ПОЛИТИКА

в отношении обработки персональных данных

 

Редакция от «02» ноября 2026 г.

 

Настоящая политика в отношении обработки персональных данных (далее – «Политика») подготовлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 года

Политика определяет порядок обработки и защиты персональных данных гостей сети ресторанов  UPSUSHI и пользователей Цифровых Сервисов UPSUSHI, в том числе мобильного приложения UP SUSHI – доставка еды

 

1. Термины и определения.
   1.  Операторы персональных данных (Оператор):
      1. Правообладатель Цифровых Сервисов (Главный оператор) - Индивидуальный предприниматель Баканов Евгений Павлович (ОГРНИП: 317774600207513, ИНН: 507404862189, адрес: 108830, г. Москва, п. Вороновское, пос. ЛМС, мкр. Центральный, д. 21, кв. 9).

ИП Баканов Е.П. является самостоятельным Оператором данных в целях технического обеспечения работы мобильных приложений, сбора системной аналитики, управления единой базой лояльности сети ресторанов «UP SUSHI» и обеспечения безопасности ИТ-инфраструктуры.

1. Партнеры сети ресторанов  UPSUSHI (Партнеры) - индивидуальные предприниматели или юридические лица, выступающие в качестве пользователей по договору коммерческой концессии.  Перечень Партнеров размещен в открытом доступе по адресу  https://upsushi.ru/register

Каждые из указанных лиц обрабатывают персональные данные Субъектов независимо друг от друга в рамках своих целевых полномочий. Партнеры могут  выступают самостоятельными Операторами в целях непосредственного исполнения заказов (для Гостей), а также как лица, действующие по поручению Главного оператора.

• Гость, Клиент, Пользователь  - дееспособное физическое лицо, взаимодействующее с Цифровыми Сервисами, а также непосредственно с розничными ресторанами сети  «UP SUSHI» (включая оформление заказов через call-центр, покупку на кассе или обслуживание в зале ресторанов) для ознакомления с ассортиментом, оформления и получения заказов, участия в программе лояльности, а также для направления обращений в службу поддержки Операторов.
• Персональные данные  - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу.
• Субъект персональных данных - физическое лицо, персональные данные которого обрабатываются Оператором на основании согласия на обработку персональных данных или на иных законных основаниях.
• Обработка персональных данных – любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными Субъекта.
• Мобильное приложение (Приложение)  – программное обеспечение  «UP SUSHI – доставка еды», предназначенное для установки и использования на мобильных устройствах (смартфонах, планшетах)
• Кассы самообслуживания (КСО) — программно-аппаратные комплексы (терминалы/киоски самообслуживания), установленные в ресторанах сети UPSUSHI и предназначенные для самостоятельного ознакомления Пользователей с меню, авторизации в программе лояльности, оформления и оплаты заказов.
• Сайт – веб-сайт, принадлежащий Владельцу и расположенный в сети Интернет по адресу https://upsushi.ru.
• Чат-боты - программы, принадлежащие Оператору и работающие внутри мессенджеров Telegram, др., взаимодействующие с Субъектом посредством обмена сообщениями и позволяющие автоматизировать выполнение различных задач.
• Цифровые сервисы – инфраструктура программ для ЭВМ (по смыслу ст. 1261 ГК РФ), к которым предоставляется удаленный доступ через информационно-телекоммуникационную сеть Интернет. Включает в себя Приложение, КСО, Сайт и чат-боты.  
• Безопасность персональных данных – защищенность персональных данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. 
• Согласие - Использование любого канала (авторизация по SMS, вход через VK ID / Яндекс ID, оформление заказа онлайн или по телефону, активация чек-бокса, продолжение разговора после уведомления о записи) означает свободное, конкретное и информированное согласие Гостя с условиями Политики. Согласие на обработку персональных данных оформляется отдельным документом. Согласие на рекламные звонки и рассылки также предоставляется отдельно.

 

2. Общие положения.
   1. Настоящая Политика разработана в соответствии с положениями Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных» и иными нормативно-правовыми актами Российской Федерации в области информационной безопасности.
   2. Политика распространяется на все действия, связанные с обработкой персональных данных путем использования Цифровых сервисов - на Сайте, в Приложении, на Кассах самообслуживания (КСО), а также контакт-центров Оператора.
   3. Политика определяет цели и перечень обрабатываемых персональных данных, способы и сроки их обработки и хранения, а также порядок уничтожения персональных данных в отношении всех Субъектов, данные которых обрабатываются Оператором.
   4. Использование Цифровых Сервисов и продолжение использования Цифровых Сервисов Субъектом публикации Политики в новой редакции признается безусловным принятием Субъектом условий Политики в полном объеме.
   5. В случае несогласия с условиями Политики Субъект должен незамедлительно прекратить использование Цифровых Сервисов.

 

3. Цели и состав обрабатываемых персональных данных

Обработка Оператором персональных данных осуществляется в целях, указанных в Приложении № 1 к Политике. В отношении каждой цели обработки персональных данных Оператором определены категории и перечень персональных данных, способы и срок обработки и хранения персональных данных, порядок уничтожения персональных данных (Приложение № 1 к Политике).

 

4. Порядок сбора хранения, передачи и других видов обработки персональных данных

 

1. Сроки обработки и хранения:       
   1. Обработка персональных данных начинается с момента их получения от субъекта персональных данных либо его законного представителя и осуществляется:
      • до достижения целей обработки персональных данных;
      • до отзыва согласия субъектом персональных данных (в случаях, когда обработка осуществляется на основании согласия);
      • до прекращения деятельности Оператора;
      • в течение сроков, установленных законодательством Российской Федерации.
   2. Способы обработки: В отношении обрабатываемых Оператором персональных данных Оператор осуществляет следующие операции: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
   3.             Распространение персональных данных третьим лицам осуществляется Оператором только в случае получения письменного согласия на совершение указанных действий.
   4.             Распространение персональных данных третьим лицам осуществляется Оператором только в случае получения письменного согласия на совершение указанных действий.
   5. Сайт и Приложение запрашивают доступ к геолокации только в момент использования Пользователем.
   6. Оператор не сохраняет полные реквизиты карт. Ввод осуществляется на стороне банка-эквайера. 

 

1. Место хранения баз данных (локализация):

Базы данных, содержащие персональные данные граждан Российской Федерации, располагаются на территории Российской Федерации:

1. База данных №1 (Хостинг Сайта upsushi.ru)

Имя базы: upsushi

Провайдер: Акционерное общество «Селектел»

Физическое расположение: Группа дата-центров «Цветочная»: г. Санкт-Петербург, ул. Цветочная, д. 21 и д. 19

1. База данных №2 (Хостинг Приложения UP SUSHI – доставка еды).

Имя базы: upsushi

Провайдер: Акционерное общество «Селектел»

Физическое расположение: Группа дата-центров «Цветочная»: г. Санкт-Петербург, ул. Цветочная, д. 21 и д. 19.

1. База данных №3 (Роль CRM/учётной системы выполняет iiko)

Провайдер: Акционерное общество «Айко»

Юридический адрес: г. Москва, Варшавское шоссе, д. 118, корп. 1, этаж 17, помещение XLIX, комната 2

4.2.4 База данных №4 (маркетинговая платформа)

Провайдер: ООО «Майндбокс»: 

Юридический адрес: 125124, г. Москва, ул. Правды, д. 26

1. Передача персональных данных третьим лицам
   1. Передача данных обработчикам:

Оператор передает и (или) поручает обработку персональных данных (в том числе сбор, хранение, систематизацию, аналитику и техническое обеспечение функционирования информационных систем) следующим третьим лицам в целях обеспечения работы Цифровых Сервисов, обработки заявок, рекламного информирования и исполнения договорных обязательств:

• ООО «Майндбокс, сервис Mindbox (Управление маркетинговыми кампаниями и автоматизация рассылок, Персонализация предложений и начисление бонусов программы лояльности)
• АО «Айко», сервис iiko (Автоматизация приема, обработки, кассового учета и организации доставки заказов, а также обеспечение функционирования программы лояльности);
• ООО «Юнибелл», сервис Unibell (Отправка сервисных SMS-сообщений (коды авторизации, статусы выполнения заказов)
• ООО «Манго Телеком», Mango (Обеспечение голосовой связи с поддержкой или курьером через виртуальный номер);
• ПАО «Банк ВТБ», ПАО «Сбербанк» - банки ВТБ и Сбербанк (обеспечение эквайринга (обработка и проведение безналичных платежей за заказы);
• ООО «Яндекс» - Отображение карты, определение зоны доставки и адреса гостя (Яндекс.Карты), Аналитика использования Цифровых Сервисов (Яндекс.Метрика)
• ООО «ХФ Лабс» - сервис DaData (Автоматическая валидация, стандартизация и исправление ошибок в адресах доставки при вводе гостем);
• ОФД - Исполнение требований законодательства о применении ККТ (54-ФЗ), включая отправку электронных чеков

Передача осуществляется на основании договоров, содержащих условия о защите персональных данных, или договоров поручения обработки персональных данных.

Способ передачи: Передача осуществляется по защищенным каналам связи с использованием протоколов шифрования (HTTPS/TLS) и иных мер защиты информации.

 

1. Передача данных в налоговые и профильные органы:

Оператор передает сведения, необходимые для ведения бухгалтерского и налогового учета, в Федеральную налоговую службу Российской Федерации в целях соблюдения требований законодательства Российской Федерации.

1. Правовые основания передачи:

Передача персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных;
• необходимость исполнения договора, стороной которого либо выгодоприобретателем/поручителем по которому является субъект персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
• Передача государственным органам:

Передача персональных данных уполномоченным органам государственной власти (ФНС России, Роскомнадзор, судебные и правоохранительные органы) осуществляется исключительно по основаниям и в порядке, предусмотренным законодательством Российской Федерации.

1. Трансграничная передача персональных данных:

Оператор не осуществляет трансграничную передачу персональных данных.

Обработка и хранение персональных данных осуществляются на серверах, расположенных на территории Российской Федерации.

5. Актуализация, исправление, удаление и уничтожение персональных данных
   1. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе сведения о подтверждении факта обработки персональных данных Оператором, правовых основаниях и целях обработки, применяемых способах обработки, наименовании и месте нахождения Оператора, о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в порядке, предусмотренном законодательством Российской Федерации (отзыв согласия не прекращает обработку персональных данных в случаях, когда обработка осуществляется на иных законных основаниях, а также не освобождает Оператора от обязанности хранения персональных данных в течение сроков, установленных законодательством Российской Федерации);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных»,

 

1. Порядок реализации прав
   1. Для реализации своих прав субъект персональных данных направляет письменный запрос Оператору по адресу электронной почты feedback@upsushi.ru. или непосредственно по адресу места нахождения Оператора. Контакты Партнера указаны в перечне Партнеров, размещенном в открытом доступе по адресу  https://upsushi.ru/register
   2. Запрос должен содержать сведения, предусмотренные статьей 14 Федерального закона № 152-ФЗ «О персональных данных»;
   3. Оператор обязуется рассмотреть запрос и предоставить ответ в срок, не превышающий 10 (десяти) рабочих дней со дня получения запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, при условии направления субъекту персональных данных мотивированного уведомления с указанием причин продления.

 

1. Уничтожение персональных данных:
   1. Оператор прекращает обработку персональных данных Субъекта и осуществляет их уничтожение в случаях и в сроки, предусмотренные статьей 21 Федерального закона № 152-ФЗ «О персональных данных», в том числе при достижении целей обработки, отзыве согласия Субъектом (при отсутствии иных законных оснований для обработки) либо при выявлении неправомерной обработки персональных данных.
   2. Акты об уничтожении и выгрузки из журналов регистрации событий хранятся Оператором в течение 3 (трех) лет с момента уничтожения персональных данных в соответствии с требованиями нормативных правовых актов Российской Федерации, включая Приказ Роскомнадзора от 28.10.2022 № 179.

 

6. Меры по обеспечению безопасности персональных данных
   1. Комплекс мер защиты:
      1. В целях защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных Оператор принимает необходимые и достаточные правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ «О персональных данных», а также Постановлением Правительства Российской Федерации от 01.11.2012 № 1119.
      2. К правовым мерам относятся:
         • Разработка, утверждение и опубликование настоящей Политики в отношении обработки персональных данных на Сайте, в магазинах приложений App Store и Google Play, предоставления открытого доступа к ней через терминалы КСО (QR код);
         • издание внутренних документов (локальных актов), определяющих политику Оператора в отношении обработки персональных данных, и ознакомление с ними работников;
         • включение в договоры с третьими лицами (обработчиками) условий о соблюдении конфиденциальности и обеспечении безопасности персональных данных.
      3. К организационным мерам относятся:
         • назначение лица, ответственного за организацию обработки персональных данных;
         • осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства РФ;
         • ограничение доступа к персональным данным только для работников и лиц, которым такой доступ необходим для выполнения служебных обязанностей;
         • ограничение физического доступа посторонних лиц к помещениям и техническим средствам обработки (сейфы, запираемые шкафы для документов);
         • определение актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
      4. К техническим мерам относятся:
         • применение средств обеспечения безопасности, включая лицензионное антивирусное программное обеспечение;
         • использование парольной защиты доступа к компьютерам (включая использование сложных паролей) и учетным записям;
         • использование протоколов защищенного соединения (HTTPS/TLS) при передаче персональных данных по сети Интернет;
         • обеспечение возможности восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа, посредством регулярного создания резервных копий баз данных;
         • ведение учета и регистрации действий, совершаемых с персональными данными в информационных системах.

 

1. Локализация баз данных:

Все базы данных, используемые Оператором для сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения) и извлечения персональных данных граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона «О персональных данных».

 

7. Использование технологий «Cookie» и автоматическое логирование
   1. Файлы cookie
      1. Цифровые Сервисы используют технологию «cookie» (небольшие текстовые файлы, размещаемые на устройстве Пользователя) для обеспечения корректной работы, сбора статистических данных с использованием сервиса веб-аналитики Яндекс.Метрика, а также для улучшения пользовательского опыта (в том числе сохранения настроек интерфейса и параметров сессии). Дополнительную информацию об указанном инструменте аналитики можно получить по адресу: https://yandex.ru/support/metrika/.
      2. Файлы cookie могут содержать сведения о действиях Пользователя в Цифровых Сервисах, технические параметры устройства и иные данные, относящиеся к категории персональных данных в случаях, предусмотренных законодательством Российской Федерации.
      3. Использование Оператором метрических программ и систем аналитики не преследует цели идентифицировать конкретного посетителя Сайта Оператора.
      4. Согласие на использование cookie:
         • При первом посещении Цифровых Сервисов Пользователь информируется об использовании файлов cookie посредством размещения соответствующего уведомления (всплывающее окно или баннер).
         • Согласие Пользователя на использование cookie выражается активным действием - нажатием кнопки «Принять» или эквивалентного по смыслу элемента интерфейса.
         • Пользователь вправе в любой момент изменить настройки своего веб-браузера и запретить сохранение файлов cookie либо удалить ранее сохраненные файлы.

Отключение или блокирование файлов cookie может повлечь ограничение функциональности Цифровых Сервисов, включая невозможность корректной работы отдельных сервисов и форм обратной связи.

1. Автоматическое логирование:
   1. Оператор, в том числе с использованием технических средств хостинг-провайдера, автоматически осуществляет сбор и хранение технических данных (лог-файлов сервера), включая IP-адрес, сведения о браузере и операционной системе, дату и время доступа, источник перехода в Цифровые Сервисы и иные технические параметры соединения.
   2. Указанные данные используются исключительно в следующих целях
      • техническое администрирование и обеспечение стабильного функционирования Цифровых Сервисов;
      • выявление, предотвращение и устранение технических сбоев и ошибок в работе Цифровых Сервисов;
      • обеспечение информационной безопасности, включая защиту от несанкционированного доступа, вредоносных действий и сетевых атак.
2. Оператор может собирать и обрабатывать следующие сведения, в том числе сведения, не являющиеся персональными данными:
   • информацию об интересах Субъектов на Сайте на основе введенных поисковых запросов Субъектов Сайта о реализуемых и предлагаемых к продаже товаров с целью предоставления актуальной информации Субъектам при использовании Сайта, а также обобщения и анализа информации, о том какие разделы Сайта и товары пользуются наибольшим спросом у Субъектов Сайта; 
   • информацию об интересах Субъектов Контакт-Центра на основе полученных обращений Субъектов Контакт-Центра с целью предоставления актуальной информации Субъектам при использовании Контакт-Центра, а также обобщения и анализа информации, о том какие возможности Контакт-Центра пользуются наибольшим спросом у Субъектов Контакт-Центра; 
3. Оператор осуществляет обработку и хранение поисковых запросов Субъектов Сайта с целью обобщения, и создания клиентской статистики об использовании разделов Сайта.
4. Если Субъект Сайта по своему усмотрению предоставляет свои персональные данные, например, при заполнении формы обратной связи или при отправке электронного письма, то только тогда запускаются процессы автоматического сбора подробной информации для удобства пользования веб-сайтами и (или) для совершенствования взаимодействия с Субъектами. 
5. Если Оператор может разумно соотнести указанные в настоящем Разделе сведения с Учетной записью конкретного Субъекта, то такие сведения могут обрабатываться совместно с Персональными Данными и иной личной информацией такого Субъекта. 

 

8. Заключительные положения

 

1. Контактные данные для обращений:

Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте: feedback@upsushi.ru либо направив письменный запрос по почтовому адресу Оператора.

 

1. Изменения Политики:

Оператор имеет право в одностороннем порядке вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, в магазине приложений App Store и Google Play, если иное не предусмотрено новой редакцией Политики.

 

Пользователям рекомендуется периодически проверять настоящую Политику на предмет внесения изменений. Продолжение использования Цифровых Сервисов и услуг Оператора после внесения изменений означает ознакомление Пользователя с новой редакцией Политики.

 

1. Актуальная версия:

Актуальная версия Политики в свободном доступе размещена на Сайте, в магазине приложений App Store и Google Play. На КСО размещены актуальные QR коды на текст.

 

1. Контроль исполнения:

Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных, назначенным приказом Директора Оператора.

1. Разрешение споров:

Все споры, возникающие в связи с обработкой персональных данных, разрешаются в досудебном претензионном порядке, а при недостижении согласия - в порядке, установленном законодательством Российской Федерации.

 

РЕКВИЗИТЫ ОПЕРАТОРА

ИП Баканов Евгений Павлович

ОГРНИП 317774600207513  ИНН: 507404862189

Адрес: 108830, г. Москва, п. Вороновское, пос. ЛМС, мкр. Центральный, д. 21, кв. 9
Email: feedback@upsushi.ru

Реквизиты Партнера доступны по адресу https://upsushi.ru/register

 

 

 

 

 

 

Приложение № 1

к Политике в отношении обработки

персональных данных

 

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

 

Цель 1: Регистрация, авторизация и администрирование учётной записи

Используемые сервисы  - Сайт, Приложение

Перечень обрабатываемых персональных данных:

• Номер телефона;
• фамилия, имя, отчество (при наличии);
• дата рождения;
• пол;
• адрес электронной почты;
• идентификаторы пользовательских профилей (при авторизации через сторонние ID-сервисы)

Способы обработки Персональных данных: В соответствии с пунктом 4.1.2. Политики.

Срок обработки и хранения: В соответствии с пунктом 4.1.1. Политики.

Основания для обработки: Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ)

 

Цель 2: Оформление, подтверждение и исполнение заказов

Используемые сервисы  - Сайт, Приложение, КСО, звонок, оффлайн касса в зале ресторана

Перечень обрабатываемых персональных данных:

• имя;
• номер телефона;
• адрес электронной почты;
• адрес доставки (включая подъезд, этаж, код домофона);
• данные получателя заказа (имя, телефон);
• способ получения и доставки;
• способ, параметры и состояние оплаты (включая данные о факте успешной транзакции, без полных реквизитов карты);
• комментарий к заказу

Способы обработки Персональных данных: В соответствии с пунктом 4.1.2. Политики.

Срок обработки и хранения: В соответствии с пунктом 4.1.1. Политики.

Основания для обработки: Исполнение договора, ст. 6 (п. 5 ч. 1) 152-ФЗ

 

Цель 3: Информирование о статусе заказа

Отправка сервисных, транзакционных, системных и административных уведомлений

Перечень обрабатываемых персональных данных:

• номер телефона;
• имя;
• сведения о составе и статусе заказа;
• технические ID устройств;
• push-токены

Способы обработки Персональных данных: В соответствии с пунктом 4.1.2. Политики.

Срок обработки и хранения: В соответствии с пунктом 4.1.1. Политики.

Основания для обработки: Исполнение договора, ст. 6 (п. 5 ч. 1) 152-ФЗ

 

Цель 4: Поддержка функций Приложения

Перечень обрабатываемых персональных данных:

• Данные о географическом местоположении (геолокация) устройства — запрашивается в момент использования и только при наличии разрешения в настройках ОС

Способы обработки Персональных данных: В соответствии с пунктом 4.1.2. Политики.

Срок обработки и хранения: В соответствии с пунктом 4.1.1. Политики.

Основания для обработки: Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ)

 

Цель 5: Обеспечение технической возможности работы функций Приложения

Перечень обрабатываемых персональных данных:

• Доступ к камере и фотогалерее устройства — предоставляется Пользователем в настройках ОС

Способы обработки Персональных данных: В соответствии с пунктом 4.1.2. Политики.

Срок обработки и хранения: В соответствии с пунктом 4.1.1. Политики.

Основания для обработки: Согласие субъекта (п. 1 ч. 1 ст. 6);

 

Цель 6: Программа лояльности

Перечень обрабатываемых персональных данных:

• Номер телефона;
• имя;
• история заказов;
• баланс бонусного счёта;
• сведения об использовании промокодов

Способы обработки Персональных данных: В соответствии с пунктом 4.1.2. Политики.

Срок обработки и хранения: В соответствии с пунктом 4.1.1. Политики.

Основания для обработки: Согласие субъекта (п. 1 ч. 1 ст. 6);

 

Цель 7: Обработка отзывов и обращений в поддержку

Перечень обрабатываемых персональных данных:

• имя;
• номер телефона;
• текст отзыва или обращения;
• приложенные медиафайлы (разрешение предоставляется Пользователем отдельно в настройках ОС);
• история заказов

 

Способы обработки Персональных данных: В соответствии с пунктом 4.1.2. Политики.

Срок обработки и хранения: В соответствии с пунктом 4.1.1. Политики.

Основания для обработки: Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ).

 

Цель 8: Администрирование и обеспечение функционирования Сайта, Приложения и КСО

Перечень обрабатываемых персональных данных:

• тип браузера;
• операционная система;
• тип устройства;
• IP-адрес;
• настройки страны и языка;
• обезличенные данные о сбоях;

Способы обработки Персональных данных: В соответствии с пунктом 4.1.2. Политики.

Срок обработки и хранения: В соответствии с пунктом 4.1.1. Политики.

Основания для обработки: Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — для обезличенных данных

 

Цель 9: Обеспечение безопасности и предотвращение мошенничества

Перечень обрабатываемых персональных данных:

• Технические данные (ID устройства, IP-адрес);
• история действий в Сервисах

Способы обработки Персональных данных: В соответствии с пунктом 4.1.2. Политики.

Срок обработки и хранения: В соответствии с пунктом 4.1.1. Политики.

Основания для обработки: Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ)

 

Цель 10: Контроль качества обслуживания и разрешение споров

Перечень обрабатываемых персональных данных:

• Аудиозапись голоса;
• содержание разговора;
• номер телефона;
• ФИО (если названо)
• история действий в Сервисах

Способы обработки Персональных данных: В соответствии с пунктом 4.1.2. Политики.

Срок обработки и хранения: В соответствии с пунктом 4.1.1. Политики.

Основания для обработки: Законный интерес (п. 7 ч. 1 ст. 6) — для контроля качества; согласие (п. 1 ч. 1 ст. 6) — если запись используется для иных целей