Политика обработки персональных данных

Сервис ZAMAN.ДОСТАВКА. Версия 2026-08-13.2 · действует с 13 августа 2026 г. Все правовые документы.

Настоящая Политика Индивидуальный предприниматель Гедгафова Карина Владимировна (далее — «Оператор»), ОГРНИП 326070000026594, ИНН 071410044417, адрес: г. Нальчик, ул Шогенова, д. 4, в отношении обработки и обеспечения защиты персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сайта zaman-delivery.ru и сервиса доставки Zaman (далее — «Сайт» и «Сервис»), меры по обеспечению безопасности персональных данных, а также содержит сведения о реализуемых Оператором требованиях к защите персональных данных при использовании Сайта и Сервиса.

1. Основные понятия

1.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

1.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.4. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

1.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.6. Оператор — Индивидуальный предприниматель Гедгафова Карина Владимировна, ОГРНИП 326070000026594, ИНН 071410044417, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.7. Точка (Заведение) — юридическое лицо или индивидуальный предприниматель, реализующий товары через Сервис, которому передаются персональные данные Покупателя в объёме, необходимом для исполнения заказа.

1.8. Персональные данные (ПДн) — информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

1.9. Покупатель — дееспособное физическое лицо, которое подключается к Сайту и использует Сайт и (или) Сервис для оформления заказов.

1.10. Курьер — физическое лицо (в том числе привлекаемое курьерской службой), осуществляющее доставку заказов.

1.11. Представитель Точки, Агент поддержки — физические лица, использующие соответствующие служебные кабинеты Сервиса.

1.12. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

1.13. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

1.14. Сайт — совокупность программ для электронных вычислительных машин и иной информации в информационно-телекоммуникационной сети «Интернет», предназначенной для отображения в браузере, доступ к которой осуществляется с использованием принадлежащих Оператору доменных имён, расположенный по адресу zaman-delivery.ru.

1.15. Сервис Zaman — программный продукт, доступный через Сайт, обеспечивающий приём, обработку и доставку заказов, включающий личный кабинет Покупателя и функциональные модули для Точек, Курьеров и службы поддержки.

1.16. Субъект персональных данных (Субъект ПДн) — физическое лицо, прямо или косвенно определённое или определяемое на основании относящихся к нему персональных данных.

1.17. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.18. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.19. Пользователь — физическое лицо, использующее Сайт и (или) Сервис, в том числе Покупатель, Посетитель Сайта, Курьер, представитель или работник Точки, Агент поддержки, иной пользователь служебного кабинета.

2. Общие положения

2.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
• Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»;
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Постановление Правительства РФ от 31.12.2020 № 2463 «Об утверждении Правил продажи товаров по договору розничной купли-продажи…»;
• иные федеральные законы и нормативно-правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

2.2. Правовым основанием обработки персональных данных также являются: договоры, заключаемые между Оператором и субъектами ПДн; согласие субъектов ПДн на обработку их персональных данных.

2.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает в связи с функционированием и использованием Сайта и Сервиса, включая персональные данные Покупателей, Посетителей Сайта, Курьеров, Точек, являющихся индивидуальными предпринимателями, Представителей Точек и Агентов поддержки.

2.4. Оператор обязан придерживаться следующих принципов при обработке персональных данных:

2.4.1. обработка персональных данных должна осуществляться на законной и справедливой основе;

2.4.2. обработка персональных данных должна ограничиваться достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

2.4.3. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

2.4.4. обработке подлежат только персональные данные, которые отвечают целям их обработки;

2.4.5. содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

2.4.6. при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать принятие мер по удалению или уточнению неполных или неточных данных;

2.4.7. хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн. Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

2.5. Оператор исходит из того, что Покупатель сознательно определяет свои запросы и контролирует технические параметры используемого им оборудования, а также ознакомился с настоящей Политикой в полном объёме.

2.6. Настоящая Политика публикуется в сети интернет по адресу zaman-delivery.ru/privacy.

2.7. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ). Серверная инфраструктура и базы данных Сервиса размещены у российского хостинг-провайдера на территории Российской Федерации.

3. Согласие Покупателя

3.1. В случаях, когда обработка персональных данных Покупателя осуществляется на основании согласия, Покупатель предоставляет Оператору однозначное, конкретное, информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и законодательством Российской Федерации:

3.1.1. Согласие на обработку персональных данных оформляется отдельно от Пользовательского соглашения и иных подтверждаемых Покупателем документов. В отношении персональных данных, которые Покупатель предоставляет Оператору при входе/регистрации на Сайте, а также при оформлении заказа, согласие считается предоставленным в момент проставления Покупателем интерактивной отметки (галочки) рядом с текстом: «Я даю согласие на обработку моих персональных данных в соответствии с Политикой обработки персональных данных. Подтверждаю, что ознакомлен с Политикой обработки персональных данных.» Отдельной отметкой (галочкой) Покупатель подтверждает принятие условий Пользовательского соглашения. Отметки не проставляются заранее и проставляются Покупателем самостоятельно. Оператор фиксирует факт предоставления согласия способом, позволяющим подтвердить его получение, включая дату, время, версию согласия и идентификатор Покупателя. Без предоставления согласия обработка ПДн, основанная на таком согласии, не осуществляется. Согласие на обработку ПДн для необязательных функций Сервиса запрашивается отдельно и не является условием использования его основного функционала.

3.1.2. На Сайте используются технически необходимые файлы cookie, применяемые для обеспечения корректной работы Сайта и Сервиса Zaman, включая функционирование основных элементов интерфейса, авторизацию, обеспечение безопасности и сохранение пользовательских настроек. Такие файлы cookie используются в процессе работы Сайта и не требуют отдельного согласия Покупателя. Информация об их составе, сроках хранения и способах отключения приводится в Политике использования файлов cookie. В случае подключения на Сайте необязательных файлов cookie, в том числе аналитических, их использование будет осуществляться только после получения согласия Покупателя через интерфейс баннера cookie.

3.2. Согласие Покупателя на обработку персональных данных распространяется на следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в том числе поручение обработки третьим лицам), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.3. Согласие Покупателя действует с даты его предоставления и в течение срока, необходимого для достижения целей обработки персональных данных, если иной срок не вытекает из существа правоотношений между Покупателем и Оператором или требований законодательства Российской Федерации.

3.4. Оператор не осуществляет распространение персональных данных Покупателей, то есть не раскрывает их неопределённому кругу лиц. В случае, если осуществление таких действий потребуется, Оператор получит отдельное согласие Покупателя в порядке, предусмотренном законодательством Российской Федерации.

3.5. Покупатель вправе отозвать согласие на обработку персональных данных путём направления Оператору обращения в соответствии с разделом «Заключительные положения» настоящей Политики. Удаление учётной записи и отзыв согласия являются самостоятельными действиями. Согласие отзывается путём направления обращения по адресу zaman.dostavka@yandex.ru. Удаление учётной записи влечёт прекращение обработки в объёме и сроки, предусмотренные настоящей Политикой и законодательством.

3.6. Оператор не осуществляет обработку персональных данных лиц, не достигших возраста 18 (восемнадцати) лет, а также лиц, признанных недееспособными или ограниченно дееспособными, без участия их законных представителей. В случае выявления факта предоставления персональных данных таким лицом без надлежащих полномочий законного представителя Оператор вправе заблокировать обработку соответствующих персональных данных до выяснения обстоятельств.

4. Категории субъектов персональных данных

4.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:

• Покупатели;
• Курьеры;
• Точки, являющиеся индивидуальными предпринимателями;
• Представители Точек;
• Агенты поддержки;
• Посетители Сайта, не оформившие заказ и не создавшие учётную запись (в объёме технических данных, указанных в п. 6.3).

5. Цели и основания обработки персональных данных

5.1. Персональные данные Покупателей обрабатываются в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе в целях исполнения Пользовательского соглашения и иных договоров, стороной или выгодоприобретателем по которым является Покупатель, а в предусмотренных законодательством случаях — на основании согласия Покупателя, в следующих целях:

• регистрации и авторизации в Сервисе Zaman;
• оформления и исполнения заказов, включая организацию доставки;
• рассмотрения обращений Покупателей в техническую поддержку и принятия по ним решений;
• реализации реферальной программы;
• обеспечения работы служебных кабинетов персонала;
• обеспечения корректного и безопасного функционирования Сайта и Сервиса Zaman;
• ведения списка избранных заведений и товаров Покупателя.

5.2. Персональные данные Курьеров, Точек, являющихся индивидуальными предпринимателями, Представителей Точек и Агентов поддержки обрабатываются в целях обеспечения функционирования соответствующих служебных кабинетов Сервиса и организации доставки заказов.

5.3. Персональные данные Посетителей Сайта, не создавших учётную запись и не оформивших заказ, обрабатываются в целях обеспечения корректного и безопасного функционирования Сайта и сервиса Zaman.

5.4. Персональные данные всех категорий субъектов обрабатываются также в целях обеспечения безопасности персональных данных и исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации о персональных данных, включая фиксацию предоставления и отзыва согласий, учёт доступа к персональным данным и документирование их уничтожения.

5.5. Персональные данные могут быть использованы с иными целями, если это является обязательным в соответствии с положениями законодательства Российской Федерации.

5.6. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

6. Состав обрабатываемых данных

6.1. Покупатели:

• номер телефона;
• имя, указываемое Покупателем при оформлении заказа или в личном кабинете;
• адрес электронной почты — указываемый Покупателем самостоятельно для направления фискального чека (кассового чека в электронной форме);
• адрес доставки, город, координаты адреса, определяемые на основании сервиса адресных подсказок и не являющиеся геолокацией устройства Покупателя;
• сведения о заказе: желаемое время доставки, способ оплаты, комментарий курьеру, состав и сумма заказа;
• код подтверждения вручения заказа (числовой код, сообщаемый Покупателем Курьеру при получении заказа);
• сохранённые адреса (адресная книга);
• текст обращений в техническую поддержку;
• оценки и текстовые отзывы о заказе или курьере;
• реферальный код и сведения об участии в реферальной программе, включая связь «пригласивший — приглашённый»;
• история заказов Покупателя;
• сведения об избранных заведениях и товарах;
• дата, время, идентификатор учётной записи, способ подтверждения и версии соответствующих документов при фиксации факта предоставления согласия на обработку персональных данных и принятия Пользовательского соглашения.

6.2. Курьеры, Точки, являющиеся индивидуальными предпринимателями, Представители Точек, Агенты поддержки:

• фамилия, имя, отчество Курьера — заполняются самим Курьером в служебном кабинете; без их заполнения Курьер не допускается к получению заказов;
• номер телефона Курьера — используется для связи Покупателя и Точки с Курьером по заказу, находящемуся в доставке;
• логин учётной записи;
• пароли служебных учётных записей — исключительно в виде bcrypt-хешей;
• служебные сведения о работе в Сервисе: статус смены и время её начала, время последней активности, город работы, привязка к Точке (для Курьеров);
• фамилия, имя, отчество и ИНН Точки, являющейся индивидуальным предпринимателем;
• фамилия, имя, отчество Представителей Точек, являющихся юридическими лицами.

6.3. Технические данные Посетителей, Покупателей и пользователей служебных учётных записей:

• сведения о браузере и устройстве, IP-адрес — используются для обеспечения безопасности и защиты от злоупотреблений. Счётчики защиты от подбора паролей и превышения лимитов обращений хранятся исключительно в оперативной памяти сервера (интервалы от 10 минут до 24 часов) и удаляются при перезапуске соответствующего сервиса. Помимо этого, веб-сервер ведёт технический журнал доступа (access-log), в который автоматически записываются IP-адрес и служебные сведения о запросе; такой журнал хранится на инфраструктуре хостинг-провайдера на территории Российской Федерации в течение 24 (двадцати четырёх) часов, после чего удаляется автоматически, и используется исключительно в целях обеспечения работоспособности и безопасности Сервиса;
• IP-адрес пользователя служебной учётной записи, дата и время доступа, его роль и совершённое действие фиксируются в журнале доступа к персональным данным в целях обеспечения безопасности персональных данных и исполнения требований законодательства Российской Федерации;
• файлы cookie — подробный перечень приведён в Политике использования файлов cookie, размещённой на Сайте.

6.4. Персональные данные Покупателей, целенаправленный сбор и обработку которых Оператор не осуществляет:

• паспортные данные;
• геолокация устройства Покупателя;
• фотографии Покупателей (фотографии товаров и заведений, размещаемые Точками, не содержат и не связаны с персональными данными Покупателей);
• данные о состоянии здоровья.

Оператор не запрашивает и не осуществляет целенаправленный сбор специальных категорий и биометрических персональных данных. Покупателям не следует указывать такие данные в комментариях к заказу, оценках и обращениях. При случайном получении указанных данных Оператор прекращает их обработку и обеспечивает блокирование или уничтожение в порядке, установленном законодательством, если отсутствует законное основание для их обработки.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

7.2. Обработка персональных данных осуществляется с согласия субъектов ПДн на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

7.3. Оператор осуществляет обработку персональных данных следующими способами: неавтоматизированная обработка; автоматизированная обработка с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой; смешанная обработка персональных данных.

7.4. Персональные данные получаются Оператором непосредственно от субъектов персональных данных в электронной, устной или письменной форме, формируются в процессе использования Сайта и Сервиса.

7.5. Основания прекращения обработки персональных данных Оператором: достижение целей обработки персональных данных; истечение срока действия согласия субъекта ПДн на обработку его персональных данных; отзыв согласия субъекта ПДн на обработку его персональных данных; выявление неправомерной обработки персональных данных.

7.6. Условия и сроки уничтожения (обезличивания) персональных данных Оператором:

• при удалении учётной записи либо отзыве согласия на обработку персональных данных, для дальнейшей обработки которых отсутствуют иные правовые основания, данные уничтожаются в срок, не превышающий 5 (пяти) рабочих дней;
• по достижении установленного Оператором срока хранения данных о заказе — 365 (триста шестьдесят пять) дней с момента исполнения заказа — контактные персональные данные в составе заказа (имя, телефон, адрес доставки, комментарий курьеру) автоматически обезличиваются; сведения о сумме, составе и дате заказа сохраняются в обезличенном виде в течение сроков, установленных законодательством Российской Федерации о бухгалтерском и налоговом учёте;
• при предоставлении субъектом сведений, подтверждающих незаконное получение данных или их ненужность для заявленной цели, данные уничтожаются в течение 7 (семи) рабочих дней; при выявлении неправомерной обработки Оператор прекращает её не позднее 3 (трёх) рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные не позднее 10 (десяти) рабочих дней;
• запись о факте получения согласия на обработку персональных данных и принятия Пользовательского соглашения (дата, версия документа, идентификатор учётной записи, способ входа) сохраняется отдельно и не удаляется при удалении учётной записи либо обезличивании заказа — в целях подтверждения факта получения согласия и заключения договора в течение применимого срока исковой давности.

7.7. По достижении целей обработки персональных данных либо в случае утраты необходимости в их достижении Оператор прекращает обработку персональных данных и в срок, не превышающий 5 (пяти) дней, уничтожает их либо в случаях, предусмотренных п. 7.6 настоящей Политики, обезличивает их, если иной срок хранения или дальнейшая обработка персональных данных не предусмотрены федеральным законом, договором, стороной, выгодоприобретателем или поручителем по которому является субъект ПДн, либо иным соглашением между Оператором и субъектом ПДн.

При удалении учётной записи либо отзыве субъектом ПДн согласия Оператор прекращает обработку персональных данных и, если их сохранение более не требуется для целей обработки и отсутствуют иные законные основания для обработки без согласия субъекта ПДн, уничтожает их в срок, не превышающий 5 (пяти) дней со дня поступления отзыва, если иное не предусмотрено законодательством Российской Федерации, договором или соглашением с субъектом ПДн.

Если уничтожение персональных данных в указанные сроки невозможно, Оператор блокирует такие персональные данные и обеспечивает их уничтожение в срок не более 6 (шести) месяцев, если иной срок не установлен федеральным законом.

8. Права Субъекта персональных данных

8.1. Субъект ПДн имеет право:

• обращаться за внесением изменений в предоставленные персональные данные, удалением их;
• требовать извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведённых в них исключениях, исправлениях или дополнениях;
• направлять Оператору обращения, касающиеся обработки его персональных данных;
• требовать перечень своих персональных данных, обрабатываемых Оператором, и источник их получения;
• получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
• на получение информации, касающейся обработки его персональных данных, включая: подтверждение факта обработки персональных данных Оператором; правовые основания и цели обработки персональных данных; применяемые способы обработки персональных данных; наименование и место нахождения Оператора; обрабатываемые персональные данные, относящиеся к соответствующему субъекту; источники получения персональных данных, если иной порядок предоставления таких данных не предусмотрен законодательством РФ;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент путём направления письменного уведомления Оператору по адресу, указанному в настоящей Политике;
• требовать прекращения обработки своих персональных данных, в том числе их удаления, если они больше не требуются для целей обработки, либо при отзыве согласия, если обработка производилась на его основании;
• требовать ограничения обработки своих персональных данных, в том числе запрета на автоматизированную обработку, если это влияет на его права и законные интересы;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

8.2. Субъекты ПДн обязаны: предоставлять Оператору достоверные данные о себе; сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

9. Права и обязанности Оператора

9.1. Оператор имеет право: обрабатывать персональные данные субъекта ПДн в соответствии с заявленной целью; требовать от субъекта ПДн предоставления достоверных персональных данных, необходимых для исполнения договора, оказания услуги, идентификации субъекта ПДн, а также в иных случаях, предусмотренных законодательством о персональных данных; ограничить доступ субъекта ПДн к его персональным данным в случаях, предусмотренных законодательством Российской Федерации; поручить обработку персональных данных другому лицу в случаях и порядке, предусмотренных законодательством Российской Федерации, при условии соблюдения требований к поручению обработки персональных данных.

9.2. Оператор обязан: использовать полученные персональные данные исключительно для целей, указанных в настоящей Политике; обеспечить конфиденциальность персональных данных Покупателя, не допускать их раскрытия и распространения без законных оснований, за исключением случаев, предусмотренных законодательством Российской Федерации; принимать необходимые правовые, организационные и технические меры для защиты персональных данных Покупателя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных; осуществить блокирование персональных данных, относящихся к соответствующему Покупателю, с момента обращения или запроса Покупателя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий; при достижении целей обработки персональных данных, а также в случае отзыва субъектом ПДн согласия на их обработку, уничтожить персональные данные, если Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации; исполнять иные обязанности, установленные законодательством Российской Федерации о персональных данных.

10. Сведения о реализуемых требованиях к защите персональных данных

10.1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры и обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в частности (но не ограничиваясь):

• принятие локальных актов;
• назначение ответственного за организацию обработки персональных данных (функции ответственного лица возложены на Оператора — ИП Гедгафову К.В.);
• использование сетевого протокола HTTPS с обязательным перенаправлением (HSTS) для всех соединений с Сайтом;
• использование файлов cookie с атрибутами Secure, HttpOnly, SameSite и криптографической подписью;
• применение политики безопасности содержимого (Content Security Policy), заголовков X-Frame-Options и X-Content-Type-Options, снижающих риски межсайтового скриптинга и встраивания Сайта в сторонние ресурсы;
• хранение паролей служебных учётных записей исключительно в виде bcrypt-хешей;
• применение механизма защиты от подбора паролей: после 5 (пяти) неудачных попыток входа доступ блокируется на 30 (тридцать) минут, при повторных попытках продолжительность блокировки увеличивается вплоть до 24 (двадцати четырёх) часов;
• разграничение прав доступа персонала по ролям (Покупатель, Точка, Курьер, служба поддержки, администратор), при котором каждый пользователь получает доступ только к данным, необходимым для выполнения его функций;
• ведение журнала фиксации согласий на обработку персональных данных и принятия Пользовательского соглашения;
• ведение журнала доступа персонала к персональным данным (фиксируются роль и учётная запись работника, совершённое действие, дата и время, IP-адрес) с возможностью его просмотра и выгрузки ответственным лицом;
• ведение журнала уничтожения (обезличивания) персональных данных с формированием акта об уничтожении;
• автоматизированное обезличивание контактных персональных данных в составе заказов по истечении установленного срока хранения (п. 7.6);
• применение мер резервного копирования и антивирусной защиты, реализуемых на уровне используемой хостинг-инфраструктуры (Timeweb Cloud).

10.2. Оператор обеспечивает безопасность персональных данных, в частности: с учётом возможного вреда субъекту ПДн, объёма и содержания обрабатываемых персональных данных, вида деятельности, актуальности угроз безопасности персональных данных; применением технических и организационных мер по обеспечению безопасности персональных данных, необходимых для выполнения требований к защите персональных данных; оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных; применением процедур, связанных с обнаружением фактов несанкционированного доступа к персональным данным и принятием необходимых мер; установлением правил доступа к персональным данным, а также обеспечением регистрации и учёта действий, совершаемых с персональными данными.

11. Конфиденциальность

11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации.

11.2. В отношении персональных данных Покупателя сохраняется их конфиденциальность, кроме случаев самостоятельного предоставления Покупателем информации о себе для общего доступа неограниченному кругу лиц.

11.3. Оператор вправе передать персональные данные Покупателя третьим лицам в следующих случаях: субъект персональных данных явно выразил своё согласие на такие действия в порядке, предусмотренном Политикой; передача персональных данных предусмотрена законодательством Российской Федерации; передача необходима для заключения или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных; передача осуществляется в порядке правопреемства либо в иных случаях, прямо предусмотренных законодательством, с сохранением целей обработки и требований к защите ПДн; в результате обезличивания персональных данных Покупателя могут быть получены обезличенные статистические данные, которые могут передаваться третьим лицам для проведения исследований, выполнения работ или оказания услуг по поручению Оператора.

11.4. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в течение 24 (двадцати четырёх) часов — о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде и принятых мерах, и в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Федерального закона № 152-ФЗ). Оператор проводит внутреннее расследование и информирует затронутых субъектов в случаях, предусмотренных законодательством либо необходимых для защиты их прав и интересов.

11.5. На Сайте используются файлы cookie, которые применяются согласно условиям, описанным в Политике использования файлов cookie для Сайта и Сервиса Zaman (zaman-delivery.ru/cookies).

12. Передача третьим лицам

12.1. Оператор передаёт персональные данные Покупателя следующим лицам в объёме, необходимом для достижения целей обработки, указанных в разделе «Цели и основания обработки персональных данных» настоящей Политики:

• Точке (заведению-партнёру), принимающей заказ к исполнению, — имя, телефон, адрес доставки, состав и сумма заказа;
• Курьеру либо привлечённой курьерской службе, осуществляющим доставку конкретного заказа, — имя, телефон, адрес доставки, комментарий к заказу, состав и сумма заказа (при оплате наличными);
• SMS.RU — номер телефона Покупателя для подтверждения владения номером при входе (обратный звонок: Покупатель бесплатно звонит с указанного им номера на номер, выданный сервисом, и сам факт звонка подтверждает владение номером);
• DaData (ООО «Дейта Кью», ИНН 7721581040) — вводимый фрагмент адреса и IP-адрес Покупателя для предоставления адресных подсказок при вводе адреса доставки; запрос направляется непосредственно из браузера Покупателя;
• Timeweb Cloud (ООО «Таймвэб») — как хостинг-провайдер и лицо, осуществляющее обработку ПДн по поручению Оператора с использованием инфраструктуры на территории Российской Федерации.

Статус каждого получателя — самостоятельный оператор либо лицо, обрабатывающее ПДн по поручению Оператора — определяется с учётом фактической функции и условий соответствующего договора.

12.2. Если третье лицо осуществляет обработку персональных данных по поручению Оператора, Оператор обеспечивает включение в поручение условий, предусмотренных законодательством Российской Федерации. Передача персональных данных самостоятельному оператору осуществляется при наличии законного основания и с соблюдением требований законодательства Российской Федерации.

12.3. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

13. Трансграничная передача персональных данных

13.1. Оператор не осуществляет трансграничную передачу персональных данных. Персональные данные обрабатываются и хранятся исключительно на территории Российской Федерации. Начало трансграничной передачи потребует подачи уведомления в Роскомнадзор в порядке статьи 12 Федерального закона № 152-ФЗ и внесения изменений в настоящую Политику.

14. Исключения из обработки

14.1. Оператор не осуществляет обработку: биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека и на основании которых может быть установлена его личность); специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни).

15. Заключительные положения

15.1. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных актов по обработке и защите персональных данных, а также по решению Оператора. Оператор вносит изменения в настоящую Политику без согласия Покупателя и предварительного уведомления Покупателя. Обновлённая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Дата действующей редакции указывается в начале настоящей Политики.

15.2. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных.

15.3. Вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации.

15.4. Покупатель может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты zaman.dostavka@yandex.ru либо по телефону +7 (923) 373-28-88.

15.5. Все предложения, обращения или вопросы по поводу настоящей Политики Покупатель вправе направлять по адресу электронной почты zaman.dostavka@yandex.ru.