ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ (Privacy Policy)

В редакции от 26.11.2025

Политика ООО «Система ПБО» в отношении обработки персональных данных пользователей сайта и мобильного приложения

1. Общие положения

1.1. Настоящая политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона № 152ФЗ от 27 июля 2006 года «О персональных данных» и действует в отношении персональных данных пользователей сайта https://vkusnoitochka.ru/ и мобильного приложения «Вкусно – и точка», обрабатываемых в ООО «Система ПБО» (далее – Оператор).

1.2. Целью разработки Политики является определение групп субъектов персональных данных, категорий и перечня персональных данных, обрабатываемых Оператором, а также основных принципов, которыми Оператор руководствуется при обработке персональных данных.

1.3. Положения Политики являются обязательными для исполнения всеми работниками Оператора, организациями, получающими персональные данные от Оператора, а также физическими лицами, находящимися в договорных отношениях с Оператором.

1.4. В Политике используются следующие понятия:

− сайт – сайт https://vkusnoitochka.ru/.

− мобильное приложение – мобильное приложение «Вкусно – и точка».

− персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных – Пользователю);

− оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

− обработка персональных данных –любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (распространение, предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение.

−	автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
−	распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
−	предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
−	блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
−	уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных;
−	обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
−	информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
−	трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
−	конфиденциальность персональных данных – обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Субъекты персональных данных или их законные представители имеют право:

−	получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);
−	требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработка которых ведется с нарушением законодательства Российской Федерации;
−	при отказе Оператора или уполномоченного им лица исключить или исправить персональные данные субъекта – заявить в письменной форме о своем несогласии, представив соответствующее обоснование;
−	требовать от Оператора или уполномоченного им лица уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные

субъекта, обо всех произведенных в них изменениях или исключениях из них;

− обжаловать в суде любые неправомерные действия или бездействие Оператора или уполномоченного им лица, осуществляемые при обработке и защите персональных данных субъекта;

− осуществлять иные права, предоставленные субъектам персональных данных законодательством Российской Федерации.

1.6. Субъекты персональных данных или их законные представители, обязаны:

− предоставлять Оператору персональные данные, соответствующие действительности;

− своевременно уведомлять Оператора обо всех изменениях персональных данных.

1.7 Оператор имеет право осуществлять обработку персональных данных при условии наличия законных оснований, соответствия процессов обработки заявленным целям обработки и требованиям законодательства Российской Федерации, положениям Политики и иных локальных актов Оператора.

1.8. Оператор обязан:

− за свой счет обеспечить защиту персональных данных от неправомерного их использования или утраты в порядке, установленном законодательством Российской Федерации;

− предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ;

− обеспечить субъекту персональных данных свободный доступ к своим персональным данным в порядке и на условиях, установленными законодательством Российской Федерации;

− по требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

− вести журнал учета/регистрации обращений субъектов персональных данных, в котором должны фиксироваться запросы субъектов персональных данных на получение персональных данных, а также факты предоставления персональных данных по этим запросам;

− в случае достижения цели обработки персональных данных незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, установленный законодательством Российской Федерации;

− в случае направления запроса субъектом персональных данных о прекращении обработки его персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, установленный законодательством Российской Федерации. При этом Оператор вправе продолжить обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации;

− предоставлять персональные данные субъекта только уполномоченным лицам и только в той части, которая необходима им для выполнения их трудовых обязанностей в соответствии с Политикой и законодательством Российской Федерации.

2. Цели обработки персональных данных

2.1. Для каждой категории персональных данных Оператором определены и утверждены конкретные цели обработки. Обработка персональных данных, несовместимая с утвержденными целями, не допускается.

2.2 Для каждой цели обработки Оператором определены, категории и перечень обрабатываемых персональных данных, группы субъектов, персональные данные которых обрабатываются, правовые основания обработки персональных данных, способы, сроки их обработки и хранения, порядок уничтожения персональных данных. Соответствующий состав целей, групп субъектов, категории, перечень персональных данных и правовые основания их обработки приведен в Приложении № 2 к Политике.

2.3. Обработка персональных данных субъекта персональных данных осуществляется в течение всего срока использования субъектом персональных данных сайта и мобильного приложения и связанных с ними сервисов, но не менее срока существования его личного кабинета и (или) учетной записи, а также в течение 30 (тридцати) дней после прекращения использования сайта и мобильного приложения и удаления учетной записи субъекта персональных данных, если иное не предусмотрено:

− договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;

− иным соглашением между Оператором и субъектом персональных данных;

− действующим законодательством Российской Федерации.

2.4. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по окончании срока хранения, достижения целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

3. Порядок и условия обработки персональных данных

3.1. Все персональные данные Оператор получает непосредственно от субъекта персональных данных, от его представителя либо от лица, поручившего Оператору обработку персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

3.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, либо по иным основаниям, предусмотренным законодательством Российской Федерации. Согласие может быть дано представителем субъекта персональных данных, при предоставлении им доказательств своих полномочий.

3.3. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случаях, предусмотренных законодательством Российской

Федерации, обработка персональных данных может быть продолжена даже после

отзыва субъектом персональных данных согласия на обработку.

3.4. Персональные данные не используются в целях причинения имущественного и/или морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации и иных лиц.

3.5. Доступ к персональным данным имеют работники Оператора, которым персональные данные необходимы в связи с исполнением ими должностных обязанностей.

3.6. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным законодательством Российской Федерации.

3.7. Передача персональных данных субъекта персональных данных в коммерческих целях без его письменного согласия не осуществляется.

3.8. В случае необходимости передачи Оператором персональных данных третьим лицам, она осуществляется только после подписания между Оператором и третьей стороной соглашения о неразглашении конфиденциальной информации и соответствующего поручения на обработку персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

3.9. Сроки обработки персональных данных Оператором в общем случае определяются в соответствии со сроками, установленными Федеральным законом № 152-ФЗ от 27 июля 2006 года «О персональных данных»; сроком действия соответствующего договора; сроками, оговоренными в поручении на обработку персональных данных; сроком исковой давности; сроком действия согласия, данного субъектом персональных данных на их обработку; а также иными требованиями законодательства Российской Федерации.

3.10. Оператор вправе осуществлять обработку персональных данных, как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка). 3.11. Лица, осуществляющие обработку персональных данных без использования средств автоматизации, должны быть проинформированы о факте обработки ими персональных данных, обработка которых осуществляется Оператором без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки.

3.12. Персональные данные подлежат уничтожению по достижении целей обработки, в случае утраты необходимости в их достижении, по истечении срока хранения, при выявлении факта неправомерной обработки в сроки, установленные законодательством Российской Федерации. Уничтожение осуществляется в присутствии комиссии. По итогам составляется акт об уничтожении.

3.13. Оператор вправе осуществлять трансграничную передачу персональных данных в государства, обеспечивающие адекватную защиту прав субъектов персональных данных, а также в иные государства – при наличии согласия субъекта персональных данных или при наличии оснований, предусмотренных законодательством Российской Федерации.

4. Защита персональных данных

4.1. Оператор обеспечивает защиту персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

4.2. Защита персональных данных обеспечивается Оператором в установленном действующим законодательством Российской Федерации и локальными актами Оператора порядке, путем выполнения комплекса организационно-технических мероприятий, обеспечивающих их безопасность.

4.3. Все меры защиты при обработке персональных данных распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.

5. Актуализация, исправление, удаление и уничтожение персональных данных

5.1. Оператор имеет право внести, дополнить, изменить, блокировать или удалить персональные данные в соответствии с законодательством Российской Федерации.

5.2. По запросу субъекта персональных данных Оператор обязан:

− предоставить сведения о наличии у Оператора персональных данных субъекта; − в порядке и на условиях установленных Федеральным законом № 152-ФЗ от 27 июля 2006 года «О персональных данных», предоставить субъекту персональных данных возможность ознакомления с его персональными данными и предоставить ему информацию, касающуюся обработки его персональных данных;

− уточнить недостоверные или изменившиеся персональные данные;

− блокировать или уничтожить персональные данные в случае, если они являются незаконно полученными, не являются необходимыми для заявленной цели обработки или отозвано согласие субъекта персональных данных.

5.3. Запрос субъекта персональных данных должен быть отправлен Оператору в бумажном виде и содержать фамилию имя отчество, дату рождения, почтовый адрес и собственноручную подпись субъекта персональных данных или его законного представителя. Типовая форма запроса представлена в Приложении № 1 к Политике. 5.4.Запрос может быть направлен в электронной форме и подписан электронной цифровой подписью в соответствии с законодательством Российской Федерации на электронную почту: info@qsrsystem.ru.

5.5. При поступлении запроса от субъекта персональных данных, ответственный работник Оператора обязан зарегистрировать такой запрос в журнале учета/регистрации обращений субъектов персональных данных.

5.6. Ответ, либо мотивированный отказ, должны быть отправлены в течение в срок, установленный законодательством Российской Федерации. Ответ должен быть в форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в запросе и содержать информацию, касающуюся сути запроса.

6. Изменение Политики

6.1. Оператор имеет право вносить изменения в Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.

6.2. Действующая редакция Политики хранится в месте нахождения Оператора по адресу:

115054, г. Москва, ул. Валовая, д. 26, электронная версия Политики – на сайте Оператора по адресу: https://vkusnoitochka.ru/legal.

7. Обратная связь

7.1. Адрес электронной почты: info@qsrsystem.ru

7.2. Почтовый адрес: 115054, г. Москва, ул. Валовая, д. 26

7.3. Контактный номер телефона: + 7 (800) 600 07 70

8. Приложения к Политике

8.1. Приложение № 1 – Форма письменного запроса на получение информации касающейся обработки персональных данных.

8.2. Приложение № 2 – Утвержденный Оператором состав целей, групп субъектов, категории, перечень персональных данных и правовые основания их обработки.

8.3. Приложение № 3 – Политика cookies.

------------------------------

Приложение № 1 к Политике

Форма письменного запроса на получение информации касающейся обработки персональных данных

В ООО «Система ПБО»

115054, г. Москва, ул. Валовая, д. 26

Запрос на получение информации, касающейся обработки персональных данных

В соответствии с требованиями Федерального закона № 152-ФЗ от 27 июля 2006 года «О персональных данных» я: _________________________________________________________

________________________________________________________________________________,

(фамилия, имя, отчество)

дата рождения: __________________,

почтовый адрес: ________________________________________________________________, имею следующие основания предполагать, что в ООО «Система ПБО» обрабатываются мои персональные данные:

________________________________________________________________________________

(сведения, подтверждающие факт обработки персональных данных)

________________________________________________________________________________

В связи с этим прошу:

_________________________________________________________________________________

(суть запроса)

_________________________________________________________________________________

_________________________________________________________________________________ _________________________________________________________________________________

Дата: ______________________ подпись: _____________________

------------------------------

Приложение № 2 к Политике

Утвержденный Оператором состав целей, групп субъектов, категории, перечень персональных данных и правовые основания их обработки

Цель обработки	Наименование группы субъектов и перечень обрабатываемых персональных данных для этой группы	Правовое основания для обработки	Наименование категории обрабатываемых персональных данных	Перечень действий при обработке	Сроки обработки и хранения персональных данных	Порядок уничтожения персональных данных	Способ обработки персональных данных
Хранение данных и администрирование информационных систем	Посетители сайта IP-адрес; информация из cookies; информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сайту); время доступа; адрес запрашиваемой страницы сайта; адрес ранее посещенной страницы сайта сети Интернет, страна, город	Пользовательское соглашение Согласие субъекта на обработку персональных данных	Иная категория персональных данных	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	Персональные данные уничтожаются в течение 30 дней по достижению целей обработки	Порядок уничтожения персональных данных организован в соответствии с регламентом Оператора об уничтожении персональных данных	Автоматизированн ая обработка персональных данных (с использованием средств автоматизации) с передачей по внутренней сети юридического лица с передачей по сети Интернет
Сбор и анализ статистической информации сайта	Посетители сайта IP-адрес; информация из cookies; информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сайту); время доступа; адрес запрашиваемой страницы сайта; адрес ранее посещенной страницы сайта сети Интернет, страна, город	Пользовательское соглашение Согласие субъекта на обработку персональных данных.	Иная категория персональных данных.	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	Персональные данные уничтожаются в течение 30 дней по достижению целей обработки	Порядок уничтожения персональных данных организован в соответствии с регламентом Оператора об уничтожении персональных данных	Автоматизированн ая обработка персональных данных (с использованием средств автоматизации) с передачей по внутренней сети юридического лица с передачей по сети Интернет
Обработка обращений и предоставление обратной связи	Посетители сайта Фамилия, имя, отчество, адрес электронной почты, номер телефона	Согласие субъекта на обработку персональных данных	Иная категория персональных данных	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ),	Персональные данные уничтожаются в течение 30 дней по достижению целей обработки	Порядок уничтожения персональных данных организован в соответствии с регламентом Оператора об уничтожении персональных данных	Автоматизированн ая обработка персональных данных (с использованием средств автоматизации) с передачей по внутренней сети юридического лица с передачей

Цель обработки	Наименование группы субъектов и перечень обрабатываемых персональных данных для этой группы	Правовое основания для обработки	Наименование категории обрабатываемых персональных данных	Перечень действий при обработке	Сроки обработки и хранения персональных данных	Порядок уничтожения персональных данных	Способ обработки персональных данных
				блокирование, удаление, уничтожение			по сети Интернет
Обработка запросов представителей СМИ, в т.ч. предоставление информации о деятельности Оператора	Посетители сайта – представители СМИ Фамилия, имя, отчество, адрес электронной почты, номер телефона	Согласие субъекта на обработку персональных данных	Иная категория персональных данных	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	Персональные данные уничтожаются в течение 30 дней по достижению целей обработки	Порядок уничтожения персональных данных организован в соответствии с регламентом Оператора об уничтожении персональных данных	Автоматизированн ая обработка персональных данных (с использованием средств автоматизации) с передачей по внутренней сети юридического лица с передачей по сети Интернет
Обработка предложений о сотрудничестве	Посетители сайта – потенциальные партнеры Оператора Фамилия, имя, отчество, адрес электронной почты, номер телефона	Согласие субъекта на обработку персональных данных	Иная категория персональных данных	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	Персональные данные уничтожаются в течение 30 дней по достижению целей обработки	Порядок уничтожения персональных данных организован в соответствии с регламентом Оператора об уничтожении персональных данных	Автоматизированн ая обработка персональных данных (с использованием средств автоматизации) с передачей по внутренней сети юридического лица с передачей по сети Интернет
Направление рекламных и/или информационных рассылок	Посетители сайта Адрес электронной почты	Согласие субъекта на обработку персональных данных	Иная категория персональных данных	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление,	Персональные данные уничтожаются в течение 30 дней по достижению целей обработки	Порядок уничтожения персональных данных организован в соответствии с регламентом Оператора об уничтожении персональных данных	Автоматизированн ая обработка персональных данных (с использованием средств автоматизации) с передачей по внутренней сети юридического лица с передачей по сети Интернет

Цель обработки	Наименование группы субъектов и перечень обрабатываемых персональных данных для этой группы	Правовое основания для обработки	Наименование категории обрабатываемых персональных данных	Перечень действий при обработке	Сроки обработки и хранения персональных данных	Порядок уничтожения персональных данных	Способ обработки персональных данных
				уничтожение
Таргетированная реклама в социальной сети ВКонтакте	Посетители сайта Номер телефона IP-адрес; информация из cookies; информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сайту); время доступа; адрес запрашиваемой страницы сайта; адрес ранее посещенной страницы сайта сети Интернет	Пользовательское соглашение Согласие субъекта на обработку персональных данных	Иная категория персональных данных	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	Персональные данные уничтожаются в течение 30 дней по достижению целей обработки	Порядок уничтожения персональных данных организован в соответствии с регламентом Оператора об уничтожении персональных данных	Автоматизированн ая обработка персональных данных (с использованием средств автоматизации) с передачей по внутренней сети юридического лица с передачей по сети Интернет
Создание и ведение учётной записи пользователя, в т.ч. регистрация в Мобильном приложении; обеспечение доступа к личному кабинету; идентификация пользователя при обращениях	Пользователи мобильного приложения Имя пользователя (или иная информация, записанная пользователем в строке «Обращение» мобильного приложения), дата рождения, пол, номер телефона, адрес электронной почты, государственный номер и цвет транспортного средства	Пользовательское соглашение Согласие субъекта на обработку персональных данных	Иная категория персональных данных	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	Персональные данные уничтожаются в течение 30 дней по достижению целей обработки	Порядок уничтожения персональных данных организован в соответствии с регламентом Оператора об уничтожении персональных данных	Автоматизированн ая обработка персональных данных (с использованием средств автоматизации) с передачей по внутренней сети юридического лица с передачей по сети Интернет
Обеспечение работы мобильного приложения и информационных систем, в т.ч. хранение данных; поддержка работоспособности сервисов; исправление ошибок и обеспечение безопасности	Пользователи мобильного приложения Имя пользователя (или иная информация, записанная пользователем в строке «Обращение» мобильного приложения), дата рождения, пол, номер телефона, адрес электронной почты, государственный номер и цвет транспортного средства; номер учетной записи, присваиваемый пользователю при регистрации в мобильном приложении (номер учетной записи пользователя),	Пользовательское соглашение Согласие субъекта на обработку его персональных данных	Иная категория персональных данных	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	Персональные данные уничтожаются в течение 30 дней по достижению целей обработки	Порядок уничтожения персональных данных организован в соответствии с регламентом Оператора об уничтожении персональных данных	Автоматизированн ая обработка персональных данных (с использованием средств автоматизации) с передачей по внутренней сети юридического лица с передачей по сети Интернет

Цель обработки

Наименование группы субъектов и перечень обрабатываемых персональных данных для этой

группы

Правовое основания для обработки

Наименование категории

обрабатываемых

персональных данных

Перечень действий при обработке

Сроки обработки и хранения

персональных данных

Порядок уничтожения

персональных данных

Способ обработки персональных данных

самостоятельно указанный пользователем адрес доставки, сведения о местоположении пользователя (включая страну, город);

данные об интернет-сеансе (в том числе сведения о поисковых запросах внутри мобильного приложения), а также техническая информация об устройстве: производитель и модель устройства, версия операционной системы, магазин приложений, версия Мобильного приложения, идентификаторы устройств (device ID, IMEI, MACадрес), IP-адрес и файлы cookies

Сбор и анализ статистической информации, в т.ч. аналитика использования функций мобильного приложения; улучшение интерфейса и пользовательского опыта; оценка эффективности отдельных сервисов

Пользователи мобильного приложения

Имя пользователя (или иная информация, записанная пользователем в строке «Обращение» мобильного приложения), дата рождения, пол, номер телефона, адрес электронной почты, государственный номер и цвет транспортного средства; номер учетной записи, присваиваемый пользователю при регистрации в мобильном приложении (номер учетной записи пользователя), самостоятельно указанный пользователем адрес доставки, сведения о местоположении пользователя (включая страну, город);

Пользовательское соглашение

Согласие субъекта на обработку его персональных данных

Иная категория персональных данных

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача

(предоставление, доступ), блокирование, удаление, уничтожение

Персональные данные уничтожаются в течение 30 дней по достижению целей обработки

Порядок уничтожения персональных данных организован в соответствии с регламентом Оператора об уничтожении персональных данных

Автоматизированн ая обработка персональных данных (с использованием средств автоматизации) с передачей по внутренней сети юридического лица с передачей по сети Интернет

Цель обработки	Наименование группы субъектов и перечень обрабатываемых персональных данных для этой группы	Правовое основания для обработки	Наименование категории обрабатываемых персональных данных	Перечень действий при обработке	Сроки обработки и хранения персональных данных	Порядок уничтожения персональных данных	Способ обработки персональных данных
	операционной системы, магазин приложений, версия мобильного приложения, идентификаторы устройств (device ID, IMEI, MACадрес), IP-адрес и файлы cookies
Оформление и выдача заказов, доставка продукции. Предоставление кассовых чеков	Пользователи мобильного приложения, совершившие заказ Имя пользователя (или иная информация, записанная пользователем в строке «Обращение» мобильного приложения); дата рождения, пол; номер телефона; адрес электронной почты, сведения о местоположении пользователя (включая страну, город), адрес доставки, маскированный номер карты, ID связки, обращение (имя пользователя), банк-эмитент, способ оплаты, платежная система, номер заказа	Федеральный закон «О применении контрольнокассовой техники при осуществлении расчетов в Российской Федерации» № 54-ФЗ Пользовательское соглашение	Иная категория персональных данных	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	Персональные данные уничтожаются в течение 30 дней по достижению целей обработки	Порядок уничтожения персональных данных организован в соответствии с регламентом Оператора об уничтожении персональных данных	Автоматизированн ая обработка персональных данных (с использованием средств автоматизации) с передачей по внутренней сети юридического лица с передачей по сети Интернет
Участие пользователя в программе лояльности, в т.ч. начисление, учёт и списание бонусных баллов; отображение баланса в личном кабинете; обработка обращений, связанных с участием в программе	Пользователи мобильного приложения Номер телефона; номер учетной записи, присваиваемый пользователю при регистрации в мобильном приложении (номер учетной записи пользователя)	Пользовательское соглашение Согласие субъекта на обработку персональных данных	Иная категория персональных данных	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	Персональные данные уничтожаются в течение 30 дней по достижению целей обработки	Порядок уничтожения персональных данных организован в соответствии с регламентом Оператора об уничтожении персональных данных	Автоматизированн ая обработка персональных данных (с использованием средств автоматизации) с передачей по внутренней сети юридического лица с передачей по сети Интернет

Цель обработки	Наименование группы субъектов и перечень обрабатываемых персональных данных для этой группы	Правовое основания для обработки	Наименование категории обрабатываемых персональных данных	Перечень действий при обработке	Сроки обработки и хранения персональных данных	Порядок уничтожения персональных данных	Способ обработки персональных данных
Обработка обращений и предоставление обратной связи	Имя пользователя (или иная информация, записанная пользователем в строке «Обращение» мобильного приложения), номер телефона, адрес электронной почты; данные, указанные пользователем в обращении (например, номер заказа, сумма заказа, комментарии пользователя, иные данные)	Пользовательское соглашение Согласие субъекта на обработку персональных данных	Иная категория персональных данных	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	Персональные данные уничтожаются в течение 30 дней по достижению целей обработки	Порядок уничтожения персональных данных организован в соответствии с регламентом Оператора об уничтожении персональных данных	Автоматизированн ая обработка персональных данных (с использованием средств автоматизации) с передачей по внутренней сети юридического лица с передачей по сети Интернет
Проверка участников рекламной акции в форме стимулирующего мероприятия «Стикермания»	Пользователи мобильного приложения – участники рекламной акции в форме стимулирующего мероприятия «Стикермания» Имя пользователя (или иная информация, записанная пользователем в строке «Обращение» мобильного приложения); номер учетной записи, присваиваемый пользователю при регистрации в мобильном приложении (номер учетной записи пользователя); номер телефона	Правила маркетинговой акции в форме стимулирующего мероприятия «Стикермания»	Иная категория персональных данных	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение	Персональные данные уничтожаются в течение 30 дней по достижению целей обработки	Порядок уничтожения персональных данных организован в соответствии с регламентом Оператора об уничтожении персональных данных	Автоматизированн ая обработка персональных данных (с использованием средств автоматизации) с передачей по внутренней сети юридического лица с передачей по сети Интернет
Участие в рекламной маркетинговой акции в форме стимулирующего мероприятия «Стикермания», (проверка победителей и выдача призов)	Пользователи мобильного приложения – участники рекламной акции в форме стимулирующего мероприятия «Стикермания» Фамилия, имя, отечество; дата рождения; данные документа, удостоверяющего личность (серия и номер, дата выдачи документа, наименование органа, выдавшего документ); адрес регистрации; адрес проживания (доставки); ИНН; номер телефона; сведения о гражданстве; сведения	Правила маркетинговой акции в форме стимулирующего мероприятия «Стикермания» Согласие субъекта на обработку персональных данных	Иная категория персональных данных	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	Персональные данные уничтожаются в течение 30 дней по достижению целей обработки	Порядок уничтожения персональных данных организован в соответствии с регламентом Оператора об уничтожении персональных данных	Автоматизированн ая обработка персональных данных (с использованием средств автоматизации) с передачей по внутренней сети юридического лица с передачей по сети Интернет
Цель обработки	Наименование группы субъектов и перечень обрабатываемых персональных данных для этой группы	Правовое основания для обработки	Наименование категории обрабатываемых персональных данных	Перечень действий при обработке	Сроки обработки и хранения персональных данных	Порядок уничтожения персональных данных	Способ обработки персональных данных
	о налоговом резиденстве; адрес электронной почты
Таргетированная реклама, в т.ч. формирование рекламных сегментов; передача обезличенных или минимально необходимых данных в рекламные системы третьих лиц; показ персонализированных рекламных материалов в социальной сети «ВКонтакте»	Пользователи мобильного приложения Номер телефона, IP-адрес; информация из cookies; информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сайту); время доступа; адрес запрашиваемой страницы сайта; адрес ранее посещенной страницы сайта сети Интернет	Пользовательское соглашение Согласие субъекта на обработку персональных данных	Иная категория персональных данных	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	Персональные данные уничтожаются в течение 30 дней по достижению целей обработки	Порядок уничтожения персональных данных организован в соответствии с регламентом Оператора об уничтожении персональных данных	Автоматизированн ая обработка персональных данных (с использованием средств автоматизации) с передачей по внутренней сети юридического лица с передачей по сети Интернет
Сегментация пользователей и осуществление им рассылок	Пользователи мобильного приложения номер телефона; адрес электронной почты	Согласие субъекта на обработку его персональных данных	Иная категория персональных данных	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение	Персональные данные уничтожаются в течение 30 дней по достижению целей обработки	Порядок уничтожения персональных данных организован в соответствии с регламентом Оператора об уничтожении персональных данных	Автоматизированн ая обработка ПДн (с использованием средств автоматизации) с передачей по внутренней сети юридического лица с передачей по сети Интернет

------------------------------

Приложение № 3 к Политике

Политика cookies

Настоящая политика cookies (далее – Политика cookies) разработана в соответствии с Политикой Оператора в отношении обработки персональных данных и определяет политику Оператора в отношении обработки cookies которую Оператор и/или его партнеры могут осуществлять в ходе своей хозяйственной деятельности.

I. Общие сведения о cookies

Cookies представляют собой файлы или фрагменты информации, которые могут быть сохранены на вашем компьютере (или других Интернетсовместимых устройствах, таких как смартфон или планшет), когда вы посещаете вебсайт и/или пользуетесь мобильным приложением. Данный тип файла обычно содержит имя вебсайта/мобильного приложения (далее – «сайт»), с которого он был получен, «время жизни» файла (например, как долго он будет оставаться на устройстве), и значение, которое, представляет собой, как правило, случайно сгенерированный уникальный номер.

Оператор может использовать другие технологии, включая веб-маяки и JavaScript, которые иногда работают вместе с cookies и другими средствами чтобы однозначно идентифицировать ваше устройство. Эти другие технологии помогают полноценно использовать функции на сайтах. Оператор также может использовать такого рода технологии, чтобы определить, открыл ли пользователь электронное письмо/нажал ли ссылку содержащуюся в электронном письме.

При переходе на сайт, пользователь может случайно получать cookies с других сайтов или веб-серверов, которые представляют так называемые «сторонние» cookie. Это происходит потому, что посещаемый сайт может содержать такие элементы, как изображения, карты, звуковые файлы, ссылки на отдельные веб-страницы на разных доменах, находящихся на других серверах.

Файлы cookie не наносят вреда вашему устройству и позволит нам предоставлять вам более быструю и лучшую навигацию по сайту (их назначение может варьироваться от аутентификации для хранения информации о конфигурациях пользователей в доступе данного сервера и др.) на страницах сайтов Оператора.

II. Классификация cookies.

Файлы cookies могут быть разделены на две основные группы: «технические» cookies и «профильные» cookies.

Технические cookies-файлы, которые используются исключительно для лучшего запуска сайта с технической точки зрения, осуществления передачи сообщения по сети электронной связи, или в той мере, в какой это строго необходимо для предоставления услуг, которые были запрошены пользователем. Технические cookies-файлы могут быть сгруппированы в просмотре или сеансовые cookies, которые позволяют пользователям перемещаться и использовать сайт (например аутентифицироваться для доступа к определенным разделам); аналитические cookies-файлы, которые можно приравнять к техническим cookie, поскольку они используются непосредственно администратором сайта, чтобы собирать сводную информацию о количестве посетителей и посещений на сайте; функциональные cookies-файлы, которые позволяют пользователям перемещаться по заранее установленным критериям, таким как, например, язык или продукты, чтобы улучшить качество обслуживания.

Профильные и маркетинговые cookie

Маркетинговые cookies могут использоваться для отправки коммерческих предложений после некоторых переходов на сайт. Профилированные cookies используются для создания профилей пользователей для отправки сообщений, объявлений в соответствии с предпочтениями пользователей во время навигации.

III. Использование cookies.

Оператор может использовать файлы cookies с целью эксплуатации сайта в т.ч.:

для ведения статистики и отслеживания общего количества посетителей сайтов и/или мобильных приложений Оператора на анонимной основе;
для улучшения сайта и предоставления Пользователю возможности индивидуально настраивать сервисы и функции сайтов и иных интернет-ресурсов Оператора;
для распознавания новых и старых клиентов;
для хранения вашего пароля, если пользователь зарегистрирован на сайте Оператора;
для управления организуемыми Оператором конкурсами и стимулирующим и мероприятиями;
для предоставления пользователям целевой рекламы и иной информации об Операторе и его деятельности;

-для динамичного наблюдения за действиями посетителей сайтов и работой в браузерах при посещении различных веб-сайтов или использовании иных платформ;

-для того, чтобы лучше понимать интересы наших клиентов и посетителей сайтов; -для достижения иных целей, предусмотренных политикой Оператора в отношении обработки персональных данных.

Технологии отслеживания могут быть либо постоянными (то есть, они остаются на вашем компьютере или устройстве до тех пор, пока вы их не удалите) или временными (т.е. они действуют только до закрытия браузера).

Обращаем ваше внимание на то, что на интернет-ресурсах Оператора могут быть предусмотрены встроенные кнопки, позволяющие пользователям делиться контентом в социальных сетях. Когда вы посещаете страницу, на которой отображается одна или несколько таких кнопок, ваш браузер установит прямое подключение к соответствующему серверу социальной сети и загрузит кнопку оттуда. В то же время социальная сеть будет знать, что посетила соответствующая страница на наших интернет-ресурсах. Оператор при этом не контролирует распространение файлов cookie, и вы должны проверить соответствующий сторонний веб-сайт для получения дополнительной информации.

IV. Заключительные положения.

Дальнейшее использование вами услуг Оператора и/или сервисов интернет-ресурса Оператора означает согласие субъекта персональных данных на обработку его файлов cookies, Оператором, его аффилированными лицами, а также третьими лицами, привлекаемыми Оператором для достижения вышеуказанных целей обработки, которое действует в течении всего периода использования сервисов данного интернет-ресурса (но не менее срока существования учётной̆ записи/личной̆ странички субъекта персональных данных на сайте), в целях, указанных в разделе III Политики cookies , а также ознакомление и согласие субъекта персональных данных с Политикой cookies и указанными в ней условиями обработки персональных данных.

В случае отказа от обработки файлов cookies, субъект персональных данных проинформирован о необходимости прекратить использование интернетресурса или отключить файлы cookies в настройках браузера.

Кроме того, согласие субъекта персональных данных на обработку его файлов cookies может полностью или в части отозвано в любой момент посредством направления соответствующего письменного запроса Оператору. Для получения информации о том, как можно отключить cookies пройдите по следующим ссылкам (в зависимости от типа вашего веб-браузера):

- Firefox (https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences)

- IE / Microsoft Edge (https://support.microsoft.com/ru-ru/help/17442/windows-internet-explorer-delete-manage-cookies)

- Opera (https://www.opera.com/help/tutorials/security/privacy/)

- Яндекс Браузер (https://browser.yandex.ru/help/ru/personal-data-protection/cookies)

- Устройства Apple (https://www.apple.com/ru/legal/privacy/ru/cookies)

- Устаройства Android (https://support.google.com/accounts/answer/61416?co=GENIE.Platform=Android&hl=en)

Получить дополнительную информацию о cookies можно на сайтах www.allaboutcookies.org/ или www.youronlinechoices.eu/.

Приложение № 1 к Политике сookies

Форма согласия на обработку файлов cookies

Настоящий интернет-ресурс использует файлы cookies. Продолжая работу с настоящим интернет-ресурсом, вы подтверждаете свое согласие на обработку/использование cookies вашего браузера, которые помогают нам делать этот интернет-ресурс удобнее для пользователей в порядке, предусмотренном Политикой cookies.

В противном случае вы можете запретить сохранение/обработку файлов cookie в настройках своего браузера или покинуть настоящий интернет-ресурс.