оператора - контроль качества обслуживания).

Срок обработки (хранения): 6 месяцев с даты разговора (обращения).

2.10 Публикация отзывов и иного пользовательского контента (общедоступные персональные данные)

Категории субъектов: Пользователи, размещающие отзывы и иной контент в Сервисе

Персональные данные: имя (псевдоним), изображение, содержание отзыва/сообщения.

Правовое основание: согласие субъекта на обработку ПДн, разрешенных для распространения (ст. 10.1; пп. 1 п. 1 ст. 6).

Срок обработки (хранения): до удаления отзыва/контента Пользователем или Оператором либо до отзыва согласия, в зависимости от того, какое из событий наступит раньше.

3. Пояснение некоторых целей обработки персональных данных

3.1 Оформление заказов и заключение Договоров может осуществляться в дистанционном порядке посредством обмена электронными документами, которые подписываются простой электронной подписью. При этом роль ключа простой электронной подписи Пользователя могут выполнять пара логин – пароль или адрес его электронной почты. Поэтому они запрашиваются при регистрации.

3.2 Оператор осуществляет идентификацию Пользователя в рамках исполнения обязательств по заключенным с ним Договора, включая предоставление Пользователю доступа к Сервису и технической поддержки, использование Пользователем функциональных возможностей Сервиса, обеспечение доставки Товаров.

Личный кабинет Пользователя связан с логином-паролем и адресом электронной почты Пользователя. При доставке Товаров, предоставлении информационной и технической поддержки, Пользователь идентифицируется по имени и номеру телефона.

3.3 В рамках подписки, а также по заключенным Договорам, Оператор имеет право направлять уведомления в рамках информационного обслуживания и/или улучшения качества Сервиса, в том числе с привлечением третьих лиц. Для этого при регистрации запрашивается адрес электронной почты и/или абонентский номер телефона Пользователя.

3.4 От получения любых сообщений, в том числе, рекламного характера, а также от оповещений о ходе выполнения заказов пользователь может отказаться в любое время посредством функционала своего личного кабинета и(или) связавшись с Оператором по телефону или электронной почте.

3.5 Заказы на товар и его доставку, а также обращения в службу поддержки принимаются с использованием программных средств Сервиса, электронной почты и номера телефона. Заказы также принимаются по телефону, в том числе, по звонку сотрудника Оператора на основании заявки Пользователя, в которой указан номер телефона. Для доставки товаров используется адрес Пользователя ли указанного им лица.

3.6 При необходимости выставления счетов и возврата остатка денежных средств в случае расторжения заключенных с Пользователем возмездных Договоров, Оператор может запросить у Пользователя дополнительную информацию в соответствии с требованиями российского законодательства.

3.7 Дата рождения Пользователя может использоваться Правообладателем для поздравления Пользователя.

4. Порядок уничтожения персональных данных

4.1 Оператор прекращает обработку ПДн и уничтожает их при наступлении одного из следующих условий (в зависимости от того, что наступит раньше): достижение целей обработки; истечение срока действия согласия или его отзыв при отсутствии иного правового основания; получение требования субъекта об уничтожении ПДн; истечение установленного срока хранения.

4.2 Уничтожение ПДн осуществляется способом, исключающим восстановление их содержания: путем удаления (стирания) из информационных систем, а для материальных носителей - путем измельчения (шредер) либо иным способом, исключающим восстановление. По факту уничтожения оформляется акт.

4.3 После отзыва согласия обработка ПДн прекращается, ПДн уничтожаются в срок не более 30 дней (ч. 5 ст. 21 Закона № 152-ФЗ), за исключением случаев, когда хранение ПДн требуется в силу закона или договора.

5. Куки-файлы и средства веб-аналитики

5.1 Куки - небольшие файлы, создаваемые и сохраняемые браузером при использовании Сайта. Оператор использует:

• технические и функциональные куки - необходимы для работы Сайта (поддержание сессии, состав корзины, авторизация, безопасность, сохранение настроек; работа личного кабинета); обрабатываются без согласия как необходимые для предоставления запрошенного субъектом сервиса;
• аналитические и маркетинговые куки - используются для веб-аналитики и обрабатываются посредством метрических программ в порядке, описанном ниже.

5.2 Аналитические данные собираются посредством метрических программ:

• Яндекс.Метрика (ООО «ЯНДЕКС», ОГРН 1027700229193, г. Москва, ул. Льва Толстого, д. 16);
• Счетчик Top.Mail.Ru (ООО «ВК», ОГРН 1027739850962, г. Москва, Ленинградский пр-кт, д. 39, стр. 79).

5.3 Метрические программы работают в двухэтапном режиме с учетом выбора посетителя:

• до получения согласия - ограниченный режим: обрабатываются только минимальные технические и обезличенные статистические сведения (факт и адрес открытия страницы, источник перехода, UTM-метки, тип устройства, браузера и операционной системы, разрешение экрана, факт технической ошибки). Не осуществляются: поведенческое профилирование; использование функции UserID и иных идентификаторов, связывающих аналитику с учетной записью; запись и воспроизведение сессий; аналитика форм; передача сведений, вводимых в формы (фамилия, имя, телефон, адрес электронной почты, адрес доставки, состав заказа); формирование рекламных сегментов и ретаргетинг. Обработка в ограниченном режиме осуществляется в целях формирования агрегированной статистики и обеспечения работы Сайта на основании законного интереса Оператора (пп. 7 п. 1 ст. 6 Закона № 152-ФЗ);
• после получения согласия (активным действием - нажатием кнопки в куки-баннере) - стандартный статистический режим с использованием аналитических идентификаторов на основании согласия субъекта (пп. 1 п. 1 ст. 6 Закона № 152-ФЗ). Непосредственно идентифицирующие сведения, вводимые в формы Сайта, в аналитические сервисы не передаются.

5.4 Субъект вправе отозвать согласие, отказаться от куки-файлов или удалить сохраненные куки через настройки браузера. При отказе используются только необходимые (технические) куки.

5.5 Обработка данных посредством метрических программ осуществляется с использованием баз данных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

6. Права субъектов персональных данных

6.1 Субъект ПДн вправе: получать информацию об обработке своих ПДн; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для цели обработки; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.

6.2 Запрос направляется по адресу Оператора либо на info@delikateska.ru и должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона № 152-ФЗ. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлен не более чем на 5 рабочих дней с уведомлением субъекта.

6.3 После отзыва согласия Оператор вправе продолжить обработку при наличии оснований, предусмотренных пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона № 152-ФЗ.

7. Меры безопасности. Локализация

7.1 Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе назначает ответственного за организацию обработки ПДн и утверждает локальные акты в соответствии со ст. 18.1 и ст. 19 Закона № 152-ФЗ.

7.2 При обработке ПДн Оператор использует базы данных, находящиеся на территории Российской Федерации.

8. Передача персональных данных третьим лицам

8.1 Оператор вправе передавать ПДн либо поручать их обработку третьим лицам для достижения целей обработки, в том числе:

• операторам метрических программ (ООО «ЯНДЕКС», ООО «ВК»), указанным в п. 5.2 настоящей Политики;
• службам доставки:
  • ООО «ЯНДЕКС.ДОСТАВКА», ОГРН: 5137746103677, адрес: 123112, г Москва, вн.тер.г муниципальный округ Пресненский, проезд 1-й Красногвардейский, 22 / строение 1, этаж 13 / помещ 13-40;
  • ООО «ГФ ТРЕЙД», ОГРН: 1187847365309, адрес: 191181, г Санкт-Петербург, вн.тер.г муниципальный округ Дворцовый округ, ул Миллионная, 6А, помещ 1-Н / ч.п 149;
• сервисам авторизации:
  • T-ID (АО «ТБанк», ОГРН: 1027739642281, адрес: 127287, г Москва, вн.тер.г муниципальный округ Савеловский, ул 2-я Хуторская, 38А / строение 26);
  • ООО «РЕДСМС», ОГРН: 1137746020389, адрес: 115533, г Москва, вн.тер.г муниципальный округ Нагатино-Садовники, пр-кт Андропова, 22, помещ 1н;
• платежным сервисам:
  • ПАО «Сбербанк», ОГРН: 1027700132195, адрес: 117312, г Москва, ул Вавилова, 19;
  • АО «ТБанк», ОГРН: 1027739642281, адрес: 127287, г Москва, вн.тер.г муниципальный округ Савеловский, ул 2-я Хуторская, 38А / строение 26;
  • ООО «Пэй Энджин», ОГРН 1227800026057, 197046, г. Санкт-Петербург, Петроградская набережная, дом 22, лит. А, пом. 39-Н.

8.2 Передача возможна также по запросу уполномоченных государственных органов в установленном законом порядке.

8.3 Трансграничная передача персональных данных не осуществляется.

9. Реагирование на инциденты

9.1 При установлении факта неправомерной или случайной передачи ПДн, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов - о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона № 152-ФЗ).

10. Заключительные положения

10.1 Политика может быть изменена Оператором. Новая редакция вступает в силу с момента размещения на Сайте. Действующая редакция размещается по адресу https://www.delikateska.ru/confidential.

10.2 Реквизиты Оператора: ООО «Д-Снаб», ОГРН 1175027015459, ИНН 5027253470, КПП 502701001, адрес: 140053, Московская область, г. Котельники, мкр Силикат, стр. 4, пом/ком 2/6. Общий: info@delikateska.ru; служба поддержки: service@delikateska.ru.