Политика в отношении обработки персональных данных: какие данные MAPS of Asia собирает, зачем, кому передаёт и как их защищает.
- 01
Общие положения
1.1. Политика описывает, как Общество с ограниченной ответственностью «МАПС ГРУПП» (ОГРН 1267700119554, ИНН 9718295491), адрес: 107392, г. Москва, Малая Черкизовская ул., д. 22, кв. 106 (далее — Оператор), обрабатывает и защищает персональные данные пользователей сайта https://mapsgroup.ru и мобильного приложения MAPS of Asia (далее — Сайт). 1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в открытом доступе. 1.3. Согласие на обработку персональных данных оформляется отдельным документом: https://mapsgroup.ru/legal/consent; согласие на рекламные рассылки — отдельно: https://mapsgroup.ru/legal/marketing.
- 02
Какие данные мы обрабатываем
• имя; • номер телефона; • адрес доставки: улица, дом, квартира, подъезд, этаж, домофон, комментарий курьеру, точка адреса на карте; • дата рождения — если пользователь указал её в Личном кабинете; • история заказов и оценки блюд; • согласие или отказ от сообщений об акциях; • технические данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные Оператор не обрабатывает. Данные банковских карт обрабатывает банк — Оператор их не получает.
- 03
Цели обработки
• приём, приготовление, доставка и выдача заказов, связь с пользователем по заказу; • вход в Личный кабинет по номеру телефона и хранение истории заказов; • рассмотрение обращений, претензий и отзывов; • программа лояльности и поздравление с днём рождения — если пользователь участвует в ней и указал дату рождения; • сообщения об акциях и новостях — только с отдельного согласия пользователя; • работа, безопасность и улучшение Сайта; • исполнение обязанностей, установленных законом, в том числе по бухгалтерскому и налоговому учёту.
- 04
Правовые основания
• договор с пользователем — публичная оферта (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); • согласие пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ); • обязанности Оператора, установленные законом (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ); • для сообщений об акциях — предварительное согласие пользователя (ст. 18 Федерального закона «О рекламе»).
- 05
Как мы обрабатываем данные
5.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт (предоставляет, открывает доступ), обезличивает, блокирует, удаляет и уничтожает персональные данные — с использованием средств автоматизации и без них. 5.2. Базы данных с персональными данными граждан РФ находятся на территории Российской Федерации. 5.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его данных.
- 06
Кому мы передаём данные
Оператор не продаёт персональные данные. Данные передаются только в объёме, нужном для конкретной цели: • сотрудникам и курьерам ресторана — имя, телефон, адрес доставки и состав заказа; • разработчику системы автоматизации ресторана iiko — данные заказа для кухни и кассы; • сервису звонков и SMS — номер телефона для отправки кода входа; • Банку ВТБ (ПАО) — сведения о заказе и платеже при онлайн-оплате; • сервисам подсказки адресов и карт — вводимый адрес, без имени и телефона; • ООО «Яндекс» (сервис Яндекс Метрика) — технические данные о посещениях Сайта, если пользователь разрешил аналитические cookie; • хостинг-провайдеру — для хранения данных на серверах в Российской Федерации; • государственным органам — по запросу, предусмотренному законом. Лица, которым Оператор поручает обработку, обязаны соблюдать конфиденциальность и защищать данные. Трансграничная передача персональных данных не осуществляется.
- 07
Сроки хранения
7.1. Данные хранятся, пока они нужны для целей обработки: данные Личного кабинета — пока пользователь им пользуется; данные заказов — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте. 7.2. При достижении целей обработки или отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если закон не обязывает хранить их дольше. 7.3. Сообщения об акциях прекращаются сразу после отказа от них.
- 08
Права пользователя
Пользователь вправе: • получить сведения об обработке своих персональных данных; • потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно; • отозвать согласие на обработку персональных данных; • отказаться от сообщений об акциях — в Личном кабинете или письмом; • обжаловать действия Оператора в Роскомнадзоре или в суде. Запрос направляется на maps.group@yandex.ru или письмом на адрес Оператора. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с объяснением причины.
- 09
Файлы cookie
9.1. Сайт использует файлы cookie, без которых он не работает: вход в Личный кабинет, корзина, выбранный ресторан и способ получения заказа. 9.2. С согласия пользователя (кнопка «Принять все» в окне о cookie) Сайт использует сервис веб-аналитики Яндекс Метрика (ООО «Яндекс»): обезличенные сведения о посещениях, переходах, кликах и прокрутке страниц, в том числе запись сеансов (Вебвизор), — чтобы Сайт был удобнее. Кнопка «Только необходимые» её не включает. Рекламные cookie Сайт не использует. 9.3. Пользователь может запретить cookie в настройках браузера, но тогда вход в Личный кабинет и оформление заказа могут работать неправильно.
- 10
Как мы защищаем данные
• доступ к данным есть только у сотрудников, которым он нужен для работы, — по личным учётным записям с разграничением прав; • действия сотрудников с данными фиксируются в журнале; • соединение с Сайтом защищено шифрованием (HTTPS); • серверы находятся в дата-центре на территории Российской Федерации; • Оператор назначает ответственного за организацию обработки персональных данных и знакомит сотрудников с требованиями закона.
- 11
Изменение политики и контакты
11.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте. 11.2. Вопросы об обработке персональных данных — на maps.group@yandex.ru или по адресу: 107392, г. Москва, Малая Черкизовская ул., д. 22, кв. 106.
