Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://ataev-market.ru и мобильного приложения Ataev Market для iOS и Android.

1.2. Оператор персональных данных: Индивидуальный предприниматель Самедова Ильмагаят Казакбиевна; ИНН 057204824201; ОГРНИП 319057100032951; адрес регистрации: 367904, Республика Дагестан, г. Махачкала, пос. Тарки, д. 301; email для запросов субъектов персональных данных: samedova.25@mail.ru; телефоны: +7 (988) 200-16-32, +7 (988) 210-39-99.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к данным, которые Оператор получает от пользователя, устройства и информационных систем при работе Сервиса.

1.4. Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные для обычной работы Сервиса.

2. Какие данные обрабатываются

2.1. Данные, предоставляемые пользователем: номер телефона; имя; электронная почта при её указании; адреса доставки; геометка, выбранная для адреса; комментарии к Заказам; обращения в поддержку; если Заказ получает другое лицо — его имя и номер телефона, сообщённые пользователем для передачи Заказа.

2.2. Данные о покупках: состав, стоимость, способ получения и оплаты, номер, дата и статус Заказа, сведения о возврате, начислении или использовании доступных в Сервисе льгот и бонусов.

2.3. Технические данные: IP-адрес, версия приложения и операционной системы, тип устройства, идентификаторы сессии, время запросов, технические журналы ошибок и безопасности.

2.4. Данные сайта: технические cookie, а при согласии на аналитику — сведения о посещённых страницах, действиях, источнике перехода, типе браузера и устройства, собираемые Яндекс.Метрикой.

2.5. Геолокация обрабатывается только после разрешения пользователя и только при использовании функции определения адреса, зоны доставки или карты. Постоянное фоновое отслеживание Политикой не предусматривается.

2.6. Одноразовый код подтверждения направляется в SMS. На поддерживаемых устройствах Android после согласия пользователя операционная система может передать приложению текст одного конкретного подтверждающего SMS для извлечения кода; на устройствах iOS код вводится вручную либо подставляется системной функцией автозаполнения без предоставления приложению доступа к сообщениям. Ни на одной из платформ приложение не запрашивает доступ к истории сообщений, содержанию иных SMS и списку контактов для этой функции.

2.7. Данные банковской карты вводятся на защищённой форме ЮKassa. Оператор не получает и не хранит полный номер карты, срок её действия и код безопасности.

3. Цели и правовые основания

3.1. Регистрация и вход: номер телефона, одноразовый код и идентификатор учётной записи обрабатываются по запросу пользователя для предоставления Сервиса.

3.2. Оформление и исполнение Заказа: контакты, адрес, разрешённая геолокация, состав и история Заказа обрабатываются для заключения и исполнения договора.

3.3. Оплата и кассовый чек: номер Заказа, сумма, статус платежа, телефон или email обрабатываются для исполнения договора и обязательных требований Федерального закона № 54-ФЗ.

3.4. Поддержка и претензии: контакты, сведения о Заказе и содержание обращения обрабатываются для исполнения договора, рассмотрения требования и защиты прав сторон.

3.5. Безопасность и стабильность: IP-адрес, идентификаторы сессии, журналы ошибок и сведения об устройстве обрабатываются в законном интересе Оператора при соблюдении прав пользователя.

3.6. Необязательная аналитика сайта: cookie и данные взаимодействия обрабатываются на основании согласия пользователя.

3.7. Реклама: телефон, email и выбранный канал используются только на основании отдельного предварительного согласия по Федеральному закону № 38-ФЗ.

3.8. Если пользователь указывает данные другого получателя Заказа, такие данные обрабатываются только для передачи конкретного Заказа. Пользователь обязан сообщить получателю о передаче его данных Оператору и иметь законное основание для такой передачи.

4. Как собираются и обрабатываются данные

4.1. Данные поступают от пользователя через формы сайта и приложения, при оформлении и исполнении Заказа, из разрешённых пользователем функций устройства, а также автоматически в технических журналах и cookie.

4.2. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу уполномоченным получателям, блокирование, обезличивание и уничтожение.

4.3. Обработка ведётся автоматизированным способом и, когда это необходимо для сборки, доставки, поддержки или рассмотрения претензии, с участием уполномоченных работников.

4.4. Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.

5. Кому могут передаваться данные

5.1. Платёжному сервису ЮKassa — для приёма онлайн-платежа, подтверждения статуса и возврата; Оператор получает только сведения, необходимые для сопоставления платежа с Заказом.

5.2. Сервису SMS Aero и операторам связи — номер телефона и содержание сервисного сообщения для отправки кода входа и иных необходимых уведомлений.

5.3. ООО «Яндекс» и его сервисам — адрес или координаты для работы карты и подсказок, а также данные сайта, описанные в разделе о cookie и Яндекс.Метрике.

5.4. Оператору фискальных данных и ФНС России — сведения расчёта и контакты для электронного чека в случаях, предусмотренных 54-ФЗ.

5.5. Курьерам и лицам, участвующим в сборке и доставке Заказа, — имя, телефон, адрес, временной интервал и сведения о Заказе в объёме, необходимом для исполнения.

5.6. Техническим подрядчикам, обеспечивающим хостинг, поддержку сайта, приложения и базы данных, включая разработчика AppFox (ООО «Апптаск»), — только в необходимом объёме и при наличии договорных обязанностей по конфиденциальности и защите данных.

5.7. Государственным органам — только по законному и надлежаще оформленному требованию.

5.8. Обработка поручается привлечённым лицам на основании договора и в порядке части 3 статьи 6 Федерального закона № 152-ФЗ. Поручение не передаёт им право самостоятельно распоряжаться персональными данными. Каждый обработчик обязан обеспечивать конфиденциальность и безопасность данных в пределах порученной обработки.

6. Сервисные и рекламные сообщения

6.1. Коды входа, подтверждения оплаты и сообщения о состоянии Заказа являются сервисными и направляются для предоставления функции, безопасности или исполнения договора.

6.2. Рекламные SMS, email и сообщения внутри Сервиса направляются только при отдельном предварительном согласии. Согласие не может быть заранее отмечено и не является обязательным для Заказа.

6.3. Пользователь может отказаться от рекламы по ссылке или команде в сообщении, в доступных настройках Сервиса либо обращением по адресу Оператора. Отказ не прекращает необходимые сервисные сообщения.

7. Cookie и Яндекс.Метрика

7.1. Технические cookie обеспечивают авторизацию, корзину, безопасность и сохранение пользовательских настроек. Их блокирование может нарушить работу соответствующей функции.

7.2. Яндекс.Метрика используется для оценки посещаемости и улучшения сайта только при наличии применимого согласия. Пользователь может отклонить аналитические cookie в баннере сайта и изменить настройки браузера.

7.3. Сроки хранения cookie определяются их назначением и настройками браузера; необязательные аналитические cookie не должны устанавливаться до согласия пользователя.

8. Хранение, локализация и сроки

8.1. Персональные данные, обрабатываемые Оператором в рамках Сервиса, хранятся в базах данных на территории Российской Федерации. При сборе персональных данных граждан Российской Федерации через Интернет их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Данные профиля и адреса хранятся до удаления учётной записи либо не более трёх лет после последнего взаимодействия, если более длительное хранение не требуется законом или не связано с незавершённым спором.

8.3. Сведения о Заказах, расчётах, возвратах и кассовых чеках хранятся в течение обязательных сроков бухгалтерского, налогового и кассового учёта.

8.4. Обращения и материалы претензий хранятся до завершения рассмотрения и затем в течение срока, необходимого для защиты прав сторон, как правило, не более трёх лет.

8.5. Технические журналы безопасности и ошибок хранятся не более двенадцати месяцев, если более длительный срок не требуется для расследования инцидента или исполнения закона.

8.6. Оператор не осуществляет трансграничную передачу персональных данных. До начала любой такой передачи Оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в Роскомнадзор, и предварительно опубликовать актуализированную Политику.

9. Защита данных

9.1. Оператор применяет правовые, организационные и технические меры, соответствующие характеру данных и рискам: разграничение доступа, учёт действий, резервное копирование, обновление программного обеспечения, контроль подрядчиков и реагирование на инциденты. При инциденте, повлёкшем нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов, а результаты внутреннего расследования сообщает в течение 72 часов в предусмотренном законом порядке.

9.2. Доступ получают только лица, которым данные необходимы для работы. Они обязаны соблюдать конфиденциальность.

9.3. Абсолютная безопасность любой информационной системы не может быть гарантирована, однако Оператор обязан принимать предусмотренные законом меры и устранять выявленные нарушения.

10. Права пользователя и порядок обращения

10.1. Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения неточных данных, блокирования или уничтожения незаконно полученных либо избыточных данных, отозвать согласие и потребовать прекратить обработку, если отсутствует иное законное основание. При получении обращения о неточности Оператор блокирует спорные данные на период проверки, если это не нарушает права пользователя или третьих лиц; подтверждённые неточности исправляются в течение семи рабочих дней со дня представления подтверждающих сведений, после чего блокирование снимается.

10.2. Запрос направляется на samedova.25@mail.ru или почтовым отправлением по адресу 367904, Республика Дагестан, г. Махачкала, пос. Тарки, д. 301. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность и связь с учётной записью.

10.3. Информация о наличии и обработке персональных данных предоставляется в течение десяти рабочих дней; срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением.

10.4. Требование о прекращении обработки исполняется в течение десяти рабочих дней с возможным продлением не более чем на пять рабочих дней в предусмотренном законом порядке, если у Оператора отсутствует иное законное основание продолжать обработку.

10.5. При достижении цели или отзыве согласия данные, которые более не нужны и не подлежат обязательному хранению, уничтожаются в срок не более тридцати дней, если закон или договор не предусматривает иное.

10.6. Пользователь вправе обжаловать действия Оператора в Роскомнадзор или суд.

11. Удаление учётной записи

11.1. Пользователь инициирует удаление учётной записи в настройках профиля мобильного приложения. Процесс может включать повторное подтверждение номера и предупреждение о последствиях.

11.2. После подтверждения удаляются или обезличиваются профиль, сохранённые адреса и иные данные, которые не требуется сохранять. Данные о Заказах, оплатах, возвратах и чеках сохраняются только в объёме и на срок, установленные законом или необходимый для разрешения спора.

11.3. Если встроенный процесс временно не работает, пользователь сообщает о техническом сбое и может направить запрос на удаление по адресу samedova.25@mail.ru. Резервный канал по электронной почте не отменяет обязанности Оператора поддерживать возможность инициировать удаление учётной записи внутри приложения для пользователей iOS и Android.

11.4. Удаление приложения с устройства без подачи запроса не удаляет учётную запись и данные на сервере.

12. Изменение Политики

12.1. Политика пересматривается при изменении функционала, состава получателей данных или законодательства. Новая редакция содержит дату и публикуется до начала новой обработки, если закон требует предварительного информирования или согласия.

12.2. Актуальная редакция должна быть доступна без регистрации на Сайте, внутри мобильного приложения и по URL, указанным в App Store Connect и Google Play Console.