Политика обработки персональных данных

Индивидуальный предприниматель Симоненко Владислав Игоревич (далее — «Оператор») обрабатывает персональные данные пользователей сайта, мобильного приложения и покупателей в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика применяется к данным, полученным через сайт и мобильное приложение ГАСТРОНОМ, при оформлении и исполнении заказа, регистрации или входе в личный кабинет, обращении в поддержку, выборе адреса, установке обновлений, а также при использовании доступных интеграций.

• имя, номер телефона и адрес электронной почты, если пользователь его указал;
• город, улица, дом, квартира, подъезд, этаж, комментарий к адресу и координаты выбранной точки;
• состав, стоимость и история заказов, выбранные параметры доставки и оплаты, обращения и комментарии;
• идентификатор личного кабинета, сведения программы лояльности и идентификаторы VK или MAX, если пользователь выбрал соответствующий способ входа или связи;
• IP-адрес, тип устройства, операционной системы и браузера, версия приложения, дата и время посещения, просмотренные страницы, источник перехода, UTM-метки, рекламный идентификатор yclid, cookies и сведения локального хранилища;
• иные сведения, которые пользователь добровольно сообщает в обращении и которые нужны для ответа или исполнения заказа.

Сайт не запрашивает и не хранит реквизиты банковской карты: оплата картой производится через терминал курьера при получении.

• принять, проверить, собрать, доставить и сопровождать заказ;
• связаться с пользователем, ответить на обращение, согласовать замену, стоимость и время доставки;
• создать и обслуживать личный кабинет, историю заказов и программу лояльности;
• обеспечить работу сайта и приложения, доставку обновлений, безопасность, предотвращение злоупотреблений и диагностику ошибок;
• оценивать эффективность сайта, приложения и рекламы, улучшать каталог, оформление заказа и обслуживание;
• исполнять обязанности Продавца, предусмотренные налоговым, бухгалтерским и иным законодательством.

Основаниями обработки являются отдельное согласие пользователя, заключение и исполнение договора по инициативе пользователя, исполнение обязанностей Оператора по закону и иные основания, прямо предусмотренные статьей 6 Закона № 152-ФЗ.

Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение данных. Обработка выполняется с использованием средств автоматизации и без них.

Оператор не распространяет персональные данные неопределенному кругу лиц и не продает их. Отдельное согласие на распространение настоящей Политикой не запрашивается и не предполагается.

В объеме, необходимом для указанной цели, данные могут обрабатываться сотрудниками и привлеченными исполнителями Оператора, а также поставщиками инфраструктуры, доставки, связи и аналитики. В работе сайта и приложения могут участвовать:

• провайдер хостинга и технической инфраструктуры;
• Яндекс — для Метрики, Яндекс Карт, мобильного MapKit, геокодирования и оценки рекламных переходов;
• VK и MAX — если пользователь выбирает соответствующий вход, связь или уведомления;
• RuStore — для проверки, загрузки и установки обновлений RuStore-версии приложения, а также связанных технических сведений SDK;
• операторы связи и иные сервисы, необходимые для подтверждения контакта и отправки уведомлений;
• государственные органы — только при наличии законного требования.

Оператор передает каждому получателю только те сведения, которые необходимы для конкретной функции, и требует соблюдения конфиденциальности и безопасности данных в предусмотренных законом случаях.

Сайт использует cookies и локальное хранилище для корзины, входа, настроек, защиты от злоупотреблений, продолжения оформления и аналитики. Яндекс Метрика может собирать технические сведения о посещении. Параметры yclid и UTM помогают связать переход с последующим заказом и оценить эффективность рекламы.

Пользователь может ограничить или удалить cookies в браузере. При этом вход, корзина и отдельные функции сайта могут работать некорректно. Настройки и сроки хранения сторонних cookies определяются в том числе соответствующим поставщиком сервиса.

Мобильное приложение хранит на устройстве корзину, выбранный адрес, настройки и сохраненную копию каталога. Токен авторизации хранится в защищенном хранилище Android с использованием системного Android Keystore; перенос этих данных через резервную копию приложения отключен.

Данные хранятся не дольше, чем этого требуют цели обработки. После достижения цели, прекращения договора или отзыва согласия данные удаляются либо обезличиваются, если закон не обязывает Оператора продолжить хранение или не предоставляет иное основание для обработки.

Сведения о заказах, расчетах и обращениях могут храниться в течение сроков, установленных налоговым, бухгалтерским законодательством и законодательством о защите прав потребителей.

Оператор применяет правовые, организационные и технические меры, соответствующие характеру данных и рискам: ограничивает доступ, использует средства аутентификации, резервное копирование, журналирование событий и защищенные каналы там, где они доступны, а также проверяет инциденты и актуализирует меры защиты.

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления неточных, устаревших, незаконно полученных или избыточных данных;
• отозвать согласие на обработку персональных данных;
• удалить учетную запись и связанные пользовательские данные через раздел «Профиль» мобильного приложения; сведения о заказах могут сохраняться только в обезличенном виде и в пределах обязательных сроков;
• обжаловать действия Оператора в Роскомнадзор или в суд;
• реализовать иные права, предусмотренные Законом № 152-ФЗ.

Запрос или отзыв согласия можно направить на vladislavsimonenko@list.ru, сообщить по телефону +7 (949) 5-012-012 или передать письменно по адресу: Горловка, проспект Победы 28. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с соответствующими данными.

Согласие на обработку данных опубликовано отдельным документом от оферты и иных условий.

Оператор может обновлять Политику при изменении процессов или законодательства. Новая редакция действует с указанной в ней даты и публикуется на этой странице. Существенные изменения применяются с соблюдением правовых оснований и не отменяют уже заявленные права пользователя.