Политика обработки персональных данных | olkha.delivery
Загружается...
search
Ищем...
{{ search.error }}
Ничего не найдено
Политика

Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных пользователей сервиса OLKHA.DELIVERY, доступного по адресам my.olkha.delivery и ольхадоставка.рф (далее — Сервис), и принята в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

  • Полное наименование: Индивидуальный предприниматель Ольха Александр Сергеевич
  • ОГРНИП: 321784700368269
  • ИНН: 781711268208
  • Регион регистрации: г. Санкт-Петербург
  • Email для обращений по вопросам персональных данных: support@olkha.delivery
  • Телефон: +7 (812) 770-19-38
  • Регистрационный номер уведомления в Роскомнадзоре: 78-26-212072

2. Описание сервиса

Сервис является онлайн-платформой (агрегатором) для просмотра меню ресторанов, оформления заказов, передачи заказов ресторанам и иным исполнителям, а также организации доставки готовой продукции пользователям.

3. Цели обработки персональных данных

  • приём, оформление, подтверждение, исполнение и доставка заказов;
  • связь с пользователем по вопросам заказа;
  • ведение истории заказов;
  • работа личного кабинета пользователя;
  • обработка обращений, претензий и возвратов;
  • начисление скидок, бонусов и применение промокодов при их наличии;
  • анализ работы Сервиса и улучшение качества обслуживания;
  • направление рекламных и информационных сообщений — только при наличии отдельного согласия пользователя.

4. Правовые основания обработки

  • согласие субъекта персональных данных;
  • подготовка, заключение и исполнение гражданско-правового договора, стороной которого является субъект персональных данных;
  • исполнение обязанностей, предусмотренных законодательством Российской Федерации;
  • законные интересы Оператора, если они не нарушают прав и свобод субъекта персональных данных.

5. Категории субъектов персональных данных

  • пользователи Сервиса;
  • клиенты и покупатели;
  • получатели заказов;
  • лица, оставляющие обращения и заявки;
  • представители ресторанов и партнёров, если такие данные собираются.

6. Категории обрабатываемых персональных данных

  • фамилия, имя, отчество либо имя пользователя, указываемое при оформлении заказа;
  • номер телефона;
  • адрес электронной почты при его указании;
  • адрес доставки;
  • комментарий к заказу;
  • состав заказа;
  • история заказов;
  • сведения о выбранном способе оплаты;
  • сведения о применённых скидках, промокодах и бонусах;
  • технические данные: IP-адрес, cookies, сведения о браузере, устройстве и действиях пользователя на Сервисе;
  • иные данные, которые пользователь добровольно предоставляет при оформлении заказа или обращении.

Адрес доставки указывается исключительно для целей доставки заказа и не приравнивается к адресу регистрации или месту жительства пользователя.

7. Действия с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Обезличивание применяется для целей статистики и аналитики.

8. Передача третьим лицам

Оператор передаёт персональные данные только тем третьим лицам, которым это необходимо для исполнения заказа или требований закона:

  • ресторану или партнёру, выбранному пользователем для исполнения заказа;
  • курьерам и службам доставки;
  • операторам связи, SMS-, email- и мессенджер-сервисам — при их использовании;
  • платёжным и кассовым сервисам — при их использовании;
  • хостинг-провайдеру;
  • сервисам аналитики при их использовании;
  • иным лицам, если это необходимо для исполнения заказа либо требований законодательства.

Трансграничная передача персональных данных не осуществляется.

9. Хранение и местонахождение базы данных

База данных персональных данных размещается на серверной инфраструктуре хостинг-провайдера на территории Российской Федерации.

  • Хостинг-провайдер: Общество с ограниченной ответственностью «СпейсВэб».
  • ОГРН: 1077847311992.
  • ИНН: 7813376370.
  • Адрес организации: г. Санкт-Петербург, ул. Чапаева, д. 15, корп. А, оф. А-105.
  • Адрес центра обработки данных: г. Санкт-Петербург, ул. Предпортовая, д. 5.

10. Способы обработки

Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без использования таких средств. Передача данных по внутренней сети юридического лица не осуществляется. Передача данных по сети Интернет осуществляется с применением мер защиты.

11. Сроки хранения

Персональные данные обрабатываются в течение срока действия отношений с пользователем, периода исполнения заказа, использования личного кабинета, истории заказов и программы лояльности, а также в течение 3 (трёх) лет с даты последнего заказа — для рассмотрения возможных претензий и защиты прав Оператора.

Сведения, подлежащие хранению в соответствии с бухгалтерским, налоговым, кассовым и иным законодательством Российской Федерации, хранятся в установленные законом сроки.

По достижении целей обработки персональные данные удаляются, уничтожаются либо обезличиваются, если отсутствуют иные законные основания для продолжения обработки.

12. Меры защиты персональных данных

  • ограничение доступа к персональным данным;
  • разграничение прав пользователей информационных систем;
  • использование учётных записей и паролей;
  • защита административной части Сервиса и базы данных;
  • применение HTTPS/TLS при передаче данных по сети Интернет;
  • резервное копирование и восстановление данных;
  • регулярное обновление программного обеспечения;
  • удаление, уничтожение и обезличивание данных по достижении целей обработки;
  • часть технических мер защиты реализуется хостинг-провайдером в пределах его зоны ответственности.

13. Права субъекта персональных данных

Пользователь вправе:

  • получать информацию об обработке его персональных данных;
  • требовать уточнения, блокирования или удаления своих персональных данных;
  • отзывать ранее данное согласие на обработку персональных данных;
  • направлять Оператору обращения, заявления и претензии;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных и в суд.

14. Контакты для обращений

Почтовый адрес Оператора как индивидуального предпринимателя содержится в Едином государственном реестре индивидуальных предпринимателей и может быть получен по запросу.

15. Заявки на работу курьером

  1. Категория субъектов. Лица, направившие заявку «Хочу работать курьером» в мобильном приложении «Ольха Курьер» (далее — соискатели).
  2. Обрабатываемые данные. Имя, номер телефона, город, вид транспорта, на котором соискатель готов выполнять доставку, а также технические данные, связанные с отправкой заявки: IP-адрес, платформа и версия приложения, дата и время отправки заявки.
  3. Цель обработки. Приём и передача заявки службам доставки и ресторанам — партнёрам платформы olkha.delivery, осуществляющим деятельность в городе, указанном соискателем, для рассмотрения заявки и связи с соискателем по вопросу возможной работы или сотрудничества.
  4. Правовое основание. Согласие соискателя на обработку персональных данных, предоставляемое отдельно при отправке заявки.
  5. Предоставление данных партнёрам. Данные заявки могут быть предоставлены службам доставки и ресторанам — партнёрам платформы olkha.delivery, осуществляющим деятельность в городе, указанном соискателем. Оператор платформы olkha.delivery не является работодателем соискателя, не гарантирует трудоустройство и не участвует в расчётах между соискателем и партнёром. Условия работы или иного сотрудничества соискатель и партнёр согласовывают непосредственно между собой.
  6. Действия с персональными данными. Сбор, запись, систематизация, накопление, хранение, использование в целях обработки заявки, предоставление партнёрам, удаление и уничтожение персональных данных.
  7. Срок обработки и хранения. Персональные данные обрабатываются в течение шести месяцев с даты отправки заявки либо до отзыва согласия, если согласие отозвано ранее. По окончании срока обработки, достижении цели обработки или после отзыва согласия данные подлежат уничтожению в сроки, установленные законодательством Российской Федерации.
  8. Отзыв согласия. Соискатель вправе в любое время отозвать согласие на обработку персональных данных, направив обращение на электронную почту support@olkha.delivery или по телефону +7 (812) 770-19-38. После получения отзыва оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для её продолжения, и уничтожает данные в срок, предусмотренный законодательством Российской Федерации.

16. Связанные документы

restaurant_menu Меню favorite Избранное login Профиль