Политика обработки персональных данных
1. Оператор и область действия
Оператор: ИП Гаджиев С.Б., ИНН 057201879227, ОГРНИП 320057100030894.
Адрес: 368220, г. Буйнакск, ул. Батырая, дом 1. Телефон: +7 (964) 005-55-48. E-mail для запросов субъектов персональных данных: gadzhievsalim@yandex.ru.
Политика применяется к сайту freshboxfood.ru, личному кабинету, оформлению и доставке заказов, обращениям в поддержку и функции расчёта пищевой ценности по фотографии.
2. Принципы и правовые основания
Оператор обрабатывает только данные, необходимые для заранее определённых законных целей, не объединяет несовместимые цели и обеспечивает точность, безопасность и ограничение сроков хранения. Основания обработки: согласие субъекта; заключение и исполнение договора; исполнение обязанностей, возложенных законодательством РФ; осуществление прав и законных интересов оператора, если при этом не нарушаются права субъекта.
3. Категории данных, цели и сроки
- Оформление и исполнение заказа: имя, телефон, e-mail при его указании, адрес доставки, комментарий, состав и стоимость заказа, дата и слот доставки, сведения о статусе оплаты и доставки. Данные заказа хранятся весь срок исполнения договора и 3 года после его окончания; документы и сведения, необходимые для бухгалтерского и налогового учёта, — 5 лет после окончания соответствующего отчётного года.
- Личный кабинет и сервисное обслуживание: идентификатор клиента, контактные данные, сохранённые адреса, история заказов, обращения в поддержку, настройки уведомлений. Пока действует учётная запись, затем 3 года после её удаления или последнего взаимодействия — для разрешения требований и защиты прав сторон; обязательные учётные сведения сохраняются 5 лет.
- Платежи и возвраты: способ, сумма, статус, идентификатор операции, чек банковского перевода и сведения о возврате. Полные реквизиты банковской карты сайт не получает. Срок — 5 лет после окончания соответствующего отчётного года.
- Безопасность и подтверждение действий: IP-адрес, user-agent, события входа и защиты, сведения о согласиях. Технические журналы веб-сервера хранятся до 14 дней, выделенные журналы событий безопасности — 3 года; доказательства согласий — весь срок обработки соответствующих данных и 3 года после её прекращения. Истёкшие одноразовые коды и их технические записи удаляются через 30 дней после истечения.
- Персональные настройки питания: вес, аллергены и пищевые предпочтения, если пользователь сам их указал. Эти сведения используются только для функций аккаунта и персонализации, хранятся до удаления пользователем или учётной записи, но не более 3 лет после последней активности.
- AI-анализ фотографии: фотография еды и результат расчёта. Исходный файл на сервере Freshbox не сохраняется; перед отправкой удаляются EXIF и иные метаданные. Результат анализа в личном кабинете хранится до 3 лет, если пользователь не удалит его раньше. Условия передачи указаны в разделе 6.
4. Действия с данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, блокирование, удаление и уничтожение с автоматизацией и без неё. Первичная запись и хранение персональных данных граждан РФ выполняются в базах данных на территории РФ.
5. Получатели и обработчики
- работники и курьеры Freshbox — только в объёме, необходимом для приготовления, связи и доставки;
- российский хостинг-провайдер и технические подрядчики — для работы и защиты сайта на основании договора и требований конфиденциальности;
- DaData — для подсказок и стандартизации введённого адреса;
- ЮKassa и банки — только при использовании соответствующего способа оплаты или возврата;
- Яндекс Карты — при построении курьером маршрута до адреса доставки;
- государственные органы — только в случаях и объёме, установленных законом.
Уведомления в Telegram не содержат имени, телефона, адреса, состава заказа или платёжных сведений: сотруднику направляется только сообщение о наличии нового события с предложением открыть защищённую админ-панель.
6. AI-анализ и трансграничная передача
Функция является необязательной и включается только после отдельного согласия. Очищенное изображение передаётся OpenAI, L.L.C. (США) для формирования результата, что является трансграничной передачей. По правилам API OpenAI данные не используются для обучения моделей по умолчанию; содержимое может храниться в журналах предотвращения злоупотреблений до 30 дней. Пользователь не должен загружать лица людей, документы, медицинские сведения и иные чувствительные данные. Без отдельного согласия изображение не передаётся.
7. Cookie и локальное хранение
Сайт использует только технически необходимые cookie сессии и локальное хранилище браузера для корзины, параметров расчёта, выбранных адресов и настроек интерфейса. Рекламные и сторонние аналитические cookie на сайте не используются. Удаление этих данных в браузере может сбросить корзину, авторизацию и настройки.
8. Защита и прекращение обработки
Применяются разграничение доступа, защищённое соединение, журналирование событий, резервное копирование, контроль доступа к базе данных и организационные меры. По окончании указанного срока данные удаляются или обезличиваются, кроме сведений, которые оператор обязан хранить по закону либо вправе хранить для разрешения требований в пределах установленного срока. Значимые договорные, платёжные и учётные записи не удаляются раньше обязательного срока.
9. Права субъекта
Субъект вправе запросить сведения об обработке, уточнение, блокирование или удаление незаконно обрабатываемых данных, отозвать согласие, возражать против обработки и обжаловать действия оператора в Роскомнадзоре или суде. Отзыв согласия не прекращает обработку, которая необходима для исполнения договора, требований закона или защиты прав оператора.
10. Порядок обращения
Запрос или отзыв направляется на gadzhievsalim@yandex.ru либо почтой по адресу оператора. Следует указать ФИО, контакт для ответа, сведения, подтверждающие отношения с оператором, и суть требования. Оператор отвечает в сроки, установленные Федеральным законом № 152-ФЗ.
Изменения публикуются на этой странице. Новая редакция применяется с даты публикации и не уменьшает объём уже предоставленных законом прав пользователя.