2. Какие персональные данные обрабатываются

Оператор обрабатывает только те данные, которые пользователь сам передает при использовании сайта, оформлении заказа, работе с личным кабинетом, заполнении формы отзыва, подписке на сообщения или обращении к Оператору.

2.1. Данные при оформлении заказа

·         фамилия, имя, отчество;

·         номер телефона;

·         адрес электронной почты;

·         сведения о заказе;

·         сведения об оплате и статусе оплаты;

·         сведения о статусе заказа;

·         технические сведения, необходимые для работы интернет-магазина и личного кабинета.

2.2. Данные при использовании личного кабинета

·         идентификационные данные пользователя в личном кабинете;

·         контактные данные;

·         история заказов;

·         статусы заказов;

2.3. Данные при оставлении отзыва

·         фамилия, имя, отчество;

·         адрес электронной почты;

·         текст отзыва;

·         иные сведения, которые пользователь сам указывает в отзыве.

2.4. Данные для рассылок

·         фамилия, имя, отчество, если они были предоставлены;

·         адрес электронной почты;

·         номер телефона, если он используется для направления сообщений;

·         сведения о согласии на рассылку и об отписке от нее.

2.5. Технические данные

Также сайт может обрабатывать технические данные, необходимые для корректной работы интернет-магазина, личного кабинета, корзины, оформления заказа, cookies и встроенной аналитики платформы inSales / ООО «Инсейлс Рус».

3. Цели обработки персональных данных

1.       Оформление, подтверждение и обработка заказов пользователя.

2.       Предоставление электронного товара, включая направление файла PDF и/или ссылки на скачивание электронного товара, а также письма с информацией по заказу.

3.       Направление уведомлений о статусе заказа, включая статусы: «Новый», «В обработке», «Согласован», «Отгружен», «Доставлен», «В процессе возврата», «Отменен», «Возврат», «Оплачен», «Не оплачен».

4.       Прием и обработка оплаты через платежный сервис ЮKassa / ООО НКО «ЮМани».

5.       Формирование и направление электронного кассового чека за оплаченный товар.

6.       Обработка возвратов, претензий, повторных обращений и иных запросов пользователя.

7.      Работа личного кабинета пользователя на платформе inSales / ООО «Инсейлс Рус».

8.       Публикация отзывов на сайте при наличии согласия пользователя.

9.       Направление сервисных, информационных и рекламных сообщений при наличии согласия пользователя.

10.   Обеспечение работы сайта, интернет-магазина, форм, личного кабинета, технических функций и безопасности сайта.

11.   Исполнение требований законодательства, включая требования о бухгалтерском, налоговом, кассовом учете и защите прав Оператора.

4. Правовые основания обработки

·         согласие пользователя на обработку персональных данных;

·         необходимость обработки данных для оформления и исполнения заказа;

·         необходимость исполнения обязанностей, установленных законодательством Российской Федерации;

·         необходимость обработки данных для защиты прав и законных интересов Оператора, включая обработку претензий, возвратов, споров и подтверждение факта взаимодействия с пользователем.

Согласие на обработку персональных данных оформляется отдельно от иных документов, условий заказа, пользовательских соглашений, оферт и иных подтверждений пользователя, и размещено на сайте Оператора ВСТАВИТЬ ССЫЛКУ НА СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ.

5. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки. Оператор не продает персональные данные пользователей и не передает их третьим лицам для самостоятельного использования вне целей, указанных в настоящей Политике.

Оператор может передавать персональные данные следующим контрагентам:

·         inSales / ООО «Инсейлс Рус» — для обеспечения работы сайта, интернет-магазина, личного кабинета, оформления и обработки заказов, а также обработки обращений пользователей через связанный с магазином чат-бот в Telegram, если пользователь использует такой способ связи.

·         ЮKassa / ООО НКО «ЮМани» — для приема и обработки платежей, проведения оплат и возвратов.

·         АО «ЭСК» / Первый ОФД — для формирования, обработки, хранения и передачи фискальных данных и кассовых чеков.

·         UniSender / ООО «Юнисендер Смарт» — для направления сервисных, информационных и рекламных сообщений при наличии согласия пользователя. Регламент и правила обработки персональных данных для рекламных рассылок размещены на сайте Оператора ВСТАВИТЬ ССЫЛКУ НА СОГЛАСИЕ НА РЕКЛАМНУЮ РАССЫЛКУ

6. Cookies (кукис), аналитика и технические данные

На сайте используются cookies (кукис) и аналитика данных, встроенная в функционал сервиса inSales / ООО «Инсейлс Рус». Такие данные используются для обеспечения работы сайта, интернет-магазина, личного кабинета, корзины, оформления заказа, технической стабильности сайта и анализа его работы в рамках функционала платформы.

Иная самостоятельная аналитика или cookies, не связанные с функционалом inSales / ООО «Инсейлс Рус», Оператором не используются. Пользователь может ограничить или отключить cookies в настройках своего браузера. При этом часть функций сайта, включая корзину, оформление заказа или личный кабинет, может работать некорректно.

7. Виджет «Калькулятор калорий»

На сайте доступен калькулятор калорий. Пользователь может самостоятельно ввести данные, необходимые для расчета: рост, вес, возраст, пол, уровень активности и цель. Эти данные используются только для автоматического расчета результата в интерфейсе сайта. Оператор не осуществляет сбор, запись, хранение или передачу этих данных. Данные не сохраняются на сервере и не передаются третьим лицам.

8. Виджет «Истории»

На сайте могут размещаться информационные и навигационные элементы в формате «историй». Такие элементы предназначены для отображения информации и перехода пользователя на соответствующие страницы сайта. Просмотр таких элементов и переход по размещенным в них кнопкам сам по себе не предполагает ввода пользователем персональных данных. Оператор не осуществляет сбор, запись, хранение или передачу персональных данных через указанные элементы.

9. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если более длительный срок хранения не требуется законом или фактическими обстоятельствами.

Данные заказов хранятся в течение срока, необходимого для исполнения заказа, предоставления электронного товара, направления чека, выполнения обязанностей по бухгалтерскому, налоговому и кассовому учету, обработки возвратов, претензий и защиты прав Оператора, но не менее 5 лет после исполнения заказа, если более длительное хранение необходимо для указанных целей или требуется законодательством.

Данные, используемые для рекламных рассылок, хранятся до отзыва согласия пользователем или до отписки от рассылки.

Отзывы и данные, связанные с отзывами, хранятся до удаления отзыва с сайта или до отзыва согласия на публикацию, если более длительное хранение не требуется для подтверждения факта размещения отзыва, рассмотрения претензий или защиты прав Оператора.

Данные обращений пользователей хранятся в течение срока, необходимого для обработки обращения, ведения истории взаимодействия с пользователем, рассмотрения повторных запросов, возвратов, претензий, споров и защиты прав Оператора, но не менее 3 лет после последнего обращения, если более длительное хранение необходимо для указанных целей или требуется законодательством.

10. Права пользователя

·         получать информацию об обработке своих персональных данных;

·         требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;

·         отозвать согласие на обработку персональных данных;

·         отписаться от рекламных рассылок;

·         требовать прекращения обработки персональных данных, если для этого есть основания;

·         направить жалобу в уполномоченный орган по защите прав субъектов персональных данных.

Для реализации своих прав пользователь может направить обращение на email: info.ecmenu@gmail.com. В обращении необходимо указать имя, контактный email, суть запроса и сведения, позволяющие Оператору найти соответствующие данные.

11. Отзыв согласия

Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив обращение на email: info.ecmenu@gmail.com. Отзыв согласия не влияет на законность обработки, которая была выполнена до получения отзыва. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения хранения или обработки данных.

12. Меры защиты персональных данных

·         ограничение доступа к персональным данным;

·         использование сервисов, необходимых для работы интернет-магазина и выполнения заказов;

·         передача данных третьим лицам только в объеме, необходимом для достижения целей обработки;

·         контроль доступа к сервисам, в которых обрабатываются данные;

·         использование технических и организационных мер защиты, доступных в применяемых сервисах и платформах.

13. Изменение Политики

Оператор может обновлять настоящую Политику при изменении сайта, сервисов, целей обработки, состава персональных данных, требований законодательства или используемых подрядчиков. Актуальная редакция Политики размещается на сайте и применяется с момента ее публикации, если иной срок не указан в новой редакции.