Политика конфиденциальности

1. Оператор

Индивидуальный предприниматель Хозин Евгений Викторович, ИНН 500108548928. Адрес: 141205, Московская область, г. Пушкино, Набережная ул., д. 35, корп. 5, пом. 04. Телефон: +7 965 410-73-73. E-mail: zakaz@zoomelman.ru.

Политика применяется к приложению Melman Store (MelmanStore), заказам, программе Melman Bonus, электронному доступу в магазин, карте пунктов выдачи, пользовательской ленте, групповому чату и обращениям в поддержку.

2. Какие данные обрабатываются

Учётная запись: номер телефона, факт и время подтверждения, сведения о сессии и токенах авторизации. Содержимое одноразового кода используется только для проверки и имеет ограниченный срок действия.

Профиль: имя, дата рождения, e-mail, аватар, био и иные сведения, которые пользователь заполняет добровольно.

Заказы и обслуживание: адреса, выбранный ПВЗ, товары, количество, цены, сумма, способ получения и оплаты, комментарии, статусы, код получения и ссылка отслеживания, вес и габариты отправления, обращения и данные кассового чека.

Melman Bonus: идентификатор счёта и QR-токен, баланс, индивидуальный процент, резервы, начисления, списания и история покупок. Приложение не раскрывает служебный токен QR и не должно передавать его третьим лицам.

Доступ в магазин: номер аккаунта, время и IP-адрес запроса, идентификатор и статус команды, ответ устройства и техническая ошибка. Код или секрет устройства в приложение не передаются.

Лента: опубликованная фотография и её уменьшенная копия, подпись, комментарии, ответы, отметки «Нравится» к фотографиям и комментариям, жалобы, события, время публикации и связь материала с аккаунтом. Для показа краткого профиля используются имя, аватар и био. Перед сохранением сервер переупаковывает фотографию и аватар и удаляет встроенные метаданные, включая EXIF; пользователь всё равно не должен публиковать чувствительные сведения в самом изображении или тексте.

Чат: созданные группы, название, описание и аватар группы, членство и роль, настройки уведомлений, приглашения и введённый владельцем номер приглашаемого, текст сообщения, фотографии или голосовые записи, ответы, реакции, время отправки, изменения, удаления, статусы чтения и жалобы. Номер используется для поиска аккаунта и доставки приглашения; приложение не запрашивает и не загружает адресную книгу.

Безопасность сообщества: сведения о взаимных блокировках, применённом режиме доступа, причине и сроке ограничения, а также краткосрочные технические события частоты публикаций, сообщений, реакций и приглашений.

Технические данные: IP-адрес, заголовки сетевого запроса, версия приложения и ОС, сведения о сбоях, push-токены Firebase или APNs и время обращения. При показе карты пунктов выдачи сервис Яндекс MapKit может автоматически получать IP-адрес и идентификатор устройства, а при использовании соответствующих функций — геолокационные данные. Melman Store не запрашивает геолокацию для выбора ПВЗ и не сохраняет её на своём сервере. Реквизиты банковской карты приложение не получает и не хранит.

Когда перед отправкой SMS требуется дополнительная защита, встроенная страница Yandex SmartCaptcha может передавать ООО «Яндекс.Облако» технические данные устройства и его активности, в том числе параметры браузерной среды, часовой пояс, источник перехода и цифровой отпечаток. Эти сведения используются для проверки запроса, блокировки роботов, работы и улучшения SmartCaptcha; по информации провайдера, они хранятся 60 дней на серверах в России и не предназначены для достоверной идентификации пользователя. Подробнее: уведомление Yandex SmartCaptcha.

3. Цели и основания

Данные используются для авторизации и защиты аккаунта; исполнения договора розничной купли-продажи; сборки и доставки заказа; работы кассы и программы лояльности; безопасного доступа в магазин; показа и модерации пользовательской ленты и группового чата; доставки сервисных уведомлений; выдачи чека; поддержки; предотвращения злоупотреблений; выполнения требований бухгалтерского, налогового и иного законодательства.

Основаниями являются заключение и исполнение договора, обязанности Оператора по закону, согласие пользователя в случаях, когда оно требуется, а также законный интерес в обеспечении безопасности при соблюдении прав пользователя. Рекламные сообщения требуют отдельного применимого основания и не включаются автоматически в согласие на работу аккаунта.

4. Как данные поступают

Данные вводит пользователь, формируют приложение, backend и касса при выполнении действий либо передают задействованные сервисы в ответ на запрос. При обращении через встроенный чат поддержки, телефон или e-mail пользователь самостоятельно выбирает сведения, которые сообщает.

5. Обработка и получатели

Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в необходимом объёме, блокирование, удаление, уничтожение и обезличивание автоматизированно и без автоматизации.

Для работы могут привлекаться: SMS-провайдер для доставки кода; российский хостинг и технический подрядчик; Evotor, Melman Evotor Agent и учётный контур TUS для кассовых и бонусных операций; оператор фискальных данных и эквайринг; местный курьер; Яндекс Доставка, привлечённые ею перевозчики и выбранный ПВЗ; Яндекс Карты (MapKit) для отображения карты пунктов выдачи; ООО «Яндекс.Облако» для проверки запросов через Yandex SmartCaptcha; Firebase Cloud Messaging и Apple Push Notification service (APNs) для push-уведомлений. Для доставки в ПВЗ передаются имя и телефон получателя, выбранный пункт, состав, стоимость, вес и габариты отправления и идентификаторы заказа. Получатель данных получает только сведения, необходимые для своей функции, на договорном или законном основании.

Переход в почтовое приложение или программу набора номера означает взаимодействие с самостоятельным внешним сервисом по его правилам. Переписка во встроенном чате поддержки обрабатывается в инфраструктуре Melman.

6. Локализация и трансграничная передача

Основная база аккаунтов, заказов, бонусов и команд двери размещается на территории РФ. Отдельные технические идентификаторы push-уведомлений могут обрабатываться инфраструктурой соответствующего провайдера. Трансграничная передача допускается только после выполнения требований законодательства РФ; при отсутствии законного основания соответствующая функция должна быть ограничена.

7. Сроки хранения

Данные аккаунта хранятся, пока аккаунт используется, и затем в течение срока, необходимого для обращений и обязательств. Опубликованный материал хранится до его удаления автором или модератором; сведения о жалобе могут храниться дольше, когда это нужно для рассмотрения нарушения и защиты прав. Документы о расчётах, заказах и бухгалтерские сведения хранятся в сроки, установленные законом. Журналы безопасности, авторизации и двери хранятся по утверждённым срокам не дольше, чем это необходимо для расследования инцидентов и защиты прав. Технические данные SmartCaptcha, по информации провайдера, хранятся 60 дней с даты сбора.

После достижения цели данные удаляются, уничтожаются или обезличиваются, если дальнейшее хранение не требуется по закону, договору или для рассмотрения спора. Резервные копии очищаются в ходе стандартного цикла обновления.

8. Push и сообщения

Сервисные сообщения о входе, заказе, доставке, кассовой или бонусной операции необходимы для обслуживания. Уведомления о сообщениях чата можно выключить для отдельной группы. Разрешение Android или iOS на уведомления можно отозвать в системных настройках.

Рекламные сообщения направляются при наличии отдельного согласия или иного законного основания. От них можно отказаться через обращение Оператору и доступные настройки канала.

9. Защита

Применяются HTTPS, разграничение доступа, JWT-сессии, ограниченный срок SMS-кодов, аудит административных и дверных операций, резервное копирование и меры против повторных запросов. Абсолютная защита сети невозможна, поэтому пользователь также должен хранить SMS-код и устройство в безопасности.

10. Права пользователя

Пользователь вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отзывать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на zakaz@zoomelman.ru. Для защиты данных Оператор вправе проверить принадлежность номера. Ответ предоставляется в сроки, установленные законодательством РФ. Отзыв согласия не отменяет законность прошлой обработки и не прекращает обработку, необходимую по другому законному основанию.

11. Удаление аккаунта

Удалить аккаунт можно в приложении: «Профиль — Настройки — Удалить аккаунт». Если приложение недоступно, запрос можно отправить со страницы удаления аккаунта Melman Store. Данные, которые Оператор обязан хранить по закону или которые необходимы для незавершённого заказа, возврата, претензии либо защиты от злоупотреблений, блокируются для иных целей и удаляются после окончания обязательного срока.

12. Изменения и контакты

Актуальная редакция доступна внутри приложения и на этой странице. Существенные изменения применяются после публикации, а когда требуется законом — после уведомления или получения нового согласия.

Вопросы о персональных данных: zakaz@zoomelman.ru. Почтовый адрес Оператора указан в разделе 1.