1. Оператор персональных данных
Оператором персональных данных является самозанятый Мехтиханов Муса Алиевич, ИНН 054203621549, контактный телефон: +7 (988) 402-99-18.
Приложение Chocoberry-room используется для выбора товаров, оформления заказов, адресной доставки, самовывоза, уведомлений о статусе заказа и взаимодействия с оператором приложения.
2. Какие данные обрабатываются
- имя пользователя, номер телефона, выбранный город;
- сохраненные адреса доставки, комментарии к адресу, квартира, подъезд, этаж, ориентир;
- состав заказа, дата и время заказа, стоимость, способ оплаты, статус оплаты и статус заказа;
- данные программы лояльности, бонусный баланс и история списания/начисления бонусов;
- геопозиция, если пользователь сам разрешил доступ к геолокации и использует поиск адреса или кнопку определения местоположения;
- технические данные: идентификатор учетной записи, токен уведомлений, сведения о сессии, модель приложения, служебные логи ошибок и безопасности;
- данные о взаимодействии с картой и адресным поиском через Яндекс.Карты, если пользователь использует соответствующий экран;
- для оплаты картой: служебные данные о платеже и его статусе; полные реквизиты банковской карты оператором не хранятся.
3. Цели обработки данных
- создание и обслуживание аккаунта пользователя;
- оформление, подтверждение, сборка, доставка и выдача заказа;
- связь с пользователем по вопросам заказа, оплаты, возврата, поддержки и качества сервиса;
- направление уведомлений о новых заказах, оплате и статусах, если пользователь дал разрешение;
- автоматическое определение или уточнение адреса по запросу пользователя;
- ведение налогового, платежного и бухгалтерского учета;
- обеспечение безопасности приложения, предотвращение злоупотреблений и техническая поддержка.
4. Правовые основания обработки
Оператор обрабатывает данные на следующих основаниях:
- согласие пользователя, выраженное использованием приложения и передачей данных в соответствующие формы;
- необходимость исполнения заказа, доставки, возврата средств и поддержки пользователя;
- исполнение обязанностей, предусмотренных применимым законодательством, включая налоговые и платежные обязанности.
5. Кому могут передаваться данные
Данные передаются только в объеме, необходимом для работы сервиса и исполнения заказа:
- техническим провайдерам инфраструктуры приложения, включая Firebase/Google, для аутентификации, хранения служебных данных и уведомлений;
- платежному провайдеру YooKassa при оплате картой;
- Яндекс.Картам при использовании экрана выбора адреса и геокодирования;
- администраторам и исполнителям выбранного города, которые собирают, подтверждают и доставляют заказ;
- государственным органам и банкам, если такая передача необходима по закону или в рамках платежного спора.
Оператор не продает персональные данные и не передает их третьим лицам для самостоятельного маркетинга.
6. Платежные данные
Если пользователь выбирает оплату картой, платеж проходит через YooKassa. Полный номер карты, срок действия и CVV/CVC оператором приложения не сохраняются и не обрабатываются напрямую.
7. Сроки хранения
- данные профиля и адресов хранятся, пока пользователь пользуется приложением или не попросит их удалить;
- данные заказа и платежного статуса могут храниться дольше, если это требуется для налогового, кассового, бухгалтерского учета и защиты прав сторон;
- токен уведомлений хранится до выхода из аккаунта, отключения уведомлений, технического истечения срока действия или удаления аккаунта;
- служебные логи хранятся в объеме и сроках, необходимых для безопасности и стабильной работы приложения.
8. Права пользователя
- получить информацию об обработке своих данных;
- изменить имя, адрес, телефон и другие неточные данные через приложение или при обращении к оператору;
- отозвать согласие на обработку данных в той части, где такая обработка основана на согласии;
- удалить аккаунт и часть данных через кнопку «Удалить аккаунт» на экране профиля или через отдельную защищенную ссылку в разделе «О приложении», если их хранение не требуется по закону;
- отключить геолокацию и уведомления в настройках устройства.
Для обращений по персональным данным используйте номер оператора: +7 (988) 402-99-18.
Пошаговая инструкция по удалению аккаунта находится на странице «Удаление аккаунта и данных».
9. Защита данных
Оператор принимает разумные организационные и технические меры для защиты данных: ограничивает доступ, использует серверную авторизацию, разделение прав, защищенные каналы передачи и отдельное хранение чувствительных настроек в приватной серверной части проекта.
10. Дополнительные сервисы
Экран выбора адреса использует Яндекс.Карты. Их условия доступны по ссылке: https://yandex.ru/legal/maps_api/.
11. Изменение политики
Оператор вправе обновлять эту политику при изменении приложения, законодательства, способов оплаты, доставки или состава обрабатываемых данных. Актуальная версия всегда публикуется на этой странице.