ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ и обработки персональных данных

Редакция от 01.03.2026.

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://pizzadrovnica.ru и мобильного приложения «Пицца Дровница», а также участников программы лояльности «Пицца Дровница».

Оператор персональных данных: ИП Мартиросьян Давид Анастасович (ОГРНИП 324237500426159, ИНН 233700788740, адрес: 353358, Краснодарский край, р-н Крымский, хутор Садовый, ул. Гагарина д.2 кв 4, e-mail для обращений по персональным данным: pizzadrovnica@yandex.ru (далее — «Оператор»).

1. Нормативная основа

1.1. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», Законом № 149-ФЗ «Об информации…», Федеральным законом
№ 38-ФЗ «О рекламе», иными применимыми актами РФ.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователя (субъекта персональных данных) при использовании сайта/приложения, оформлении заказов, участии в программе лояльности, обращениях в поддержку.

2. Категории субъектов и обрабатываемые данные

2.1. Субъекты: пользователи сайта/приложения; покупатели; участники программы лояльности; лица, направившие обращение.

2.2. Оператор может обрабатывать следующие данные (в зависимости от сценария):
— номер телефона;
— адрес электронной почты;
— имя/ФИО;
— дата рождения (для персональных предложений/проверки права на скидку «день рождения» при наличии);
— адрес доставки;
— сведения о заказах (состав, сумма, дата, способ оплаты/доставки);
— сведения о бонусах/скидках/промокодах;
— технические данные: IP-адрес, cookie,идентификаторы устройства/приложения, сведения о браузере, события в интерфейсе;
— геолокация (только при предоставлении разрешения устройством и при включении соответствующей функции).

2.3. Оператор не обрабатывает специальные категории персональных данных(о здоровье, политических взглядах и т.п.), если такие данные не будут предоставлены пользователем добровольно в обращении; в этом случае они используются только для обработки обращения и не применяются для иных целей.

3. Цели и правовыеоснования обработки

3.1. Цели обработки:
а) оформление, исполнение и сопровождение заказов; доставка/самовывоз; возвраты; сервисные уведомления;
б) ведение учета покупателей и участников программы лояльности; начисление/списание бонусов;
в) поддержка пользователей и обработка обращений;
г) обеспечение безопасности, предотвращение мошенничества, защита прав Оператора и пользователей;
д) аналитика и улучшение качества сервиса (в т.ч. через cookie и системы аналитики);
е) маркетинговые и рекламные коммуникации — только при наличии отдельного согласия.

3.2. Правовые основания:
— заключение и исполнение договора (оферта продажи товаров; оферта программы лояльности);
— согласие субъекта персональных данных (для маркетинга, необязательных функций, геолокации, cookie-категорий, если требуется);
— исполнение обязанностей по закону (например, 54-ФЗ);
— законные интересы Оператора (безопасность, предотвращение злоупотреблений) при соблюдении баланса прав.

4. Условия обработки и хранение

4.1. Обработка осуществляется с использованием средствавтоматизации и/или без таковых.

4.2. Сроки хранения:
— данные по заказам и расчетам — в сроки, предусмотренные законодательством и учетной политикой;
— данные участника лояльности — на период участияи в течение сроков, необходимых для урегулирования претензий и выполнения требований закона;
— маркетинговые согласия— до отзыва.

4.3. По достижении целей обработки или при отзыве согласия данные подлежат уничтожению или обезличиванию, если отсутствуют иные правовые основания для обработки.

5. Передача данных третьим лицам и поручение обработки

5.1. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора поручения (обработчикам) при условии соблюдения конфиденциальности и безопасности.

5.2. Для целей программы лояльности и CRM-учета Оператор может передавать данные обработчику: АО «Айко» (ОГРН 1081690065577, ИНН 1655166016), адрес местонахождения 117587, Москва, Варшавское шоссе, д.118, корпус 1, 17-й этаж, помещение XLIX, ком.2

5.3. Также данные могут передаваться:
— курьерским/логистическим службам для доставки;
— банкам/платежным провайдерам для приема оплаты;
— владельцам инфраструктуры/хостинга и сервисов уведомлений — в объеме, необходимом для функционирования сервиса.

5.4. Перечень получателей может изменяться в зависимости от используемых сервисов. Оператор обеспечивает правовые основания такой передачи.

6. Трансграничная передача и локализация

6.1. Оператор обеспечивает хранение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ, в объеме,требуемом законодательством РФ.

6.2. Трансграничная передача персональных данных может осуществляться только при наличии правовых оснований и соблюдении требований 152-ФЗ. Если трансграничная передача не используется, Оператор фиксирует это в настройках и договорах с поставщиками.

7. Cookie и аналитика

7.1. Оператор использует файлы cookie и аналогичные технологии для:
— авторизации и безопасности;
— сохранения настроек;
— аналитики и улучшения сервиса;
— персонализации предложений (при необходимости).

7.2. На сайте/в приложении могут использоваться системы аналитики (например, Яндекс.Метрика, Firebase/аналитика приложений). Использование таких систем осуществляется в соответствии с их политиками и при необходимости — с получением согласия пользователя через баннер/настройки.
7.3. Пользователь можетограничить cookie в настройках браузера/устройства. Это может повлиять на работоспособность отдельных функций.

8. Права субъекта персональных данных

Пользователь имеет право:
— получать сведенияоб обработке его данных;
— требовать уточнения, блокирования или уничтожения данных при наличии оснований;
— отзывать согласиена обработку данных (в т.ч. на маркетинг);
— обжаловать действия Оператора в уполномоченный орган и/или в суд.

Обращения по персональным данным направляются на pizzadrovnica@yandex.ru либо почтовым отправлением по адресу: 143401, МО, г. Красногорск, Подмосковный Бульвар, д. 1.
Срок ответа — до 30 дней, если законом не установлен иной срок.

9. Меры защиты

Оператор принимает необходимые организационные и технические меры для защиты персональных данныхот неправомерного доступа, изменения, раскрытия и уничтожения, включая разграничение доступа, учет действий, резервное копирование, использование защищенных каналов связи и иные меры, предусмотренные 152-ФЗ.

10. Изменение Политики

Оператор вправе обновлять Политику. Актуальная редакция размещается на Сайте. Продолжение использования сервисов после публикации новой редакции означает ознакомление и согласие пользователя в части, не противоречащей законодательству РФ.