ПОЛИТИКА

в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных обществом с ограниченной ответственностью «МЕГАБЕРЕЗКА.КОМ» при использовании сайта https://sakhalin.vip, мобильного приложения Sakhalin.vip (при наличии), личного кабинета, сервисов оформления заказов, службы поддержки и связанных с ними информационных систем.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта, зарегистрированных пользователей, покупателей, заказчиков, получателей заказов, лиц, обращающихся в службу поддержки, и иных физических лиц, взаимодействующих с сервисом (далее совместно — Пользователи).

1.4. Политика размещается в свободном доступе на сайте. Ссылка на неё должна быть доступна на каждой странице или в каждом интерфейсе, где осуществляется сбор персональных данных.

1.5. Согласие с Политикой означает ознакомление с её условиями. Когда законодательство требует согласия на обработку персональных данных, Оператор получает его посредством отдельного активного действия Пользователя, в том числе установки изначально невыбранной отметки («галочки»), нажатия соответствующей кнопки или совершения иного однозначного действия.

2. Сведения об Операторе

Полное наименование	Общество с ограниченной ответственностью «МЕГАБЕРЕЗКА.КОМ»
Сокращённое наименование	ООО «МЕГАБЕРЕЗКА.КОМ»
ИНН / КПП	6501305928 / 650101001
ОГРН	1196501005799
Юридический адрес	693005, Сахалинская область, г. Южно-Сахалинск, ул. Карпатская, д. 9, каб. 11
Сайт	https://sakhalin.vip
Email для обращений по персональным данным	trc@megaberezka.com

3. Принципы обработки персональных данных

обработка осуществляется на законной и справедливой основе;

обработка ограничивается достижением конкретных, заранее определённых и законных целей;

не допускается обработка данных, несовместимая с целями их сбора;

состав и объём данных соответствуют заявленным целям и не являются избыточными;

обеспечиваются точность, достаточность и при необходимости актуальность данных;

данные хранятся не дольше, чем этого требуют цели обработки или законодательство;

по достижении целей или при утрате законных оснований данные уничтожаются либо обезличиваются.

4. Категории субъектов и состав обрабатываемых данных

4.1. Оператор может обрабатывать следующие категории персональных данных Пользователей, если соответствующие сведения необходимы для выбранной функции сервиса:

фамилия и имя (если указаны Пользователем или переданы сервисом авторизации);

номер мобильного телефона;

адрес доставки, подъезд, этаж, квартира, домофон и комментарий к доставке;

идентификатор учётной записи, отображаемое имя и иные сведения профиля, переданные в пределах разрешений при входе через Telegram, VK ID, MAX или Yandex ID;

сведения о заказах: состав, стоимость, продавец или исполнитель, время, адрес и способ получения, комментарии, применённые скидки и бонусы, статус исполнения и оплаты;

содержание обращений в службу поддержки и сведения, необходимые для рассмотрения обращения;

технические данные: IP-адрес, cookies, сведения о браузере, операционной системе и устройстве, дата и время доступа, адрес запрошенной страницы, идентификаторы сессии и журналы событий;

сведения о согласиях и их отзыве: дата, время, способ выражения согласия и версия документа, с которой ознакомился Пользователь.

4.2. Оператор не запрашивает и намеренно не обрабатывает специальные категории персональных данных, сведения о судимости и биометрические персональные данные. Реквизиты банковской карты вводятся на стороне платёжной организации и не должны поступать Оператору; Оператор может получать только технический статус и идентификатор платежа.

4.3. Если Пользователь указывает данные другого получателя заказа, Пользователь подтверждает наличие законного основания для их передачи Оператору и обязан ознакомить такого получателя с настоящей Политикой.

5. Цели, данные, основания и сроки обработки

Для каждой цели Оператор ограничивает обработку необходимым объёмом данных. Основные параметры обработки приведены ниже.

Цель	Субъекты	Данные	Правовое основание	Срок
Регистрация, вход и ведение личного кабинета	Пользователи сайта и приложения	Имя; телефон; идентификатор и разрешённые данные профиля Telegram, VK ID, MAX или Yandex ID; история согласий	Согласие; заключение и исполнение пользовательского соглашения/оферты	До удаления аккаунта либо 3 года после последней активности, если более длительный срок не требуется законом или для защиты прав
Оформление, исполнение и доставка заказа	Покупатели, заказчики и получатели заказов	Имя; телефон; адрес и комментарий к доставке; состав и стоимость заказа; продавец/исполнитель; статусы заказа и оплаты	Заключение и исполнение договора; исполнение обязанностей по защите прав потребителей	В течение исполнения заказа и 3 года после его завершения; документы бухгалтерского и налогового учёта — в сроки, установленные законом, как правило не менее 5 лет
Передача заказа ресторану, магазину, курьеру или иному партнёру	Покупатели, заказчики и получатели заказов	Имя; телефон; адрес; сведения и комментарий по конкретному заказу	Исполнение договора с Пользователем; согласие, когда оно необходимо	У Оператора — в пределах срока хранения заказа; у получателя — только на срок, необходимый для исполнения заказа и обязательных требований закона
Проведение и подтверждение оплаты	Плательщики и заказчики	Идентификатор заказа; сумма; статус и идентификатор платежа; данные возврата. Полные данные карты Оператором не обрабатываются	Исполнение договора; выполнение требований бухгалтерского, налогового законодательства и законодательства о применении ККТ	В сроки, установленные законодательством и договорами с платёжными организациями, как правило не менее 5 лет для обязательных учётных документов
Поддержка и рассмотрение обращений, претензий и отзывов	Пользователи и заявители	Имя; телефон; идентификатор аккаунта; содержание обращения; сведения о заказе; приложенные материалы	Согласие; исполнение договора; выполнение обязанностей по закону; законный интерес в защите прав	В период рассмотрения и 3 года после завершения обращения, если закон не требует более длительного хранения
Информирование о заказе и сервисные сообщения	Пользователи и заказчики	Имя; телефон; идентификатор аккаунта или мессенджера; сведения о заказе	Исполнение договора; законный интерес в обеспечении работы сервиса	До завершения заказа; технические сведения о доставке сообщений — не более 1 года, если иной срок не требуется для разрешения спора
Рекламные и маркетинговые сообщения	Пользователи, отдельно согласившиеся на рекламу	Имя; телефон; идентификатор аккаунта или мессенджера; сведения о предпочтениях и заказах в необходимом объёме	Отдельное предварительное согласие на получение рекламы	До отзыва согласия или отказа от рассылки, но не дольше срока существования соответствующей учётной записи
Безопасность, предотвращение злоупотреблений и техническая аналитика	Посетители и Пользователи	IP-адрес; cookies; сведения об устройстве и браузере; дата и время; страницы и события; идентификаторы сессии	Согласие для необязательных cookies; законный интерес в защите сервиса и пользователей для строго необходимых данных	Журналы безопасности — не более 1 года; cookies — в соответствии с их назначением, но обычно не более 2 лет либо до удаления Пользователем
Исполнение требований закона и запросов государственных органов	Пользователи и иные лица, сведения о которых законно получены	Данные в объёме, необходимом для исполнения конкретной обязанности или запроса	Исполнение обязанностей, возложенных законодательством РФ	В сроки, установленные применимым законодательством

6. Порядок и способы обработки

6.1. Обработка осуществляется с использованием средств автоматизации, без использования таких средств либо смешанным способом.

6.2. Оператор может совершать следующие действия: сбор, получение, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, сопоставление, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

6.3. Источниками данных являются сам Пользователь, выбранный им сервис авторизации, лицо, оформляющее заказ для получателя, партнёры и исполнители заказа, а также информационные системы Оператора в части автоматически формируемых технических сведений.

6.4. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

7. Передача персональных данных третьим лицам

7.1. Для исполнения заказа Оператор вправе предоставить необходимый минимум данных выбранному Пользователем ресторану, магазину, продавцу, поставщику услуги, курьеру, службе доставки или иному партнёру, фактически исполняющему заказ. Передача может технически осуществляться через информационные системы и бота в мессенджере MAX.

7.2. Оператор также может привлекать лиц, обеспечивающих хостинг, работу сайта и приложения, авторизацию, отправку сообщений, приём платежей, поддержку, аналитику и информационную безопасность. Такие лица обрабатывают данные на основании договора с Оператором либо как самостоятельные операторы в пределах собственных законных целей.

7.3. При авторизации через Telegram, VK ID, MAX или Yandex ID обработка данных соответствующим сервисом регулируется его собственными документами. Оператор получает только тот объём данных, доступ к которому разрешён Пользователем и который необходим для авторизации.

7.4. Передача государственным органам осуществляется только при наличии законного основания и в установленном законом порядке.

7.5. Оператор не распространяет и не публикует персональные данные без отдельного согласия субъекта либо иного законного основания.

7.6. Трансграничная передача допускается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая направление предусмотренного законом уведомления в Роскомнадзор, если такая передача фактически осуществляется.

8. Cookies и технические данные

8.1. Сайт может использовать строго необходимые cookies для работы сессии, входа, корзины, безопасности и сохранения выбранных настроек, а также необязательные аналитические или маркетинговые cookies при наличии соответствующего согласия.

8.2. Пользователь может ограничить или удалить cookies в настройках браузера. Отключение строго необходимых cookies может привести к невозможности использования отдельных функций сайта.

8.3. Если на сайте применяются сторонние системы аналитики, их наименование, назначение, сроки хранения и ссылки на документы соответствующих поставщиков должны быть раскрыты в интерфейсе управления cookies либо в отдельном уведомлении о cookies.

9. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, предусмотренные законодательством, включая:

назначение лица, ответственного за организацию обработки персональных данных;

принятие локальных актов и контроль их соблюдения;

ограничение и учёт доступа работников и подрядчиков к данным;

применение средств защиты информации, резервного копирования и регистрации событий безопасности;

обучение работников и заключение обязательств о конфиденциальности;

оценку возможного вреда и соответствия принимаемых мер уровню рисков;

выявление инцидентов, восстановление данных и выполнение обязанностей по уведомлению уполномоченного органа.

10. Права субъекта персональных данных

Пользователь вправе:

получить сведения об обработке своих персональных данных;

потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;

отозвать согласие на обработку данных и отдельно отказаться от рекламных сообщений;

удалить учётную запись, если такая функция предусмотрена интерфейсом, либо направить соответствующее требование Оператору;

обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;

осуществлять иные права, предусмотренные законодательством Российской Федерации.

11. Порядок направления обращений

11.1. Запрос, отзыв согласия, отказ от рекламы или требование об удалении данных направляется на trc@megaberezka.com либо по юридическому адресу Оператора. В теме письма рекомендуется указать: «Персональные данные».

11.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему данные, описание требования и, если обращается представитель, подтверждение его полномочий. Оператор вправе запросить дополнительную информацию исключительно для подтверждения личности и предотвращения неправомерного доступа к данным.

11.3. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные Федеральным законом № 152-ФЗ. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. После отзыва Оператор вправе продолжить обработку при наличии иного законного основания.

12. Уничтожение персональных данных

12.1. Данные подлежат уничтожению при достижении цели обработки, истечении установленного срока хранения, отзыве согласия при отсутствии иных оснований, выявлении неправомерной обработки либо прекращении деятельности Оператора, если закон не предусматривает иное.

12.2. Уничтожение выполняется способом, исключающим восстановление данных в соответствующей информационной системе или на материальном носителе, с оформлением документов, предусмотренных требованиями Роскомнадзора.

12.3. Если немедленное уничтожение данных, находящихся в резервной копии, технически невозможно, такие данные изолируются от обычного использования и уничтожаются в ходе ближайшего предусмотренного цикла перезаписи резервной копии, но не позднее срока, установленного законом и локальными актами Оператора.

13. Изменение Политики

13.1. Оператор вправе изменять Политику при изменении законодательства, состава сервисов или процессов обработки. Изменённая Политика вступает в силу с момента размещения на сайте, если в ней не установлен более поздний срок.

13.2. Если изменения требуют нового согласия, Оператор получает его до начала соответствующей обработки.

13.3. Действующая Политика постоянно доступна на сайте https://sakhalin.vip.

14. Контактная информация

Оператор: ООО «МЕГАБЕРЕЗКА.КОМ», ИНН 6501305928, ОГРН 1196501005799.

Адрес: 693005, Сахалинская область, г. Южно-Сахалинск, ул. Карпатская, д. 9, каб. 11.

Email по вопросам персональных данных: trc@megaberezka.com.

Политика конфиденциальности