Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных — Индивидуальный предприниматель Джашаккуева Фатима Казимовна, ИНН 091901295101, ОГРНИП 326090000024471. Адрес: 369000, Карачаево-Черкесская Республика, г. Черкесск, ул. Победы, д. 14. Контакты: shamil.chomaev77@yandex.ru, +7 906 443-98-37.

Политика применяется к сайту godeli.ru, веб-приложению, покупательскому приложению GoDeli, приложению для партнёров GoDeli Pro и связанным административным интерфейсам. GoDeli является владельцем агрегатора информации о товарах и услугах. Рестораны, магазины и иные партнёры самостоятельно выступают продавцами своих товаров и изготовителями блюд.

2. Цели, данные и основания обработки

Создание учётной записи, профиль и вход: имя и фамилия, номер телефона, адрес электронной почты, пол, дата рождения, идентификатор и логин Яндекс ID, фотография профиля, идентификаторы учётной записи, сведения о сессиях, устройствах и одноразовых кодах. Пол, дата рождения и фотография обрабатываются только когда пользователь передал их через Яндекс ID или самостоятельно добавил в профиль. Основания — согласие пользователя, заключение и исполнение пользовательского соглашения.

Агрегация и передача заказа продавцу: имя, телефон, адрес и координаты доставки, комментарий, состав и стоимость заказа. Основания — исполнение договора с пользователем и продавцом, а при необходимости согласие пользователя.

Оплата и чеки: сумма, способ и статус оплаты, адрес электронной почты для чека. Реквизиты банковской карты обрабатывает платёжный провайдер и GoDeli их не хранит.

Поддержка и безопасность: обращения и приложенные материалы, IP-адрес, User-Agent, сведения об устройстве, диагностические события и действия в сервисе. Основания — согласие, исполнение договора, законные интересы оператора по обеспечению безопасности и соблюдение требований закона.

Аналитика сайта: IP-адрес, cookies и иные идентификаторы браузера, сведения об устройстве, посещённых разделах и действиях без передачи содержимого полей форм. Аналитика включается только после отдельного согласия посетителя. Основание — согласие.

Юридические акцепты: вид и версия документа, первое время принятия, источник, IP-адрес и User-Agent. Основания — заключение и исполнение договора, выполнение обязанностей оператора и подтверждение полученного согласия.

Работа в GoDeli Pro: сведения о работодателе или партнёре, торговой точке, должности и роли, предоставленных полномочиях, действиях с меню и заказами. Основания — исполнение договора с партнёром, предоставление доступа и законные интересы по обеспечению безопасности сервиса.

3. Действия и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение данных автоматизированным способом и, когда это требуется для поддержки или исполнения закона, без использования средств автоматизации.

4. Получатели данных

Данные передаются только в необходимом объёме: выбранному ресторану или иному продавцу — для принятия, приготовления, комплектации и исполнения заказа; службе доставки — для доставки; АО «АЛЬФА-БАНК» и иным платёжным участникам — для оплаты; оператору связи и SMS-провайдеру — для входа и сервисных уведомлений; ООО «ЯНДЕКС» — для входа через Яндекс ID и, при отдельном согласии, веб-аналитики; ООО «Дадата.ру» — для поиска и определения координат введённого пользователем адреса; ООО «Бегет» и привлечённым им российским операторам центров обработки данных — для размещения инфраструктуры; государственным органам — в установленных законом случаях.

Реквизиты и статус конкретного продавца доводятся до пользователя в карточке ресторана, при оформлении заказа и в подтверждающих документах.

5. Сроки хранения и уничтожение

Данные учётной записи хранятся до её удаления либо прекращения работы сервиса; сведения о заказах, оплатах и юридических акцептах — в течение сроков, необходимых для исполнения договора, защиты прав и выполнения требований бухгалтерского, налогового и иного законодательства; технические журналы — не дольше необходимого для безопасности и диагностики. После достижения цели данные удаляются или обезличиваются, если закон не требует дальнейшего хранения.

Основная база данных размещена на территории Российской Федерации в дата-центре IXcellerate Moscow South по адресу: 117545, г. Москва, ул. Подольских Курсантов, д. 15Б. Используемое объектное хранилище ООО «Бегет» размещено в российском дата-центре по адресу: г. Санкт-Петербург, ул. Жукова, д. 43, стр. 2. Первичная запись и хранение персональных данных граждан Российской Федерации осуществляются в Российской Федерации.

6. Cookies и аналитика

Сервис использует необходимые средства локального хранения для авторизации, сохранения корзины, адреса и пользовательских настроек. Они нужны для работы функций, запрошенных пользователем.

Яндекс Метрика не загружается до выбора «Разрешить аналитику». Пользователь может отказаться, выбрав «Только необходимые», а позднее изменить решение через ссылку «Настройки cookies» в нижней части сайта. Отказ не ограничивает регистрацию и оформление заказов.

Поиск и определение координат введённого пользователем адреса выполняются с использованием российской инфраструктуры. Картографические материалы с иностранных серверов не загружаются.

7. Защита и права пользователя

Оператор применяет правовые, организационные и технические меры защиты, разграничение доступа, журналирование, резервное копирование и защищённую передачу данных.

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора. Обращение направляется на shamil.chomaev77@yandex.ru. Отзыв согласия не отменяет обработку, для которой у оператора сохраняется иное законное основание.