Настоящая Политика конфиденциальности (далее — «Политика») определяет общие принципы обработки и защиты персональных данных пользователей сервисов «Унга» индивидуальным предпринимателем Дамбиевой Ольгой Аполлоновной (далее — «Оператор»).

Политика разработана в соответствии с законодательством Российской Федерации о персональных данных и распространяется на обработку персональных данных пользователей при использовании сайта, мобильного приложения, чат-ботов, личного кабинета, программы лояльности, телефонной связи и иных каналов взаимодействия с Оператором.

Настоящая Политика является информационным документом и не заменяет отдельное Согласие на обработку персональных данных.

В случаях, когда законодательством Российской Федерации предусмотрено получение согласия пользователя на обработку персональных данных, такое согласие предоставляется отдельно в установленной форме.

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

В настоящей Политике используются следующие термины и определения.

1.1. Сайт интернет-магазина

Сайт интернет-магазина — интернет-сайт «Унга», посредством которого Пользователь может знакомиться с информацией о товарах и услугах, оформлять заказы, пользоваться личным кабинетом, участвовать в программе лояльности, направлять обращения и использовать иные доступные функции.

1.2. Мобильное приложение

Мобильное приложение — программное обеспечение «Унга», предназначенное для установки и использования на мобильных устройствах под управлением поддерживаемых Оператором операционных систем, посредством которого Пользователь может оформлять заказы, пользоваться личным кабинетом и программой лояльности, получать уведомления и использовать иные доступные функции.

1.3. Telegram-бот

Telegram-бот — программный сервис Оператора в мессенджере Telegram, используемый для получения отзывов, обращений и обратной связи от Пользователей, в том числе Telegram-бот unga38_bot.

1.4. MAX-бот

MAX-бот — программный сервис Оператора в мессенджере MAX, используемый для получения отзывов, обращений и обратной связи от Пользователей, в том числе MAX-бот id032355848322_1_bot.

1.5. Сервисы Оператора

Сервисы Оператора — Сайт интернет-магазина, Мобильное приложение, Telegram-бот, MAX-бот, личный кабинет, программа лояльности, формы обратной связи, телефонные и иные каналы коммуникации, а также иные информационные системы и цифровые сервисы, предоставляемые или используемые Оператором для взаимодействия с Пользователями.

1.6. Пользователь

Пользователь — физическое лицо, имеющее доступ к Сервисам Оператора посредством сети Интернет или иных каналов связи и использующее такие Сервисы.

1.7. Оператор

Оператор — индивидуальный предприниматель Дамбиева Ольга Аполлоновна, осуществляющий обработку персональных данных Пользователей и определяющий цели и состав такой обработки.

1.8. Персональные данные

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.

1.9. Обработка персональных данных

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение и иные действия с персональными данными.

1.10. Личный кабинет

Личный кабинет — функциональная часть Сайта интернет-магазина и/или Мобильного приложения, доступная Пользователю после авторизации и позволяющая управлять учётной записью, просматривать информацию о заказах, бонусах и использовать иные доступные функции.

1.11. Учётная запись (аккаунт)

Учётная запись (аккаунт) — совокупность данных, позволяющих идентифицировать Пользователя и предоставляющих ему доступ к персонализированным функциям Сервисов Оператора.

1.12. Программа лояльности

Программа лояльности — совокупность правил, программных и организационных решений, посредством которых Оператор предоставляет Пользователям бонусы, специальные предложения и иные преимущества в соответствии с действующими условиями программы.

1.13. Заказ

Заказ — оформленный Пользователем посредством Сервисов Оператора запрос на приобретение товаров и/или услуг Оператора с указанием необходимых для его исполнения сведений.

1.14. Обращение

Обращение — сообщение, отзыв, жалоба, предложение, вопрос или иное сообщение Пользователя, направленное Оператору посредством Сервисов Оператора или иных доступных каналов связи.

1.15. Сторонние сервисы

Сторонние сервисы — информационные системы, программное обеспечение, платформы и иные сервисы третьих лиц, которые могут использоваться Оператором для функционирования, технического обеспечения, аналитики, коммуникаций, доставки, обработки заказов, работы программы лояльности, рекламы и иных целей, связанных с предоставлением Сервисов Оператора.

1.16. Пользовательские данные

Пользовательские данные — информация, предоставленная Пользователем самостоятельно при регистрации, оформлении заказа, использовании Сервисов Оператора, участии в программе лояльности, направлении обращения или совершении иных действий.

1.17. Обезличивание персональных данных

Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному Пользователю без использования дополнительной информации.

1.18. Политика

Политика — настоящая Политика конфиденциальности, определяющая общие принципы обработки и защиты персональных данных Пользователей Сервисов Оператора.

1.19. Согласие на обработку персональных данных

Согласие на обработку персональных данных — отдельный документ и/или форма, посредством которой Пользователь предоставляет Оператору согласие на обработку персональных данных в случаях и на условиях, предусмотренных законодательством Российской Федерации.

1.20. Рекламные сообщения

Рекламные сообщения — информация рекламного характера о товарах, услугах, акциях, специальных предложениях и иных предложениях Оператора, направляемая Пользователю посредством доступных каналов связи в случаях и на основаниях, предусмотренных законодательством Российской Федерации.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Оператор осуществляет обработку персональных данных в соответствии с законодательством Российской Федерации.

2.2. Перечень персональных данных, цели, способы и иные условия обработки персональных данных, осуществляемой на основании согласия Пользователя, определяются соответствующим Согласием на обработку персональных данных.

2.3. Согласие на обработку персональных данных предоставляется Пользователем отдельно от настоящей Политики в случаях, когда получение такого согласия требуется законодательством.

2.4. Пользователь предоставляет персональные данные самостоятельно, если иное не предусмотрено законодательством Российской Федерации.

2.5. Оператор исходит из того, что предоставленные Пользователем сведения являются достоверными и актуальными.

2.6. Настоящая Политика применяется ко всем Сервисам Оператора, указанным в настоящем документе, если для конкретного сервиса не установлен отдельный порядок обработки персональных данных.

3. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

Оператор персональных данных:

Индивидуальный предприниматель Дамбиева Ольга Аполлоновна

ОГРНИП: 309385010400161

ИНН: 850401222847

Телефон: +7 (3952) 707-757

Адрес электронной почты: ip.dambiev03@gmail.com

4. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

В зависимости от используемого Сервиса и характера взаимодействия с Оператором могут обрабатываться следующие категории персональных данных.

4.1. Данные, предоставляемые Пользователем

В частности:

имя;
фамилия;
отчество;
псевдоним или отображаемое имя;
номер телефона;
адрес электронной почты;
адрес доставки;
иные сведения, которые Пользователь самостоятельно сообщает Оператору.

Конкретный перечень персональных данных, обработка которых осуществляется на основании согласия Пользователя, определяется соответствующим Согласием на обработку персональных данных.

4.2. Данные, связанные с заказами и использованием Сервисов

В зависимости от используемого Сервиса Оператор может обрабатывать сведения, связанные с заказами и обслуживанием Пользователя, в том числе:

сведения о заказах;
состав заказа;
стоимость заказа;
дату и время заказа;
выбранную точку обслуживания;
способ получения заказа;
сведения о доставке;
сведения о бонусах;
сведения об участии в программе лояльности;
историю взаимодействия с Сервисами Оператора.

4.3. Данные обращений и отзывов

При обращении Пользователя через Сайт, Мобильное приложение, Telegram-бот, MAX-бот, телефон или иной канал Оператор может обрабатывать:

имя;
номер телефона;
содержание обращения;
текст отзыва;
сведения о заказе или посещении кафе, сообщённые Пользователем;
фотографии, документы и иные материалы, добровольно предоставленные Пользователем;
иные сведения, содержащиеся в обращении.

Пользователь самостоятельно определяет объём информации, которую он сообщает при направлении обращения.

5. ТЕХНИЧЕСКИЕ ДАННЫЕ

При использовании Сайта и Мобильного приложения могут автоматически обрабатываться технические сведения, необходимые для функционирования, безопасности и анализа работы Сервисов.

К ним могут относиться:

IP-адрес;
сведения об устройстве;
модель устройства;
версия операционной системы;
версия Мобильного приложения;
сведения о браузере;
дата и время обращения;
сведения о технических ошибках;
сведения о взаимодействии с Сайтом или Мобильным приложением;
технические идентификаторы;
иные технические сведения, формируемые используемыми информационными системами.

Конкретный состав автоматически собираемых технических данных зависит от программного обеспечения, настроек Сайта, Мобильного приложения и используемых сторонних технических сервисов.

6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные в следующих целях.

6.1. Оказание услуг и исполнение заказов

регистрация и идентификация Пользователя;
оформление и исполнение заказов;
организация доставки;
связь с Пользователем по вопросам заказа;
предоставление информации о статусе заказа;
работа Личного кабинета;
начисление и использование бонусов;
участие в Программе лояльности.

6.2. Работа Сайта и Мобильного приложения

авторизация Пользователя;
обеспечение работы Личного кабинета;
сохранение истории заказов;
отображение бонусного баланса;
отправка необходимых сервисных уведомлений;
обеспечение безопасности;
выявление и устранение технических ошибок;
улучшение работы Сервисов.

6.3. Обработка обращений и отзывов

получение отзывов;
рассмотрение обращений;
обработка жалоб и предложений;
связь с Пользователем;
контроль качества обслуживания;
проведение внутренних проверок;
улучшение продукции и сервиса.

В том числе данная обработка осуществляется в отношении обращений, поступающих через Telegram-бот unga38_bot и MAX-бот id032355848322_1_bot.

6.4. Аналитика и исследования

анализ использования Сервисов;
анализ заказов;
оценка качества обслуживания;
проведение статистических исследований;
изучение востребованности товаров и услуг;
улучшение существующих Сервисов;
разработка новых Сервисов и предложений.

7. МАРКЕТИНГ И РЕКЛАМА

7.1. Оператор может осуществлять обработку персональных данных в целях продвижения своих товаров, услуг и Сервисов в случаях и на основаниях, предусмотренных законодательством Российской Федерации.

7.2. Маркетинговая обработка может включать:

сегментацию клиентской базы;
анализ покупательского поведения;
проведение маркетинговых исследований;
персонализацию предложений;
информирование об акциях и специальных предложениях;
проведение рекламных кампаний;
формирование рекламных аудиторий;
использование технологий ретаргетинга и ремаркетинга;
оценку эффективности рекламных кампаний.

7.3. Для маркетинговых целей могут использоваться сведения о Пользователе и его взаимодействии с Сервисами Оператора в объёме, предусмотренном законодательством Российской Федерации и соответствующим согласием Пользователя, когда такое согласие требуется.

7.4. Для формирования рекламных аудиторий Оператор может использовать необходимые идентификаторы и иные данные в соответствии с применимым законодательством и правилами используемых рекламных платформ.

7.5. Оператор не продаёт персональные данные Пользователей.

7.6. Порядок предоставления согласия на обработку персональных данных и использование данных для соответствующих маркетинговых целей определяется отдельным Согласием на обработку персональных данных.

8. СЕРВИСНЫЕ И РЕКЛАМНЫЕ КОММУНИКАЦИИ

8.1. Оператор может направлять Пользователю сообщения, необходимые для исполнения заказа и функционирования Сервисов, включая:

подтверждение заказа;
изменение статуса заказа;
информацию о доставке;
информацию о бонусах;
уведомления, связанные с работой аккаунта;
сообщения, связанные с безопасностью;
ответы на обращения Пользователя.

8.2. Рекламные сообщения могут направляться посредством:

SMS;
телефонных звонков;
электронной почты;
push-уведомлений;
сообщений через информационно-коммуникационные сервисы;
иных доступных каналов связи.

8.3. Направление рекламы посредством средств связи осуществляется при наличии необходимого предварительного согласия Пользователя в случаях, когда такое согласие требуется законодательством Российской Федерации.

8.4. Пользователь вправе отказаться от рекламных коммуникаций предусмотренным способом.

8.5. Отказ от рекламных коммуникаций не прекращает обработку данных, необходимую для исполнения заказа, работы аккаунта, программы лояльности или обработки обращения Пользователя.

9. ОБРАЩЕНИЯ ЧЕРЕЗ TELEGRAM И MAX

9.1. Оператор использует Telegram-бот unga38_bot и MAX-бот id032355848322_1_bot в качестве каналов получения отзывов, обращений и обратной связи.

9.2. Пользователь может самостоятельно предоставить через указанные каналы:

имя;
номер телефона;
содержание обращения;
сведения о заказе;
сведения о посещении кафе;
иную информацию, которую Пользователь считает необходимым сообщить для рассмотрения обращения.

9.3. Полученные сведения могут использоваться для:

рассмотрения обращения;
предоставления обратной связи;
связи с Пользователем;
контроля качества обслуживания;
проведения внутренних проверок;
улучшения работы Оператора.

9.4. Технические данные, которые автоматически формируются при использовании Telegram или MAX, могут обрабатываться соответствующими операторами данных платформ в соответствии с их собственными правилами обработки данных.

9.5. Оператор не требует от Пользователя предоставления через указанные каналы персональных данных, которые не необходимы для соответствующего обращения.

10. ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор может предоставлять персональные данные третьим лицам либо поручать обработку персональных данных в случаях и объёме, необходимых для достижения соответствующих целей обработки.

10.2. К категориям получателей могут относиться:

организации, обеспечивающие работу информационных систем;
поставщики программного обеспечения;
сервисы обработки заказов;
сервисы доставки;
сервисы телефонной связи;
сервисы SMS-рассылок;
сервисы электронной почты;
сервисы обмена сообщениями;
аналитические сервисы;
технические и облачные сервисы;
рекламные платформы;
сервисы обработки обращений;
иные организации, привлекаемые Оператором для обеспечения работы Сервисов.

10.3. Передача или поручение обработки персональных данных осуществляется на основаниях, предусмотренных законодательством Российской Федерации.

10.4. Если для соответствующей передачи требуется согласие Пользователя, такое согласие получается в установленном порядке.

10.5. При использовании сторонних сервисов Оператор принимает предусмотренные законодательством меры для обеспечения защиты персональных данных.

11. СТОРОННИЕ ПРОГРАММНЫЕ КОМПОНЕНТЫ

11.1. Мобильное приложение может содержать программные компоненты, библиотеки и сервисы третьих лиц.

11.2. Такие компоненты могут использоваться для:

обеспечения работы приложения;
авторизации;
отправки push-уведомлений;
аналитики;
диагностики ошибок;
обеспечения безопасности;
иных функций приложения.

11.3. Состав сторонних компонентов может изменяться при обновлении Мобильного приложения.

11.4. Оператор принимает меры для того, чтобы использование таких компонентов соответствовало применимому законодательству и требованиям безопасности.

12. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

12.2. При передаче данных через информационные системы применяются соответствующие меры защиты, включая защищённые соединения, когда это технически применимо.

12.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций и задач, либо в иных случаях, предусмотренных законодательством Российской Федерации.

13. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации.

13.2. После достижения целей обработки персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется:

законодательством Российской Федерации;
для исполнения обязательств;
для защиты прав и законных интересов Оператора;
для разрешения споров;
по иным предусмотренным законодательством основаниям.

14. УДАЛЕНИЕ АККАУНТА И ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Пользователь вправе удалить свой аккаунт и связанные с ним персональные данные.

14.2. Удаление аккаунта доступно непосредственно в Мобильном приложении через раздел «Профиль» с использованием предусмотренной функции удаления аккаунта.

14.3. Удаление аккаунта также доступно на Сайте интернет-магазина через раздел «Профиль» Пользователя.

14.4. Дополнительно Пользователь может обратиться к Оператору с запросом на удаление аккаунта и связанных с ним персональных данных по телефону +7 (3952) 707-757.

14.5. При поступлении запроса на удаление аккаунта Оператор принимает необходимые меры для удаления аккаунта и связанных с ним персональных данных.

14.6. Персональные данные, связанные с аккаунтом, удаляются, за исключением данных, которые Оператор вправе или обязан продолжать хранить в соответствии с законодательством Российской Федерации, для исполнения обязательств, защиты прав и законных интересов Оператора либо по иным предусмотренным законодательством основаниям.

14.7. Если отдельные персональные данные должны быть сохранены после удаления аккаунта, их дальнейшее использование ограничивается соответствующими законными целями, для которых такое хранение необходимо.

14.8. Удаление аккаунта не освобождает Оператора от обязанности хранить сведения, если их сохранение предусмотрено законодательством Российской Федерации.

14.9. Удаление аккаунта в Сервисах Оператора не означает автоматического удаления данных, которые были предоставлены Пользователем непосредственно сторонним платформам и обрабатываются ими самостоятельно в качестве отдельных операторов персональных данных.

15. ПРАВА ПОЛЬЗОВАТЕЛЯ

15.1. Пользователь имеет право в соответствии с законодательством Российской Федерации:

получать информацию об обработке своих персональных данных;
требовать уточнения персональных данных;
требовать блокирования или удаления персональных данных;
отзывать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
отказаться от рекламных коммуникаций;
обращаться к Оператору по вопросам обработки персональных данных;
реализовывать иные права, предусмотренные законодательством Российской Федерации.

15.2. Для реализации своих прав Пользователь может обратиться к Оператору по телефону +7 (3952) 707-757 либо посредством доступных каналов обратной связи.

15.3. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой до момента его отзыва.

15.4. Прекращение обработки отдельных персональных данных не осуществляется, если Оператор имеет предусмотренное законом основание для продолжения такой обработки.

16. ОБРАБОТКА ДАННЫХ ПРИ ИСПОЛЬЗОВАНИИ СТОРОННИХ ПЛАТФОРМ

16.1. При использовании Пользователем Telegram, MAX и иных сторонних платформ соответствующие платформы могут самостоятельно обрабатывать технические и иные данные Пользователя в соответствии со своими правилами и документами.

16.2. Настоящая Политика регулирует обработку персональных данных Оператором и не регулирует самостоятельную обработку данных сторонними операторами.

16.3. Оператор не определяет порядок обработки данных сторонними платформами, если соответствующая обработка осуществляется ими самостоятельно и не является обработкой по поручению Оператора.

17. ФАЙЛЫ COOKIE И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ

17.1. Сайт и отдельные Сервисы Оператора могут использовать файлы cookie, локальное хранилище и аналогичные технологии.

17.2. Такие технологии могут использоваться для:

обеспечения работы Сервисов;
сохранения пользовательских настроек;
авторизации;
обеспечения безопасности;
аналитики;
улучшения пользовательского опыта;
иных предусмотренных функций.

17.3. Состав используемых технологий может изменяться при обновлении Сайта и программного обеспечения.

18. ОБРАБОТКА АУДИОЗАПИСЕЙ ТЕЛЕФОННЫХ РАЗГОВОРОВ

18.1. При обращении Пользователя по телефону Оператор может осуществлять аудиозапись телефонного разговора в случаях, когда это необходимо для исполнения обязательств, обработки обращения, контроля качества обслуживания, обеспечения безопасности либо достижения иных законных целей обработки персональных данных.

18.2. Аудиозаписи обрабатываются и хранятся в течение срока, необходимого для достижения соответствующих целей, если более длительный срок хранения не предусмотрен законодательством Российской Федерации.

19. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

19.1. Оператор вправе вносить изменения в настоящую Политику.

19.2. При внесении изменений в новой редакции указывается дата её последнего обновления.

19.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте Оператора, если иное не предусмотрено новой редакцией.

19.4. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.

20. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

20.1. Настоящая Политика регулируется законодательством Российской Федерации.

20.2. Настоящая Политика является информационным документом и определяет общие принципы обработки и защиты персональных данных.

20.3. Согласие на обработку персональных данных оформляется отдельно в случаях, когда его получение требуется законодательством Российской Федерации.

20.4. В случае возникновения вопросов, связанных с обработкой персональных данных, Пользователь может обратиться к Оператору по телефону +7 (3952) 707-757 или через доступные каналы обратной связи.

20.5. Действующая редакция Политики размещается на Сайте Оператора по адресу https://unga38.ru/privacy-policy