Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Оператор получает при использовании сайта KARIMOFF, оформлении заказов, участии в программе лояльности, направлении заявок на франшизу и вакансии, а также при работе сотрудников в административной системе.

Политика применяется к обработке персональных данных с использованием средств автоматизации и без них. Оператор обрабатывает только те данные, которые необходимы для конкретных целей.

2. Категории субъектов и данные

• Клиенты и зарегистрированные пользователи: имя, телефон, адрес и комментарий к доставке, состав, сумма, дата и статус заказа, добровольно указанная дата рождения, бонусный баланс и история операций. При выбранном социальном входе также обрабатываются идентификатор аккаунта Telegram или MAX и минимальные данные профиля, которые пользователь разрешил передать: отображаемое имя, username и фотография.
• Заявители по франшизе: имя, телефон, email и/или Telegram, город, комментарий и добровольно указанные сведения.
• Кандидаты: имя, телефон, возраст, город, опыт, выбранная вакансия, комментарий и сведения из резюме, если оно предоставлено.
• Получатели маркетинговых сообщений: телефон, email и/или Telegram, сведения о согласии и история отправок.
• Сотрудники административной системы: ФИО, телефон, email, роль, доступные точки, действия, смены и служебные журналы.
• Технические данные: идентификаторы сессии и cookies, IP-адрес, user agent и журналы безопасности в необходимом объёме.

3. Цели обработки

• Регистрация, вход и поддержание пользовательской сессии.
• Приём, исполнение и сопровождение заказов, организация самовывоза и доставки.
• Формирование и отправка кассовых чеков после подключения соответствующего контура.
• Ведение программы лояльности и бонусного баланса.
• Обработка обращений, претензий, заявок на сотрудничество, франшизу и вакансии.
• Обеспечение безопасности сайта, предотвращение злоупотреблений и ведение технических журналов.
• Аналитика — только при наличии требуемого согласия.
• Реклама и маркетинг — только при отдельном предварительном согласии.
• Управление доступами и действиями сотрудников.

4. Правовые основания

• Исполнение договора с пользователем и действия по его инициативе до заключения договора.
• Согласие субъекта персональных данных, когда оно требуется.
• Обязанности Оператора, установленные законодательством Российской Федерации.
• Законные интересы Оператора в части информационной безопасности и защиты от злоупотреблений, если это не нарушает права субъекта.

5. Передача третьим лицам

Оператор может поручать обработку или передавать необходимые данные подрядчикам только в объёме, нужном для соответствующей услуги: платёжному провайдеру, банку-эквайеру, оператору фискализации, SMS- и email-провайдеру, службе доставки, облачному провайдеру, сервису аналитики и техническим подрядчикам. Фактический перечень сервисов актуализируется до их подключения.

Если пользователь сам выбирает вход через Telegram, сайт получает только разрешённые пользователем данные профиля и не сохраняет OAuth access token или refresh token после завершения входа. При входе через MAX подписанные данные Mini App и отдельно подтверждённый пользователем номер проверяются на сервере; исходная строка запуска и токен чат-бота в профиль не сохраняются.

6. Локализация и хранение

При сборе персональных данных граждан Российской Федерации через интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение должны осуществляться с использованием баз данных на территории Российской Федерации.

Сроки хранения определяются целью обработки, требованиями закона и сроками договорных отношений. После достижения цели данные удаляются или обезличиваются, если иное хранение не требуется законом.

7. Cookies и технические данные

Необходимые cookies используются для работы сайта, авторизации, корзины, безопасности и сохранения настроек. Аналитические и маркетинговые cookies включаются только после выбора пользователя. Изменить или отозвать выбор можно через настройки cookies.

8. Права субъекта

• Получать сведения об обработке своих персональных данных.
• Требовать уточнения, блокирования или удаления данных при наличии оснований.
• Отозвать согласие, если обработка основана на согласии.
• Отказаться от рекламных сообщений.
• Направить обращение по адресу rustam.karimov.17@inbox.ru.

9. Меры защиты

Оператор применяет разграничение ролей и доступа, журналирование действий, защиту учётных записей, резервное копирование, контроль изменений, шифрование соединений, ограничение сетевого доступа, обновление программного обеспечения и реагирование на инциденты.

10. Обновление Политики

Оператор вправе актуализировать Политику. На сайте публикуется действующая версия с датой вступления в силу. Если изменения требуют нового согласия пользователя, оно запрашивается отдельно.

Оператор

Индивидуальный предприниматель Каримов Рустам Радикович

ИНН / ОГРНИП

026824268433 / 322028000033524

Адрес

453118, Республика Башкортостан, г. Стерлитамак, ул. Худайбердина, д. 139, кв. 140

Email по вопросам ПД

rustam.karimov.17@inbox.ru