Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператором персональных данных является:

1.3. Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://ataev-market.ru и сотрудников, использующих приложение «Перемещение». Особенности обработки данных в этом приложении указаны в разделе 11.

2. Персональные данные, обрабатываемые Оператором

2.1. Оператор обрабатывает следующие персональные данные пользователей:

• имя;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• иные данные, предоставляемые пользователем добровольно через формы сайта.

2.2. Также автоматически могут обрабатываться обезличенные данные:

• IP-адрес;
• файлы cookies;
• данные о браузере и устройстве;
• данные о поведении на сайте (просмотренные страницы, клики, время на сайте).

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• обработка заявок и обращений пользователей;
• обратная связь с пользователем;
• консультирование по товарам и услугам;
• оформление и доставка заказов;
• выполнение договорных обязательств;
• направление Пользователю сервисных SMS-сообщений с одноразовыми кодами для регистрации, входа в личный кабинет, подтверждения номера телефона и обеспечения безопасности учётной записи;
• улучшение качества работы сайта;
• анализ поведения пользователей для улучшения сервиса.

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
• требований законодательства Российской Федерации.

4.2. Для форм сайта согласие на обработку персональных данных выражается пользователем путём проставления отметки (чекбокса). Основания обработки данных сотрудников в приложении «Перемещение» определяются отдельно в соответствии с разделом 11; использование приложения само по себе не заменяет необходимого согласия.

4.3. Согласие на использование файлов cookie и сервисов аналитики выражается пользователем путём нажатия кнопки «Принять» в информационном баннере при посещении сайта.

5. Использование файлов cookie и сервисов аналитики

5.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя для обеспечения работы сайта и анализа его использования.

5.2. На сайте используются следующие типы cookie:

• Технические (необходимые) — обеспечивают работу корзины, авторизации и основных функций сайта. Используются без согласия, так как необходимы для исполнения договора.
• Аналитические — собирают обезличенные данные о поведении пользователей для улучшения работы сайта. Используются только с согласия пользователя.

5.3. Для анализа посещаемости сайта используется сервис «Яндекс.Метрика», предоставляемый ООО «Яндекс» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16). Сервис собирает обезличенные данные о посещениях: просмотренные страницы, время на сайте, источник перехода, тип устройства и браузера.

5.5. Пользователь также может управлять файлами cookie через настройки своего браузера.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости и конфиденциальности.

6.2. Персональные данные не передаются третьим лицам, за исключением случаев:

• с согласия пользователя;
• для исполнения договора (передача данных службам доставки);
• для доставки сервисных SMS через обработчика ООО «СМС Аэро»;
• при использовании технических сервисов приложения «Перемещение» — в пределах целей, данных и условий, указанных в разделе 11, при наличии законного основания;
• по требованию законодательства Российской Федерации.

6.3. Для отправки сервисных SMS Оператор на основании договора поручает ООО «СМС Аэро» (ИНН 5507109692, ОГРН 1155543029619, адрес: 644024, Омская область, г. Омск, ул. Иртышская набережная, д. 9, к. 1, кв. 20) обработку номера телефона Пользователя и текста сервисного сообщения, содержащего одноразовый код, исключительно в объёме и целях, необходимых для доставки сообщения. ООО «СМС Аэро» обрабатывает данные по поручению Оператора и не вправе использовать их в собственных целях. Ответственность перед Пользователем несёт Оператор.

6.4. Сервисные сообщения не содержат рекламы; рекламные рассылки в этом контуре не осуществляются.

6.5. Применительно к сайту Оператор не осуществляет трансграничную передачу персональных данных. Использование внешних технических сервисов приложения «Перемещение» рассматривается отдельно в п. 11.5; указание на размещение основной базы в России не означает размещения всех данных этих сервисов в России.

6.6. Для данных пользователей сайта срок хранения — до достижения целей обработки либо до отзыва согласия, если отсутствует иное законное основание продолжения обработки, но не более 3 (трёх) лет с момента последнего взаимодействия с пользователем. Этот срок не распространяется автоматически на данные сотрудников, фото товаров и идентификаторы внешних сервисов; для них применяются условия п. 11.6.

7. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных.

8. Права субъекта персональных данных

8.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных.

8.3. Срок рассмотрения запроса — 10 (десять) рабочих дней с момента получения.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте.

9.2. Актуальная версия Политики размещена в свободном доступе по адресу:
https://ataev-market.ru/site/privacy-policy/

10. Геопозиция курьеров

Приложение для сотрудников «Атаев Доставка» передаёт местоположение курьера только во время рабочей смены или доставки заказа и только после согласия курьера в приложении. Эти данные нужны, чтобы магазин видел, где находится доставка, а покупатель мог увидеть примерное положение курьера по своему заказу. Точное местоположение видят только администраторы и диспетчеры магазина. Покупателю показывается примерная точка (с точностью около 300 метров) и только пока везут его заказ. Данные хранятся не дольше 30 дней, после чего удаляются. Курьер может отказаться от передачи геопозиции, это не мешает работе с заказами. Третьим лицам эти данные не передаются.

11. Приложение «Перемещение»

11.1. Приложение предназначено для сотрудников, выполняющих рабочие операции с товарами и перемещениями. Оператором их персональных данных является ИП Самедова Ильмагаят Казакбиевна, указанная в п. 1.2. Для обращений применяются контакты п. 8.2.

11.2. Для работы приложения обрабатываются:

• номер телефона, данные учётной записи и идентификатор пользователя — для авторизации, разграничения доступа и определения исполнителя рабочих операций;
• фотографии товаров, сведения о товаре и идентификатор автора фотографии — для ведения и проверки рабочих карточек товаров;
• идентификаторы пользователя и push-подписки OneSignal, push-токен, сведения об устройстве, операционной системе и версии приложения, доставке и открытии уведомлений, взаимодействии с приложением — для сервисных уведомлений и технической аналитики; подписка может быть связана с идентификатором рабочей учётной записи;
• IP-адрес и определяемая по нему страна — технические сведения внешнего сервиса; страна по IP не является точной GPS-геопозицией;
• идентификатор установки Firebase и технические сведения о работе Firebase Remote Config — для получения настроек приложения и диагностики работы этого сервиса.

11.3. Фотофункция приложения предназначена для товаров, а не для селфи или фотографирования сотрудников. Фотография лица для подтверждения входа не запрашивается. Не следует загружать вместо фото товаров изображения лиц, документов или иные посторонние персональные данные. Отказ от функции селфи сам по себе не удаляет ранее сохранённые фотографии; обращения по ним направляются Оператору по п. 8.2.

11.4. Цели обработки — авторизация и управление доступом, выполнение и проверка рабочих операций, ведение карточек товаров, доставка сервисных уведомлений, техническая аналитика и сопровождение приложения. Обработка осуществляется в пределах этих целей на применимых законных основаниях, в том числе для исполнения договора и обязанностей, установленных законом, либо на основании согласия, когда оно требуется. Необходимое согласие оформляется отдельно; использование приложения не заменяет его. Данные фото товаров не относятся к данным, необходимым перечисленным SDK для уведомлений и получения конфигурации. Геопозиция курьеров, описанная в разделе 10 для приложения «Доставка», не становится целью обработки в «Перемещении» только из-за применения настоящей Политики.

11.5. Для указанных технических функций используются OneSignal и Firebase Remote Config. Условия поставщиков предусматривают обработку технических данных вне России: OneSignal сообщает об основных центрах обработки в Европейском союзе, а Firebase Remote Config работает в глобальной инфраструктуре Google. Размещение основной рабочей базы в России не означает, что данные внешних сервисов обрабатываются исключительно в России. Передача данных должна осуществляться с соблюдением требований российского законодательства, включая требования к трансграничной передаче; разрешение на push-уведомления само по себе не заменяет необходимых правовых оснований. Сведения поставщиков: OneSignal — обработка и защита данных, Firebase — конфиденциальность.

11.6. Данные учётной записи, фотографии товаров и рабочие журналы хранятся до достижения целей обработки и не дольше, чем этого требуют сохраняющиеся законные основания. При прекращении оснований данные подлежат удалению или обезличиванию в установленном законом порядке, если их дальнейшее хранение не требуется законом. Срок до трёх лет для пользователей сайта из п. 6.6 не распространяется автоматически на эти данные или данные внешних сервисов.

В OneSignal данные пользователя удаляются отдельной операцией удаления профиля и подписок. API-сообщения обычно удаляются примерно через 30 дней после доставки; сообщения из панели управления — при ручном удалении или удалении проекта приложения. Большинство остальных данных сохраняется до удаления проекта приложения. Для профилей пользователей поставщик также указывает зависимость от тарифа: на платных — до удаления, на бесплатном — до 18 месяцев неактивности. Подробнее: OneSignal — удаление данных и сроки хранения.

Firebase Remote Config хранит идентификатор установки до запроса его удаления через API; после запроса удаление из рабочих и резервных систем занимает до 180 дней. Подробнее: условия Firebase. Эти сроки поставщиков не означают автоматического удаления данных при выходе из учётной записи или удалении приложения с телефона.

11.7. Запросы о составе и основаниях обработки, уточнении, прекращении обработки или удалении данных направляются Оператору по контактам п. 8.2. Оператор рассматривает их в установленном законом порядке и при отсутствии основания дальнейшей обработки принимает необходимые меры, в том числе в отношении данных внешних сервисов. Push-уведомления можно отключить в настройках устройства; это не удаляет учётную запись или уже переданные данные.