Политика обработки персональных данных

Настоящая Политика описывает обработку персональных данных пользователей сайта, PWA и мобильных приложений FoodLike в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

Согласие на обработку данных оформляется отдельно от пользовательского соглашения, оферты и согласия на рекламу.

• номер телефона и данные подтверждения входа;
• имя, дата рождения и email, если пользователь их указал;
• адреса доставки, комментарии, состав и история заказов;
• скидочный уровень и сумма завершённых заказов;
• платформа, версия приложения, идентификатор устройства и push-токен;
• IP-адрес, cookies, user agent, время запросов и безопасные журналы ошибок;
• тип, версия, дата, время и канал предоставленных согласий.

FoodLike не получает и не хранит полные реквизиты банковских карт.

• регистрация, вход и защита аккаунта;
• заключение и исполнение договора, приготовление и доставка заказа;
• профиль, адреса, история и повтор заказа;
• расчёт скидочного уровня;
• сервисные уведомления о входе и конкретном заказе;
• реклама — только по отдельному предварительному согласию;
• диагностика, предотвращение злоупотреблений и выполнение закона.

Для каждой цели используется только необходимый объём данных.

Возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным обработчикам, блокирование, удаление и уничтожение данных.

Для подтверждения номера используются SMSPILOT и, по выбору пользователя, Telegram Gateway. Для push используются Firebase Cloud Messaging и Apple Push Notification service. Российское размещение primary database и договоры поручения обработки подтверждаются до production.

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ осуществляются в российских базах. До трансграничной передачи владелец выполняет статью 12 Федерального закона № 152-ФЗ и предусмотренное уведомление Роскомнадзора.

Push payload не содержит телефон, полный адрес, комментарий или состав заказа; передаются только event ID, тип события и разрешённый маршрут.

• активная сессия — не более 30 дней;
• профиль — до удаления аккаунта либо утраты законного основания;
• заказы и расчёты — в обязательные сроки бухгалтерского и иного учёта;
• push-токен — до logout, отзыва разрешения или его недействительности;
• журналы ошибок клиента — 30 дней;
• журналы доступа, авторизации, OTP и безопасности — 90 дней;
• запись согласия — в течение обработки и 3 года после её окончания.

Пользователь может запросить сведения об обработке, исправление, блокирование или удаление данных, отозвать согласие, отказаться от рекламы и обратиться в Роскомнадзор либо суд. Запрос направляется на foodlikeinfo@mail.ru. Обязательные по закону записи могут сохраняться.

FoodLike применяет TLS, разграничение доступа, изоляцию сред, резервное копирование и журналирование. Данные, cookies, uploads и секреты клиента не объединяются с employee CRM.

При инциденте организуется расследование и уведомление Роскомнадзора в установленные сроки, включая первичное сообщение в течение 24 часов и результаты расследования в течение 72 часов.

Обязательная session cookie используется для входа и заказа. Аналитические и рекламные cookies не включаются без отдельного управления согласием. Самостоятельная регистрация предназначена для дееспособных пользователей; специальные и биометрические данные не обрабатываются.

Автоматически рассчитывается только скидочный уровень по опубликованным правилам. Его можно проверить через поддержку.

Актуальная версия публикуется по этому постоянному адресу. Существенные изменения доводятся до пользователя до их применения. Запросы принимаются по контактам владельца, указанным в начале документа.