Политика конфиденциальности CakeManager

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных пользователей мобильного приложения и официального сайта CakeManager, включая персональные страницы кондитеров (далее — Приложение, Сайт, Сервис).

Используя Приложение или Сайт, Пользователь подтверждает, что ознакомился с условиями настоящей Политики.

2. Оператор персональных данных

Оператор персональных данных: Индивидуальный предприниматель Наумёнок Артём Игоревич.

ИНН: 100401554873
ОГРНИП: 326100000017632

Адрес для направления обращений: 186931, Россия, Республика Карелия, Костомукшский муниципальный округ, г. Костомукша, ул. Ленина, д. 10, кв. 29.

Контактный email по вопросам персональных данных: cake.manager10@gmail.com

2.1. Места хранения и обработки персональных данных

Аутентификация пользователей (вход, регистрация, подтверждение email) осуществляется с использованием Firebase Authentication, предоставляемого компанией Google. Для этой цели могут обрабатываться адрес электронной почты, уникальный идентификатор пользователя (UID), отображаемое имя и статус подтверждения электронной почты.

Основные данные Сервиса — профиль пользователя, информация о клиентах, заказах, рецептах, ингредиентах, транзакциях, финансах, настройках витрины и иные данные, вносимые пользователем, — хранятся и обрабатываются на серверной инфраструктуре Оператора, расположенной в Российской Федерации.

Firebase Authentication может осуществлять обработку данных в инфраструктуре Google, включая возможную трансграничную передачу. Оператор не получает и не хранит пароли пользователей в открытом виде.

3. Категории обрабатываемых данных

Данные пользователя (кондитера):

• Имя и фамилия
• Адрес электронной почты
• Номер телефона
• ИНН (для самозанятых и ИП)
• Данные для авторизации

Данные клиентов пользователя:

• Имена и контактные данные (телефон, адрес доставки)
• Даты рождения, предпочтения и иная информация, необходимая для исполнения заказов
• История заказов и платежей

Публичные данные витрины:

• Данные профиля кондитера, каталог, фотографии работ, контакты и иная информация, которую пользователь самостоятельно выбрал для публикации;
• Данные заявок, оставленных посетителями публичной витрины: имя, способ связи, выбранная позиция и текст сообщения.

Технические данные:

• Информация об устройстве и операционной системе
• IP-адрес и данные о сессиях
• Данные об использовании приложения (аналитика)

4. Цели обработки персональных данных

• Предоставление функционала приложения (учёт заказов, клиентская база, расчёты, документы)
• Автоматизация бизнес-процессов пользователя
• Техническая поддержка и уведомления
• Улучшение качества сервиса и аналитика
• Обеспечение безопасности и предотвращение мошенничества
• Публикация выбранных пользователем данных на персональной витрине и передача заявок владельцу витрины

5. Правовые основания обработки

Обработка осуществляется на основании:

• Согласия субъекта персональных данных (ст. 9 152-ФЗ)
• Договора с пользователем (ст. 6 152-ФЗ)
• Законных интересов оператора (улучшение сервиса, безопасность)

6. Ответственность пользователя за данные клиентов

Пользователь (кондитер) самостоятельно несёт ответственность за:

• Получение согласия от своих клиентов на обработку их персональных данных
• Законность сбора и внесения данных клиентов в Сервис
• Соблюдение прав субъектов персональных данных (клиентов)
• Законность публикации фотографий, отзывов, контактных данных и иной информации на персональной витрине

CakeManager обеспечивает техническое хранение и обработку персональных данных в объёме, необходимом для предоставления функционала Сервиса. Пользователь самостоятельно определяет состав и законность внесения данных своих клиентов.

7. Передача данных третьим лицам

Мы не продаём персональные данные и не передаём их третьим лицам, за исключением случаев:

• Необходимости исполнения законодательства РФ
• Аутентификации пользователей через Firebase Authentication (Google) — при этом передаются только данные, необходимые для работы сервиса аутентификации (email, хэш пароля, UID, displayName, статус верификации). Google выступает обработчиком в рамках договора с Компанией, с применением стандартных мер защиты и договорных условий для трансграничной передачи (при необходимости);
• Технической обработки на инфраструктуре бэкенда Компании (VPS BeGet.com, РФ) — хостинг и обработка основных данных приложения;
• В случае вашего явного согласия.

Основные данные приложения (клиенты, заказы, рецепты, ингредиенты, финансы и т.д.) никогда не передаются Google и хранятся исключительно на серверах Компании в РФ.

Публичная витрина работает по принципу opt-in: по умолчанию данные не публикуются. Пользователь сам выбирает сведения, фотографии и контакты, которые будут доступны посетителям его витрины. Данные клиентов, внутренние заказы, финансы и иная информация из приложения не публикуются автоматически.

8. Сроки хранения данных

Персональные данные хранятся в течение срока действия аккаунта пользователя либо до достижения целей обработки, если иной срок не установлен законодательством Российской Федерации.

После удаления аккаунта основные данные удаляются или обезличиваются в течение 30 календарных дней. Резервные копии, содержащие такие данные, удаляются или перезаписываются в течение 30 календарных дней. Более длительное хранение допускается только в случаях и на сроки, предусмотренные законодательством Российской Федерации.

9. Права субъектов персональных данных

Вы имеете право:

• Получать информацию о своих персональных данных
• Требовать уточнения, блокирования или уничтожения данных
• Отзывать согласие на обработку
• Обратиться с жалобой в уполномоченный орган (Роскомнадзор)

Для реализации прав направляйте запрос на cake.manager10@gmail.com. Запрос рассматривается в сроки, установленные законодательством Российской Федерации о персональных данных; как правило, ответ предоставляется не позднее 10 рабочих дней со дня получения запроса, если законом не предусмотрен иной срок.

10. Отзыв согласия на обработку персональных данных

Пользователь вправе отозвать согласие на обработку персональных данных, направив заявление на cake.manager10@gmail.com с адреса электронной почты, указанного в аккаунте, либо почтовым отправлением по адресу Оператора.

После получения отзыва Оператор прекращает обработку данных и уничтожает их в сроки, предусмотренные законодательством, если дальнейшая обработка не требуется для исполнения договора, требований законодательства или защиты прав и законных интересов Оператора и третьих лиц.

11. Безопасность персональных данных

Мы принимаем необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения.

12. Изменения Политики

Мы можем вносить изменения в настоящую Политику. Актуальная редакция всегда доступна в Приложении и на Сайте. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией в пределах, допустимых законодательством.