📄 Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://food.kontseal.ru, Telegram-бота @YouRacion_bot и бота в мессенджере MAX и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Оператор персональных данных
Индивидуальный предприниматель Концеал Евгений Александрович, ОГРНИП 326270000040109, ИНН 270506896310, г. Хабаровск, применяющий упрощённую систему налогообложения (УСН).
Email: admin@kontseal.ru · Телефон/MAX: +7 999 793-15-33 · Telegram: @kontseal
3. Категории персональных данных
- идентификатор, имя, username в мессенджере (Telegram или MAX) - передаются автоматически мессенджером;
- дата регистрации и согласия с документами;
- параметры анкеты: пол, рост, вес;
- номер мобильного телефона - для связи курьера;
- адрес доставки: улица, дом, квартира, подъезд, этаж, код домофона;
- email (опционально - для чеков и входа через Яндекс ID);
- история заказов и платежей.
Без предоставления телефона и адреса доставки оказание услуги невозможно. Специальные категории данных (о расовой принадлежности, политических взглядах, состоянии здоровья) не обрабатываются. Биометрические данные не обрабатываются. Данные банковских карт обрабатываются исключительно на стороне платёжного сервиса.
4. Цели обработки персональных данных
- расчёт дневного калоража и подбор блюд;
- исполнение договора розничной купли-продажи;
- обработка платежей через платёжный сервис и формирование фискальных чеков (54-ФЗ) через ОФД;
- учёт обращений и заказов в CRM-системе;
- отправка сервисных уведомлений в боте;
- рассмотрение обращений Пользователя.
5. Правовые основания обработки
- согласие субъекта (ст. 6 ч. 1 п. 1 ФЗ-152);
- исполнение договора (ст. 6 ч. 1 п. 5 ФЗ-152);
- выполнение обязанностей по законодательству РФ (ст. 6 ч. 1 п. 2 ФЗ-152) - 54-ФЗ, НК РФ.
6. Место и способ хранения
Обработка осуществляется с использованием средств автоматизации. Базы данных расположены на серверах, находящихся на территории Российской Федерации (ст. 18 ч. 5 ФЗ-152).
7. Передача персональных данных третьим лицам
- ООО НКО «ЮМани» (ЮKassa, РФ) - данные платежа;
- ФНС РФ / оператор фискальных данных - данные чека (54-ФЗ);
- Telegram Messenger Inc. - платформа доставки сообщений;
- Оператор мессенджера MAX (группа VK, РФ) - платформа доставки сообщений;
- ООО «Дадата.ру» (DaData, РФ) - нормализация адреса и обратный геокодинг координат;
- ООО «ЯНДЕКС» (РФ) - вход через Яндекс ID (email, имя) и карта для выбора адреса доставки;
- Курьерская служба такси (Яндекс, Максим, inDrive) - адрес и контактный телефон.
Оператор не передаёт персональные данные для маркетинговых целей. Все обработчики персональных данных находятся на территории Российской Федерации. Трансграничная передача персональных данных в значении ст. 12 ФЗ-152 Оператором не осуществляется. Мессенджеры Telegram и MAX используются как каналы связи, выбранные самим Пользователем для взаимодействия с Оператором.
8. Сроки хранения персональных данных
- Данные профиля и история заказов - 3 года с момента последней активности.
- Платёжные данные и данные чеков - 5 лет (ст. 23 НК РФ).
9. Права субъекта персональных данных
Пользователь имеет право:
- получать сведения об обработке своих данных;
- требовать уточнения, блокирования или уничтожения данных;
- отзывать согласие на обработку персональных данных в любое время;
- обжаловать действия оператора в Роскомнадзоре (rkn.gov.ru) или в судебном порядке.
Запросы направляются на email admin@kontseal.ru или в Telegram @kontseal. Срок рассмотрения - 30 календарных дней.
10. Меры по защите персональных данных
- шифрование транспортного уровня (HTTPS/TLS 1.3) на всех публичных интерфейсах;
- ограничение сетевого доступа к серверу (ufw, SSH только по ключам);
- изоляция базы данных на loopback-интерфейсе;
- регулярные обновления программного обеспечения.
Сайт использует только технические cookie, необходимые для работы (сессия личного кабинета). Аналитические и рекламные cookie, сторонние трекеры не используются.
11. Возрастное ограничение
Сервис предназначен для лиц 16 лет и старше.
12. Изменение настоящей Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция доступна на странице https://food.kontseal.ru/privacy.