Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, использования и защиты персональных данных пользователей сервиса Ordify, расположенного по адресу ordify.ru.

Оператором персональных данных является:

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ № 1119, Приказом Роскомнадзора № 996 и иными применимыми нормативными правовыми актами Российской Федерации.

Сервис Ordify функционирует в двух ролях: как оператор персональных данных Пользователей (контактная, платёжная, учётная информация) и как обработчик данных Клиентов Пользователей — исключительно по поручению Пользователей в рамках заключённого договора.

Используя сервис, оставляя заявку или регистрируясь, вы принимаете условия настоящей Политики. Если вы не согласны с условиями — прекратите использование сервиса.

Термины: Сервис — программный комплекс Ordify (сайт ordify.ru, веб-приложение для управления заказами, Telegram Mini App для клиентов); Пользователь — физическое лицо или юридическое лицо, зарегистрировавшееся в Сервисе; Клиент — физическое лицо, оформляющее заказ через Сервис Пользователя.

Обработка персональных данных в Ordify осуществляется на основе следующих принципов:

• Законность и добросовестность — обработка только на законных основаниях
• Ограничение цели — данные собираются для конкретных, заранее определённых и законных целей
• Минимизация данных — обрабатываются только данные, необходимые для достижения целей
• Точность — данные актуальны и при необходимости обновляются
• Ограничение хранения — данные хранятся не дольше, чем необходимо
• Целостность и конфиденциальность — применяются технические и организационные меры защиты

Данные Пользователей (операторская роль):

• Регистрационные данные: имя, телефон, email, username в Telegram
• Платёжные данные: информация о транзакциях, история платежей (реквизиты карт хранятся у платёжного провайдера)
• Технические данные: IP-адрес, тип браузера, cookies, журналы действий

Цели обработки данных Пользователей: регистрация и идентификация; исполнение договора; обработка платежей; коммуникация и поддержка; улучшение сервиса; маркетинговые рассылки (при наличии согласия).

Данные Клиентов Пользователей (роль обработчика):

• Имя, номер телефона, Telegram ID, username
• Адрес доставки, история заказов
• Технические данные (идентификаторы сессий)

Цели: исполнение заказов; уведомление о статусе; аналитика по поручению Пользователя. Обработка осуществляется исключительно по поручению и в интересах Пользователя.

• Исполнение договора, стороной которого является субъект данных (ст. 6 ч. 1 п. 5 152-ФЗ)
• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ)
• Соблюдение требований законодательства РФ (ст. 6 ч. 1 п. 2 152-ФЗ)
• Законные интересы Оператора (противодействие мошенничеству, обеспечение безопасности)

• Регистрационные данные Пользователя — 5 лет с момента удаления аккаунта
• Платёжные данные и история транзакций — 5 лет (в соответствии с требованиями налогового законодательства)
• Технические журналы — 6 месяцев
• Маркетинговые согласия — 3 года с момента отзыва
• Данные Клиентов — 1 год с момента последнего заказа
• Cookies — не более 30 дней (сессионные — до закрытия браузера)
• Резервные копии — 14 дней в зашифрованном виде

После истечения сроков данные уничтожаются или обезличиваются, за исключением случаев, когда хранение обязательно по закону.

Персональные данные могут передаваться следующим категориям получателей:

• Платёжные системы (ЮKassa, иные) — идентификатор транзакции, сумма, email, телефон для проведения платежей и формирования фискальных чеков
• Хостинг-провайдеры — в объёме, необходимом для технического функционирования сервиса
• Сервисы аналитики (Яндекс.Метрика) — агрегированные, обезличенные технические данные
• Государственные органы — по законному требованию, в порядке, установленном законодательством РФ

Передача данных за пределы Российской Федерации не осуществляется. Все операции обработки данных производятся на территории РФ.

Для защиты персональных данных применяются следующие меры:

• Шифрование передаваемых данных по протоколу HTTPS (TLS 1.2/1.3)
• Шифрование хранимых данных (AES-256)
• Разграничение прав доступа к данным
• Регулярное резервное копирование
• Антивирусная защита и межсетевые экраны
• Обучение персонала правилам работы с персональными данными
• Контроль действий с персональными данными, журналирование

В соответствии с Федеральным законом № 152-ФЗ вы имеете право:

• Получить информацию об обработке ваших персональных данных
• Потребовать уточнения, блокировки или удаления персональных данных
• Отозвать согласие на обработку персональных данных
• Потребовать прекращения обработки данных в маркетинговых целях
• Обжаловать действия Оператора в Роскомнадзоре (77.rkn.gov.ru)
• Обратиться в суд за защитой своих прав

Для реализации прав направьте обращение на hello@ordify.ru или в Telegram: @ordifycrm. Срок рассмотрения — 30 дней.

Основаниями для удаления персональных данных являются:

• Истечение срока хранения
• Отзыв согласия субъектом данных
• Достижение целей обработки
• Обнаружение незаконной обработки
• Ликвидация Оператора

По запросу на hello@ordify.ru данные удаляются в течение 30 дней. Исключение — данные, хранение которых обязательно по законодательству РФ (налоговый учёт и др.).

Сайт использует файлы cookie для корректной работы и сбора обезличенной аналитики. Подробнее — в Политике использования файлов Cookie.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу ordify.ru/docs/politics. При существенных изменениях мы уведомляем Пользователей путём размещения информации на сайте или направления email-уведомления.

По всем вопросам, связанным с обработкой персональных данных: