Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором в отношении пользователей сервиса «Лукошко» (сайт moelukoshko.ru и мобильное приложение, далее — «Сервис»).

Используя Сервис, регистрируя учётную запись и/или предоставляя свои персональные данные, пользователь подтверждает согласие с условиями настоящей Политики. Если пользователь не согласен с её условиями, он должен прекратить использование Сервиса.

2. Оператор

Оператором персональных данных является:

• Бурлаков Алексей Сергеевич
• Статус: Самозанятый (плательщик налога на профессиональный доход)
• ИНН: 614210765662
• Контактный адрес для обращений по вопросам обработки персональных данных: alexey.burlakov@yandex.ru

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них (сбор, запись, хранение, уточнение, использование, передача, удаление и т.д.).

4. Какие данные обрабатываются

Оператор обрабатывает следующие персональные данные:

• адрес электронной почты (e-mail);
• имя или отображаемое имя, указанное пользователем;
• данные о подписке и платежах (тариф, статус, суммы, идентификаторы платежей); реквизиты банковских карт оператором не собираются и не хранятся;
• данные учётной записи: дата регистрации, состав списков покупок и продуктов холодильника, состав семейных групп;
• технические данные, автоматически собираемые при использовании Сервиса: IP-адрес, сведения об устройстве и браузере (User-Agent), дата и время обращений, файлы cookie (см. раздел 9).

Пароль пользователя хранится исключительно в виде необратимого криптографического хэша и оператору в открытом виде неизвестен.

5. Цели обработки

• регистрация и аутентификация пользователя, предоставление доступа к Сервису;
• исполнение пользовательского соглашения и предоставление функций Сервиса;
• обработка подписок и платежей, в том числе возвратов;
• связь с пользователем по вопросам работы Сервиса и поддержки;
• обеспечение безопасности Сервиса и предотвращение мошенничества;
• исполнение требований законодательства Российской Федерации.

6. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных;
• пользовательское соглашение (договор), стороной которого является субъект персональных данных;
• Федеральный закон № 152-ФЗ и иные нормативные правовые акты РФ.

7. Порядок и сроки хранения

Обработка персональных данных осуществляется автоматизированно с использованием баз данных, размещённых на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

Персональные данные хранятся в течение срока использования учётной записи и до её удаления, а также в течение сроков, установленных законодательством РФ. После достижения целей обработки или при отзыве согласия данные удаляются или обезличиваются, если иное не предусмотрено законом.

8. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, необходимых для работы Сервиса и предусмотренных законом:

• платёжному провайдеру ООО НКО «ЮМани» (сервис ЮKassa) — в объёме, необходимом для проведения оплаты подписки и возвратов;
• по требованию уполномоченных государственных органов в случаях, установленных законодательством РФ.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать ранее данное согласие на обработку персональных данных;
• обжаловать действия оператора в Роскомнадзоре или в судебном порядке.

Для реализации указанных прав направьте запрос на адрес alexey.burlakov@yandex.ru. Оператор рассматривает обращения в сроки, установленные ФЗ-152.

11. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения: шифрование канала связи (HTTPS), хранение паролей в виде необратимых хэшей, разграничение прав доступа, регулярное резервное копирование.

12. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на данной странице. Существенные изменения доводятся до сведения пользователей через Сервис.