Политика конфиденциальности

Это политика общества с ограниченной ответственностью «Надежда» в отношении обработки персональных данных (статья 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»). Она описывает, какие данные интернет-магазин АйсФуд получает через сайт icefood76.ru, зачем, кому их передаёт, сколько хранит и как их удалить.

1. Кто обрабатывает данные

Оператор персональных данных — ООО «Надежда», ИНН 7606091930, ОГРН 1137606002830, 150030, Ярославская область, г. Ярославль, ул. Пожарского, зд. 17, офис 42. Вопросы об обработке данных, запросы и отзыв согласия принимаем на info@icefood76.ru и письмом по этому адресу.

2. Какие данные мы получаем и зачем

Заказ. Когда вы оформляете заказ, мы получаем имя, телефон, адрес электронной почты, город и адрес доставки, выбранный день и интервал, способ оплаты, комментарий, состав и сумму заказа. Если вы вошли в личный кабинет, заказ привязывается к учётной записи и в нём отмечается, сколько бонусов списано. Вместе с заказом сохраняется IP-адрес, с которого он оформлен: по нему мы ограничиваем поток поддельных заказов. Эти данные нужны, чтобы принять и доставить заказ, связаться с вами, прислать подтверждение и рассмотреть претензию, если она будет.

Личный кабинет и бонусы. Для входа в кабинет нужен адрес электронной почты. Имя вы можете указать сами, пароль — задать, если хотите; он хранится только в виде необратимого хеша. В кабинете хранятся история заказов и движения по бонусному счёту. При каждом входе сохраняются IP-адрес, сведения о браузере и время, при запросе кода входа — адрес почты и IP-адрес, при входе по паролю — адрес почты, IP-адрес и то, удачной ли была попытка. Так мы защищаем учётные записи от подбора пароля и чужого входа. Коды из писем хранятся только в виде хеша и действуют 10 минут.

Уведомление о поступлении товара. Если вы просите сообщить, когда товар появится, мы получаем адрес электронной почты, товар и IP-адрес, с которого пришёл запрос, и присылаем одно письмо о поступлении. Если вы не вошли в кабинет, подписку нужно подтвердить по ссылке из письма.

Обращения. Если вы пишете нам на почту или звоните, мы получаем адрес почты или номер телефона, имя, если вы его назвали, и содержание обращения — чтобы ответить.

Технические журналы. Сервер сайта записывает в журналы IP-адрес, дату и время запроса, адрес страницы или запроса, источник перехода и сведения о браузере, а также служебные записи о входах, заказах и ошибках. В адрес запроса попадают, например, фрагменты адреса доставки, когда сайт подбирает подсказки. Журналы нужны для защиты сайта и разбора сбоев.

3. Что хранится только в вашем браузере

Корзина, избранное, выбранный город, тема оформления, ваш ответ в окне-уведомлении, а в кабинете — отметка о том, что вы решили не указывать имя, хранятся в памяти браузера на вашем устройстве и на наш сервер не передаются. Состав корзины и город мы получаем только при оформлении заказа. Очистка данных сайта в браузере удаляет всё это безвозвратно.

4. Файлы cookie

Сайт ставит одну собственную cookie — icefood_session. Она появляется, когда вы входите в личный кабинет, держит вход и действует 60 дней или до выхода из кабинета. Других cookie на сайте нет, своих счётчиков посещаемости и рекламных трекеров тоже.

Формы заказа, входа, восстановления пароля и подписки защищает сервис Yandex SmartCaptcha (раздел 5). Его скрипт загружается, когда вы начинаете заполнять такую форму (если вы приняли уведомление при первом заходе) или когда отправляете её. Сервис ставит cookie Яндекса на домене yandex.ru, например yandexuid, _ym_uid и _ym_d, и пользуется для своей работы статистикой Яндекс Метрики. Это cookie Яндекса, а не нашего сайта: мы их не читаем. Как Яндекс обрабатывает эти данные, описано в условиях SmartCaptcha и политике конфиденциальности Яндекса.

Окно-уведомление при первом заходе запоминает ваш ответ в браузере. Ответ «Не принимаю» не отключает ни вход, ни корзину, ни защиту форм: без них не работают кабинет и оформление заказа. Он только откладывает загрузку SmartCaptcha до момента, когда вы отправляете форму. Удалить cookie и данные сайта можно в настройках браузера.

5. Кому мы передаём данные

Курьер, который везёт заказ, получает имя, телефон, адрес доставки и состав заказа.

Сервис рассылки писем Resend компании Plus Five Five, Inc. (США) отправляет все письма сайта: подтверждения заказов, уведомления магазину о новых заказах, коды входа, письма о пароле и о поступлении товара. Через него проходят адрес почты получателя и содержание письма — имя, адрес доставки, состав и сумма заказа, а в уведомлении магазину ещё телефон, адрес почты и комментарий покупателя.

Сервис DaData компании ООО «Дейта Кью» (Москва) подсказывает улицу и дом, пока вы набираете адрес доставки. Наш сервер передаёт ему только набранный фрагмент адреса и выбранный город — без имени, телефона и IP-адреса.

Сервис Yandex SmartCaptcha компании ООО «Яндекс.Облако» (Москва) по нашему поручению проверяет, что формы заказа, входа, восстановления пароля и подписки на поступление заполняет человек. Когда вы заполняете или отправляете такую форму (раздел 4), браузер загружает скрипт сервиса и передаёт ему IP-адрес, технические сведения о браузере и устройстве и cookie Яндекса, а при отправке формы наш сервер передаёт ему проверочный код и IP-адрес. Сервис хранит эти данные 60 дней на серверах в России и использует только для проверки: условия обработки данных.

Хостинг-провайдеры. Сайт и база данных с заказами и учётными записями работают на сервере, который магазин арендует у хостинг-провайдера. Почта магазина на домене icefood76.ru размещена у почтового провайдера: туда приходят уведомления о заказах и ваши письма нам.

Plus Five Five, Inc. находится в США, поэтому передача ей данных считается трансграничной. Данные мы не продаём и рекламных рассылок не делаем.

6. Основания обработки

Данные заказа обрабатываются для исполнения договора купли-продажи, стороной которого вы являетесь (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ), и на основании согласия, которое вы подтверждаете отметкой в форме заказа (текст — на странице «Согласие на обработку персональных данных»). Данные личного кабинета и бонусного счёта — для исполнения договора: кабинет и бонусы вы заводите и используете сами. Подписка на поступление товара — на основании вашего согласия, которое вы подтверждаете ссылкой из письма или, если вошли в кабинет, нажатием кнопки подписки. IP-адреса, сведения о входах, технические журналы и проверка форм от роботов нужны, чтобы защищать сайт, покупателей и магазин от злоупотреблений, а данные обращений — чтобы на них ответить; это законные интересы оператора (пункт 7 части 1 статьи 6).

7. Сколько храним

Данные заказов храним не дольше трёх лет с даты последнего заказа, документы о расчётах — в сроки, установленные законодательством о бухгалтерском учёте. Учётную запись и историю бонусного счёта храним, пока вы не попросите их удалить (раздел 8). Сеанс входа действует 60 дней или до выхода из кабинета, подписка на поступление — 90 дней; истёкшие записи удаляются при очередной очистке базы. Резервные копии базы данных хранятся 14 дней, поэтому удалённые данные исчезают из них по истечении этого срока.

8. Ваши права и удаление данных

Вы вправе узнать, какие ваши данные мы обрабатываем, зачем и кому передаём, потребовать уточнить, заблокировать или уничтожить их, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели, отозвать согласие, а также обжаловать наши действия в Роскомнадзоре или в суде (статьи 14 и 17 Федерального закона № 152-ФЗ). Запрос пришлите на info@icefood76.ru с адреса, который указан в заказе или учётной записи, или письмом на почтовый адрес оператора. Ответим в течение 10 рабочих дней.

Чтобы отозвать согласие или удалить учётную запись, напишите на info@icefood76.ru с темой «Отзыв согласия». Удалим данные в течение 10 рабочих дней и сообщим об этом в ответном письме. Сохраним только то, что нужно для исполнения уже оформленного заказа, и то, что закон обязывает хранить. Бонусы удалённой учётной записи восстановить нельзя. От уведомления о поступлении товара можно отписаться по ссылке из письма.

9. Как мы защищаем данные

Мы принимаем правовые, организационные и технические меры, которые требует статья 19 Федерального закона № 152-ФЗ. Соединение с сайтом шифруется. Пароли и коды входа хранятся только в виде хеша, cookie входа недоступна скриптам на странице. Доступ к базе заказов и к служебным журналам есть только у сотрудников и подрядчиков магазина, которым он нужен для работы, вход на сервер защищён ключом. Формы защищены от автоматической отправки. При утечке данных мы сообщим о ней Роскомнадзору в сроки, установленные законом.

10. Порядок уничтожения данных

Данные уничтожаем, когда достигнута цель обработки, истёк срок хранения из раздела 7 или вы отозвали согласие и других оснований для обработки нет. Записи удаляются из базы, резервные копии перезаписываются по истечении 14 дней, бумажных носителей с вашими данными у нас нет. По вашему запросу уничтожаем данные и сообщаем об этом в течение 10 рабочих дней.

11. Автоматизированные решения

Мы не принимаем решений, порождающих для вас юридические последствия, только на основании автоматизированной обработки и не составляем ваших профилей для рекламы.

12. Изменения политики

Новая редакция публикуется на этой странице с указанием даты и действует с момента публикации.