Политика в отношении обработки персональных данных сервиса Foodino (сайт foodino.ru, витрины заведений на поддоменах foodino.ru, мобильное приложение «Foodino»).
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее 152-ФЗ) и определяет порядок обработки персональных данных и меры по их защите при использовании сервиса Foodino (далее Сервис).
1.2. Оператор персональных данных: Мхитарян Арман Арамович, самозанятый (плательщик налога на профессиональный доход), ИНН 220301692402 (далее Оператор). Контакты указаны в разделе 14.
1.3. Сервис состоит из сайта foodino.ru, страниц заведений (витрин) вида название.foodino.ru и foodino.ru/название, веб-кабинета заведения и мобильного приложения «Foodino» для сотрудников заведений.
1.4. Политика опубликована в свободном доступе по адресу foodino.ru/privacy и доступна по ссылкам из витрин, формы заказа, формы входа в кабинет и уведомления о cookie.
2.4. Специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные Оператор не обрабатывает. Сервис не адресован детям младше 14 лет, целенаправленно их данные не собираются.
Оператор не использует персональные данные для рекламных рассылок покупателям, не передаёт их рекламным сетям и не принимает решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки.
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление заведению, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах на территории Российской Федерации.
6.1. Cookie это небольшие файлы, которые сайт сохраняет в браузере. Сервис использует следующие cookie и записи локального хранилища браузера:
| Название | Назначение | Тип | Срок |
|---|---|---|---|
| ed_cab | сессия входа в кабинет заведения и админку | технический (необходимый) | 30 дней |
| fd_pt_* | выбранная точка сети заведений | функциональный | 1 год |
| ck-ok | отметка о том, что уведомление о cookie показано | технический | бессрочно, в localStorage |
| ed.cart.*, ed.contact.*, ed.order.* | корзина, автозаполнение имени, телефона и адреса, код текущего заказа | функциональный, хранится только на устройстве | до очистки браузера; код заказа 4 часа |
| _ym_uid, _ym_d, _ym_isad, _ym_visorc | Яндекс.Метрика: различение посетителей, статистика посещений | аналитический | до 1 года |
6.2. Для анализа посещаемости используется сервис Яндекс.Метрика (ООО «Яндекс», Россия), счётчики 110236789 (сайт) и 110236820 (витрины). Метрика собирает обезличенные сведения о посещениях, включая карту кликов и запись действий на странице (Вебвизор). Поля с именем, телефоном и адресом покупателя исключены из записи Вебвизора. Данные обрабатываются Яндексом на условиях его политики.
6.3. При первом посещении показывается уведомление об использовании cookie со ссылкой на этот раздел. Отключить cookie и аналитику можно в настройках браузера, а также блокировщиком счётчиков или расширением Яндекс.Метрики для отказа от сбора данных. При отключении технических cookie вход в кабинет заведения станет невозможен; витрина и оформление заказа продолжат работать.
7.1. Данные покупателя (имя, телефон, адрес, комментарий, состав заказа) передаются заведению, в котором оформлен заказ. Заведение использует их только для выполнения заказа.
7.2. Для работы Сервиса привлекаются следующие лица, каждому передаётся только необходимый минимум данных:
7.3. Оператор не продаёт персональные данные и не передаёт их иным лицам, кроме случаев, предусмотренных законом (по запросу уполномоченных органов).
Заведение может запросить удаление или обезличивание данных заказов раньше срока. Покупатель может отозвать согласие (раздел 10), после чего его данные в заказах обезличиваются в течение 10 рабочих дней, если их дальнейшее хранение не требуется законом.
Оператор принимает правовые, организационные и технические меры по ст. 19 152-ФЗ: соединение только по HTTPS; доступ к данным заказов только у заведения, которому они адресованы, и у Оператора; коды входа хранятся в виде хеша и ограничены по числу попыток; доступ к административному интерфейсу защищён клиентским сертификатом; сервер защищён от подбора паролей; резервные копии хранятся в закрытом хранилище на территории Российской Федерации; ведётся учёт доступа. При выявлении неправомерной передачи данных Оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 152-ФЗ, и принимает меры по устранению последствий.
10.1. Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или в суд.
10.2. Для этого направьте запрос на адрес электронной почты из раздела 14, указав имя, номер телефона, использованный при заказе (или почту кабинета), и суть требования. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
10.3. Отзыв согласия не затрагивает обработку, совершённую до его получения, и не препятствует обработке, необходимой для исполнения уже принятого заказа или предусмотренной законом.
10.4. По вопросам, связанным с выполнением конкретного заказа, покупатель также может обратиться напрямую в заведение, в котором оформлял заказ.
Приложение «Foodino» для сотрудников заведений запрашивает доступ к уведомлениям (оповещения о заказах, в том числе полноэкранные и в виде звонка) и к камере или галерее (только при загрузке фотографий блюд и логотипа). Приложение не запрашивает доступ к геолокации, контактам, микрофону и сообщениям.
Сайт может содержать ссылки на сторонние ресурсы (магазины приложений, мессенджеры, платёжная страница). Оператор не отвечает за обработку данных на этих ресурсах, она регулируется их собственными политиками.
Оператор вправе обновлять Политику. Новая редакция публикуется по адресу foodino.ru/privacy с указанием даты; о существенных изменениях представители заведений уведомляются по электронной почте.
Мхитарян Арман Арамович, самозанятый, ИНН 220301692402
Электронная почта для обращений по персональным данным: arman.mkhitaryan.1997@mail.ru
Телефон: +7 905 925-24-19
Мессенджеры: Telegram, MAX (ссылка на главной странице foodino.ru)