Политика обработки персональных данных

1. Оператор персональных данных

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сервиса Канпай.

Используя сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с её условиями, прекратите использование сервиса.

2. Какие данные мы обрабатываем

• номер мобильного телефона (при авторизации по SMS);
• имя и фамилия (при оформлении заказа);
• адреса доставки: улица, дом, квартира, этаж, подъезд, домофон;
• история заказов: состав, стоимость, статус;
• Оператор не получает и не хранит данные банковских карт;
• технические данные: IP-адрес, тип браузера и устройства, cookie-файлы.

3. Цели обработки

• идентификация пользователя и доступ к личному кабинету;
• приём, исполнение и доставка заказов;
• проведение платежей через платёжный сервис YooKassa;
• связь с пользователем по вопросам заказа (SMS, телефон);
• улучшение качества сервиса и пользовательского опыта;
• соблюдение требований законодательства Российской Федерации.

4. Правовые основания

• согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 № 152-ФЗ);
• исполнение договора, стороной которого является субъект (ст. 6, ч. 1, п. 5 № 152-ФЗ);
• выполнение требований законодательства (ст. 6, ч. 1, п. 6 № 152-ФЗ).

5. Передача данных третьим лицам

Данные передаются третьим лицам исключительно в объёме, необходимом для исполнения заказа:

• ООО «Яндекс» — отображение карт и расчёт маршрутов доставки (Яндекс.Карты). Политика конфиденциальности: yandex.ru/legal/confidential.
• Курьерская служба — для доставки заказа передаётся имя получателя, адрес доставки, номер телефона.

Продажа персональных данных третьим лицам не осуществляется. Передача иным лицам возможна только на основании требования уполномоченных органов в случаях, предусмотренных законодательством РФ.

6. Платежи и безопасность расчётов

Обработка платёжных данных соответствует требованиям стандарта PCI DSS. Соединение при оплате защищено протоколом TLS.

7. Хранение данных

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями Федерального закона от 21.07.2014 № 242-ФЗ.

Срок хранения — в течение срока использования сервиса и 3 (три) года после последней активности, либо до отзыва согласия пользователем. Данные, необходимые для бухгалтерского и налогового учёта, хранятся в течение сроков, установленных законодательством (до 5 лет).

8. Cookie-файлы

Сайт использует cookie-файлы следующих типов:

• Необходимые — обеспечивают работу сайта (сессия, корзина, авторизация). Не требуют отдельного согласия.
• Аналитические — анализ использования сайта в целях его улучшения. Применяются только при наличии согласия.

Вы можете отключить cookie в настройках браузера. Это может нарушить работу некоторых функций сервиса.

9. Права субъекта персональных данных

В соответствии со ст. 14–17 Федерального закона № 152-ФЗ вы вправе:

• получить подтверждение факта обработки и перечень обрабатываемых данных;
• потребовать уточнения, блокирования или уничтожения ваших данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru).

Срок рассмотрения обращения — 30 календарных дней с момента получения.

10. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте. Продолжение использования сервиса после публикации изменений означает согласие с новой редакцией.

11. Контактная информация

По вопросам обработки персональных данных: