Политика обработки персональных данных
Оператор персональных данных: ИП Лепшоков Кемал Алиевич, ИНН 262814588558, ОГРНИП 326265100027979, адрес регистрации: Ставропольский край, г. Кисловодск, ул. Ге Ксении, д. 20 (далее — «Оператор», «мы»). Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определена статьёй 18.1 указанного закона.
1. Какие данные мы собираем и от кого
Субъекты персональных данных — посетители и покупатели сайта По-хычыну и мобильного приложения По-Хычыну. При оформлении заказа мы собираем: имя, номер телефона, адрес доставки (если выбрана доставка), состав и сумму заказа, комментарий к заказу (если указан). На сайте эти данные сохраняются в локальном хранилище (localStorage) вашего браузера, чтобы автоматически подставить их в форму при следующем заказе — на этом же устройстве и в этом же браузере; на сервер они попадают только в момент оформления заказа. Вы можете в любой момент удалить сохранённые данные ссылкой «Забыть» на странице оформления заказа. Сайт не использует сервисы веб-аналитики или рекламные пиксели (Google Analytics, Яндекс.Метрика и т. п.) и не собирает данные о поведении посетителей, не связанные с оформлением заказа.
В мобильном приложении вы можете без входа в аккаунт просматривать меню, но добавить товар в корзину и оформить заказ можно только войдя в аккаунт — гостевого оформления заказа в приложении нет. Способ входа зависит от платформы: в iOS-приложении доступен вход через Apple ID или по электронной почте; в Android-приложении — только по электронной почте. При входе через Apple ID (iOS) мы получаем присвоенный Apple постоянный обезличенный идентификатор вашей учётной записи и, только при самом первом входе, e-mail и имя, если вы решите ими поделиться; при входе по электронной почте (iOS и Android) — сам адрес и одноразовый код подтверждения. Войдя в аккаунт, вы получаете доступ к истории своих заказов и сохранённым адресам доставки с любого своего устройства. На самом устройстве приложение хранит ключ входа и данные недавних заказов в защищённом хранилище: в iOS-приложении — системное хранилище iOS (Keychain), в Android-приложении — хранилище, зашифрованное с использованием Android Keystore (библиотека Tink); в общедоступной памяти приложения эти данные не хранятся. Также мы собираем оценки блюд (от 1 до 5 звёзд) и комментарий к заказу, если вы их оставляете, — оценки публикуются в меню только в виде общего среднего балла блюда, без привязки к конкретному покупателю.
2. Оплата в мобильном приложении
Способ оплаты зависит от платформы. В iOS-приложении оплата выполняется через мобильный SDK ЮKassa: данные банковской карты вы вводите в платёжной форме ЮKassa внутри приложения — они не передаются на наши серверы и не хранятся у нас, мы получаем только одноразовый платёжный токен и статус платежа. Доступные способы оплаты: банковская карта, SberPay, Система быстрых платежей (СБП), ЮMoney, Alfa Pay. При оплате через СБП, SberPay или Alfa Pay подтверждение платежа происходит в приложении вашего банка. В Android-приложении платёжный SDK ЮKassa не используется: оформление заказа переводит вас на защищённую веб-страницу ЮKassa — так же, как при оплате на сайте, — которая открывается во встроенном браузере приложения (Chrome Custom Tabs). Способ оплаты вы выбираете на этой странице, там же вводятся данные карты — они не передаются в приложение и не хранятся у нас.
SDK ЮKassa (используется только в iOS-приложении, раздел 2) включает библиотеку AppMetrica (разработчик — Яндекс), которая собирает технические данные об устройстве и об использовании платёжной формы; эти данные обрабатываются провайдерами SDK — ЮKassa и Яндекс — в соответствии с их собственными политиками обработки данных. Android-приложение не содержит библиотеку AppMetrica и не передаёт Яндексу данные об оплате.
При оплате способом SberPay в iOS-приложении SDK ПАО Сбербанка может — с вашего разрешения, которое запрашивает системный диалог iOS, — использовать геолокацию устройства для защиты платежа от мошенничества и Face ID/Touch ID для подтверждения платежа. Биометрические данные обрабатываются самой iOS на устройстве и не передаются нам, ЮKassa или Сбербанку. Геолокация запрашивается, только если вы выбрали способ оплаты SberPay в iOS-приложении, и вы вправе отказать в доступе к ней — в этом случае выберите другой способ оплаты. Android-приложение геолокацию не запрашивает и биометрию не использует.
3. Цели обработки
Данные используются исключительно для обработки и выполнения вашего заказа: связи с вами по заказу, организации самовывоза или доставки, расчёта стоимости доставки, отправки уведомления персоналу о новом заказе. Мы не передаём ваши данные третьим лицам, кроме сервисов, перечисленных в разделе 5, необходимых для выполнения заказа.
4. Правовые основания обработки
Обработка осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое вы даёте при оформлении заказа, а также в целях исполнения договора розничной купли-продажи, стороной которого являетесь вы как покупатель (п. 5 ч. 1 ст. 6 152-ФЗ).
5. Перечень действий с данными и кому они передаются
В отношении ваших данных совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации (сайт и внутренняя база данных). Для обработки заказа отдельные данные передаются следующим сервисам:
- ЮKassa (НКО «ЮMoney», Россия) — платёжные данные при онлайн-оплате заказа на сайте и в Android-приложении (веб-страница ЮKassa, раздел 2); при оплате в iOS-приложении — одноразовый платёжный токен и статус платежа, данные карты в этом случае вводятся в форме ЮKassa внутри приложения и нам не передаются (раздел 2).
- ПАО Сбербанк (Россия) — геолокация устройства, с вашего разрешения, при выборе способа оплаты SberPay в iOS-приложении, для защиты платежа от мошенничества (раздел 2).
- Яндекс (Россия) — введённый адрес доставки, для определения расстояния и стоимости доставки; а также, при оплате в iOS-приложении, — технические данные об устройстве и об использовании платёжной формы, которые собирает входящая в состав SDK ЮKassa библиотека AppMetrica (раздел 2).
- Telegram — имя, телефон и адрес доставки, для уведомления персонала о новом заказе. Telegram FZ-LLC — иностранная компания, её инфраструктура расположена за пределами Российской Федерации, то есть это трансграничная передача персональных данных. Передавая нам данные при оформлении заказа, вы даёте согласие на такую трансграничную передачу в объёме, необходимом для уведомления персонала о заказе (сборка, доставка, связь с вами). Мы передаём в это уведомление только данные, необходимые для выполнения заказа.
- iiko (Россия) — имя, телефон, адрес доставки и состав заказа, для передачи заказа на кухню и кассу точки, где он готовится.
- Resend — адрес электронной почты, для отправки одноразового кода при входе по почте в мобильном приложении, а также — только если основной канал уведомления персонала (Telegram) недоступен — состав и сумма заказа. Resend, Inc. — иностранная компания, её инфраструктура расположена за пределами Российской Федерации, то есть это трансграничная передача персональных данных на тех же условиях, что указаны для Telegram выше.
6. Место хранения данных
База данных, содержащая персональные данные граждан Российской Федерации, физически расположена на сервере на территории Российской Федерации — требование локализации (ч. 5 ст. 18 152-ФЗ) соблюдается.
7. Меры по обеспечению безопасности
Для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения применяются: шифрование соединения (HTTPS/TLS) при передаче данных между вашим браузером и сайтом; ограничение доступа к административной панели и базе данных паролем и на уровне сервера; ограничение частоты запросов к формам сайта для защиты от автоматизированных злоупотреблений; регулярное обновление программного обеспечения сервера.
8. Срок хранения
Данные заказа хранятся в течение срока, необходимого для выполнения обязательств по заказу и требований законодательства (включая налоговый и бухгалтерский учёт), после чего подлежат уничтожению или обезличиванию.
9. Согласие на обработку
Оформляя заказ на сайте, вы даёте согласие на обработку указанных персональных данных на условиях настоящей Политики. Согласие может быть отозвано в любой момент по запросу — свяжитесь с нами по контактам, указанным в разделе 11. Отзыв согласия не влияет на законность обработки, совершённой до отзыва, и не отменяет обязательств, возникших из уже оформленного заказа.
10. Ваши права
Вы вправе: получать информацию о том, какие ваши данные обрабатываются и на каком основании; требовать уточнения, блокирования или уничтожения ваших данных, если они неполны, устарели, неточны или получены незаконно; отозвать согласие на обработку; обжаловать наши действия или бездействие в Роскомнадзоре или в судебном порядке. Ваше обращение будет рассмотрено в срок, установленный 152-ФЗ. Если вы вошли в аккаунт в мобильном приложении, вы можете удалить аккаунт самостоятельно — в приложении, в разделе «Профиль» — это сразу и без обращения к нам удаляет ваши сохранённые адреса и данные аккаунта; сведения о уже сделанных заказах сохраняются в обезличенном виде для бухгалтерского и налогового учёта (раздел 8).
11. Контакты
По вопросам обработки персональных данных: +7 988 129-78-90, kemallepsokov@gmail.com.