Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности и Политика в отношении обработки персональных данных сервиса «ПИКО» (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Шахидовым Умаром Ризвановичем (ОГРНИП: 325200000092641, ИНН: 200505204001, адрес: 366215, Россия, Чеченская Республика, Гудермесский район, с. Ишхой-Юрт, ул. Киши-Хаджи, д. 26) (далее — Оператор или ПИКО).

Политика разработана в соответствии с требованиями законодательства Российской Федерации о персональных данных и применяется к отношениям, связанным с обработкой персональных данных пользователей сайта, мобильного приложения, партнеров, представителей партнеров, заявителей, кандидатов на вакансии, контрагентов и иных лиц, чьи персональные данные могут обрабатываться в рамках функционирования сервиса «ПИКО».

ПИКО исходит из необходимости соблюдения прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

Использование Сервиса, регистрация, оформление заказа, направление обращения, заполнение формы, нажатие кнопок подтверждения, а также иные действия в интерфейсах Сервиса могут означать ознакомление с настоящей Политикой и согласие с ее условиями в пределах, предусмотренных применимым законодательством и отдельными согласиями Пользователя.

2. Основные термины

• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
• Пользователь — физическое лицо, использующее сервис «ПИКО».
• Партнер — юридическое лицо, индивидуальный предприниматель или иное лицо, размещающее в Сервисе предложения товаров, работ или услуг.
• Заказ — оформленное Пользователем через Сервис волеизъявление на приобретение товара, работы, услуги, доставку либо их совокупность.
• Сервис — сайт, мобильное приложение, интерфейсы, программное обеспечение, страницы, чат-боты и иные цифровые инструменты сервиса «ПИКО».
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• пользователей Сервиса;
• получателей заказа, указанных Пользователем;
• представителей и сотрудников партнеров Сервиса;
• контрагентов и их представителей;
• кандидатов на вакансии;
• заявителей, обратившихся в службу поддержки;
• иных лиц, персональные данные которых правомерно поступили Оператору в рамках работы Сервиса.

4. Права и обязанности Оператора

Оператор вправе:

• получать от субъекта персональные данные, необходимые для достижения целей обработки;
• обрабатывать персональные данные в объеме и способами, необходимыми для функционирования Сервиса, исполнения договоров и соблюдения требований законодательства;
• поручать обработку персональных данных третьим лицам при условии соблюдения требований законодательства;
• продолжить обработку персональных данных после отзыва согласия, если имеются иные законные основания.

Оператор обязан:

• предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
• отвечать на обращения и запросы субъектов персональных данных;
• прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством.

5. Права и обязанности субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимы для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных при отсутствии законных оснований для ее продолжения;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Субъект персональных данных обязан:

• предоставлять достоверные персональные данные;
• своевременно сообщать об изменении или уточнении своих персональных данных, если это необходимо для актуальности информации.

6. Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями их сбора;
• обрабатываются только те персональные данные, которые отвечают целям обработки;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
• при обработке обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных;
• хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством или договором.

7. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• регистрация, идентификация, аутентификация, авторизация и верификация пользователя в Сервисе;
• создание и ведение учетной записи пользователя;
• оформление, подтверждение, сопровождение и исполнение заказа;
• организация сборки, выдачи, доставки заказа и взаимодействия с партнером, курьером, службой доставки;
• прием и обработка оплаты, возвратов, претензий и обращений;
• направление сервисных, информационных и технических уведомлений;
• связь с пользователем по телефону, e-mail, SMS, push, мессенджерам и иным каналам;
• улучшение Сервиса, исправление ошибок, проведение аналитики и статистических исследований;
• обеспечение информационной безопасности, выявление мошенничества, злоупотреблений и иных нарушений;
• проведение программ лояльности, акций и маркетинговых активностей — при наличии отдельного согласия, если оно требуется;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

8. Перечень обрабатываемых персональных данных

В зависимости от целей обработки Оператор может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество;
• имя пользователя, псевдоним, никнейм;
• номер телефона;
• адрес электронной почты;
• дата рождения;
• пол;
• адрес доставки и иные адреса, указанные пользователем;
• данные о заказах, оплатах, возвратах и обращениях;
• сведения об аккаунте, истории использования Сервиса, настройках профиля;
• геолокация, координаты, данные о выбранном городе и местоположении при наличии соответствующего разрешения и необходимости для функций Сервиса;
• технические данные: IP-адрес, cookie, user-agent, browser features, timezone, referer, язык браузера, тип и модель устройства, операционная система, идентификатор мобильного устройства, push-token, сведения о провайдере, журнал действий, хэш-идентификаторы и иные технические сведения;
• сведения, содержащиеся в сообщениях в службу поддержки, отзывах, жалобах, комментариях и иных обращениях;
• иные сведения, добровольно предоставленные субъектом персональных данных.

9. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• пользовательское соглашение, договоры, оферты и иные сделки, заключаемые между субъектом и Оператором;
• необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

10. Условия обработки и передачи персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации, без использования таких средств, а также смешанным способом.

Оператор вправе передавать персональные данные третьим лицам либо поручать им обработку персональных данных в объеме, необходимом для достижения целей обработки.

К таким лицам могут относиться:

• партнеры, у которых оформляется заказ;
• службы доставки, курьеры, логистические подрядчики;
• банки, эквайринговые и платежные сервисы;
• операторы связи, SMS- и e-mail-провайдеры;
• CRM-сервисы, системы аналитики, облачные и хостинг-платформы;
• подрядчики по технической, юридической, маркетинговой и организационной поддержке;
• государственные органы и иные лица в случаях, прямо предусмотренных законом.

Оператор не раскрывает и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

11. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, исполнения договоров, рассмотрения претензий, соблюдения требований законодательства и защиты прав и законных интересов Оператора.

Для пользователей Сервиса ориентиром может являться срок до 6 лет с момента последнего использования Сервиса или исполнения последнего заказа, если иной срок не вытекает из закона, существа правоотношений или внутренних правил хранения данных.

По достижении целей обработки либо при наступлении иных оснований для прекращения обработки персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

12. Порядок актуализации, отзыва согласия и обращения субъекта

Субъект персональных данных вправе направить Оператору запрос об обработке персональных данных, требование об уточнении, блокировании, уничтожении данных либо отзыв согласия на обработку персональных данных.

Обращения могут быть направлены:

• по электронной почте: [вставить e-mail];
• по почтовому адресу: 366215, Россия, Чеченская Республика, Гудермесский район, с. Ишхой-Юрт, ул. Киши-Хаджи, д. 26.

В случае отзыва согласия Оператор прекращает обработку персональных данных либо обеспечивает ее прекращение, за исключением случаев, когда обработка может продолжаться на иных законных основаниях.

13. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

К таким мерам, в частности, относятся:

• назначение ответственных лиц за организацию обработки персональных данных;
• принятие локальных актов по вопросам обработки и защиты персональных данных;
• ограничение доступа к персональным данным и использование средств аутентификации;
• внутренний контроль соответствия обработки требованиям законодательства;
• ознакомление работников с требованиями законодательства и локальными документами;
• применение технических средств защиты, резервирования и обеспечения сохранности данных.

14. Cookie и аналогичные технологии

Оператор использует файлы cookie и локальное хранилище браузера для авторизации, сохранения корзины, выбранного магазина и адреса доставки, обеспечения безопасности и других основных функций Сервиса.

Сервис применяет следующие категории технологий:

• строго необходимые cookie авторизации и корзины;
• функциональные cookie и локальное хранилище настроек;
• cookie согласия, сохраняющий сделанный Пользователем выбор;
• технологии функциональных интеграций Яндекс.Карт и DaData.

Необязательные аналитические и рекламные cookie не используются без предварительного выбора Пользователя. Пользователь может в любое время изменить выбор через ссылку «Настройки cookie» в нижней части сайта либо ограничить cookie в браузере. Отключение необходимых cookie может сделать авторизацию, корзину и другие функции недоступными.

Полный перечень категорий, сроки хранения и порядок изменения выбора приведены в Политике использования cookie.

15. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не указано в документах Сервиса, отдельном согласии субъекта персональных данных, условиях конкретной интеграции либо не требуется в связи с применением отдельных сервисов и не допускается законодательством Российской Федерации.

16. Заключительные положения

Настоящая Политика действует бессрочно до замены новой редакцией.

Оператор вправе вносить изменения в Политику для приведения ее в соответствие с законодательством Российской Федерации, фактическими процессами обработки персональных данных, обновлением функционала Сервиса и состава используемых сервисов.

Новая редакция Политики вступает в силу с момента ее размещения на Сервисе, если иной срок не указан в самой новой редакции.

Актуальная редакция Политики размещается по адресу: /privacy-policy