Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана ООО «НИРБИ» (ОГРН: 1267700027700, ИНН: 9714087290, адрес: 125252, г. Москва, ул. Зорге, д. 9А, к. 1, помещ. 227) (далее — «Оператор» или «Компания») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных следующих категорий субъектов:

• Пользователей — физических лиц, использующих веб-сайты https://koalanearby.ru/ и https://koalanearby.com/, Telegram-бот @koala_nearby_bot и мобильные приложения для заказа товаров/услуг;
• Партнёров — представителей кафе и ресторанов, сотрудничающих с Оператором по Агентскому договору;
• Лицензиатов — представителей юридических лиц и ИП, использующих программное обеспечение Оператора (SaaS) по Лицензионному договору.

(далее совместно именуемые Платформа).

1.3. Использование Платформы означает безоговорочное согласие Пользователя, Партнёра и Лицензиата с настоящей Политикой. В случае несогласия с условиями Политики субъект должен воздержаться от использования Платформы.

2. Цели обработки персональных данных

Оператор обрабатывает данные исключительно в следующих целях:

2.1. Для Пользователей: идентификация на Платформе; оформление и передача Заказа Партнёру; информирование о статусе заказа и оплате; клиентская и техническая поддержка; улучшение работы сервисов.

2.2. Для Партнёров (по Агентскому договору): заключение и исполнение договоров; предоставление доступа к административной панели; осуществление взаиморасчётов; техническая интеграция с банком-эквайером и технологическими партнёрами для обработки заказов.

2.3. Для Лицензиатов (SaaS-подписка): заключение и исполнение Лицензионного договора; создание Личного кабинета; предоставление неисключительных прав на ПО; выставление счетов и актов; техническая поддержка Платформы.

3. Объём и категории обрабатываемых данных

3.1. Данные Пользователей: Имя; номер контактного телефона; адрес электронной почты (опционально); данные о заказах (история, блюда, сумма); технические данные (IP-адрес, cookie, данные устройства).

3.2. Данные Партнёров и Лицензиатов: ФИО уполномоченного лица или ИП; контактный телефон и email; реквизиты (такие как ИНН, ОГРН, р/с и другие).

3.3. Технические и коммерческие данные (не являются ПД, но охраняются Политикой): Для Партнёров и Лицензиатов, использующих платёжный функционал, обрабатываются данные, необходимые для технической интеграции (включая логин и пароль от личного кабинета банка-эквайера, используемые в зашифрованном виде для автоматизации платежей).

3.4. Платёжные данные: Оператор не собирает и не хранит полные данные банковских карт Пользователей. Ввод карточных данных осуществляется на защищённой стороне банка-эквайера (АО «АЛЬФА-БАНК»).

4. Порядок и условия обработки и передачи данных третьим лицам

4.1. Обработка осуществляется с использованием средств автоматизации и без таковых (смешанная обработка).

4.2. Передача технологическим партнёрам и Партнёрам (кафе):

• 4.2.1. Для обеспечения функционирования Платформы и маршрутизации платежей Оператор вправе передавать данные третьим лицам (технологическим партнёрам) по защищённым каналам связи (API).
• 4.2.2. Пользователи: Имя, номер телефона и состав заказа передаются выбранному Партнёру (кафе) для исполнения заказа (в том числе через ПО технологических партнёров).
• 4.2.3. Партнёры и Лицензиаты: Оператор передаёт технологическим партнёрам данные предприятий (наименование, адрес, график, меню, статусы заказов), а также учётные данные (логин и пароль) от ЛК банка-эквайера (исключительно для работы автоматического сплитования платежей).

4.3. Технологические партнёры обеспечивают защиту информации и не используют переданные данные Пользователей в собственных маркетинговых целях.

5. Сроки обработки и хранения

5.1. Хранение осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

5.2. При достижении целей обработки или отзыве согласия данные подлежат уничтожению либо обезличиванию.

6. Права субъекта персональных данных

6.1. Субъект имеет право: получать информацию об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие путём направления письменного заявления на электронную почту: info@koalanearby.com.

6.2. В случае отзыва согласия Оператор вправе продолжить обработку без согласия при наличии законных оснований (п. 2–11 ч. 1 ст. 6 Закона № 152-ФЗ — например, для завершения исполнения действующего договора).

7. Меры по защите персональных данных и локализация

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и распространения.

7.2. Взаимодействие с технологическими партнёрами осуществляется исключительно по защищённым протоколам шифрования.

7.3. Локализация: Базы данных информации, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации.

8. Изменение Политики конфиденциальности

8.1. Оператор имеет право вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Платформе.

8.2. Действующая редакция постоянно доступна по адресу: https://koalanearby.ru/.