1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Доставляйка» (далее — «Сервис») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — лицо, владеющее и эксплуатирующее Сервис. Оператор обеспечивает конфиденциальность данных и принимает меры для их защиты.

2. Какие данные собираются

2.1. Данные заведений: наименование, контактное лицо, телефон, адрес, город. Указываются при регистрации аккаунта.

2.2. Данные гостей (конечных потребителей): имя, телефон, адрес доставки. Указываются гостем при оформлении заказа на витрине. Регистрация гостя не требуется — корзина хранится в сессии браузера.

2.3. Технические данные: IP-адрес, тип браузера, cookie. Используются для обеспечения работоспособности Сервиса.

3. Цели обработки

3.1. Обработка данных гостей осуществляется для передачи заказа заведению и его доставки. Данные используются только в рамках выполнения конкретного заказа.

3.2. Обработка данных заведений осуществляется для оказания услуг по подписке, выставления счетов и поддержки.

3.3. Сервис не передаёт данные гостей третьим лицам, за исключением заведения, которому адресован заказ.

4. Хранение данных

4.1. Данные хранятся на серверах, расположенных на территории Российской Федерации.

4.2. Данные заказов (состав, сумма, адрес, статусы) хранятся в течение всего периода использования Сервиса и 30 дней после прекращения подписки.

4.3. По истечении указанного срока данные могут быть удалены без возможности восстановления.

5. Права пользователя

5.1. Заведение вправе запросить доступ, исправление или удаление своих данных, направив запрос на электронную почту Оператора.

5.2. Гости вправе отказаться от передачи данных, не оформив заказ. Данные гостей, не завершивших оформление заказа, не сохраняются.

6. Передача данных

6.1. Данные не передаются третьим лицам, за исключением случаев, предусмотренных законом.

6.2. Оператор вправе передать данные в уполномоченные органы в порядке, установленном законодательством.

7. Меры защиты

7.1. Оператор принимает технические и организационные меры для защиты данных: ограничение доступа, шифрование передачи по HTTPS, регулярное резервное копирование.

7.2. Доступ к данным имеют только уполномоченные сотрудники Оператора.