Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://delei-shops.ru и мобильного приложения «Дэлэй» для iOS и Android (далее совместно — Сервис).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми требованиями, а также с правилами публикации приложений в App Store и Google Play.

Используя Сервис (в том числе регистрируясь, оформляя заявки или продолжая пользоваться сайтом после уведомления о cookie), вы подтверждаете, что ознакомились с настоящей Политикой.

2. Оператор персональных данных

Оператором персональных данных является администрация Сервиса торговых центров «Дэлэй» и «Дэлэй-Молл» (г. Якутск) (далее — Оператор).

По вопросам обработки персональных данных вы можете обратиться по адресу электронной почты: iceberg_uk@mail.ru.

3. Какие данные мы обрабатываем

В зависимости от того, как вы пользуетесь Сервисом, мы можем обрабатывать следующие категории данных:

• Данные учётной записи: адрес электронной почты, имя и фамилия, пароль (хранится в зашифрованном/хешированном виде средствами системы аутентификации), сведения о статусе аккаунта.
• Данные заявок и обращений: имя, фамилия, телефон, email, название бренда/компании, комментарий и иные сведения, которые вы добровольно указываете в формах (например, заявка арендатора, отзывы и предложения, бронирования).
• Данные мобильного приложения: идентификатор установки приложения, токен устройства для push-уведомлений (APNs на iOS), выбранный торговый центр, настройки уведомлений и согласия пользователя, хранимые локально на устройстве.
• Технические и аналитические данные (сайт): IP-адрес, сведения о браузере и устройстве, дата и время визита, просмотренные страницы, источник перехода (referrer), данные cookie и аналогичных технологий, а также данные веб-аналитики Яндекс Метрики (включая карту кликов и запись сессий Webvisor — при их включении).
• Данные сессии: файлы cookie и аналогичные идентификаторы, необходимые для входа в аккаунт и сохранения настроек.

Мы не запрашиваем специальные категории персональных данных (сведения о здоровье, биометрии и т.п.) и не предназначены для сбора данных детей младше 16 лет без согласия законного представителя.

4. Цели обработки

• создание и обслуживание учётной записи пользователя;
• предоставление функций сайта и приложения (каталог магазинов, новости, акции, мероприятия и др.);
• отправка служебных писем (подтверждение регистрации, восстановление пароля);
• направление push-уведомлений о новостях, акциях и событиях — при вашем согласии;
• обработка заявок арендаторов и обратной связи, связь с вами по указанным контактам;
• обеспечение безопасности, предотвращение злоупотреблений и техническая поддержка Сервиса;
• анализ посещаемости и улучшение качества Сервиса (в том числе с помощью Яндекс Метрики на сайте);
• исполнение требований законодательства Российской Федерации.

5. Правовые основания

Обработка осуществляется на основании:

• вашего согласия (регистрация, маркетинговые/push-уведомления, аналитические cookie — в объёме, предусмотренном интерфейсом Сервиса);
• исполнения договора / соглашения с пользователем (предоставление функций Сервиса);
• законных интересов Оператора (безопасность, улучшение Сервиса), если это не нарушает ваши права и свободы;
• обязанностей, установленных законодательством РФ.

6. Cookie и Яндекс Метрика

Сайт использует файлы cookie и похожие технологии для работы авторизации, сохранения настроек и статистики. При первом посещении публичных страниц сайта отображается уведомление о cookie.

Для веб-аналитики применяется сервис Яндекс Метрика (ООО «ЯНДЕКС»). Метрика может собирать сведения о визитах, устройстве, источнике перехода, а также использовать карту кликов и вебвизор. Обработка данных в рамках Метрики осуществляется также в соответствии с политикой конфиденциальности Яндекса: https://yandex.ru/legal/confidential/.

Вы можете ограничить cookie в настройках браузера; часть функций сайта при этом может работать некорректно.

7. Push-уведомления в мобильном приложении

Мобильное приложение может запрашивать разрешение на отправку уведомлений. При согласии на устройство сохраняется и передаётся на сервер токен доставки уведомлений и идентификатор установки. Вы можете отозвать согласие в настройках приложения и/или в системных настройках устройства; после отключения токен перестаёт использоваться для рассылок.

Приложение не запрашивает разрешение на отслеживание (App Tracking Transparency) и не использует идентификатор рекламы (IDFA) для трекинга между приложениями.

8. Передача данных третьим лицам

Мы не продаём персональные данные. Передача возможна только в следующих случаях:

• поставщикам инфраструктуры и сервисов, необходимым для работы Сервиса (хостинг, база данных и аутентификация, доставка email, Яндекс Метрика, Apple Push Notification service) — в объёме, нужном для оказания услуги;
• государственным органам — если это обязательно по закону РФ;
• иным лицам — только с вашего согласия либо по закону.

При использовании зарубежных инфраструктурных сервисов возможна трансграничная передача данных. В таких случаях Оператор принимает меры, предусмотренные законодательством РФ о персональных данных.

9. Сроки хранения

Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом. Учётная запись и связанные данные хранятся, пока аккаунт активен, либо до удаления по вашему запросу (с учётом сроков, необходимых для исполнения обязательств и защиты от злоупотреблений). Логи и аналитика хранятся в течение разумного срока, необходимого для статистики и безопасности.

10. Ваши права

Вы вправе:

• получить сведения об обработке ваших персональных данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку (где обработка основана на согласии);
• обжаловать действия Оператора в Роскомнадзор или в суд в порядке, установленном законодательством РФ.

Для реализации прав направьте запрос на iceberg_uk@mail.ru с адреса, указанного при регистрации (если применимо), и опишите суть обращения. Мы ответим в сроки, установленные 152-ФЗ.

11. Защита данных

Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая разграничение доступа, использование защищённых соединений (HTTPS) и хранение паролей в хешированном виде.

12. Изменение Политики

Оператор может обновлять Политику. Актуальная версия всегда доступна по адресу https://delei-shops.ru/privacy. Продолжение использования Сервиса после публикации изменений означает согласие с обновлённой редакцией, если иное не требуется по закону.

13. Контакты

Сайт: https://delei-shops.ru

Email: iceberg_uk@mail.ru

Торговые центры «Дэлэй» и «Дэлэй-Молл», г. Якутск.