Политика конфиденциальности

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса FARNA (сайт https://farna.store, мобильные приложения; далее — «Сервис») и меры по их защите. Оператор персональных данных — [ООО «ФАРНА» / ИП — указать наименование] (далее — «Оператор»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Обработка в целях регистрации и исполнения заказа осуществляется на основании договора и отдельного согласия субъекта, которое даётся отметкой в форме Сервиса.

2.1. Оператор может обрабатывать следующие данные:

• имя, номер телефона, адрес электронной почты;
• адреса доставки и указанное пользователем местоположение;
• данные заказов: состав, сумма, статус, история, обращения в поддержку;
• технические данные: IP-адрес, данные устройства и браузера, cookies, идентификаторы приложений;
• данные, полученные от сервисов авторизации (при входе через них);
• платёжные метаданные (маскированный номер карты, статус платежа). Полные данные карт обрабатывает платёжный провайдер.

2.2. Оператор не обрабатывает специальные категории персональных данных и биометрические данные.

3.1. Данные обрабатываются в целях:

• заключения и исполнения договора: оформление, оплата и доставка заказов, связь по заказу (исполнение договора);
• ведения учётной записи и работы Сервиса (исполнение договора);
• рассмотрения обращений и претензий (исполнение договора, требования закона);
• исполнения требований законодательства, включая налоговое и о применении ККТ (обязанность Оператора);
• улучшения Сервиса и аналитики в обезличенном виде (законный интерес);
• рекламных рассылок, только при отдельном согласии пользователя.

4.1. Для исполнения заказа данные передаются в необходимом объёме: Партнёру, готовящему заказ (состав заказа, имя, комментарий), курьеру (адрес, телефон, состав), платёжному провайдеру (сумма, идентификатор платежа), провайдерам SMS- и push-уведомлений.

4.2. Передача осуществляется на основании договоров, содержащих условия о конфиденциальности и защите персональных данных. Продажа персональных данных третьим лицам не осуществляется.

4.3. Базы персональных данных хранятся на серверах, расположенных на территории Российской Федерации.

5.1. Данные учётной записи хранятся до её удаления пользователем либо до отзыва согласия. Данные о заказах и расчётах хранятся в течение сроков, установленных налоговым и бухгалтерским законодательством (до 5 лет). По достижении целей обработки данные уничтожаются или обезличиваются в течение 30 дней.

6.1. Сервис использует cookies и аналогичные технологии для авторизации, запоминания города и корзины, а также аналитики использования. Пользователь может ограничить cookies в настройках браузера; часть функций Сервиса при этом может стать недоступной.

7.1. Пользователь вправе:

• получить сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку;
• отказаться от рекламных рассылок в любой момент;
• обжаловать действия Оператора в Роскомнадзоре или суде.

7.2. Запросы направляются на privacy@farna.store либо по адресу Оператора. Срок ответа: 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней по 152-ФЗ.

8.1. Оператор принимает правовые, организационные и технические меры защиты: шифрование каналов связи (TLS), разграничение доступа, журналирование, резервное копирование, обезличивание данных в аналитике.

9.1. Оператор вправе обновлять Политику. Новая редакция публикуется по адресу https://farna.store/legal/privacy с указанием даты редакции.