Политика конфиденциальности
🔒Политика конфиденциальности
1.1. Предметом регулирования настоящей Политики конфиденциальности (далее – «Политика») являются отношения между ООО «Хинкальная СИТИ» ОГРН 1217700171182 (далее именуемое - Хинкальная СИТИ или «Компания») и Вами (физическим лицом пользователем сети Интернет), далее «Пользователь», по поводу обработки информации о Пользователе, включая персональные данные, в процессе использования таким лицом следующих сервисов (далее – «Информация»), правообладателем которых является Компания (далее – «Сервисы»):
• сервис Хинкальная СИТИ, доступный через сайт https://hinkali.city, в том числе мобильную версию сайта (далее – «Сайт»), мобильное приложение и иными способами, определяемыми Компанией (далее – «Сервис доставки»);
• сервис «Хинкальная СИТИ Tips», доступный через сайт https://hinkali.city, в том числе мобильную версию сайта и иными способами, определяемыми Компанией (далее – «Сервис оплаты чаевых»).
Настоящая Политика размещена по адресу: https://hinkali.city/privacy-policy.
1.2. Отношения, связанные с обработкой информации, включая, но не ограничивая сбор, использование, хранение, распространение и защиту информации о Пользователях Сервисов, регулируются настоящей Политикой, и иными правилами, размещёнными на Сайте, а также действующим законодательством Российской Федерации. Перед тем как начать использование Сервисов Пользователь обязан ознакомиться с настоящей Политикой, а также со всеми другими применимыми правилами.
1.3 При регистрации, каждом доступе и/или фактическом использовании Сервисов, Пользователь соглашается с условиями настоящей Политики, в редакции, которая действовала на момент фактического использования Сервисов.
2. Состав Информации
🔒Политика конфиденциальности
1.1. Предметом регулирования настоящей Политики конфиденциальности (далее – «Политика») являются отношения между ООО «Хинкальная СИТИ» ОГРН 1217700171182 (далее именуемое - Хинкальная СИТИ или «Компания») и Вами (физическим лицом пользователем сети Интернет), далее «Пользователь», по поводу обработки информации о Пользователе, включая персональные данные, в процессе использования таким лицом следующих сервисов (далее – «Информация»), правообладателем которых является Компания (далее – «Сервисы»):
• сервис Хинкальная СИТИ, доступный через сайт https://hinkali.city, в том числе мобильную версию сайта (далее – «Сайт»), мобильное приложение и иными способами, определяемыми Компанией (далее – «Сервис доставки»);
• сервис «Хинкальная СИТИ Tips», доступный через сайт https://hinkali.city, в том числе мобильную версию сайта и иными способами, определяемыми Компанией (далее – «Сервис оплаты чаевых»).
Настоящая Политика размещена по адресу: https://hinkali.city/policy.
1.2. Отношения, связанные с обработкой информации, включая, но не ограничивая сбор, использование, хранение, распространение и защиту информации о Пользователях Сервисов, регулируются настоящей Политикой, и иными правилами, размещёнными на Сайте, а также действующим законодательством Российской Федерации. Перед тем как начать использование Сервисов Пользователь обязан ознакомиться с настоящей Политикой, а также со всеми другими применимыми правилами.
1.3 При регистрации, каждом доступе и/или фактическом использовании Сервисов, Пользователь соглашается с условиями настоящей Политики, в редакции, которая действовала на момент фактического использования Сервисов.
2. Состав Информации
2.1 Обрабатываемая Компанией Информация о Пользователях, включает в себя:
2.1.1 Учетные данные, под которым понимаются:
(а) данные о Пользователе, предоставляемые Пользователем для создания аккаунта в процессе регистрации в Сервисах;
(б) дополнительная информация, заполняемая Пользователем при редактировании сведений в аккаунте в процессе использования Сервисов;
(в) данные, дополнительно предоставляемые Пользователем по запросу Компании в целях исполнения Компанией обязательств перед Пользователем, вытекающих из соглашения о предоставлении Сервисов, например, имя, фамилия, дата рождения, пол, номер мобильного телефона и т.п.;
(г) данные о заказе и составе заказа, обрабатываемые в совокупности с персональными данными Пользователя;
Полученные Компанией Учетные данные в объеме, необходимом и достаточном для их отнесения в соответствии с действующим законодательством Российской Федерации к персональным данным, обрабатываются в Компании как персональные данные на условиях настоящей Политики.
2.1.2 Иные данные, не являющиеся персональными данными, необходимые для функционирования Сервисов, а именно:
(а) данные о технических средствах (устройствах), технологическом взаимодействии с Сервисом (в т.ч. IP-адрес хоста, вид операционной системы Пользователя, тип браузера, географическое положение, поставщик услуг Интернета);
(б) информация, автоматически получаемая при доступе к Сервису с использованием закладок (cookies);
(в) информация, создаваемая пользователями в Сервисе вне раздела редактирования сведений в аккаунте;
(г) обобщенная аналитическая информация об использовании интернет-сервисов.
2.2. В таблицах ниже более подробно указан перечень Информации, которая обрабатываются Компанией в целях исполнения соглашения с Пользователями:
Таблица 1. Информация, представляемая Пользователем при использовании Сервиса доставки
Собираемая Информация Цель обработки
Общая для всех платформ (Сайт, приложения для Android и iOS)
Учетные данные (персональные данные), а именно:
1) Данные о Пользователе, предоставляемые Пользователем для создания аккаунта в процессе регистрации в Сервисе доставки: имя, телефон, адрес электронной почты;
2) Дополнительная информация, заполняемая Пользователем при редактировании своего аккаунта в процессе использования Сервиса доставки: адрес доставки;
3) Данные, дополнительно предоставляемые Пользователем по запросу Компании (сведения, указанные Пользователем в аккаунте, как например, имя и фамилия, адрес электронной почты, номер телефона);
4) Данные о заказе, оформленном с использованием Сервиса доставки, обрабатываемые в совокупности с персональными данными Пользователя Исполнение соглашения с Пользователем, в частности для предоставления доступа к Сервису доставки, для управления Сервисом доставки, для подтверждения принадлежности аккаунта в Сервисе доставки заявителю, обратившемуся с запросом о восстановлении доступа к аккаунту.
При использовании Сайта
Иные данные (не персональные данные), а именно:
4) технические данные, получаемые при доступе к Сайту, включающие в себя данные о технических средствах (устройствах), технологическом взаимодействии с Сайтом (IP-адрес хоста, вид операционной системы Пользователя, тип браузера, географическое положение, поставщик услуг Интернета, и последующих действиях Пользователя на Сайте.
5) информация, автоматически получаемая при доступе к сервису с использованием закладок (cookies): авторизационный токен;
6) информация об активности Пользователя во время использования Сайта, в том числе, клики и переходы в рамках интерфейса Сайта.
Исполнение соглашения с Пользователем, в частности для управления Сервисом доставки, для улучшения работы и персонализации Сервиса доставки.
При использовании приложений для Android и iOS
Иные данные(не персональные данные), а именно:
7) Данные, которые становятся доступными Компании в процессе использования Пользователем приложения, в том числе тип устройства, имя устройства, Firebase ID, Amplitude ID, Device ID, OpenUDID, имя и версия ОС, модель устройства, часовой пояс, гео-координаты, учетная запись Пользователя, привязанные к учетной записи пользователя номер телефона, название Wi-Fi сети, MAC точки доступа Wi-Fi, наименование оператора сотовой связи, код сети оператора (MNC), User ID, версия приложения, тип интернет соединения, Apps Flyer UID), количество прошлых заказов в сервисе. Исполнение соглашения с Пользователем, в частности для управления Сервисом доставки, для улучшения работы и персонализации Сервиса доставки.
Таблица 2. Информация, представляемая Пользователем при использовании Сервиса оплаты чаевых.
Информация, представляемая Гостем: Информация, представляемая Сотрудником ресторана:
Цели обработки
Учетные данные (персональные данные), а именно Исполнение соглашения с Пользователем, в частности для управления Сервисом, для улучшения работы и персонализации Сервиса.
- Фамилия, имя, отчество; адрес электронной почты; номер телефона; реквизиты Виртуального счета или банковской карты; страна и город проживания/местонахождения.
Иные данные (не персональные данные)
Тип смартфона и его операционной системы; информация о транзакциях Наименование работодателя Сотрудника Ресторана, ИНН работодателя Сотрудника Ресторана, адрес работодателя Сотрудника Ресторана; должность Сотрудника Ресторана, тип смартфона и его операционная система; информация о транзакциях; изображения, загружаемые Пользователем.
2.3 Компания не проверяет предоставленные Пользователем Учетные данные и не может судить об их достоверности, а также о том, обладает ли Пользователь достаточной правоспособностью для предоставления Учёных данных. Тем не менее Компания исходит из того, что Пользователь предоставляет достоверные и достаточные Учетные данные, своевременно обновляет их, а также достиг допустимого возраста использования Сервиса в соответствии с применимым законодательством РФ.
2.4 Компания не несет ответственности за сведения, предоставленные Пользователем в Сервисах в общедоступной форме.
2.5 Компания вправе осуществлять записи телефонных разговоров с Пользователем. При этом Компания обязуется предотвращать попытки несанкционированного доступа к информации, полученной в ходе телефонных переговоров, и/или передачу ее третьим лицам, не имеющим непосредственного отношения к исполнению заказов в соответствие с п. 4 ст. 16 Федерального закона «Об информации, информационных технологиях и защите информации».
2.6 Компания имеет право отправлять Пользователю от своего имени самостоятельно или с привлечением технических партнеров информационные, в том числе сервисные и рекламные сообщения, на электронную почту Пользователя, мобильный телефон (смс, телефонные звонки) или через используемые им сервисы партнеров Хинкальная СИТИ (социальные сети, мессенджеры и иные). Сервисные сообщения, информирующие Пользователя о заказе и этапах его обработки, отправляются автоматически и не могут быть отклонены Пользователем.
Пользователь вправе отказаться от получения рекламных сообщений после создания аккаунта Пользователя на Сайте путем обращения Пользователя в контакт-центр или в отдел поддержки клиентов.
3. Условия обработки Информации
3.1 Обработка Информации о Пользователях осуществляется Компанией в соответствии со следующими принципами:
3.1.1 законности целей и способов обработки Информации;
3.1.2 добросовестности Компании;
3.1.3 соответствия целей обработки Информации целям, заранее определенным и заявленным при ее сборе, а также полномочиям Компании;
3.1.4 соответствия объема и характера обрабатываемой Информации, способов ее обработки целям обработки Информации;
3.1.5 недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих Информацию Пользователей.
3.2 Цели обработки Информации
Компания осуществляет обработку Учетных данных (в том числе персональных данных) и Иных данных Пользователей Сервисов в целях исполнения заключенного с Пользователями соглашений по предоставлению Сервисов, а именно:
• Пользовательского соглашения Сервиса доставки;
• Условий предоставления сервиса Хинкальная СИТИ.
.
3.3 Сбор Информации
Сбор Учетных данных Пользователя осуществляется при его регистрации в Сервисах путем заполнения Пользователем регистрационной формы или иными доступными способами, в том числе с использованием сервиса VK ID (если применимо; подробнее см. пользовательское соглашение Сервиса доставки) или иного сервиса третьего лица, а также в дальнейшем при редактировании Пользователем ранее предоставленной информации либо при дополнении по своей инициативе Учетных данных (если применимо) с помощью инструментария Сервисов.
Сбор Иных данных осуществляется Компанией самостоятельно в процессе использования Пользователем Сервисов. В ряде случаев сбор Иных данных Пользователя начинается с момента получения Пользователем доступа к Сервисам (например, при загрузке интернет-страницы или запуске приложения) до момента его регистрации в соответствующем Сервисе.
3.4 Обработка и Передача Информации
Учетные и Иные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой, а также иными применимыми правилами, а также применимым законодательством РФ. В частности, Учетные и Иные данные Пользователей могут передаваться по запросу государственных органов (органов местного самоуправления) в порядке, предусмотренном применимым законодательством.
Компания вправе осуществлять передачу Учетных и Иных данных третьим лицам, в число которых входят логистические партнеры и курьеры в статусе самозанятых, осуществляющие доставку заказа, а также лица, реализующие свою продукцию дистанционным способом посредством Сервиса доставки, для обработки письменных обращений Пользователей по вопросам качества реализуемых товаров и услуг.
Компания вправе осуществлять трансграничную передачу Учетных и Иных данных Пользователей третьим лицам для целей исполнения соглашения по предоставлению Сервисов Пользователям, в том числе при обработке отзывов, жалоб, запросов Пользователей, связанных с исполнением соглашений о предоставлении Сервисов Компанией. Трансграничная передача осуществляется Компанией с соблюдением законодательства РФ о персональных данных.
В рамках трансграничной передачи персональных данных возможна передача исключительно в следующие страны: Австралия (Сидней), Ирландия, США (Орегон, Северная Вирджиния), ФРГ (Франкфурт), Япония (Токио), Грузия.
В целях предоставления качественных, многофункциональных, удобных в использовании и ориентированных на персональные потребности и интересы Пользователей услуг в рамках Сервисов, Компания развивает, совершенствует, оптимизирует текущий и внедряет новый функционал сервисов (информационного, коммуникационного, рекламного, образовательного, развлекательного и иного характера), а также сервисов, повышающих качество обслуживания Пользователей при оказании Пользовательских услуг, являющихся неотъемлемой частью соглашения по предоставлению Сервиса Пользователем в том числе с участием аффилированных лиц и/или партнеров.
Принимая во внимание изложенное, а также учитывая соблюдение Компанией целей обработки, указанных в п. 3.2 настоящей Политики, Пользователь соглашается и поручает Компании осуществлять, а также поручать аффилированным лицам и/или партнерам осуществлять обработку, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), сопоставление, извлечение, использование, обезличивание, блокирование, удаление и уничтожение Учетных и Иных данных Пользователя, включая результаты их автоматизированной обработки, в том числе в виде целочисленных и/или текстовых значений и идентификаторов, передачу, в том числе трансграничную передачу Учетных и Иных данных аффилированным лицам и/или партнерам во исполнение такого поручения на обработку, а также осуществлять сбор (получение) от аффилированных лиц и/или партнеров и совместную обработку Учетных и Иных данных Пользователя.
Применительно к настоящему пункту Политики, под аффилированными лицами и партнерами понимаются лица, обеспечивающие исполнение договорных обязательств Компании перед Пользователями и/или лица, оказывающие самостоятельные услуги Пользователям и обеспечивающие, в целях реализации заключенных с Компанией соглашений, законные основания обработки данных Пользователей.
В ряде случаев отдельные функциональные возможности сервисов могут предоставляться не Компанией, а третьими лицами, которые действуют независимо от Компании и не выступают от имени или по поручению Компании. В этом случае Пользователи обязаны самостоятельно ознакомиться с правилами оказания услуг и политикой защиты информации/персональных данных таких третьих лиц до начала использования соответствующих функциональных возможностей сервисов.
Компания вправе предоставить Пользователю возможность передавать Учетные и Иные данные третьим лицам посредством специальных сервисов и технологий, при условии согласия Пользователя на такую передачу.
Пользователь настоящим соглашается и поручает Компании осуществлять передачу и получение Учетных и Иных данных от вышеуказанных лиц, в перечисленном в абзаце выше объеме, а также обработку иными способами, в том числе путем хранения, накопления, систематизации, извлечения, сопоставления, использования, наполнения (уточнения) и совместной обработки Учетных и Иных данных в целях исполнения соглашений с Пользователями участников Экосистемы (если применимо).
3.5 Хранение Информации
Учетные и Иные данные пользователей хранятся на территории Российской Федерации, при этом хранение осуществляется исключительно на электронных носителях, а обработка - с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка Учетных и Иных данных необходима в связи с исполнением требований применимого законодательства.
3.6 Сроки хранения Информации
Учетные и Иные данные хранятся Компанией в течение срока действия соглашений с Пользователем о предоставлении соответствующего Сервиса, а после прекращения действия соглашения – в течение срока, необходимого и установленного действующим законодательством Российской Федерации.
3.7 Прекращение обработки Информации
При достижении целей обработки Информации Компания прекращает обработку Учетных и Иных данных одним из способов, предусмотренных Федеральным законом «О персональных данных».
4. Права и обязанности Пользователей при обработке их Информации
Пользователи вправе:
4.1. получать бесплатный доступ к информации о себе посредством просмотра аккаунта Пользователя в Сервисах (в случае, если использование соответствующего Сервиса подразумевает наличие аккаунта);
4.2. с помощью инструментария соответствующего Сервиса установить в отношении информации о себе желаемый уровень конфиденциальности (условия доступа к информации) с учетом функционала Сервиса (если применимо);
4.3. самостоятельно вносить изменения и исправления в информацию о себе путем редактирования информации в аккаунте Пользователя, при условии, что такие изменения и исправления содержат актуальную и достоверную информацию (если применимо);
4.4. удалять информацию о себе путем редактирования информации в аккаунте (если применимо); при этом удаление Пользователем определенной информации о себе из аккаунта Пользователя может привести к невозможности предоставления Пользователю доступа к соответствующему Сервису.
4.5. требовать от Компании уточнения информации о Пользователе, ее блокирования или уничтожения в случае, если такая информация являются неполной, устаревшей, недостоверной, необоснованно полученной или не является необходимой для заявленной цели обработки и если функционал соответствующего Сервиса не позволяет Пользователю самостоятельно удалить такую информацию;
4.6. на основании запроса получать от Компании информацию, касающуюся обработки Информации о Пользователе.
4.7. осуществить отзыв согласия на обработку персональных данных путем направления соответствующего письменного заявления с просьбой прекратить обслуживание его аккаунта по адресу, указанному в п. 7.2 настоящей Политики.
5. Меры по защите информации
5.1 Компания принимает технические и организационно-правовые меры в целях обеспечения защиты информации о Пользователях от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
5.2 Технические меры безопасности реализованы Компанией с учетом требований применимого законодательства, современного уровня техники, характера обрабатываемой информации и рисков, связанных с ее обработкой.
Информация обрабатывается преимущественно автоматически без доступа к ней сотрудников и/или подрядчиков Компании. В случае если такой доступ предоставляется сотрудникам или подрядчикам Компании, то только в объеме, необходимом для выполнения такими лицами своих служебных обязанностей или обязанностей по договору с Компанией, при этом на таких лиц возлагается обязанность по соблюдению требований безопасности при осуществлении доступа к Информации. Для защиты и обеспечения конфиденциальности данных все сотрудники/подрядчики соблюдают внутренние правила и процедуры в отношении обработки Информации. Указанные лица также соблюдают все технические и организационные меры безопасности, предусмотренные применимым законодательством и необходимые для защиты Информации о Пользователях.
6. Ограничение ответственности Компании
6.1. Компания не несет ответственности за разглашение и распространение Информации о Пользователе третьими лицами в случае, если такие лица получили доступ к указанной Информации в соответствии с выбранным Пользователем настройками уровня конфиденциальности в соответствующем Сервисе, либо в случае необеспечения Пользователем сохранности устройств и данных, используемых для авторизации в соответствующем Сервисе.
7. Обращения Пользователей
7.1 Сведения об обрабатываемых Компанией данных, в том числе персональных данных Пользователя, в связи с использованием им соответствующего Сервиса предоставляются Пользователю или его представителю при обращении (запросе).
7.2 Запросы направляются в письменной форме по адресу места нахождения Компании (Российская Федерация, 125315, г. Москва, Ленинградский проспект, д.70, этаж 3) или в иной форме, предусмотренной действующим законодательством Российской Федерации.
7.3 Пользователь вправе отозвать согласие на обработку своих персональных данных путем направления Компании письменного заявления по месту нахождения Компании в соответствии с требованиями действующего законодательства.
8. Изменения и дополнения настоящей Политики
8.1 Настоящая Политика может быть изменена Компанией с уведомлением Пользователя посредством размещения новой редакции изменяемой политики на Сайте. Изменения в Политике, внесенные Компанией, вступают в силу с момента размещения на Сайте новой редакции такой Политики, если иное не предусмотрено новой редакцией Политики. Пользователь обязуется самостоятельно проверять настоящую Политику на предмет внесенных изменений. Неосуществление Пользователем действий по ознакомлению не может служить основанием для неисполнения Пользователем своих обязательств и несоблюдения Пользователем ограничений, установленных настоящей Политикой.
8.2 Пользователь вправе отказаться от принятия изменений и дополнений в настоящую Политику, что означает отказ Пользователя от использования Сервисов и всех предоставленных ему ранее прав.
8.3 Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации. Вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.
Редакция от 14.03.2022
2.1 Обрабатываемая Компанией Информация о Пользователях, включает в себя:
2.1.1 Учетные данные, под которым понимаются:
(а) данные о Пользователе, предоставляемые Пользователем для создания аккаунта в процессе регистрации в Сервисах;
(б) дополнительная информация, заполняемая Пользователем при редактировании сведений в аккаунте в процессе использования Сервисов;
(в) данные, дополнительно предоставляемые Пользователем по запросу Компании в целях исполнения Компанией обязательств перед Пользователем, вытекающих из соглашения о предоставлении Сервисов, например, имя, фамилия, дата рождения, пол, номер мобильного телефона и т.п.;
(г) данные о заказе и составе заказа, обрабатываемые в совокупности с персональными данными Пользователя;
Полученные Компанией Учетные данные в объеме, необходимом и достаточном для их отнесения в соответствии с действующим законодательством Российской Федерации к персональным данным, обрабатываются в Компании как персональные данные на условиях настоящей Политики.
2.1.2 Иные данные, не являющиеся персональными данными, необходимые для функционирования Сервисов, а именно:
(а) данные о технических средствах (устройствах), технологическом взаимодействии с Сервисом (в т.ч. IP-адрес хоста, вид операционной системы Пользователя, тип браузера, географическое положение, поставщик услуг Интернета);
(б) информация, автоматически получаемая при доступе к Сервису с использованием закладок (cookies);
(в) информация, создаваемая пользователями в Сервисе вне раздела редактирования сведений в аккаунте;
(г) обобщенная аналитическая информация об использовании интернет-сервисов.
2.2. В таблицах ниже более подробно указан перечень Информации, которая обрабатываются Компанией в целях исполнения соглашения с Пользователями:
Таблица 1. Информация, представляемая Пользователем при использовании Сервиса доставки
Собираемая Информация Цель обработки
Общая для всех платформ (Сайт, приложения для Android и iOS)
Учетные данные (персональные данные), а именно:
1) Данные о Пользователе, предоставляемые Пользователем для создания аккаунта в процессе регистрации в Сервисе доставки: имя, телефон, адрес электронной почты;
2) Дополнительная информация, заполняемая Пользователем при редактировании своего аккаунта в процессе использования Сервиса доставки: адрес доставки;
3) Данные, дополнительно предоставляемые Пользователем по запросу Компании (сведения, указанные Пользователем в аккаунте, как например, имя и фамилия, адрес электронной почты, номер телефона);
4) Данные о заказе, оформленном с использованием Сервиса доставки, обрабатываемые в совокупности с персональными данными Пользователя Исполнение соглашения с Пользователем, в частности для предоставления доступа к Сервису доставки, для управления Сервисом доставки, для подтверждения принадлежности аккаунта в Сервисе доставки заявителю, обратившемуся с запросом о восстановлении доступа к аккаунту.
При использовании Сайта
Иные данные (не персональные данные), а именно:
4) технические данные, получаемые при доступе к Сайту, включающие в себя данные о технических средствах (устройствах), технологическом взаимодействии с Сайтом (IP-адрес хоста, вид операционной системы Пользователя, тип браузера, географическое положение, поставщик услуг Интернета, и последующих действиях Пользователя на Сайте.
5) информация, автоматически получаемая при доступе к сервису с использованием закладок (cookies): авторизационный токен;
6) информация об активности Пользователя во время использования Сайта, в том числе, клики и переходы в рамках интерфейса Сайта.
Исполнение соглашения с Пользователем, в частности для управления Сервисом доставки, для улучшения работы и персонализации Сервиса доставки.
При использовании приложений для Android и iOS
Иные данные(не персональные данные), а именно:
7) Данные, которые становятся доступными Компании в процессе использования Пользователем приложения, в том числе тип устройства, имя устройства, Firebase ID, Amplitude ID, Device ID, OpenUDID, имя и версия ОС, модель устройства, часовой пояс, гео-координаты, учетная запись Пользователя, привязанные к учетной записи пользователя номер телефона, название Wi-Fi сети, MAC точки доступа Wi-Fi, наименование оператора сотовой связи, код сети оператора (MNC), User ID, версия приложения, тип интернет соединения, Apps Flyer UID), количество прошлых заказов в сервисе. Исполнение соглашения с Пользователем, в частности для управления Сервисом доставки, для улучшения работы и персонализации Сервиса доставки.
Таблица 2. Информация, представляемая Пользователем при использовании Сервиса оплаты чаевых.
Информация, представляемая Гостем: Информация, представляемая Сотрудником ресторана:
Цели обработки
Учетные данные (персональные данные), а именно Исполнение соглашения с Пользователем, в частности для управления Сервисом, для улучшения работы и персонализации Сервиса.
- Фамилия, имя, отчество; адрес электронной почты; номер телефона; реквизиты Виртуального счета или банковской карты; страна и город проживания/местонахождения.
Иные данные (не персональные данные)
Тип смартфона и его операционной системы; информация о транзакциях Наименование работодателя Сотрудника Ресторана, ИНН работодателя Сотрудника Ресторана, адрес работодателя Сотрудника Ресторана; должность Сотрудника Ресторана, тип смартфона и его операционная система; информация о транзакциях; изображения, загружаемые Пользователем.
2.3 Компания не проверяет предоставленные Пользователем Учетные данные и не может судить об их достоверности, а также о том, обладает ли Пользователь достаточной правоспособностью для предоставления Учёных данных. Тем не менее Компания исходит из того, что Пользователь предоставляет достоверные и достаточные Учетные данные, своевременно обновляет их, а также достиг допустимого возраста использования Сервиса в соответствии с применимым законодательством РФ.
2.4 Компания не несет ответственности за сведения, предоставленные Пользователем в Сервисах в общедоступной форме.
2.5 Компания вправе осуществлять записи телефонных разговоров с Пользователем. При этом Компания обязуется предотвращать попытки несанкционированного доступа к информации, полученной в ходе телефонных переговоров, и/или передачу ее третьим лицам, не имеющим непосредственного отношения к исполнению заказов в соответствие с п. 4 ст. 16 Федерального закона «Об информации, информационных технологиях и защите информации».
2.6 Компания имеет право отправлять Пользователю от своего имени самостоятельно или с привлечением технических партнеров информационные, в том числе сервисные и рекламные сообщения, на электронную почту Пользователя, мобильный телефон (смс, телефонные звонки) или через используемые им сервисы партнеров Хинкальная СИТИ (социальные сети, мессенджеры и иные). Сервисные сообщения, информирующие Пользователя о заказе и этапах его обработки, отправляются автоматически и не могут быть отклонены Пользователем.
Пользователь вправе отказаться от получения рекламных сообщений после создания аккаунта Пользователя на Сайте путем обращения Пользователя в контакт-центр или в отдел поддержки клиентов.
3. Условия обработки Информации
3.1 Обработка Информации о Пользователях осуществляется Компанией в соответствии со следующими принципами:
3.1.1 законности целей и способов обработки Информации;
3.1.2 добросовестности Компании;
3.1.3 соответствия целей обработки Информации целям, заранее определенным и заявленным при ее сборе, а также полномочиям Компании;
3.1.4 соответствия объема и характера обрабатываемой Информации, способов ее обработки целям обработки Информации;
3.1.5 недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих Информацию Пользователей.
3.2 Цели обработки Информации
Компания осуществляет обработку Учетных данных (в том числе персональных данных) и Иных данных Пользователей Сервисов в целях исполнения заключенного с Пользователями соглашений по предоставлению Сервисов, а именно:
• Пользовательского соглашения Сервиса доставки;
• Условий предоставления сервиса Хинкальная СИТИ.
.
3.3 Сбор Информации
Сбор Учетных данных Пользователя осуществляется при его регистрации в Сервисах путем заполнения Пользователем регистрационной формы или иными доступными способами, в том числе с использованием сервиса VK ID (если применимо; подробнее см. пользовательское соглашение Сервиса доставки) или иного сервиса третьего лица, а также в дальнейшем при редактировании Пользователем ранее предоставленной информации либо при дополнении по своей инициативе Учетных данных (если применимо) с помощью инструментария Сервисов.
Сбор Иных данных осуществляется Компанией самостоятельно в процессе использования Пользователем Сервисов. В ряде случаев сбор Иных данных Пользователя начинается с момента получения Пользователем доступа к Сервисам (например, при загрузке интернет-страницы или запуске приложения) до момента его регистрации в соответствующем Сервисе.
3.4 Обработка и Передача Информации
Учетные и Иные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой, а также иными применимыми правилами, а также применимым законодательством РФ. В частности, Учетные и Иные данные Пользователей могут передаваться по запросу государственных органов (органов местного самоуправления) в порядке, предусмотренном применимым законодательством.
Компания вправе осуществлять передачу Учетных и Иных данных третьим лицам, в число которых входят логистические партнеры и курьеры в статусе самозанятых, осуществляющие доставку заказа, а также лица, реализующие свою продукцию дистанционным способом посредством Сервиса доставки, для обработки письменных обращений Пользователей по вопросам качества реализуемых товаров и услуг.
Компания вправе осуществлять трансграничную передачу Учетных и Иных данных Пользователей третьим лицам для целей исполнения соглашения по предоставлению Сервисов Пользователям, в том числе при обработке отзывов, жалоб, запросов Пользователей, связанных с исполнением соглашений о предоставлении Сервисов Компанией. Трансграничная передача осуществляется Компанией с соблюдением законодательства РФ о персональных данных.
В рамках трансграничной передачи персональных данных возможна передача исключительно в следующие страны: Австралия (Сидней), Ирландия, США (Орегон, Северная Вирджиния), ФРГ (Франкфурт), Япония (Токио), Грузия.
В целях предоставления качественных, многофункциональных, удобных в использовании и ориентированных на персональные потребности и интересы Пользователей услуг в рамках Сервисов, Компания развивает, совершенствует, оптимизирует текущий и внедряет новый функционал сервисов (информационного, коммуникационного, рекламного, образовательного, развлекательного и иного характера), а также сервисов, повышающих качество обслуживания Пользователей при оказании Пользовательских услуг, являющихся неотъемлемой частью соглашения по предоставлению Сервиса Пользователем в том числе с участием аффилированных лиц и/или партнеров.
Принимая во внимание изложенное, а также учитывая соблюдение Компанией целей обработки, указанных в п. 3.2 настоящей Политики, Пользователь соглашается и поручает Компании осуществлять, а также поручать аффилированным лицам и/или партнерам осуществлять обработку, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), сопоставление, извлечение, использование, обезличивание, блокирование, удаление и уничтожение Учетных и Иных данных Пользователя, включая результаты их автоматизированной обработки, в том числе в виде целочисленных и/или текстовых значений и идентификаторов, передачу, в том числе трансграничную передачу Учетных и Иных данных аффилированным лицам и/или партнерам во исполнение такого поручения на обработку, а также осуществлять сбор (получение) от аффилированных лиц и/или партнеров и совместную обработку Учетных и Иных данных Пользователя.
Применительно к настоящему пункту Политики, под аффилированными лицами и партнерами понимаются лица, обеспечивающие исполнение договорных обязательств Компании перед Пользователями и/или лица, оказывающие самостоятельные услуги Пользователям и обеспечивающие, в целях реализации заключенных с Компанией соглашений, законные основания обработки данных Пользователей.
В ряде случаев отдельные функциональные возможности сервисов могут предоставляться не Компанией, а третьими лицами, которые действуют независимо от Компании и не выступают от имени или по поручению Компании. В этом случае Пользователи обязаны самостоятельно ознакомиться с правилами оказания услуг и политикой защиты информации/персональных данных таких третьих лиц до начала использования соответствующих функциональных возможностей сервисов.
Компания вправе предоставить Пользователю возможность передавать Учетные и Иные данные третьим лицам посредством специальных сервисов и технологий, при условии согласия Пользователя на такую передачу.
Пользователь настоящим соглашается и поручает Компании осуществлять передачу и получение Учетных и Иных данных от вышеуказанных лиц, в перечисленном в абзаце выше объеме, а также обработку иными способами, в том числе путем хранения, накопления, систематизации, извлечения, сопоставления, использования, наполнения (уточнения) и совместной обработки Учетных и Иных данных в целях исполнения соглашений с Пользователями участников Экосистемы (если применимо).
3.5 Хранение Информации
Учетные и Иные данные пользователей хранятся на территории Российской Федерации, при этом хранение осуществляется исключительно на электронных носителях, а обработка - с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка Учетных и Иных данных необходима в связи с исполнением требований применимого законодательства.
3.6 Сроки хранения Информации
Учетные и Иные данные хранятся Компанией в течение срока действия соглашений с Пользователем о предоставлении соответствующего Сервиса, а после прекращения действия соглашения – в течение срока, необходимого и установленного действующим законодательством Российской Федерации.
3.7 Прекращение обработки Информации
При достижении целей обработки Информации Компания прекращает обработку Учетных и Иных данных одним из способов, предусмотренных Федеральным законом «О персональных данных».
4. Права и обязанности Пользователей при обработке их Информации
Пользователи вправе:
4.1. получать бесплатный доступ к информации о себе посредством просмотра аккаунта Пользователя в Сервисах (в случае, если использование соответствующего Сервиса подразумевает наличие аккаунта);
4.2. с помощью инструментария соответствующего Сервиса установить в отношении информации о себе желаемый уровень конфиденциальности (условия доступа к информации) с учетом функционала Сервиса (если применимо);
4.3. самостоятельно вносить изменения и исправления в информацию о себе путем редактирования информации в аккаунте Пользователя, при условии, что такие изменения и исправления содержат актуальную и достоверную информацию (если применимо);
4.4. удалять информацию о себе путем редактирования информации в аккаунте (если применимо); при этом удаление Пользователем определенной информации о себе из аккаунта Пользователя может привести к невозможности предоставления Пользователю доступа к соответствующему Сервису.
4.5. требовать от Компании уточнения информации о Пользователе, ее блокирования или уничтожения в случае, если такая информация являются неполной, устаревшей, недостоверной, необоснованно полученной или не является необходимой для заявленной цели обработки и если функционал соответствующего Сервиса не позволяет Пользователю самостоятельно удалить такую информацию;
4.6. на основании запроса получать от Компании информацию, касающуюся обработки Информации о Пользователе.
4.7. осуществить отзыв согласия на обработку персональных данных путем направления соответствующего письменного заявления с просьбой прекратить обслуживание его аккаунта по адресу, указанному в п. 7.2 настоящей Политики.
5. Меры по защите информации
5.1 Компания принимает технические и организационно-правовые меры в целях обеспечения защиты информации о Пользователях от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
5.2 Технические меры безопасности реализованы Компанией с учетом требований применимого законодательства, современного уровня техники, характера обрабатываемой информации и рисков, связанных с ее обработкой.
Информация обрабатывается преимущественно автоматически без доступа к ней сотрудников и/или подрядчиков Компании. В случае если такой доступ предоставляется сотрудникам или подрядчикам Компании, то только в объеме, необходимом для выполнения такими лицами своих служебных обязанностей или обязанностей по договору с Компанией, при этом на таких лиц возлагается обязанность по соблюдению требований безопасности при осуществлении доступа к Информации. Для защиты и обеспечения конфиденциальности данных все сотрудники/подрядчики соблюдают внутренние правила и процедуры в отношении обработки Информации. Указанные лица также соблюдают все технические и организационные меры безопасности, предусмотренные применимым законодательством и необходимые для защиты Информации о Пользователях.
6. Ограничение ответственности Компании
6.1. Компания не несет ответственности за разглашение и распространение Информации о Пользователе третьими лицами в случае, если такие лица получили доступ к указанной Информации в соответствии с выбранным Пользователем настройками уровня конфиденциальности в соответствующем Сервисе, либо в случае необеспечения Пользователем сохранности устройств и данных, используемых для авторизации в соответствующем Сервисе.
7. Обращения Пользователей
7.1 Сведения об обрабатываемых Компанией данных, в том числе персональных данных Пользователя, в связи с использованием им соответствующего Сервиса предоставляются Пользователю или его представителю при обращении (запросе).
7.2 Запросы направляются в письменной форме по адресу места нахождения Компании (Российская Федерация, 125315, г. Москва, Ленинградский проспект, д.70, этаж 3) или в иной форме, предусмотренной действующим законодательством Российской Федерации.
7.3 Пользователь вправе отозвать согласие на обработку своих персональных данных путем направления Компании письменного заявления по месту нахождения Компании в соответствии с требованиями действующего законодательства.
8. Изменения и дополнения настоящей Политики
8.1 Настоящая Политика может быть изменена Компанией с уведомлением Пользователя посредством размещения новой редакции изменяемой политики на Сайте. Изменения в Политике, внесенные Компанией, вступают в силу с момента размещения на Сайте новой редакции такой Политики, если иное не предусмотрено новой редакцией Политики. Пользователь обязуется самостоятельно проверять настоящую Политику на предмет внесенных изменений. Неосуществление Пользователем действий по ознакомлению не может служить основанием для неисполнения Пользователем своих обязательств и несоблюдения Пользователем ограничений, установленных настоящей Политикой.
8.2 Пользователь вправе отказаться от принятия изменений и дополнений в настоящую Политику, что означает отказ Пользователя от использования Сервисов и всех предоставленных ему ранее прав.
8.3 Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации. Вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.
Редакция от 14.03.2022