Политика конфиденциальности

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей ИП Иванов Иван Иванович (далее — «Оператор») при использовании интернет-сайта (далее — «Сайт»).

Политика применяется к Сайту, доступному по адресу: https://demo-food-platform.ru (ко всем страницам этого веб-ресурса).

Используя Сайт, Пользователь дает свое согласие на обработку персональных данных в соответствии с условиями настоящей Политики конфиденциальности.

Если Пользователь не согласен с условиями настоящей Политики конфиденциальности, он обязан прекратить использование Сайта.

Персональные данные — любая информация, относящаяся к прямо или косвенно определяемому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.

Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.

При использовании Сайта Оператор может собирать следующие персональные данные:

• Фамилия, имя, отчество
• Номер телефона
• Адрес электронной почты
• Адрес доставки и иные сведения, указываемые при оформлении заказа
• Данные учётной записи покупателя на Сайте (при регистрации/входе): email, хеш пароля, привязка к телефону
• Состав заказов, история обращений к Сайту в объёме, необходимом для исполнения заказа
• Данные, связанные с оплатой: идентификаторы платежей (полные реквизиты банковских карт Оператор не хранит; их обработка выполняется платёжным провайдером)
• IP-адрес
• Информация о браузере и устройстве
• Данные о посещённых страницах сайта (в том числе при работе средств аналитики, если они подключены)
• Файлы cookie, локальное хранилище браузера (корзина, токен входа и др.)

Оператор обрабатывает персональные данные Пользователей в следующих целях:

• Предоставление доступа к функционалу Сайта
• Регистрация и авторизация покупателя (включая вход по SMS или email — при включённых модулях)
• Обработка и выполнение заказов
• Приём оплаты и взаимодействие с платёжными провайдерами
• Организация доставки товаров (включая расчёт маршрута и привлечение служб доставки — при подключённых интеграциях)
• Связь с Пользователем по вопросам заказов и обслуживания
• Направление сервисных сообщений (в том числе восстановление доступа к учётной записи)
• Работа cookie и аналогичных технологий, в том числе для корзины, сессии, сохранения настроек и аналитики (если подключена в панели Сайта)
• Улучшение качества обслуживания и функционала Сайта
• Проведение маркетинговых исследований и аналитики (при наличии правовых оснований и подключённых инструментов)
• Соблюдение требований законодательства Российской Федерации

Обработка персональных данных осуществляется на основании следующих правовых оснований:

• Согласие субъекта персональных данных на обработку его персональных данных
• Выполнение договора, стороной которого является субъект персональных данных
• Соблюдение требований законодательства Российской Федерации

Обработка персональных данных Пользователей осуществляется с использованием средств автоматизации и без использования таких средств.

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, либо до момента отзыва согласия на обработку персональных данных субъектом персональных данных.

Сайт использует файлы cookie и локальное хранилище браузера для работы сервиса. Такие сведения на практике могут рассматриваться как персональные данные в смысле 152-ФЗ РФ.

Cookie и аналоги, применяемые Сайтом:

• cookie_consent — фиксирует выбранный ответ в баннере о cookie (до 1 года), чтобы не показывать баннер повторно.
• Токен входа покупателя хранится в localStorage под ключом site_customer_token (для сохранения сессии после входа/регистрации).
• Корзина может сохраняться в localStorage (ключ с префиксом cart_) для восстановления состава заказа.
• Выбор города и иные настройки могут сохраняться в localStorage.

Сторонние cookie и скрипты: Оператор может подключить в панели управления Сайтом встраиваемые сценарии — например, Яндекс Метрика, Google Analytics или загрузку скрипта по произвольному URL. Тогда на устройстве могут устанавливаться cookie сторонних сервисов; их обработка регулируется политиками соответствующих провайдеров. Использование зарубежной аналитики может повлечь трансграничную передачу данных — Оператор обязан самостоятельно оценить требования 152-ФЗ и уведомление Роскомнадзора при необходимости.

Пользователь может управлять cookie и данными сайта через настройки браузера. Отключение обязательных механизмов может ограничить оформление заказа или вход в аккаунт.

Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных
• Требовать от Оператора уточнения персональных данных, их блокирования или уничтожения
• Отозвать согласие на обработку персональных данных
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке

Отзыв согласия направляется Оператору по контактам из раздела «Контактная информация» или иным способом, позволяющим однозначно установить факт и источник обращения.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

Оператор не продаёт персональные данные. Передача или поручение обработки допускаются в объёме, необходимом для работы Сайта и исполнения заказа, на основании согласия, договора и/или требований закона.

Сайт может работать на программной платформе «Доставка.Про»: хостинг, обработка заказов и часть интеграций технически выполняются с участием оператора платформы в качестве лица, привлекаемого Оператором Сайта (поручение обработки) в пределах, нужных для предоставления функционала.

Типовые категории получателей (при подключении соответствующих функций):

• Платёжные сервисы — ЮKassa и/или Т-Банк (и иные провайдеры по мере настройки): передаются данные, необходимые для оплаты (сумма, идентификаторы, контакт email при необходимости); ввод карты — на стороне провайдера.
• SMS-шлюзы — при регистрации или уведомлениях по SMS: номер телефона и текст/код сообщения.
• Электронная почта — отправка писем через SMTP-серверы (в т.ч. сторонних провайдеров), настроенные Оператором.
• Сервисы Яндекса — карты, геокодирование, Яндекс Доставка (адрес, координаты, состав заказа для расчёта/заказа курьера); при добавлении счётчика — Яндекс Метрика.
• Google Analytics — если Оператор подключил сценарий в настройках Сайта.
• IIKO и внешние системы учёта — при настройке выгрузки заказов.
• Telegram и иные мессенджеры — служебные уведомления о заказах (состав уведомления зависит от настроек интеграции).
• Иной скрипт по URL — если Оператор указал адрес в настройках «встраиваемых кодов».

Условия обработки данных у конкретного платёжного или IT-провайдера приведены в документации такого провайдера.

Оператор имеет право вносить изменения в настоящую Политику конфиденциальности. Актуальная версия Политики конфиденциальности всегда доступна на данной странице.

При внесении существенных изменений в Политику конфиденциальности Оператор уведомит Пользователей путем размещения соответствующего уведомления на Сайте.

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обращаться к Оператору: