Политика конфиденциальности

1. Оператор

Индивидуальный предприниматель Хозин Евгений Викторович, ИНН 500108548928. Адрес: 141205, Московская область, г. Пушкино, Набережная ул., д. 35, корп. 5, пом. 04. Телефон: +7 965 410-73-73. E-mail: zakaz@zoomelman.ru.

Политика применяется к приложению MelmanStore, заказам, программе Melman Bonus, электронному доступу в магазин, пользовательской ленте и обращениям в поддержку.

2. Какие данные обрабатываются

Учётная запись: номер телефона, факт и время подтверждения, сведения о сессии и токенах авторизации. Содержимое одноразового кода используется только для проверки и имеет ограниченный срок действия.

Профиль: имя, дата рождения, e-mail, аватар, био и иные сведения, которые пользователь заполняет добровольно.

Заказы и обслуживание: адреса, товары, количество, цены, сумма, способ получения и оплаты, комментарии, статусы, обращения и данные кассового чека.

Melman Bonus: идентификатор счёта и QR-токен, баланс, индивидуальный процент, резервы, начисления, списания и история покупок. Приложение не раскрывает служебный токен QR и не должно передавать его третьим лицам.

Доступ в магазин: номер аккаунта, время и IP-адрес запроса, идентификатор и статус команды, ответ устройства и техническая ошибка. Код или секрет устройства в приложение не передаются.

Лента: опубликованная фотография и её уменьшенная копия, подпись, комментарии, ответы, отметки «Нравится» к фотографиям и комментариям, жалобы, события, время публикации и связь материала с аккаунтом. Для показа краткого профиля используются имя, аватар и био. Перед сохранением сервер переупаковывает фотографию и аватар и удаляет встроенные метаданные, включая EXIF; пользователь всё равно не должен публиковать чувствительные сведения в самом изображении или тексте.

Технические данные: IP-адрес, заголовки сетевого запроса, версия приложения и ОС, сведения о сбоях, push-токен APNs и время обращения. Реквизиты банковской карты приложение не получает и не хранит.

3. Цели и основания

Данные используются для авторизации и защиты аккаунта; исполнения договора розничной купли-продажи; сборки и доставки заказа; работы кассы и программы лояльности; безопасного доступа в магазин; показа и модерации пользовательской ленты; выдачи чека; поддержки; предотвращения злоупотреблений; выполнения требований бухгалтерского, налогового и иного законодательства.

Основаниями являются заключение и исполнение договора, обязанности Оператора по закону, согласие пользователя в случаях, когда оно требуется, а также законный интерес в обеспечении безопасности при соблюдении прав пользователя. Рекламные сообщения требуют отдельного применимого основания и не включаются автоматически в согласие на работу аккаунта.

4. Как данные поступают

Данные вводит пользователь, формируют приложение, backend и касса при выполнении действий либо передают задействованные сервисы в ответ на запрос. При обращении через Telegram, телефон или e-mail пользователь самостоятельно выбирает сведения, которые сообщает.

5. Обработка и получатели

Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в необходимом объёме, блокирование, удаление, уничтожение и обезличивание автоматизированно и без автоматизации.

Для работы могут привлекаться: SMS-провайдер для доставки кода; российский хостинг и технический подрядчик; Evotor, Melman Evotor Agent и учётный контур TUS для кассовых и бонусных операций; оператор фискальных данных и эквайринг; курьер; Apple Push Notification service (APNs) для push-уведомлений. Получатель получает только данные, необходимые для своей функции, на договорном или законном основании.

Переход в Telegram, почтовое приложение или программу набора номера означает взаимодействие с самостоятельным внешним сервисом по его правилам.

6. Локализация и трансграничная передача

Основная база аккаунтов, заказов, бонусов и команд двери размещается на территории РФ. Отдельные технические идентификаторы push-уведомлений могут обрабатываться инфраструктурой соответствующего провайдера. Трансграничная передача допускается только после выполнения требований законодательства РФ; при отсутствии законного основания соответствующая функция должна быть ограничена.

7. Сроки хранения

Данные аккаунта хранятся, пока аккаунт используется, и затем в течение срока, необходимого для обращений и обязательств. Опубликованный материал хранится до его удаления автором или модератором; сведения о жалобе могут храниться дольше, когда это нужно для рассмотрения нарушения и защиты прав. Документы о расчётах, заказах и бухгалтерские сведения хранятся в сроки, установленные законом. Журналы безопасности, авторизации и двери хранятся по утверждённым срокам не дольше, чем это необходимо для расследования инцидентов и защиты прав.

После достижения цели данные удаляются, уничтожаются или обезличиваются, если дальнейшее хранение не требуется по закону, договору или для рассмотрения спора. Резервные копии очищаются в ходе стандартного цикла обновления.

8. Push и сообщения

Сервисные сообщения о входе, заказе, доставке, кассовой или бонусной операции необходимы для обслуживания. Разрешение iOS на уведомления можно отозвать в системных настройках.

Рекламные сообщения направляются при наличии отдельного согласия или иного законного основания. От них можно отказаться через обращение Оператору и доступные настройки канала.

9. Защита

Применяются HTTPS, разграничение доступа, JWT-сессии, ограниченный срок SMS-кодов, аудит административных и дверных операций, резервное копирование и меры против повторных запросов. Абсолютная защита сети невозможна, поэтому пользователь также должен хранить SMS-код и устройство в безопасности.

10. Права пользователя

Пользователь вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отзывать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на zakaz@zoomelman.ru. Для защиты данных Оператор вправе проверить принадлежность номера. Ответ предоставляется в сроки, установленные законодательством РФ. Отзыв согласия не отменяет законность прошлой обработки и не прекращает обработку, необходимую по другому законному основанию.

11. Удаление аккаунта

Запрос на прекращение использования аккаунта и удаление данных направляется на e-mail Оператора. Данные, которые Оператор обязан хранить по закону или которые необходимы для незавершённого заказа, возврата, претензии либо защиты от злоупотреблений, блокируются для иных целей и удаляются после окончания обязательного срока.

12. Изменения и контакты

Актуальная редакция доступна внутри приложения и на этой странице. Существенные изменения применяются после публикации, а когда требуется законом — после уведомления или получения нового согласия.

Вопросы о персональных данных: zakaz@zoomelman.ru. Почтовый адрес Оператора указан в разделе 1.