Политика конфиденциальности

Настоящая Политика конфиденциальности разработана в соответствии с законодательством Российской Федерации, в том числе с Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ.

Оператор: "Доставка.Про"

Оператор собирает следующие категории персональных данных Пользователей:

• Идентификационные данные: имя, фамилия, отчество (при наличии)
• Контактные данные: адрес электронной почты, номер телефона
• Данные для регистрации: логин, пароль (в зашифрованном виде)
• Данные, связанные с оплатой услуг Платформы: идентификаторы платежей и платёжных операций, сведения об оплате (полные реквизиты банковских карт Оператор не хранит; их обработка выполняется платёжным провайдером)
• Данные об использовании Платформы: история действий, настройки пользователя
• Технические данные: IP-адрес, данные браузера, устройство
• Данные, размещаемые Пользователем в рамках созданных им сайтов (меню, заказы, данные покупателей и т.п.) — в объёме, необходимом для работы выбранного функционала

Оператор обрабатывает персональные данные Пользователей в следующих целях:

• Предоставление доступа к Платформе и её функциональным возможностям
• Регистрация Пользователя и управление его учетной записью
• Обработка запросов и обращений Пользователей
• Приём оплаты за подписку и иные платные услуги Платформы, взаимодействие с платёжными провайдерами
• Направление сервисных и транзакционных сообщений (в том числе восстановление доступа к учётной записи) через электронную почту
• Работа сайта и сервисов с использованием файлов cookie и аналогичных технологий (аутентификация, безопасность, сохранение настроек; при подключении соответствующих инструментов — аналитика посещаемости)
• Улучшение качества работы Платформы и разработка новых функций
• Информирование Пользователей о важных изменениях в работе Платформы
• Обеспечение безопасности Платформы и предотвращение мошенничества
• Соблюдение требований законодательства Российской Федерации

Оператор обрабатывает персональные данные Пользователей на следующих правовых основаниях:

• Согласие субъекта персональных данных на обработку его персональных данных
• Исполнение договора, стороной которого является субъект персональных данных
• Соблюдение требований законодательства Российской Федерации

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, включая хранение, систематизацию, накопление, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной обработки в рекламных целях, за исключением случаев, предусмотренных законодательством Российской Федерации, согласием субъекта или настоящей Политикой.

Оператор может передавать или поручать обработку персональных данных уполномоченным поставщикам услуг в объёме, необходимом для работы Платформы. Ниже перечислены типовые категории получателей и технических сценариев, реализованных в программном комплексе Доставка.Про. Фактический состав передачи зависит от того, какими функциями пользуется конкретный Пользователь.

7.1. Оплата услуг Платформы (подписка, пополнение баланса и аналогичные платежи)

• Платёжный сервис ЮKassa (оператор платёжных сервисов в соответствии с договором и правилами ЮKassa). Для проведения оплаты Оператор передаёт провайдеру минимально необходимые сведения (например, сумму, описание платежа, идентификатор заказа или счёта, контакт e-mail для квитанций, иные данные по требованию платёжной системы). Ввод и обработка реквизитов банковской карты выполняются на стороне ЮKassa; Оператор не получает и не хранит полный номер карты, CVV и PIN. Политика и условия обработки данных ЮKassa публикуются на сайте провайдера: yookassa.ru.

7.2. Почта и уведомления

• Транзакционные письма (в том числе восстановление пароля, сервисные уведомления) могут отправляться через SMTP-серверы третьих лиц (почтовый или облачный провайдер), настроенные Оператором. В письмах может содержаться адрес e-mail Пользователя и иные данные, необходимые для доставки сообщения.
• При использовании встроенных интеграций Telegram служебные уведомления (о заказах, событиях на Платформе и т.п.) могут направляться через инфраструктуру Telegram. Передаваемый состав данных определяется настройками интеграции и шаблоном уведомления; ознакомиться с условиями обработки данных можно в документации и политике мессенджера Telegram.

7.3. Сайты, магазины и заказы, созданные Пользователем на Платформе

Пользователь, создающий сайт приёма заказов, самостоятельно определяет состав персональных данных своих покупателей, тексты согласий и подключаемые интеграции. Оператор Платформы обрабатывает такие данные в части, необходимой для предоставления хостинга сайта, оформления заказов в панели управления и передачи сведений по API/вебхукам к сервисам, которые Пользователь включил в настройках своего сайта. В программном комплексе предусмотрены, в частности, интеграции с:

• Платёжные провайдеры — в первую очередь ЮKassa; также при настройке магазина может использоваться эквайринг Т-Банка и иные провайдеры по мере расширения функционала. Данные платежа и покупателя передаются провайдеру в объёме, требуемом для проведения оплаты; условия обработки — на сайте соответствующей платёжной организации.
• Сервисы Яндекса — при подключении модулей: карты и геокодирование, расчёты и заказ курьерской доставки (Яндекс Доставка), веб-аналитика (если владелец сайта добавил счётчик Яндекс Метрики в настройках «встраиваемых кодов»).
• Google Analytics (через gtag) — только если владелец сайта самостоятельно добавил соответствующий код в настройках встраиваемых сценариев. Использование зарубежных сервисов аналитики может повлечь трансграничную передачу персональных данных; оценка необходимости уведомления Роскомнадзора и состава мер лежит на операторе соответствующего сайта (Пользователе Платформы) совместно с требованиями закона.
• Внешний скрипт по URL — если владелец сайта подключил пользовательский сценарий с указанием адреса скрипта; обработка данных определяется оператором указанного ресурса.
• IIKO и аналогичные системы учёта — при настройке выгрузки заказов данные заказа и покупателя могут передаваться внешней системе.
• SMS-шлюзы и SMS-регистрация покупателей — при включённых модулях номер телефона и коды подтверждения могут обрабатываться выбранным SMS-провайдером.

Конечным покупателям сайта владельцу (Пользователю Платформы) рекомендуется размещать собственную политику конфиденциальности, пользовательское соглашение и настройки согласий в соответствии с 152-ФЗ.

7.4. Иные основания

• Пользователь дал согласие на передачу данных (включая явные сценарии подключения интеграций)
• Передача необходима для исполнения договора с Пользователем или для работы выбранного им функционала
• Передача предусмотрена законодательством Российской Федерации
• Размещение данных на инфраструктуре подрядчиков (хостинг, CDN и т.д.) в рамках договоров поручения при обеспечении конфиденциальности и безопасности

Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных
• Требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными
• Отозвать согласие на обработку персональных данных
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке

Для реализации своих прав Пользователь может обратиться к Оператору по контактным данным, указанным в разделе «Реквизиты Оператора».

Отзыв согласия на обработку персональных данных направляется Оператору по адресу электронной почты из раздела «Реквизиты Оператора» либо иным способом, позволяющим однозначно установить факт и источник обращения.

Оператор хранит персональные данные Пользователей в течение срока, необходимого для достижения целей обработки персональных данных, указанных в настоящей Политике конфиденциальности.

После истечения срока хранения персональные данные подлежат уничтожению, за исключением случаев, когда законодательством Российской Федерации предусмотрено обязательное хранение персональных данных.

Платформа использует файлы cookie (куки) для улучшения работы сайта и персонализации вашего опыта. Продолжая использовать Платформу, вы соглашаетесь с использованием cookies в соответствии с настоящей Политикой конфиденциальности.

Что такое cookies? Cookies — это небольшие текстовые файлы, которые сохраняются на вашем устройстве при посещении веб-сайта. Они помогают сайту запоминать ваши предпочтения и улучшают удобство использования.

Типы используемых cookies:

• Необходимые cookies — обеспечивают базовую функциональность сайта и не могут быть отключены без потери входа в аккаунт. К ним относятся, в частности: cookie сессии/аутентификации (например, token) для сохранения входа Пользователя Платформы; cookie platform_cookie_consent — фиксирует выбранный вами ответ в баннере об использовании cookie (срок хранения до 1 года), чтобы не показывать баннер повторно.
• Функциональные cookies — улучшают функциональность сайта и позволяют запоминать ваши предпочтения. К ним относится реферальный cookie, используемый для работы реферальной системы сотрудников (см. ниже).

Реферальный cookie (referral_code):

• Назначение: Cookie используется для автоматической привязки клиента к сотруднику при регистрации по реферальной ссылке. Это позволяет системе определить, по какой реферальной ссылке клиент перешел на сайт.
• Название: referral_code
• Срок хранения: 30 дней с момента сохранения
• Когда сохраняется: Cookie сохраняется автоматически при переходе по реферальной ссылке с параметром ?ref=CODE
• Как используется: При регистрации нового клиента система автоматически использует реферальный код из cookie для привязки клиента к сотруднику, который предоставил реферальную ссылку. Реферальный код не отображается в форме регистрации и используется автоматически.
• Доступность: Cookie доступна на всех поддоменах платформы (например, на food-platform.ru и всех его поддоменах)
• Как удалить: Вы можете удалить cookie в любое время через настройки вашего браузера. Для этого откройте настройки браузера, найдите раздел "Cookies" или "Файлы cookie", найдите cookie с названием referral_code и удалите её.

Управление cookies: Вы можете управлять использованием cookies через настройки вашего браузера. Обратите внимание, что отключение необходимых cookies может повлиять на работу Платформы.

Сторонние cookies на официальном сайте Платформы: в стандартной конфигурации публичные страницы по адресу, указанному в начале настоящей Политики, не подгружают счётчики Яндекс Метрики или Google Analytics без отдельного решения Оператора; если такие инструменты будут подключены, Оператор обновит настоящую Политику и, при необходимости, баннер согласия.

Сторонние cookies на сайтах, созданных Пользователями: владелец сайта может самостоятельно включить в панели управления встраиваемые сценарии (Яндекс Метрика, Google Analytics, произвольный URL скрипта). Тогда на устройстве покупателя могут устанавливаться cookie и выполняться запросы к доменам этих сервисов; условия обработки данных определяются политиками соответствующих провайдеров и документами владельца сайта.

Оператор вправе в любое время изменять настоящую Политику конфиденциальности. Изменения вступают в силу с момента их публикации на сайте Платформы.

Продолжение использования Платформы после внесения изменений означает согласие Пользователя с новой редакцией Политики конфиденциальности.