Политика обработки персональных данных
Редакция № 2 от 31.08.2026.
ПОЛИТИКА
обработки персональных данных пользователей сайта и мобильного приложения ООО «Пиццамен»
1. Общие положения
1.1. Настоящая Политика обработки персональных данных пользователей сайта и мобильного приложения ООО «Пиццамен» (далее — «Политика») действует в отношениях между Пользователями и ООО «Пиццамен» (далее - «Компания»).
1.2. В рамках настоящей Политики под «персональными данными Пользователя» понимаются:
1.2.1. персональные данные, которые Пользователь предоставляет о себе (фамилию, имя, отчество; дата рождения; пол; адрес доставки; номер телефона; адрес электронной почты) во время использования им любого из сайтов, сервисов, служб и программ Компании (далее — «Сервисы»).
1.3. Компания не проверяет достоверность персональных данных, предоставляемых Пользователями. Однако Компания исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию и поддерживает её в актуальном состоянии.
1.4. Компания может осуществлять аудиозапись телефонного разговора с Пользователем в случаях и на основаниях, предусмотренных законодательством Российской Федерации, в целях исполнения своих обязательств, оценки качества обслуживания и достижения соответствующих целей обработки персональных данных. Срок хранения аудиозаписи call-центра составляет 14 календарных дней.
1.5. При использовании Сервисов Оператор может обрабатывать технические данные, в том числе IP-адрес, сведения о браузере и устройстве, версию операционной системы и мобильного приложения, идентификатор устройства (Device ID/UUID), сведения о времени доступа и запрашиваемых страницах, а при использовании Сайта — файлы cookie (куки-файлы). Объём и цели обработки таких данных определяются настоящей Политикой и настройками Пользователя.
1.5.1. Указанные сведения обрабатываются для обеспечения работы и безопасности Сервисов, сохранения пользовательских настроек, анализа посещаемости, выявления ошибок, улучшения качества обслуживания и оценки эффективности рекламных каналов, а при наличии соответствующего отдельного согласия — для персонализации маркетинговых коммуникаций.
1.5.2. Категории используемых куки-файлов, цели их применения, сроки действия и способы управления ими определяются разделом «Использование файлов cookie (куки-файлов)» настоящей Политики.
1.6. Настоящая Политика применима только к Сервисам Компании. Компания не контролирует и не несёт ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным в Сервисах. На таких сайтах может осуществляться самостоятельная обработка информации в соответствии с документами соответствующих третьих лиц.
1.7. Под обработкой персональных данных в настоящей Политике понимаются: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
1.8. Термины и определения, используемые в настоящей Политике:
Сайт — https://pizzaman.ru/;
Мобильное приложение — мобильное приложение Pizzaman для iOS и Android;
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных — Пользователю);
Оператор/Компания — ООО «Пиццамен» (ОГРН 1025900763745, ИНН 5903025252), зарегистрированное по адресу: 614087, Пермский край, г. Пермь, ул. Малкова, д. 14, этаж 1.
2. Цели сбора и обработки персональной информации Пользователей
2.1. Компания может обрабатывать персональные данные Пользователя в следующих целях:
2.1.1. Создание и ведение учётной записи Пользователя, в том числе регистрация на Сайте и в мобильном приложении Pizzaman, обеспечение доступа к Личному кабинету и идентификация Пользователя при обращениях;
2.1.2. Обеспечение работы Сайта, мобильного приложения и информационных систем, поддержка работоспособности Сервисов, исправление ошибок и обеспечение безопасности;
2.1.3. Сбор и анализ статистической информации, в том числе аналитика использования функций Сайта и мобильного приложения, улучшение интерфейса и пользовательского опыта, оценка эффективности отдельных сервисов;
2.1.4. При наличии соответствующего отдельного согласия Пользователя — формирование рекламных сегментов, передача необходимых данных в рекламные системы третьих лиц и показ персонализированных рекламных материалов, в том числе в социальной сети «ВКонтакте»;
2.1.5. Оформление, исполнение, выдача и доставка заказов, а также предоставление кассовых чеков;
2.1.6. Обеспечение хранения данных и администрирование информационных систем;
2.1.7. Исполнение требований законодательства Российской Федерации, в том числе выполнение обязанностей Оператора, хранение документов и информации в установленные сроки и ответы на запросы государственных органов в пределах их компетенции;
2.1.8. Обработка отзывов и обращений и предоставление обратной связи;
2.1.9. Участие Пользователя в программе лояльности, в том числе начисление, учёт и списание бонусных баллов, отображение баланса в Личном кабинете и обработка обращений, связанных с участием в программе;
2.1.10. Направление рекламных и маркетинговых сообщений по каналам, выбранным Пользователем, — при наличии отдельного согласия Пользователя на получение рекламных сообщений.
3. Условия обработки персональной информации Пользователя и её передачи третьим лицам
3.1. Настоящая Политика является информационным документом и определяет порядок обработки персональных данных Оператором. В случаях, когда правовым основанием обработки является согласие субъекта персональных данных, такое согласие предоставляется отдельно в соответствующей форме или отдельном документе.
3.2. Сроки обработки и хранения персональных данных определяются целями их обработки, условиями заключенных с Пользователями договоров и требованиями законодательства Российской Федерации.
3.2.1 Персональные данные, необходимые для регистрации, идентификации Пользователя, ведения учетной записи и предоставления персонализированных функций Сервисов, обрабатываются в течение срока использования учетной записи и не более трех лет после ее удаления либо последней активности Пользователя, если более длительный срок не предусмотрен законодательством Российской Федерации или не требуется для защиты прав и законных интересов Оператора.
3.2.2. Персональные данные, связанные с оформлением, исполнением, отменой и доставкой заказа, обрабатываются в течение срока исполнения заказа и трех лет после его исполнения или отмены. Сведения, входящие в состав кассовых, бухгалтерских, налоговых и иных обязательных документов, хранятся в течение сроков, установленных законодательством Российской Федерации, но не менее пяти лет, если такой срок применим к соответствующему документу.
3.2.3. Персональные данные, содержащиеся в обращениях, претензиях и отзывах Пользователей, обрабатываются до завершения рассмотрения обращения и в течение трех лет после его завершения.
3.2.4. Технические данные, идентификаторы устройств и браузеров, сведения о действиях на Сервисах и иные данные, используемые для аналитики, обеспечения безопасности и улучшения работы Сервисов, хранятся не более двенадцати месяцев с даты их получения, если иной срок не указан в разделе «Использование файлов cookie (куки-файлов)» настоящей Политики. По окончании срока данные удаляются либо обезличиваются.
3.2.5. Персональные данные, используемые для направления рекламных сообщений, обрабатываются до отзыва отдельного согласия на получение рекламы либо до прекращения соответствующей рекламной рассылки Оператором.
3.2.6. Сведения, подтверждающие получение согласия Пользователя, включая дату и время, идентификатор Пользователя, версию согласия и иные сведения, необходимые для подтверждения факта его получения, хранятся в течение срока действия согласия и трех лет после прекращения его действия.
3.2.7. По достижении цели обработки, истечении установленного срока хранения либо при утрате необходимости в обработке персональные данные подлежат уничтожению или обезличиванию в срок, установленный законодательством Российской Федерации, если их дальнейшее хранение не требуется на ином законном основании.
3.2.8. Отзыв согласия не прекращает обработку персональных данных, если у Оператора имеются иные предусмотренные законом основания для такой обработки.
3.3. Пользователь вправе запросить сведения о своих персональных данных, потребовать их уточнения, блокирования или уничтожения, а также реализовать иные предусмотренные законодательством права, направив обращение на адрес электронной почты info@pizzaman.ru, по телефонам 8-800-500-06-68, 8-919-466-43-32 либо иным указанным в Сервисах способом. Для идентификации Пользователя Оператор вправе запросить сведения, достаточные и соразмерные цели подтверждения личности заявителя.
3.4. Компания хранит персональную информацию Пользователей, обеспечивая её конфиденциальность и защиту от неправомерного или случайного доступа третьих лиц.
3.5. Компания вправе привлекать третьих лиц к обработке персональных данных на основании договоров и поручений на обработку персональных данных, а также передавать им сведения в объёме, необходимом для достижения конкретной цели обработки.
3.5.1. На основании поручения на обработку персональных данных к обработке может привлекаться:
Индивидуальный предприниматель Беляев Егор Сергеевич (ИНН 590522719550, ОГРНИП 323183200037772), адрес: 426072, Удмуртская Республика, г. Ижевск, ул. 40 лет Победы, д. 58, кв. 31 — лицо, осуществляющее обработку персональных данных по поручению ООО «Пиццамен».
3.6. Персональные данные передаются третьим лицам исключительно в объёме, необходимом для достижения целей, указанных в п. 2.1 настоящей Политики, и при наличии соответствующего правового основания.
4. Используемые внешние сервисы
4.1. На дату утверждения Политики в работе Сервисов используются:
Яндекс.Метрика, включая функцию анализа пользовательских сессий, — для веб-аналитики, анализа посещаемости, действий Пользователей и технических ошибок. Могут обрабатываться IP-адрес, идентификаторы куки-файлов, параметры устройства и браузера, просмотренные страницы, действия и сведения о сессии;
Roistat — для сквозной аналитики, определения источников обращений и оценки эффективности рекламных каналов. Могут обрабатываться технические идентификаторы, сведения об источнике перехода, действия на Сервисах и данные об обращениях в объёме, предусмотренном настройками интеграции;
Mindbox — для CRM-процессов, ведения программы лояльности, клиентской базы, обработки пользовательских событий и доставки push-уведомлений. Могут обрабатываться идентификатор устройства (Device UUID), номер телефона, push-token, сведения о товарах, категориях, корзине, избранных товарах и взаимодействии Пользователя с push-уведомлениями;
CloudPayments — для проведения безналичной оплаты и обработки платёжных операций. Передаются сведения о заказе и платеже в объёме, необходимом для проведения операции. Полные данные банковских карт на серверах Оператора не сохраняются; могут храниться безопасные платёжные токены, не раскрывающие банковские реквизиты;
VK ID и Яндекс ID — для авторизации Пользователя, если Пользователь выбирает соответствующий способ входа;
Яндекс SmartCaptcha — для защиты форм от автоматизированных запросов и злоупотреблений;
SigmaSMS (sigmasms.ru) — для направления SMS-кодов авторизации и сервисных сообщений;
При использовании SigmaSMS могут обрабатываться номер телефона, содержание или шаблон сообщения и сведения о результатах доставки;
Mango Telecom — для организации входящей и исходящей телефонии. Могут обрабатываться номера телефонов, дата, время, продолжительность и иные технические сведения о вызове;
iiko и iikoCard — для оформления и исполнения заказов, ведения клиентских данных и программы лояльности. Могут обрабатываться контактные данные, сведения о заказах, адресе доставки, истории взаимодействия, начислении и списании бонусов.
AppMetrica — для аналитики использования мобильного приложения, действий Пользователя и пользовательского пути при оформлении заказа. Могут обрабатываться идентификатор Пользователя в системе Оператора (iikoId), имя, возраст, пол, выбранный город, сведения о переходах по deep link, просмотренных категориях и товарах, составе корзины, выбранных способах доставки и оплаты;
Firebase Analytics — для анализа использования мобильного приложения и отдельных пользовательских событий. Могут обрабатываться технический идентификатор установки приложения и сведения о событиях запуска приложения, оформления заказа, добавления товаров, а также идентификатор, название и цена товара;
Firebase Crashlytics — для выявления и анализа ошибок мобильного приложения. Могут обрабатываться идентификаторы установки приложения, сведения об ошибках и сбоях, stack trace, сведения об операционной системе, модели устройства и версии приложения, а также технические сведения, необходимые для диагностики;
Firebase Cloud Messaging (FCM) — для доставки push-уведомлений. Могут обрабатываться Firebase Installation ID, FCM push-token, содержимое и технические параметры push-сообщения, необходимые для его доставки;
Sentry — для мониторинга ошибок, стабильности и производительности мобильного приложения. Могут обрабатываться сведения об ошибках, stack trace, версия приложения и операционной системы, данные трассировки, технический контекст пользовательского интерфейса, а при соответствующей конфигурации — снимки экрана или view hierarchy в момент ошибки;
Яндекс.Карты — для отображения карты и определения либо уточнения адреса доставки. Координаты местоположения обрабатываются после предоставления Пользователем соответствующего системного разрешения.
5. Меры, применяемые для защиты персональной информации Пользователей
5.1. Компания принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
5.2. Компания обеспечивает конфиденциальность предоставленных Пользователем персональных данных, их защиту от копирования, распространения.
5.3. Компания обязуется предотвращать попытки несанкционированного доступа к персональным данным Пользователей, предоставленных Компании; своевременно обнаруживать и пресекать такие попытки.
5.4. Компания устанавливает следующие организационные меры для защиты Персональной информации:
5.4.1. Изданы документы, определяющие политику в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
5.4.2. Определены угрозы безопасности персональных данных при их обработке в информационных системах, обрабатывающих персональные данные Пользователей;
5.4.3. Применимы меры защиты от несанкционированного физического доступа к информации (хранение персональных данных в закрытых шкафах, ящиках, сейфах);
5.4.4. Применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
5.4.5. Осуществляется внутренний контроль и аудит соответствия обработки персональных данных Федеральному закону от 27.07.2006 №152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативных правовых актов, требованиям к защите персональных данных, политике в отношении обработки персональных данных;
5.4.6. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
5.4.7. Организация режима обеспечения безопасности помещений, в которых размещено оборудование (серверы) для обработки и хранения персональных данных Пользователей в информационной системе персональных данных, препятствующего возможности неконтролируемого проникновения и пребывания в помещениях лиц, не имеющих прав доступ в эти помещения;
5.4.8. обеспечение сохранности носителей персональных данных;
5.4.9. утверждение перечня лиц, имеющих право доступа к персональным данным Пользователей в рамках выполнения своих служебных обязанностей;
5.4.10. назначение приказом должностных лиц, ответственных за организацию обработки персональных данных, обеспечение безопасности персональных данных Пользователей в информационной системе персональных данных;
5.4.11. использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации (сертификация) в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
5.4.12. установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными Пользователей в информационной системе персональных данных;
5.4.13. проведение профилактической работы с операторами Компании по предупреждению разглашения ими персональных данных Пользователей;
5.4.14. обеспечение контроля за принимаемыми мерами по обеспечению безопасности персональных данных Пользователей и уровня защищенности информационных систем персональных данных.
6. Использование Cookie (куки-файлов)
6.1. Сайт использует строго необходимые файлы cookie (куки-файлы) для авторизации, сохранения корзины, выбора города, обеспечения безопасности и сохранения настроек согласия. Такие куки-файлы необходимы для работы Сайта.
6.2. Аналитические, маркетинговые и персонализационные куки-файлы используются на Сайте только после получения согласия Пользователя. Пользователь вправе отклонить их установку либо изменить сделанный выбор в разделе «Настройки куки-файлов». Отказ от необязательных куки-файлов не ограничивает возможность просмотра Сайта и оформления заказа, кроме функций, непосредственно зависящих от соответствующей технологии.
6.3. Куки-файлы — это небольшие фрагменты данных, которые веб-сервер передаёт браузеру Пользователя и которые позволяют сохранять сведения о сессии, настройках и взаимодействии Пользователя с Сайтом.
6.4. Основные задачи использования куки-файлов — обеспечение корректной и безопасной работы Сайта, сохранение пользовательских настроек, аналитика использования Сайта и, при наличии соответствующего согласия, персонализация и оценка эффективности маркетинговых коммуникаций.
6.5. Оператор использует куки-файлы, в частности, для авторизации, сохранения корзины и города, обеспечения безопасности, сохранения настроек согласия, анализа статистики использования Сайта, выявления ошибок и улучшения качества Сервисов.
6.6. На основании данных, полученных с помощью куки-файлов, Оператор может анализировать работу Сайта, исправлять ошибки, тестировать новые функции и, при наличии соответствующего согласия, персонализировать отдельные элементы Сайта и маркетинговые предложения.
6.7. На Сайте могут использоваться постоянные и сессионные куки-файлы. Постоянные куки-файлы сохраняются на устройстве Пользователя в течение установленного срока либо до их удаления Пользователем. Сессионные куки-файлы действуют в пределах текущей сессии и, как правило, удаляются после её завершения.
6.8. Используемые куки-файлы относятся к следующим категориям: строго необходимые; аналитические; маркетинговые; персонализационные. Строго необходимые куки-файлы применяются без отдельного согласия в объёме, необходимом для работы Сайта. Остальные категории используются только после соответствующего выбора Пользователя.
6.9. При первом посещении Сайта Пользователю предоставляется возможность принять все необязательные куки-файлы, оставить только необходимые либо настроить отдельные категории. Пользователь вправе в дальнейшем изменить сделанный выбор посредством функции «Настройки куки-файлов».
6.10. Сроки обработки и хранения персональных данных определяются разделом 3 настоящей Политики, а применительно к куки-файлам — также фактическими сроками действия соответствующих куки-файлов.
6.11. Нативное мобильное приложение не использует HTTP-cookie в собственном программном коде как основной механизм хранения данных. Для хранения технических данных, токенов авторизации, настроек и состояния отдельных функций применяются механизмы локального хранения приложения. При открытии внешних веб-страниц во встроенном WebView соответствующий веб-сервис может использовать собственные cookie в соответствии со своими условиями и политикой.
7. Изменение Политики
7.1. Компания вправе вносить изменения в настоящую Политику. При внесении изменений указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией. Действующая редакция Политики размещается по адресу: https://pizzaman.ru/privacy.
8. Заключительные положения
8.1. Настоящая Политика регулируется нормами действующего законодательства Российской Федерации.
8.2. Все возможные споры относительно настоящей Политики разрешаются согласно нормам действующего законодательства Российской Федерации.
8.3. Обращения по вопросам обработки персональных данных, реализации прав субъекта персональных данных и отзыва согласий могут направляться Оператору по адресу электронной почты: info@pizzaman.ru, а также иными способами, указанными в настоящей Политике.
