📄 Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://food.kontseal.ru и Telegram-бота @YouRacion_bot и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Оператор персональных данных
Самозанятый гражданин Концеал Евгений Александрович, ИНН 270506896310, г. Хабаровск, применяющий специальный налоговый режим «Налог на профессиональный доход» (ФЗ-422 от 27.11.2018).
Email: hello@food.kontseal.ru · Телефон/MAX: +7 924 930-39-39 · Telegram: @kontseal
3. Категории персональных данных
- Telegram ID, имя, username — передаются автоматически Telegram;
- дата регистрации и согласия с документами;
- параметры анкеты: пол, возраст, рост, вес, активность;
- номер мобильного телефона — для связи курьера;
- адрес доставки: улица, дом, квартира, подъезд, этаж, код домофона;
- email (опционально — для чеков);
- история заказов и платежей.
Без предоставления телефона и адреса доставки оказание услуги невозможно. Специальные категории данных (о расовой принадлежности, политических взглядах, состоянии здоровья) не обрабатываются. Биометрические данные не обрабатываются. Данные банковских карт обрабатываются исключительно на стороне платёжного сервиса.
4. Цели обработки персональных данных
- расчёт дневного калоража и подбор блюд;
- исполнение договора розничной купли-продажи;
- обработка платежей через платёжный сервис и формирование чеков через «Мой налог»;
- отправка сервисных уведомлений в боте;
- рассмотрение обращений Пользователя.
5. Правовые основания обработки
- согласие субъекта (ст. 6 ч. 1 п. 1 ФЗ-152);
- исполнение договора (ст. 6 ч. 1 п. 5 ФЗ-152);
- выполнение обязанностей по законодательству РФ (ст. 6 ч. 1 п. 2 ФЗ-152) — 54-ФЗ, 422-ФЗ, НК РФ.
6. Место и способ хранения
Обработка осуществляется с использованием средств автоматизации. Базы данных расположены на серверах, находящихся на территории Российской Федерации (ст. 18 ч. 5 ФЗ-152).
7. Передача персональных данных третьим лицам
- ООО НКО «ЮМани» (ЮKassa, РФ) — данные платежа;
- ООО «РОБОКАССА» (Robokassa, РФ) — данные платежа (альтернативный эквайер);
- ФНС РФ, приложение «Мой налог» — данные чека по ФЗ-422;
- Telegram Messenger Inc. — платформа доставки сообщений;
- Курьерская служба такси (Яндекс, Максим, inDrive) — адрес и контактный телефон.
Оператор не передаёт персональные данные для маркетинговых целей. В связи с использованием Telegram производится трансграничная передача данных в ОАЭ (ст. 12 ФЗ-152).
8. Сроки хранения персональных данных
- Данные профиля и история заказов — 3 года с момента последней активности.
- Платёжные данные и данные чеков — 5 лет (ст. 23 НК РФ, ФЗ-422).
9. Права субъекта персональных данных
Пользователь имеет право:
- получать сведения об обработке своих данных;
- требовать уточнения, блокирования или уничтожения данных;
- отзывать согласие на обработку персональных данных в любое время;
- обжаловать действия оператора в Роскомнадзоре (rkn.gov.ru) или в судебном порядке.
Запросы направляются на email hello@food.kontseal.ru или в Telegram @kontseal. Срок рассмотрения — 30 календарных дней.
10. Меры по защите персональных данных
- шифрование транспортного уровня (HTTPS/TLS 1.3) на всех публичных интерфейсах;
- ограничение сетевого доступа к серверу (ufw, SSH только по ключам);
- изоляция базы данных на loopback-интерфейсе;
- регулярные обновления программного обеспечения.
11. Возрастное ограничение
Сервис предназначен для лиц 16 лет и старше.
12. Изменение настоящей Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция доступна на странице https://food.kontseal.ru/privacy.