Политика описывает, какие персональные данные обрабатывает сервис доставки еды СИХСИХ, зачем, кому они передаются и как пользователь может управлять ими. Политика принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика действует в отношении:
У приложения для курьеров «СИХСИХ Курьер» отдельные документы: courier.sihsihdelivery.ru/legal.
Оператор — ООО «Поколение Смарт», ИНН 2010012376, ОГРН 1242000000582, адрес: Чеченская Республика, г. Урус-Мартан, ул. Б. И. Бахаева, д. 33 (далее — СИХСИХ, Оператор). Вопросы о персональных данных: support@sihsihdelivery.ru, телефон +7 988 907-17-39.
| Данные | Зачем |
|---|---|
| Номер телефона | Вход в приложение по одноразовому коду, связь по заказу (ресторан, курьер, поддержка), направление электронного кассового чека |
| Имя и фамилия (если указаны) | Обращение к клиенту, передача заказа ресторану и курьеру |
| Адреса доставки: город, улица, дом, подъезд, этаж, квартира, домофон, комментарий, координаты точки на карте | Подбор ресторанов, которые доставляют по адресу, расчёт стоимости и времени доставки, доставка заказа. Адреса сохраняются, чтобы не вводить их заново |
| Геопозиция устройства (только с разрешения и только когда приложение открыто) | Определение текущего адреса на карте при добавлении адреса и поиске ближайших ресторанов. В фоновом режиме геопозиция не собирается |
| Имя и телефон другого получателя | Если клиент оформляет заказ для другого человека — для доставки этого заказа. Клиент подтверждает, что получатель согласен на передачу своих данных |
| Заказы: состав, суммы, способ оплаты, время, статусы, адрес, комментарии | Исполнение заказа, история заказов, повтор заказа, разбор обращений, бухгалтерский и налоговый учёт |
| Сведения о платежах и сохранённых картах: идентификатор платежа, статус, сумма; для сохранённой карты — платёжная система, первые 6 и последние 4 цифры номера, срок действия, банк-эмитент | Онлайн-оплата и возвраты, оплата сохранённой картой, автопродление подписки «Плюс» (если клиент его включил). Полный номер карты и CVC/CVV СИХСИХ не получает и не хранит |
| Отзывы и оценки ресторанов и курьеров, комментарии | Контроль качества, разбор жалоб, улучшение ранжирования ресторанов |
| Поисковые запросы и просмотренные результаты поиска | Личная история поиска, подсказки «Сейчас ищут», улучшение поиска |
| Купоны, баллы, подписка «Плюс», приглашения друзей (кто кого пригласил) | Работа программ лояльности и реферальной программы, защита от злоупотреблений |
| Идентификатор установки приложения, push-токены (в том числе токен уведомления о статусе заказа на экране блокировки), модель и версия ОС устройства, версия приложения | Доставка уведомлений о заказе и (если клиент не отключил их) об акциях, проверка совместимости версии, защита от мошенничества с акциями |
| Сведения об использовании приложения: открытые экраны, просмотры ресторанов и блюд, действия с корзиной, оформление заказа; отчёты о сбоях | Статистика и улучшение приложения, поиск и исправление ошибок. См. раздел 5 |
| Данные | Зачем |
|---|---|
| Номер телефона и пароль сотрудника (пароль хранится только в необратимо зашифрованном виде), имя контактного лица | Вход в приложение «СИХСИХ Бизнес» и веб-кабинет, связь с партнёром |
| Сведения о заведении: название, адрес и координаты, часы работы, меню, цены, фотографии и описания блюд | Размещение заведения и его каталога в приложении для клиентов |
| ИНН, КПП, наименование организации или ИП, банковские реквизиты (БИК, расчётный и корреспондентский счёт), дата принятия оферты | Подключение онлайн-оплаты, расчёты и выплаты партнёру, агентские отчёты и кассовые чеки, исполнение требований законодательства |
| Заказы, операции по балансу и расчётному счёту, отзывы клиентов | Исполнение заказов, расчёты, аналитика заведения в кабинете |
| Push-токены, Telegram-чат (если партнёр подключил уведомления в Telegram) | Уведомления о новых заказах и событиях по заведению |
| Отчёты о сбоях приложения | Поиск и исправление ошибок |
Приложение для клиентов запрашивает доступ к геопозиции только в момент использования — чтобы показать текущее местоположение на карте при выборе адреса доставки. Без доступа к геопозиции приложением можно пользоваться полностью: адрес вводится вручную или выбирается на карте. Отключить доступ можно в настройках телефона в любой момент.
Во время доставки клиент видит на карте положение курьера, который везёт его заказ. Эти данные относятся к курьеру и обрабатываются по документам приложения «СИХСИХ Курьер».
В приложении для клиентов используются сервисы Google Firebase Analytics (статистика использования) и Firebase Crashlytics (отчёты о сбоях), в приложении для партнёров — только Firebase Crashlytics. События аналитики и отчёты о сбоях связываются с внутренним идентификатором пользователя СИХСИХ, чтобы разбирать конкретные обращения и ошибки.
СИХСИХ не использует рекламный идентификатор устройства (IDFA / Advertising ID), не показывает в приложениях рекламу сторонних сетей, не передаёт данные рекламным сетям и брокерам данных и не отслеживает пользователя в чужих приложениях и на сайтах.
Онлайн-платежи принимаются через платёжный сервис ЮKassa (ООО НКО «ЮМани»). Данные банковской карты клиент вводит на защищённой странице ЮKassa или в приложении своего банка (СБП, SberPay, T-Pay). СИХСИХ получает только результат платежа и, если клиент сохранил карту, маскированные сведения о ней (раздел 2). Кассовые чеки формируются через ЮKassa и передаются оператору фискальных данных в соответствии с Федеральным законом № 54-ФЗ.
| Получатель | Что и зачем |
|---|---|
| Ресторан-партнёр, принявший заказ | Имя и телефон получателя, адрес и комментарий, состав заказа — для приготовления и доставки. Если заведение подключило кассовую систему (iiko, Frontpad), заказ передаётся и в неё |
| Курьер, доставляющий заказ | Имя и телефон получателя, адрес, состав и сумма заказа — на время доставки |
| ООО НКО «ЮМани» (ЮKassa), банки, оператор фискальных данных | Проведение платежей и возвратов, выплаты партнёрам, кассовые чеки |
| Операторы связи и сервисы отправки сообщений | Номер телефона и одноразовый код — для входа в приложение |
| Google LLC (Firebase) | Push-токен и текст уведомления (Firebase Cloud Messaging), данные аналитики и отчёты о сбоях (раздел 5) |
| Apple Inc. | Push-токен уведомления о статусе заказа на экране блокировки iPhone |
| Картографический сервис Яндекс Карты (если карта загружается через него) | Отображение карты при выборе адреса: сервис получает сетевой адрес устройства и показываемую область карты |
| Сервис DaData (только партнёры) | ИНН — для проверки и автозаполнения реквизитов организации |
| Сервис EmailJS (только партнёры) | Телефон, название и номер заведения — для отправки заявки на удаление учётной записи партнёра |
| Telegram (только партнёры, по их выбору) | Уведомления о заказах в чат, который партнёр сам подключил |
| Хостинг-провайдер | Хранение данных на серверах, расположенных в Российской Федерации |
| Государственные органы | В случаях и объёме, прямо предусмотренных законом |
Сервисы Google LLC, Apple Inc. и EmailJS находятся за пределами Российской Федерации; передача им перечисленных данных является трансграничной и осуществляется в минимально необходимом объёме. Запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ.
Данные не продаются и не передаются третьим лицам в рекламных целях.
Клиент может удалить учётную запись сам, из приложения: Профиль → Личные данные → Удалить аккаунт. Обращаться в поддержку для этого не нужно. Удалённую учётную запись восстановить нельзя. При удалении удаляются профиль, имя, адреса, сохранённые карты и push-токены; сведения о совершённых заказах и платежах сохраняются в объёме и в сроки, которые требует закон.
Учётная запись партнёра связана с договором (офертой) и расчётами, поэтому удаляется по заявке: Профиль → Удалить аккаунт в приложении «СИХСИХ Бизнес» или письмом на support@sihsihdelivery.ru. До удаления сводятся незавершённые заказы и расчёты.
Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные или не нужны для заявленной цели, а также отозвать согласие на обработку и обжаловать действия Оператора в Роскомнадзоре или в суде. Обращение направляется на support@sihsihdelivery.ru или по адресу Оператора; ответ даётся в сроки, установленные 152-ФЗ.
Отказаться от уведомлений об акциях можно в приложении: Профиль → «Уведомления об акциях». Уведомления о статусе заказа служебные.
Обмен данными между приложениями и серверами идёт только по защищённому соединению (HTTPS). Токены входа хранятся в защищённом хранилище устройства. Доступ к данным пользователей имеют только уполномоченные сотрудники СИХСИХ в объёме, необходимом для их работы; партнёры и курьеры видят данные клиента только по своим заказам.
Сервис рассчитан на совершеннолетних пользователей. Если пользователю меньше 18 лет, он пользуется сервисом с согласия родителей или иных законных представителей.
Актуальная редакция всегда размещена по адресу apps.sihsihdelivery.ru/legal/app-privacy-policy.html. О существенных изменениях мы сообщаем в приложении.
Связанные документы: Пользовательское соглашение, Согласие на обработку персональных данных, Публичная оферта для партнёров.