Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты информации о физических лицах (далее — «Пользователь»), которую ООО «Хинкальная СИТИ» (ОГРН 1217700171182, далее — «Оператор» / «Компания») получает при использовании сайта https://hinkali.city (далее — «Сайт»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иным применимым законодательством Российской Федерации.

1.3. Используя Сайт, Пользователь подтверждает, что ознакомился с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельно — при регистрации/авторизации и в иных формах Сайта (см. Согласие на обработку ПДн). Использование cookie-файлов аналитики допускается только при наличии согласия Пользователя (см. Политику cookie).

1.4. Реквизиты Оператора: ООО «Хинкальная СИТИ», ОГРН 1217700171182, адрес: Российская Федерация, 125315, г. Москва, Ленинградский проспект, д. 70, этаж 3, телефон: +7 (495) 822-17-77.

2. Какие данные обрабатываются

2.1. Оператор может обрабатывать следующие категории данных:

учётные данные: номер телефона, адрес электронной почты, имя (если указано Пользователем);
данные доставки: адрес, квартира/офис, подъезд, этаж, домофон, комментарий курьеру, координаты;
данные заказов: состав заказа, сумма, способ и статус оплаты, способ и время доставки/самовывоза, комментарии к заказу;
технические данные: IP-адрес, тип устройства и браузера, данные о сессии, идентификатор посетителя, необходимые cookie;
данные аналитики (только при согласии): сведения, собираемые Яндекс Метрикой.

2.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных через Сайт.

3. Цели и правовые основания

3.1. Персональные данные обрабатываются в целях:

регистрации и авторизации Пользователя, ведения личного кабинета;
приёма, исполнения и сопровождения заказов доставки и самовывоза (исполнение договора — публичной оферты);
связи с Пользователем по вопросам заказа и качества обслуживания;
формирования фискальных чеков (54-ФЗ) при онлайн-оплате;
обеспечения безопасности Сайта (в т.ч. защита от ботов);
улучшения Сайта и анализа посещаемости — при наличии согласия на аналитические cookie;
исполнения требований законодательства РФ.

3.2. Правовые основания: согласие субъекта персональных данных; исполнение договора, стороной которого является субъект; исполнение обязанностей, возложенных на Оператора законом.

3.3. Рекламные сообщения направляются только при наличии отдельного согласия Пользователя. Сервисные сообщения о статусе заказа могут направляться без дополнительного согласия как необходимые для исполнения договора.

4. Передача данных третьим лицам

4.1. Оператор может передавать данные контрагентам в объёме, необходимом для указанных целей, в частности:

ЮKassa (ООО «ЮMoney») — приём онлайн-платежей и формирование чеков;
DaData — подсказки и проверка адресов доставки;
сервис SMS-рассылки — отправка кода подтверждения;
Яндекс (Карты, Метрика) — карты и веб-аналитика (Метрика — при согласии);
Google reCAPTCHA — защита форм авторизации;
курьеры и логистические партнёры — данные, необходимые для доставки заказа.

4.2. Данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством РФ.

4.3. Оператор обеспечивает хранение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства.

5. Cookie и аналогичные технологии

5.1. Сайт использует cookie и аналогичные технологии. Подробное описание, перечень и порядок управления согласием приведены в Политике использования cookie.

6. Сроки хранения

6.1. Данные хранятся в течение срока, необходимого для целей обработки, а также в течение сроков, установленных законодательством РФ (в том числе для бухгалтерского и налогового учёта, рассмотрения претензий).

6.2. По достижении целей обработки или при отзыве согласия (если иное основание обработки отсутствует) данные удаляются или обезличиваются.

7. Права Пользователя

7.1. Пользователь вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или удаления данных;
отозвать согласие на обработку персональных данных;
использовать функции личного кабинета на Сайте (просмотр и изменение доступных сведений, запрос на удаление аккаунта).

7.2. Запросы направляются в письменной форме по адресу: Российская Федерация, 125315, г. Москва, Ленинградский проспект, д. 70, этаж 3, либо через контакт-центр по телефону +7 (495) 822-17-77.

7.3. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не освобождает Оператора от хранения данных, если это требуется законом.

8. Защита данных

8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

9. Изменение Политики

9.1. Оператор вправе обновлять Политику. Актуальная редакция публикуется на Сайте по адресу https://hinkali.city/privacy-policy. Продолжение использования Сайта после публикации изменений означает ознакомление с новой редакцией; отдельные согласия (на ПДн, cookie, рекламу) запрашиваются заново, если это требуется законом или изменением целей обработки.