ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция: 1.0
Дата вступления в силу: 21.01.2026
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных при использовании программного сервиса «Ямора» (далее — «Сервис»).
Сервис доступен по адресу https://yamora.ru, а также через поддерживаемые программные интерфейсы, включая приложение в среде VK Mini Apps по адресу https://vk.com/app54711060.
1.2. Оператором персональных данных является:
Малышев Александр Дмитриевич
ИНН: 890107931160
ОГРНИП: 326890000024532
Адрес: Ямало-Ненецкий АО, г. Лабытнанги
Электронная почта: yamora.ceo@inbox.ru
1.3. Термины, используемые в настоящей Политике, применяются в значениях, установленных Федеральным законом № 152-ФЗ.
Для целей настоящей Политики:
- Пользователь — физическое лицо, использующее Сервис;
- Продавец — юридическое лицо или индивидуальный предприниматель, у которого Пользователь оформляет Заказ посредством Сервиса;
- Заказ — выбранные Пользователем продукция и услуги конкретного Продавца, оформленные посредством Сервиса.
1.4. Оператор обрабатывает персональные данные как самостоятельный оператор в отношении целей, которые он определяет самостоятельно, включая предоставление и защиту учетной записи и функций Сервиса, техническую поддержку и обеспечение безопасности Сервиса.
В части данных, необходимых конкретному Продавцу для исполнения Заказа и выполнения его собственных обязанностей перед Пользователем, Продавец может выступать самостоятельным оператором персональных данных. В случаях, когда Оператор осуществляет обработку таких данных по поручению Продавца, соответствующая обработка осуществляется в пределах поручения и требований законодательства Российской Федерации.
1.5. Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определенных и законных целей и в объеме, необходимом для достижения таких целей.
1.6. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без соответствующего правового основания, за исключением случаев, предусмотренных законодательством Российской Федерации.
1.7. Настоящая Политика является информационным документом и сама по себе не является согласием Пользователя на обработку персональных данных.
2. Права Оператора и Пользователя
2.1. Оператор вправе обрабатывать персональные данные при наличии оснований, предусмотренных законодательством Российской Федерации, запрашивать уточнение предоставленных сведений и осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ.
2.2. Оператор обязан:
- обрабатывать персональные данные в соответствии с законодательством Российской Федерации;
- предоставлять субъекту персональных данных информацию об их обработке в предусмотренных законом случаях;
- уточнять, блокировать и уничтожать персональные данные при наличии предусмотренных законом оснований;
- принимать необходимые меры для защиты персональных данных;
- прекращать обработку при прекращении соответствующего правового основания.
2.3. Пользователь вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения неполных, неточных или неактуальных данных;
- требовать блокирования или уничтожения данных в предусмотренных законом случаях;
- отозвать ранее предоставленное согласие;
- требовать прекращения обработки в случаях, предусмотренных законом;
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
2.4. По вопросам обработки персональных данных Пользователь может обратиться по адресу:
yamora.ceo@inbox.ru
3. Какие персональные данные обрабатываются
3.1. Оператор обрабатывает персональные данные Пользователей Сервиса, лиц, оформляющих Заказы, а также лиц, обращающихся в службу поддержки.
3.2. В зависимости от используемых функций Сервиса могут обрабатываться:
- имя;
- фамилия, если она предоставлена Пользователем или передана используемым сервисом авторизации;
- номер мобильного телефона;
- адрес электронной почты, если он предоставлен Пользователем или передан используемым сервисом авторизации;
- идентификатор Пользователя в Сервисе;
- идентификатор пользователя VK;
- сведения профиля VK, фактически передаваемые Сервису в рамках используемых функций и предоставленных Пользователем разрешений;
- адрес доставки;
- номер квартиры, подъезд, этаж и сведения, необходимые для доступа по адресу доставки;
- сведения о Заказах, включая состав, стоимость, способ получения, выбранный способ оплаты и статус Заказа;
- история Заказов;
- сведения о скидках, промокодах и программе лояльности;
- сведения о начислении и использовании бонусных баллов;
- сведения, содержащиеся в обращениях в службу поддержки;
- технические сведения, автоматически передаваемые при использовании Сервиса, включая IP-адрес, сведения об устройстве, браузере, сеансе, дате и времени обращения к Сервису.
3.3. Конкретный объем обрабатываемых данных зависит от функций Сервиса, которыми пользуется Пользователь.
3.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, предусмотренных статьей 10 Федерального закона № 152-ФЗ, и биометрических персональных данных для установления личности Пользователя.
3.5. Сервис не предназначен для хранения полных реквизитов банковских карт Пользователя. При использовании онлайн-оплаты реквизиты платежного средства вводятся в защищенном интерфейсе соответствующего платежного провайдера или банка, если иное прямо не предусмотрено реализованным способом оплаты и не доведено до сведения Пользователя.
4. Цели и основания обработки персональных данных
4.1. Персональные данные обрабатываются для следующих целей:
Использование Сервиса и авторизация
Обрабатываются имя, номер телефона, идентификатор Пользователя, сведения, переданные используемым сервисом авторизации, и необходимые технические данные.
Обработка осуществляется для предоставления доступа к функциям Сервиса, идентификации Пользователя и обеспечения работы его профиля.
Оформление и сопровождение Заказов
Обрабатываются имя, номер телефона, адрес доставки и его детали, сведения о составе и стоимости Заказа, способе получения, способе оплаты и статусе Заказа.
Обработка осуществляется для формирования Заказа, передачи его выбранному Продавцу, обеспечения возможности исполнения Заказа, отображения его статуса и истории Заказов.
Работа программы лояльности
Обрабатываются идентификатор Пользователя, номер телефона, необходимые сведения о Заказах, скидках, промокодах и бонусных операциях.
Обработка осуществляется для начисления и использования бонусных баллов, применения предусмотренных программой преимуществ и ведения истории операций.
Обращения в службу поддержки
Обрабатываются контактные сведения, сведения о Пользователе и Заказе, содержание обращения и необходимые технические данные.
Обработка осуществляется для рассмотрения обращения и решения связанных с ним вопросов.
Обеспечение работы и безопасности Сервиса
Обрабатываются необходимые технические сведения.
Обработка осуществляется для поддержания работоспособности Сервиса, выявления ошибок, предотвращения несанкционированного доступа и иных злоупотреблений.
4.2. Правовыми основаниями обработки в зависимости от конкретной цели являются:
- необходимость обработки для заключения договора по инициативе субъекта персональных данных либо исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- согласие субъекта персональных данных — только в тех случаях, когда соответствующая обработка осуществляется именно на основании согласия;
- иные основания, предусмотренные Федеральным законом № 152-ФЗ и другими федеральными законами.
Оператор не рассматривает факт простого посещения Сервиса как универсальное согласие Пользователя на любые способы обработки персональных данных.
4.3. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для соответствующей цели обработки.
Данные, необходимые для работы профиля, истории Заказов и программы лояльности, обрабатываются в течение периода использования соответствующих функций Сервиса.
Данные конкретного Заказа обрабатываются в течение его оформления и исполнения, а после исполнения — в течение срока, необходимого для хранения истории Заказов, рассмотрения связанных с ними обращений и исполнения установленных законом обязанностей.
При прекращении цели обработки данные подлежат уничтожению, если их дальнейшее хранение не допускается на ином законном основании.
5. Порядок обработки и передачи персональных данных
5.1. Обработка персональных данных может осуществляться с использованием средств автоматизации или без их использования и включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу, блокирование, удаление и уничтожение персональных данных.
5.2. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение требований части 5 статьи 18 Федерального закона № 152-ФЗ. В частности, запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся за пределами Российской Федерации, не осуществляются, кроме случаев, прямо предусмотренных законодательством Российской Федерации.
5.3. Персональные данные, необходимые для оформления и исполнения Заказа, могут предоставляться выбранному Пользователем Продавцу.
Продавцу предоставляются только сведения, необходимые для принятия, приготовления, комплектования, выдачи или доставки Заказа, связи с Пользователем по соответствующему Заказу, рассмотрения связанных с ним обращений и исполнения предусмотренных законом обязанностей.
5.4. В отношении обработки, цели которой Продавец определяет самостоятельно для исполнения Заказа и исполнения собственных обязанностей перед Пользователем, соответствующий Продавец является самостоятельным оператором персональных данных и несет обязанности, установленные законодательством Российской Федерации для такого оператора.
5.5. Оператор вправе поручить обработку персональных данных другому лицу на основании договора и при соблюдении требований Федерального закона № 152-ФЗ.
Такому лицу предоставляются только сведения, необходимые для выполнения соответствующего поручения, а договор должен устанавливать предусмотренные законодательством требования к обработке и защите персональных данных.
5.6. Для выполнения отдельных функций Сервиса данные в необходимом объеме могут передаваться поставщикам сервисов авторизации, связи, платежной инфраструктуры и иным техническим контрагентам при наличии соответствующего правового основания и с соблюдением требований законодательства Российской Федерации.
Полные реквизиты банковской карты не передаются Оператору только вследствие того, что Пользователь выбрал онлайн-оплату через внешний защищенный платежный интерфейс.
5.7. Персональные данные могут предоставляться государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.8. Оператор не распространяет персональные данные неопределенному кругу лиц без предусмотренного законом основания.
5.9. Если при использовании Сервиса возникает необходимость в трансграничной передаче персональных данных, такая передача осуществляется только при соблюдении требований Федерального закона № 152-ФЗ, включая требования, подлежащие выполнению до начала соответствующей передачи.
6. Защита персональных данных
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
6.2. Конкретные меры защиты определяются Оператором с учетом характера обрабатываемых данных, используемых информационных систем и требований законодательства Российской Федерации.
6.3. Доступ к персональным данным предоставляется только в объеме, необходимом для выполнения соответствующих обязанностей и обеспечения работы Сервиса.
7. Согласие, прекращение обработки и уничтожение данных
7.1. Если для обработки персональных данных законодательством требуется согласие Пользователя, такое согласие оформляется отдельно от настоящей Политики, Пользовательского соглашения, оферты и иных информации или документов, которые подтверждает или принимает Пользователь.
7.2. Ознакомление с настоящей Политикой само по себе не означает предоставление такого согласия.
7.3. Пользователь вправе отозвать ранее предоставленное согласие, а также направить требование о прекращении обработки персональных данных в случаях, предусмотренных законом, по адресу:
yamora.ceo@inbox.ru
Отзыв согласия не прекращает обработку данных, если у Оператора имеется иное предусмотренное законом основание для продолжения обработки.
7.4. Обработка прекращается при достижении цели обработки, прекращении соответствующего правового основания, отзыве согласия при отсутствии иных оснований для обработки, выявлении неправомерной обработки либо в иных предусмотренных законом случаях.
7.5. При достижении цели обработки персональные данные уничтожаются в срок, не превышающий 30 дней, если их дальнейшая обработка не допускается на ином законном основании.
При отзыве согласия и отсутствии оснований для дальнейшей обработки персональные данные также уничтожаются в порядке и сроки, установленные статьей 21 Федерального закона № 152-ФЗ.
7.6. Уничтожение персональных данных осуществляется и подтверждается в порядке, установленном законодательством Российской Федерации.
8. Заключительные положения
8.1. Настоящая Политика является общедоступным документом.
Актуальная редакция размещается в Сервисе таким образом, чтобы Пользователь мог ознакомиться с ней при использовании интерфейсов, посредством которых осуществляется сбор персональных данных.
8.2. Оператор вправе изменять Политику при изменении законодательства, функциональности Сервиса, состава персональных данных или порядка их обработки.
8.3. Новая редакция действует с указанной в ней даты вступления в силу.
8.4. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
Контактная информация
По вопросам обработки персональных данных:
yamora.ceo@inbox.ru
Техническая поддержка:
yamora.ceo@inbox.ru
Оператор
Малышев Александр Дмитриевич
ИНН: 890107931160
ОГРНИП: 326890000024532
Адрес: Ямало-Ненецкий АО, г. Лабытнанги
Электронная почта: yamora.ceo@inbox.ru
Сервис: https://yamora.ru
VK Mini App: https://vk.com/app54711060