Политика конфиденциальности мобильного приложения CRAZY CHICKENs

1. Кто обрабатывает данные

Оператор персональных данных — индивидуальный предприниматель Шанс И. И., ИНН 650103018939 (далее — Ресторан).

Вопросы о персональных данных и запросы на удаление: dostavka@crazychickens.ru.

2. Какие данные мы собираем

• Номер телефона — для входа по коду из SMS и для связи по заказу.
• Имя и адрес доставки (город, улица, дом, корпус, квартира, этаж, комментарий для курьера) — их вы указываете в профиле сами, они нужны для доставки заказа.
• Сведения о заказах — состав, сумма, время, статус заказа и статус оплаты.
• Сведения об оплате. Данные банковской карты вы вводите в платёжную форму ЮKassa. Приложение и Ресторан номер карты не получают и не хранят — только идентификатор и статус платежа.
• Технические данные — IP-адрес и журналы запросов к серверу (номер телефона в журналах маскируется). Они нужны для работы сервиса и защиты от злоупотреблений, например от массовой отправки SMS.
• Данные об устройстве при оплате. Платёжный модуль ЮKassa, встроенный в Приложение, собирает технические сведения об устройстве (модель, версия системы, параметры сети, идентификаторы устройства) для предотвращения мошенничества, а также техническую статистику работы платёжной формы через сервис AppMetrica (ООО «Яндекс»).

Приложение не запрашивает доступ к геолокации, контактам, фотографиям, камере и микрофону и не показывает рекламу.

3. Зачем мы используем данные

• вход в Приложение и защита аккаунта;
• оформление, приготовление, доставка и оплата заказа;
• проверка, возможна ли доставка по адресу;
• история заказов и статус текущего заказа в Приложении;
• выполнение требований законодательства, в том числе об учёте и кассовых чеках;
• защита сервиса от мошенничества и злоупотреблений.

Мы не продаём персональные данные и не используем их для рекламы третьих лиц.

4. Кому передаются данные

Только в объёме, необходимом для перечисленных целей:

• ЮKassa (ООО НКО «ЮМани») — приём оплаты заказа;
• сервис отправки SMS — отправка кода для входа (передаётся номер телефона);
• система учёта ресторана iiko — передача заказа на кухню и курьеру (имя, телефон, адрес, состав заказа), а при первом входе — номер телефона для карточки гостя;
• курьер — доставка заказа (имя, телефон, адрес, комментарий);
• государственные органы — только в случаях, предусмотренных законом.

5. Где и сколько хранятся данные

Данные хранятся на серверах, расположенных на территории Российской Федерации, и передаются по зашифрованному соединению (HTTPS).

• данные аккаунта (телефон, имя, адрес) — пока вы пользуетесь аккаунтом, до его удаления;
• сведения о заказах и платежах — 5 лет, как требует законодательство о бухгалтерском учёте; после удаления аккаунта они больше не связаны с ним;
• журналы сервера (IP-адрес, номер телефона в замаскированном виде) — до 6 месяцев.

На устройстве Приложение хранит данные для входа, корзину и кэш меню. Они удаляются при выходе из аккаунта (кроме кэша меню) или при удалении Приложения.

6. Ваши права

Вы можете узнать, какие данные о вас обрабатываются, исправить их (имя и адрес меняются в профиле Приложения), отозвать согласие на обработку и потребовать удаления данных. Для этого удалите аккаунт в Приложении или напишите на dostavka@crazychickens.ru. Мы ответим в течение 10 рабочих дней.

7. Как удалить аккаунт CRAZY CHICKENs и данные

В приложении (аккаунт удаляется сразу):

1. Откройте вкладку «Профиль» (значок человека внизу справа).
2. Нажмите «Удалить аккаунт» внизу экрана.
3. Подтвердите: «Удалить».

Без приложения (в течение 30 дней):

1. Напишите на dostavka@crazychickens.ru с темой «Удаление аккаунта».
2. Укажите номер телефона, с которым входили в приложение.
3. Мы удалим аккаунт в течение 30 дней и ответим на письмо.

Удаляются:

• профиль: имя, адрес доставки, комментарий для курьера;
• все активные входы на всех устройствах;
• история заказов в приложении — она перестаёт быть доступна;
• по запросу на почту — также карточка гостя в системе учёта ресторана.

Сохраняются:

• записи о заказах (состав, сумма, адрес, имя и телефон получателя) и о платежах — 5 лет, без связи с аккаунтом: этого требует законодательство о бухгалтерском учёте, они нужны для возвратов и претензий;
• журналы сервера (IP-адрес, номер телефона в замаскированном виде) — до 6 месяцев;
• если номер был заблокирован за нарушения — сам номер, пока действует блокировка.

Уже оформленный заказ будет доставлен. Восстановить удалённый аккаунт нельзя; повторный вход с тем же номером создаёт новый пустой аккаунт.

8. Изменения политики

Мы можем обновлять эту политику. Актуальная редакция всегда доступна по этому адресу, дата редакции указана в начале страницы.