Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика определяет правила обработки и защиты персональных данных пользователей сайта 2brata.com, мобильного приложения «Два Брата» для Android и iOS и связанных сервисов в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных».

2. Оператор и контакты

Оператор персональных данных — Индивидуальный предприниматель Согомонян Карен Робертович, ОГРНИП 316144700068384.

По вопросам обработки, исправления или удаления данных можно обратиться по адресу Soghomonyanvahe@mail.ru.

3. Какие данные обрабатываются

• имя и номер мобильного телефона; номер подтверждается одноразовым кодом при входе;
• электронная почта, если пользователь указал её для получения чека;
• дата рождения и фотография профиля, если пользователь добавил их сам;
• адреса доставки, координаты адреса, сведения о подъезде, квартире и этаже, комментарий для курьера;
• местоположение устройства — только если пользователь разрешил доступ к геолокации; оно нужно, чтобы предложить адрес доставки, адрес можно ввести и вручную;
• состав, стоимость, время и история заказов, комментарии к заказам;
• скидки и операции программы баллов;
• способ и результат оплаты, технический идентификатор платежа;
• отзывы, оценки и фотографии, которые пользователь отправил сам;
• корзина, избранное, просмотры историй и открытия уведомлений;
• для push‑уведомлений — идентификатор установки приложения, токен уведомлений и платформа устройства;
• технические сведения для безопасности и исправления ошибок: IP‑адрес, тип устройства и версия системы, служебные журналы запросов, отчёты о сбоях приложения. В отчёты о сбоях не передаются имя, телефон и адрес.

Реквизиты банковской карты вводятся на защищённой стороне платёжного сервиса: сайт и приложение их не получают и не хранят.

Дата рождения, фотографии, отзывы и доступ к геолокации необязательны — без них можно оформить заказ.

4. Для чего используются данные

• для входа в аккаунт и его защиты;
• для оформления, приготовления, оплаты и доставки заказа;
• для идентификации клиента по номеру телефона, применения скидок, промокодов и программы баллов;
• для уведомлений о статусе заказа;
• для уведомлений об акциях и предложениях (раздел 5);
• для связи по вопросам заказа, отзывов и поддержки;
• для выполнения требований законодательства, в том числе направления кассового чека;
• для безопасности, предотвращения злоупотреблений, исправления ошибок и улучшения сервиса, в том числе для оценки того, как используются функции приложения и уведомления.

5. Уведомления

Уведомления о статусе заказа и уведомления об акциях управляются отдельно. Уведомления об акциях и предложениях приходят, если в настройках приложения включён переключатель «Акции и предложения». Его можно выключить в любой момент — уведомления о заказах при этом сохранятся. Системное разрешение на уведомления можно отключить в настройках телефона.

6. Правовые основания

Данные обрабатываются, когда это необходимо для заключения и исполнения договора с пользователем, для выполнения обязанностей, установленных законом, а также на основании согласия пользователя, когда оно требуется.

Оформляя заказ или входя в приложение, пользователь подтверждает ознакомление с этой политикой и соглашается на обработку данных в объёме, необходимом для работы сервиса и исполнения заказа.

7. Передача данных сервисам

Данные передаются только в объёме, необходимом для конкретной функции, сервисам, которые обрабатывают их по поручению Оператора:

• АО «Альфа‑Банк» и ООО НКО «ЮМани» (ЮKassa) — онлайн‑оплата и получение результата платежа;
• сервисы iiko — передача заказа на кухню, программа лояльности, скидки и промокоды;
• SMS‑провайдер — отправка кода подтверждения номера телефона;
• Google Firebase (Cloud Messaging и Crashlytics) — доставка push‑уведомлений и отчёты о сбоях приложения;
• Яндекс Карты и адресный сервис OpenStreetMap — карта, поиск и определение адреса, проверка зоны доставки;
• Яндекс Метрика — аналитика посещений сайта, только с отдельного разрешения посетителя (раздел 11);
• поставщики инфраструктуры — размещение серверов, хранение данных и фотографий;
• уполномоченные государственные органы — в случаях, предусмотренных законодательством.

Оператор не передаёт данные третьим лицам для их собственной рекламы.

8. Удаление аккаунта

Удалить аккаунт можно в приложении (Профиль → Настройки → Личные данные → «Удалить аккаунт») или без приложения на странице api.2brata.com/account-deletion. Удаление подтверждается одноразовым кодом на номер аккаунта. Если по аккаунту есть незавершённый заказ или оплата, удаление выполняется после их завершения.

После удаления удаляются или обезличиваются имя, телефон, дата рождения, фотографии, адреса, сессии, токены уведомлений, корзина, избранное, отзывы и просмотры историй. Обезличенные записи заказов, оплат и операций баллов сохраняются для обязательного бухгалтерского и налогового учёта. Запросы на удаление данных у сервисов из раздела 7 Оператор передаёт соответствующему сервису.

9. Сроки хранения и защита

Данные хранятся не дольше, чем требуется для целей обработки и выполнения требований законодательства. Обезличенные записи заказов, оплат и операций баллов хранятся 5 лет после окончания года операции. Удалённые данные исчезают из резервных копий по мере их обновления, не позднее чем через 90 дней.

Доступ к данным ограничен. Сайт и приложение обмениваются данными с сервером по защищённому протоколу HTTPS. Оператор применяет организационные и технические меры защиты от неправомерного доступа, изменения, уничтожения, копирования и распространения данных.

10. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, ограничения обработки или удаления, а также отозвать согласие, если обработка основана на согласии.

Запрос направляется на электронную почту Оператора. Для защиты данных может потребоваться подтверждение личности заявителя.

11. Файлы cookie

Сайт использует технические cookie, необходимые для авторизации, сохранения корзины, безопасности и стабильной работы. Отключение обязательных cookie может нарушить работу отдельных функций сайта.

12. Изменение политики

Политика может обновляться при изменении законодательства или работы сервиса. Актуальная редакция публикуется на этой странице и действует с момента размещения.