Политика обработки персональных данных BeanScout
1. Оператор
Оператор персональных данных: Цурхаджиев Аюб, самозанятый, НПД. Адрес для обращений: указывается оператором. Контакт для обращений по персональным данным: beanscout@mail.ru.
2. Кого касается политика
Политика применяется к пользователям сайта, мобильного приложения, посетителям страниц документов, лицам, отправляющим заявки, представителям кофеен-партнеров и иным лицам, взаимодействующим с BeanScout.
3. Какие данные могут обрабатываться
- имя, фамилия или отображаемое имя;
- номер телефона, адрес электронной почты, город и иные контакты;
- данные аккаунта, роль в кофейне, сведения о кофейне и заявке на подключение;
- сведения о заказах: кофейня, состав заказа, цена, статус, время, комментарий, история обращений;
- технические данные: сведения об устройстве, версия приложения, события безопасности, идентификаторы уведомлений, а для согласованной аналитики сайта — случайный идентификатор сессии, путь страницы без параметров, домен источника, сокращённые сведения браузера и хеш IP-адреса;
- переписка с поддержкой, отзывы, сообщения и иные сведения, которые пользователь сам передает оператору.
4. Цели обработки
- регистрация, вход и обслуживание аккаунта;
- оформление, оплата, исполнение, отмена, возврат и поддержка заказов;
- работа программы лояльности, избранного, отзывов и уведомлений;
- подключение кофеен-партнеров, проверка заявок и сопровождение договора;
- обеспечение безопасности, предотвращение мошенничества, расследование инцидентов;
- улучшение качества сервиса, исправление ошибок и анализ стабильности;
- исполнение требований законодательства РФ, бухгалтерских, налоговых и претензионных обязанностей.
5. Правовые основания
Обработка выполняется на основании отдельного согласия субъекта персональных данных, заключения и исполнения договора или оферты, необходимости исполнения требований закона, а также законного интереса оператора по обеспечению безопасности и защите прав, если такой интерес не нарушает права субъекта. Согласие на аналитику и согласие на обработку данных в заявке не заменяют друг друга.
6. Действия с данными
Оператор может совершать с персональными данными сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение с использованием средств автоматизации и без них.
7. Хранение и локализация
При сборе персональных данных граждан РФ оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории РФ, если иной порядок прямо не допускается законодательством.
Срок хранения определяется целью обработки и законом. Данные заявки партнёра хранятся до 12 месяцев после последнего предметного контакта, если не началось договорное взаимодействие; данные собственного сайта для аналитики — до 90 дней; данные аккаунта и заказа — пока нужен сервис и затем в сроки, установленные законом, учётом и защитой прав. Когда цель достигнута и хранение больше не требуется, данные удаляются или обезличиваются.
8. Передача третьим лицам
Данные могут поручаться хостинг-провайдерам, сервисам уведомлений, поддержки и подрядчикам разработки только в объёме, необходимом для работы сервиса и при наличии обязанностей конфиденциальности и защиты. Для исполнения заказа данные передаются выбранной пользователем кофейне-партнёру как продавцу, а также платёжным и фискальным провайдерам в необходимом объёме.
Кофейня-партнер использует данные заказа для приготовления и выдачи товара, связи по заказу, возврата, претензионной работы и исполнения требований закона. Кофейня не вправе использовать данные пользователя для сторонней рекламы, перепродажи, рассылок или передачи третьим лицам без отдельного законного основания.
Оператор поручает обработку только в необходимом объеме и требует от обработчиков соблюдать конфиденциальность и меры защиты. Трансграничная передача не выполняется без отдельного основания и проверки допустимости такой передачи.
9. Куки и аналитика
Необходимые куки и записи браузера используются для работы сайта и сохранения настроек. Аналитика включается только после отдельного выбора пользователя. Сайт не передаёт в аналитику параметры URL, заголовок страницы или содержимое форм; используются только сведения, перечисленные в политике куки.
10. Права субъекта данных
Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие, направить возражение против обработки и потребовать прекращения неправомерной обработки. Отзыв согласия на аналитику доступен сразу через настройки куки; отзыв согласия по заявке или аккаунту можно направить оператору.
Запрос можно отправить на beanscout@mail.ru. Для защиты данных оператор может запросить сведения, подтверждающие личность заявителя и связь запроса с конкретным аккаунтом. При несогласии с действиями оператора субъект вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных.
11. Безопасность
BeanScout применяет организационные и технические меры защиты: разграничение прав доступа, журнал служебных действий, резервное копирование, защищенные каналы передачи, контроль подозрительной активности, ограничение доступа подрядчиков и регулярное обновление компонентов.
12. Изменения политики
Политика может обновляться при изменении сервиса, законодательства, состава обработчиков или мер безопасности. Актуальная редакция публикуется на этой странице.