Политика обработки персональных данных

Для входа используются номер телефона, сведения о подтверждении и сессии. Для заказа — имя и контакты получателя, адрес доставки и координаты выбранного дома, комментарии, состав, стоимость, расчёты и история заказа. Данные другого получателя предоставляются только при наличии законного основания; лишние сведения и специальные категории данных в комментариях указывать не следует.

При новой регистрации запрашиваются имя и дата рождения, доступ предназначен для пользователей от 18 лет. Email указывается при использовании соответствующей возможности. Эти данные используются для профиля и выбранных пользователем функций. Программа лояльности обрабатывает баланс и операции с баллами. Для уведомлений используются идентификатор устройства, платформа, версия приложения и push-токен при подключении уведомлений.

Для безопасности и диагностики могут обрабатываться IP-адрес, user agent, обязательные cookies, время и технические параметры запросов, ограниченные журналы ошибок. Также сохраняются тип, версия, время и канал принятых документов. FoodLike не получает полные реквизиты банковской карты.

В чате поддержки сохраняются текст обращения, выбранные пользователем фотографии, ответы поддержки, номер связанного заказа, идентификатор обращения и время сообщений. Эти сведения используются для рассмотрения вопроса. Не отправляйте пароли, коды входа, полные реквизиты карты, документы и иные сведения, не нужные для решения проблемы с заказом.

После получения заказа пользователь может оставить оценку от 1 до 5 и необязательный комментарий. Отзыв связывается с его аккаунтом и заказом и используется FoodLike для проверки качества обслуживания; публично он не размещается. При подключённых уведомлениях может прийти приглашение оценить полученный заказ.

Обработка включает сбор, запись, хранение, систематизацию, уточнение, извлечение, использование, передачу уполномоченным получателям, ограничение, удаление и уничтожение автоматизированным и смешанным способом. Сотрудники получают только сведения, необходимые для их роли, приготовления, доставки, поддержки и учёта. Клиентские и рабочие аккаунты используют разные права доступа; заказ обслуживается сотрудниками через CRM.

Адреса выбираются из локального справочника; при подключении внешних подсказок могут использоваться 2ГИС или DaData. Для подтверждения телефона используется GreenSMS с доступными в интерфейсе каналами Telegram, звонок или SMS; доступность зависит от настроек сервиса. При включённой онлайн-оплате расчёт проводится через ЮKassa; данные для фискального чека передаются в применимой схеме расчёта. Для native push используются Firebase Cloud Messaging и Apple Push Notification service.

Для работы чата поддержки текст и фотографии, которые пользователь отправляет в обращении, передаются через Telegram назначенному сотруднику FoodLike вместе с номером заказа и техническим идентификатором обращения. Ответ сотрудника возвращается в этот же чат приложения. Телефон, адрес доставки, способ оплаты и состав заказа автоматически к уведомлению не добавляются; если пользователь сам укажет их в тексте или на фотографии, они также попадут в Telegram. Перед отправкой фотографии преобразуются в JPEG, а встроенные метаданные, включая EXIF и GPS, удаляются; содержание самого изображения при этом остаётся видимым.

Для размещения сервиса используются хостинг и техническая инфраструктура. Для диагностики по конфигурации могут подключаться Sentry и сервисы мониторинга работы серверов. Технические события могут содержать параметры запроса и сведения об ошибках или производительности; они используются для поиска неполадок и защиты сервиса. Сведения о фактически используемых получателях, целях и условиях передачи можно запросить у оператора.

При организации обработки применяются требования законодательства РФ о локализации и трансграничной передаче. Использование иностранного сервиса может сопровождаться передачей технических идентификаторов, а при обращении в поддержку через чат — также отправленных пользователем текста и фотографий, за пределы РФ и требует самостоятельного законного основания. Сведения о местах обработки и осуществляемых передачах, их получателях и основаниях можно запросить по контактам оператора.

Для push используются минимальные технические сведения, необходимые для доставки уведомления. Телефон, полный адрес, комментарий и состав заказа не должны включаться в push payload. Разрешение устройства на уведомления не заменяет выполнения обязанностей оператора.

Данные хранятся не дольше, чем требуется для конкретной цели и законного основания. Профиль и сохранённые адреса обрабатываются в период использования аккаунта; записи заказов, расчётов, чеков и доказательства исполнения обязательств могут сохраняться отдельно в обязательные сроки. Прекращение использования не отменяет обязанностей по учёту.

Переписка поддержки и фотографии доступны клиенту 24 часа после последнего сообщения в обращении, затем скрываются в приложении. Это не удаляет архив FoodLike для рассмотрения вопросов и защиты прав; новый ответ поддержки снова делает обращение доступным на 24 часа. Доставленные сотруднику копии также хранятся в облачном чате Telegram по условиям этого сервиса. Удаление локальной истории не означает автоматического удаления этих внешних копий или резервных копий; при рассмотрении запроса на удаление оператор отдельно проверяет их наличие, возможность удаления и основания дальнейшего хранения и сообщает результат заявителю.

Сроки хранения технических журналов, сведений о согласиях и идентификаторов уведомлений определяются целями безопасности, диагностики, подтверждения волеизъявления и защиты прав, а также применимыми обязанностями по закону. После прекращения соответствующего основания данные подлежат удалению или обезличиванию, если другое основание хранения отсутствует. Сведения о сроке обработки конкретной категории можно запросить у оператора.

Обычный запрос на удаление профиля можно отправить через /account-deletion. Он регистрируется и обрабатывается вручную с плановым сроком до 30 календарных дней; на странице доступен статус текущего запроса, пока сохраняется доступ к аккаунту. После удаления вход прекращается; итог сообщается заявителю отдельно и может быть недоступен на странице. Запросы субъекта данных, отзыв согласия и прекращение неправомерной обработки рассматриваются в применимые законные сроки, которые могут отличаться от этого срока сервиса. Завершённое удаление и сохраняемые по закону категории должны быть указаны в ответе.

Пользователь вправе запросить сведения об обработке, основаниях и получателях, исправление, ограничение или удаление, отозвать согласие и обратиться в Роскомнадзор либо суд. Обращения принимаются на foodlikeinfo@mail.ru; обычный запрос на удаление аккаунта доступен также на отдельной странице. Для защиты от чужого запроса оператор может запросить соразмерное подтверждение владения аккаунтом.

После отзыва согласия обработка прекращается в части, для которой нет иного законного основания. Обязательное хранение или исполнение договора оцениваются отдельно; отказ от рекламы не препятствует заказам.

Обязательные cookies поддерживают вход и безопасность. Диагностика работы сайта использует ограниченные технические события. Рекламные cookies и рассылки требуют отдельного управления и не включаются на основании согласия на сервисные уведомления.

Доступ к данным ограничивается назначением аккаунта и выполняемой задачей. Для клиентского обмена используется HTTPS. Сообщения о возможном доступе к чужому аккаунту, утрате телефона или иной угрозе принимаются по контактам оператора. Обязанности по расследованию инцидента и уведомлению уполномоченных органов определяются законом.