Политика обработки персональных данных

1 Общие положения

1. Настоящая Политика определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «КОНСТРУКЦИИ И ТЕХНОЛОГИИ», сокращённое наименование — ООО «КИТ» (далее — «Оператор»), при использовании сайта, веб-приложения и мобильного приложения «Бомбяо», оформлении и исполнении заказов, доставке, оплате и обращении в поддержку (далее совместно — «Сервис»).
2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми актами Российской Федерации.
3. Политика применяется к данным посетителей сайта, зарегистрированных пользователей, покупателей, получателей заказов и лиц, обращающихся к Оператору. К обработке данных работников, кандидатов, контрагентов и курьеров применяются отдельные локальные документы Оператора.
4. Актуальная Политика постоянно доступна без регистрации по адресу https://bombyao.ru/privacy-policy и в интерфейсах Сервиса, в которых собираются персональные данные.

2 Принципы и правовые основания

1. Оператор обрабатывает данные законно и добросовестно, для заранее определённых и совместимых целей, не объединяет несовместимые базы, не собирает избыточные сведения, поддерживает точность данных и хранит их не дольше, чем этого требуют цели обработки или закон.
2. Основные основания обработки: заключение договора по инициативе пользователя и исполнение договора; выполнение обязанностей, возложенных законом; осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются; отдельное согласие субъекта — только в случаях, когда без него обработка недопустима.
3. Данные, необходимые для регистрации, оформления, оплаты и доставки заказа, обрабатываются прежде всего для заключения и исполнения договора. Отзыв отдельного согласия не прекращает обработку, которая правомерно продолжается на основании договора или закона.
4. Рекламные сообщения направляются только при наличии отдельного предварительного согласия, когда оно требуется. Отказ от рекламы не ограничивает использование Сервиса и получение сервисных сообщений.

3 Категории субъектов и состав данных

4 Цели, данные, основания и сроки

5 Получение, способы и операции

1. Данные поступают через формы и действия в Сервисе, при обращении в поддержку, от устройства автоматически, а также от привлечённых для исполнения заказа лиц.
2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение данных.
3. Обработка ведётся автоматизированным способом, без автоматизации и смешанным способом. Доступ получают только работники и исполнители, которым он нужен для конкретной задачи.
4. Сервис не принимает решений, порождающих юридические последствия или существенно затрагивающих права субъекта, исключительно на основании автоматизированной обработки. Техническая проверка адреса и расчёт заказа могут выполняться автоматически, но пользователь вправе обратиться в поддержку.

6 Cookies и локальное хранение

1. Сайт может применять строго необходимые cookies для сессии, безопасности, защиты запросов и сохранения технического состояния. В веб-приложении токен авторизации может храниться в защищённом хранилище приложения или локальном хранилище браузера.
2. Такие технологии нужны для входа и работы Сервиса. Их блокировка в браузере может сделать авторизацию и отдельные функции недоступными.
3. На дату этой редакции в исходном коде лендинга не подключены рекламные и аналитические cookies. Внешняя загрузка Google Fonts удалена: шрифт выбирается из системных шрифтов устройства; внешние адреса изображений блюд лендинг не загружает.
4. Если Оператор подключит необязательную аналитику или рекламные технологии, Политика и интерфейс управления cookies будут обновлены до начала их применения; когда требуется, пользователь сможет предварительно выбрать категории cookies.

7 Получатели данных и поручение обработки

1. Для выполнения заказа минимально необходимые данные могут получать курьеры и организации доставки: имя и телефон получателя, адрес, интервал и комментарий к доставке.
2. Платёжная организация и оператор фискальных данных получают номер и сумму заказа, статус операции и контакт для чека. Данные банковской карты пользователь вводит на стороне платёжной организации, если интерфейс прямо не сообщает иное.
3. Провайдеры SMS, электронной почты и push-уведомлений получают контакт и содержание сервисного сообщения; сервис геокодирования Яндекса — строку адреса, необходимую для его проверки и получения координат.
4. При направлении обращения на опубликованный адрес Gmail адрес отправителя, содержание и технические сведения письма обрабатываются поставщиком сервиса Gmail. Субъект также может использовать раздел поддержки или направить письмо по почтовому адресу Оператора.
5. Хостинг-провайдеры, поставщики инфраструктуры, резервного копирования и информационной безопасности могут обрабатывать данные в пределах технического обслуживания Сервиса.
6. Государственным органам и иным лицам данные предоставляются при наличии предусмотренного законом основания и в запрошенном законном объёме.
7. При поручении обработки договор определяет перечень данных и операций, цели, требования конфиденциальности, локализации и защиты. Оператор контролирует соблюдение поручения и остаётся ответственным перед субъектом в установленных законом пределах.
8. Оператор не продаёт персональные данные, не размещает их в открытом доступе и не разрешает их распространение неопределённому кругу лиц без отдельного основания.

8 Локализация и трансграничная передача

1. При сборе данных граждан Российской Федерации через Интернет их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо установленных законом случаев.
2. Использование иностранного поставщика почты или иного иностранного обработчика может образовывать трансграничную передачу. Удаление внешнего подключения Google Fonts исключает фоновое обращение браузера к Google при простом открытии страниц, но не заменяет проверку почты, хостинга, резервных копий и иных production-сервисов.
3. До начала соответствующей трансграничной передачи Оператор получает необходимые сведения о получателе, направляет отдельное уведомление Роскомнадзору, оценивает допустимость передачи и выполняет иные требования статьи 12 Закона № 152-ФЗ. Сведения о фактических странах и получателях предоставляются субъекту по запросу.

9 Права субъекта персональных данных

1. Получить сведения об обработке своих данных и ознакомиться с ними в объёме, предусмотренном законом.
2. Потребовать уточнения неполных, устаревших или неточных данных, а также блокирования или уничтожения незаконно полученных либо ненужных для заявленной цели данных.
3. Потребовать прекратить обработку, отозвать ранее данное согласие, отказаться от рекламы и удалить Аккаунт. Оператор вправе продолжить обработку без согласия, если для этого остаётся основание по закону.
4. Получить разъяснение юридических последствий отказа предоставить обязательные данные, обжаловать действия Оператора в Роскомнадзоре или суде и использовать иные способы защиты прав.

10 Порядок реализации прав

1. Обращение можно направить на HSTPLANT@GMAIL.COM, через раздел поддержки либо почтой по адресу Оператора. В теме письма рекомендуется написать «Персональные данные».
2. Запрос должен позволять подтвердить личность и связь с данными: содержать имя, номер телефона Аккаунта или номер заказа, сведения о взаимоотношениях с Оператором, описание требования, дату и подпись — когда она требуется для выбранной формы обращения. Представитель прикладывает подтверждение полномочий.
3. Оператор не запрашивает копию паспорта, если личность можно разумно подтвердить менее избыточным способом. До подтверждения личности данные третьему лицу не раскрываются.
4. Ответ предоставляется в срок, установленный законом, как правило, не позднее 10 рабочих дней с даты получения полного запроса; срок может быть продлён в предусмотренном законом порядке с объяснением причин.
5. После достижения цели, отзыва согласия либо выявления неправомерной обработки данные блокируются, прекращают обрабатываться и уничтожаются в сроки статьи 21 Закона № 152-ФЗ, если договор или закон не разрешает продолжить обработку.

11 Конфиденциальность и меры защиты

1. Оператор и лица, получившие доступ к данным, соблюдают конфиденциальность и не раскрывают их без основания.
2. С учётом характера обработки и актуальных угроз применяются правовые, организационные и технические меры: назначение ответственного, разграничение и учёт доступа, аутентификация, резервное копирование, журналирование, защищённая передача, обновление программного обеспечения, контроль уязвимостей, обучение работников и проверка подрядчиков.
3. Оператор выявляет инциденты, прекращает неправомерный доступ, восстанавливает данные и направляет предусмотренные законом уведомления в уполномоченный орган.
4. При уничтожении данные удаляются из рабочих систем и последовательно выводятся из резервных копий по циклу их обновления либо обезличиваются так, чтобы субъект не мог быть определён. Уничтожение подтверждается в установленном Роскомнадзором порядке.

12 Специальные данные, дети и сведения третьих лиц

1. Оператор не запрашивает сведения о здоровье, диагнозах, политических взглядах, религии, интимной жизни, судимости, биометрические данные или иные специальные категории. Не указывайте такие сведения в свободных полях и комментариях.
2. Если специальные данные получены случайно, Оператор ограничивает их обработку и удаляет, если отсутствует специальное основание, предусмотренное статьями 10 или 11 Закона № 152-ФЗ.
3. Сервис не предназначен специально для самостоятельного использования малолетними. Заказ несовершеннолетнего оформляется с участием законного представителя в случаях, предусмотренных законом.
4. Передавая контакты другого получателя, покупатель обязан иметь законное основание и сообщить ему об обработке. Получатель вправе обратиться к Оператору для реализации своих прав.

13 Изменение Политики

1. Оператор пересматривает Политику при изменении законодательства, целей, состава данных, технологий или круга получателей. На документе указываются номер редакции и дата вступления в силу.
2. Новая редакция применяется к будущей обработке со дня публикации либо с более поздней указанной даты. Если изменение требует нового согласия, оно запрашивается до начала соответствующей обработки.
3. Редакции, подтверждённые при оформлении заказов, учитываются в журнале акцептов вместе с номером заказа и временем подтверждения.

14 Сведения об Операторе