1. Общие положения
1.1. Настоящая Политика определяет, какие персональные данные обрабатываются при использовании сервиса доставки топлива «Fuel_m4rket» (далее — Сервис), для чего и как они обрабатываются, и как они защищаются. Сервис работает через бот @fuelm4rket_bot и предназначен для заказа доставки автомобильного топлива в канистрах в г. Тула и окрестностях.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и является общедоступным документом. Актуальная редакция размещена на сайте Оператора на странице «Политика обработки персональных данных».
1.3. Оператор персональных данных (далее — Оператор):
- Индивидуальный предприниматель Ильичев Илья Данилович
- ИНН: 710606748110
- ОГРНИП: 326710000057557
- Адрес: 300034, Россия, Тульская область, г. Тула, ул. Демонстрации, д. 46, кв. 27
- Электронная почта для обращений по персональным данным: id.ilichev@mail.ru
- Телефон: +7 960 601-28-95
1.4. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики — отметкой в форме регистрации на сайте Оператора. Политика описывает порядок обработки, но сама по себе согласием не является.
2. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
- исполнение договора доставки топлива, стороной которого является пользователь, и действия по его заключению по запросу пользователя (п. 5 ч. 1 ст. 6 Закона о персональных данных) — оформление, оплата и доставка заказа, а также обработка идентификатора лица, обратившегося к боту для оформления заказа, до завершения регистрации;
- согласие пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных) — регистрация в Сервисе и, в случае участия, реферальная программа;
- отдельное согласие пользователя на получение рекламы (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») и на обработку персональных данных в целях продвижения товаров (ст. 15 Закона о персональных данных) — рассылки новостей и акций;
- отдельное согласие пользователя на распространение персональных данных (ст. 10.1 Закона о персональных данных) — публикация имени в сокращённом виде рядом с отзывом;
- исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 Закона о персональных данных), — бухгалтерский и налоговый учёт, применение контрольно-кассовой техники (Федеральный закон от 22.05.2003 № 54-ФЗ).
3. Какие персональные данные обрабатываются
Оператор обрабатывает только данные, перечисленные ниже. Имя и телефон пользователь вводит в форме регистрации на сайте Оператора — они поступают напрямую на сервер в РФ и не передаются через Telegram. Данные банковских карт Оператор не получает и не хранит — их вводят на платёжной странице банка.
| Данные | Откуда получены |
|---|---|
| Идентификатор пользователя (числовой ID) | Передаётся при обращении к боту, в том числе при команде /start |
| Имя или обращение, которое указал пользователь | Вводит пользователь в форме регистрации на сайте Оператора |
| Номер телефона | Вводит пользователь в форме регистрации на сайте Оператора |
| Адрес доставки и координаты точки доставки | Вводит пользователь или отправляет геопозицию; координаты по текстовому адресу определяет геокодер |
| Сведения о заказах: вид и объём топлива, дата и время доставки, стоимость, скидки, способ оплаты, статус заказа, АЗС | Формируются при оформлении и выполнении заказа |
| Сведения о платежах: сумма, статус, идентификатор платежа, сведения о возврате | Получаются от банка-эквайера |
| Сведения об участии в реферальной программе: кто пригласил пользователя, кого пригласил он, начисленные и использованные бонусы | Формируются, когда пользователь регистрируется по ссылке-приглашению или приглашает других |
| Сведения о рассылках: подписка или отказ от рассылок, дата последнего обращения к боту, факт доставки сообщений | Формируются при работе с ботом |
| Сообщения и файлы, которые Оператор направляет пользователю по его заказу | Формируются Оператором |
Также хранятся сведения о данных и отозванных согласиях: вид согласия, дата и время, ссылка на редакцию документа и способ (форма регистрации или бот). Если пользователь оставляет отзыв о доставке — его оценка и текст отзыва, связанные с заказом, а если пользователь дал на это согласие — имя в сокращённом виде для публикации рядом с отзывом. Специальные категории персональных данных и биометрические данные не обрабатываются.
Категории субъектов, персональные данные которых обрабатываются: клиенты — пользователи, зарегистрировавшиеся в Сервисе; лица, обратившиеся к боту Сервиса и не завершившие регистрацию (обрабатывается только идентификатор).
4. Цели обработки
Каждая категория данных обрабатывается только для своей цели:
| Цель | Какие данные используются |
|---|---|
| Регистрация и идентификация пользователя в Сервисе | идентификатор, имя, телефон |
| Оформление, оплата и доставка заказа, в том числе проверка, входит ли адрес в зону доставки | идентификатор, имя, телефон, адрес и координаты, сведения о заказе и платеже |
| Уведомления о статусе заказа: оформление, оплата, этапы доставки, отмена, возврат денег | идентификатор, сведения о заказе и платеже |
| Связь с пользователем по заказу: уточнение адреса и времени, передача документов на топливо | идентификатор, имя, телефон, адрес, сведения о заказе |
| Рассылка новостей и акций — только при наличии отдельного согласия | идентификатор, сведения о подписке |
| Реферальная программа: учёт приглашений и бонусов, уведомление пригласившего о регистрации и первом заказе друга | Telegram ID, имя, сведения о приглашениях и бонусах |
| Приём оплаты, возвраты и формирование кассовых чеков | Телефон, сведения о заказе и платеже |
| Бухгалтерский и налоговый учёт, рассмотрение претензий | Сведения о заказах и платежах |
Отзывы о доставке: после выполнения заказа пользователю приходит приглашение оставить отзыв; отзыв сразу публикуется на сайте Оператора, Оператор проверяет отзывы после публикации. Имя пользователя в сокращённом виде (имя и первая буква фамилии) публикуется рядом с отзывом только с его отдельного согласия на распространение персональных данных (ст. 10.1 Закона о персональных данных). Используются идентификатор (для приглашения), имя, сведения о заказе, оценка и текст отзыва.
5. Уведомления и рассылки
5.1. Уведомления о заказе (оформление, оплата, этапы доставки, отмена, возврат денег) и сообщения по заказу приходят всем пользователям, оформившим заказ: без них Сервис не может выполнить заказ. От них нельзя отписаться, пока заказ не завершён.
5.2. Рекламные рассылки (новости, акции, специальные цены) Оператор направляет только пользователям, давшим на это отдельное согласие: отметкой в форме регистрации или кнопкой согласия после команды /subscribe. Рассылки приходят в Telegram от имени бота.
5.3. Отказаться от рассылок можно в любой момент — кнопкой «Не получать рассылки» под любым сообщением рассылки или командой /unsubscribe. После отказа рассылки прекращаются сразу; уведомления о заказах продолжают приходить. Отказ фиксируется как отзыв согласия на рекламу. Дать согласие снова можно командой /subscribe.
6. Кто получает доступ к данным
6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей, в том числе рекламодателям.
6.2. Доступ к данным получают только те, без кого Сервис не может выполнить заказ, и только в нужном для этого объёме:
| Кто | Какие данные | Зачем |
|---|---|---|
| Оператор и лица, которым Оператор поручил приём и доставку заказов | Имя, телефон, адрес, сведения о заказе | Выполнение и доставка заказа, связь с пользователем |
| АО «ТБанк» — банк-эквайер | Телефон, номер, состав и сумма заказа | Приём оплаты, возвраты, формирование и отправка кассовых чеков через оператора фискальных данных |
| ООО «Яндекс» — сервис геокодирования | Текст адреса доставки или координаты, без имени и телефона | Определение точки доставки на карте |
| ООО «Яндекс» — сервис Яндекс Диск | Резервные копии базы данных | Защита данных от утраты |
| ООО «Облачные технологии» (Cloud.ru) — хостинг-провайдер | Все данные Сервиса | Размещение сервера Сервиса на территории РФ |
6.3. Яндекс и хостинг-провайдер обрабатывают данные по поручению Оператора и обязаны соблюдать их конфиденциальность. АО «ТБанк» обрабатывает платёжные данные как самостоятельный оператор по своим правилам.
6.4. Если пользователь зарегистрировался по ссылке-приглашению, пригласившему его пользователю сообщается только факт регистрации и факт оплаты первого заказа. Имя, телефон и другие данные приглашённого пригласившему не сообщаются.
6.5. Оператор передаёт данные государственным органам только в случаях и в порядке, предусмотренных законодательством РФ.
6.6. На странице отзывов сайта, доступной любому посетителю, публикуются оценка, текст отзыва, вид и объём топлива, АЗС и дата. Имя пользователя в сокращённом виде (имя и первая буква фамилии, например «Дмитрий К.») публикуется, только если пользователь отметил в форме отзыва «Показывать моё имя рядом с отзывом» — это отдельное согласие на распространение персональных данных (ст. 10.1 Закона о персональных данных); без него вместо имени указывается «Клиент». Согласие можно отозвать в любой момент, сняв отметку при правке отзыва или обратившись к Оператору; после этого имя перестаёт публиковаться. Телефон, адрес и другие данные пользователя не публикуются никогда. Отзыв появляется на странице сразу после отправки; Оператор проверяет отзывы после публикации и снимает с публикации отзывы, содержащие персональные данные (телефоны, адреса, имена других людей). Пользователь может изменить отзыв по ссылке из приглашения или попросить удалить его.
7. Порядок и условия обработки
7.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 6, блокирование, удаление, уничтожение, а в отношении имени рядом с отзывом — с отдельного согласия пользователя — распространение. Обработка осуществляется с использованием средств автоматизации, с передачей данных по сети «Интернет».
7.2. База данных Сервиса, в которой собираются и хранятся персональные данные пользователей, находится на серверах на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Резервные копии также хранятся в РФ.
7.3. Оператор не осуществляет трансграничную передачу персональных данных.
8. Сроки хранения и прекращение обработки
| Данные | Срок хранения |
|---|---|
| Имя, телефон, адрес доставки | До отзыва согласия или удаления по запросу пользователя |
| Сведения о заказах и платежах | 5 лет после окончания года, в котором выполнен заказ, — срок хранения документов бухгалтерского учёта (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ) |
| Сведения о данных и отозванных согласиях | Весь срок обработки данных и 3 года после отзыва согласия — для подтверждения законности обработки |
| Telegram ID пользователя, который не завершил регистрацию | Не дольше 3 лет с последнего обращения к боту |
| Сведения о реферальной программе | Пока у пользователя есть неиспользованные бонусы или до удаления по запросу |
| Резервные копии базы данных | Не дольше 30 дней |
Отзывы хранятся вместе со сведениями о заказе; по запросу пользователя отзыв снимается с публикации и удаляется.
По истечении срока, при отзыве согласия или по запросу пользователя данные уничтожаются или обезличиваются в течение 30 дней (ст. 21 Закона о персональных данных). Сведения о заказах и платежах, которые Оператор обязан хранить по закону, сохраняются до окончания установленного срока, но для других целей не используются.
9. Как защищаются данные
Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона о персональных данных, в том числе:
- доступ к данным есть только у работников, которым он нужен для выполнения заказов; права работников разграничены по ролям;
- вход в систему управления заказами защищён паролем и обязательной двухфакторной аутентификацией; денежные операции и рассылки требуют повторного подтверждения;
- действия работников с заказами, возвраты и рассылки записываются в журнал;
- данные передаются по защищённым каналам связи (HTTPS/TLS);
- база данных не доступна из интернета напрямую, сервер размещён в РФ;
- ежедневно создаются резервные копии для защиты от утраты данных;
- ответственным за организацию обработки персональных данных является индивидуальный предприниматель Ильичев Илья Данилович.
10. Права пользователя
10.1. Пользователь вправе:
- получить сведения об обработке своих персональных данных и их копию (ст. 14 Закона о персональных данных);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных и отдельно — согласие на рекламные рассылки;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
10.2. Изменить имя и телефон можно самостоятельно: команда /update_info присылает ссылку на страницу изменения данных на сайте Оператора, отказаться от рассылок — командой /unsubscribe. Остальные запросы, в том числе об удалении данных и отзыве согласия, направляются на электронную почту id.ilichev@mail.ru. В письме нужно указать имя и номер телефона, указанные в Сервисе.
10.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней — с уведомлением пользователя о причинах.
10.4. Отзыв согласия не влияет на заказы, уже оплаченные и доставленные, и на хранение сведений, которые Оператор обязан хранить по закону (раздел 8). После отзыва согласия оформить новый заказ в Сервисе нельзя.
11. Заключительные положения
11.1. Сервис предназначен для лиц старше 18 лет. Если Оператору станет известно, что данные получены от несовершеннолетнего, они будут удалены.
11.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на сайте Оператора, если в ней не указано иное. Если изменения расширяют состав данных или цели обработки, Оператор запрашивает новое согласие пользователей.
11.3. Вопросы об обработке персональных данных: id.ilichev@mail.ru, телефон +7 960 601-28-95.