Политика конфиденциальности

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта и сервиса заказа еды «lovin» (далее — «Сервис»).

Оператором персональных данных является [полное наименование: ИП Фамилия Имя Отчество / ООО «Название»], ОГРН/ОГРНИП [номер], ИНН [номер], адрес: [юридический адрес] (далее — «Оператор»).

Используя Сервис и отправляя свои данные, пользователь подтверждает согласие с условиями настоящей Политики.

2. Какие данные мы обрабатываем

Оператор обрабатывает следующие персональные данные, которые пользователь предоставляет добровольно:

• имя (как обращаться к клиенту);
• номер телефона;
• идентификатор Telegram (chat_id) — при входе через Telegram-бота;
• адрес доставки, этаж, код домофона, комментарий курьеру — при оформлении доставки;
• последние 4 цифры платёжной карты — если пользователь сохранил её для удобства (полные реквизиты карты не хранятся);
• история заказов, сумма покупок и бонусный баланс;
• технические данные: cookie, IP-адрес, тип устройства и браузера.

3. Цели обработки

• приём, обработка и доставка заказов;
• идентификация пользователя и вход в личный кабинет;
• информирование о статусе заказа через Telegram;
• начисление и учёт бонусов программы лояльности;
• с согласия пользователя — направление информации о новинках и акциях (рекламная рассылка);
• улучшение работы Сервиса и обеспечение его безопасности.

4. Правовые основания

Обработка осуществляется на основании согласия пользователя, а также для исполнения договора (оформление и доставка заказа), стороной которого является пользователь. Рекламная рассылка осуществляется только при наличии отдельного согласия и в соответствии со ст. 18 Федерального закона «О рекламе».

5. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, необходимых для оказания услуги:

• службы доставки и курьеры — в объёме, необходимом для доставки заказа;
• сервис обмена сообщениями Telegram (Telegram Messenger Inc.) — для отправки кодов и уведомлений;
• уполномоченные государственные органы — в случаях, предусмотренных законом.

6. Срок хранения

Персональные данные хранятся не дольше, чем требуется для целей обработки, либо до отзыва согласия пользователем. После этого данные удаляются или обезличиваются.

7. Права пользователя

Пользователь вправе в любой момент:

• получить информацию об обработке своих данных;
• потребовать их уточнения, блокирования или удаления;
• отозвать согласие на обработку и на рекламную рассылку (команда /stop в Telegram-боте или переключатель в личном кабинете);
• удалить личный кабинет, обратившись к Оператору.

Для реализации прав направьте обращение на [email] или [телефон].

8. Защита данных

Оператор принимает технические и организационные меры для защиты данных: передача по защищённому протоколу HTTPS, хранение в базе данных с ограниченным доступом, хеширование служебных секретов, ограничение числа попыток ввода кода и защита от автоматизированных атак. Полные платёжные данные карт на серверах Сервиса не хранятся.

9. Cookie

Сервис использует cookie и аналогичные технологии для работы личного кабинета, сохранения корзины и настроек. Продолжая пользоваться Сервисом, пользователь соглашается с использованием cookie. Их можно отключить в настройках браузера, однако это может ограничить функциональность.

10. Изменения Политики

Оператор вправе изменять Политику. Актуальная редакция всегда размещена на этой странице. Существенные изменения доводятся до пользователей дополнительно.

По вопросам обработки персональных данных: [email], [телефон].