Политика обработки персональных данных | olkha.delivery
Загружается...
search
Ищем...
{{ search.error }}
Ничего не найдено
Политика

Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных пользователей сервиса OLKHA.DELIVERY, доступного по адресам my.olkha.delivery и ольхадоставка.рф (далее — Сервис), и принята в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

  • Полное наименование: Индивидуальный предприниматель Ольха Александр Сергеевич
  • ОГРНИП: 321784700368269
  • ИНН: 781711268208
  • Регион регистрации: г. Санкт-Петербург
  • Email для обращений по вопросам персональных данных: support@olkha.delivery
  • Телефон: +7 (812) 770-19-38
  • Регистрационный номер уведомления в Роскомнадзоре: 78-26-212072

2. Описание сервиса

Сервис является онлайн-платформой (агрегатором) для просмотра меню ресторанов, оформления заказов, передачи заказов ресторанам и иным исполнителям, а также организации доставки готовой продукции пользователям.

3. Цели обработки персональных данных

  • приём, оформление, подтверждение, исполнение и доставка заказов;
  • связь с пользователем по вопросам заказа;
  • ведение истории заказов;
  • работа личного кабинета пользователя;
  • обработка обращений, претензий и возвратов;
  • начисление скидок, бонусов и применение промокодов при их наличии;
  • анализ работы Сервиса и улучшение качества обслуживания;
  • направление рекламных и информационных сообщений — только при наличии отдельного согласия пользователя.

4. Правовые основания обработки

  • согласие субъекта персональных данных;
  • подготовка, заключение и исполнение гражданско-правового договора, стороной которого является субъект персональных данных;
  • исполнение обязанностей, предусмотренных законодательством Российской Федерации;
  • законные интересы Оператора, если они не нарушают прав и свобод субъекта персональных данных.

5. Категории субъектов персональных данных

  • пользователи Сервиса;
  • клиенты и покупатели;
  • получатели заказов;
  • лица, оставляющие обращения и заявки;
  • представители ресторанов и партнёров, если такие данные собираются.

6. Категории обрабатываемых персональных данных

  • фамилия, имя, отчество либо имя пользователя, указываемое при оформлении заказа;
  • номер телефона;
  • адрес электронной почты при его указании;
  • адрес доставки;
  • комментарий к заказу;
  • состав заказа;
  • история заказов;
  • сведения о выбранном способе оплаты;
  • сведения о применённых скидках, промокодах и бонусах;
  • технические данные: IP-адрес, cookies, сведения о браузере, устройстве и действиях пользователя на Сервисе;
  • иные данные, которые пользователь добровольно предоставляет при оформлении заказа или обращении.

Адрес доставки указывается исключительно для целей доставки заказа и не приравнивается к адресу регистрации или месту жительства пользователя.

7. Действия с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Обезличивание применяется для целей статистики и аналитики.

8. Передача третьим лицам

Оператор передаёт персональные данные только тем третьим лицам, которым это необходимо для исполнения заказа или требований закона:

  • ресторану или партнёру, выбранному пользователем для исполнения заказа;
  • курьерам и службам доставки;
  • операторам связи, SMS-, email- и мессенджер-сервисам — при их использовании;
  • платёжным и кассовым сервисам — при их использовании;
  • хостинг-провайдеру;
  • сервисам аналитики при их использовании;
  • иным лицам, если это необходимо для исполнения заказа либо требований законодательства.

Трансграничная передача персональных данных не осуществляется.

9. Хранение и местонахождение базы данных

База данных персональных данных размещается на серверной инфраструктуре хостинг-провайдера на территории Российской Федерации.

  • Хостинг-провайдер: Общество с ограниченной ответственностью «СпейсВэб».
  • ОГРН: 1077847311992.
  • ИНН: 7813376370.
  • Адрес организации: г. Санкт-Петербург, ул. Чапаева, д. 15, корп. А, оф. А-105.
  • Адрес центра обработки данных: г. Санкт-Петербург, ул. Предпортовая, д. 5.

10. Способы обработки

Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без использования таких средств. Передача данных по внутренней сети юридического лица не осуществляется. Передача данных по сети Интернет осуществляется с применением мер защиты.

11. Сроки хранения

Персональные данные обрабатываются в течение срока действия отношений с пользователем, периода исполнения заказа, использования личного кабинета, истории заказов и программы лояльности, а также в течение 3 (трёх) лет с даты последнего заказа — для рассмотрения возможных претензий и защиты прав Оператора.

Сведения, подлежащие хранению в соответствии с бухгалтерским, налоговым, кассовым и иным законодательством Российской Федерации, хранятся в установленные законом сроки.

По достижении целей обработки персональные данные удаляются, уничтожаются либо обезличиваются, если отсутствуют иные законные основания для продолжения обработки.

12. Меры защиты персональных данных

  • ограничение доступа к персональным данным;
  • разграничение прав пользователей информационных систем;
  • использование учётных записей и паролей;
  • защита административной части Сервиса и базы данных;
  • применение HTTPS/TLS при передаче данных по сети Интернет;
  • резервное копирование и восстановление данных;
  • регулярное обновление программного обеспечения;
  • удаление, уничтожение и обезличивание данных по достижении целей обработки;
  • часть технических мер защиты реализуется хостинг-провайдером в пределах его зоны ответственности.

13. Права субъекта персональных данных

Пользователь вправе:

  • получать информацию об обработке его персональных данных;
  • требовать уточнения, блокирования или удаления своих персональных данных;
  • отзывать ранее данное согласие на обработку персональных данных;
  • направлять Оператору обращения, заявления и претензии;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных и в суд.

14. Контакты для обращений

Почтовый адрес Оператора как индивидуального предпринимателя содержится в Едином государственном реестре индивидуальных предпринимателей и может быть получен по запросу.

15. Связанные документы

restaurant_menu Меню favorite Избранное login Профиль