Политика обработки персональных данных

1. Общие положения

Настоящая Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые оператор получает от посетителей сайта, клиентов, пользователей Telegram-бота и иных лиц, использующих сервисы оператора.

Политика распространяется на персональные данные, предоставленные непосредственно субъектом, а также на технические данные, которые обрабатываются автоматически при использовании сайта и его функций.

2. Оператор персональных данных

Оператором персональных данных является сервис «Заказать-получить».

• Адрес: г. Москва, улица Ореховый проезд, дом 9, кв. 20.
• Email для обращений: rartem2@yandex.ru.
• Телефон: +7 (949) 584-72-26.

3. Категории субъектов персональных данных

• посетители сайта;
• клиенты, оформляющие заказ на сайте;
• клиенты, регистрирующие личный кабинет;
• пользователи, взаимодействующие с оператором через Telegram-бот;
• сотрудники и пользователи внутренних разделов сайта, если они проходят авторизацию в системе.

4. Состав обрабатываемых данных

Оператор может обрабатывать следующие данные:

• имя, номер телефона, пароль и его хэш при регистрации на сайте;
• данные о заказе: выбранный пункт выдачи, адрес получения, UUID заказа, история статусов;
• скриншоты и изображения, загружаемые при оформлении заказа;
• данные сессии, remember me, `remember_token`, технические данные авторизации;
• IP-адрес, URL запросов, `user_agent`, журнальные и статистические записи, связанные с работой сайта;
• локально сохранённые идентификаторы заказов `item_uuid` в `localStorage` браузера пользователя;
• при использовании Telegram-бота: телефон, имя, `telegram_id`, `chat_id`, username, first name, last name и текст входящих сообщений.

5. Цели обработки

• регистрация и ведение клиентского аккаунта;
• оформление, исполнение и сопровождение заказов;
• отображение истории заказов и статусов;
• идентификация пользователя при входе и сохранении сессии;
• связь с пользователем по вопросам заказа и обслуживания;
• работа Telegram-бота и отправка уведомлений о статусе заказа;
• обеспечение безопасности, логирование и предотвращение злоупотреблений.

6. Правовые основания обработки

• согласие субъекта персональных данных;
• необходимость обработки для заключения и исполнения договора по инициативе субъекта персональных данных;
• исполнение обязанностей оператора, предусмотренных законодательством Российской Федерации.

7. Порядок и условия обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка может осуществляться с использованием средств автоматизации и без использования таких средств. Оператор не публикует персональные данные в открытом доступе без отдельного законного основания.

8. Использование cookies, session, remember me и localStorage

• cookies и session используются для работы авторизации и безопасности;
• функция remember me используется для сохранения входа пользователя между сессиями;
• localStorage применяется для хранения истории заказов, оформленных с конкретного устройства;
• очистка браузерных данных может привести к удалению локальной истории.

9. История заказов на устройстве пользователя

История заказов на устройстве пользователя не является самостоятельным аккаунтом и работает через локально сохранённые идентификаторы заказов. Сайт использует их только для того, чтобы показать список заказов, оформленных с данного устройства.

При гостевом использовании сайта сервер умышленно ограничивает выдачу чувствительных данных. Номер заказа, номер ячейки, адрес выдачи и изображение оформления скрываются до авторизации и получения прав на просмотр таких данных.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими или неточными;
• отзывать согласие на обработку персональных данных в случаях, предусмотренных законом;
• обращаться к оператору и в уполномоченный орган по защите прав субъектов персональных данных.

11. Защита данных и хранение

Оператор принимает разумные правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, удаления, блокирования, распространения и иных неправомерных действий.

Персональные данные хранятся не дольше, чем этого требуют цели обработки и требования законодательства Российской Федерации. При обработке персональных данных оператор исходит из необходимости использования баз данных, находящихся на территории Российской Федерации.

12. Контакты и обращения

По вопросам обработки персональных данных, уточнения информации, отзыва согласия или реализации иных прав субъект персональных данных может обратиться к оператору:

• Email: rartem2@yandex.ru
• Телефон: +7 (949) 584-72-26
• Адрес: г. Москва, улица Ореховый проезд, дом 9, кв. 20

Ознакомиться с согласием можно на странице «Согласие на обработку персональных данных».