Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://california22.ru/ и мобильного приложения «Калифорния22» для Android и iOS.

Оператор персональных данных: Индивидуальный предприниматель Кауфман Кристина Сергеевна, ИНН 224502222250, ОГРНИП 318222500043340.

Контактные данные оператора:
Адрес: 659418, Алтайский край, Зональный район, с. Соколово, ул. Целинная, д. 4, кв. 1
Адрес кухни / самовывоза: г. Бийск, ул. Ломоносова, 52
Телефон: +7 962 812-20-20
Email: californiabiysk@yandex.ru

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика распространяется на обработку персональных данных при использовании сайта, мобильного приложения «Калифорния22», личного кабинета, форм оформления заказа, обратной связи, отзывов, заявок, программ лояльности, подарков и бонусов.

1.3. Пользователь знакомится с настоящей Политикой до предоставления персональных данных.

1.4. В случаях, предусмотренных законодательством, согласие на обработку персональных данных предоставляется пользователем отдельно при регистрации, оформлении заказа, отправке формы или использовании соответствующей функции сайта или приложения.

1.5. Оператор обрабатывает только те персональные данные, которые необходимы для оформления и исполнения заказов, обслуживания пользователей, работы сайта и приложения, обеспечения безопасности и выполнения требований законодательства Российской Федерации.

2. Какие персональные данные обрабатываются

2.1. Контактные и регистрационные данные

• фамилия, имя и отчество, если пользователь указывает такие данные;
• номер телефона;
• адрес электронной почты;
• данные, используемые для регистрации и авторизации в личном кабинете;
• сведения о согласиях пользователя и настройках уведомлений.

2.2. Данные для оформления и исполнения заказа

• город, улица, дом, подъезд, этаж, квартира или офис;
• сведения о домофоне;
• комментарий к заказу;
• выбранный способ получения заказа: доставка или самовывоз;
• состав и количество товаров;
• стоимость заказа, скидки, бонусы и подарки;
• способ оплаты;
• история и статусы заказов;
• сведения, необходимые для возврата, рассмотрения претензии или разрешения спорной ситуации.

Оператор не получает и не хранит полные реквизиты банковской карты пользователя, если оплата производится через сторонний платёжный сервис.

2.3. Данные мобильного приложения

При использовании мобильного приложения могут обрабатываться:

• уникальный идентификатор установки приложения install_id;
• push-токен устройства;
• внутренний идентификатор пользователя или устройства;
• модель и тип устройства;
• версия операционной системы и версия приложения;
• язык и технические настройки приложения;
• IP-адрес, дата и время использования приложения;
• технические журналы, сообщения об ошибках и сведения о сбоях;
• сохранённые адреса;
• избранные товары;
• содержимое корзины;
• история заказов;
• настройки вибрации и уведомлений.

2.4. Данные программ лояльности, бонусов и подарков

Для предоставления подарков, бонусов и предотвращения повторного или неправомерного получения вознаграждений могут обрабатываться:

• номер телефона;
• адрес электронной почты;
• идентификатор установки приложения;
• push-токен;
• сведения об устройстве;
• имя пользователя;
• информация об уже полученных или использованных подарках;
• история участия в бонусных программах;
• признаки возможного повторного получения подарка.

2.5. Данные, предоставленные пользователем самостоятельно

• текст обращений, отзывов и претензий;
• фотографии и скриншоты, загружаемые пользователем;
• данные, указанные в форме обратной связи;
• сведения, указанные в форме вакансии;
• иная информация, которую пользователь добровольно сообщает оператору.

Пользователь не должен направлять оператору персональные данные третьих лиц без законных оснований или согласия таких лиц.

2.6. Технические данные сайта

• IP-адрес;
• cookies;
• сведения о браузере и устройстве;
• источник перехода;
• просмотренные страницы;
• дата и продолжительность посещения;
• действия пользователя на сайте;
• технические данные, необходимые для безопасности и работоспособности сайта.

3. Цели обработки персональных данных

Персональные данные могут обрабатываться в следующих целях:

• регистрация и авторизация пользователя;
• создание и ведение личного кабинета;
• оформление, подтверждение, приготовление, доставка и выдача заказов;
• связь с пользователем для уточнения заказа, адреса или других сведений;
• отображение истории и статусов заказов;
• сохранение адресов и избранных товаров;
• повторение ранее оформленного заказа;
• предоставление скидок, подарков, бонусов и иных преимуществ;
• проверка выполнения условий бонусных программ;
• предотвращение повторного или неправомерного получения подарков;
• обработка отзывов, заявок, обращений и претензий;
• рассмотрение откликов на вакансии;
• отправка сервисных уведомлений о заказах, безопасности и работе приложения;
• отправка рекламных и информационных уведомлений при наличии необходимого согласия пользователя;
• анализ работы сайта и приложения;
• выявление и устранение технических ошибок;
• обеспечение безопасности сайта, приложения и информационных систем;
• предотвращение мошеннических и неправомерных действий;
• улучшение качества обслуживания;
• выполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие пользователя на обработку персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной которого является пользователь;
• необходимость обработки для оформления и исполнения заказа;
• выполнение обязанностей, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов оператора при условии, что при этом не нарушаются права и свободы пользователя.

Согласие может предоставляться путём установки отметки в соответствующем поле, нажатия кнопки подтверждения, регистрации, оформления заказа или совершения иного однозначного подтверждающего действия.

Согласие на получение рекламных сообщений предоставляется отдельно от согласия, необходимого для оформления и исполнения заказа.

5. Порядок обработки и хранения персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

5.2. В отношении персональных данных могут совершаться следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• предоставление и передача в случаях, предусмотренных настоящей Политикой;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

5.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

5.4. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

5.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения или законодательство Российской Федерации.

5.6. После достижения целей обработки, отзыва согласия или получения законного требования пользователя данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону.

6. Передача персональных данных третьим лицам

6.1. Оператор не продаёт персональные данные пользователей и не предоставляет их неограниченному кругу лиц.

6.2. Персональные данные могут передаваться только в объёме, необходимом для работы сайта и приложения, исполнения заказов или выполнения требований законодательства.

Получателями данных могут являться:

• сотрудники оператора, участвующие в обработке и исполнении заказов;
• курьеры и лица, осуществляющие доставку;
• поставщики услуг хостинга и серверной инфраструктуры;
• CRM-системы и системы обработки заказов;
• сервисы отправки электронной почты и SMS;
• сервисы push-уведомлений, включая Expo Push Notifications;
• сервисы аналитики, диагностики ошибок и технической поддержки;
• платёжные организации, если используется онлайн-оплата;
• государственные органы в случаях, предусмотренных законодательством.

6.3. Третьим лицам передаётся только минимально необходимый объём информации.

6.4. Оператор принимает меры для обеспечения конфиденциальности и безопасности персональных данных при их передаче привлечённым лицам.

7. Трансграничная передача персональных данных

Некоторые технические сервисы, используемые для отправки push-уведомлений, диагностики и обеспечения работы мобильного приложения, могут использовать инфраструктуру, расположенную за пределами Российской Федерации.

Трансграничная передача персональных данных осуществляется только при наличии законного основания и с соблюдением требований законодательства Российской Федерации.

До начала трансграничной передачи оператор выполняет предусмотренные законодательством действия, включая направление уведомления в Роскомнадзор, если такая обязанность применяется к используемому сервису и передаваемым данным.

8. Push-уведомления

8.1. Мобильное приложение может направлять пользователю:

• уведомления о принятии и статусе заказа;
• сообщения о готовности заказа;
• сведения, связанные с безопасностью аккаунта;
• технические сообщения о работе приложения;
• новости, акции, подарки и специальные предложения.

8.2. Сервисные уведомления используются для исполнения заказа и работы функций приложения.

8.3. Рекламные и информационные уведомления направляются при наличии необходимого согласия пользователя.

8.4. Пользователь может отключить push-уведомления в настройках приложения или операционной системы устройства.

9. Cookies и аналитика

9.1. Сайт может использовать cookies и сервисы аналитики для:

• обеспечения работоспособности сайта;
• сохранения пользовательских настроек;
• авторизации;
• анализа посещаемости;
• выявления ошибок;
• улучшения качества обслуживания.

9.2. Пользователь может ограничить или отключить cookies в настройках браузера. При этом отдельные функции сайта могут работать некорректно.

9.3. Мобильное приложение может собирать обезличенные или технические сведения о работе приложения, действиях пользователя и возникающих ошибках.

10. Права пользователя

Пользователь имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неточных или устаревших данных;
• требовать блокирования персональных данных;
• требовать удаления персональных данных при наличии законных оснований;
• отозвать ранее предоставленное согласие;
• отказаться от рекламных сообщений;
• обжаловать действия оператора в Роскомнадзоре или суде;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Обращения принимаются по электронной почте: californiabiysk@yandex.ru.

Для идентификации пользователя в обращении необходимо указать номер телефона или email, использованный при регистрации или оформлении заказа.

11. Удаление аккаунта и персональных данных

11.1. Пользователь может запросить удаление аккаунта и связанных с ним персональных данных, направив письмо на californiabiysk@yandex.ru.

Тема письма: Удаление аккаунта Калифорния22.

11.2. В обращении необходимо указать:

• номер телефона, использованный в приложении;
• адрес электронной почты, если он был указан;
• просьбу удалить аккаунт и связанные персональные данные.

11.3. Оператор может запросить дополнительное подтверждение принадлежности аккаунта для предотвращения удаления данных посторонним лицом.

11.4. После проверки обращения аккаунт и связанные данные удаляются или обезличиваются, кроме сведений, которые оператор обязан хранить в соответствии с законодательством, бухгалтерскими требованиями или для разрешения споров.

11.5. Удаление приложения с устройства само по себе не приводит к автоматическому удалению аккаунта и данных на сервере.

12. Отзыв согласия

Пользователь может отозвать согласие на обработку персональных данных, направив обращение по адресу: californiabiysk@yandex.ru.

Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

После получения отзыва оператор прекращает обработку данных, основанную на согласии, если отсутствуют другие законные основания для её продолжения.

13. Изменение Политики

13.1. Оператор вправе изменять настоящую Политику при изменении законодательства, функций сайта или мобильного приложения, используемых сервисов и порядка обработки персональных данных.

13.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не указано в новой редакции.

13.3. Актуальная редакция Политики всегда размещается по адресу:

Политика обработки персональных данных