Политика обработки персональных данных

Политика конфиденциальности мобильного приложения «SHIK ROLL». Редакция от 15 сентября 2026 года.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Хаджимуратовым Муслимом Мусаевичем (ИНН: 263005668270, ОГРНИП: 325265100073290) (далее — Оператор), в отношении пользователей мобильного приложения «SHIK ROLL» для операционных систем iOS и Android (далее — Приложение).

1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.3. Использование Приложения означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Пользователь должен воздержаться от использования Приложения.

1.4. Согласие на обработку персональных данных даётся Пользователем отдельно при первом использовании Приложения — путём проставления отметки в соответствующем поле при регистрации.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие персональные данные Пользователей:

• фамилия, имя;
• номер мобильного телефона;
• адрес доставки заказа (город, улица, дом, квартира, подъезд, этаж, комментарий);
• история и состав оформленных заказов;
• сумма заказов и применённые скидки, бонусные баллы;
• адрес электронной почты (предоставляется Пользователем добровольно);
• технические данные: IP-адрес, данные cookie, идентификаторы push-уведомлений, тип устройства и операционной системы, версия Приложения.

2.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья) и биометрические персональные данные.

2.3. Оператор не обрабатывает данные банковских карт Пользователей. Все расчёты производятся через сервис интернет-эквайринга «ЮKassa», который самостоятельно обеспечивает защиту платёжных данных в соответствии со стандартом PCI DSS.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:

• регистрация и идентификация Пользователя в Приложении;
• оформление, приём, приготовление и доставка заказов продукции общественного питания;
• информирование Пользователя о статусе заказа посредством push-уведомлений или иных каналов связи;
• отправка одноразовых кодов авторизации (OTP) посредством SMS-сообщений;
• организация безналичных расчётов и направление электронных кассовых чеков в соответствии с Федеральным законом № 54-ФЗ;
• начисление и списание бонусных баллов в рамках программы лояльности;
• клиентская поддержка, обработка обращений и претензий;
• ведение бухгалтерского и налогового учёта.

3.2. Оператор не осуществляет обработку персональных данных в целях рекламных и маркетинговых рассылок. Любые такие рассылки будут проводиться только с отдельного явного согласия Пользователя.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• ст. 6 ч. 1 п. 1 152-ФЗ — согласие субъекта персональных данных на обработку его персональных данных;
• ст. 6 ч. 1 п. 5 152-ФЗ — исполнение договора, стороной которого является субъект персональных данных (публичной оферты о заключении договора розничной купли-продажи товаров и доставки);
• ст. 6 ч. 1 п. 2 152-ФЗ — исполнение обязанностей, возложенных на оператора законодательством РФ (54-ФЗ, НК РФ).

5. Сроки хранения персональных данных

5.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки.

5.2. Конкретные сроки:

• данные о заказах (история, состав, суммы, адреса доставки) — 5 лет с момента оформления заказа (срок исковой давности и срок хранения бухгалтерских документов);
• данные аккаунта (имя, номер телефона, email) — до удаления аккаунта Пользователем либо до отзыва согласия на обработку;
• данные о бонусных баллах — до истечения срока действия бонусной программы или до отзыва согласия;
• технические логи (IP-адрес, идентификаторы устройств, время обращений) — 12 месяцев;
• данные обращений в поддержку — 3 года с момента закрытия обращения.

5.3. По истечении указанных сроков персональные данные уничтожаются либо обезличиваются.

6. Локализация и хранение

6.1. В строгом соответствии со ст. 18 ч. 5 152-ФЗ сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся исключительно на территории Российской Федерации.

6.2. Серверная инфраструктура и базы данных Приложения размещаются в защищённом дата-центре российского хостинг-провайдера: ООО «Таймвэб.Облако» (Timeweb Cloud, РФ, г. Санкт-Петербург, ул. Новгородская, д. 23, лит. А, пом. 2-Н).

6.3. Оператор не осуществляет трансграничную передачу персональных данных.

7. Поручение обработки третьим лицам

7.1. В соответствии со ст. 6 ч. 3 152-ФЗ Оператор вправе поручить обработку персональных данных третьим лицам исключительно в целях, указанных в разделе 3 настоящей Политики, и с соблюдением требований конфиденциальности и безопасности.

7.2. Обработку персональных данных по поручению Оператора осуществляют:

• ООО НКО «ЮМани» (лицензия Банка России № 3510-К) — сервис интернет-эквайринга «ЮKassa»: приём онлайн-платежей, безналичные расчёты, направление электронных кассовых чеков по 54-ФЗ;
• АО «Банк ВТБ» — обслуживание расчётного счёта Оператора;
• ООО «СМС.РУ» (ИНН 7713461582, ОГРН 1187746809007, юридический адрес: 127422, г. Москва, ул. Тимирязевская, д. 5/14) — доставка одноразовых кодов авторизации (OTP) посредством SMS-сообщений.

7.3. Передача персональных данных третьим лицам, не указанным в п. 7.2, не осуществляется, за исключением случаев, прямо предусмотренных законодательством РФ (запросы правоохранительных органов, судов и т. п.).

8. Права субъекта персональных данных

8.1. Пользователь имеет право:

• на получение информации, касающейся обработки его персональных данных (ст. 14 152-ФЗ);
• на уточнение, блокирование или уничтожение персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв согласия на обработку персональных данных;
• на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Порядок реализации прав. Для реализации своих прав Пользователь направляет Оператору письменное обращение на адрес электронной почты support@shik-roll.ru. Обращение должно содержать: фамилию, имя Пользователя; номер мобильного телефона, привязанный к аккаунту; суть обращения.

8.3. Сроки рассмотрения. Оператор рассматривает обращения и исполняет требования Пользователя в течение 30 календарных дней с момента получения обращения.

8.4. Отзыв согласия. При отзыве согласия Оператор прекращает обработку персональных данных Пользователя и уничтожает их в течение 30 дней, за исключением случаев, когда обработка должна быть продолжена в силу закона (например, хранение данных о платежах для налогового учёта в течение 5 лет в соответствии с НК РФ).

9. Меры защиты персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.

9.2. К принимаемым мерам относятся:

• назначение ответственного за организацию обработки персональных данных;
• применение шифрования при передаче данных (HTTPS/TLS);
• хранение паролей и кодов доступа исключительно в виде криптографических хешей (bcrypt);
• ограничение доступа сотрудников к персональным данным в соответствии с их должностными обязанностями;
• регулярное резервное копирование баз данных;
• ведение журналов доступа к персональным данным;
• применение межсетевых экранов и ограничение сетевого доступа к серверам баз данных;
• регулярное обновление программного обеспечения и библиотек.

10. Изменения политики

10.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на официальной странице Оператора.

10.2. Продолжение использования Приложения после вступления в силу новой редакции Политики означает согласие Пользователя с внесёнными изменениями.

11. Контакты

11.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору: