F&H
Оглавление документа

Политика обработки персональных данных Food&Home

Разделы 1-38

1. Общие положения

1.1. Настоящая Политика обработки персональных данных Food&Home определяет общий порядок обработки персональных данных в связи с использованием сервиса Food&Home, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и иные действия с персональными данными, если такие действия осуществляются в пределах работы Сервиса.

1.2. Food&Home является онлайн-платформой для взаимодействия Покупателей и Продавцов домашней еды. Food&Home предоставляет технический сервис для поиска Товаров, оформления Заказов, коммуникации, оплаты, уведомлений, поддержки, рассмотрения обращений и споров, возвратов, выплат Продавцам и иных функций, если они доступны в Сервисе.

1.3. Food&Home не является продавцом Товаров для Покупателя, изготовителем блюд, рестораном, организацией общественного питания, хранителем, упаковщиком, перевозчиком или службой доставки Товаров. Продавцы самостоятельно готовят, описывают, упаковывают, передают и, если применимо, доставляют Товары Покупателям, а также несут ответственность за Товар, его состав, информацию о Товаре, качество, безопасность, сроки и условия хранения, документы, налоги и соблюдение применимых требований закона.

1.4. Настоящая Политика применяется к обработке персональных данных при использовании сайта Food&Home, веб-приложения, личного кабинета Покупателя, личного кабинета Продавца, регистрации, оформления Заказов, Чата, поддержки, обращений, жалоб, споров, отзывов, оплаты, возвратов, выплат Продавцам, чеков и фискальных документов, если применимо, уведомлений, cookies, localStorage, analytics и иных технических функций, а также иных функций Сервиса, если они доступны.

1.5. Настоящая Политика действует в отношении персональных данных Посетителей сайта, Покупателей, Получателей Заказов, включая получателей подарочных Заказов, Продавцов, представителей, сотрудников, помощников или курьеров Продавцов, если применимо, пользователей Чата, лиц, направивших обращения, жалобы или споры, пользователей, оставивших отзывы, плательщиков, получателей выплат, а также иных лиц, персональные данные которых могут обрабатываться в связи с работой Food&Home.

1.6. Состав персональных данных, цели и способы их обработки могут отличаться в зависимости от роли лица в Сервисе, используемых функций и конкретного сценария взаимодействия с Food&Home: посещения сайта, регистрации, оформления Заказа, получения Заказа, работы в качестве Продавца, участия в Чате, обращении, споре, отзыве, оплате, возврате, выплате или ином процессе.

1.7. Отдельные функции Food&Home могут работать в пилотном, тестовом или ограниченном режиме. В таком случае состав обрабатываемых персональных данных, доступные способы взаимодействия, уведомления, платежные, фискальные, аналитические и иные технические функции могут зависеть от фактически доступной функциональности Сервиса.

1.8. Отдельные вопросы обработки персональных данных могут дополнительно регулироваться публичной офертой для покупателей, публичной офертой для продавцов, согласиями на обработку персональных данных, согласием на получение рекламных и маркетинговых сообщений, cookie-уведомлением или cookie-политикой, правилами Food&Home, документами Платёжного партнёра и иными документами, если они размещены в Сервисе или доведены до пользователя.

1.9. Настоящая Политика не заменяет согласие на обработку персональных данных, согласие на получение рекламных и маркетинговых сообщений, согласие или настройки в отношении cookies и аналитики либо иное отдельное волеизъявление субъекта персональных данных, если такое согласие или волеизъявление требуется по закону или используется в соответствующем сценарии работы Сервиса.

1.10. Обработка персональных данных в Food&Home осуществляется с учётом применимого законодательства Российской Федерации. Если отдельные положения настоящей Политики противоречат обязательным требованиям закона, применяются обязательные требования закона.

1.11. Настоящая Политика описывает общие правила обработки персональных данных. Более подробные условия обработки отдельных категорий данных, включая данные Покупателей, Получателей Заказов, Продавцов, платежные и фискальные сведения, Чат, споры, отзывы, cookies, уведомления, рекламные сообщения, сроки хранения и порядок удаления данных, раскрываются в соответствующих разделах настоящей Политики.

2. Оператор персональных данных

2.1. Оператором персональных данных в рамках настоящей Политики является:

Оператор
[Оператор]
ОГРН/ОГРНИП
[ОГРН/ОГРНИП]
ИНН
[ИНН]
Адрес
[Адрес]
Email поддержки
[Email поддержки]
Email по вопросам персональных данных
[Email по вопросам персональных данных]
Адрес размещения Политики
[Адрес размещения Политики]
Дата редакции
[Дата редакции]
Версия
[Версия]

2.2. Оператор определяет цели и средства обработки персональных данных в пределах работы Food&Home, включая обработку данных, необходимую для регистрации, использования Сервиса, оформления и сопровождения Заказов, коммуникации, оплаты, поддержки, рассмотрения обращений и споров, возвратов, выплат Продавцам, уведомлений, обеспечения безопасности, аналитики и иных функций Сервиса, если они доступны.

2.3. Оператор может обрабатывать персональные данные самостоятельно, а также с привлечением третьих лиц, если это необходимо для работы Сервиса, исполнения Заказов, оплаты, формирования чеков и фискальных документов, выплат, поддержки, уведомлений, аналитики, обеспечения безопасности, исполнения требований закона или иных целей, указанных в настоящей Политике и соответствующих применимому законодательству.

2.4. К обработке персональных данных могут привлекаться, если применимо и если соответствующая функция используется: Продавцы в пределах исполнения конкретного Заказа, Платёжные партнёры, банки, СБП, операторы эквайринга, ОФД, кассовая инфраструктура, хостинг-провайдеры, сервисы хранения данных и файлов, сервисы уведомлений, email/SMS/push-провайдеры, Telegram или иные каналы коммуникации, сервисы аналитики и сервисы поддержки.

2.5. Персональные данные также могут передаваться государственным органам, ФНС, судам, иным компетентным органам и государственным реестрам, если это требуется или допускается законом.

2.6. Роли Продавцов, Платёжных партнёров, банков, ОФД, хостинга, сервисов уведомлений и иных лиц при обработке персональных данных могут определяться отдельными соглашениями, правилами, применимым законодательством и фактической моделью обработки данных в конкретном сценарии.

2.7. Продавец может обрабатывать отдельные персональные данные Покупателя, Получателя Заказа или иных лиц только в необходимом объёме и только в пределах исполнения конкретного Заказа, доставки Продавцом, самовывоза, рассмотрения спора, возврата или выполнения требований закона. Такое использование не означает право Продавца свободно использовать данные для иных целей, включая рекламу, прямые продажи, CRM, коммуникации вне Сервиса или обход Food&Home, если иное прямо не предусмотрено применимым основанием и документами Сервиса.

2.8. Точная роль Продавца при обработке персональных данных определяется с учётом применимого законодательства, настоящей Политики, оферт, интерфейса Сервиса, фактической модели работы и характера конкретной обработки.

3. Термины и сокращения

3.1. Food&Home, Сервис, Платформаонлайн-платформа и технический сервис для взаимодействия Покупателей и Продавцов домашней еды, включая регистрацию, поиск Товаров, оформление Заказов, Чат, техническую возможность оплаты, поддержку, споры, возвраты, выплаты, уведомления и иные функции, если они доступны. Food&Home не является продавцом, изготовителем Товаров, рестораном, организацией общественного питания или службой доставки.

3.2. Операторлицо, определяющее цели и средства обработки персональных данных в рамках работы Food&Home. Сведения об Операторе указаны в разделе 2 настоящей Политики.

3.3. Пользовательлицо, использующее Сервис, включая Посетителя сайта, Покупателя, Продавца, Получателя Заказа, представителя Продавца или иное лицо, взаимодействующее с Food&Home.

3.4. Посетитель сайталицо, посещающее сайт или веб-приложение Food&Home без регистрации или до завершения регистрации.

3.5. Покупательлицо, использующее Сервис для выбора Товаров, оформления Заказов, оплаты, получения Товаров, общения с Продавцом, обращения в поддержку, участия в споре или использования иных функций Сервиса.

3.6. Получатель Заказалицо, которому должен быть передан Товар. Получатель Заказа может совпадать с Покупателем или отличаться от него, например при Подарочном Заказе.

3.7. Продавецлицо, размещающее Товары в Сервисе, самостоятельно готовящее, описывающее, упаковывающее, передающее и, если применимо, доставляющее Товары Покупателям.

3.8. Представитель Продавцалицо, привлечённое Продавцом, включая помощника, курьера, представителя или иное лицо, действующее на стороне Продавца, если такая функция или сценарий используется.

3.9. Заказдействие Покупателя по выбору Товара и оформлению заявки или заказа через Сервис, а также совокупность данных о Товаре, Продавце, Покупателе, Получателе Заказа, способе получения, оплате, статусе, комментариях и иных сведениях, связанных с исполнением Заказа.

3.10. Товарблюдо, десерт, полуфабрикат, заготовка или иной товар домашнего приготовления, размещённый Продавцом в Сервисе. Сведения о составе, аллергенах, противопоказаниях, сроке годности и условиях хранения Товара указываются Продавцом.

3.11. Карточка Товарастраница или блок в Сервисе с информацией о Товаре, включая название, описание, состав, аллергены, противопоказания, цену, фото, вес или объём, срок годности, условия хранения, способ получения и иную информацию, если она предусмотрена интерфейсом Сервиса.

3.12. Карточка Продавцастраница или блок в Сервисе с информацией о Продавце, его Товарах, условиях работы, рейтинге, отзывах, зоне обслуживания, адресе самовывоза или иной информацией, если такая функция доступна.

3.13. Чатфункция Сервиса для коммуникации между Покупателем, Продавцом и/или поддержкой Food&Home по вопросам Заказа, Товара, получения, спора, возврата или иных вопросов, связанных с использованием Сервиса.

3.14. Обращениесообщение, запрос, жалоба, вопрос или иная коммуникация Пользователя с Food&Home через поддержку, форму обратной связи, Чат, email или иной доступный канал.

3.15. Спорситуация, связанная с претензией Покупателя или Продавца по Заказу, Товару, оплате, возврату, передаче Товара, качеству, составу, сроку годности, условиям хранения или иным обстоятельствам, требующим рассмотрения.

3.16. Персональные данные, ПДнлюбая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.17. Субъект персональных данныхфизическое лицо, к которому относятся персональные данные.

3.18. Обработка персональных данныхлюбое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, распространение, обезличивание, блокирование, удаление, уничтожение и иные действия.

3.19. Согласиеволеизъявление субъекта персональных данных на обработку его персональных данных, выраженное через интерфейс Сервиса или иным подтверждаемым способом, если такое согласие требуется.

3.20. Сервисные уведомлениясообщения, связанные с работой Сервиса, регистрацией, безопасностью, Заказом, оплатой, чеком, возвратом, спором, поддержкой, верификацией Продавца, выплатами или иными сервисными процессами. Сервисные уведомления не являются рекламными или маркетинговыми сообщениями.

3.21. Рекламные и маркетинговые сообщениясообщения о предложениях, акциях, новостях, рекомендациях, промо, возврате Пользователя или иных маркетинговых материалах, направляемые при наличии предварительного согласия в случаях, предусмотренных законом.

3.22. Cookiesнебольшие фрагменты данных, которые сайт может сохранять на устройстве Пользователя для работы сайта, авторизации, безопасности, запоминания настроек, аналитики или иных целей, если применимо.

3.23. LocalStorage / SessionStorageмеханизмы браузера для хранения технических данных на устройстве Пользователя, если они используются Сервисом.

3.24. Технические данныеIP-адрес, user-agent, сведения об устройстве, браузере, сессии, действиях в интерфейсе, cookies, localStorage/sessionStorage, push-token, идентификаторы Telegram, логи и иные технические сведения, если они обрабатываются.

3.25. Аналитические данныетехнические и поведенческие сведения об использовании Сервиса, которые могут использоваться для анализа работы сайта, улучшения интерфейса, безопасности, статистики и развития Сервиса, если такая аналитика используется.

3.26. Платёжный партнёрбанк, платёжный сервис, эквайер, оператор платежей, СБП или иная организация либо сервис, участвующие в оплате, возврате, выплатах или иных финансовых операциях, если такая модель используется.

3.27. ОФД / кассовая инфраструктураоператор фискальных данных, кассовый сервис, онлайн-касса или иная инфраструктура, которая может использоваться для формирования, передачи или хранения чеков и фискальных документов, если применимо.

3.28. Подрядчик / технический провайдерлицо или сервис, который может привлекаться для хостинга, хранения данных и файлов, уведомлений, аналитики, поддержки, безопасности, платежей или иных технических функций.

3.29. Подарочный ЗаказЗаказ, в котором Получатель Заказа может отличаться от Покупателя, а Покупатель может указывать данные такого Получателя: имя, телефон, адрес, комментарий и иные сведения, необходимые для исполнения Заказа, если такая функция доступна.

3.30. Специальные категории персональных данныхкатегории персональных данных, для которых законом установлен особый режим обработки. В контексте Food&Home сведения о здоровье, аллергиях, противопоказаниях или пищевых ограничениях Покупателя либо Получателя Заказа могут относиться к специальным категориям персональных данных, если такие сведения сообщены в Чате, комментарии к Заказу, Обращении или Споре.

3.31. Аллергены в Карточке Товараинформация о Товаре, которую указывает Продавец. Такая информация сама по себе не является персональными данными Покупателя.

3.32. Уведомление Роскомнадзора, РКН-уведомлениеуведомление оператора персональных данных в уполномоченный орган, если оно требуется применимым законодательством.

4. Категории субъектов персональных данных

4.1. Food&Home может обрабатывать персональные данные Посетителей сайта, то есть лиц, которые посещают сайт или веб-приложение Food&Home без регистрации или до завершения регистрации.

4.2. Food&Home может обрабатывать персональные данные Пользователей Сервиса, включая Покупателей, Продавцов, Получателей Заказов, пользователей Чата, лиц, направивших обращения, и иных лиц, взаимодействующих с Сервисом.

4.3. Food&Home может обрабатывать персональные данные Покупателей, которые выбирают Товары, оформляют Заказы, используют техническую возможность оплаты, получают Товары, общаются с Продавцами, обращаются в поддержку, участвуют в спорах, оставляют отзывы или используют иные функции Сервиса.

4.4. Food&Home может обрабатывать персональные данные Получателей Заказов, которым должен быть передан Товар. Получатель Заказа может совпадать с Покупателем или отличаться от него.

4.5. Food&Home может обрабатывать персональные данные Получателей подарочных Заказов, если такая функция доступна в Сервисе. Если Покупатель указывает данные Получателя подарочного Заказа, Покупатель должен иметь законное основание для предоставления таких данных в Food&Home.

4.6. Food&Home может обрабатывать персональные данные Продавцов, которые размещают Товары в Сервисе, оформляют Карточки Товаров, принимают или отклоняют Заказы, общаются с Покупателями, передают Товары, получают выплаты, проходят проверку, взаимодействуют с поддержкой и используют кабинет Продавца.

4.7. Food&Home может обрабатывать персональные данные представителей, помощников, курьеров или иных лиц, привлечённых Продавцом, если Продавец указывает данные таких лиц в Сервисе или такие лица участвуют в передаче Товара, коммуникации, самовывозе, доставке Продавцом либо ином сценарии, связанном с Заказом. В таком случае Продавец должен иметь законное основание для передачи их данных в Food&Home.

4.8. Food&Home может обрабатывать персональные данные плательщиков по Заказам, в том числе если плательщик отличается от Покупателя, если такие данные обрабатываются в связи с оплатой, возвратом, чеком, платёжной операцией, спором, платёжным, фискальным, налоговым или бухгалтерским сценарием, если применимо.

4.9. Food&Home может обрабатывать персональные данные получателей выплат, компенсаций или иных денежных сумм, если такая функция используется. Такими лицами могут быть Продавцы или иные лица, указанные как получатели выплат, если такая модель допустима.

4.10. Food&Home может обрабатывать персональные данные пользователей Чата, включая Покупателей, Продавцов, поддержку Food&Home или иных лиц, если такая функция доступна.

4.11. Food&Home может обрабатывать персональные данные лиц, направивших обращения, жалобы или споры, включая обращения в поддержку, претензии, вопросы, заявления о возврате, материалы споров или иные сообщения через доступные каналы.

4.12. Food&Home может обрабатывать персональные данные Пользователей, оставивших отзывы, оценки, комментарии, фото, видео, ответы на отзывы или иной пользовательский контент, если такая функция доступна.

4.13. Food&Home может обрабатывать персональные данные Пользователей, которым направляются сервисные уведомления, связанные с регистрацией, безопасностью, Заказом, оплатой, чеком, возвратом, спором, поддержкой, верификацией Продавца, выплатами или иными сервисными процессами.

4.14. Food&Home может обрабатывать персональные данные Пользователей, которые отдельно выразили согласие на получение рекламных или маркетинговых сообщений, если такая функция используется. Такая категория не смешивается с Пользователями, получающими сервисные уведомления.

4.15. Food&Home может обрабатывать персональные данные лиц, данные которых указаны другими Пользователями, включая Получателей Заказов, получателей подарочных Заказов, родственников, детей, представителей, помощников, курьеров, лиц из Чата, обращения, спора, отзыва, вложения, фото, видео или документа, если такие данные предоставлены в связи с использованием Сервиса.

4.16. Food&Home может обрабатывать персональные данные иных лиц, если такая обработка связана с работой Food&Home, исполнением Заказа, поддержкой, спором, безопасностью, требованиями закона или защитой прав.

4.17. Пользователь, указывающий в Сервисе персональные данные другого лица, должен иметь законное основание для предоставления таких данных. Это касается, в частности, данных Получателя Заказа, Получателя подарочного Заказа, представителя, помощника, курьера или иного привлечённого лица.

4.18. Food&Home не просит Пользователей указывать лишние персональные данные третьих лиц, сведения о здоровье, диагнозы, медицинские сведения, данные документов, платёжные данные, банковские реквизиты, если это не требуется для конкретного сценария использования Сервиса.

4.19. Сведения о здоровье, аллергиях, противопоказаниях или пищевых ограничениях Покупателя, Получателя Заказа или иного лица могут попасть в Сервис, если Пользователь указал их в Чате, комментарии к Заказу, обращении, споре, отзыве, вложении или ином свободном поле. Пользователь должен иметь законное основание для предоставления таких сведений, если они относятся к другому лицу.

4.20. Аллергены в Карточке Товара не являются персональными данными Покупателя. Это информация о Товаре, которую указывает Продавец. Сведения о здоровье, аллергиях, противопоказаниях или пищевых ограничениях конкретного лица рассматриваются отдельно от информации о составе и аллергенах Товара.

5. Категории обрабатываемых персональных данных

5.1. Food&Home может обрабатывать различные категории персональных данных в зависимости от роли субъекта персональных данных, используемых функций Сервиса, способа оформления Заказа, способа получения Товара, наличия технической возможности оплаты, Чата, обращения, спора, отзывов, уведомлений и иных сценариев использования Сервиса. Конкретный состав данных зависит от того, какие данные субъект предоставил сам, какие данные сформировались при использовании Сервиса и какие функции фактически доступны.

5.2. Food&Home может обрабатывать идентификационные и контактные данные, если они предоставлены или сформированы при использовании Сервиса: фамилию, имя, отчество полностью или частично, если предоставлены, наименование или отображаемое имя, email, телефон, роль в Сервисе, ID пользователя, данные аккаунта, сведения, используемые для регистрации, авторизации и связи. Food&Home также может обрабатывать данные, необходимые для авторизации и безопасности аккаунта, включая технические сведения о подтверждении входа, если применимо.

5.3. Food&Home может обрабатывать данные аккаунта и профиля: данные профиля Покупателя, данные профиля Продавца, настройки аккаунта, настройки уведомлений, статус регистрации, статус верификации, если применимо, историю действий в Сервисе, если она фиксируется, сведения об устройствах и сессиях, если такие сведения используются.

5.4. Food&Home может обрабатывать данные Заказа: состав Заказа, выбранные Товары, сведения о Продавце, Покупателе, Получателе Заказа, если он отличается от Покупателя, цену, скидки, комиссии, чаевые, если применимо, статус Заказа, дату и время оформления, дату и время получения, способ получения, комментарии к Заказу, историю изменений статуса, сведения о подтверждении, приготовлении, готовности, передаче, отмене или споре.

5.5. Food&Home может обрабатывать адреса, координаты и данные получения Товара: адрес доставки или передачи, район или зону обслуживания, координаты, если используются, подъезд, этаж, квартиру, домофон, комментарий к доставке или самовывозу, сведения о способе получения, адрес самовывоза Продавца, если такая функция доступна, и иные сведения, необходимые для передачи Товара. Точный состав данных зависит от выбранного способа получения Товара и доступных функций Сервиса.

5.6. Food&Home может обрабатывать данные Получателя Заказа и Подарочного Заказа, если такая функция доступна: имя Получателя, телефон, адрес или место передачи, комментарий, сведения, необходимые для уведомления Получателя, если такая функция используется, и иные данные, указанные Покупателем для исполнения Подарочного Заказа. Если Покупатель указывает данные другого лица, он должен иметь законное основание для предоставления таких данных в Food&Home.

5.7. Food&Home может обрабатывать данные Чата, обращений, поддержки и споров: сообщения в Чате, обращения в поддержку, жалобы, претензии, заявления о возврате, описание проблемы, материалы спора, вложения, фотографии, видео, файлы, решения или комментарии поддержки, технические отметки о времени, участниках и статусе обращения. Свободный текст и вложения могут содержать персональные данные, которые Пользователь самостоятельно указал или загрузил.

5.8. Food&Home может обрабатывать отзывы, оценки и пользовательский контент: оценку, текст отзыва, комментарий, ответ Продавца, фото, видео, жалобу на отзыв, сведения о модерации, дату и статус публикации, если применимо. Пользователям не следует включать в отзывы телефоны, адреса, сведения о здоровье, переписку, документы, банковские реквизиты или иные лишние персональные данные.

5.9. Food&Home может обрабатывать данные Продавца в зависимости от сценария работы Продавца на Платформе. Публичные или отображаемые данные Продавца могут включать название магазина, описание, зону обслуживания, условия работы, рейтинг, отзывы, публичную информацию о Товарах, адрес самовывоза или иную информацию, если она отображается в Сервисе. Данные для регистрации, проверки и работы Продавца могут включать ФИО или наименование, телефон, email, ИНН, ОГРНИП, если применимо, налоговый статус, НПД-статус, если применимо, документы, если запрашиваются, сведения о статусе проверки и данные кабинета Продавца. Данные для выплат могут включать получателя выплат, банковские реквизиты, сведения о банке, сведения о выплатах, финансовые документы, удержания, комиссии, компенсации, если применимо. Данные о деятельности Продавца и размещаемом им контенте могут включать Карточки Товаров, состав, аллергены, противопоказания, срок годности, условия хранения, фото Товаров, Заказы, статусы, споры, переписку и показатели работы, если такие данные формируются.

5.10. Food&Home может обрабатывать данные представителей, помощников, курьеров или иных лиц, привлечённых Продавцом, если такие данные предоставлены: имя, контактные данные, роль или функцию, сведения, необходимые для передачи Товара, самовывоза, доставки Продавцом, коммуникации или иного сценария, связанного с Заказом. Продавец, указывающий такие данные, должен иметь законное основание для их предоставления в Food&Home.

5.11. Food&Home может обрабатывать платёжные, возвратные, фискальные и финансовые данные: сумму Заказа, статус оплаты, идентификатор платежа, сведения о возврате, сумму возврата, данные чека, фискальные сведения, сведения о выплатах Продавцу, комиссии, удержания, компенсации, если применимо, данные, необходимые для взаимодействия с Платёжным партнёром, банком, СБП, ОФД или кассовой инфраструктурой, если такая модель используется. Состав платёжных и фискальных данных зависит от используемой платёжной и фискальной модели. Food&Home не хранит полные данные банковских карт, если такие данные обрабатываются Платёжным партнёром, банком или иным финансовым сервисом. В таком случае Food&Home может получать идентификаторы платежей, статусы операций и иные сведения, необходимые для работы Сервиса.

5.12. Food&Home может обрабатывать технические данные: IP-адрес, user-agent, сведения об устройстве, браузере, сессии, идентификаторы устройства или сессии, если используются, действия в интерфейсе, технические логи, сведения о безопасности, сведения об ошибках, сведения об авторизации, cookies, localStorage/sessionStorage, push-token, идентификаторы Telegram или иных каналов, если используются.

5.13. Food&Home может обрабатывать cookies, localStorage, sessionStorage и аналитические данные: необходимые cookies, настройки cookies, сведения о согласии или выборе пользователя в отношении cookies, данные localStorage/sessionStorage, данные аналитики, путь страницы, источник перехода, события интерфейса, статистику использования Сервиса, сведения, используемые для улучшения Сервиса, безопасности и аналитики. Подробные условия использования cookies, localStorage, sessionStorage и аналитики раскрываются в отдельном разделе настоящей Политики и/или cookie-уведомлении.

5.14. Food&Home может обрабатывать данные уведомлений: email, телефон, push-token, идентификаторы Telegram или иных каналов, настройки уведомлений, сведения о направлении и доставке уведомлений, историю сервисных уведомлений, если она фиксируется. Сервисные уведомления отделяются от рекламных и маркетинговых сообщений. Рекламные и маркетинговые сообщения возможны только при наличии отдельного предварительного согласия в случаях, предусмотренных применимым законодательством.

5.15. Food&Home не просит Пользователей указывать лишние медицинские сведения, диагнозы или сведения о здоровье, если это не требуется для конкретного сценария использования Сервиса. Сведения о здоровье, аллергиях, противопоказаниях или пищевых ограничениях Покупателя, Получателя Заказа или иного лица могут попасть в Сервис, если Пользователь указал их в Чате, комментарии к Заказу, обращении, споре, отзыве, вложении или ином свободном поле. Такие сведения могут относиться к специальным категориям персональных данных, поэтому их обработка требует осторожной оценки и минимизации. Продавцу могут передаваться только сведения, необходимые для конкретного Заказа, если такие сведения указаны Пользователем и нужны для исполнения Заказа или рассмотрения спора.

5.16. Аллергены в Карточке Товара, состав, противопоказания Товара, срок годности и условия хранения являются информацией о Товаре, которую указывает Продавец. Такая информация сама по себе не является персональными данными Покупателя и рассматривается отдельно от сведений о здоровье, аллергиях, противопоказаниях или пищевых ограничениях конкретного лица.

5.17. Food&Home может обрабатывать фото, видео, документы и иные файлы, если Пользователь загрузил их в Чат, обращение, спор, отзыв, Карточку Товара, Карточку Продавца или иной раздел Сервиса. Такие файлы могут содержать изображения людей, сведения о Товаре, адреса, документы, упаковку, переписку или иные данные. Пользователям не следует загружать лишние персональные данные третьих лиц. Фото или видео, как правило, не обрабатываются Food&Home как биометрические персональные данные, если они не используются для установления личности субъекта персональных данных и иное не следует из закона или фактического способа обработки.

5.18. Food&Home может получать или проверять отдельные сведения через Платёжных партнёров, банки, сервисы проверки, государственные реестры, ФНС, ОФД, сервисы уведомлений, технических провайдеров или иные источники, если это необходимо и допустимо законом. Состав таких данных зависит от используемых функций и провайдеров.

5.19. Food&Home может обрабатывать иные персональные данные, которые субъект сам предоставил через формы, Чат, комментарии, обращения, споры, отзывы, вложения, документы или иные функции Сервиса. Такие данные обрабатываются только в пределах целей, указанных в настоящей Политике, и в соответствии с применимым законодательством.

5.20. Food&Home стремится не запрашивать избыточные персональные данные. Пользователям не следует передавать через Сервис лишние данные третьих лиц, пароли, коды, полные данные банковских карт, диагнозы, медицинские документы, банковские реквизиты или иные сведения, не требующиеся для конкретного сценария использования Сервиса. Если такие данные всё же были предоставлены, Food&Home может обработать их в минимально необходимом объёме для работы Сервиса, безопасности, исполнения закона, рассмотрения обращения или защиты прав.

6. Цели обработки персональных данных

6.1. Food&Home может обрабатывать персональные данные только для конкретных, заранее определённых и законных целей, связанных с работой Сервиса. Цели обработки зависят от роли субъекта персональных данных, используемых функций, сценария Заказа, способа получения Товара, технической возможности оплаты, Чата, обращения, спора, уведомлений и иных доступных функций. Один и тот же набор данных может использоваться для нескольких связанных целей, если это необходимо и допустимо.

6.2. Food&Home может обрабатывать персональные данные для регистрации Пользователей, создания и ведения аккаунта, авторизации, подтверждения входа, восстановления доступа, поддержания безопасности аккаунта, управления настройками профиля, различения ролей Покупателя и Продавца, а также обеспечения доступа к личному кабинету.

6.3. Food&Home может обрабатывать персональные данные для обеспечения работы сайта, веб-приложения, личных кабинетов и иных технических функций Сервиса, обработки технических запросов, поддержания сессий, сохранения настроек, устранения ошибок, обеспечения стабильности и доступности Сервиса, диагностики сбоев и технической поддержки.

6.4. Food&Home может обрабатывать персональные данные для обеспечения технической возможности выбора Товаров, оформления и сопровождения Заказа, подтверждения или отклонения Заказа Продавцом, информирования о статусе Заказа, изменения, отмены или завершения Заказа, обработки комментариев к Заказу, ведения истории Заказов и связи Покупателя и Продавца по конкретному Заказу. Приготовление и передача Товара осуществляются Продавцом.

6.5. Food&Home может обрабатывать персональные данные для технического сопровождения передачи Товара между Покупателем и Продавцом, передачи Продавцу данных, необходимых для конкретного Заказа, доставки Продавцом, если такая функция доступна, самовывоза, если такая функция доступна, уточнения адреса, зоны, времени, комментария или иных данных, необходимых для получения Товара, подтверждения факта передачи или неполучения Товара, а также рассмотрения ситуаций, связанных с неявкой, невозможностью передачи или спором. Данные передаются Продавцу только в объёме, необходимом для конкретного Заказа.

6.6. Food&Home может обрабатывать персональные данные для оформления Подарочного Заказа, если такая функция доступна, уведомления Получателя Заказа, если такая функция используется, передачи Товара Получателю, связи по вопросам получения, а также рассмотрения обращения или спора, связанного с Подарочным Заказом. Если Покупатель указывает данные Получателя Заказа, такие данные используются только для сценариев, связанных с соответствующим Заказом, если иное не предусмотрено законом или отдельным применимым основанием.

6.7. Food&Home может обрабатывать персональные данные для регистрации Продавца, проверки Продавца, если применимо, ведения кабинета Продавца, размещения Карточек Товаров и Карточки Продавца, обработки Заказов Продавцом, коммуникации с Покупателями по Заказам, модерации карточек, отзывов и действий Продавца, проверки соблюдения правил Food&Home, поддержки Продавца, расчёта выплат, комиссий, удержаний и компенсаций, если применимо.

6.8. Food&Home может обрабатывать персональные данные для расчёта сумм, подлежащих выплате Продавцу, перечисления выплат, учёта комиссий, удержаний, компенсаций и возвратов, если применимо, формирования финансовых документов, проверки реквизитов, а также взаимодействия с банками, Платёжными партнёрами или иными финансовыми сервисами, если такая модель используется.

6.9. Food&Home может обрабатывать персональные данные для предоставления технической возможности оплаты через Сервис, если такая функция доступна, взаимодействия с Платёжным партнёром, банком, СБП, ОФД, кассовой инфраструктурой, если такая модель используется, обработки статусов оплаты, возвратов, полных или частичных, если применимо, формирования, направления или хранения чеков и фискальных документов, если применимо, а также урегулирования ошибок оплаты, спорных операций, оспаривания платёжной операции / чарджбэка или иных финансовых ситуаций. Food&Home не хранит полные данные банковских карт, если такие данные обрабатываются Платёжным партнёром, банком или иным финансовым сервисом.

6.10. Food&Home может обрабатывать персональные данные для обеспечения коммуникации между Покупателем, Продавцом и поддержкой, рассмотрения вопросов по Заказу, жалоб, претензий, обращений и заявлений о возврате, разрешения споров, проверки обстоятельств Заказа, обработки материалов, вложений, фото, видео и иных доказательств, фиксации решений поддержки, а также предотвращения злоупотреблений и обхода Food&Home. Свободный текст и вложения могут использоваться в минимально необходимом объёме только в пределах соответствующего обращения, спора, безопасности, исполнения закона или защиты прав.

6.11. Food&Home может обрабатывать персональные данные для публикации отзывов, оценок и пользовательского контента, если такая функция доступна, отображения рейтинга Продавцов и Товаров, модерации отзывов, рассмотрения жалоб на отзывы, предотвращения недостоверного, оскорбительного, незаконного или содержащего лишние персональные данные контента, а также улучшения качества Сервиса. Отзывы могут публиковаться в Сервисе, если такая функция доступна, с учётом интерфейса, правил Food&Home, согласий, если они требуются, и применимого законодательства.

6.12. Если Пользователь сам указал сведения о здоровье, аллергиях, противопоказаниях или пищевых ограничениях в Чате, комментарии к Заказу, обращении, споре, отзыве, вложении или ином свободном поле, Food&Home может обрабатывать такие сведения только в минимально необходимом объёме для конкретного Заказа, безопасности, обращения, спора, исполнения закона или защиты прав. Такие сведения могут относиться к специальным категориям персональных данных. Food&Home не просит Пользователей указывать лишние медицинские сведения, диагнозы или медицинские документы. Продавцу могут передаваться только сведения, необходимые для исполнения конкретного Заказа или рассмотрения спора, если Пользователь сам указал такие сведения. Аллергены в Карточке Товара являются информацией о Товаре, которую указывает Продавец, и сами по себе не являются персональными данными Покупателя.

6.13. Food&Home может обрабатывать персональные данные для направления сервисных уведомлений: кодов регистрации и входа, уведомлений о Заказе, статусах, оплате, чеке, возврате, Чате, споре, поддержке, безопасности, проверке Продавца, выплатах и иных уведомлений, связанных с использованием Сервиса. Сервисные уведомления не являются рекламными сообщениями.

6.14. Food&Home может обрабатывать персональные данные для направления рекламных и маркетинговых сообщений, акций, предложений, новостей, рекомендаций или иных промоматериалов только при наличии отдельного предварительного согласия в случаях, предусмотренных применимым законодательством. Food&Home также может обрабатывать данные для учёта согласия на маркетинг, отказа, отписки или отзыва согласия, а также предоставления возможности отказаться от рекламных сообщений.

6.15. Food&Home может обрабатывать cookies, localStorage, sessionStorage и аналитические данные для работы необходимых cookies и технического хранения, сохранения настроек, обеспечения авторизации и безопасности, анализа работы сайта и интерфейса, улучшения Сервиса, статистики использования, диагностики ошибок, развития функций, оценки эффективности интерфейса и технических изменений. Аналитика и необязательные cookies используются в соответствии с настройками, согласиями и применимыми требованиями.

6.16. Food&Home может обрабатывать персональные данные для защиты аккаунтов, предотвращения несанкционированного доступа, выявления подозрительных действий, предотвращения мошенничества, предотвращения обхода Food&Home, защиты от спама, злоупотреблений, недобросовестных отзывов и нарушений правил, модерации контента, карточек, отзывов, Чатов и действий Пользователей, а также обеспечения доказуемости действий в Сервисе.

6.17. Food&Home может обрабатывать персональные данные для выполнения требований применимого законодательства, исполнения налоговых, бухгалтерских, фискальных и иных обязательных требований, если применимо, взаимодействия с государственными органами, судами, ФНС, РКН, иными компетентными органами и реестрами, если требуется или допускается законом, защиты прав и законных интересов Food&Home, Пользователей, Продавцов, Покупателей, Получателей Заказов и иных лиц, а также хранения доказательств, журналов действий, согласий, операций и иных материалов, если это необходимо для защиты прав или исполнения закона.

6.18. Food&Home может обрабатывать персональные данные для внутреннего учёта работы Сервиса, формирования статистики, анализа качества работы Сервиса, анализа спроса, Заказов, обращений и споров, развития продукта, планирования функций, проверки продуктовых гипотез, преимущественно с использованием обезличенных или агрегированных данных, если это возможно, улучшения пользовательского опыта, подготовки обезличенной или агрегированной аналитики, если применимо.

6.19. Food&Home не использует персональные данные для целей, несовместимых с целями, указанными в настоящей Политике. Если потребуется обработка данных для новой цели, Food&Home обновит Политику, получит согласие или обеспечит иное применимое основание, если это требуется применимым законодательством.

7. Правовые основания обработки персональных данных

7.1. Food&Home обрабатывает персональные данные при наличии одного или нескольких правовых оснований, предусмотренных применимым законодательством. Одно и то же действие или процесс может опираться на разные основания в зависимости от роли субъекта персональных данных, функции Сервиса и конкретного сценария. Если для определённой обработки требуется согласие, такая обработка осуществляется при наличии соответствующего согласия, если иное не предусмотрено законом.

7.2. К возможным правовым основаниям обработки персональных данных относятся: согласие субъекта персональных данных; заключение договора по инициативе субъекта персональных данных; исполнение договора, оферты, Заказа или иного соглашения, стороной, выгодоприобретателем или участником которого является субъект персональных данных; выполнение обязанностей, установленных применимым законодательством; налоговые, бухгалтерские, фискальные и иные обязательные требования, если применимо; осуществление прав и законных интересов Food&Home, Пользователей или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных; защита жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия невозможно и такое основание применимо; обработка данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законом; статистические, аналитические или исследовательские цели при условии обезличивания данных, если применимо; иные основания, предусмотренные применимым законодательством.

7.3. Общая матрица возможных правовых оснований. Ниже приведены основные процессы Food&Home, примеры данных и возможные правовые основания обработки. Конкретное основание определяется с учётом роли субъекта персональных данных, доступных функций Сервиса, фактического сценария и требований применимого законодательства.

Процесс / цельПримеры данныхВозможное правовое основание
Регистрация и аккаунтконтактные данные, данные аккаунта, данные авторизации, рользаключение или исполнение договора/оферты, согласие для отдельных сценариев, безопасность аккаунта
Оформление и исполнение Заказаданные Покупателя, Заказа, Товара, статуса, комментарияисполнение договора/оферты/Заказа, заключение договора по инициативе субъекта персональных данных
Передача данных Продавцу для конкретного Заказаимя, контакт, адрес, комментарий, данные Получателя Заказа, если они нужны для Заказаисполнение Заказа, оферта, защита прав и законных интересов сторон, если применимо
Доставка Продавцом и самовывозадрес, координаты, комментарий, адрес самовывоза, данные передачиисполнение Заказа/оферты
Подарочный Заказ и Получатель Заказаимя, телефон, адрес, комментарий Получателя Заказаисполнение Заказа, договор в пользу третьего лица или иное применимое основание с учётом сценария и требований закона
Чат по Заказусообщения, участники, время, вложенияисполнение Заказа/оферты, защита прав и законных интересов, безопасность, выполнение требований закона, если применимо
Поддержка, обращения и спорыобращения, жалобы, доказательства, фото, видео, решения поддержкиисполнение договора/оферты, защита прав и законных интересов, выполнение требований закона, если применимо
Отзывы и публикация пользовательского контентаотзыв, оценка, фото, видео, ответ Продавцадействие Пользователя по публикации, согласие или иное применимое основание; основание определяется с учётом характера публикации, настроек интерфейса, согласий, правил Food&Home и требований закона
Оплата, возвраты и фискализациясумма, статус оплаты, идентификатор платежа, сведения о возврате, чекисполнение Заказа/оферты, выполнение требований закона, налоговые и фискальные обязанности, взаимодействие с Платёжным партнёром, если такая модель используется
Выплаты Продавцам и документы ПродавцаИНН, ОГРНИП, реквизиты, статус проверки, финансовые документыисполнение продавческой оферты, выполнение закона, налоговые и бухгалтерские обязанности, защита прав
Налоги, бухгалтерия, чеки и законные обязанностиданные Заказов, платежей, выплат, чеков, финансовых документоввыполнение обязанностей, установленных законом
Сервисные уведомленияemail, телефон, push-token, идентификаторы каналов, уведомления о Заказе, безопасности или чекеисполнение договора/оферты, безопасность, законные обязанности, если применимо
Рекламные и маркетинговые сообщенияemail, телефон, push-token, канал, факт согласия, отказ, отпискаотдельное предварительное согласие в случаях, предусмотренных законом
Необходимые cookies и техническое хранениеидентификаторы сессии, security cookies, настройки, технические данныеобеспечение работы Сервиса, безопасность, исполнение договора/оферты, если применимо
Аналитика и необязательные cookiesсобытия интерфейса, путь страницы, источник перехода, статистика использованиясогласие или иное подтверждённое основание в зависимости от категории cookies, аналитики, настроек и требований закона
Push, Telegram и внешние каналы уведомленийpush-token, идентификаторы Telegram или иных каналов, настройки уведомленийсогласие, настройки Пользователя, исполнение договора/оферты для сервисных уведомлений, если применимо
Безопасность, антифрод, комплаенс и модерациятехнические логи, действия в интерфейсе, история статусов, сообщения, признаки нарушенийзащита прав и законных интересов Food&Home, Пользователей или третьих лиц, безопасность, выполнение закона
Сведения об аллергиях, противопоказаниях, пищевых ограничениях и здоровьесведения, указанные Пользователем в Чате, комментарии, обращении, споре, отзыве или вложенииоснование определяется с учётом характера сведений, сценария их предоставления, согласий, необходимости защиты жизни или здоровья, осуществления прав и требований закона; обработка таких сведений требует отдельной оценки и минимизации
Публичные данные Продавца и карточка магазинаназвание, описание, зона обслуживания, адрес самовывоза, рейтинг, отзывы, публичные Карточки Товаровисполнение продавческой оферты, действие Продавца по размещению, согласие или иное применимое основание; основание определяется с учётом характера публикации, настроек интерфейса, согласий, правил Food&Home и требований закона
Передача данных государственным органам и реестрамданные, запрошенные уполномоченным органом или необходимые для исполнения законавыполнение требований закона, судебные акты, запросы компетентных органов, защита прав

7.4. Если обработка основана на согласии, Food&Home фиксирует сведения, необходимые для подтверждения согласия, если соответствующий механизм реализован в Сервисе. Такие сведения могут включать дату, версию документа или текста, источник согласия и иные данные, необходимые для подтверждения волеизъявления. Согласие может быть отозвано в порядке, предусмотренном настоящей Политикой и законом. Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не всегда означает немедленное удаление всех данных, если есть иные основания для хранения или обработки.

7.5. Часть обработки необходима для регистрации, аккаунта, оформления и исполнения Заказов, работы кабинетов, Чата, поддержки, технической возможности оплаты, возвратов, выплат и иных функций Food&Home. Такая обработка может осуществляться на основании договора, оферты, Заказа или для заключения договора по инициативе субъекта персональных данных. Отсутствие необходимых данных может сделать невозможным регистрацию, оформление Заказа, получение Товара, выплату или использование определённой функции.

7.6. Food&Home может обрабатывать данные для исполнения требований закона, включая налоговые, бухгалтерские, фискальные, платёжные, судебные, претензионные, контрольные, надзорные и иные обязательные требования, если применимо. Данные могут сохраняться или использоваться, если это необходимо для исполнения закона или подтверждения юридически значимых действий.

7.7. Food&Home может обрабатывать данные для защиты прав и законных интересов Food&Home, Пользователей, Продавцов, Покупателей, Получателей Заказов и третьих лиц. Это может включать рассмотрение споров, расследование нарушений, антифрод, модерацию, защиту аккаунтов, фиксацию действий и хранение доказательств. Такое основание не должно использоваться шире, чем необходимо для соответствующей цели.

7.8. Рекламные и маркетинговые сообщения направляются только при наличии отдельного предварительного согласия в случаях, предусмотренных применимым законодательством. Отказ от маркетинга не прекращает сервисные уведомления, необходимые для Заказа, аккаунта, безопасности, технической возможности оплаты, чека, возврата или других сервисных процессов. Food&Home фиксирует сведения, позволяющие подтвердить получение согласия на маркетинг, если такая рассылка используется.

7.9. Необходимые cookies и техническое хранение могут использоваться для работы Сервиса, авторизации, безопасности и сохранения настроек. Аналитика, необязательные cookies и маркетинговые cookies, если они используются, применяются с учётом категории cookies, настроек, согласий и требований закона. Условия cookies раскрываются в отдельном разделе настоящей Политики и/или cookie-уведомлении, если оно используется.

7.10. Food&Home не просит Пользователей указывать лишние медицинские сведения, диагнозы или медицинские документы. Если Пользователь указал сведения о здоровье, аллергиях, противопоказаниях или пищевых ограничениях о себе либо о другом лице, например о Получателе Заказа, в Чате, комментарии, обращении, споре, отзыве, вложении или ином свободном поле, такие сведения могут относиться к специальным категориям персональных данных. Обработка таких сведений осуществляется только при наличии допустимого основания, в минимально необходимом объёме и с учётом требований закона. Продавцу могут передаваться только сведения, необходимые для конкретного Заказа или спора, если такие сведения указаны Пользователем и необходимы для соответствующего сценария. Аллергены в Карточке Товара являются информацией о Товаре и не являются персональными данными Покупателя.

7.11. Food&Home не использует одно основание обработки для всех ситуаций автоматически. Для разных процессов могут применяться разные основания. Если для конкретной обработки требуется отдельное согласие или иное основание, Food&Home обеспечивает такое основание до начала соответствующей обработки, если это требуется законом.

8. Обработка данных Посетителей сайта

8.1. Посетителем сайта является лицо, которое открывает сайт, веб-приложение, публичные страницы, каталог, карточки Товаров, карточки Продавцов, юридические документы, FAQ или иные публичные разделы Food&Home без регистрации, без авторизации или до завершения регистрации.

8.2. При посещении сайта или веб-приложения Food&Home может обрабатывать технические данные Посетителя, если такие данные формируются при работе Сервиса. К таким данным могут относиться IP-адрес, user-agent, сведения о браузере, устройстве, операционной системе, дата и время посещения, адрес посещённой страницы, источник перехода, сведения о действиях на сайте, технические идентификаторы сессии, идентификаторы cookies, данные localStorage/sessionStorage, сведения об ошибках, сбоях и событиях безопасности.

8.3. Food&Home также может обрабатывать сведения о выборе или согласии Посетителя в отношении cookies, если такая функция реализована, а также аналитические события, если аналитика используется в Сервисе с учётом применимых настроек, согласий и требований закона.

8.4. Если Посетитель самостоятельно вводит данные в форму поиска, адресное поле, форму обратной связи, интерфейс регистрации, подписки, поддержки или иное публичное поле, если такая функция доступна, такие данные могут обрабатываться для соответствующего сценария работы Сервиса.

8.5. Данные Посетителей могут обрабатываться для обеспечения работы сайта и веб-приложения, отображения публичных страниц, работы каталога, поиска, фильтров, карточек Товаров и Продавцов, поддержания технической сессии, сохранения пользовательских настроек, работы необходимых cookies, диагностики ошибок, технической поддержки, обеспечения безопасности и защиты от злоупотреблений, спама, атак и несанкционированного доступа.

8.6. Если аналитика используется, данные Посетителей могут обрабатываться для анализа использования сайта, оценки работы интерфейса, выявления ошибок, улучшения функций Сервиса, а также для проверки продуктовых гипотез преимущественно на обезличенных или агрегированных данных, если это возможно. Такая обработка должна осуществляться с учётом настроек, согласий и требований закона, если они применимы к конкретному виду аналитики.

8.7. Food&Home может использовать необходимые cookies и техническое хранение в браузере, включая localStorage и sessionStorage, для работы сайта, обеспечения безопасности, сохранения настроек, поддержания сессии и корректного отображения функций Сервиса.

8.8. Аналитические cookies или аналитические инструменты могут использоваться отдельно от необходимых технических механизмов, если такая аналитика используется. Маркетинговые cookies, если они появятся, не должны использоваться как необходимые cookies и должны применяться отдельно от необходимых cookies с учётом применимых требований, настроек и согласий.

8.9. Подробные условия использования cookies, localStorage, sessionStorage, аналитики, технических идентификаторов и настроек Посетителя раскрываются в отдельном разделе настоящей Политики и/или cookie-уведомлении, если такое уведомление используется в Сервисе.

8.10. Если Посетитель начинает регистрацию, оформление заказа, обращение в поддержку, подписку на уведомления или рассылку, если такая функция используется, коммуникацию или иной сценарий, к обработке его данных могут применяться также разделы настоящей Политики о Покупателях, Пользователях, уведомлениях, маркетинге, Чате, обращениях или иных соответствующих функциях Сервиса.

8.11. Посетителю не следует вводить в публичные поля, поиск, адресные поля, формы обратной связи или иные интерфейсы лишние персональные данные, данные третьих лиц, сведения о здоровье, документы, пароли, коды, полные данные банковских карт или иные сведения, которые не требуются для соответствующей функции.

8.12. Если Посетитель позднее регистрируется или авторизуется, отдельные технические данные, сессии, cookie-идентификаторы или сведения о действиях на сайте могут быть связаны с аккаунтом, если это необходимо и технически реализовано для безопасности, работы Сервиса, аналитики, поддержки, исполнения закона или защиты прав. Такое связывание не означает, что Food&Home всегда идентифицирует каждого Посетителя или всегда связывает все технические данные с аккаунтом.

8.13. Данные Посетителей могут обрабатываться с использованием хостинга, сервисов хранения данных и файлов, аналитики, технического мониторинга, сервисов уведомлений, если Посетитель сам инициировал подписку, обращение или уведомление либо если такая техническая функция реально используется, защиты от злоупотреблений и иных технических провайдеров, если такие сервисы используются. Подробные условия передачи данных третьим лицам раскрываются в отдельном разделе настоящей Политики.

8.14. Food&Home не просит Посетителей указывать лишние персональные данные до регистрации. Посещение публичных страниц само по себе не означает регистрацию, оформление Заказа, согласие на рекламные сообщения или принятие обязательств, связанных с Заказом. Часть функций Сервиса может быть недоступна без регистрации или авторизации.

9. Обработка данных Покупателей

9.1. Покупателем является лицо, которое использует Food&Home для выбора Товаров, оформления Заказов, технической возможности оплаты, получения Товаров, общения с Продавцами, обращений в поддержку, участия в спорах, оставления отзывов или использования иных функций Сервиса.

9.2. Food&Home может обрабатывать данные Покупателя, если они предоставлены Покупателем, формируются при использовании Сервиса или необходимы для соответствующего сценария. К таким данным могут относиться имя, телефон, email, данные аккаунта, роль пользователя, настройки профиля и уведомлений.

9.3. Если соответствующие функции доступны, Food&Home может обрабатывать адреса, координаты, подъезд, этаж, квартиру, домофон, комментарии к Заказу, сведения о выбранных Товарах и Продавцах, способе получения Товара, истории, составе и статусах Заказов.

9.4. Food&Home может обрабатывать данные Чата с Продавцом и поддержкой, обращения, жалобы, споры, отзывы, оценки, пользовательский контент, технические данные, cookies, аналитические данные, данные уведомлений, а также сведения, которые Покупатель сам указал в свободных полях.

9.5. Если в Сервисе доступна техническая возможность оплаты, Food&Home может обрабатывать сведения об оплате Заказа, статусе платежа, возврате, чеке и фискальных документах в объёме, доступном Food&Home и необходимом для работы Сервиса, возвратов, чеков, споров и исполнения требований закона.

9.6. Данные Покупателя могут обрабатываться для регистрации и авторизации, создания и ведения аккаунта, оформления и сопровождения Заказа, связи Покупателя и Продавца по Заказу, передачи данных Продавцу только для конкретного Заказа, получения Товара, доставки Продавцом, самовывоза, поддержки, обращений, жалоб, споров, возвратов, уведомлений, безопасности, антифрода, модерации, предотвращения обхода Food&Home, исполнения закона и защиты прав.

9.7. Food&Home может передавать Продавцу данные Покупателя, Получателя Заказа или сведения по Заказу только в минимально необходимом объёме для исполнения конкретного Заказа, доставки Продавцом, самовывоза, связи по Заказу, возврата, обращения или спора. Точный адрес, координаты и телефон раскрываются Продавцу только когда это необходимо для конкретного сценария.

9.8. Раскрытие данных Продавцу может осуществляться поэтапно с учётом статуса Заказа, способа получения Товара и доступной функциональности. Продавцу могут быть доступны имя, телефон, адрес или координаты, комментарий, сведения о Заказе, Чат и иные данные, если они нужны для конкретного сценария; при этом точный состав раскрываемых данных должен соответствовать цели и минимально необходимому объёму.

9.9. Продавец не вправе использовать данные Покупателя для рекламы, CRM, прямых продаж, повторных или самостоятельных контактов вне целей конкретного Заказа, обхода Food&Home или иных целей, не связанных с конкретным Заказом, если иное не предусмотрено законом и документами Сервиса. Это не запрещает связь по конкретному Заказу, если она необходима для передачи Товара, уточнения деталей Заказа, возврата, обращения или спора.

9.10. Если используется доставка Продавцом, Покупатель может указывать адрес, координаты, подъезд, этаж, квартиру, домофон, комментарий и иные данные, необходимые для передачи Товара. Food&Home не является службой доставки и не осуществляет передачу Товара самостоятельно.

9.11. Если используется самовывоз, Покупателю может быть показан адрес самовывоза Продавца, а Продавцу могут быть доступны сведения, необходимые для идентификации Заказа и передачи Товара.

9.12. Покупатель может указать данные Получателя Заказа, если Получатель отличается от Покупателя, включая сценарий подарочного Заказа, если такая функция доступна. Если Покупатель указывает данные другого лица, Покупатель должен иметь законное основание для предоставления таких данных в Food&Home.

9.13. Покупатель может передавать сведения через Чат, комментарии к Заказу, обращения, споры, отзывы, вложения и иные свободные поля. Food&Home не просит Покупателя указывать лишние персональные данные, пароли, коды, полные данные банковских карт, документы, банковские реквизиты, диагнозы или лишние медицинские сведения.

9.14. Если Покупатель сам указал сведения о здоровье, аллергиях, противопоказаниях или пищевых ограничениях о себе, Получателе Заказа или другом лице, такие сведения могут относиться к специальным категориям персональных данных и обрабатываются в минимально необходимом объёме. Если Покупатель указывает сведения о здоровье, аллергиях или противопоказаниях другого лица, Покупатель должен иметь законное основание для передачи таких сведений. Аллергены, состав, противопоказания Товара, срок годности и условия хранения в Карточке Товара являются информацией о Товаре, которую указывает Продавец, и не являются персональными данными Покупателя.

9.15. Если функция отзывов доступна, Покупатель может оставлять отзывы, оценки, комментарии, фото или видео. Такие материалы могут публиковаться в Сервисе с учётом интерфейса, правил Food&Home, согласий, если они требуются, и применимого законодательства. Покупателю не следует включать в отзывы телефоны, адреса, сведения о здоровье, переписку, документы, банковские реквизиты или лишние персональные данные третьих лиц.

9.16. Food&Home может направлять Покупателю сервисные уведомления, связанные с регистрацией, входом, Заказом, статусом, Чатом, оплатой, чеком, возвратом, спором, безопасностью, поддержкой и работой Сервиса. Рекламные и маркетинговые сообщения направляются только при наличии отдельного предварительного согласия адресата в случаях, предусмотренных законом. Реклама по сетям электросвязи допускается только при предварительном согласии адресата; рекламораспространитель должен доказать наличие такого согласия. Отказ от маркетинга или отзыв согласия на маркетинг не отключает сервисные уведомления, необходимые для работы Сервиса и Заказов.

9.17. Food&Home обрабатывает данные Покупателя в объёме, необходимом для соответствующего сценария. Покупатель может не предоставлять необязательные данные, но отсутствие необходимых данных может сделать невозможной регистрацию, оформление Заказа, получение Товара, возврат или использование отдельных функций.

9.18. Порядок сроков хранения, удаления, реализации прав субъекта персональных данных и передачи данных третьим лицам раскрывается в отдельных разделах настоящей Политики.

10. Обработка данных Получателей Заказов, включая подарочные Заказы

10.1. Получателем Заказа является лицо, которому должен быть передан Товар. Получатель Заказа может совпадать с Покупателем или отличаться от него.

10.2. Получатель Заказа может быть указан Покупателем при оформлении Заказа, включая Подарочный Заказ, если такая функция доступна в Сервисе.

10.3. Food&Home может обрабатывать данные Получателя Заказа, если такие данные предоставлены Покупателем, Получателем Заказа, формируются при использовании Сервиса или необходимы для соответствующего сценария исполнения Заказа.

10.4. К данным Получателя Заказа могут относиться имя Получателя, телефон Получателя, адрес или место передачи Товара, район, зона передачи или координаты, если они используются, подъезд, этаж, квартира, домофон, если указаны, комментарий к передаче Товара, сведения о Подарочном Заказе, если такая функция доступна, сведения, необходимые для уведомления Получателя, если такая функция используется, сведения о статусе передачи Товара Получателю.

10.5. Food&Home также может обрабатывать сведения из Чата, обращения, спора, поддержки, уведомления, ссылки или иного интерфейса, если Получатель участвует в коммуникации, самостоятельно взаимодействует с Сервисом или его данные указаны в материалах, связанных с конкретным Заказом.

10.6. Данные Получателя Заказа обычно предоставляет Покупатель. Если Покупатель указывает данные Получателя, Покупатель должен иметь законное основание для предоставления таких данных в Food&Home.

10.7. Покупателю не следует указывать лишние данные Получателя, которые не требуются для оформления, исполнения, передачи, уведомления, возврата, обращения или спора по конкретному Заказу.

10.8. Если Получатель сам взаимодействует с Food&Home, например через ссылку, уведомление, Чат, поддержку или иной интерфейс, Food&Home может обрабатывать данные, которые Получатель предоставил сам, а также технические сведения, необходимые для такого взаимодействия.

10.9. Данные Получателя Заказа могут обрабатываться для оформления и исполнения конкретного Заказа, передачи Товара Получателю, доставки Продавцом, если такая функция доступна, самовывоза Получателем или Покупателем, если применимо, уведомления Получателя о Заказе, если такая функция используется, связи по вопросам получения Товара, подтверждения факта передачи или неполучения Товара, рассмотрения обращения, жалобы, возврата или спора, обеспечения безопасности, исполнения требований закона и защиты прав Food&Home, Покупателя, Получателя, Продавца или иных лиц.

10.10. Food&Home может передавать Продавцу данные Получателя только в минимально необходимом объёме и только для исполнения конкретного Заказа, доставки Продавцом, самовывоза, связи по Заказу, возврата, обращения или спора. Точный адрес, координаты и телефон Получателя раскрываются Продавцу только если это нужно на конкретном этапе Заказа.

10.11. Продавцу могут быть доступны имя, телефон, адрес, координаты, комментарий, сведения о Заказе и иные данные Получателя, если они нужны для передачи Товара или соответствующего сценария. Точный состав раскрываемых данных зависит от статуса Заказа, способа получения Товара, выбранной функции и необходимости раскрытия данных на конкретном этапе.

10.12. Продавец не вправе использовать данные Получателя для рекламы, CRM, прямых продаж, повторных или самостоятельных контактов вне целей конкретного Заказа, формирования собственной клиентской базы, обхода Food&Home или иных целей, не связанных с конкретным Заказом, если иное не предусмотрено законом и документами Сервиса. Это не запрещает связь по конкретному Заказу, если она необходима для передачи Товара, уточнения деталей получения, возврата, обращения или спора.

10.13. При Подарочном Заказе Покупатель может указывать данные Получателя для передачи Товара или уведомления Получателя, если такая функция доступна. Данные Получателя Подарочного Заказа используются для сценариев, связанных с соответствующим Заказом, уведомлением, передачей Товара, обращением, спором, возвратом, исполнением закона или защитой прав.

10.14. Food&Home использует данные Получателя Подарочного Заказа для рекламных или маркетинговых сообщений только при наличии отдельного применимого основания и отдельного предварительного согласия в случаях, предусмотренных применимым законодательством. Если Получателю направляется SMS, push, email, ссылка или иное уведомление, состав данных и канал зависят от доступной функции и используемого провайдера.

10.15. Food&Home не просит Покупателей указывать лишние медицинские сведения, диагнозы или медицинские документы Получателя. Если Покупатель или Получатель указал сведения о здоровье, аллергиях, противопоказаниях или пищевых ограничениях Получателя в комментарии к Заказу, Чате, обращении, споре, отзыве, вложении или ином свободном поле, такие сведения могут относиться к специальным категориям персональных данных.

10.16. Покупатель, указывающий сведения о здоровье, аллергиях, противопоказаниях или пищевых ограничениях Получателя, должен иметь законное основание для предоставления таких сведений. Такие сведения обрабатываются только в минимально необходимом объёме для конкретного Заказа, безопасности, обращения, спора, исполнения закона или защиты прав.

10.17. Продавцу могут передаваться только сведения о Получателе, необходимые для исполнения конкретного Заказа или рассмотрения спора, если такие сведения указаны и нужны для соответствующего сценария.

10.18. Аллергены, состав, противопоказания Товара, срок годности и условия хранения в Карточке Товара являются информацией о Товаре, которую указывает Продавец, и не являются персональными данными Получателя.

10.19. Если Получатель сам обращается в поддержку, участвует в споре, отвечает на уведомление, использует ссылку или иной интерфейс, Food&Home может обрабатывать данные такого Получателя как данные лица, взаимодействующего с Сервисом. В таком случае могут применяться разделы настоящей Политики об обращениях, спорах, уведомлениях, технических данных и иных соответствующих сценариях.

10.20. Food&Home обрабатывает данные Получателя в объёме, необходимом для соответствующего Заказа или сценария. Отсутствие необходимых данных Получателя может сделать невозможной передачу Товара, доставку Продавцом, уведомление Получателя, рассмотрение обращения или спора. Порядок сроков хранения, удаления, реализации прав субъекта и передачи данных третьим лицам раскрывается в отдельных разделах настоящей Политики.

11. Обработка данных Продавцов

11.1. Продавцом является лицо, которое использует Food&Home для размещения Товаров, оформления Карточки Продавца, принятия или отклонения Заказов, коммуникации с Покупателями, передачи Товаров, получения выплат, поддержки, споров и иных функций кабинета Продавца.

11.2. Продавец не является сотрудником, представителем, агентом или подразделением Food&Home. Продавец самостоятельно отвечает за достоверность предоставленных данных и соблюдение применимых требований закона.

11.3. Food&Home может обрабатывать идентификационные и контактные данные Продавца, если они предоставлены или необходимы для соответствующего сценария: фамилию, имя, отчество, наименование, если применимо, email, телефон, ID пользователя, роль в Сервисе, данные аккаунта, данные авторизации и безопасности аккаунта.

11.4. Food&Home может обрабатывать данные профиля и кабинета Продавца, включая название магазина, описание, фото или изображения, если используются, зону обслуживания, условия работы, адрес или район деятельности, адрес самовывоза, если такая функция доступна, координаты, если используются, настройки кабинета, статус регистрации, статус проверки и статус активности Продавца.

11.5. Food&Home может обрабатывать налоговые и регистрационные данные Продавца, если это необходимо и применимо: ИНН, ОГРНИП, налоговый статус, статус самозанятого или НПД, если применимо, сведения о праве применять выбранный налоговый режим и иные данные, необходимые для проверки статуса Продавца, если такая проверка используется.

11.6. Food&Home может обрабатывать документы Продавца, если они запрашиваются: документы, подтверждающие личность, статус, право на деятельность, налоговый статус, банковские реквизиты или иные сведения, а также результаты проверки документов, статус модерации или верификации.

11.7. Food&Home может обрабатывать данные для выплат, если такая функция используется: получателя выплат, банковские реквизиты, сведения о банке, сведения о выплатах, комиссиях, удержаниях, компенсациях, возвратах, финансовых документах и истории выплат, если такая информация формируется.

11.8. Food&Home может обрабатывать данные о Товарах и деятельности Продавца: Карточки Товаров, название, описание, состав, аллергены, противопоказания, срок годности, условия хранения, фото Товаров, цену, вес или объём, статусы Товаров, Заказы, статусы Заказов, историю действий в кабинете, показатели работы, рейтинг, отзывы, ответы на отзывы, споры, жалобы, переписку с Покупателями и поддержкой.

11.9. Состав, аллергены, противопоказания, срок годности и условия хранения являются информацией о Товарах, которую указывает Продавец. Такая информация не всегда является персональными данными самого Продавца, но может обрабатываться Food&Home в связи с деятельностью Продавца на Платформе.

11.10. Food&Home может обрабатывать технические данные Продавца, если они формируются при использовании Сервиса: IP-адрес, user-agent, сведения об устройстве, сведения о сессии, cookies, localStorage/sessionStorage, push-token, идентификаторы Telegram или иных каналов, если используются, технические логи, сведения о безопасности, историю входов и действий, если она фиксируется.

11.11. Данные Продавца могут обрабатываться для регистрации Продавца, создания и ведения кабинета Продавца, проверки Продавца, если применимо, проверки налогового или регистрационного статуса, если применимо, размещения Карточки Продавца, размещения и модерации Карточек Товаров.

11.12. Данные Продавца могут обрабатываться для обработки Заказов, подтверждения, отклонения, приготовления, передачи и сопровождения Заказов Продавцом, связи с Покупателями по конкретным Заказам, доставки Продавцом и самовывоза, если такие функции доступны.

11.13. Данные Продавца могут обрабатываться для поддержки Продавца, рассмотрения жалоб, обращений, возвратов и споров, расчёта выплат, комиссий, удержаний, компенсаций и возвратов, формирования финансовых документов.

11.14. Данные Продавца могут обрабатываться для взаимодействия с Платёжными партнёрами, банками, ОФД, кассовой инфраструктурой, если такая модель используется, направления сервисных уведомлений, обеспечения безопасности, антифрода, модерации, предотвращения обхода Food&Home, выполнения требований закона и защиты прав Food&Home, Покупателей, Продавцов и иных лиц.

11.15. Отдельные данные Продавца могут отображаться Покупателям и Посетителям в Сервисе, если это необходимо для работы Платформы. К таким данным могут относиться название магазина, описание, фото, зона обслуживания, условия работы, рейтинг, отзывы, публичные Карточки Товаров, адрес самовывоза или иная информация, если она отображается в интерфейсе.

11.16. Состав публично отображаемых данных зависит от настроек, интерфейса, статуса Продавца, функций Сервиса и документов Food&Home. Домашний, производственный или иной адрес Продавца не становится публичным автоматически; публичной может быть только информация, которая отображается в интерфейсе, например адрес самовывоза. Продавец должен учитывать, что информация, размещённая им в публичных разделах Сервиса, может быть доступна Покупателям и Посетителям.

11.17. Данные документов, банковские реквизиты, сведения о проверке, финансовые документы, внутренние статусы, технические логи и иные непубличные сведения Продавца используются Food&Home в пределах целей настоящей Политики.

11.18. Непубличные данные Продавца могут быть доступны уполномоченным лицам Food&Home, поддержке, финансовым, юридическим и техническим специалистам, если это необходимо для соответствующего сценария. Доступ предоставляется только в пределах ролей и задач соответствующих специалистов.

11.19. Непубличные данные Продавца могут передаваться третьим лицам, например Платёжным партнёрам, банкам, ОФД, кассовой инфраструктуре, хостингу, сервисам хранения, техническим провайдерам или сервисам проверки, если это необходимо и допустимо законом. Данные Продавца также могут предоставляться государственным органам, судам, компетентным органам и государственным реестрам при наличии законного основания. Подробные условия передачи третьим лицам и предоставления данных компетентным органам раскрываются в отдельном разделе настоящей Политики.

11.20. Покупателю могут быть доступны данные Продавца, необходимые для выбора Товара, оформления Заказа, самовывоза, связи по Заказу, рассмотрения обращения или спора. Это могут быть название магазина, публичная информация о Продавце, условия работы, Карточки Товаров, рейтинг, отзывы, адрес самовывоза, сведения о статусе Заказа и иные сведения, если они отображаются в Сервисе.

11.21. Точный состав данных Продавца, доступных Покупателю, зависит от интерфейса, способа получения Товара, статуса Заказа и конкретного сценария.

11.22. Food&Home может обрабатывать сведения о налоговом статусе Продавца, ИНН, ОГРНИП, НПД-статусе и иных данных, если это требуется для регистрации Продавца, проверки, выплат, документов, исполнения оферт, требований закона или работы Сервиса.

11.23. Food&Home не гарантирует за Продавца правомерность выбранного налогового режима. Продавец самостоятельно отвечает за достоверность сведений о своём статусе и соблюдение налоговых, санитарных, потребительских и иных требований закона, если применимо к деятельности Продавца. Конкретные требования к Продавцам могут быть установлены продавческой офертой и правилами Food&Home.

11.24. Продавец сам указывает сведения о Товарах, включая состав, аллергены, противопоказания, срок годности, условия хранения, цену, фото и описание. Food&Home может обрабатывать эти сведения для публикации, модерации, поиска, отображения Покупателям, оформления Заказов, споров, безопасности и соблюдения правил.

11.25. Продавец отвечает за достоверность информации о Товарах. Аллергены в Карточке Товара являются информацией о Товаре, а не персональными данными Покупателя.

11.26. Food&Home может обрабатывать сообщения Продавца, обращения, ответы в Чате, материалы споров, вложения, фото, видео, документы и иные сведения, если Продавец предоставляет их через Сервис.

11.27. Такие данные используются для связи по Заказам, поддержки, рассмотрения споров, возвратов, жалоб, модерации, безопасности, исполнения закона и защиты прав. Продавцу не следует передавать через Чат или свободные поля, а также размещать в карточках, описаниях, фото и иных свободных полях лишние персональные данные, данные третьих лиц, пароли, коды, полные данные банковских карт, документы, банковские реквизиты или медицинские сведения, не требующиеся для конкретного сценария.

11.28. Если Продавец указывает данные представителя, помощника, курьера или иного лица, он должен иметь законное основание для передачи таких данных в Food&Home. Подробно обработка таких данных раскрывается в разделе 12 настоящей Политики.

11.29. Food&Home обрабатывает данные Продавца в объёме, необходимом для соответствующего сценария. Продавец может не предоставлять необязательные данные, но отсутствие необходимых данных может сделать невозможной регистрацию Продавца, проверку, размещение Товаров, получение Заказов, выплату, возврат, поддержку или использование отдельных функций.

11.30. Порядок сроков хранения, удаления, реализации прав субъекта и передачи данных третьим лицам раскрывается в отдельных разделах настоящей Политики.

12. Обработка данных представителей, помощников, курьеров или иных лиц Продавца

12.1. К таким лицам могут относиться представители, помощники, курьеры, лица, участвующие в передаче Товара, самовывозе, доставке Продавцом, коммуникации по Заказу, подготовке документов, обращениях, спорах или иных сценариях, связанных с деятельностью Продавца в Сервисе.

12.2. Такие лица не являются сотрудниками, представителями, агентами или подразделениями Food&Home. Сам факт указания таких лиц в Сервисе не означает, что Food&Home вступает с ними в трудовые, гражданско-правовые, агентские или иные отношения.

12.3. Конкретный статус таких лиц определяется отношениями между ними и Продавцом, а также применимым законодательством. Продавец самостоятельно отвечает за законность привлечения таких лиц, в том числе с учётом своего правового и налогового статуса, и передачу их данных в Food&Home.

12.4. Food&Home может обрабатывать данные таких лиц, если они предоставлены Продавцом, самим лицом, формируются при использовании Сервиса или необходимы для соответствующего сценария.

12.5. К таким данным могут относиться фамилия, имя, отчество полностью или частично, телефон, email, если предоставлен, роль или функция в конкретном сценарии, сведения о связи с Продавцом, сведения, необходимые для передачи Товара, самовывоза, доставки Продавцом, коммуникации по Заказу, обращения или спора.

12.6. Food&Home может обрабатывать сведения из Чата, обращения, спора или поддержки, если такое лицо участвует в коммуникации или его данные указаны в материалах. Если такому лицу предоставлен отдельный доступ и такая функция существует, могут обрабатываться сведения о действиях в интерфейсе.

12.7. Если такое лицо взаимодействует с Сервисом напрямую, Food&Home может обрабатывать технические данные, а также иные сведения, которые Продавец или само лицо предоставили через Сервис.

12.8. Данные таких лиц обычно предоставляет Продавец. Продавец должен иметь законное основание для передачи таких данных в Food&Home и не должен указывать лишние персональные данные, не требующиеся для конкретного сценария.

12.9. Если само лицо взаимодействует с Food&Home через Чат, поддержку, ссылку, кабинет или иной интерфейс, Food&Home может обрабатывать данные, которые такое лицо предоставило самостоятельно.

12.10. Данные таких лиц могут обрабатываться для исполнения конкретного Заказа, передачи Товара Покупателю или Получателю, доставки Продавцом, если такая функция доступна, самовывоза Покупателем или Получателем, если такая функция доступна, связи по конкретному Заказу, подтверждения факта передачи или неполучения Товара.

12.11. Данные таких лиц также могут обрабатываться для рассмотрения обращения, жалобы, возврата или спора, поддержки Продавца, обеспечения безопасности, предотвращения злоупотреблений и обхода Food&Home, исполнения требований закона и защиты прав Food&Home, Покупателя, Получателя Заказа, Продавца или иных лиц.

12.12. Если представитель, помощник, курьер или иное лицо Продавца получает доступ к данным Покупателя или Получателя Заказа, такой доступ допускается только в минимально необходимом объёме и только для конкретного Заказа.

12.13. Продавец отвечает за то, чтобы такие лица использовали данные Покупателя или Получателя только для целей конкретного Заказа, передачи Товара, доставки Продавцом, самовывоза, возврата, обращения или спора.

12.14. Такие лица не вправе использовать данные Покупателя или Получателя для рекламы, CRM, прямых продаж, повторных контактов вне целей конкретного Заказа, формирования собственной клиентской базы, обхода Food&Home или иных целей, не связанных с конкретным Заказом.

12.15. Продавец должен обеспечить конфиденциальность и законность обработки данных Покупателей и Получателей такими лицами, а также довести до таких лиц ограничения на использование данных Покупателей и Получателей, указанные в настоящей Политике и документах Сервиса.

12.16. Food&Home может обрабатывать сообщения, обращения, ответы, материалы споров, вложения, фото, видео, документы и иные сведения, если такие лица предоставляют их через Сервис или их данные указаны в материалах.

12.17. Такие данные используются для связи по Заказу, поддержки, рассмотрения споров, возвратов, жалоб, модерации, безопасности, исполнения закона и защиты прав.

12.18. Таким лицам и Продавцу не следует передавать через Чат, обращения, карточки, документы или свободные поля лишние персональные данные, данные третьих лиц, пароли, коды, полные данные банковских карт, медицинские сведения или банковские реквизиты, не требующиеся для конкретного сценария.

12.19. Food&Home обрабатывает данные представителей, помощников, курьеров или иных лиц Продавца только в объёме, необходимом для соответствующего сценария.

12.20. Отсутствие необходимых данных может ограничить или сделать невозможным передачу Товара, доставку Продавцом, самовывоз, связь по Заказу, рассмотрение обращения или спора либо использование отдельной функции.

12.21. Порядок сроков хранения, удаления, реализации прав субъекта и передачи данных третьим лицам раскрывается в отдельных разделах настоящей Политики.

13. Заказы, доставка Продавцом и самовывоз

13.1. Food&Home обрабатывает персональные данные для технического оформления, сопровождения и учёта Заказов, а также связанных с ними действий в Сервисе.

13.2. Заказ может включать сведения о Покупателе, Получателе Заказа, Продавце, Товарах, способе получения Товара, статусах, комментариях, оплате, возврате, обращении, споре и иных связанных действиях.

13.3. Конкретный состав персональных данных зависит от сценария Заказа, статуса Заказа, способа получения Товара, выбранных функций Сервиса и необходимости обработки данных на соответствующем этапе.

13.4. Food&Home может обрабатывать данные Покупателя, данные Получателя Заказа, если он отличается от Покупателя, данные Продавца, сведения о выбранных Товарах, составе Заказа, цене, скидках, комиссиях, чаевых, если применимо, способе получения Товара и иных параметрах Заказа.

13.5. Если это необходимо и применимо к выбранному сценарию, Food&Home может обрабатывать адрес, район, координаты, подъезд, этаж, квартиру, домофон, комментарий к Заказу, телефон, адрес самовывоза Продавца, статусы Заказа, историю изменений статуса, технические логи и отметки времени.

13.6. Food&Home может обрабатывать сведения о подтверждении, отклонении, приготовлении, готовности, передаче, доставке Продавцом, самовывозе, завершении, отмене, возврате, обращении или споре по Заказу.

13.7. Если в Сервисе доступна техническая возможность оплаты, Food&Home может обрабатывать сведения о платеже, возврате, чеке или фискальном документе в объёме, доступном Food&Home и необходимом для соответствующей платёжной или фискальной модели.

13.8. Food&Home может фиксировать статусы Заказа и действия сторон, включая оформление, ожидание подтверждения, подтверждение или отклонение Продавцом, приготовление, готовность, передачу, доставку Продавцом, самовывоз, завершение, отмену, возврат, обращение или спор.

13.9. Названия, последовательность и состав статусов могут отличаться в интерфейсе, технической реализации и документах Сервиса. Статусы используются для информирования сторон, поддержки, возвратов, споров, безопасности, аналитики и защиты прав.

13.10. Food&Home может передавать Продавцу данные Покупателя, Получателя Заказа и сведения по Заказу только в минимально необходимом объёме и только для конкретного Заказа.

13.11. Передача данных Продавцу допускается для связи по Заказу, приготовления, упаковки, передачи Товара, доставки Продавцом, самовывоза, возврата, обращения или спора.

13.12. Точный состав данных, раскрываемых Продавцу, зависит от статуса Заказа, способа получения Товара, выбранной функции и необходимости раскрытия данных на конкретном этапе.

13.13. Точный адрес, координаты, телефон, домофон или иные контактные сведения раскрываются Продавцу только если это необходимо для соответствующего этапа исполнения Заказа, передачи Товара, доставки Продавцом, самовывоза, возврата, обращения или спора.

13.14. Продавец не вправе использовать данные Покупателя или Получателя Заказа для рекламы, CRM, прямых продаж, повторных контактов вне целей конкретного Заказа, формирования собственной клиентской базы, обхода Food&Home или иных целей, не связанных с конкретным Заказом. Это не запрещает необходимую коммуникацию по конкретному Заказу, если она требуется для передачи Товара, доставки Продавцом, самовывоза, возврата, обращения или спора.

13.15. Если доступна доставка Продавцом, Покупатель или Получатель Заказа может предоставить данные, необходимые для передачи Товара, включая адрес, координаты, подъезд, этаж, квартиру, домофон, комментарий, телефон и иные сведения, необходимые для конкретного Заказа.

13.16. Данные для доставки Продавцом могут передаваться Продавцу и лицам, которых Продавец законно привлекает к передаче Товара, только в минимально необходимом объёме и только для конкретного Заказа. Такие лица получают данные с учётом ограничений, указанных в разделе 12 настоящей Политики.

13.17. Food&Home не является службой доставки, не оказывает услуги доставки и не осуществляет фактическую доставку; распределение ответственности определяется документами Сервиса и применимым законодательством.

13.18. Обработка данных при доставке Продавцом осуществляется для технического сопровождения передачи Товара, коммуникации по Заказу, подтверждения факта передачи или неполучения Товара, рассмотрения обращений и споров.

13.19. Если доступен самовывоз, Покупателю или Получателю Заказа может быть показан адрес самовывоза Продавца, временной интервал, комментарий, способ связи или иная информация, необходимая для получения Товара.

13.20. При самовывозе Продавцу могут быть доступны сведения, необходимые для идентификации Заказа и передачи Товара Покупателю или Получателю Заказа.

13.21. Адрес проживания, адрес приготовления, производственный адрес или иной непубличный адрес Продавца не становится публичным автоматически и отображается только если он указан как адрес самовывоза или иным образом отображается в интерфейсе Сервиса.

13.22. При самовывозе Food&Home может обрабатывать данные для подтверждения получения Товара, неявки, отмены, обращения или спора.

13.23. Покупатель, Получатель Заказа или Продавец могут указывать комментарии к Заказу или иные сведения в свободных полях, если такая функция доступна.

13.24. Пользователям не следует указывать в комментариях и свободных полях лишние персональные данные, данные третьих лиц, пароли, коды, полные данные банковских карт, документы, банковские реквизиты, диагнозы, медицинские документы или иные сведения, не нужные для конкретного Заказа.

13.25. Если Пользователь указал сведения о здоровье, аллергиях, противопоказаниях или пищевых ограничениях Покупателя, Получателя Заказа или иного лица, такие сведения могут относиться к специальным категориям персональных данных и обрабатываются только в минимально необходимом объёме.

13.26. Аллергены, состав, противопоказания Товара, срок годности и условия хранения в Карточке Товара являются информацией о Товаре, которую указывает Продавец, и не являются персональными данными Покупателя или Получателя Заказа.

13.27. Food&Home может обрабатывать данные для направления сервисных уведомлений о Заказе, статусах, Чате, готовности, передаче, отмене, возврате, споре, оплате и иных сервисных событиях.

13.28. Сервисные уведомления по Заказу не являются рекламными сообщениями. Рекламные и маркетинговые сообщения не должны направляться на основании данных Заказа без отдельного предварительного согласия в случаях, предусмотренных применимым законодательством.

13.29. Food&Home может обрабатывать данные Заказа, данные Покупателя, Получателя Заказа и Продавца, комментарии, статусы, материалы Чата, вложения, фото, видео и иные сведения для рассмотрения отмены, возврата, неявки, невозможности передачи Товара, претензии или спора.

13.30. Такие данные используются в минимально необходимом объёме для соответствующего обращения, спора, обеспечения безопасности, исполнения требований закона или защиты прав Food&Home, Покупателя, Получателя Заказа, Продавца или иных лиц.

13.31. Порядок возвратов, споров и сроков хранения данных раскрывается в отдельных разделах настоящей Политики и документах Food&Home.

13.32. Если доступна техническая возможность оплаты, данные Заказа могут быть связаны со сведениями об оплате, возврате, чеке или фискальном документе. Состав таких данных зависит от платёжной и фискальной модели.

13.33. Food&Home не хранит полные данные банковских карт, если они обрабатываются Платёжным партнёром, банком или иным финансовым сервисом. Подробная обработка платёжных, возвратных и фискальных данных раскрывается в отдельном разделе настоящей Политики.

13.34. Food&Home обрабатывает данные по Заказу в объёме, необходимом для соответствующего сценария.

13.35. Отсутствие необходимых данных может ограничить или сделать невозможным оформление Заказа, передачу Товара, доставку Продавцом, самовывоз, связь по Заказу, возврат, обращение или спор.

13.36. Порядок сроков хранения, удаления, реализации прав субъекта и передачи данных третьим лицам раскрывается в отдельных разделах настоящей Политики.

14. Чат, обращения, поддержка и споры

14.1. Food&Home может предоставлять Чат и иные каналы коммуникации для связи Покупателя, Продавца, Получателя Заказа, поддержки Food&Home и иных лиц, если такая функция доступна.

14.2. Чат и обращения могут использоваться для вопросов по Заказу, Товару, получению, доставке Продавцом, самовывозу, оплате, возврату, претензии, жалобе, спору, поддержке и иным сценариям, связанным с использованием Сервиса.

14.3. Food&Home может обрабатывать данные Чата, обращений и споров для технического обеспечения коммуникации, поддержки, модерации, безопасности, рассмотрения обращений, возвратов, претензий, споров и защиты прав.

14.4. Food&Home может обрабатывать текст сообщений, тему и категорию обращения, данные отправителя и получателя сообщения, роль участника, ID Заказа или сведения о Заказе, дату и время сообщения, статус сообщения, если он фиксируется.

14.5. Food&Home может обрабатывать вложения, фото, видео, документы, описание проблемы, претензии, жалобы, заявления о возврате, материалы спора, решения или комментарии поддержки, технические логи, сведения о модерации, признаки нарушений, подозрительных действий, попыток обхода Food&Home и иные сведения, которые пользователь сам передал через Чат, обращение, спор, отзыв, вложение или свободное поле.

14.6. Данные Чата, обращений и споров могут обрабатываться для обеспечения коммуникации между участниками, технической работы Чата и поддержки, рассмотрения вопросов по Заказу, уточнения состава, характеристик, условий передачи или получения Товара.

14.7. Такие данные также могут обрабатываться для связи Покупателя и Продавца по конкретному Заказу, рассмотрения обращений, жалоб, претензий, возвратов, споров, проверки обстоятельств Заказа, подтверждения факта передачи или неполучения Товара.

14.8. Food&Home может обрабатывать данные Чата и споров для рассмотрения вопросов качества, состава, сроков годности, условий хранения или упаковки Товара, если такие сведения относятся к конкретному Заказу, обращению или спору.

14.9. Food&Home может использовать данные Чата, обращений и споров для модерации сообщений и вложений, если такая функция используется, предотвращения злоупотреблений, спама, мошенничества, передачи запрещённой информации, обхода Food&Home, обеспечения безопасности аккаунтов и Сервиса, исполнения закона и защиты прав Food&Home, Покупателей, Получателей Заказов, Продавцов и иных лиц.

14.10. Сообщения, обращения, материалы споров и вложения могут быть доступны уполномоченным лицам Food&Home, поддержке, модерации, техническим, юридическим или финансовым специалистам только в пределах их задач и соответствующего сценария.

14.11. Food&Home может использовать ручную или автоматизированную модерацию сообщений и материалов, если такая функция реализована. Модерация может использоваться для поддержки, безопасности, предотвращения нарушений, обхода Food&Home, спама, мошенничества, запрещённой информации и защиты прав.

14.12. Покупателю, Продавцу, Получателю Заказа или иному участнику могут быть доступны сообщения и материалы, относящиеся к соответствующему Заказу, обращению или спору.

14.13. Материалы спора могут быть раскрыты другой стороне в минимально необходимом объёме, если это нужно для рассмотрения обращения, возврата, претензии, защиты прав или исполнения закона. При таком раскрытии Food&Home может скрывать или ограничивать лишние персональные данные, банковские реквизиты, сведения о здоровье, данные третьих лиц и другую избыточную информацию.

14.14. Food&Home может ограничивать доступ к отдельным сведениям, если это необходимо для защиты персональных данных, безопасности, соблюдения закона или правил Сервиса.

14.15. Пользователи могут загружать вложения, фото, видео, документы или иные файлы в Чат, обращение, спор, отзыв или иной раздел Сервиса, если такая функция доступна.

14.16. Такие файлы могут содержать персональные данные пользователей, третьих лиц, изображения людей, адреса, документы, упаковку, переписку, сведения о Товаре или иные данные.

14.17. Пользователям не следует загружать во вложениях лишние персональные данные, данные третьих лиц, документы, банковские реквизиты, полные данные банковских карт, пароли, коды, медицинские документы или иные сведения, не требующиеся для соответствующего обращения или спора.

14.18. Food&Home может обрабатывать вложения, фото, видео, документы и иные файлы только в минимально необходимом объёме для соответствующего сценария.

14.19. Food&Home не просит пользователей указывать лишние медицинские сведения, диагнозы или медицинские документы в Чате, обращениях, спорах и свободных полях.

14.20. Если пользователь указал сведения о здоровье, аллергиях, противопоказаниях или пищевых ограничениях о себе, Получателе Заказа или ином лице, такие сведения могут относиться к специальным категориям персональных данных.

14.21. Такие сведения обрабатываются только при наличии допустимого основания, в минимально необходимом объёме и только для конкретного Заказа, безопасности, обращения, спора, исполнения закона или защиты прав.

14.22. Продавцу или другой стороне могут передаваться только сведения, необходимые для исполнения конкретного Заказа или рассмотрения спора, если такие сведения указаны пользователем и необходимы для соответствующего сценария.

14.23. Аллергены, состав, противопоказания Товара, срок годности и условия хранения в Карточке Товара являются информацией о Товаре, которую указывает Продавец, и не являются персональными данными Покупателя или Получателя Заказа.

14.24. В Чате, обращениях, спорах, отзывах, вложениях и иных свободных полях пользователям не следует передавать пароли, коды подтверждения, полные данные банковских карт, банковские реквизиты, документы, лишние персональные данные третьих лиц, диагнозы, медицинские документы, лишние сведения о здоровье или сведения, не связанные с конкретным Заказом или обращением.

14.25. Если такие данные всё же были переданы, Food&Home может обработать их в минимально необходимом объёме для безопасности, рассмотрения обращения, исполнения закона, защиты прав или удаления либо ограничения доступа.

14.26. Чат и обращения должны использоваться для вопросов, связанных с Заказом, Товаром, поддержкой, спором, возвратом или иными функциями Сервиса.

14.27. Продавцу, Покупателю и иным лицам не следует использовать Чат для передачи данных в целях обхода Food&Home, прямых продаж, рекламы, CRM, спама, мошенничества, передачи платёжных реквизитов для обхода оплаты через Сервис, если такие ограничения предусмотрены документами Food&Home.

14.28. Food&Home может обрабатывать сообщения и технические признаки для предотвращения обхода Food&Home, мошенничества, спама, недобросовестного поведения и нарушений правил Сервиса. Это не запрещает необходимую коммуникацию по конкретному Заказу, если она допустима документами Сервиса и применимым законодательством.

14.29. Сообщения, обращения, материалы споров, вложения и решения поддержки могут сохраняться для рассмотрения обращения, возврата, спора, безопасности, исполнения закона, защиты прав, внутреннего контроля и подтверждения юридически значимых действий.

14.30. Сроки хранения и порядок удаления сообщений, обращений, материалов споров и вложений раскрываются в отдельном разделе настоящей Политики.

14.31. Food&Home может направлять сервисные уведомления о новых сообщениях, ответах поддержки, статусе обращения, споре, возврате или иных событиях, связанных с Чатом и поддержкой.

14.32. Такие уведомления не являются рекламными сообщениями. Рекламные и маркетинговые сообщения не направляются на основании данных Чата или обращения без отдельного предварительного согласия в случаях, предусмотренных применимым законодательством.

14.33. Food&Home обрабатывает данные Чата, обращений, поддержки и споров только в объёме, необходимом для соответствующего сценария.

14.34. Отсутствие необходимых данных или материалов может ограничить возможность рассмотреть обращение, возврат, спор, претензию или восстановить обстоятельства Заказа.

14.35. Порядок сроков хранения, удаления, реализации прав субъекта и передачи данных третьим лицам раскрывается в отдельных разделах настоящей Политики.

15. Аллергии, противопоказания, пищевые ограничения и чувствительные сведения

15.1. Сведения о составе, аллергенах, противопоказаниях Товара, сроке годности и условиях хранения указываются Продавцом в Карточке Товара или иных элементах Сервиса, если такая функция доступна.

15.2. Такая информация относится к Товару и сама по себе не является персональными данными Покупателя или Получателя Заказа.

15.3. Продавец отвечает за достоверность, полноту и актуальность информации о Товаре, включая сведения о составе, аллергенах, противопоказаниях, сроке годности и условиях хранения.

15.4. Food&Home может обрабатывать информацию о Товаре для публикации, поиска, отображения Покупателям, оформления Заказов, модерации, обращений, споров, поддержки, безопасности и соблюдения правил Сервиса.

15.5. Если Покупатель, Получатель Заказа, Продавец или иной пользователь указал сведения о здоровье, аллергиях, противопоказаниях, пищевых ограничениях, диагнозах или медицинских особенностях конкретного лица, такие сведения могут относиться к специальным категориям персональных данных.

15.6. Такие сведения могут быть указаны пользователем в Чате, комментарии к Заказу, обращении, споре, отзыве, вложении, документе или ином свободном поле.

15.7. Food&Home не просит пользователей указывать лишние медицинские сведения, диагнозы, медицинские документы или подробные сведения о здоровье, если это не требуется для конкретного сценария использования Сервиса.

15.8. Food&Home обрабатывает сведения о здоровье, аллергиях, противопоказаниях, пищевых ограничениях или медицинских особенностях только в минимально необходимом объёме.

15.9. Обработка таких сведений возможна только для конкретного Заказа, безопасности, передачи Товара, доставки Продавцом, самовывоза, обращения, спора, возврата, исполнения закона или защиты прав.

15.10. Food&Home не использует такие сведения для рекламы, профилирования здоровья, медицинских рекомендаций, диагностики или иных целей, не связанных с соответствующим сценарием.

15.11. Food&Home не формирует медицинскую карту, профиль здоровья или постоянный список заболеваний пользователя, если такая функция прямо не реализована и не оформлена отдельным законным основанием.

15.12. Если пользователь указал сведения о здоровье, аллергиях, противопоказаниях или пищевых ограничениях, Food&Home может передать Продавцу только те сведения, которые необходимы для исполнения конкретного Заказа, передачи Товара, доставки Продавцом, самовывоза, обращения или спора.

15.13. Продавец не вправе использовать такие сведения для рекламы, CRM, прямых продаж, повторных контактов вне целей конкретного Заказа, формирования собственной клиентской базы, обхода Food&Home или иных целей, не связанных с конкретным Заказом.

15.14. Продавец должен обрабатывать такие сведения конфиденциально, только в минимально необходимом объёме и только для соответствующего Заказа, обращения или спора.

15.15. Если Покупатель указывает сведения о здоровье, аллергиях, противопоказаниях или пищевых ограничениях Получателя Заказа или иного лица, Покупатель должен иметь законное основание для предоставления таких сведений.

15.16. Покупателю не следует указывать такие сведения сверх того, что необходимо для конкретного Заказа или соответствующего обращения.

15.17. Если сведения касаются несовершеннолетнего, Получателя подарочного Заказа или иного лица, которое само не взаимодействует с Food&Home, обработка таких сведений требует особой осторожности и минимизации.

15.18. Пользователям не следует указывать в Чате, комментариях, отзывах, обращениях, спорах, вложениях и свободных полях лишние сведения о здоровье, диагнозы, медицинские документы, рецепты, анализы, назначения врача, сведения о заболеваниях или иные медицинские данные.

15.19. Если такие сведения всё же были переданы, Food&Home может обработать их в минимально необходимом объёме для соответствующего обращения, спора, безопасности, исполнения закона, защиты прав или удаления либо ограничения доступа.

15.20. Food&Home может ограничивать доступ к таким сведениям, скрывать их, не раскрывать другой стороне либо удалять или маскировать, если это необходимо для защиты персональных данных, безопасности, соблюдения закона или правил Сервиса.

15.21. Сведения об аллергиях, противопоказаниях, пищевых ограничениях или здоровье могут использоваться при рассмотрении обращения или спора, если они относятся к конкретному Заказу.

15.22. Это может быть необходимо для проверки обстоятельств Заказа, состава Товара, предупреждений Продавца, комментариев Покупателя, материалов Чата, фото, вложений, возврата или претензии.

15.23. Такие сведения используются только в минимально необходимом объёме и в пределах соответствующего обращения, спора, исполнения закона или защиты прав.

15.24. Пользователям не следует публиковать в отзывах сведения о здоровье, диагнозы, медицинские документы, подробности заболеваний, данные третьих лиц или лишние персональные данные.

15.25. Если отзыв содержит такие сведения, Food&Home может ограничить публикацию, скрыть часть сведений, удалить отзыв, отправить его на модерацию или принять иные меры, если это предусмотрено правилами Сервиса и применимым законодательством.

15.26. Отзывы, рейтинги и пользовательский контент подробнее раскрываются в следующем разделе настоящей Политики.

15.27. Food&Home не оказывает медицинские услуги и не даёт медицинских рекомендаций.

15.28. Food&Home не проверяет медицинскую достоверность сведений, которые пользователи указывают о себе или других лицах.

15.29. Информация о составе, аллергенах и противопоказаниях Товара предоставляется Продавцом и не является медицинской консультацией Food&Home.

15.30. Food&Home обрабатывает сведения об аллергиях, противопоказаниях, пищевых ограничениях и здоровье только в объёме, необходимом для соответствующего сценария.

15.31. Отсутствие таких сведений может повлиять на возможность учесть индивидуальные пищевые ограничения при конкретном Заказе, если такие сведения действительно необходимы для соответствующего сценария.

15.32. Порядок сроков хранения, удаления, реализации прав субъекта и передачи данных третьим лицам раскрывается в отдельных разделах настоящей Политики.

16. Отзывы, рейтинги и пользовательский контент

16.1. Food&Home может предоставлять Пользователям возможность оставлять отзывы, рейтинги, комментарии, фотографии, видео, ответы Продавцов на отзывы, жалобы на отзывы или иной пользовательский контент, если такие функции доступны в Сервисе.

16.2. Отзывы и рейтинги могут относиться к Товарам, Продавцам, Заказам, качеству взаимодействия, передаче Товара, доставке Продавцом, самовывозу, обращениям или спорам.

16.3. Отзывы могут публиковаться в Сервисе с учётом доступной функции, настроек интерфейса, правил Food&Home, согласий Пользователя, если они требуются, и применимого законодательства. Food&Home не обещает, что все отзывы публикуются автоматически или остаются публичными бессрочно.

16.4. При работе с отзывами, рейтингами и пользовательским контентом Food&Home может обрабатывать текст отзыва, оценку, комментарий, фотографии, видео, вложения, отображаемое имя, аватар, идентификатор автора, если такие сведения предоставлены или отображаются в интерфейсе.

16.5. Food&Home также может обрабатывать сведения о Заказе, Товаре, Продавце, дате и времени публикации, статусе публикации, сведениях о модерации, жалобах на отзыв, ответах Продавца, редактировании, скрытии, удалении или ограничении доступа к отзыву.

16.6. Food&Home может обрабатывать технические данные, связанные с публикацией, отображением, проверкой, модерацией, жалобами и защитой от злоупотреблений, а также иные сведения, которые Пользователь сам указал в отзыве или вложении.

16.7. Целями обработки таких данных являются публикация и отображение отзывов и рейтингов, помощь Покупателям при выборе Товаров и Продавцов, получение обратной связи и предоставление Продавцам информации о качестве их Товаров и взаимодействия.

16.8. Food&Home может использовать отзывы, рейтинги и связанный с ними контент для улучшения Сервиса, рассмотрения обращений, жалоб, возвратов и споров, а также для проверки соблюдения правил Food&Home.

16.9. Food&Home может обрабатывать такие данные для предотвращения публикации сведений с признаками недостоверности, оскорбительных, незаконных, рекламных, спамных, избыточных персональных данных, а также для предотвращения злоупотреблений, манипуляций рейтингом, мошенничества и обхода Food&Home.

16.10. Food&Home может использовать сведения об отзывах, рейтингах, жалобах и модерации для защиты прав и законных интересов Food&Home, Пользователей, Продавцов, Покупателей, Получателей Заказов и иных лиц, а также для выполнения требований закона.

16.11. Если отзыв, рейтинг, ответ Продавца, фотография, видео или иной пользовательский контент опубликован в Сервисе, он может быть виден Посетителям, Покупателям, Продавцам и иным Пользователям в пределах интерфейса и настроек Сервиса.

16.12. Объём публично отображаемых сведений зависит от интерфейса, настроек, правил Food&Home и доступной функции. Отзыв не обязательно является анонимным и не обязательно отображается с полным именем автора.

16.13. Food&Home может скрывать, ограничивать, модерировать, отклонять, удалять или изменять способ отображения отзыва, рейтинга, ответа Продавца, фотографии, видео или иного контента, если это предусмотрено правилами Food&Home, настройками Сервиса, обращением Пользователя или применимым законодательством.

16.14. Если публичное раскрытие отдельных персональных данных автора отзыва или третьих лиц, сведения о которых попали в отзыв, требует отдельного согласия или иного правового основания, Food&Home применяет соответствующее основание с учётом характера публикации, настроек интерфейса, согласий, правил Food&Home и применимого законодательства.

16.15. Пользователям не следует указывать в отзывах, рейтингах, комментариях, фотографиях, видео и вложениях номера телефонов, адреса, электронную почту, документы, банковские реквизиты, полные данные банковских карт, пароли, коды, переписку с избыточными персональными данными и иные сведения, не относящиеся к отзыву.

16.16. Пользователям также не следует указывать в отзывах сведения о здоровье, диагнозах, медицинских документах, аллергиях, противопоказаниях или пищевых ограничениях конкретного лица, персональные данные третьих лиц, данные несовершеннолетних и иную информацию, публикация которой не требуется для отзыва или может нарушать права других лиц.

16.17. Food&Home не просит Пользователей публиковать в отзывах сведения о здоровье, диагнозах, медицинских документах, заболеваниях, аллергиях, противопоказаниях или пищевых ограничениях конкретного лица.

16.18. Если Пользователь всё же включил в отзыв, комментарий, фотографию, видео или вложение сведения о здоровье, аллергиях, противопоказаниях, пищевых ограничениях или медицинских особенностях конкретного лица, такие сведения могут относиться к специальным категориям персональных данных.

16.19. Food&Home может ограничить публикацию, скрыть часть сведений, удалить отзыв, направить его на модерацию или принять иные меры, если отзыв содержит лишние персональные данные, сведения о здоровье, данные третьих лиц, данные несовершеннолетних или иную избыточную информацию.

16.20. Сведения об аллергенах, составе, противопоказаниях, сроке годности и условиях хранения Товара, указанные Продавцом в карточке Товара, являются информацией о Товаре и сами по себе не являются персональными данными Покупателя или Получателя Заказа.

16.21. Если функция ответа Продавца на отзыв доступна, Food&Home может обрабатывать текст ответа, сведения о Продавце, дату и время ответа, статус публикации, сведения о модерации, жалобах, изменении, скрытии, удалении или ограничении доступа к ответу.

16.22. Продавцу не следует раскрывать в ответе на отзыв персональные данные Покупателя, Получателя Заказа или третьих лиц, сведения о здоровье, адреса, телефоны, переписку, документы, банковские реквизиты и иную избыточную информацию.

16.23. Ответ Продавца должен относиться к соответствующему отзыву и не должен использоваться для рекламы, прямых продаж, обхода Food&Home, повторных контактов вне целей конкретного Заказа, формирования собственной клиентской базы, раскрытия персональных данных или иных нарушений правил Food&Home.

16.24. Food&Home может обрабатывать жалобы на отзывы, ответы Продавцов, фотографии, видео и иной контент, а также сведения о результатах рассмотрения жалоб, модерационных решениях, причинах ограничений, технических признаках нарушений и действиях по защите прав.

16.25. Модерация отзывов, рейтингов, ответов Продавцов, фотографий, видео и иного пользовательского контента может быть ручной, автоматизированной или смешанной, если такая функция реализована. Food&Home не обязуется вручную проверять каждый отзыв до публикации, если иное не предусмотрено правилами Сервиса или законом.

16.26. Food&Home может ограничить, скрыть, удалить, направить на проверку или отказать в публикации контента, если он содержит лишние персональные данные, сведения о здоровье, незаконную информацию, оскорбления, спам, рекламу, сведения с признаками недостоверности, признаки манипуляции рейтингом, обхода Food&Home или нарушения правил Сервиса.

16.27. Food&Home может связывать отзыв или рейтинг с Заказом, Товаром, Продавцом, Покупателем и соответствующим сценарием использования Сервиса для подтверждения реальности взаимодействия, модерации, расчёта рейтинга, предотвращения злоупотреблений, рассмотрения споров, поддержки, безопасности и защиты прав.

16.28. Публично отображается только та часть сведений, которая предусмотрена интерфейсом, настройками и правилами Food&Home. Не вся информация, связанная с отзывом, рейтингом, жалобой или модерацией, становится публичной.

16.29. Фотографии и видео, прикреплённые к отзыву, могут содержать изображения людей, Товара, упаковки, адресов, переписки, документов, чеков или иных объектов, которые могут раскрывать персональные данные.

16.30. Пользователям не следует загружать фотографии и видео, содержащие лишние персональные данные, данные третьих лиц, изображения людей без законного основания, документы, банковские реквизиты, сведения о здоровье, переписку или иную информацию, не требующуюся для отзыва.

16.31. Фотографии и видео в отзывах, как правило, не обрабатываются Food&Home как биометрические персональные данные, если они не используются для установления личности субъекта персональных данных и отсутствуют иные признаки обработки биометрических персональных данных по применимому законодательству.

16.32. Отзывы, рейтинги, ответы Продавцов, жалобы на отзывы, сведения о модерации и связанные материалы могут храниться Food&Home в минимально необходимом объёме для публикации, отображения, модерации, рассмотрения жалоб, споров, безопасности, выполнения требований закона, защиты прав и подтверждения юридически значимых действий.

16.33. Удаление аккаунта, удаление отзыва или ограничение его публикации не всегда означает немедленное удаление всех связанных данных, если их сохранение в минимально необходимом объёме требуется для соблюдения закона, рассмотрения спора, безопасности, модерации, защиты прав или подтверждения юридически значимых действий.

16.34. Подробный порядок сроков хранения, удаления, ограничения обработки и реализации прав субъекта персональных данных раскрывается в отдельных разделах настоящей Политики с учётом принципа минимизации и хранения данных только в минимально необходимом объёме.

16.35. Food&Home обрабатывает отзывы, рейтинги и пользовательский контент только в объёме, необходимом для соответствующей функции, обращения, спора, модерации, безопасности, исполнения закона или защиты прав.

16.36. Отсутствие необходимых данных, невозможность подтвердить связь отзыва с Заказом или нарушение правил публикации может ограничить или сделать невозможной публикацию отзыва, рассмотрение жалобы, модерацию, разрешение спора или защиту прав.

16.37. Порядок передачи данных третьим лицам, сроки хранения, удаление данных, реализация прав субъекта персональных данных и обработка специальных категорий персональных данных раскрываются в иных разделах настоящей Политики.

17. Платежи, возвраты, чеки и фискализация

17.1. Если в Сервисе доступна техническая возможность оплаты Заказа, Food&Home может обрабатывать персональные данные и сведения о Заказе, необходимые для инициирования, сопровождения, подтверждения, отображения и учёта платёжной операции.

17.2. Если такая модель используется, оплата может осуществляться с участием Платёжного партнёра, банка, СБП, эквайера или иных участников платёжной операции. Формирование, направление, хранение, учёт или проверка чеков и фискальных документов могут осуществляться с участием ОФД, кассовой инфраструктуры, кассового сервиса или иных участников фискализации, если применимо.

17.3. Конкретный состав обрабатываемых данных зависит от выбранного способа оплаты, платёжной и фискальной модели, статуса Заказа, доступной функциональности Сервиса и объёма сведений, доступного Food&Home.

17.4. При оплате Food&Home может обрабатывать, если применимо: ID Заказа, сумму Заказа, состав Заказа в объёме, необходимом для оплаты или чека, статус оплаты, способ оплаты, идентификатор платежа, идентификатор операции, дату и время операции, сведения о платёжном статусе.

17.5. Food&Home также может обрабатывать сведения о Плательщике в объёме, необходимом для операции, контакт для направления чека, сведения о возврате, идентификатор возврата, сумму возврата, статус возврата, сведения о спорной платёжной операции, сведения о чеке или фискальном документе.

17.6. Food&Home может обрабатывать технические данные, связанные с оплатой, а также ответы, статусы, идентификаторы или иные сведения от Платёжного партнёра, банка, СБП, эквайера, ОФД, кассовой инфраструктуры или иных участников в объёме, доступном Food&Home.

17.7. Если Плательщик отличается от Покупателя, Food&Home может обрабатывать сведения о таком Плательщике только в объёме, необходимом для оплаты, чека, возврата, спора, исполнения закона или защиты прав.

17.8. Food&Home не хранит полные данные банковских карт, если такие данные обрабатываются Платёжным партнёром, банком, эквайером или иным финансовым сервисом.

17.9. Food&Home может получать идентификаторы платежей, статусы операций, суммы, технические статусы, сведения о возврате и иные данные, необходимые для работы Сервиса, поддержки, возвратов, чеков, споров, исполнения закона и защиты прав.

17.10. Ввод данных банковской карты, если он требуется, может происходить в интерфейсе или инфраструктуре Платёжного партнёра, банка, эквайера или иного финансового сервиса, если такая модель используется.

17.11. Пользователям не следует передавать полные данные банковских карт, коды подтверждения, CVV/CVC, пароли, одноразовые коды или иные платёжные секреты через Чат, комментарии, обращения, отзывы, вложения или свободные поля.

17.12. Платёжные данные могут обрабатываться для технического обеспечения оплаты Заказа, подтверждения статуса оплаты, отображения статуса Заказа, обработки ошибок оплаты и поддержки Покупателя или Продавца.

17.13. Food&Home может передавать Покупателю и Продавцу статус оплаты, статус Заказа и иные сведения в объёме, необходимом для конкретного Заказа, возврата, спора, выплаты или работы соответствующего кабинета.

17.14. Food&Home может обрабатывать платёжные данные для полных или частичных возвратов, если применимо, рассмотрения спорных платёжных операций, обращений, жалоб, претензий и споров.

17.15. Food&Home может обрабатывать платёжные и связанные финансовые сведения для формирования, направления, хранения или учёта чеков и фискальных документов, если применимо.

17.16. Food&Home может обрабатывать такие данные для выполнения налоговых, бухгалтерских, фискальных, платёжных и иных требований закона, защиты прав Food&Home, Покупателя, Получателя Заказа, Продавца и иных лиц.

17.17. Food&Home может обрабатывать платёжные, технические и операционные признаки для предотвращения мошенничества, ошибок, злоупотреблений, несанкционированных операций и обхода Food&Home.

17.18. Для рассмотрения возврата, частичного возврата, отмены, спорной операции или оспаривания платёжной операции / чарджбэка Food&Home может обрабатывать данные Заказа, платежа, Покупателя, Продавца, Получателя Заказа, обращения, спора, Чата, вложений, статусов и решений поддержки.

17.19. Возможность, порядок и сроки возврата зависят от статуса Заказа, платёжной модели, правил Платёжного партнёра, документов Food&Home и применимого законодательства.

17.20. Food&Home не обещает мгновенное проведение возврата. Срок фактического зачисления денежных средств может зависеть от Платёжного партнёра, банка, способа оплаты, статуса операции и применимых правил.

17.21. Если сумма возврата, частичный возврат, компенсация Продавцу или иной расчётный показатель рассчитывается либо отображается в интерфейсе, такие сведения могут обрабатываться для информирования сторон, поддержки, споров, расчётов, выплат, учёта и защиты прав.

17.22. Компенсация, комиссия, расчётная корректировка или иные расчётные показатели не рассматриваются в настоящей Политике как заранее утверждённое автоматическое правило и применяются только если такая модель предусмотрена документами Food&Home, интерфейсом и применимым законодательством.

17.23. Если применимо, Food&Home может обрабатывать сведения, необходимые для формирования, направления, хранения, учёта или проверки чека, фискального документа или иного документа по Заказу.

17.24. Такими сведениями могут быть данные Заказа, состав Заказа, сумма, статус оплаты, сведения о возврате, контакт для направления чека, сведения о Продавце, Покупателе или Плательщике в объёме, необходимом для выбранной фискальной модели.

17.25. Лицо, формирующее чек, состав чека и участники фискализации зависят от выбранной модели работы, Платёжного партнёра, ОФД, кассовой инфраструктуры, статуса Продавца и применимого законодательства.

17.26. Данные, связанные с оплатой, возвратами, чеками и фискализацией, могут передаваться Платёжному партнёру, банку, СБП, эквайеру, ОФД, кассовому сервису, сервисам уведомлений, техническим провайдерам и иным лицам, если это необходимо для соответствующей операции и допустимо законом.

17.27. Состав передаваемых данных зависит от используемой платёжной и фискальной модели, способа оплаты, статуса операции, требований закона и доступной функциональности Сервиса. Подробные условия передачи данных третьим лицам раскрываются в отдельном разделе настоящей Политики.

17.28. Продавцу могут быть доступны сведения о статусе оплаты, статусе Заказа, сумме Заказа, сумме к выплате, возврате, комиссии, компенсации, расчётных корректировках или иных расчётных показателях, если такие сведения необходимы для исполнения Заказа, выплат, спора, возврата или работы кабинета Продавца.

17.29. Продавцу не должны раскрываться полные данные банковской карты Покупателя. Состав данных, доступных Продавцу, зависит от интерфейса, статуса Заказа, платёжной и выплатной модели.

17.30. Покупателю могут быть доступны сведения о сумме Заказа, статусе оплаты, статусе возврата, чеке, способе оплаты в доступном объёме, истории Заказа и иной информации, если она отображается в интерфейсе.

17.31. Покупателю не следует передавать полные данные банковской карты, коды подтверждения, CVV/CVC, пароли, одноразовые коды и иные платёжные секреты через Чат, обращения, комментарии, отзывы, вложения или свободные поля.

17.32. Food&Home может направлять сервисные уведомления, связанные с оплатой, подтверждением платежа, ошибкой оплаты, чеком, возвратом, спорной операцией или иным платёжным событием.

17.33. Платёжные и фискальные сервисные уведомления не являются рекламными сообщениями. Рекламные и маркетинговые сообщения не направляются на основании платёжных данных без отдельного предварительного согласия в случаях, предусмотренных применимым законодательством. Реклама по сетям электросвязи требует предварительного согласия адресата, а рекламораспространитель должен доказать получение такого согласия.

17.34. Обработка платёжных, технических и операционных признаков для безопасности и антифрода осуществляется в минимально необходимом объёме и с учётом требований закона. Подробные меры безопасности раскрываются в отдельном разделе настоящей Политики.

17.35. Food&Home обрабатывает платёжные, возвратные, фискальные и связанные финансовые данные только в объёме, необходимом для соответствующего сценария.

17.36. Отсутствие необходимых данных может ограничить или сделать невозможной оплату, возврат, формирование чека, рассмотрение спорной операции, выплату Продавцу или использование отдельной функции.

17.37. Порядок сроков хранения, удаления, реализации прав субъекта персональных данных и передачи данных третьим лицам раскрывается в отдельных разделах настоящей Политики.

18. Выплаты Продавцам, документы Продавца и финансовые документы

18.1. Food&Home может обрабатывать данные Продавца, получателя выплат, документы, реквизиты и финансовые сведения для регистрации Продавца, проверки, расчёта выплат, перечисления выплат, учёта комиссий, возвратов, компенсаций, удержаний, корректировок, формирования документов, поддержки, споров, исполнения закона и защиты прав.

18.2. Конкретный состав обрабатываемых данных зависит от статуса Продавца, выбранной модели работы, платёжной и выплатной модели, документов Food&Home, требований закона и доступной функциональности Сервиса.

18.3. Для выплат Food&Home может обрабатывать, если предоставлены и если применимо: фамилию, имя, отчество полностью или частично, наименование Продавца, ID Продавца в Сервисе, телефон, email, ИНН, ОГРНИП, налоговый статус, статус самозанятого или НПД, если применимо.

18.4. Food&Home может обрабатывать сведения о получателе выплат, банковские реквизиты, сведения о банке, расчётный счёт или иной идентификатор для выплат, если применимо, а также сведения, необходимые для перечисления выплаты или проверки реквизитов.

18.5. Food&Home может обрабатывать сведения о суммах к выплате, Заказах, по которым производится расчёт, комиссии Food&Home, возвратах, частичных возвратах, компенсациях, удержаниях, корректировках, истории выплат, статусе выплаты, дате и времени выплаты, идентификаторе выплаты или операции.

18.6. Food&Home может обрабатывать финансовые документы, акты, отчёты, реестры, документы сверки, технические логи и отметки действий, если такие сведения или документы формируются либо фиксируются в соответствующем сценарии.

18.7. Food&Home может запрашивать и обрабатывать документы Продавца, если это необходимо для регистрации, проверки, допуска к работе, выплат, исполнения продавческой оферты, выполнения требований закона, поддержки, споров или защиты прав.

18.8. Такими документами могут быть документы, подтверждающие личность, статус, реквизиты, налоговый режим, право на деятельность или иные сведения, если такие документы действительно запрашиваются в соответствующем сценарии.

18.9. Food&Home не утверждает, что всегда запрашивает или проверяет все возможные документы Продавца. Состав документов зависит от статуса Продавца, модели работы, требований интерфейса, документов Food&Home и применимого законодательства.

18.10. Food&Home может обрабатывать ИНН, ОГРНИП, налоговый статус, сведения о НПД, самозанятости или иные регистрационные сведения, если это необходимо для работы Продавца, выплат, документов, проверок, исполнения оферт, выполнения требований закона или защиты прав.

18.11. Food&Home может проверять отдельные сведения через государственные реестры, ФНС, сервисы проверки или иные источники, если это допустимо законом и такая проверка используется.

18.12. Food&Home не гарантирует за Продавца правомерность выбранного налогового режима. Food&Home не является налоговым консультантом Продавца и не отвечает за ведение его налогового учёта, если иное прямо не предусмотрено законом или документами Сервиса. Продавец самостоятельно отвечает за достоверность сведений о своём статусе и соблюдение налоговых, санитарных, потребительских и иных требований закона, если они применимы к деятельности Продавца.

18.13. Если модель Сервиса допускает указание отдельного получателя выплат, Food&Home может обрабатывать данные такого получателя выплат в объёме, необходимом для соответствующей выплаты, проверки, документа, спора, исполнения закона или защиты прав.

18.14. Продавец, указывающий данные другого лица как получателя выплат или представителя по выплатам, должен иметь законное основание для предоставления таких данных в Food&Home.

18.15. Food&Home может отказать в использовании реквизитов или получателя выплат, если это противоречит правилам Сервиса, требованиям закона, требованиям Платёжного партнёра, банка, сервиса выплат или процедурам проверки.

18.16. Выплатные и финансовые данные могут обрабатываться для расчёта сумм, подлежащих выплате Продавцу, перечисления выплат, учёта Заказов, по которым формируется выплата, расчёта комиссии Food&Home и связанных расчётных показателей.

18.17. Food&Home может обрабатывать такие данные для учёта возвратов, частичных возвратов, компенсаций, удержаний, корректировок, если применимо, а также для формирования финансовых документов.

18.18. Food&Home может обрабатывать данные для подготовки актов, отчётов, реестров, документов сверки, отчётов агента или иных документов, если такие документы формируются и если это применимо к выбранной модели работы.

18.19. Food&Home может обрабатывать выплатные и финансовые данные для поддержки Продавца по вопросам выплат, рассмотрения споров и обращений по расчётам, взаимодействия с Платёжным партнёром, банком, сервисом выплат или иным финансовым сервисом, если такая модель используется.

18.20. Food&Home может обрабатывать такие сведения для исполнения налоговых, бухгалтерских, фискальных и иных требований закона, предотвращения ошибок, злоупотреблений, мошенничества, обхода Food&Home и защиты прав Food&Home, Продавцов, Покупателей, Получателей Заказов и иных лиц.

18.21. Данные Продавца, получателя выплат, реквизиты, сведения о выплатах, Заказах, комиссиях, возвратах, компенсациях, финансовых документах и расчётных показателях могут передаваться Платёжным партнёрам, банкам, сервисам выплат и проверок, эквайерам, ОФД, кассовой инфраструктуре, техническим провайдерам и сервисам хранения только в минимально необходимом объёме, если это необходимо для соответствующего сценария и допустимо законом.

18.22. Данные также могут предоставляться государственным органам, судам, ФНС, РКН, иным компетентным органам или государственным реестрам, если это требуется или допускается применимым законодательством.

18.23. Подробные условия передачи данных третьим лицам раскрываются в отдельном разделе настоящей Политики. Состав передаваемых данных зависит от выплатной, платёжной, фискальной и юридической модели.

18.24. Food&Home может обрабатывать финансовые документы, связанные с Продавцом, Заказами, выплатами, комиссиями, возвратами, удержаниями, компенсациями, актами, отчётами, реестрами, сверками и иными расчётами, если такие документы формируются.

18.25. Состав, форма, стороны и назначение финансовых документов зависят от выбранной модели работы, статуса Продавца, платёжной или выплатной модели, продавческой оферты, закона и технической реализации.

18.26. Food&Home не утверждает, что всегда формирует все виды финансовых документов. Если используются отчёты агента или иные документы агентской модели, такие документы формируются и обрабатываются только если это применимо к выбранной модели работы.

18.27. Продавцу могут быть доступны сведения о суммах к выплате, комиссиях, удержаниях, компенсациях, возвратах, Заказах, статусах выплат, финансовых документах и истории расчётов, если такие сведения отображаются в кабинете Продавца.

18.28. Точный состав сведений, доступных Продавцу, зависит от интерфейса, статуса Продавца, выплатной модели, платёжной модели и документов Food&Home.

18.29. Продавец должен использовать выплатные и финансовые сведения только для работы с Food&Home, учёта, сверки, споров, налоговых и иных целей, связанных с его деятельностью и соответствующих применимому законодательству.

18.30. Выплатные, реквизитные и документальные данные Продавца могут быть доступны уполномоченным лицам Food&Home, поддержке, финансовым, юридическим, техническим специалистам и иным уполномоченным лицам Food&Home, если это необходимо для соответствующего сценария.

18.31. Доступ к таким данным должен предоставляться только в пределах ролей, задач и необходимости.

18.32. Food&Home может обрабатывать данные Продавца, получателя выплат, реквизиты, документы, технические логи и финансовые сведения для предотвращения ошибок, подозрительных действий, мошенничества, несанкционированных операций, подмены реквизитов, злоупотреблений, обхода Food&Home и нарушений правил Сервиса.

18.33. Такая обработка осуществляется в минимально необходимом объёме и с учётом требований закона. Подробные меры безопасности раскрываются в отдельном разделе настоящей Политики.

18.34. Food&Home обрабатывает выплатные, реквизитные, документальные и финансовые данные Продавца только в объёме, необходимом для соответствующего сценария.

18.35. Отсутствие необходимых данных может ограничить или сделать невозможной регистрацию Продавца, проверку, получение Заказов, выплату, формирование документов, рассмотрение обращения или спора либо использование отдельной функции.

18.36. Порядок сроков хранения, удаления, реализации прав субъекта персональных данных и передачи данных третьим лицам раскрывается в отдельных разделах настоящей Политики.

19. Cookies, localStorage, sessionStorage, analytics и технические данные

19.1. Food&Home может обрабатывать технические данные при посещении сайта, использовании веб-приложения, регистрации, авторизации, оформлении Заказов, работе кабинетов, Чата, уведомлений, поддержки и иных функций Сервиса, если такие функции доступны.

19.2. Технические данные могут использоваться для работы Сервиса, авторизации, поддержания сессии, сохранения настроек, корректного отображения интерфейса, диагностики ошибок, аналитики, улучшения Сервиса, защиты аккаунтов, предотвращения злоупотреблений, спама, мошенничества, обхода Food&Home, нарушений правил Сервиса, исполнения закона и защиты прав.

19.3. Конкретный состав технических данных зависит от устройства, браузера, операционной системы, настроек пользователя, используемых функций, технической реализации Сервиса и применяемых технических провайдеров.

19.4. Food&Home может обрабатывать, если такие данные формируются или используются: IP-адрес, user-agent, сведения о браузере, устройстве и операционной системе, дату и время посещения, адрес посещённой страницы, источник перехода, действия в интерфейсе, идентификатор сессии, идентификаторы устройства или браузера, cookies, сведения из localStorage и sessionStorage.

19.5. Food&Home также может обрабатывать push-token, идентификаторы Telegram или иных каналов уведомлений, если такие каналы используются, технические логи, сведения об ошибках, сведения об авторизации, события безопасности, сведения о выборе пользователя в отношении cookies, если такая функция реализована, и аналитические события, если аналитика используется.

19.6. Необходимые cookies, localStorage, sessionStorage или иные технические механизмы могут использоваться для работы сайта и веб-приложения, авторизации, безопасности, поддержания сессии, сохранения настроек, работы корзины, оформления Заказа, предотвращения ошибок и корректного отображения функций.

19.7. Отключение необходимых cookies, localStorage, sessionStorage или иных технических механизмов может привести к некорректной работе сайта, выходу из аккаунта, потере настроек, невозможности использовать корзину, оформить Заказ или использовать отдельные функции Сервиса.

19.8. Необходимые технические механизмы не рассматриваются как marketing cookies и используются в объёме, необходимом для соответствующего технического сценария.

19.9. Food&Home может использовать аналитические данные для анализа работы сайта, интерфейса, ошибок, нагрузки, популярности функций, качества пользовательских сценариев, статистики, развития продукта и улучшения Сервиса, если такая аналитика используется.

19.10. Для статистики и продуктовой аналитики Food&Home по возможности использует обезличенные или агрегированные данные, если это возможно и соответствует цели обработки.

19.11. Аналитика и необязательные cookies используются с учётом настроек пользователя, согласий и требований применимого законодательства, если такие требования применимы к конкретной категории cookies, аналитики или технической технологии.

19.12. Если в будущем Food&Home использует marketing cookies, рекламные пиксели, рекламные идентификаторы, ретаргетинг или иные маркетинговые технологии, такие технологии должны использоваться отдельно от необходимых cookies и с учётом применимых требований, настроек и согласий.

19.13. Marketing cookies не относятся к необходимым cookies и не должны использоваться как необходимые технические механизмы.

19.14. Указание на возможность использования marketing cookies не означает, что такие cookies, рекламные пиксели, рекламные идентификаторы, ретаргетинг или иные маркетинговые технологии уже используются в Сервисе.

19.15. Food&Home может показывать cookie-уведомление или интерфейс настроек cookies, если такая функция реализована.

19.16. В cookie-уведомлении или интерфейсе настроек могут фиксироваться сведения о выборе пользователя, версии текста, дате и времени выбора, IP-адресе, user-agent, источнике, устройстве, идентификаторе сессии и иных технических параметрах, если такая фиксация реализована.

19.17. Если пользователь меняет настройки cookies или иных технических механизмов, Food&Home может обрабатывать сведения о таком изменении, если это необходимо для применения настроек, подтверждения выбора, безопасности, исполнения закона или защиты прав.

19.18. Точный состав сведений, фиксируемых при выборе или изменении cookie-настроек, зависит от реализации cookie-баннера, интерфейса настроек, используемых cookies и технических провайдеров.

19.19. Если Посетитель, Покупатель или Продавец регистрируется или авторизуется, отдельные технические данные, cookies, идентификаторы сессии, действия в интерфейсе или сведения об устройстве могут быть связаны с аккаунтом, если это необходимо и технически реализовано.

19.20. Такая связь может использоваться для авторизации, безопасности, поддержки, антифрода, расследования нарушений, восстановления доступа, исполнения закона, рассмотрения обращений или защиты прав Food&Home, Пользователей и иных лиц.

19.21. Связь отдельных технических данных с аккаунтом не означает, что Food&Home всегда идентифицирует каждого Посетителя или всегда связывает все технические данные с аккаунтом.

19.22. Food&Home может обрабатывать технические логи, сведения об ошибках, сбоях, подозрительных действиях, попытках несанкционированного доступа, действиях в интерфейсе и событиях безопасности.

19.23. Такие данные могут использоваться для диагностики, исправления ошибок, восстановления работы функций, защиты аккаунтов, предотвращения злоупотреблений, спама, мошенничества, обхода Food&Home и нарушений правил Сервиса.

19.24. Обработка технических логов, сведений об ошибках и событий безопасности осуществляется в минимально необходимом объёме и с учётом требований применимого законодательства.

19.25. Технические данные могут обрабатываться с использованием хостинга, сервисов хранения данных и файлов, аналитики, технического мониторинга, сервисов отслеживания ошибок, сервисов уведомлений, защиты от злоупотреблений и иных технических провайдеров, если такие сервисы используются.

19.26. Состав данных, передаваемых или доступных техническим провайдерам, зависит от используемых технических решений, функций Сервиса, настроек, договоров с провайдерами и применимого законодательства.

19.27. Подробные условия передачи данных третьим лицам раскрываются в отдельном разделе настоящей Политики.

19.28. Food&Home обрабатывает cookies, localStorage, sessionStorage, analytics и технические данные только в объёме, необходимом для соответствующего сценария.

19.29. Отсутствие отдельных технических данных или отключение отдельных технических механизмов может ограничить или сделать невозможной работу некоторых функций Сервиса.

19.30. Порядок сроков хранения, удаления, реализации прав субъекта персональных данных и передачи данных третьим лицам раскрывается в отдельных разделах настоящей Политики.

20. Сервисные уведомления

20.1. Food&Home может направлять Пользователям сервисные уведомления, связанные с работой Сервиса, аккаунтом, Заказом, Чатом, поддержкой, оплатой, возвратом, спором, проверкой Продавца, выплатами, безопасностью и иными сервисными процессами, если соответствующие функции доступны.

20.2. Сервисные уведомления направляются для технического, организационного и юридически значимого сопровождения использования Сервиса.

20.3. Сервисные уведомления не являются рекламными или маркетинговыми сообщениями.

20.4. Сервисные уведомления могут направляться Посетителям сайта, если они инициировали соответствующий сценарий, например подписку на сервисное уведомление, обращение или иной сервисный сценарий, и если такая функция используется.

20.5. Сервисные уведомления могут направляться Покупателям, Получателям Заказов, включая Получателей подарочных Заказов, Продавцам, представителям, помощникам, курьерам или иным лицам Продавца, пользователям Чата, лицам, направившим обращение, жалобу или спор, получателям выплат и иным лицам, если уведомление необходимо для соответствующего сценария и допустимо законом.

20.6. Для направления сервисных уведомлений Food&Home может обрабатывать, если предоставлены или используются: имя или отображаемое имя, email, телефон, push-token, идентификаторы Telegram или иных каналов коммуникации, ID пользователя, ID Заказа, статус Заказа, сведения о Чате или обращении.

20.7. Food&Home также может обрабатывать сведения о платеже, чеке или возврате в объёме, необходимом для уведомления, сведения о проверке Продавца, сведения о выплате Продавцу, настройки уведомлений, факт направления уведомления, статус доставки, дату и время направления, технические данные доставки, текст или шаблон уведомления и сведения об ошибке доставки, если такие сведения фиксируются.

20.8. Уведомления могут направляться через интерфейс Сервиса, личный кабинет, email, SMS, push, Telegram или иные каналы, если такие каналы используются.

20.9. Конкретные каналы уведомлений зависят от доступной функциональности, настроек пользователя, типа уведомления, технической реализации и используемых провайдеров.

20.10. Food&Home не обещает, что все каналы уведомлений всегда доступны.

20.11. Сервисные уведомления об аккаунте и безопасности могут включать уведомления о регистрации, подтверждении входа, восстановлении доступа, смене настроек, подозрительной активности и иных событиях безопасности.

20.12. Сервисные уведомления по Заказам могут включать уведомления об оформлении Заказа, подтверждении или отклонении Заказа Продавцом, изменении статуса Заказа, приготовлении, готовности, передаче Товара, доставке Продавцом, если доступна, самовывозе, если доступен, отмене, возврате, споре, неявке или невозможности передачи, если применимо.

20.13. Сервисные уведомления по Чату, поддержке и спорам могут включать уведомления о новом сообщении, ответе поддержки, изменении статуса обращения, запросе дополнительных материалов, решении по спору, статусе возврата или претензии.

20.14. Сервисные уведомления по оплате, чекам и возвратам могут включать уведомления о статусе оплаты, ошибке оплаты, подтверждении платежа, чеке или фискальном документе, если применимо, возврате или спорной операции.

20.15. Сервисные уведомления Продавцам могут включать уведомления о регистрации, проверке Продавца, модерации карточек, новом Заказе, статусе Заказа, Чате, обращении, споре, отзыве, выплате, финансовом документе, изменении правил или документов, если такое уведомление является сервисным.

20.16. Системные сервисные уведомления могут включать уведомления о технических изменениях, изменениях важных документов, предупреждениях безопасности, блокировках, ограничениях, восстановлении доступа и иных событиях, связанных с работой Сервиса.

20.17. Если Покупатель указал Получателя Заказа, включая Получателя подарочного Заказа, Food&Home может направить Получателю сервисное уведомление, если такая функция используется.

20.18. Уведомление Получателя Заказа может быть связано только с соответствующим Заказом, передачей Товара, доставкой Продавцом, самовывозом, обращением, спором или иным связанным сервисным сценарием.

20.19. Данные Получателя Заказа не должны использоваться для рекламных или маркетинговых сообщений без отдельного применимого основания и предварительного согласия в случаях, предусмотренных применимым законодательством.

20.20. Food&Home может направлять Продавцам сервисные уведомления, связанные с регистрацией, проверкой, карточками Товаров, Заказами, Чатом, обращениями, спорами, отзывами, выплатами, документами, безопасностью, модерацией и работой кабинета Продавца.

20.21. Такие уведомления направляются для работы Сервиса, исполнения документов Food&Home, сопровождения Заказов, расчётов, выплат, споров, безопасности и иных сервисных процессов.

20.22. Сервисные уведомления Продавцам не должны использоваться как реклама без отдельного основания и согласия в случаях, предусмотренных применимым законодательством.

20.23. Если в Сервисе доступны настройки уведомлений, Пользователь может изменить отдельные способы получения уведомлений.

20.24. Возможность отключения уведомлений зависит от типа уведомления, канала, настроек, технической реализации и требований закона.

20.25. Отказ от рекламных и маркетинговых сообщений не означает отказ от сервисных уведомлений, необходимых для работы Сервиса, безопасности, Заказа, оплаты, чека, возврата, спора, выплаты или исполнения закона.

20.26. Часть сервисных уведомлений может быть обязательной для использования определённых функций Сервиса.

20.27. Для направления сервисных уведомлений Food&Home может использовать email/SMS/push-провайдеров, Telegram или иные каналы коммуникации, сервисы доставки уведомлений, технических провайдеров и сервисы мониторинга доставки, если такие сервисы используются.

20.28. Таким провайдерам могут передаваться контактные данные, идентификаторы каналов, содержание уведомления или необходимые данные для его формирования или доставки, шаблон уведомления, статус доставки и технические сведения только в объёме, необходимом для направления и учёта уведомления.

20.29. Подробные условия передачи данных третьим лицам раскрываются в отдельном разделе настоящей Политики.

20.30. Food&Home может обрабатывать сведения об уведомлениях для защиты аккаунтов, подтверждения юридически значимых действий, предотвращения мошенничества, диагностики ошибок доставки, восстановления доступа и защиты прав.

20.31. Пользователям не следует пересылать третьим лицам коды подтверждения, одноразовые пароли, ссылки восстановления доступа или иные секретные данные, полученные в уведомлениях.

20.32. Food&Home не просит передавать коды подтверждения, пароли или платёжные секреты через Чат, комментарии, обращения, отзывы или свободные поля.

20.33. Сервисные уведомления отделяются от рекламных и маркетинговых сообщений. Рекламные и маркетинговые сообщения регулируются отдельным разделом настоящей Политики.

20.34. Направление рекламных и маркетинговых сообщений возможно только при наличии отдельного предварительного согласия в случаях, предусмотренных применимым законодательством.

20.35. Сервисные данные, например статус Заказа, Чат, платёж, чек, возврат или спор, не должны использоваться как основание для рекламной рассылки без соответствующего основания и согласия.

20.36. Food&Home обрабатывает данные для сервисных уведомлений только в объёме, необходимом для соответствующего сценария.

20.37. Отсутствие необходимых контактных данных или технических идентификаторов может ограничить или сделать невозможным получение уведомлений, подтверждение входа, восстановление доступа, оформление Заказа, получение чека, возврат, спор, выплату или использование отдельных функций.

20.38. Порядок сроков хранения, удаления, реализации прав субъекта персональных данных и передачи данных третьим лицам раскрывается в отдельных разделах настоящей Политики.

21. Рекламные и маркетинговые сообщения

21.1. Food&Home может направлять рекламные и маркетинговые сообщения Пользователям только если такая функция используется. Рекламные сообщения по сетям электросвязи направляются только при наличии отдельного предварительного согласия адресата в случаях, предусмотренных применимым законодательством.

21.2. Рекламные и маркетинговые сообщения могут касаться акций, предложений, промокодов, новостей, подборок, рекомендаций, специальных предложений, возвращения пользователя, информации о Продавцах, Товарах или функциях Сервиса, если такая рассылка осуществляется.

21.3. Рекламные и маркетинговые сообщения не являются сервисными уведомлениями.

21.4. Сервисные уведомления, связанные с аккаунтом, Заказом, Чатом, оплатой, чеком, возвратом, спором, выплатами, безопасностью и работой Сервиса, регулируются разделом 20 настоящей Политики.

21.5. Рекламные и маркетинговые сообщения могут направляться Покупателям, Продавцам, Посетителям сайта, если они отдельно предоставили контакт и отдельное предварительное согласие, а также иным Пользователям, если они отдельно выразили согласие на получение таких сообщений, если применимо.

21.6. Рекламные и маркетинговые сообщения не направляются Получателям подарочных Заказов только на основании того, что Покупатель указал их данные для конкретного Заказа.

21.7. Рекламные и маркетинговые сообщения могут направляться через email, SMS, push, Telegram или иные мессенджеры, интерфейс Сервиса, личный кабинет или иные каналы коммуникации, если соответствующий канал используется и это допустимо применимым законодательством.

21.8. Указание на возможные каналы коммуникации не означает, что все такие каналы уже используются Food&Home.

21.9. Для рекламных и маркетинговых сообщений Food&Home может обрабатывать, если предоставлены, используются или применимы: имя или отображаемое имя, email, телефон, push-token, идентификаторы Telegram или иных каналов, ID пользователя и роль пользователя.

21.10. Food&Home также может обрабатывать факт согласия на маркетинг, дату и время согласия, источник согласия, версию текста согласия, IP-адрес, user-agent, канал согласия, настройки рассылки, факт отказа, отписки или отзыва согласия, дату и способ отказа.

21.11. Если такая функциональность используется, Food&Home может обрабатывать историю направления рекламных сообщений, статус доставки, сведения о кликах, открытиях или взаимодействии с сообщением, сегмент или категорию интереса, сведения о предпочтениях, которые пользователь сам указал, и технические данные, необходимые для направления, учёта и отказа от рассылки.

21.12. Рекламные и маркетинговые сообщения направляются только при наличии отдельного предварительного согласия в случаях, предусмотренных применимым законодательством.

21.13. Согласие на обработку персональных данных, принятие оферты, регистрация, оформление Заказа или получение сервисных уведомлений сами по себе не означают согласие на получение рекламных и маркетинговых сообщений.

21.14. Если рекламная или маркетинговая рассылка используется, Food&Home фиксирует сведения, позволяющие подтвердить получение согласия на маркетинг.

21.15. Согласие на маркетинг может быть отозвано в порядке, предусмотренном интерфейсом, настоящей Политикой и применимым законодательством.

21.16. Пользователь может отказаться от рекламных и маркетинговых сообщений, если такая рассылка используется.

21.17. Отказ может быть реализован через настройки, ссылку в сообщении, обращение в поддержку или иной доступный способ, если он предусмотрен интерфейсом.

21.18. Food&Home может обрабатывать сведения об отказе, отписке или отзыве согласия для прекращения рекламных сообщений и подтверждения исполнения такого отказа.

21.19. Отказ от рекламы не прекращает сервисные уведомления, необходимые для работы Сервиса, безопасности, аккаунта, Заказа, оплаты, чека, возврата, спора, выплаты или исполнения закона.

21.20. Food&Home не использует данные Заказа, Чата, спора, возврата, платежа или чека как самостоятельное основание для рекламной рассылки без отдельного предварительного согласия в случаях, предусмотренных применимым законодательством.

21.21. Если Food&Home использует данные о действиях в Сервисе, интересах, категориях Товаров или взаимодействии с Сервисом для персонализации маркетинга, такая обработка осуществляется при наличии применимого основания, с учётом настроек, согласий и требований применимого законодательства; чувствительные сведения, данные Получателей Заказов и данные несовершеннолетних не используются для такой персонализации.

21.22. Food&Home не использует сведения о здоровье, диагнозах, аллергиях, противопоказаниях, пищевых ограничениях, медицинских документах, данные Получателя Заказа или данные несовершеннолетних для рекламного профилирования.

21.23. Food&Home может направлять Продавцам рекламные или маркетинговые сообщения, если такая функция используется и имеется применимое основание.

21.24. Рекламные или маркетинговые сообщения Продавцам могут касаться новых возможностей, обучающих материалов, продвижения, акций для Продавцов, тарифов, программ, инструментов Сервиса или иных предложений, если такая рассылка осуществляется.

21.25. Такие сообщения отделяются от сервисных уведомлений о Заказах, проверке, выплатах, спорах, документах и безопасности.

21.26. Отказ Продавца от маркетинга не отключает сервисные уведомления, необходимые для работы кабинета Продавца, Заказов, выплат, документов, споров или безопасности.

21.27. Если Food&Home использует marketing cookies, рекламные пиксели, ретаргетинг, рекламные идентификаторы или иные маркетинговые технологии, они используются отдельно от необходимых cookies.

21.28. Marketing cookies не являются необходимыми cookies и применяются с учётом настроек, согласий и требований применимого законодательства.

21.29. Подробные условия обработки cookies и технических данных раскрываются в разделе 19 настоящей Политики и/или cookie-уведомлении, если оно используется.

21.30. Для направления рекламных и маркетинговых сообщений Food&Home может использовать email/SMS/push-провайдеров, Telegram или иные каналы коммуникации, сервисы рассылок, аналитики, рекламные платформы или технических провайдеров, если такие сервисы используются.

21.31. Таким провайдерам могут передаваться контактные данные, идентификаторы каналов, сведения о согласии, настройки рассылки, содержание сообщения, шаблон или данные, необходимые для формирования или доставки сообщения, статус доставки, сведения об отказе и технические данные только в объёме, необходимом для соответствующего сценария.

21.32. Подробные условия передачи данных третьим лицам раскрываются в отдельном разделе настоящей Политики.

21.33. Food&Home не утверждает, что конкретные рекламные провайдеры, рекламные платформы или маркетинговые технологии уже используются, если это не следует из фактической реализации Сервиса.

21.34. Food&Home не использует сведения о здоровье, диагнозах, аллергиях, противопоказаниях, пищевых ограничениях, медицинских документах или иных чувствительных сведениях для рекламы, маркетинга, рекламного профилирования или подбора рекламных сообщений.

21.35. Данные Получателей подарочных Заказов не используются для рекламных и маркетинговых сообщений только на основании того, что Покупатель указал их для конкретного Заказа.

21.36. Данные несовершеннолетних не должны использоваться для рекламного профилирования.

21.37. Food&Home обрабатывает данные для рекламных и маркетинговых сообщений только в объёме, необходимом для соответствующего сценария и при наличии применимого основания.

21.38. Отсутствие согласия на рекламные и маркетинговые сообщения не препятствует использованию Сервиса, если соответствующая обработка не является обязательной для конкретной функции.

21.39. Порядок сроков хранения, удаления, реализации прав субъекта персональных данных и передачи данных третьим лицам раскрывается в отдельных разделах настоящей Политики.

22. Передача данных Продавцам

22.1. Food&Home может передавать Продавцам персональные данные Покупателей, Получателей Заказов и сведения по Заказам только в минимально необходимом объёме.

22.2. Передача данных Продавцу осуществляется только для конкретного Заказа или связанного с ним сценария: доставки Продавцом, самовывоза, обращения, возврата, спора, поддержки, расчётов, исполнения требований применимого законодательства или защиты прав, если это связано с конкретным Заказом или иным законным сценарием.

22.3. Передача данных Продавцу не означает, что Продавец вправе свободно использовать такие данные для любых целей.

22.4. Точный состав данных, доступных Продавцу, зависит от статуса Заказа, способа получения Товара, интерфейса, доступных функций и необходимости раскрытия данных на конкретном этапе.

22.5. Продавцу могут передаваться, если применимо и если это необходимо для конкретного Заказа: имя или отображаемое имя Покупателя, имя Получателя Заказа, телефон Покупателя, телефон Получателя Заказа.

22.6. Продавцу могут передаваться адрес или место передачи Товара, район, зона доставки или самовывоза, координаты, если используются, подъезд, этаж, квартира, домофон и иные сведения, необходимые для передачи Товара.

22.7. Продавцу могут передаваться комментарий к Заказу, комментарий к доставке Продавцом или самовывозу, сведения о выбранных Товарах, состав Заказа, статус Заказа, способ получения Товара, сведения о времени передачи или самовывоза.

22.8. Продавцу могут быть доступны сведения о Чате по Заказу, обращении, возврате или споре, а также материалы спора, фото, видео или вложения только в минимально необходимом объёме.

22.9. Продавцу могут быть доступны сведения о статусе оплаты или возврата в объёме, необходимом для исполнения Заказа, спора, возврата, выплат, расчётов или работы кабинета Продавца.

22.10. Продавцу могут передаваться сведения о здоровье, аллергиях, противопоказаниях или пищевых ограничениях, если Пользователь сам указал их и такие сведения необходимы для конкретного Заказа, передачи Товара, обращения или спора.

22.11. Продавцу не раскрываются полные данные банковских карт Покупателей, Получателей Заказов или Плательщиков.

22.12. Указание на возможные категории данных не означает, что все такие данные всегда передаются каждому Продавцу или по каждому Заказу.

22.13. Данные передаются Продавцу для подтверждения или отклонения Заказа, приготовления Товара, упаковки Товара, передачи Товара Покупателю или Получателю Заказа.

22.14. Данные могут передаваться для доставки Продавцом, если такая функция доступна, самовывоза, если такая функция доступна, связи по конкретному Заказу и уточнения комментария к Заказу.

22.15. Данные могут передаваться для учёта сведений о здоровье, пищевых ограничений, аллергий или противопоказаний, если Пользователь сам указал такие сведения и они необходимы для конкретного Заказа.

22.16. Данные могут передаваться для рассмотрения обращения, жалобы, возврата или спора, подтверждения факта передачи или неполучения Товара, исполнения требований применимого законодательства или защиты прав в объёме, необходимом для соответствующего сценария.

22.17. Для расчётов, выплат, возвратов, комиссий или компенсаций Продавцу обычно доступны статусы, суммы и иные расчётные показатели по Заказу, а не избыточные персональные данные Покупателя или Получателя Заказа.

22.18. Food&Home может ограничивать состав данных, доступных Продавцу, в зависимости от этапа Заказа.

22.19. До подтверждения Заказа Продавцу может быть доступен меньший объём данных, если это предусмотрено интерфейсом и технической реализацией.

22.20. Точный адрес, координаты, телефон, домофон или иные контактные сведения должны раскрываться Продавцу только если это необходимо для соответствующего этапа исполнения Заказа, передачи Товара, доставки Продавцом, самовывоза, возврата, обращения или спора.

22.21. Фактический момент раскрытия данных зависит от интерфейса, статуса Заказа, выбранного способа получения Товара и технической реализации.

22.22. Если используется доставка Продавцом, Продавцу могут быть переданы адрес, координаты, телефон, подъезд, этаж, квартира, домофон, комментарий и иные сведения, необходимые для передачи Товара по конкретному Заказу.

22.23. Такие данные передаются только для конкретного Заказа и не могут использоваться для повторных контактов, рекламы, CRM, прямых продаж или обхода Food&Home.

22.24. Если Продавец привлекает помощника, курьера или иное лицо к передаче Товара, Продавец отвечает за законность передачи им данных Покупателя или Получателя Заказа, за минимизацию такой передачи и за соблюдение конфиденциальности.

22.25. Food&Home не является службой доставки и не осуществляет фактическую передачу Товара при доставке Продавцом.

22.26. Если используется самовывоз, Продавцу могут быть доступны сведения, необходимые для идентификации Заказа и передачи Товара Покупателю или Получателю Заказа.

22.27. Покупателю или Получателю Заказа может быть показан адрес самовывоза Продавца, если такая функция доступна.

22.28. Адрес проживания, адрес приготовления, производственный адрес или иной непубличный адрес Продавца не становится публичным автоматически и отображается только если он указан как адрес самовывоза или иным образом отображается в интерфейсе Сервиса.

22.29. Продавцу могут быть доступны сообщения Чата, обращения, жалобы, материалы спора, фото, видео, вложения и решения поддержки только в объёме, необходимом для конкретного Заказа, обращения, возврата, претензии или спора.

22.30. Food&Home может скрывать или ограничивать раскрытие другой стороне избыточных персональных данных, банковских реквизитов, сведений о здоровье, данных третьих лиц или иной информации, если это необходимо для защиты персональных данных, безопасности, соблюдения закона или правил Сервиса.

22.31. Продавцу не следует сохранять, копировать, распространять или использовать материалы Чата и спора сверх того, что необходимо для конкретного Заказа, обращения или спора.

22.32. Если Пользователь сам указал сведения о здоровье, аллергиях, противопоказаниях или пищевых ограничениях о себе, Получателе Заказа или ином лице, Food&Home может передать Продавцу только те сведения, которые необходимы для исполнения конкретного Заказа, передачи Товара, доставки Продавцом, самовывоза, обращения или спора.

22.33. Такие сведения могут относиться к специальным категориям персональных данных.

22.34. Продавец должен обрабатывать такие сведения конфиденциально, только в минимально необходимом объёме и только для соответствующего Заказа, обращения или спора.

22.35. Продавцу не следует копировать, сохранять вне Сервиса, распространять или использовать такие сведения сверх того, что необходимо для конкретного Заказа, обращения или спора, если иное не требуется применимым законодательством.

22.36. Аллергены, состав, противопоказания Товара, срок годности и условия хранения в Карточке Товара являются информацией о Товаре, которую указывает Продавец, и не являются персональными данными Покупателя или Получателя Заказа.

22.37. Продавцу могут быть доступны сведения о статусе оплаты, статусе Заказа, сумме Заказа, сумме к выплате, комиссии, возврате, частичном возврате, компенсации или ином расчётном показателе, если такие сведения необходимы для исполнения Заказа, выплат, возврата, спора или работы кабинета Продавца.

22.38. Состав доступных Продавцу платёжных и расчётных сведений зависит от интерфейса, статуса Заказа, платёжной, фискальной и выплатной модели.

22.39. Продавец не вправе использовать данные Покупателя или Получателя Заказа для рекламы, CRM, прямых продаж, повторных контактов вне целей конкретного Заказа, формирования собственной клиентской базы, обхода Food&Home, передачи третьим лицам вне целей конкретного Заказа или иных целей, не связанных с конкретным Заказом, если иное не предусмотрено законом и документами Сервиса.

22.40. Необходимая коммуникация по конкретному Заказу допускается только в пределах, предусмотренных интерфейсом, документами Сервиса и применимым законодательством.

22.41. Продавец должен соблюдать конфиденциальность и обеспечивать законность обработки данных Покупателей и Получателей Заказов.

22.42. Продавец должен довести эти ограничения до лиц, которых он привлекает к передаче Товара, доставке Продавцом, самовывозу или коммуникации по Заказу.

22.43. После завершения Заказа, отмены, возврата или закрытия спора доступ Продавца к отдельным данным Покупателя, Получателя Заказа или материалам Заказа может быть ограничен, если это предусмотрено интерфейсом, правилами Сервиса, требованиями закона или необходимо для защиты персональных данных.

22.44. Отдельные сведения могут сохраняться в кабинете Продавца или документах Сервиса, если это необходимо для истории Заказов, расчётов, выплат, споров, возвратов, исполнения закона или защиты прав.

22.45. Завершение Заказа, отмена, возврат или закрытие спора не всегда означает немедленное удаление всех связанных данных из кабинета Продавца.

22.46. Продавец самостоятельно отвечает за соблюдение требований закона при обработке данных, полученных через Food&Home, в пределах своей деятельности и соответствующего сценария.

22.47. Точная роль Продавца при обработке персональных данных определяется с учётом закона, настоящей Политики, оферт, интерфейса, фактической модели работы и характера конкретной обработки.

22.48. Настоящий раздел не означает, что Продавец автоматически становится сотрудником, агентом, представителем, подразделением Food&Home или обработчиком по поручению Food&Home.

22.49. Конкретные обязанности Продавца по конфиденциальности и использованию данных могут дополнительно устанавливаться продавческой офертой и правилами Food&Home.

22.50. Food&Home передаёт Продавцам данные Покупателей, Получателей Заказов и сведения по Заказам только в объёме, необходимом для соответствующего сценария.

22.51. Отсутствие необходимых данных может ограничить или сделать невозможным подтверждение Заказа, приготовление, передачу Товара, доставку Продавцом, самовывоз, связь по Заказу, возврат, обращение или спор.

22.52. Порядок сроков хранения, удаления, реализации прав субъекта персональных данных и передачи данных третьим лицам раскрывается в отдельных разделах настоящей Политики.

23. Передача данных Покупателям о Продавцах

23.1. Food&Home может отображать Покупателям, Получателям Заказов и Посетителям сайта отдельные данные о Продавцах, если это необходимо для работы Платформы и соответствующих функций Сервиса.

23.2. Отображение или передача данных о Продавце может быть необходимо для выбора Товара и Продавца, оформления Заказа, самовывоза, связи по конкретному Заказу, рассмотрения обращения, возврата, жалобы или спора.

23.3. Отображение отдельных данных Продавца не означает, что все данные Продавца становятся публичными или доступными всем Пользователям.

23.4. Точный состав отображаемых данных зависит от интерфейса, настроек, статуса Продавца, статуса Заказа, способа получения Товара, доступных функций и документов Food&Home.

23.5. Покупателям, Получателям Заказов и Посетителям сайта могут отображаться, если применимо и если такая функция доступна: название магазина, отображаемое имя Продавца, описание Продавца или магазина, логотип, аватар, фото или изображения.

23.6. Могут отображаться публичная информация о Товарах, Карточки Товаров, состав, аллергены, противопоказания, срок годности, условия хранения, цена, вес, объём и иная информация о Товаре.

23.7. Могут отображаться рейтинг, отзывы, ответы Продавца на отзывы, зона обслуживания, условия работы, способы получения Товара, статус доступности Продавца или Товаров, если такие функции реализованы.

23.8. Покупателю или Получателю Заказа может отображаться адрес самовывоза, если такая функция доступна и такой адрес отображается в интерфейсе для получения Товара.

23.9. Может отображаться примерное местоположение, район или зона работы Продавца, если это предусмотрено интерфейсом.

23.10. Если Покупатель уже оформил Заказ, ему могут быть доступны сведения о статусе Заказа и сведения для связи по конкретному Заказу, если они отображаются в интерфейсе.

23.11. Может отображаться иная информация, которую Продавец сам разместил в публичных разделах Сервиса или которая отображается в соответствии с интерфейсом, настройками и документами Food&Home.

23.12. Указание на возможные категории данных не означает, что все такие данные всегда отображаются по каждому Продавцу, каждому Товару или каждому Заказу.

23.13. Данные о Продавце раскрываются Покупателям для выбора Товара, выбора Продавца, оценки условий работы Продавца и оформления Заказа.

23.14. Данные о Продавце могут раскрываться для получения информации о составе, аллергенах, противопоказаниях, сроке годности, условиях хранения и иных свойствах Товара.

23.15. Данные о Продавце могут раскрываться для выбора способа получения Товара, самовывоза, если такая функция доступна, связи по конкретному Заказу, если такая функция доступна, и получения Товара.

23.16. Данные о Продавце могут раскрываться для рассмотрения обращения, возврата, жалобы или спора, отображения рейтинга и отзывов, обеспечения прозрачности работы Платформы, исполнения требований закона, если применимо, и защиты прав Food&Home, Покупателя, Получателя Заказа, Продавца или иных лиц.

23.17. Публично отображаются только те данные Продавца, которые предусмотрены интерфейсом, настройками, правилами Food&Home, продавческой офертой или применимым законодательством.

23.18. Данные документов, банковские реквизиты, внутренние проверки, финансовые документы, закрытые технические логи и иные непубличные данные Продавца не становятся публичными автоматически.

23.19. Непубличные данные Продавца могут обрабатываться Food&Home. Покупателям такие данные раскрываются только в минимально необходимом объёме для конкретного обращения, возврата, спора, исполнения требований применимого законодательства или защиты прав, если раскрытие требуется или допускается применимым законодательством, интерфейсом или документами Food&Home в связи с соответствующим сценарием.

23.20. Адрес проживания, адрес приготовления, производственный адрес или иной непубличный адрес Продавца не становится публичным автоматически.

23.21. Покупателю или Получателю Заказа может быть показан адрес самовывоза Продавца, если такая функция доступна и если этот адрес используется для получения Товара.

23.22. Состав адресных данных, отображаемых Покупателю или Получателю Заказа, зависит от интерфейса, способа получения Товара, статуса Заказа и настроек Сервиса.

23.23. Food&Home раскрывает непубличный адрес Продавца только в объёме, необходимом для выбранного способа получения Товара, обращения, возврата, спора, исполнения закона или защиты прав.

23.24. Покупателю, Получателю Заказа или другой стороне спора могут быть доступны отдельные сведения о Продавце, сообщения Продавца, ответы, материалы спора, фото, видео, вложения или документы, если это необходимо для конкретного Заказа, обращения, возврата, претензии или спора.

23.25. Food&Home может ограничивать раскрытие другой стороне избыточных персональных данных, банковских реквизитов, документов, сведений о здоровье, данных третьих лиц или иной информации, если это необходимо для защиты персональных данных, безопасности, соблюдения закона или правил Сервиса.

23.26. Сведения о Продавце могут отображаться в рейтингах, отзывах, ответах на отзывы и пользовательском контенте, если такая функция доступна.

23.27. Продавцу, Покупателям и Получателям Заказов не следует раскрывать в отзывах и ответах на отзывы лишние персональные данные, адреса, телефоны, документы, банковские реквизиты, сведения о здоровье, переписку или данные третьих лиц.

23.28. Food&Home может модерировать, скрывать, ограничивать или удалять такой контент в случаях, предусмотренных правилами Сервиса и применимым законодательством.

23.29. Отдельные сведения о статусе Продавца могут отображаться Покупателям, если это предусмотрено интерфейсом, документами Food&Home или требуется законом.

23.30. К таким сведениям могут относиться тип Продавца, публичное наименование, ИНН, ОГРНИП или иные регистрационные сведения, если применимо, либо иные сведения, если их отображение необходимо и допустимо законом.

23.31. Food&Home не гарантирует Покупателю правомерность налогового режима Продавца, если иное прямо не предусмотрено применимым законодательством или документами Сервиса.

23.32. Продавец самостоятельно отвечает за достоверность предоставленных сведений о своём статусе.

23.33. Сведения о Товарах, включая состав, аллергены, противопоказания, срок годности, условия хранения, цену, фото, описание, вес, объём и иные свойства, указываются Продавцом.

23.34. Такие сведения могут отображаться Покупателям и Посетителям сайта для выбора Товара, оформления Заказа, поддержки, обращения или спора.

23.35. Продавец отвечает за достоверность и актуальность сведений о Товарах.

23.36. Аллергены в Карточке Товара являются информацией о Товаре, а не персональными данными Покупателя или Получателя Заказа.

23.37. Покупатель, Получатель Заказа или иной пользователь не должен использовать данные Продавца, полученные через Food&Home, для незаконных действий, спама, угроз, оскорблений, обхода Food&Home, нарушения прав Продавца, публикации персональных данных без законного основания или иных целей, не связанных с использованием Сервиса.

23.38. Необходимая коммуникация по конкретному Заказу допускается только в пределах, предусмотренных интерфейсом, документами Сервиса и применимым законодательством.

23.39. Если Покупатель или Получатель Заказа получил адрес самовывоза или иные сведения о Продавце, такие данные должны использоваться только для соответствующего Заказа, самовывоза, обращения, возврата или спора.

23.40. Food&Home передаёт или отображает данные о Продавцах Покупателям, Получателям Заказов и Посетителям только в объёме, необходимом для соответствующего сценария.

23.41. Отсутствие отдельных данных о Продавце может ограничить возможность выбора Товара, оформления Заказа, самовывоза, связи по Заказу, обращения или спора.

23.42. Порядок сроков хранения, удаления, реализации прав субъекта персональных данных и передачи данных третьим лицам раскрывается в отдельных разделах настоящей Политики.

24. Передача данных Платёжному партнёру, банкам, СБП, ОФД и кассовой инфраструктуре

24.1. Если в Сервисе доступна техническая возможность оплаты, возврата, выплаты, формирования чека, фискального документа или иного финансового документа, Food&Home может передавать необходимые персональные данные и сведения по Заказу участникам соответствующей платёжной, банковской, выплатной или фискальной операции с привязкой к цели и основанию обработки.

24.2. В таких сценариях могут участвовать Платёжный партнёр, банки, эквайеры, сервисы выплат, СБП, участники СБП или инфраструктура СБП, если применимо, ОФД, кассовая инфраструктура, кассовые сервисы, сервисы уведомлений, технические провайдеры и иные участники соответствующей операции, если такая модель используется.

24.3. Состав передаваемых данных зависит от выбранной модели оплаты, возврата, выплаты, фискализации, статуса Заказа, статуса Продавца, способа оплаты, технической реализации, документов Food&Home, правил соответствующих участников и применимого законодательства.

24.4. Для проведения или сопровождения оплаты могут передаваться ID Заказа, номер или идентификатор операции, сумма Заказа, валюта, если применимо, состав Заказа в объёме, необходимом для оплаты или чека, способ оплаты, статус оплаты, дата и время операции.

24.5. Также могут передаваться сведения о Покупателе или Плательщике в объёме, необходимом для операции, контакт для направления чека, если применимо, идентификаторы платежа, сведения об ошибке оплаты, сведения о спорной платёжной операции и иные данные, необходимые для проведения оплаты, если такая модель используется.

24.6. Для проведения, подтверждения, диагностики или защиты операции могут передаваться технические данные, включая IP-адрес, user-agent, идентификаторы сессии, технические статусы, сведения об ошибках, признаки подозрительных действий и иные сведения, если это необходимо для соответствующего сценария.

24.7. Food&Home не хранит полные данные банковских карт, если такие данные обрабатываются Платёжным партнёром, банком, эквайером или иным финансовым сервисом.

24.8. Ввод данных банковской карты, если он требуется, может происходить в интерфейсе или инфраструктуре Платёжного партнёра, банка, эквайера, сервиса СБП или иного финансового сервиса.

24.9. Food&Home может получать идентификаторы платежей, статусы операций, суммы, технические статусы, сведения о возврате, сведения о чеке и иные данные, необходимые для работы Сервиса, поддержки, возвратов, чеков, споров, исполнения требований применимого законодательства и защиты прав.

24.10. Пользователям не следует передавать полные данные банковских карт, CVV/CVC, коды подтверждения, одноразовые пароли, пароли от банков, платёжные секреты или иные конфиденциальные платёжные сведения через Чат, комментарии, обращения, отзывы, вложения или свободные поля.

24.11. Для возврата, частичного возврата, отмены, спорной операции или оспаривания платёжной операции Food&Home может передавать Платёжному партнёру, банку, эквайеру или иному участнику операции сведения о Заказе, платеже, сумме возврата, причине возврата, статусе операции, обращении, споре, решении поддержки и иные сведения, необходимые для соответствующего сценария.

24.12. Возможность, порядок и сроки возврата зависят от платёжной модели, правил Платёжного партнёра, банка, статуса операции, документов Food&Home и применимого законодательства.

24.13. Компенсации, корректировки, расчётные показатели или иные финансовые последствия по платёжному сценарию не применяются автоматически и допускаются только если соответствующее правило предусмотрено документами Food&Home, правилами Платёжного партнёра, банка или применимым законодательством и не противоречит применимому законодательству.

24.14. Если применимо, Food&Home может передавать данные, необходимые для формирования, направления, хранения, учёта или проверки чека, фискального документа или иного документа по Заказу.

24.15. К таким данным могут относиться ID Заказа, состав Заказа, наименование или сведения о Товаре, сумма, статус оплаты, сведения о возврате, контакт для направления чека, сведения о Продавце, Покупателе или Плательщике в объёме, необходимом для выбранной фискальной модели.

24.16. Лицо, формирующее чек, состав чека, получатель данных, участники фискализации и объём передаваемых сведений зависят от выбранной модели работы, статуса Продавца, Платёжного партнёра, ОФД, кассовой инфраструктуры, кассового сервиса и применимого законодательства.

24.17. Настоящая Политика не означает, что Food&Home всегда самостоятельно формирует чек или что Продавец всегда самостоятельно формирует чек.

24.18. Если платёжная или выплатная модель предполагает выплаты Продавцам через банк, Платёжного партнёра, сервис выплат или иной финансовый сервис, Food&Home может передавать данные Продавца, получателя выплаты, реквизиты, сведения о сумме к выплате, комиссии, возвратах, компенсациях, корректировках, статусах выплат и финансовых документах.

24.19. Данные для выплат Продавцам передаются только в объёме, необходимом для соответствующего сценария выплат, учёта, проверки, спора, исполнения требований применимого законодательства или защиты прав. Подробная обработка выплатных данных Продавцов раскрыта в разделе 18 настоящей Политики.

24.20. Целями передачи данных могут быть проведение или сопровождение оплаты, подтверждение статуса оплаты, обработка ошибок оплаты, возвраты, частичные возвраты и спорные операции.

24.21. Данные также могут передаваться для формирования, направления, хранения или проверки чеков и фискальных документов, выплат Продавцам, если такая модель используется, учёта комиссий, компенсаций, корректировок и расчётных показателей.

24.22. Данные могут передаваться для направления сервисных уведомлений по оплате, чеку, возврату или выплате, если такой канал уведомлений используется и это необходимо для соответствующего сценария.

24.23. Данные могут передаваться для исполнения налоговых, бухгалтерских, фискальных, платёжных и иных требований применимого законодательства.

24.24. Данные могут передаваться для предотвращения мошенничества, ошибок, злоупотреблений, несанкционированных операций, подмены реквизитов, обхода Food&Home, а также для диагностики и безопасности платёжных, возвратных, выплатных и фискальных сценариев.

24.25. Данные могут передаваться для поддержки, рассмотрения обращений и споров, подтверждения юридически значимых действий и защиты прав Food&Home, Покупателя, Получателя Заказа, Продавца, Плательщика или иных лиц.

24.26. Роль Платёжного партнёра, банка, эквайера, сервиса выплат, ОФД, кассовой инфраструктуры, технических провайдеров и иных участников определяется их функциями, договорами, правилами, собственными документами и политиками, применимым законодательством и фактической моделью обработки.

24.27. Такие участники могут иметь собственные документы и политики обработки данных и могут самостоятельно определять часть целей и средств обработки в пределах своей деятельности, если это следует из применимого законодательства, их правил или модели работы.

24.28. Документы и политики соответствующих участников могут применяться к обработке данных в их интерфейсе или инфраструктуре, в том числе если пользователь переходит в интерфейс Платёжного партнёра, банка, эквайера, сервиса СБП, кассового сервиса или иного участника операции.

24.29. Food&Home не определяет самостоятельно все процессы обработки данных у Платёжного партнёра, банков, эквайеров, сервисов выплат, ОФД, кассовых сервисов, сервисов СБП и иных участников соответствующей операции.

24.30. Передача технических данных для оплаты, возврата, чека, выплаты, антифрода, диагностики ошибок или подтверждения операции осуществляется в минимально необходимом объёме и с учётом применимого законодательства.

24.31. Если Плательщик отличается от Покупателя, Food&Home может обрабатывать и передавать данные такого Плательщика только в объёме, необходимом для оплаты, возврата, чека, спорной операции, исполнения требований применимого законодательства или защиты прав.

24.32. Покупатель, указывающий данные другого лица для оплаты или получения чека, должен иметь законное основание для предоставления таких данных, если это применимо к конкретному сценарию.

24.33. Food&Home передаёт данные Платёжным партнёрам, банкам, СБП, участникам СБП или инфраструктуре СБП, если применимо, ОФД, кассовой инфраструктуре и иным участникам платёжных, возвратных, выплатных или фискальных сценариев только в объёме, необходимом для соответствующей операции, цели обработки и применимого основания.

24.34. Отсутствие необходимых данных может ограничить или сделать невозможным оплату, возврат, формирование чека, выплату Продавцу, рассмотрение спорной операции или использование отдельной функции Сервиса.

24.35. Порядок сроков хранения, удаления, реализации прав субъекта персональных данных и передачи данных третьим лицам раскрывается в отдельных разделах настоящей Политики и документах соответствующих участников, если применимо.

24.36. Указание на возможные категории платёжных, выплатных и фискальных участников не означает, что каждая такая функция доступна в Сервисе, используется для каждого Заказа или применяется ко всем Пользователям и Продавцам.

25. Передача данных подрядчикам и техническим провайдерам

25.1. Food&Home может привлекать подрядчиков, технических провайдеров и сервисы, необходимые для работы Сервиса, если такая функция используется и такое привлечение соответствует применимому законодательству.

25.2. Подрядчики и технические провайдеры могут участвовать в обработке персональных данных только в объёме, необходимом для соответствующей функции Сервиса.

25.3. Привлечение подрядчика или технического провайдера не означает, что такому лицу передаются все данные всех Пользователей, Покупателей, Получателей Заказов, Продавцов или иных лиц.

25.4. Конкретный состав передаваемых данных зависит от функции, технической реализации, роли провайдера, договора, настроек Сервиса, используемых инструментов и применимого законодательства.

25.5. Если применимо, Food&Home может привлекать хостинг-провайдеров, провайдеров облачной инфраструктуры, сервисы хранения данных и файлов, базы данных, инфраструктуру резервного копирования и восстановления.

25.6. Если применимо, могут привлекаться CDN или сервисы доставки контента, сервисы технического мониторинга, сервисы отслеживания ошибок, сервисы логирования и сервисы аналитики.

25.7. Если применимо, могут привлекаться сервисы защиты от спама, атак, мошенничества, злоупотреблений, подмены данных, несанкционированного доступа и иных угроз безопасности.

25.8. Если применимо, могут привлекаться сервисы уведомлений, email/SMS/push-провайдеры, Telegram или иные каналы коммуникации, сервисы поддержки и обработки обращений.

25.9. Если применимо, могут привлекаться сервисы модерации, сервисы карт, геокодинга, адресных подсказок или определения координат, сервисы проверки, а также подрядчики по разработке, технической поддержке, сопровождению, безопасности, администрированию и тестированию. Тестирование с использованием реальных персональных данных допускается только при необходимости, в ограниченном объёме и с применением организационных и технических ограничений доступа.

25.10. Подрядчикам и техническим провайдерам могут передаваться ID пользователя, роль пользователя, контактные данные, технические данные, IP-адрес, user-agent, идентификаторы сессии, cookies и технические идентификаторы, сведения об устройстве и браузере, если это необходимо для соответствующей функции.

25.11. Также могут передаваться логи, сведения об ошибках, события интерфейса, сведения о действиях в Сервисе, данные уведомлений, email, телефон, push-token, идентификаторы Telegram или иных каналов, если такие каналы используются.

25.12. В минимально необходимом объёме могут передаваться данные обращения или поддержки, сообщения, вложения, фото, видео, файлы, данные Заказа, адресные данные, координаты или адресные строки, если это необходимо для хранения, поддержки, спора, модерации, безопасности, карт, геокодинга или адресных подсказок, без свободного доступа к содержанию сверх задачи.

25.13. Если применимо, подрядчикам могут передаваться сведения о согласиях, настройках cookies, уведомлений или иных настройках Пользователя, если это необходимо для соответствующей функции.

25.14. Food&Home не предоставляет подрядчикам свободный доступ ко всей базе данных. Доступ должен быть ограничен задачами, для которых подрядчик или технический провайдер привлекается.

25.15. Данные передаются подрядчикам для обеспечения работы сайта, веб-приложения, личных кабинетов, Чата, уведомлений, поддержки, хранения файлов, безопасности и иных функций Сервиса, если такие функции используются.

25.16. Целями передачи данных могут быть хостинг, хранение данных, хранение файлов, фото, видео, документов и вложений, резервное копирование и восстановление, если такие функции применяются.

25.17. Данные могут передаваться для технического сопровождения Сервиса, диагностики ошибок и сбоев, технического мониторинга, логирования, обеспечения безопасности и восстановления работоспособности.

25.18. Данные могут передаваться для защиты от атак, спама, мошенничества, злоупотреблений, несанкционированного доступа, подмены данных и иных действий, нарушающих безопасность или правила Сервиса.

25.19. Данные могут передаваться для доставки сервисных уведомлений, обработки обращений, поддержки, модерации пользовательского контента, аналитики и улучшения Сервиса, если такие функции используются.

25.20. Данные могут передаваться для работы карт, геокодинга, адресных подсказок, определения координат, исполнения требований применимого законодательства и защиты прав Food&Home, Пользователей, Продавцов, Покупателей, Получателей Заказов и иных лиц.

25.21. Food&Home стремится предоставлять подрядчикам и техническим провайдерам доступ только к тем данным, которые необходимы для соответствующей функции.

25.22. Доступ подрядчика может быть техническим, автоматизированным или предоставляться уполномоченным специалистам подрядчика, если это необходимо для поддержки, сопровождения, безопасности, администрирования или устранения ошибок.

25.23. Разные подрядчики и технические провайдеры могут иметь разный объём доступа в зависимости от их функции, договора, технической реализации, настроек и применимого законодательства.

25.24. Если подрядчик или технический провайдер обрабатывает персональные данные по поручению Food&Home, такая обработка должна осуществляться на условиях договора, поручения или иного применимого документа, в котором определяются перечень персональных данных, перечень действий или операций с ними и цели обработки.

25.25. Такие условия могут предусматривать конфиденциальность, безопасность, обработку только по определённым целям, ограничение доступа, меры защиты, порядок удаления или возврата данных, перечень персональных данных и действия с ними, если применимо.

25.26. Роль конкретного провайдера может зависеть от его функций, договора, закона, правил провайдера и фактической модели обработки.

25.27. Некоторые провайдеры могут самостоятельно определять часть целей и средств обработки в пределах своей деятельности, если это следует из применимого законодательства, их правил или модели работы.

25.28. Food&Home может использовать хостинг, облачную инфраструктуру, сервисы хранения данных и файлов, резервного копирования и восстановления, если такие сервисы используются.

25.29. Через такие сервисы могут храниться данные аккаунтов, Заказов, Чата, обращений, споров, отзывов, карточек Товаров, документов, фото, видео, вложений, технических логов и иных данных, если они используются в Сервисе.

25.30. Доступ к данным в хостинге, хранилищах, резервных копиях и инфраструктурных сервисах должен быть ограничен целями работы Сервиса, безопасности, поддержки, восстановления, исполнения требований применимого законодательства и защиты прав.

25.31. Местонахождение базы данных граждан Российской Федерации и вопросы трансграничной передачи раскрываются в отдельных разделах настоящей Политики.

25.32. Food&Home может использовать технический мониторинг, сервисы отслеживания ошибок, логирования и аналитики для диагностики сбоев, улучшения интерфейса, безопасности, статистики и развития Сервиса, если такие сервисы используются.

25.33. Для аналитики Food&Home по возможности использует обезличенные или агрегированные данные, если это возможно и соответствует цели обработки.

25.34. Если в технические логи, отчёты об ошибках или мониторинг попадают персональные данные, такие данные должны обрабатываться в минимально необходимом объёме.

25.35. Для направления сервисных уведомлений Food&Home может использовать email/SMS/push-провайдеров, Telegram или иные каналы коммуникации, сервисы доставки уведомлений, технических провайдеров и сервисы мониторинга доставки, если они используются.

25.36. Таким провайдерам могут передаваться контактные данные, идентификаторы каналов, содержание уведомления, его шаблон или данные, необходимые для формирования и доставки уведомления, статус доставки и технические сведения только в минимально необходимом объёме.

25.37. Рекламные и маркетинговые рассылки регулируются отдельным разделом настоящей Политики.

25.38. Если Food&Home использует сервисы карт, адресных подсказок, геокодинга или определения координат, таким сервисам могут передаваться адресные строки, район, координаты, технические данные запроса или иные сведения, необходимые для соответствующей функции.

25.39. Такие данные могут использоваться для оформления Заказа, доставки Продавцом, самовывоза, определения зоны обслуживания, подсказок адреса или иной функции, если она доступна.

25.40. Если Food&Home использует сервисы поддержки, тикет-системы, модерации или обработки обращений, таким сервисам могут передаваться данные обращения, сообщения, вложения, сведения о Заказе, статусе обращения, пользователях и технические данные в минимально необходимом объёме.

25.41. Данные обращений, поддержки, споров и модерации могут использоваться для обработки обращений, жалоб, возвратов, споров, модерации контента, безопасности и защиты прав. Доступ к таким материалам должен быть ограничен соответствующим сценарием и задачами поддержки или модерации.

25.42. Некоторые провайдеры могут обрабатывать данные в инфраструктуре соответствующего провайдера. Если обработка связана с передачей данных за пределы Российской Федерации, такая передача раскрывается и регулируется отдельным разделом настоящей Политики о трансграничной передаче.

25.43. Food&Home передаёт или предоставляет доступ к данным подрядчикам и техническим провайдерам только в объёме, необходимом для соответствующей функции.

25.44. Отсутствие отдельных технических провайдеров или необходимых данных может ограничить или сделать невозможной работу сайта, кабинетов, Чата, уведомлений, поддержки, аналитики, хранения файлов, безопасности или отдельных функций Сервиса.

25.45. Порядок сроков хранения, удаления, реализации прав субъекта персональных данных, трансграничной передачи и местонахождения базы данных граждан Российской Федерации раскрывается в отдельных разделах настоящей Политики.

26. Передача данных государственным органам, ФНС, реестрам и компетентным органам

26.1. Food&Home может передавать персональные данные государственным органам, судам, ФНС, Роскомнадзору, правоохранительным, контролирующим, надзорным органам, государственным реестрам и иным компетентным органам или уполномоченным лицам, если это требуется или допускается применимым законодательством.

26.2. Такая передача осуществляется только при наличии применимого основания и в объёме, необходимом для соответствующего запроса, обязанности, проверки, спора, защиты прав или исполнения требований закона.

26.3. Передача данных государственным органам, реестрам или уполномоченным лицам не означает, что все данные всех Пользователей передаются постоянно, автоматически или без законного основания.

26.4. Если применимо и если это требуется или допускается законом, данные могут передаваться судам, ФНС, Роскомнадзору, Роспотребнадзору, правоохранительным органам, органам дознания и следствия, надзорным и контролирующим органам.

26.5. Также данные могут передаваться государственным и муниципальным органам, государственным реестрам, операторам государственных информационных систем, нотариусам, судебным приставам или иным уполномоченным лицам в случаях, предусмотренных законом.

26.6. Указание на возможные категории органов, реестров и уполномоченных лиц не означает, что все такие органы всегда участвуют в обработке персональных данных Food&Home.

26.7. В минимально необходимом объёме могут передаваться данные аккаунта, контактные данные, данные Покупателя, Получателя Заказа, Плательщика, Продавца и получателя выплаты, если это требуется для соответствующего сценария.

26.8. Могут передаваться сведения о Заказах, Товарах, Продавцах, Карточках Товаров, платежах, возвратах, чеках, фискальных документах, выплатах, комиссиях, расчётных показателях и финансовых документах, если это требуется или допускается законом.

26.9. Могут передаваться данные документов Продавца, сведения о налоговом или регистрационном статусе Продавца, НПД-статусе, ИНН, ОГРНИП или иные регистрационные сведения, если применимо.

26.10. Могут передаваться данные Чата, обращений, жалоб, споров, материалы споров, вложения, фото, видео, документы, отзывы, рейтинги и пользовательский контент, если это необходимо для соответствующего законного запроса, спора, проверки или защиты прав.

26.11. Могут передаваться технические данные, IP-адрес, user-agent, логи, события безопасности, сведения о согласиях, акцептах оферт, действиях в интерфейсе и юридически значимых событиях.

26.12. Food&Home не передаёт данные, которыми не располагает. Если полные данные банковских карт обрабатываются Платёжным партнёром, банком, эквайером или иной платёжной инфраструктурой и не хранятся в Сервисе, Food&Home не передаёт такие полные данные банковских карт государственным органам или иным лицам.

26.13. Если в материалах обращения, спора, Чата, отзыва, вложения или иного сценария содержатся сведения о здоровье, аллергиях, противопоказаниях, пищевых ограничениях или иные чувствительные сведения, такие данные могут относиться к специальным категориям персональных данных и передаваться органам или суду только при наличии допустимого основания, в минимально необходимом объёме и с учётом требований закона.

26.14. Food&Home может ограничивать, скрывать или не раскрывать сведения, не относящиеся к запросу, если это допустимо законом и необходимо для защиты персональных данных, конфиденциальности, безопасности или прав иных лиц.

26.15. Целями передачи данных могут быть выполнение требований закона, исполнение судебных актов, ответ на законный запрос компетентного органа, исполнение налоговых, бухгалтерских, фискальных и платёжных обязанностей.

26.16. Данные могут передаваться для проверки статуса Продавца, если такая проверка используется и допустима законом, а также для взаимодействия с ФНС по налоговым, фискальным, выплатным или иным законным сценариям.

26.17. Данные могут передаваться для защиты прав Food&Home, Покупателей, Получателей Заказов, Продавцов, Плательщиков и иных лиц, рассмотрения споров, претензий, жалоб и обращений.

26.18. Данные могут передаваться для предотвращения мошенничества, злоупотреблений, нарушений закона и правил Сервиса, расследования инцидентов безопасности и взаимодействия с РКН по вопросам персональных данных, если применимо.

26.19. Food&Home не передаёт данные государственным органам, реестрам или уполномоченным лицам для любых целей без связи с применимым основанием, законным запросом, обязанностью, спором, проверкой или защитой прав.

26.20. Food&Home вправе проверять запросы органов и иных уполномоченных лиц на наличие основания, полномочий органа или лица, подписавшего либо направившего запрос, объёма запрашиваемых данных и соответствия применимому законодательству, если такая проверка допускается.

26.21. Food&Home может отказать в предоставлении данных или запросить уточнение, если запрос не соответствует применимым требованиям или не позволяет определить основание и объём данных, если такой отказ или уточнение допустимы законом.

26.22. Настоящий раздел не означает, что Food&Home всегда может отказать в предоставлении данных или всегда вправе уведомить Пользователя о запросе.

26.23. Food&Home стремится передавать только те данные, которые необходимы для соответствующего законного запроса, обязанности, проверки, спора или защиты прав.

26.24. Если возможно, Food&Home ограничивает объём передаваемых данных конкретным Пользователем, Заказом, спором, периодом, документом, операцией или иным применимым критерием.

26.25. Передача избыточных данных не является целью Food&Home.

26.26. Food&Home может уведомить Пользователя о запросе или передаче его данных, если это предусмотрено законом, документами Food&Home, технически возможно и не запрещено законом, запросом органа, судебным актом или требованиями безопасности.

26.27. Food&Home не обязано уведомлять Пользователя, если уведомление запрещено законом, может препятствовать проверке, расследованию, исполнению судебного акта, защите прав, безопасности или иным законным действиям.

26.28. Food&Home может передавать или получать отдельные сведения, связанные с налоговым статусом Продавца, ИНН, ОГРНИП, НПД-статусом, выплатами, чеками, фискальными документами или иными налоговыми и фискальными сценариями, если это требуется или допускается законом и такая функция используется.

26.29. Food&Home не гарантирует за Продавца правомерность выбранного налогового режима. Продавец самостоятельно отвечает за достоверность сведений о своём статусе и соблюдение налоговых, санитарных, потребительских и иных требований закона, если они применимы к его деятельности.

26.30. Food&Home может использовать государственные реестры, сервисы проверки, государственные информационные системы или иные источники для проверки отдельных сведений, если такая проверка используется и допустима законом.

26.31. Такая проверка может касаться данных Продавца, налогового или регистрационного статуса, реквизитов, документов, фискальных или иных сведений, если применимо.

26.32. Состав данных, источники и порядок проверки зависят от фактической модели работы, применимого законодательства, интерфейса, подключённых сервисов и документов Food&Home.

26.33. Указание на возможность проверки через реестры, государственные информационные системы или иные источники не означает, что все такие проверки уже используются или применяются ко всем Продавцам.

26.34. Food&Home может фиксировать сведения о запросах, ответах, передаче данных, составе переданных данных, дате, основании, получателе и ответственных действиях, если такая фиксация необходима для исполнения закона, внутреннего контроля, защиты прав, безопасности или подтверждения юридически значимых действий.

26.35. Такие сведения могут храниться в пределах сроков, установленных законом, документами Food&Home или отдельным разделом настоящей Политики о сроках хранения.

26.36. Food&Home передаёт данные государственным органам, ФНС, РКН, судам, реестрам и иным компетентным органам только при наличии применимого основания и в объёме, необходимом для соответствующего сценария.

26.37. Отсутствие необходимых данных может ограничить или сделать невозможным исполнение запроса, проверку, защиту прав, выплату, фискализацию, рассмотрение спора или исполнение отдельной обязанности.

26.38. Порядок сроков хранения, удаления, реализации прав субъекта персональных данных, трансграничной передачи и местонахождения базы данных граждан Российской Федерации раскрывается в отдельных разделах настоящей Политики.

27. Трансграничная передача персональных данных

27.1. Настоящий раздел описывает возможную трансграничную передачу персональных данных при использовании Food&Home, если такая передача применяется к отдельным функциям Сервиса, провайдерам, подрядчикам, технической инфраструктуре или иным законным сценариям.

27.2. Под трансграничной передачей персональных данных понимается передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

27.3. Указание на возможность трансграничной передачи не означает, что все персональные данные всех Пользователей постоянно или автоматически передаются за пределы Российской Федерации.

27.4. Трансграничная передача может возникать, если Food&Home использует иностранного или международного технического провайдера, подрядчика, сервис, инфраструктуру, субподрядчика либо если доступ к данным предоставляется из-за пределов Российской Федерации в пределах законного сценария обработки.

27.5. Такая передача может быть связана с хостингом, облачной инфраструктурой, CDN, сервисами хранения данных и файлов, резервным копированием, доставкой контента, мониторингом, логированием и обеспечением работоспособности Сервиса, если соответствующие решения используются.

27.6. Трансграничная передача также может быть связана с аналитикой, сервисами отслеживания ошибок, технической диагностикой, безопасностью, антифрод-проверками, поддержкой, тикет-системами, модерацией, картами, геокодированием и подсказками адресов, если такие сервисы используются.

27.7. Если Food&Home использует сервисы email, SMS, push-уведомлений, мессенджеров или иных каналов уведомлений, трансграничная передача может возникать только в объёме, необходимом для формирования, отправки, доставки, статуса доставки или технического сопровождения уведомления.

27.8. Если платёжный партнёр, банк, эквайер, участник СБП, кассовая инфраструктура, ОФД, сервис выплат, фискализации, возврата, чарджбэка или антифрод-проверки использует иностранный элемент инфраструктуры, такая обработка регулируется документами соответствующего участника и применимым законодательством.

27.9. Трансграничная передача может касаться данных Посетителей сайта, Покупателей, Получателей Заказов, включая Получателей подарочных Заказов, Продавцов, представителей, помощников, курьеров или иных лиц Продавца, Плательщиков, получателей выплат, пользователей Чата, лиц, направивших обращения, и иных субъектов персональных данных, если это необходимо для соответствующей функции.

27.10. В трансграничной передаче могут участвовать данные аккаунта, идентификаторы пользователя, роль в Сервисе, контактные данные, адрес электронной почты, номер телефона, идентификаторы Telegram, push-токены, настройки уведомлений и иные данные, необходимые для конкретной функции.

27.11. В минимально необходимом объёме могут передаваться технические данные: IP-адрес, user-agent, сведения об устройстве, браузере, операционной системе, сессии, cookies, идентификаторах, событиях интерфейса, логах, ошибках, статусах доставки уведомлений и признаках безопасности.

27.12. Данные Заказа, сведения о Товаре, адрес или иные данные доставки, самовывоза, оплаты, возврата, обращения, спора или поддержки могут передаваться за пределы Российской Федерации только если это необходимо для конкретного сценария и применимого основания обработки.

27.13. Сообщения, вложения, фото, видео, файлы, материалы обращения или спора могут быть доступны иностранному или международному провайдеру только в минимально необходимом объёме для хранения, поддержки, модерации, безопасности, обработки обращения, диагностики или разрешения спора, без свободного доступа к содержанию сверх соответствующей задачи.

27.14. Идентификаторы платежей, статусы операций, сведения о возврате, фискализации, ошибке операции, споре, чеке, выплате или расчётном показателе могут участвовать в трансграничной обработке, если это связано с платёжной, фискальной, антифрод-, возвратной или выплатной инфраструктурой.

27.15. Полные данные банковских карт не участвуют в трансграничной передаче со стороны Food&Home, если такие данные не находятся в распоряжении Food&Home, а вводятся и обрабатываются Платёжным партнёром, банком, эквайером или иной платёжной инфраструктурой.

27.16. Сведения о согласиях, отказах, настройках cookies, акцептах оферт, юридически значимых действиях и технических событиях могут участвовать в трансграничной передаче, если это необходимо для подтверждения действий, безопасности, работы интерфейса, поддержки или исполнения требований закона.

27.17. Целями трансграничной передачи могут быть работа сайта и кабинетов, хранение и резервное копирование данных, доставка контента, поддержка, диагностика, отслеживание ошибок, логирование, безопасность, антифрод, сервисные уведомления, рассмотрение обращений и споров, аналитика, карты и иные функции Сервиса, если они используются.

27.18. Трансграничная передача не используется как самостоятельное основание для обработки персональных данных и осуществляется только при наличии применимого правового основания, цели обработки и минимально необходимого объёма данных.

27.19. Рекламные и маркетинговые сообщения, маркетинговые cookies, рекламные идентификаторы, пиксели, ретаргетинг и иные рекламные технологии не считаются необходимыми техническими функциями и регулируются отдельными разделами настоящей Политики и отдельными согласиями, если они требуются.

27.20. Сведения о здоровье, аллергиях, противопоказаниях, пищевых ограничениях, данные несовершеннолетних, данные Получателей Заказов и сведения о третьих лицах не передаются за пределы Российской Федерации по умолчанию и могут участвовать в такой передаче только при наличии допустимого основания, необходимости и минимально необходимого объёма.

27.21. Food&Home стремится ограничивать трансграничную передачу данными, которые необходимы для конкретной функции, провайдера, операции, запроса, обращения, спора, безопасности или исполнения закона.

27.22. Иностранные государства и иностранные получатели персональных данных могут отличаться по режиму защиты персональных данных, требованиям к безопасности, порядку реализации прав субъектов и обязательствам получателя данных.

27.23. До начала деятельности по трансграничной передаче персональных данных Food&Home определяет применимый сценарий, категории данных, категории субъектов, цели передачи, иностранных получателей, страны передачи и меры защиты, если такая подготовка требуется для соответствующего сценария.

27.24. Food&Home направляет уведомление о намерении осуществлять трансграничную передачу персональных данных в уполномоченный орган по защите прав субъектов персональных данных в случаях и порядке, предусмотренных законодательством.

27.25. До направления такого уведомления или до начала соответствующей деятельности Food&Home проводит оценку соблюдения иностранным получателем персональных данных конфиденциальности и безопасности персональных данных в случаях, предусмотренных законом.

27.26. Food&Home получает от иностранного получателя персональных данных сведения о принимаемых мерах защиты персональных данных, правовом регулировании в стране получателя, условиях прекращения обработки и иную необходимую информацию в случаях, предусмотренных законом.

27.27. Если уполномоченный орган запрашивает дополнительные сведения, Food&Home предоставляет их в пределах требований законодательства и объёма, необходимого для соответствующей процедуры.

27.28. Если трансграничная передача запрещена, ограничена или должна быть прекращена в отношении отдельной страны, получателя, категории данных или сценария, Food&Home ограничивает, приостанавливает или прекращает такую передачу в пределах применимых требований.

27.29. Если это предусмотрено законодательством или условиями взаимодействия с иностранным получателем, Food&Home принимает меры по ограничению дальнейшей обработки, возврату, удалению или блокированию переданных данных в соответствующем объёме.

27.30. Конкретный перечень иностранных государств, иностранных получателей, категорий данных и целей передачи определяется фактически подключёнными сервисами, договорами, технической архитектурой, настройками Сервиса, уведомлениями и документами Food&Home.

27.31. Если передача осуществляется в иностранное государство, обеспечивающее адекватную защиту прав субъектов персональных данных, Food&Home учитывает соответствующий режим и применимые требования к уведомлению, оценке и передаче данных.

27.32. Если передача осуществляется в иностранное государство, не обеспечивающее адекватную защиту прав субъектов персональных данных, такая передача допускается только при наличии применимого основания и дополнительных условий, предусмотренных законодательством.

27.33. Указание на возможные категории иностранных государств или получателей не означает, что все такие страны, провайдеры или подрядчики фактически используются Food&Home.

27.34. Если Пользователь переходит в интерфейс Платёжного партнёра, банка, эквайера, сервиса уведомлений, карты, мессенджера или иного внешнего сервиса, такой сервис может иметь собственные документы и политики обработки персональных данных.

27.35. Иностранные и международные провайдеры, подрядчики и субподрядчики должны получать доступ только к данным, необходимым для соответствующей функции, и обрабатывать данные в пределах роли, поручения, договора, документации или применимого правового основания.

27.36. Трансграничная передача не означает право иностранного получателя использовать данные Пользователей Food&Home для собственной рекламы, прямых продаж, формирования клиентской базы, самостоятельных контактов вне целей конкретной функции или обхода Food&Home.

27.37. Если иностранный или международный провайдер используется для аналитики, Food&Home стремится использовать обезличенные или агрегированные данные, если это возможно для соответствующей цели.

27.38. Food&Home отражает сведения о наличии или отсутствии трансграничной передачи, странах передачи, категориях данных, целях и получателях в уведомлениях, документах и иных материалах, когда такая обязанность предусмотрена законодательством.

27.39. Субъект персональных данных вправе получать информацию об обработке его персональных данных, включая сведения о трансграничной передаче, в объёме и порядке, предусмотренных применимым законодательством и настоящей Политикой.

27.40. Food&Home может ограничивать раскрытие отдельных технических, договорных или инфраструктурных сведений, если такое ограничение допустимо законом и необходимо для безопасности, защиты прав, конфиденциальности или коммерческой тайны.

27.41. Ограничение раскрытия технических или договорных сведений не отменяет обязанность Food&Home предоставить субъекту персональных данных обязательный объём информации, если такой объём предусмотрен законодательством.

27.42. Food&Home может фиксировать сведения о трансграничной передаче, включая дату, основание, категорию данных, страну, получателя, цель, технический канал, ответственного провайдера и иные сведения, необходимые для внутреннего контроля, безопасности, подтверждения юридически значимых действий и исполнения закона.

27.43. Сведения о трансграничной передаче, уведомлениях, запросах, ответах иностранных получателей, мерах защиты и прекращении передачи могут храниться в пределах сроков, установленных законом, документами Food&Home или отдельным разделом настоящей Политики о сроках хранения.

27.44. Food&Home может использовать договорные, организационные и технические меры для защиты персональных данных при трансграничной передаче, включая ограничение доступа, разграничение ролей, требования конфиденциальности, журналирование, шифрование, удаление или блокирование данных, если применимо.

27.45. Коммерческая тайна, конфиденциальность договоров и безопасность технической архитектуры могут учитываться при раскрытии сведений о провайдерах, подрядчиках и механизмах передачи, но не должны ограничивать обязательный объём информации, который субъекту персональных данных положен по закону.

27.46. Вопрос местонахождения базы данных граждан Российской Федерации, первичной записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных раскрывается отдельно и не заменяется настоящим разделом о трансграничной передаче.

27.47. Если необходимая трансграничная передача невозможна, ограничена или прекращена, отдельные функции Сервиса, уведомления, поддержка, аналитика, карты, хранение файлов, платёжные, фискальные, возвратные, выплатные или технические сценарии могут быть ограничены или недоступны.

27.48. Food&Home не утверждает, что законодательство каждого иностранного государства полностью совпадает с законодательством Российской Федерации о персональных данных.

27.49. При изменении фактически используемых иностранных провайдеров, стран передачи, категорий данных, целей или технической архитектуры Food&Home обновляет соответствующие документы, настройки, уведомления или согласия, если такое обновление требуется применимым законодательством.

27.50. Настоящий раздел применяется совместно с разделами настоящей Политики о подрядчиках и технических провайдерах, cookies и аналитике, уведомлениях, маркетинге, платёжной и фискальной инфраструктуре, сроках хранения, правах субъектов персональных данных и местонахождении базы данных граждан Российской Федерации.

27.51. Отсутствие в настоящем разделе конкретного названия провайдера, страны или технологии не означает, что Food&Home вправе осуществлять трансграничную передачу без применимого основания, цели, минимизации, уведомлений и иных требований законодательства, если они применимы.

28. Местонахождение базы данных граждан Российской Федерации

28.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Food&Home обеспечивает запись, систематизацию, накопление, хранение, уточнение, обновление, изменение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если это требуется применимым законодательством и за исключением случаев, предусмотренных применимым законодательством.

28.2. Требование о местонахождении базы данных применяется к персональным данным граждан Российской Федерации, если Food&Home осуществляет их сбор и обработку в соответствующем сценарии.

28.3. Указание на местонахождение базы данных граждан Российской Федерации не означает раскрытие внутренней технической архитектуры Food&Home, схемы инфраструктуры, адресов серверов, названий баз данных, ключей, технических идентификаторов, настроек или иных сведений, раскрытие которых может повлиять на безопасность Сервиса.

28.4. К операциям, в отношении которых учитываются требования о местонахождении базы данных граждан Российской Федерации, относятся запись, систематизация, накопление, хранение, уточнение, обновление, изменение и извлечение персональных данных граждан Российской Федерации.

28.5. Указанные операции осуществляются с использованием баз данных, расположенных на территории Российской Федерации, если это требуется применимым законодательством и если соответствующие данные относятся к гражданам Российской Федерации, за исключением случаев, предусмотренных применимым законодательством.

28.6. В базах данных, расположенных на территории Российской Федерации, могут обрабатываться данные аккаунта, если такие данные относятся к гражданам Российской Федерации и собираются Food&Home.

28.7. Также могут обрабатываться данные Посетителей сайта, если они становятся персональными данными, данные Покупателей, Получателей Заказов, Получателей подарочных Заказов, Продавцов, представителей, помощников, курьеров или иных лиц Продавца, Плательщиков и иных лиц, если такие данные относятся к гражданам Российской Федерации.

28.8. В соответствующих базах данных могут обрабатываться контактные данные, сведения о Заказах, сведения о Товарах и Карточках Товаров, если они содержат персональные данные, данные Чата, обращения, жалобы, возвраты, споры, отзывы, рейтинги и пользовательский контент.

28.9. Если применимо, могут обрабатываться фото, видео, вложения и файлы, сведения о согласиях, акцептах оферт, настройках cookies и уведомлений, технические данные, IP-адрес, user-agent, логи и события безопасности.

28.10. Если применимо, могут обрабатываться платёжные идентификаторы, статусы операций, сведения о возвратах и чеках, данные Продавцов для выплат, проверки, документов и финансовых сценариев, а также иные персональные данные, если они собираются Food&Home и относятся к гражданам Российской Федерации.

28.11. Указание на возможные категории данных не означает, что все такие данные всегда собираются, обрабатываются, хранятся или относятся к каждому Пользователю.

28.12. Настоящий раздел не означает, что Food&Home хранит полные данные банковских карт. Если такие данные обрабатываются платёжной инфраструктурой и не находятся в распоряжении Food&Home, они не рассматриваются как часть внутренней базы данных Food&Home.

28.13. Требование о местонахождении базы данных граждан Российской Федерации должно учитываться при выборе основной базы данных, файлового хранилища, журналов событий, резервных копий, инфраструктуры восстановления, хранилищ Чата, обращений, вложений и иных компонентов, если они содержат персональные данные граждан Российской Федерации.

28.14. Фактический перечень инфраструктурных компонентов зависит от технической реализации Сервиса, используемых функций, подключённых провайдеров, договоров, настроек хранения, резервного копирования, мониторинга и восстановления.

28.15. Food&Home не раскрывает в настоящей Политике внутреннюю схему инфраструктуры, адреса серверов, названия баз данных, ключи, настройки, технические идентификаторы, внутренние маршруты обработки, внутренние хранилища, пути резервного копирования и иную техническую информацию, раскрытие которой может повлиять на безопасность Сервиса.

28.16. Наличие баз данных на территории Российской Федерации не исключает возможность трансграничной передачи персональных данных в случаях, предусмотренных законодательством и разделом 27 настоящей Политики.

28.17. Трансграничная передача, если она осуществляется, не отменяет обязанности соблюдать требования к местонахождению базы данных граждан Российской Федерации, если такие требования применимы.

28.18. Вопросы трансграничной передачи персональных данных раскрываются в разделе 27 настоящей Политики.

28.19. Food&Home может использовать подрядчиков и технических провайдеров для размещения, хранения, резервного копирования, восстановления, мониторинга и защиты данных, если такие сервисы используются.

28.20. При выборе таких провайдеров Food&Home учитывает требования к местонахождению базы данных граждан Российской Федерации, если провайдер участвует в обработке соответствующих персональных данных.

28.21. Роль, место обработки, инфраструктура и субподрядчики провайдера проверяются до подключения соответствующего провайдера или запуска соответствующей обработки, если это применимо к конкретному сценарию.

28.22. Данные, связанные с оплатой, возвратами, чеками, выплатами, фискальными документами, государственными реестрами или информационными системами, могут обрабатываться в инфраструктуре соответствующих участников, если такая модель используется и это требуется или допускается законом.

28.23. Местонахождение и режим обработки таких данных могут зависеть от соответствующего участника, его правил, применимого законодательства, платёжной, фискальной, выплатной или государственной модели. Это не освобождает Food&Home от собственных обязанностей оператора персональных данных, если такие обязанности применимы к соответствующему сценарию.

28.24. Food&Home не утверждает, что такие участники являются частью внутренней базы данных Food&Home.

28.25. Требование о местонахождении базы данных применяется к персональным данным граждан Российской Федерации.

28.26. Food&Home может не всегда достоверно определять гражданство Пользователя, если такое поле не собирается и не требуется для конкретной функции.

28.27. Отсутствие отдельного поля о гражданстве не означает, что Food&Home вправе игнорировать требования к обработке персональных данных граждан Российской Федерации.

28.28. При настройке инфраструктуры Food&Home исходит из необходимости учитывать требования российского законодательства к данным пользователей, если Сервис ориентирован на пользователей в Российской Федерации или фактически обрабатывает персональные данные граждан Российской Федерации.

28.29. Food&Home может не раскрывать публично точные адреса дата-центров, названия серверов, базы данных, резервные копии, сетевые настройки, ключи, идентификаторы, внутренние системы мониторинга и иную техническую информацию.

28.30. Такое ограничение связано с безопасностью, защитой инфраструктуры, коммерческой тайной, конфиденциальностью договоров и правами третьих лиц, но не должно ограничивать обязательный объём сведений, который Food&Home обязан раскрывать субъекту персональных данных или уполномоченному органу по защите прав субъектов персональных данных в случаях, предусмотренных применимым законодательством.

28.31. Food&Home раскрывает субъектам персональных данных и уполномоченным органам сведения в объёме, предусмотренном применимым законодательством.

28.32. Food&Home может фиксировать сведения о местонахождении баз данных, провайдерах, инфраструктуре, договорах, резервных копиях, настройках хранения, результатах проверок и ответственных действиях, если такая фиксация необходима для исполнения закона, внутреннего контроля, безопасности или подтверждения юридически значимых действий.

28.33. Такие сведения могут храниться в пределах сроков, установленных законом, документами Food&Home или отдельным разделом настоящей Политики о сроках хранения.

28.34. Food&Home соблюдает требования к местонахождению базы данных граждан Российской Федерации в случаях и объёме, предусмотренных применимым законодательством.

28.35. Невозможность использовать инфраструктуру, соответствующую таким требованиям, может ограничить или сделать невозможной обработку отдельных данных, регистрацию, оформление Заказов, работу Чата, поддержку, хранение файлов, выплаты, уведомления или отдельные функции Сервиса.

28.36. Порядок сроков хранения, удаления, реализации прав субъекта персональных данных, трансграничной передачи и мер защиты раскрывается в отдельных разделах настоящей Политики.

29. Сроки хранения персональных данных

29.1. Food&Home хранит персональные данные не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен применимым законодательством, договором, офертой, правилами платёжного, фискального, выплатного сценария или необходимостью защиты прав.

29.2. Если срок хранения установлен законом, договором, документами Food&Home, правилами платёжного, фискального, банковского или выплатного участника либо необходим для защиты прав Food&Home, Покупателей, Получателей Заказов, Продавцов, Плательщиков или иных лиц, персональные данные могут храниться в течение соответствующего срока.

29.3. После достижения цели обработки или утраты необходимости в достижении такой цели Food&Home прекращает обработку персональных данных или обеспечивает её прекращение, а также удаляет, уничтожает или обезличивает персональные данные, если иное не предусмотрено применимым законодательством или иным допустимым основанием.

29.4. Разные категории персональных данных могут храниться разные сроки в зависимости от роли субъекта, цели обработки, правового основания, используемой функции Сервиса и фактического сценария.

29.5. Срок хранения зависит от категории субъекта персональных данных, категории данных, цели и правового основания обработки, статуса аккаунта, статуса Заказа, наличия Чата, обращения, возврата, жалобы или спора.

29.6. Срок хранения также может зависеть от наличия платежа, возврата, чека, выплаты, комиссии, компенсации, корректировки, финансового документа, требований закона, бухгалтерского, налогового, фискального, платёжного, выплатного или иного учёта.

29.7. Дополнительно срок хранения может зависеть от необходимости предотвращения мошенничества, злоупотреблений, нарушений правил Сервиса, обхода Food&Home, защиты прав, безопасности, внутреннего контроля, резервного копирования, логирования, архивирования и восстановления.

29.8. Технические данные Посетителей сайта могут храниться в течение срока, необходимого для работы сайта, безопасности, аналитики, диагностики ошибок, предотвращения злоупотреблений, внутреннего контроля и исполнения требований закона.

29.9. Cookies, localStorage, sessionStorage, аналитические и технические идентификаторы хранятся в соответствии с их назначением, настройками, сроком действия, cookie-уведомлением и разделом 19 настоящей Политики.

29.10. Данные технических логов могут храниться отдельно от пользовательского аккаунта, если это необходимо для безопасности, расследования инцидентов, диагностики ошибок, внутреннего контроля, исполнения закона или защиты прав.

29.11. Завершение пользовательской сессии не всегда означает немедленное удаление всех технических логов, если их временное хранение необходимо для безопасности, диагностики, восстановления, внутреннего контроля или защиты прав.

29.12. Данные аккаунта Покупателя или иного Пользователя могут храниться в течение срока использования аккаунта и после прекращения использования Сервиса в пределах, необходимых для исполнения закона, подтверждения юридически значимых действий, истории Заказов, возвратов, обращений, споров, безопасности и защиты прав.

29.13. Удаление аккаунта не всегда означает немедленное уничтожение всех связанных данных, если их хранение необходимо или допускается законом, договором, спором, платёжным, фискальным, выплатным, налоговым, бухгалтерским сценарием, безопасностью, внутренним контролем или защитой прав.

29.14. Подробный порядок удаления аккаунта, прекращения использования Сервиса и сохранения отдельных данных раскрывается в разделе 30 настоящей Политики.

29.15. Данные, связанные с Заказом, могут храниться в течение срока, необходимого для оформления, подтверждения, приготовления, передачи, доставки Продавцом, самовывоза, оплаты, возврата, обращения, жалобы, спора, поддержки, исполнения закона и защиты прав.

29.16. Данные Получателя Заказа и Получателя подарочного Заказа хранятся только в объёме и срок, необходимые для соответствующего Заказа или связанного с ним сценария.

29.17. После завершения Заказа часть данных может сохраняться для истории Заказов, поддержки, возврата, спора, фискальных, платёжных, бухгалтерских, налоговых и иных целей, соответствующих применимому законодательству, если применимо.

29.18. Данные Получателя подарочного Заказа не обрабатываются как данные аккаунта Получателя, если Получатель сам не зарегистрировался, и не предназначены для маркетинга без отдельного применимого основания и отдельного предварительного согласия, если такое согласие требуется.

29.19. Данные Продавцов могут храниться в течение срока регистрации Продавца, проверки, размещения Товаров, оформления и исполнения Заказов, выплат, возвратов, споров, модерации, подтверждения статуса, исполнения закона и защиты прав.

29.20. Данные документов, реквизитов, статусов, выплат, комиссий, корректировок, финансовых документов и проверок Продавца могут храниться в пределах сроков, необходимых для законных, налоговых, бухгалтерских, фискальных, выплатных, договорных и защитных целей.

29.21. Прекращение статуса Продавца или удаление кабинета Продавца не всегда означает немедленное уничтожение всех данных, если их хранение необходимо или допускается применимым законодательством, документами Food&Home, спором, проверкой, внутренним контролем или защитой прав.

29.22. Данные представителей, помощников, курьеров или иных лиц Продавца могут храниться в течение срока, необходимого для выполнения соответствующего сценария: передачи Товара, доставки Продавцом, самовывоза, Чата, обращения, спора, проверки, безопасности или защиты прав.

29.23. Продавец отвечает за законность предоставления Food&Home данных таких лиц, если это применимо к конкретному сценарию.

29.24. Срок хранения данных представителей, помощников, курьеров или иных лиц Продавца не должен превышать срок, необходимый для соответствующей цели, если иное не предусмотрено законом, спором, проверкой или защитой прав.

29.25. Сообщения Чата, обращения, жалобы, материалы возвратов, споров, фото, видео, вложения и документы могут храниться в течение срока, необходимого для рассмотрения обращения, исполнения Заказа, решения спора, подтверждения фактов, безопасности, внутреннего контроля, исполнения закона и защиты прав.

29.26. Если спор, жалоба, претензия, проверка или обращение продолжается, соответствующие данные могут храниться до окончательного разрешения такого сценария и в течение срока, необходимого для защиты прав.

29.27. Food&Home может ограничивать доступ к материалам Чата, обращения или спора после завершения соответствующего сценария, но это не означает немедленное уничтожение всех материалов.

29.28. Отзывы, рейтинги, ответы на отзывы, фото, комментарии и иной пользовательский контент могут храниться и отображаться, пока они опубликованы в Сервисе и необходимы для работы рейтингов, карточек Продавцов, карточек Товаров, доверия к Платформе, модерации, споров и защиты прав.

29.29. После удаления или скрытия такого контента Food&Home может сохранять отдельные сведения, логи, историю модерации или материалы спора в минимально необходимом объёме, если это требуется для безопасности, защиты прав, исполнения закона или внутреннего контроля.

29.30. Удаление или скрытие отзыва не означает немедленное удаление всех связанных следов из резервных копий, технических логов, истории модерации или материалов спора, если их временное сохранение необходимо для законного сценария.

29.31. Данные, связанные с оплатой, возвратом, чеком, фискальным документом, выплатой Продавцу, комиссией, компенсацией, корректировкой или финансовым документом, могут храниться в течение сроков, необходимых для платёжных, фискальных, налоговых, бухгалтерских, выплатных, договорных, спорных и законных целей.

29.32. Food&Home не хранит полные данные банковских карт, если они обрабатываются платёжным партнёром, банком, эквайером или иным финансовым сервисом и не находятся в распоряжении Food&Home.

29.33. Идентификаторы платежей, статусы операций, суммы, сведения о возвратах, чеках, ошибках, спорных операциях и иных финансовых событиях могут храниться в пределах срока, необходимого для соответствующего сценария.

29.34. Сроки хранения у платёжных, банковских, фискальных и выплатных участников могут определяться их документами, применимым законодательством и фактической моделью обработки.

29.35. Сведения о согласиях, отзывах согласий, отказах, отписках, акцептах оферт, версиях документов, cookie-настройках, настройках уведомлений, юридически значимых действиях и действиях в интерфейсе могут храниться в течение срока, необходимого для подтверждения законности обработки, исполнения договора, исполнения закона, внутреннего контроля, спора или защиты прав.

29.36. Отзыв согласия не всегда означает немедленное уничтожение всех сведений о самом факте согласия или отзыва, если такие сведения необходимы для подтверждения исполнения обязанности, прекращения рассылки, защиты прав или соблюдения закона.

29.37. Маркетинговые данные и согласия на рекламу хранятся с учётом раздела 21 настоящей Политики.

29.38. Сведения о здоровье, аллергиях, противопоказаниях, пищевых ограничениях и иные чувствительные сведения хранятся только в минимально необходимом объёме и в течение минимально необходимого срока для соответствующего сценария.

29.39. Данные несовершеннолетних, если они попали в Сервис в связи с Заказом, подарочным Заказом, Чатом, обращением, спором, отзывом или иным сценарием, требуют осторожной обработки, минимизации срока хранения и ограничения доступа, даже если такие данные не относятся к специальным категориям персональных данных.

29.40. Такие сведения подлежат удалению, уничтожению или обезличиванию после достижения цели обработки, если их дальнейшее хранение не требуется или не допускается законом, спором, обращением, защитой прав или иным допустимым основанием.

29.41. Food&Home по возможности ограничивает срок хранения таких сведений и доступ к ним.

29.42. Аллергены, состав, противопоказания Товара, срок годности и условия хранения в Карточке Товара являются информацией о Товаре, а не персональными данными Покупателя или Получателя Заказа.

29.43. Персональные данные могут временно сохраняться в резервных копиях, архивах, логах и инфраструктуре восстановления в течение срока, необходимого для резервного копирования, восстановления, безопасности, исполнения закона и защиты прав.

29.44. Удаление данных из активной системы не всегда означает их немедленное удаление из всех резервных копий, архивов и технических логов.

29.45. Данные из резервных копий и архивов не должны использоваться для новых активных целей обработки, если иное не требуется для восстановления, безопасности, исполнения закона, спора или защиты прав.

29.46. Удаление или перезапись резервных копий может осуществляться по внутренним циклам хранения и техническим регламентам.

29.47. Если данные были переданы Продавцам, платёжным, фискальным, выплатным, техническим или иным участникам в законном сценарии, сроки их хранения у таких лиц могут определяться их ролью, документами, договором, законом и фактической моделью обработки.

29.48. Food&Home может направлять таким лицам запросы или поручения об удалении, уточнении, блокировании или ограничении обработки данных, если это применимо к соответствующему сценарию и предусмотрено законом или договором. Такие поручения особенно применимы к лицам, которые обрабатывают данные по поручению Food&Home; в отношении самостоятельных участников обработки контроль Food&Home может быть ограничен их ролью, законом, договором и фактической моделью обработки.

29.49. Это не означает наличие у Food&Home полного технического контроля за сроками хранения данных у самостоятельных участников обработки.

29.50. Обезличенные, агрегированные, статистические или аналитические данные, которые не позволяют прямо или косвенно определить субъекта персональных данных, могут храниться дольше, если они не являются персональными данными и используются для аналитики, статистики, улучшения Сервиса, безопасности, отчётности или развития продукта.

29.51. Если данные сохраняют признаки персональных данных или позволяют прямо или косвенно определить субъекта персональных данных, к ним применяются правила настоящей Политики.

29.52. По достижении цели обработки или утрате необходимости в достижении цели Food&Home прекращает обработку персональных данных или обеспечивает её прекращение, а также удаляет, уничтожает или обезличивает персональные данные, если иное не предусмотрено применимым законодательством.

29.53. Порядок удаления, уничтожения или обезличивания может зависеть от категории данных, системы хранения, резервных копий, роли подрядчиков, статуса запроса субъекта, наличия спора, законной обязанности или технической реализации.

29.54. Подробный порядок прекращения использования Сервиса, удаления аккаунта и сохранения отдельных данных раскрывается в разделе 30 настоящей Политики.

29.55. Подробный порядок реализации прав субъекта персональных данных раскрывается в разделах 31-33 настоящей Политики.

29.56. Food&Home не ставит целью хранить персональные данные дольше, чем необходимо для целей обработки, исполнения закона, договора, оферт, платёжных, фискальных, выплатных, налоговых, бухгалтерских, спорных, защитных, технических или иных законных сценариев.

29.57. Отсутствие возможности хранить необходимые данные может ограничить или сделать невозможной регистрацию, оформление Заказа, оплату, возврат, выплату, чек, поддержку, рассмотрение спора, обеспечение безопасности, исполнение закона или защиту прав.

29.58. Конкретные сроки хранения должны быть синхронизированы с картой данных, внутренними регламентами, договорами, применимым законодательством, РКН-уведомлением и фактической технической реализацией.

30. Удаление аккаунта, прекращение использования Сервиса и сохранение отдельных данных

30.1. Пользователь вправе прекратить использование Сервиса Food&Home.

30.2. Если такая функция доступна, Пользователь может удалить аккаунт через интерфейс Сервиса.

30.3. Если удаление через интерфейс недоступно, требует уточнения или технически не может быть выполнено автоматически, Пользователь может обратиться в поддержку Food&Home.

30.4. Удаление аккаунта означает прекращение или ограничение доступа к аккаунту и связанным функциям, но не всегда означает немедленное уничтожение всех персональных данных.

30.5. Обработка отдельных персональных данных может продолжаться, если это необходимо или допускается применимым законодательством, договором, офертой, спором, возвратом, платёжным, фискальным, выплатным, налоговым, бухгалтерским сценарием, безопасностью или защитой прав.

30.6. В зависимости от технической реализации и статуса сценариев Food&Home может деактивировать аккаунт, удалить или скрыть профиль, ограничить доступ к личному кабинету, прекратить возможность оформления новых Заказов, отключить отдельные уведомления или сохранить отдельные данные в архивном, ограниченном либо техническом режиме.

30.7. Для Продавца удаление или деактивация кабинета может также означать прекращение возможности размещения Товаров, изменения карточек Товаров, получения новых Заказов или использования отдельных функций Продавца.

30.8. Рекламные и маркетинговые сообщения прекращаются при отсутствии действующего отдельного предварительного согласия, если оно требуется законом. Отказ от маркетинга не влияет на сервисные уведомления, если они необходимы для исполнения закона, договора, Заказа, спора, безопасности или защиты прав.

30.9. Если на момент удаления аккаунта есть активный Заказ, незавершённая оплата, возврат, жалоба, обращение, спор, доставка Продавцом, самовывоз Покупателем или Получателем либо иной незавершённый сценарий, удаление аккаунта может быть ограничено, отложено или выполнено частично.

30.10. Food&Home может сохранять данные, необходимые для завершения соответствующего сценария, в объёме, необходимом для такого сценария.

30.11. Удаление аккаунта не должно нарушать права Покупателя, Получателя Заказа, Продавца, Плательщика, Food&Home или иных лиц.

30.12. После удаления аккаунта могут сохраняться сведения о Заказах, статусах, составе Заказов, оплатах, возвратах, чеках, обращениях, спорах, поддержке, переписке, акцептах оферт, согласиях и юридически значимых действиях.

30.13. Такие данные сохраняются только в объёме, необходимом для исполнения закона, подтверждения фактов, истории операций, поддержки, возвратов, споров, фискальных, платёжных, бухгалтерских, налоговых, договорных и защитных целей.

30.14. Сообщения Чата, обращения, жалобы, материалы возвратов, материалы споров, фото, видео, документы и вложения могут сохраняться после удаления аккаунта, если они необходимы для рассмотрения обращения, подтверждения фактов, безопасности, внутреннего контроля, исполнения закона или защиты прав.

30.15. Доступ к сообщениям, обращениям, материалам возвратов, жалоб и споров может быть ограничен. Отдельные сведения могут быть скрыты, обезличены, удалены или заблокированы, если это возможно и соответствует цели обработки.

30.16. Удаление аккаунта не всегда означает удаление сообщений или материалов, которые до этого были переданы другой стороне спора, Продавцу, Покупателю, подрядчику, платёжному участнику, фискальному участнику или компетентному органу в законном сценарии.

30.17. Опубликованные отзывы, рейтинги, ответы, комментарии, фото или иной пользовательский контент после удаления аккаунта могут быть удалены, скрыты, обезличены, привязаны к удалённому или скрытому пользователю либо сохранены, если это необходимо для работы рейтингов, модерации, споров, безопасности, исполнения закона или защиты прав.

30.18. Конкретный способ обработки пользовательского контента зависит от интерфейса, правил Сервиса, технической реализации, статуса контента и применимого законодательства.

30.19. Food&Home может сохранять историю модерации, жалоб, споров и технические логи, связанные с пользовательским контентом, если это необходимо для законного сценария.

30.20. При удалении аккаунта Покупателя Food&Home может удалить, скрыть или деактивировать профильные данные Покупателя в активной части Сервиса, если это возможно и не препятствует исполнению закона, возвратам, спорам, поддержке, оплатам, чекам или защите прав.

30.21. Данные Заказов, оплат, возвратов, обращений, споров, акцептов, согласий, технические логи и иные сведения могут сохраняться в минимально необходимом объёме. После удаления аккаунта Покупатель может потерять доступ к истории Заказов, избранному, Чату, настройкам и иным функциям, если иное не предусмотрено интерфейсом.

30.22. Прекращение статуса Продавца, блокировка, деактивация или удаление кабинета Продавца не всегда означает немедленное удаление всех данных Продавца.

30.23. Food&Home может сохранять данные Продавца, документы, реквизиты, сведения о статусе, Товарах, Заказах, выплатах, комиссиях, корректировках, возвратах, спорах, проверках, модерации, признаках нарушений, акцептах и юридически значимых действиях.

30.24. Такие данные могут сохраняться для исполнения закона, налоговых, бухгалтерских, фискальных, выплатных, договорных, спорных, проверочных и защитных целей.

30.25. Карточки Товаров и публичная информация Продавца могут быть скрыты, сняты с публикации, ограничены, архивированы или сохранены в истории, если это необходимо для законного сценария. После прекращения статуса Продавца доступ к кабинету и функциям размещения Товаров может быть ограничен.

30.26. Если данные Получателя Заказа или Получателя подарочного Заказа были указаны Покупателем для конкретного Заказа, прекращение использования Сервиса Покупателем или удаление аккаунта Покупателя не всегда означает немедленное уничтожение таких данных.

30.27. Данные Получателя Заказа или Получателя подарочного Заказа могут сохраняться только в объёме и срок, необходимые для исполнения конкретного Заказа, доставки Продавцом, самовывоза Покупателем или Получателем, возврата, обращения, спора, чека, исполнения закона или защиты прав.

30.28. Данные Получателя подарочного Заказа не используются для маркетинга без отдельного предварительного согласия, если такое согласие требуется законом.

30.29. Удаление аккаунта и отзыв согласия являются разными действиями.

30.30. Если обработка определённых данных основана только на согласии и отсутствует иное применимое основание, отзыв согласия влечёт прекращение соответствующей обработки.

30.31. Отзыв согласия не всегда означает удаление всех данных, если часть данных обрабатывается на другом основании: исполнение договора, закон, спор, защита прав, безопасность, фискальные, платёжные или иные обязательные сценарии.

30.32. Сведения о факте согласия, отзыве согласия, отписке или отказе могут сохраняться для подтверждения законности обработки, исполнения обязанности, прекращения рассылки или защиты прав. Рекламные и маркетинговые сообщения регулируются разделом 21 настоящей Политики.

30.33. После удаления аккаунта отдельные персональные данные могут временно сохраняться в резервных копиях, архивах, технических логах и инфраструктуре восстановления.

30.34. Такие данные не должны использоваться для новых активных целей обработки, если иное не требуется для восстановления, безопасности, исполнения закона, спора или защиты прав. Удаление или перезапись резервных копий может осуществляться по внутренним циклам хранения и техническим регламентам.

30.35. Если до удаления аккаунта данные были переданы Продавцам, платёжным, фискальным, выплатным, техническим провайдерам, подрядчикам, государственным органам или иным участникам законного сценария, их дальнейшая обработка может регулироваться их ролью, документами, договором, законом и фактической моделью обработки.

30.36. Food&Home может направлять запросы или поручения об удалении, уточнении, блокировании или ограничении обработки данных, если это применимо и предусмотрено законом или договором. Такие запросы и поручения особенно применимы к лицам, которые обрабатывают данные по поручению Food&Home; в отношении самостоятельных участников обработки контроль Food&Home может быть ограничен их ролью, законом, договором и фактической моделью обработки.

30.37. Вместо немедленного удаления Food&Home может заблокировать данные, ограничить доступ к ним, скрыть их из интерфейса, удалить часть данных, обезличить данные или сохранить их в архивном режиме, если это необходимо и допустимо для соответствующего сценария.

30.38. Выбор способа зависит от категории данных, цели обработки, правового основания, статуса запроса, технической реализации, наличия спора, закона или защиты прав.

30.39. Если данные обезличены так, что субъект не может быть определён прямо или косвенно, такие данные могут использоваться как обезличенные, агрегированные, статистические или аналитические сведения.

30.40. После удаления аккаунта повторная регистрация может быть возможна, если это не ограничено правилами Сервиса, безопасностью, блокировкой, нарушением, спором, законом или технической реализацией.

30.41. При повторной регистрации Food&Home может не восстановить историю прежнего аккаунта, Заказы, Чат, отзывы, настройки, избранное или статус Продавца, если иное не предусмотрено интерфейсом.

30.42. Если прежний аккаунт был заблокирован за нарушение, Food&Home может учитывать сведения о нарушении, если это необходимо для безопасности, защиты прав, предотвращения злоупотреблений или исполнения правил Сервиса.

30.43. Запрос на удаление аккаунта или прекращение обработки может быть направлен через интерфейс Сервиса, поддержку или иной способ, указанный в настоящей Политике.

30.44. Food&Home может запросить сведения, необходимые для идентификации заявителя и проверки полномочий, если это требуется для безопасности и исполнения запроса.

30.45. Подробный порядок обращений субъектов персональных данных раскрывается в разделах 31-33 настоящей Политики.

30.46. Food&Home прекращает обработку персональных данных или обеспечивает её прекращение, а также удаляет, уничтожает, обезличивает или ограничивает обработку персональных данных после удаления аккаунта или прекращения использования Сервиса в случаях и порядке, предусмотренных применимым законодательством, настоящей Политикой, документами Food&Home и технической реализацией.

30.47. Отсутствие возможности сохранить отдельные необходимые данные может ограничить или сделать невозможным исполнение закона, возврат, выплату, чек, спор, безопасность, защиту прав или подтверждение юридически значимых действий.

30.48. Порядок сроков хранения раскрывается в разделе 29 настоящей Политики. Права субъекта персональных данных и порядок их реализации раскрываются в разделах 31-33 настоящей Политики.

31. Права субъектов персональных данных

31.1. Права, указанные в настоящем разделе, могут реализовывать субъекты персональных данных, чьи персональные данные обрабатываются Food&Home.

31.2. К таким субъектам могут относиться Посетители сайта, Пользователи, Покупатели, Получатели Заказов, Получатели подарочных Заказов, Продавцы, Плательщики, получатели выплат, представители, помощники, курьеры или иные лица Продавца, а также лица, указанные в Чате, обращениях, жалобах, спорах, отзывах, вложениях или иных материалах.

31.3. Субъект персональных данных может реализовывать свои права лично или через представителя, если это допускается применимым законодательством и полномочия представителя подтверждены.

31.4. Если персональные данные лица были указаны другим Пользователем, например Покупателем при оформлении подарочного Заказа, такое лицо всё равно может обладать правами субъекта персональных данных в отношении своих данных.

31.5. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных Food&Home, в случаях и объёме, предусмотренных применимым законодательством.

31.6. Такая информация может включать подтверждение факта обработки персональных данных, правовые основания и цели обработки, применяемые способы обработки, наименование и место нахождения Оператора.

31.7. Такая информация также может включать сведения о персональных данных, относящихся к соответствующему субъекту, источник их получения, если это применимо и если иной порядок не предусмотрен законом, сроки обработки и хранения данных, порядок осуществления прав субъекта.

31.8. Если применимо, субъект персональных данных вправе получить сведения об осуществлённой или предполагаемой трансграничной передаче персональных данных.

31.9. Если применимо, субъект персональных данных вправе получить сведения о лицах, которым могут быть раскрыты персональные данные или которые обрабатывают данные по поручению Food&Home, а также иные сведения, предусмотренные применимым законодательством.

31.10. Субъект персональных данных вправе запросить доступ к персональным данным, которые относятся к нему и обрабатываются Food&Home.

31.11. Food&Home предоставляет сведения только после идентификации заявителя или проверки полномочий представителя, если это необходимо для безопасности, защиты данных и предотвращения раскрытия данных третьим лицам.

31.12. Food&Home не обязано раскрывать персональные данные других лиц, внутренние сведения безопасности, коммерческую тайну, конфиденциальные договорные условия или сведения, раскрытие которых запрещено или ограничено законом.

31.13. Food&Home не обязано предоставлять сведения, которыми не располагает, включая полные данные банковских карт, если такие данные обрабатываются платёжной инфраструктурой и не находятся в распоряжении Food&Home.

31.14. Если данные находятся у самостоятельного участника обработки, например Продавца, платёжного, фискального, банковского или технического участника, права субъекта могут реализовываться также в порядке, предусмотренном документами и правилами такого участника.

31.15. Субъект персональных данных вправе требовать уточнения своих персональных данных, если они являются неполными, устаревшими или неточными.

31.16. Food&Home может запросить подтверждающие сведения, если это необходимо для проверки корректности изменений, защиты от несанкционированного изменения данных или защиты прав других лиц.

31.17. Возможность самостоятельного изменения отдельных данных может быть доступна в интерфейсе Сервиса, если такая функция реализована.

31.18. Изменение отдельных данных может быть ограничено, если данные связаны с уже завершённым Заказом, чеком, выплатой, спором, проверкой, юридически значимым действием или обязательным документом.

31.19. Субъект персональных данных вправе требовать блокирования или ограничения обработки своих персональных данных в случаях, предусмотренных применимым законодательством.

31.20. Food&Home может ограничить обработку, скрыть данные из интерфейса, заблокировать отдельные операции, ограничить доступ или применить иной допустимый способ, если это соответствует характеру запроса и технической реализации.

31.21. Блокирование или ограничение обработки не всегда означает немедленное уничтожение данных, если их хранение необходимо или допускается законом, договором, спором, платёжным, фискальным, выплатным, налоговым, бухгалтерским сценарием, безопасностью или защитой прав.

31.22. Субъект персональных данных вправе требовать удаления или уничтожения своих персональных данных в случаях, предусмотренных применимым законодательством.

31.23. Такое требование может быть удовлетворено, если данные являются незаконно полученными, не являются необходимыми для заявленной цели обработки, цель обработки достигнута, отсутствует иное применимое основание для обработки или имеются иные основания, предусмотренные законом.

31.24. Удаление или уничтожение данных не всегда может быть выполнено немедленно или в полном объёме, если часть данных необходима для исполнения закона, договора, оферты, Заказа, возврата, чека, выплаты, спора, безопасности, внутреннего контроля или защиты прав.

31.25. Порядок удаления аккаунта и сохранения отдельных данных раскрыт в разделе 30 настоящей Политики. Сроки хранения раскрыты в разделе 29 настоящей Политики.

31.26. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, если обработка соответствующих данных основана на согласии.

31.27. Если обработка определённых данных основана только на согласии и отсутствует иное применимое основание, отзыв согласия влечёт прекращение соответствующей обработки или обеспечение её прекращения.

31.28. Отзыв согласия не всегда означает удаление всех данных, если часть данных обрабатывается на другом основании: исполнение договора, закон, спор, безопасность, фискальные, платёжные, выплатные, налоговые, бухгалтерские или защитные цели.

31.29. Порядок отзыва согласия раскрывается в разделе 33 настоящей Политики.

31.30. Субъект персональных данных вправе отказаться от рекламных и маркетинговых сообщений, если такая рассылка используется.

31.31. Отказ от маркетинга не прекращает сервисные уведомления, необходимые для аккаунта, Заказа, оплаты, чека, возврата, спора, выплаты, безопасности, исполнения закона или работы Сервиса.

31.32. Рекламные и маркетинговые сообщения регулируются разделом 21 настоящей Политики.

31.33. Если Food&Home обрабатывает персональные данные для продвижения товаров, работ или услуг, такая обработка осуществляется в случаях и порядке, предусмотренных применимым законодательством.

31.34. Если обработка персональных данных осуществляется для продвижения товаров, работ или услуг путём прямых контактов с потенциальным потребителем с помощью средств связи, Food&Home прекращает такую обработку по требованию субъекта персональных данных в случаях и порядке, предусмотренных применимым законодательством.

31.35. Данные Получателей подарочных Заказов, сведения о здоровье, аллергиях, противопоказаниях, пищевых ограничениях и данные несовершеннолетних не используются для рекламного профилирования по умолчанию.

31.36. Если Food&Home использует автоматизированную обработку, алгоритмические рекомендации, ранжирование, антифрод, персонализацию интерфейса, аналитику или иные автоматизированные инструменты, субъект вправе получать сведения и реализовывать права в пределах, предусмотренных применимым законодательством.

31.37. Если Food&Home использует принятие решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы исключительно на основании автоматизированной обработки, Food&Home обеспечивает права субъекта в порядке, предусмотренном применимым законодательством.

31.38. Настоящая Политика не означает, что Food&Home уже использует исключительно автоматизированные решения, порождающие юридические последствия для субъекта персональных данных или иным образом затрагивающие его права и законные интересы.

31.39. Food&Home не обязано раскрывать исходный код, коммерческую тайну, антифрод-логику, внутренние модели безопасности, алгоритмы или технические сведения в объёме, который может нарушить безопасность Сервиса, права третьих лиц или требования закона.

31.40. Субъект персональных данных вправе обжаловать действия или бездействие Food&Home в уполномоченный орган по защите прав субъектов персональных данных или в суд в случаях, предусмотренных применимым законодательством.

31.41. Субъект персональных данных также вправе принимать иные меры по защите своих прав, предусмотренные законом.

31.42. Настоящий раздел не ограничивает право субъекта персональных данных на обращение в государственные органы или суд.

31.43. Получатель Заказа, Получатель подарочного Заказа, Плательщик, представитель, помощник, курьер Продавца или иное лицо может не иметь аккаунта в Food&Home, но его персональные данные могут быть обработаны в рамках конкретного сценария.

31.44. Отсутствие аккаунта не лишает такое лицо прав субъекта персональных данных.

31.45. Для реализации прав Food&Home может запросить сведения, необходимые для идентификации лица, проверки связи с конкретным Заказом, обращением, спором или иным сценарием и защиты данных других лиц.

31.46. Если данные были переданы Продавцам, платёжным, фискальным, выплатным, техническим провайдерам, подрядчикам, государственным органам или иным участникам законного сценария, права субъекта реализуются с учётом роли соответствующего участника, договора, закона и фактической модели обработки.

31.47. Food&Home может направлять таким лицам запросы или поручения об уточнении, блокировании, удалении, уничтожении или ограничении обработки данных, если это применимо и предусмотрено законом или договором. Такие запросы и поручения особенно применимы к лицам, которые обрабатывают данные по поручению Food&Home.

31.48. Food&Home не всегда технически контролирует обработку данных у самостоятельных участников обработки; в отношении таких участников контроль Food&Home может быть ограничен их ролью, законом, договором и фактической моделью обработки.

31.49. Реализация прав субъекта персональных данных может быть ограничена в случаях, предусмотренных применимым законодательством.

31.50. Food&Home может отказать в выполнении требования или исполнить его частично, если не удалось идентифицировать заявителя, подтвердить полномочия представителя, требование нарушает права третьих лиц, касается данных, которыми Food&Home не располагает, противоречит закону, обязательному хранению, судебному акту, спору, безопасности или защите прав.

31.51. Отказ или частичное исполнение требования должны быть мотивированы в случаях и порядке, предусмотренных применимым законодательством.

31.52. Food&Home не обязано раскрывать персональные данные других лиц, внутренние сведения безопасности, коммерческую тайну, исходный код, внутренние алгоритмы, технические секреты, данные платёжных карт, если они не находятся в распоряжении Food&Home, или сведения, раскрытие которых запрещено законом.

31.53. Порядок обращений субъектов персональных данных раскрывается в разделе 32 настоящей Политики.

31.54. Порядок отзыва согласия, уточнения, блокирования, удаления и уничтожения данных раскрывается в разделе 33 настоящей Политики.

31.55. Сроки хранения раскрываются в разделе 29 настоящей Политики. Удаление аккаунта и прекращение использования Сервиса раскрываются в разделе 30 настоящей Политики. Трансграничная передача раскрывается в разделе 27 настоящей Политики. Рекламные и маркетинговые сообщения раскрываются в разделе 21 настоящей Политики.

31.56. Food&Home обеспечивает реализацию прав субъектов персональных данных в случаях, порядке и пределах, предусмотренных применимым законодательством, настоящей Политикой и документами Food&Home, с учётом технической реализации, если это не ограничивает права субъекта сверх закона.

31.57. Реализация прав субъекта не должна нарушать права и законные интересы других лиц, требования закона, безопасность Сервиса, исполнение Заказов, возвратов, выплат, чеков, споров или защиту прав.

31.58. Отсутствие отдельных данных или невозможность идентифицировать заявителя может ограничить или сделать невозможным исполнение конкретного запроса.

32. Порядок обращений субъектов персональных данных

32.1. Субъект персональных данных вправе обратиться в Food&Home по вопросам обработки своих персональных данных.

32.2. Обращение может касаться доступа к персональным данным, получения информации об обработке, уточнения, блокирования, ограничения обработки, удаления, уничтожения, отзыва согласия, отказа от рекламных и маркетинговых сообщений, трансграничной передачи, сроков хранения или иных вопросов, связанных с персональными данными.

32.3. Food&Home рассматривает обращения субъектов персональных данных в случаях, порядке и сроки, предусмотренные применимым законодательством, настоящей Политикой и документами Food&Home.

32.4. Обращение должно позволять Food&Home определить заявителя, содержание требования и персональные данные или сценарий обработки, в отношении которых направлено обращение.

32.5. Обращение может быть направлено через интерфейс Сервиса, если такая функция доступна, через поддержку Food&Home либо иным способом, предусмотренным настоящей Политикой, интерфейсом Сервиса или применимым законодательством.

32.6. Обращение по вопросам персональных данных может быть направлено по адресу, указанному в разделе 38 настоящей Политики, если такой канал предусмотрен для соответствующего вида обращения.

32.7. Если для отдельных типов обращений предусмотрен специальный канал, Food&Home может использовать такой канал для получения, уточнения или исполнения соответствующего обращения.

32.8. Субъект персональных данных может обратиться лично.

32.9. Представитель субъекта персональных данных может обратиться от имени субъекта, если это допускается применимым законодательством и полномочия представителя подтверждены.

32.10. Получатель Заказа, Получатель подарочного Заказа, Плательщик, представитель, помощник, курьер или иное лицо Продавца, а также лицо, указанное в Чате, обращении, споре, отзыве или вложении, может обратиться в Food&Home даже без аккаунта, если его персональные данные обрабатываются в конкретном сценарии.

32.11. Отсутствие аккаунта в Food&Home само по себе не лишает лицо права обратиться по вопросам обработки его персональных данных.

32.12. Обращение может быть обычным обращением по вопросу обработки персональных данных или формальным запросом субъекта персональных данных в случаях, предусмотренных применимым законодательством.

32.13. Обычное обращение должно содержать сведения, достаточные для понимания вопроса, связи с заявителем и рассмотрения обращения в соответствующем сценарии.

32.14. Формальный запрос субъекта персональных данных должен содержать сведения, предусмотренные применимым законодательством для соответствующего вида запроса, если такие требования применимы к конкретному обращению и способу его направления.

32.15. В обращении могут быть указаны фамилия, имя, отчество, если применимо, контакт для ответа, описание требования, сведения, позволяющие идентифицировать заявителя, а также сведения, позволяющие найти соответствующие данные или сценарий обработки.

32.16. К сведениям, позволяющим найти соответствующие данные или сценарий обработки, могут относиться аккаунт, телефон, email, ID Заказа, дата Заказа, Чат, обращение, спор, отзыв, платёж, продавческий кабинет или иной ориентир.

32.17. Если обращается представитель, Food&Home может запросить сведения и документы, подтверждающие полномочия представителя, в объёме, необходимом для рассмотрения обращения и защиты персональных данных.

32.18. Food&Home не требует лишние документы, паспортные данные или дополнительные сведения во всех случаях. Запрашиваемые данные должны быть соразмерны цели идентификации заявителя, проверки полномочий и рассмотрения обращения.

32.19. До исполнения запроса Food&Home может идентифицировать заявителя или проверить полномочия представителя.

32.20. Идентификация заявителя необходима для защиты персональных данных от раскрытия третьим лицам, несанкционированного доступа, мошенничества и иных злоупотреблений.

32.21. Способы идентификации могут зависеть от наличия аккаунта, используемого канала обращения, сведений, указанных в обращении, характера запроса и уровня риска раскрытия данных.

32.22. Food&Home может запросить дополнительные сведения, если без них невозможно убедиться, что запрос подан самим субъектом персональных данных или его уполномоченным представителем.

32.23. Если заявителя невозможно идентифицировать или полномочия представителя не подтверждены, Food&Home может отказать в исполнении запроса или исполнить его частично в случаях и порядке, предусмотренных применимым законодательством.

32.24. Если у лица нет аккаунта в Food&Home, Food&Home может запросить сведения, позволяющие связать обращение с конкретным Заказом, Чатом, подарочным Заказом, оплатой, спором, отзывом, вложением или иным сценарием.

32.25. Food&Home не обязано раскрывать данные аккаунта Покупателя, Продавца или другого лица лицу без аккаунта, если такое раскрытие нарушает права других лиц или требования применимого законодательства.

32.26. Если персональные данные лица были указаны другим Пользователем, Food&Home может проверить связь такого лица с конкретным сценарием до предоставления ответа или исполнения требования.

32.27. Представитель субъекта персональных данных должен подтвердить свои полномочия в порядке, предусмотренном применимым законодательством.

32.28. Food&Home может запросить документ или сведения, подтверждающие полномочия представителя, если это необходимо для рассмотрения обращения и защиты персональных данных.

32.29. Food&Home может отказать в предоставлении данных представителю, если полномочия не подтверждены или есть риск раскрытия персональных данных неуполномоченному лицу.

32.30. Food&Home рассматривает обращение в сроки, предусмотренные применимым законодательством.

32.31. Если обращение неполное, неточное, не позволяет идентифицировать заявителя или определить требование, Food&Home может запросить уточнение.

32.32. Рассмотрение обращения может зависеть от получения необходимых уточнений, подтверждения личности или полномочий, технической сложности, объёма данных, участия подрядчиков или самостоятельных участников обработки, если это допускается применимым законодательством.

32.33. Food&Home может вести учёт обращений и ответов для исполнения закона, внутреннего контроля, безопасности, подтверждения юридически значимых действий и защиты прав.

32.34. Ответ может быть предоставлен через интерфейс Сервиса, email, поддержку или иной канал, если такой способ допустим, безопасен и соответствует характеру обращения.

32.35. Способ ответа может зависеть от канала обращения, идентификации заявителя, содержания запроса, технической реализации и требований применимого законодательства.

32.36. Food&Home может не направлять ответ через небезопасный канал, если это создаёт риск раскрытия персональных данных третьим лицам. При необходимости Food&Home может предложить другой способ получения ответа.

32.37. Food&Home предоставляет информацию и выполняет действия по обращению в объёме, предусмотренном применимым законодательством.

32.38. Ответ может содержать подтверждение факта обработки, сведения о целях, основаниях, категориях персональных данных, сроках хранения, получателях данных, трансграничной передаче, порядке реализации прав субъекта или иную информацию, если это применимо.

32.39. Если требование касается уточнения, блокирования, удаления, уничтожения, отзыва согласия или ограничения обработки, Food&Home сообщает о результате рассмотрения в порядке, предусмотренном применимым законодательством и настоящей Политикой.

32.40. Подробный порядок отзыва согласия, уточнения, блокирования, удаления и уничтожения данных раскрывается в разделе 33 настоящей Политики.

32.41. Субъект персональных данных может направить повторное обращение в случаях, предусмотренных применимым законодательством.

32.42. Food&Home вправе учитывать ранее предоставленные ответы, если повторное обращение не содержит новых сведений, не обосновано или направлено с нарушением требований применимого законодательства.

32.43. Отказ в рассмотрении повторного обращения или частичный ответ должны быть мотивированы в случаях и порядке, предусмотренных применимым законодательством.

32.44. Если обращение касается Заказа, Чата, обращения, возврата, спора, отзыва, рейтинга, вложения или материалов поддержки, Food&Home может учитывать права и законные интересы других лиц.

32.45. Food&Home может скрыть, исключить или не раскрывать персональные данные других лиц, банковские данные, сведения о здоровье, коммерческую тайну, внутренние сведения безопасности или иную информацию, раскрытие которой запрещено или ограничено законом.

32.46. Food&Home может предоставить ответ частично, если полный ответ нарушил бы права других лиц или требования применимого законодательства.

32.47. Если данные были переданы Продавцам, платёжным, фискальным, выплатным, техническим провайдерам, подрядчикам, государственным органам или иным участникам законного сценария, рассмотрение обращения осуществляется с учётом роли соответствующего участника.

32.48. Лицам, которые обрабатывают персональные данные по поручению Food&Home, Food&Home может направлять запросы или поручения, если это применимо и предусмотрено законом или договором.

32.49. Самостоятельным участникам обработки Food&Home может направлять запросы, уведомления или иные допустимые сообщения по обращению субъекта, но не всегда может давать им обязательные поручения.

32.50. Если соответствующий участник самостоятельно определяет цели и средства обработки, субъект персональных данных может также обратиться к такому участнику в порядке, предусмотренном его документами и законом. Food&Home не всегда технически контролирует обработку данных у самостоятельных участников обработки.

32.51. Food&Home может отказать в исполнении обращения или исполнить его частично, если не удалось идентифицировать заявителя, не подтверждены полномочия представителя, обращение не позволяет определить требование или данные, требование касается данных, которыми Food&Home не располагает, либо исполнение требования нарушает права и законные интересы других лиц.

32.52. Food&Home может отказать в исполнении обращения или исполнить его частично, если запрашиваются персональные данные других лиц, коммерческая тайна, исходный код, антифрод-логика, внутренние алгоритмы, технические секреты, сведения безопасности либо иная информация, раскрытие которой запрещено или ограничено законом.

32.53. Food&Home может отказать в исполнении обращения или исполнить его частично, если данные должны храниться по закону, договору, судебному акту, спору, платёжному, фискальному, выплатному, налоговому, бухгалтерскому, защитному или иному законному сценарию.

32.54. Отказ или частичное исполнение обращения должны быть мотивированы в случаях и порядке, предусмотренных применимым законодательством.

32.55. Food&Home принимает меры, чтобы обращения субъектов персональных данных не использовались для получения чужих данных, захвата аккаунта, обхода безопасности, мошенничества или злоупотреблений.

32.56. Food&Home может ограничить исполнение запроса, если есть признаки злоупотребления, подмены личности, несанкционированного доступа, угрозы безопасности или нарушения прав других лиц.

32.57. Такие ограничения применяются только в пределах, предусмотренных применимым законодательством. Настоящая Политика и документы Food&Home применяются постольку, поскольку они не ограничивают права субъекта сверх закона.

32.58. Food&Home может фиксировать сведения об обращениях субъектов, дате обращения, канале, сути требования, результатах рассмотрения, направленных ответах, запросах уточнений, подтверждении личности, поручениях подрядчикам и иных действиях.

32.59. Такие сведения могут храниться в течение срока, необходимого для исполнения закона, подтверждения рассмотрения обращения, внутреннего контроля, безопасности и защиты прав.

32.60. Сведения об обращениях не должны использоваться для новых несовместимых целей.

32.61. Права субъектов персональных данных раскрываются в разделе 31 настоящей Политики.

32.62. Порядок отзыва согласия, уточнения, блокирования, удаления и уничтожения данных раскрывается в разделе 33 настоящей Политики.

32.63. Сроки хранения раскрываются в разделе 29 настоящей Политики, а удаление аккаунта и прекращение использования Сервиса раскрываются в разделе 30 настоящей Политики.

32.64. Передача данных Продавцам, подрядчикам, платёжным, фискальным и иным участникам раскрывается в соответствующих разделах настоящей Политики.

32.65. Food&Home рассматривает обращения субъектов персональных данных в случаях, порядке и пределах, предусмотренных применимым законодательством, настоящей Политикой и документами Food&Home.

32.66. Если обращение невозможно исполнить без дополнительных сведений, идентификации заявителя, подтверждения полномочий или без нарушения прав других лиц, Food&Home может запросить уточнение, исполнить обращение частично или отказать в исполнении в случаях и порядке, предусмотренных применимым законодательством.

32.67. Реализация прав субъекта персональных данных не должна нарушать требования закона, безопасность Сервиса, права и законные интересы других лиц, исполнение Заказов, возвратов, выплат, чеков, споров или защиту прав.

33. Отзыв согласия, уточнение, блокирование, удаление и уничтожение данных

33.1. Субъект персональных данных вправе отозвать согласие, требовать уточнения, блокирования, ограничения обработки, удаления, уничтожения персональных данных или прекращения обработки в случаях, предусмотренных применимым законодательством.

33.2. Food&Home рассматривает такие требования в порядке, раскрытом в разделе 32 настоящей Политики.

33.3. Исполнение требования зависит от категории персональных данных, цели обработки, правового основания, статуса аккаунта, статуса Заказа, наличия спора, возврата, выплаты, чека, законной обязанности, требований безопасности, технической реализации и прав других лиц.

33.4. Реализация права субъекта персональных данных не должна нарушать требования закона, права и законные интересы других лиц, безопасность Сервиса, исполнение Заказов, возвратов, выплат, чеков, споров или защиту прав.

33.5. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, если соответствующая обработка основана на согласии.

33.6. Отзыв согласия может быть направлен в порядке, предусмотренном разделом 32 настоящей Политики, через интерфейс Сервиса, если такая функция доступна, или иным способом, предусмотренным применимым законодательством.

33.7. Если обработка определённых персональных данных основана только на согласии и отсутствует иное применимое основание, Food&Home прекращает такую обработку или обеспечивает её прекращение.

33.8. Если после отзыва согласия дальнейшее хранение персональных данных не требуется для целей обработки и отсутствует иное применимое основание, Food&Home удаляет, уничтожает или обезличивает такие данные в порядке и сроки, предусмотренные применимым законодательством.

33.9. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента отзыва.

33.10. Отзыв согласия не всегда означает немедленное удаление всех персональных данных субъекта.

33.11. Отдельные персональные данные могут продолжать обрабатываться при наличии другого применимого основания, включая исполнение договора, оферты, закона, Заказа, возврата, чека, выплаты, спора, требований безопасности, налогового, бухгалтерского, фискального, платёжного, выплатного или защитного сценария.

33.12. Сведения о факте согласия, отзыве согласия, дате, канале, версии текста согласия, отписке или отказе могут сохраняться для подтверждения законности обработки, исполнения обязанности, прекращения рассылки, внутреннего контроля или защиты прав.

33.13. Субъект персональных данных вправе отказаться от рекламных и маркетинговых сообщений, если такая рассылка используется.

33.14. Отказ от рекламы и маркетинга не прекращает сервисные уведомления, необходимые для аккаунта, Заказа, оплаты, чека, возврата, спора, выплаты, безопасности, исполнения закона или работы Сервиса.

33.15. Food&Home прекращает рекламные и маркетинговые сообщения по требованию субъекта персональных данных в случаях, предусмотренных применимым законодательством, а также в порядке, предусмотренном разделом 21 настоящей Политики и соответствующим согласием.

33.16. Сведения об отказе, отписке или отзыве маркетингового согласия могут сохраняться для подтверждения исполнения отказа и предотвращения повторной незаконной рассылки.

33.17. Субъект персональных данных вправе требовать уточнения своих персональных данных, если они являются неполными, устаревшими, неточными или изменились.

33.18. Food&Home может запросить подтверждающие сведения, если это необходимо для проверки корректности изменений, защиты от несанкционированного изменения данных или защиты прав других лиц.

33.19. Отдельные персональные данные могут быть изменены субъектом самостоятельно через интерфейс Сервиса, если такая функция доступна.

33.20. Food&Home уточняет персональные данные или обеспечивает их уточнение в случаях и сроки, предусмотренные применимым законодательством.

33.21. Изменение отдельных данных может быть ограничено, если они связаны с уже завершённым Заказом, чеком, выплатой, спором, проверкой, юридически значимым действием или обязательным документом.

33.22. Food&Home может блокировать персональные данные или обеспечивать их блокирование в случаях, предусмотренных применимым законодательством.

33.23. Блокирование может применяться на период проверки, если выявлена возможная неправомерная обработка, неточность данных, спорность требования или необходимость проверить обстоятельства обращения.

33.24. Блокирование может означать временное прекращение отдельных операций с данными, ограничение доступа, скрытие из интерфейса, запрет использования для отдельных целей или иной допустимый способ ограничения обработки.

33.25. Блокирование не всегда означает удаление или уничтожение персональных данных.

33.26. Блокирование не должно нарушать права и законные интересы субъекта персональных данных или третьих лиц в случаях и пределах, предусмотренных применимым законодательством.

33.27. В зависимости от характера требования Food&Home может ограничить обработку персональных данных вместо немедленного удаления, если это допустимо законом и соответствует цели обращения.

33.28. Ограничение обработки может включать ограничение доступа, скрытие данных из интерфейса, прекращение использования для отдельных целей, отключение рассылки, ограничение передачи, архивирование, блокирование или иной допустимый способ.

33.29. Ограничение обработки может применяться, если данные нужны для исполнения закона, спора, возврата, выплаты, чека, безопасности, внутреннего контроля или защиты прав.

33.30. Субъект персональных данных вправе требовать удаления или уничтожения своих персональных данных в случаях, предусмотренных применимым законодательством.

33.31. Food&Home удаляет, уничтожает или обезличивает персональные данные либо обеспечивает такие действия, если цель обработки достигнута, обработка стала неправомерной, данные не являются необходимыми для заявленной цели, отсутствует иное применимое основание для обработки или имеются иные основания, предусмотренные законом.

33.32. Удаление может означать удаление данных из активной части Сервиса, скрытие профиля, удаление части данных, обезличивание, уничтожение носителей или иной применимый способ в зависимости от категории данных и технической реализации.

33.33. Уничтожение персональных данных означает действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или уничтожаются материальные носители персональных данных, если такие носители используются.

33.34. Конкретный способ удаления, уничтожения или обезличивания зависит от категории данных, системы хранения, наличия резервных копий, роли подрядчиков, статуса запроса, спора, законной обязанности и технической реализации.

33.35. Субъект персональных данных вправе требовать прекращения обработки персональных данных в случаях, предусмотренных применимым законодательством.

33.36. Food&Home прекращает обработку персональных данных или обеспечивает её прекращение, если требование подлежит удовлетворению и отсутствуют основания для дальнейшей обработки.

33.37. Если применимое законодательство допускает дальнейшую обработку без согласия субъекта, например для исполнения закона, договора, спора, безопасности, защиты прав или иных предусмотренных законом сценариев, Food&Home может продолжить обработку соответствующих данных в необходимом объёме.

33.38. Требование об удалении, уничтожении, блокировании или прекращении обработки может быть исполнено частично, отложено или ограничено, если на момент обращения есть активный Заказ, незавершённая оплата, возврат, жалоба, обращение, спор, доставка Продавцом, самовывоз Покупателем или Получателем Заказа, выплата, чек или иной незавершённый сценарий.

33.39. Food&Home может сохранять и обрабатывать персональные данные, необходимые для завершения такого сценария, исполнения закона и защиты прав.

33.40. Реализация требования субъекта не должна нарушать права Покупателя, Получателя Заказа, Продавца, Плательщика, Food&Home или иных лиц.

33.41. Если данные Получателя Заказа или Получателя подарочного Заказа были указаны Покупателем для конкретного Заказа, такой Получатель вправе реализовывать права субъекта персональных данных в отношении своих данных.

33.42. Food&Home может запросить сведения, позволяющие подтвердить связь Получателя с конкретным Заказом или сценарием.

33.43. Требование Получателя может быть исполнено с учётом необходимости завершить Заказ, передачу Товара, доставку Продавцом, самовывоз, возврат, спор, чек, исполнение закона или защиту прав.

33.44. Данные Получателя подарочного Заказа не используются для маркетинга без отдельного предварительного согласия, если такое согласие требуется применимым законодательством.

33.45. Продавец вправе требовать уточнения, блокирования, удаления или прекращения обработки своих персональных данных в случаях, предусмотренных применимым законодательством.

33.46. Прекращение обработки отдельных данных Продавца может ограничить или сделать невозможным использование кабинета Продавца, размещение Товаров, получение Заказов, выплаты, проверки, фискальные документы, споры или иные функции.

33.47. Данные Продавца, документы, реквизиты, сведения о статусе, Товарах, Заказах, выплатах, комиссиях, возвратах, спорах, проверках, модерации, признаках нарушений, акцептах и юридически значимых действиях могут сохраняться, если это необходимо или допускается законом, договором, офертой, спором, проверкой, выплатой, фискальным, налоговым, бухгалтерским или защитным сценарием.

33.48. Представители, помощники, курьеры или иные лица Продавца также могут реализовывать права субъекта персональных данных в отношении своих данных.

33.49. Если требование касается Чата, обращения, жалобы, возврата, спора, отзыва, рейтинга, фото, видео, документа или вложения, Food&Home учитывает права и законные интересы других лиц.

33.50. Food&Home может удалить, скрыть, обезличить, заблокировать или ограничить доступ к отдельным материалам, если это возможно и допустимо законом.

33.51. Food&Home может сохранить материалы в минимально необходимом объёме, если они нужны для подтверждения фактов, рассмотрения спора, исполнения закона, безопасности, внутреннего контроля или защиты прав.

33.52. Food&Home не обязано удалять данные других лиц или материалы, необходимые для защиты прав, только потому, что один из участников сценария отозвал согласие или подал требование.

33.53. Удаление или уничтожение данных из активной части Сервиса не всегда означает немедленное удаление из резервных копий, архивов, технических логов и инфраструктуры восстановления.

33.54. Такие данные могут временно сохраняться в течение сроков, необходимых для резервного копирования, восстановления, безопасности, исполнения закона или защиты прав.

33.55. Данные из резервных копий, архивов и логов не должны использоваться для новых активных целей обработки, если иное не требуется для восстановления, безопасности, исполнения закона, спора или защиты прав.

33.56. Если уничтожение в предусмотренный применимым законодательством срок невозможно по техническим причинам, Food&Home блокирует или ограничивает обработку таких данных и обеспечивает их последующее уничтожение в порядке, предусмотренном применимым законодательством, если иное не предусмотрено применимым законодательством.

33.57. Если данные были переданы Продавцам, платёжным, фискальным, выплатным, техническим провайдерам, подрядчикам, государственным органам или иным участникам законного сценария, реализация требования осуществляется с учётом роли соответствующего участника.

33.58. Food&Home может направлять таким лицам запросы, а лицам, обрабатывающим данные по поручению Food&Home, — поручения об уточнении, блокировании, удалении, уничтожении или ограничении обработки данных, если это применимо и предусмотрено законом или договором.

33.59. Самостоятельные участники обработки самостоятельно отвечают за рассмотрение требований субъекта в пределах своей роли и применимого законодательства.

33.60. Food&Home не всегда технически контролирует сроки и порядок удаления данных у самостоятельных участников обработки.

33.61. Сведения о здоровье, аллергиях, противопоказаниях, пищевых ограничениях и иные чувствительные сведения подлежат удалению, уничтожению, обезличиванию, блокированию или ограничению обработки с повышенной осторожностью.

33.62. Такие сведения сохраняются только в минимально необходимом объёме и срок, если их дальнейшее хранение необходимо или допускается законом, обращением, спором, защитой прав или иным допустимым основанием.

33.63. Food&Home по возможности ограничивает доступ к таким сведениям и не использует их для новых несовместимых целей.

33.64. Аллергены, состав, противопоказания Товара, срок годности и условия хранения в Карточке Товара являются информацией о Товаре, а не персональными данными Покупателя или Получателя Заказа.

33.65. Если в Сервисе появляются персональные данные несовершеннолетних, требования об уточнении, блокировании, удалении, уничтожении или прекращении обработки таких данных рассматриваются с повышенной осторожностью.

33.66. Food&Home может запросить сведения, необходимые для подтверждения полномочий законного представителя, если обращение подаётся от имени несовершеннолетнего.

33.67. Персональные данные несовершеннолетних не используются для рекламного профилирования по умолчанию.

33.68. Вместо удаления или уничтожения Food&Home может обезличить персональные данные, если это допустимо законом, соответствует цели обработки и позволяет прекратить обработку данных как персональных.

33.69. Обезличенные, агрегированные, статистические или аналитические данные, которые не позволяют прямо или косвенно определить субъекта персональных данных, могут использоваться дальше, если они не являются персональными данными.

33.70. Если данные сохраняют признаки персональных данных или позволяют определить субъекта, к ним применяются правила настоящей Политики.

33.71. Food&Home сообщает субъекту персональных данных или его представителю о результате рассмотрения требования в случаях, порядке и сроки, предусмотренные применимым законодательством.

33.72. Если обращение поступило через уполномоченный орган или требуется уведомить уполномоченный орган, Food&Home действует в порядке, предусмотренном применимым законодательством.

33.73. Food&Home может не раскрывать сведения, если это нарушает права третьих лиц, безопасность, коммерческую тайну или требования закона. При этом коммерческая тайна и безопасность не ограничивают обязательный объём сведений, который должен быть предоставлен субъекту персональных данных по закону.

33.74. Food&Home может фиксировать сведения об отзыве согласия, требованиях об уточнении, блокировании, удалении, уничтожении, прекращении обработки, результатах рассмотрения, датах, основаниях, каналах, ответах, действиях по подрядчикам и подтверждениях.

33.75. Такие сведения могут храниться для исполнения закона, подтверждения выполнения требований, внутреннего контроля, безопасности и защиты прав.

33.76. Такие сведения не должны использоваться для новых несовместимых целей.

33.77. Права субъектов персональных данных раскрываются в разделе 31 настоящей Политики.

33.78. Порядок обращений субъектов персональных данных раскрывается в разделе 32 настоящей Политики.

33.79. Сроки хранения раскрываются в разделе 29 настоящей Политики.

33.80. Удаление аккаунта и прекращение использования Сервиса раскрываются в разделе 30 настоящей Политики.

33.81. Рекламные и маркетинговые сообщения раскрываются в разделе 21 настоящей Политики.

33.82. Food&Home выполняет отзыв согласия, уточнение, блокирование, удаление, уничтожение, обезличивание или прекращение обработки персональных данных в случаях, порядке и пределах, предусмотренных применимым законодательством, настоящей Политикой и документами Food&Home, при условии, что настоящая Политика и документы Food&Home не ограничивают права субъекта сверх закона.

33.83. Если требование невозможно исполнить без идентификации заявителя, подтверждения полномочий, дополнительных сведений или без нарушения прав других лиц, Food&Home может запросить уточнение, исполнить требование частично или отказать в исполнении в случаях и порядке, предусмотренных применимым законодательством.

33.84. Реализация требования не должна нарушать требования закона, безопасность Сервиса, права и законные интересы других лиц, исполнение Заказов, возвратов, выплат, чеков, споров или защиту прав.

34. Меры защиты персональных данных

34.1. Food&Home принимает или обеспечивает принятие правовых, организационных и технических мер, направленных на защиту персональных данных.

34.2. Меры защиты применяются с учётом характера обработки, категорий персональных данных, возможного вреда субъектам, актуальных угроз, технической реализации, роли подрядчиков и требований применимого законодательства.

34.3. Меры защиты направлены на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

34.4. Меры защиты не означают абсолютную гарантию невозможности инцидентов, ошибок, сбоев, неправомерных действий третьих лиц или несанкционированного доступа.

34.5. Food&Home принимает или обеспечивает меры, необходимые для выполнения обязанностей оператора персональных данных, в том числе применяет правовые и организационные меры с учётом применимого законодательства и фактической модели обработки.

34.6. Food&Home определяет и документирует цели обработки, категории персональных данных, категории субъектов, сроки хранения и порядок удаления, уничтожения, блокирования или обезличивания данных в случаях и объёме, предусмотренных применимым законодательством.

34.7. Food&Home назначает ответственное лицо или лиц за организацию обработки персональных данных, если оператор является юридическим лицом или если такое назначение требуется применимым законодательством либо фактической моделью обработки.

34.8. Food&Home осуществляет внутренний контроль соблюдения требований к обработке и защите персональных данных в случаях и объёме, предусмотренных применимым законодательством и внутренними процедурами.

34.9. Food&Home проводит оценку вреда, который может быть причинён субъектам персональных данных при нарушении требований законодательства, если такая оценка требуется применимым законодательством.

34.10. Работники, подрядчики или иные уполномоченные лица, имеющие доступ к персональным данным, могут быть ознакомлены с требованиями к обработке и защите данных в объёме, необходимом для их роли и задачи.

34.11. Food&Home может ограничивать доступ к персональным данным по ролям, задачам, договорам, статусу обработки и технической реализации.

34.12. Food&Home может устанавливать правила работы с обращениями субъектов персональных данных, уничтожением, удалением, блокированием, обезличиванием данных и взаимодействием с подрядчиками.

34.13. Food&Home может применять технические меры защиты, если это применимо к соответствующей системе, категории данных и сценарию обработки.

34.14. К таким мерам могут относиться разграничение доступа, аутентификация и авторизация пользователей, администраторов и уполномоченных лиц, управление ролями и правами доступа.

34.15. Food&Home может применять принцип минимально необходимого доступа, журналирование и учёт действий в системах, где обрабатываются персональные данные.

34.16. Food&Home может использовать мониторинг технических событий и ошибок, резервное копирование и восстановление данных, защиту от несанкционированного доступа, атак, злоупотреблений, спама, автоматизированного перебора, подмены данных и обхода Food&Home.

34.17. Food&Home может проверять и ограничивать подозрительные действия, обновлять программное обеспечение, устранять уязвимости, управлять резервными копиями, логами и архивами, защищать каналы передачи данных, если это применимо.

34.18. Для отдельных данных Food&Home может применять шифрование, хеширование, токенизацию, маскирование или иные способы защиты, если такие меры применяются и соответствуют конкретному сценарию.

34.19. Указание возможных технических мер не означает, что каждая мера применяется ко всем данным, системам и сценариям одинаково.

34.20. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующей функции или задачи.

34.21. Доступ могут получать уполномоченные лица Food&Home, подрядчики, технические провайдеры, платёжные, фискальные, выплатные и иные участники законного сценария, если это необходимо и раскрыто в соответствующих разделах настоящей Политики.

34.22. Объём доступа зависит от роли, задачи, договора, технической реализации, статуса Заказа, обращения, спора, выплаты, чека или иного сценария.

34.23. Food&Home может ограничивать, изменять или прекращать доступ при изменении роли, задачи, договора, статуса обработки, выявлении нарушения, подозрительной активности или иных основаниях.

34.24. Food&Home принимает меры, направленные на соблюдение конфиденциальности персональных данных.

34.25. Лица, получающие доступ к персональным данным, должны использовать такие данные только для целей, для которых доступ предоставлен.

34.26. Персональные данные не должны использоваться для личных целей, несанкционированной передачи, публикации, копирования, выгрузки, обхода Food&Home, рекламы, CRM или иных целей, не связанных с соответствующим сценарием.

34.27. Ограничения конфиденциальности распространяются на Продавцов, помощников, курьеров, подрядчиков и иных лиц в пределах их роли, договора, документов Food&Home и применимого законодательства.

34.28. Food&Home стремится обрабатывать только те персональные данные, которые необходимы для соответствующей цели обработки.

34.29. Доступ, передача, хранение и отображение персональных данных ограничиваются соответствующим сценарием.

34.30. При возможности Food&Home может использовать обезличенные, агрегированные, маскированные или менее идентифицирующие данные.

34.31. Избыточные персональные данные могут быть скрыты, удалены, обезличены, заблокированы или не передаваться другой стороне, если это возможно и допустимо законом.

34.32. Food&Home может ограничивать доступ к Чату, обращениям, жалобам, материалам споров, фото, видео, документам и вложениям.

34.33. Такие материалы могут быть доступны только уполномоченным лицам и сторонам соответствующего сценария в минимально необходимом объёме.

34.34. Food&Home может скрывать или ограничивать раскрытие избыточных персональных данных, банковских реквизитов, сведений о здоровье, данных третьих лиц, коммерческой тайны или иной информации, если это необходимо для защиты персональных данных, безопасности, закона или прав других лиц.

34.35. Пользователям не следует передавать через Чат, обращения, отзывы, комментарии и свободные поля полные данные банковских карт, CVV/CVC, коды подтверждения, пароли, платёжные секреты, лишние документы, сведения о здоровье или данные третьих лиц, если это не требуется для конкретного сценария.

34.36. Сведения о здоровье, аллергиях, противопоказаниях, пищевых ограничениях и иные чувствительные сведения требуют повышенной осторожности.

34.37. Food&Home по возможности ограничивает сбор, доступ, передачу и срок хранения таких сведений.

34.38. Такие сведения могут передаваться Продавцу или иной стороне только если Пользователь сам указал их и они необходимы для конкретного Заказа, обращения, спора или иного законного сценария.

34.39. Данные несовершеннолетних, если они появляются в Сервисе, обрабатываются с повышенной осторожностью и не используются для рекламного профилирования по умолчанию.

34.40. Аллергены, состав, противопоказания Товара, срок годности и условия хранения в Карточке Товара являются информацией о Товаре, а не персональными данными Покупателя или Получателя Заказа.

34.41. Food&Home не хранит полные данные банковских карт, если такие данные обрабатываются платёжным партнёром, банком, эквайером или иным финансовым сервисом и не находятся в распоряжении Food&Home.

34.42. Food&Home может получать и обрабатывать идентификаторы платежей, статусы операций, суммы, сведения о возвратах, чеках, ошибках, спорных операциях и иные сведения, необходимые для соответствующего сценария.

34.43. Пользователям не следует передавать полные данные банковских карт, CVV/CVC, одноразовые коды, пароли от банков, платёжные секреты или иные конфиденциальные платёжные сведения через Чат, обращения, отзывы, комментарии, вложения или свободные поля.

34.44. Если персональные данные передаются подрядчикам или техническим провайдерам, Food&Home стремится ограничивать такой доступ соответствующей функцией и минимально необходимым объёмом данных.

34.45. Если подрядчик обрабатывает персональные данные по поручению Food&Home, такая обработка должна осуществляться на условиях договора, поручения или иного применимого документа.

34.46. Такие условия могут включать требования к конфиденциальности, безопасности, целям обработки, ограничению доступа, удалению, возврату или уничтожению данных, если применимо.

34.47. Роль конкретного провайдера зависит от его функций, договора, закона, правил провайдера и фактической модели обработки. Не все подрядчики являются лицами, обрабатывающими данные по поручению Food&Home, и не все подрядчики являются самостоятельными операторами.

34.48. Продавцы получают персональные данные Покупателей и Получателей Заказов только в объёме, необходимом для конкретного Заказа или связанного сценария.

34.49. Продавцы обязаны соблюдать конфиденциальность и не использовать такие данные для рекламы, CRM, прямых продаж, повторных контактов, обхода Food&Home или иных целей вне конкретного Заказа без отдельного законного основания. Документы Food&Home сами по себе не разрешают Продавцу рекламно использовать данные Покупателя или Получателя Заказа без применимого основания и согласия, если оно требуется законом.

34.50. Если Продавец привлекает помощника, курьера или иное лицо к передаче Товара, доставке Продавцом, самовывозу или коммуникации по Заказу, Продавец отвечает за законность передачи им данных и соблюдение конфиденциальности.

34.51. Подробная передача данных Продавцам раскрывается в разделе 22 настоящей Политики.

34.52. Food&Home может использовать резервное копирование, архивирование и инфраструктуру восстановления, если это необходимо для безопасности, устойчивости работы Сервиса, восстановления после ошибок, сбоев, инцидентов или несанкционированного доступа.

34.53. Данные в резервных копиях не должны использоваться для новых активных целей обработки, если иное не требуется для восстановления, безопасности, исполнения закона, спора или защиты прав.

34.54. Удаление данных из активной части Сервиса не всегда означает немедленное удаление из резервных копий, архивов и технических логов.

34.55. Порядок сроков хранения раскрывается в разделе 29 настоящей Политики.

34.56. Food&Home может вести технические логи, журналы действий, события безопасности, сведения об ошибках, обращениях, доступах и иных действиях, если это необходимо для безопасности, внутреннего контроля, диагностики, защиты прав или исполнения закона.

34.57. Такие сведения могут использоваться для выявления ошибок, злоупотреблений, подозрительных действий, несанкционированного доступа, попыток обхода Food&Home и иных нарушений.

34.58. Доступ к логам и журналам должен быть ограничен уполномоченными лицами и соответствующими задачами.

34.59. Логи не должны использоваться для новых несовместимых целей.

34.60. Food&Home принимает меры, направленные на выявление, предупреждение, ограничение последствий и реагирование на несанкционированный доступ, утечки, компьютерные атаки, сбои и иные инциденты, если такие события возникают.

34.61. Порядок действий при инцидентах, утечках и несанкционированном доступе раскрывается в разделе 35 настоящей Политики.

34.62. Food&Home раскрывает сведения о реализуемых требованиях к защите персональных данных в объёме, предусмотренном применимым законодательством.

34.63. Food&Home может не раскрывать публично внутреннюю архитектуру, точные технические настройки, средства защиты, ключи, пароли, токены, внутренние процедуры безопасности, схемы доступа, логи, маршруты обработки, сведения об уязвимостях и иную информацию, раскрытие которой может снизить безопасность Сервиса.

34.64. Такое ограничение не должно лишать субъекта персональных данных обязательной информации, которая должна быть предоставлена ему по закону.

34.65. Пользователи также должны соблюдать меры цифровой безопасности при использовании Сервиса.

34.66. Пользователям не следует передавать третьим лицам доступ к аккаунту, коды подтверждения, пароли, платёжные секреты, токены, ссылки доступа или иные данные, позволяющие получить доступ к аккаунту или операциям.

34.67. Пользователь должен уведомить Food&Home, если подозревает несанкционированный доступ к аккаунту, утечку данных, мошенничество или иное нарушение безопасности.

34.68. Food&Home не отвечает за последствия действий Пользователя в той мере, в какой такие последствия вызваны тем, что Пользователь сам передал доступ третьим лицам, нарушил правила безопасности или использовал небезопасные каналы, за исключением случаев, когда ответственность Food&Home предусмотрена законом.

34.69. Food&Home может проводить внутренний контроль, проверку доступов, анализ событий безопасности, анализ обращений, проверку подрядчиков, пересмотр процедур и иные действия, направленные на улучшение защиты персональных данных.

34.70. Меры защиты могут изменяться с учётом развития Сервиса, изменения законодательства, появления новых угроз, подключения новых провайдеров, изменения инфраструктуры и результатов внутреннего контроля.

34.71. Конкретный состав мер защиты зависит от фактической обработки, технической реализации, категории данных и применимого законодательства.

34.72. Food&Home принимает меры защиты персональных данных в случаях, порядке и объёме, предусмотренных применимым законодательством, настоящей Политикой и документами Food&Home, с учётом технической реализации; такая техническая реализация не ограничивает обязанности Food&Home, если они предусмотрены законом.

34.73. Меры защиты направлены на снижение рисков неправомерного доступа, утраты, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий с персональными данными.

34.74. Ни одна система обработки данных не может гарантировать абсолютную защиту от всех возможных рисков, поэтому Food&Home совершенствует меры защиты с учётом характера обработки, угроз, технических возможностей и требований закона.

35. Инциденты, утечки и несанкционированный доступ

35.1. Food&Home принимает меры, направленные на выявление, предупреждение, ограничение последствий и реагирование на события безопасности, связанные с персональными данными.

35.2. К таким событиям могут относиться неправомерный или случайный доступ, передача, предоставление, распространение, изменение, уничтожение, блокирование, копирование персональных данных, технический сбой, компьютерная атака, подозрительная активность, ошибка в доступах, ошибка подрядчика или иное событие безопасности.

35.3. Наличие настоящего раздела не означает, что у Food&Home уже происходили инциденты, утечки или несанкционированный доступ. При этом никакая информационная система не может гарантировать абсолютную защиту от всех возможных рисков.

35.4. При наличии признаков инцидента к событию безопасности может относиться, если применимо, неправомерный или случайный доступ к персональным данным, неправомерная или случайная передача, предоставление или распространение персональных данных, утрата, уничтожение, изменение, блокирование или копирование персональных данных.

35.5. К событию безопасности также может относиться раскрытие данных не тому Получателю Заказа, Покупателю, Продавцу, подрядчику или иному лицу, ошибка в настройках доступа, ролях, кабинете, Чате, Заказах, обращениях, спорах, файлах или вложениях.

35.6. Инцидентом может считаться публикация лишних персональных данных в карточке Товара, отзыве, ответе, Чате, обращении или вложении, а также подозрительная активность в аккаунте, попытка захвата аккаунта или несанкционированный доступ к кабинету Покупателя или Продавца.

35.7. К событию безопасности может относиться компрометация пароля, токена, ссылки доступа, кода подтверждения или иного средства доступа, технический сбой, ошибка интеграции, ошибка провайдера или подрядчика, компьютерная атака, вредоносная активность, автоматизированный перебор, спам, злоупотребление, обход Food&Home или иное событие, которое может повлиять на безопасность персональных данных. Не каждое техническое событие автоматически является инцидентом с персональными данными; оценка зависит от того, затронуты ли персональные данные и существует ли риск нарушения прав субъектов персональных данных.

35.8. Food&Home может выявлять признаки инцидентов через технические логи, обращения Пользователей, сообщения Продавцов, обращения поддержки, уведомления подрядчиков, технических провайдеров, платёжных, фискальных или иных участников, внутренний контроль, мониторинг, сообщения государственных органов или иные источники.

35.9. Food&Home может фиксировать сведения о событии, времени выявления, затронутых системах, категориях данных, категориях субъектов, предполагаемых причинах, принятых мерах, ответственных действиях и результатах проверки.

35.10. Такая фиксация осуществляется для исполнения закона, внутреннего расследования, безопасности, восстановления, защиты прав и подтверждения юридически значимых действий.

35.11. При наличии признаков инцидента Food&Home может, если применимо, ограничить доступ к отдельным данным, аккаунтам, кабинетам, функциям или системам, временно заблокировать подозрительные операции, скрыть избыточные или ошибочно раскрытые данные, отозвать или ограничить доступы, изменить роли или права доступа.

35.12. Food&Home также может отключить отдельную функцию, интеграцию, канал уведомлений или технический сценарий, запросить информацию у подрядчика, Продавца, платёжного, фискального, выплатного или технического участника, инициировать внутреннюю проверку, сохранить необходимые логи и доказательства, принять меры для восстановления корректной работы Сервиса или иные меры, необходимые для ограничения последствий, безопасности и защиты прав.

35.13. Перечисленные меры применяются с учётом характера события, риска для субъектов персональных данных, закона, технической реализации и фактической возможности их применения.

35.14. Food&Home может проводить внутреннюю проверку или расследование события безопасности. В рамках такой проверки Food&Home может анализировать логи, обращения, действия Пользователей, действия уполномоченных лиц, действия Продавцов, действия подрядчиков, системные события, настройки доступа, статус Заказов, Чата, обращений, споров, файлов, уведомлений, платежей и иных сценариев.

35.15. Цель проверки — установить наличие или отсутствие инцидента, причины события, затронутые данные, категории субъектов, возможный вред, принятые и необходимые меры, а также лиц или роли, действия которых могли привести к событию, если это применимо.

35.16. Food&Home не раскрывает публично детали расследования, если это может снизить безопасность Сервиса, нарушить права третьих лиц, коммерческую тайну, конфиденциальность договоров, требования закона или ход проверки.

35.17. Если инцидент связан с неправомерной или случайной передачей, предоставлением, распространением или доступом к персональным данным и повлёк нарушение прав субъектов персональных данных, Food&Home с момента выявления такого инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных в случаях, порядке, объёме и сроки, предусмотренные применимым законодательством.

35.18. Такое уведомление может включать сведения о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, принятых мерах по устранению последствий, лице для взаимодействия, результатах внутреннего расследования и иных сведениях, если это требуется законом.

35.19. Конкретный состав сведений и сроки уведомления определяются применимым законодательством.

35.20. Если событие является компьютерным инцидентом или связано с компьютерной атакой, Food&Home взаимодействует с компетентными органами и системами реагирования в случаях и порядке, предусмотренных применимым законодательством, если такая обязанность применима.

35.21. Такое взаимодействие может включать передачу сведений о компьютерном инциденте, технических признаках, мерах реагирования и иной информации в объёме, предусмотренном законом, если такая обязанность применима.

35.22. Food&Home не раскрывает публично технические детали такого взаимодействия, если это может снизить безопасность или противоречит требованиям закона.

35.23. Food&Home может уведомить субъектов персональных данных о событии, если это требуется применимым законодательством, необходимо для защиты прав субъектов, предотвращения вреда, восстановления доступа, изменения пароля, отмены подозрительной операции или иных защитных действий.

35.24. Food&Home не обязано уведомлять каждого субъекта о любом техническом событии, если событие не затрагивает его персональные данные, не повлекло нарушения его прав, уведомление запрещено законом, может снизить безопасность, помешать расследованию или раскрыть данные других лиц.

35.25. Способ уведомления может зависеть от характера события, доступных контактов, интерфейса, безопасности, закона и технической реализации. Уведомление может содержать рекомендации по защите аккаунта, изменению пароля, проверке операций, обращению в поддержку или иным действиям, если это применимо.

35.26. Если событие связано с подрядчиком, техническим провайдером, Продавцом, помощником, курьером, платёжным, фискальным, выплатным или иным участником законного сценария, Food&Home может запрашивать сведения, давать поручения лицам, обрабатывающим данные по поручению Food&Home, направлять запросы самостоятельным участникам обработки и принимать меры в пределах договора, закона и фактической модели обработки.

35.27. Продавец обязан соблюдать конфиденциальность данных Покупателей и Получателей Заказов и сообщать Food&Home о событиях, которые могут повлиять на безопасность персональных данных, если такая обязанность установлена документами Food&Home или законом.

35.28. Подрядчики и провайдеры могут иметь собственные обязанности по уведомлению, расследованию и реагированию в пределах их роли, договора и закона. Food&Home не всегда технически контролирует все действия самостоятельных участников обработки.

35.29. Если Пользователь подозревает несанкционированный доступ к аккаунту, компрометацию пароля, кода, токена, ссылки доступа, подозрительную операцию или иное событие безопасности, он должен сообщить об этом Food&Home через поддержку или иной доступный канал.

35.30. Food&Home может временно ограничить доступ к аккаунту, отдельным функциям, Заказам, выплатам, Чату или операциям, если это необходимо для проверки, безопасности и защиты прав.

35.31. Пользователь обязан соблюдать меры цифровой безопасности и не передавать третьим лицам доступ к аккаунту, коды подтверждения, пароли, платёжные секреты, токены или ссылки доступа.

35.32. Food&Home не отвечает за последствия действий Пользователя в той мере, в какой такие последствия вызваны тем, что Пользователь сам передал доступ третьим лицам, нарушил правила безопасности или использовал небезопасные каналы, если иное не предусмотрено применимым законодательством.

35.33. Если инцидент затрагивает сведения о здоровье, аллергиях, противопоказаниях, пищевых ограничениях, данные несовершеннолетних или иные чувствительные сведения, Food&Home рассматривает такое событие с повышенной осторожностью.

35.34. Food&Home может принять дополнительные меры по ограничению доступа, скрытию избыточных сведений, уведомлению, проверке, фиксации и предотвращению повторного раскрытия, если это применимо.

35.35. Аллергены, состав, противопоказания Товара, срок годности и условия хранения в Карточке Товара являются информацией о Товаре, а не персональными данными Покупателя или Получателя Заказа.

35.36. Если событие связано с оплатой, возвратом, выплатой, чеком, платёжным идентификатором, ошибкой оплаты или спорной операцией, Food&Home может взаимодействовать с платёжными, банковскими, фискальными, выплатными и иными участниками соответствующего сценария, включая СБП, участников СБП или инфраструктуру СБП, если такая модель используется.

35.37. Food&Home не хранит полные данные банковских карт, если они обрабатываются платёжным партнёром, банком, эквайером или иным финансовым сервисом и не находятся в распоряжении Food&Home.

35.38. Пользователям не следует передавать через Чат, обращения, отзывы, комментарии, вложения или свободные поля полные данные банковских карт, CVV/CVC, одноразовые коды, пароли от банков, платёжные секреты или иные конфиденциальные платёжные сведения. Если такие сведения были переданы Пользователем самостоятельно, Food&Home может скрыть, удалить, ограничить доступ или принять иные меры, если это возможно и допустимо законом.

35.39. Food&Home может принимать меры по восстановлению доступности, целостности или корректности данных, если они были изменены, удалены, повреждены или стали недоступны вследствие события безопасности.

35.40. Восстановление может зависеть от резервных копий, логов, технической реализации, характера события, роли подрядчиков, статуса Заказа, спора, платежа, выплаты или иного сценария. Food&Home не гарантирует полное восстановление данных во всех случаях, если это невозможно технически, противоречит закону или зависит от действий самостоятельных участников обработки.

35.41. Данные в резервных копиях и логах не должны использоваться для новых несовместимых целей.

35.42. Food&Home может фиксировать сведения об инциденте, признаках события, времени выявления, источнике сообщения, затронутых данных, категориях субъектов, предполагаемых причинах, принятых мерах, уведомлениях, результатах проверки и ответственных действиях.

35.43. Такие сведения могут храниться для исполнения закона, внутреннего контроля, безопасности, подтверждения действий, взаимодействия с органами, подрядчиками, субъектами персональных данных и защиты прав. Сведения об инцидентах не должны использоваться для новых несовместимых целей.

35.44. Food&Home раскрывает сведения об инцидентах, утечках и несанкционированном доступе в объёме, предусмотренном применимым законодательством.

35.45. Food&Home может не раскрывать публично технические детали инцидента, внутренние логи, архитектуру, уязвимости, средства защиты, конкретные настройки, ключи, токены, маршруты реагирования, сведения о третьих лицах, коммерческую тайну или иную информацию, если раскрытие может снизить безопасность, нарушить закон, права других лиц или ход расследования.

35.46. Такое ограничение не должно лишать субъекта персональных данных или уполномоченный орган обязательной информации, которая должна быть предоставлена по закону.

35.47. Меры защиты персональных данных раскрываются в разделе 34 настоящей Политики; порядок обращений субъектов персональных данных — в разделе 32; права субъектов персональных данных — в разделе 31; сроки хранения — в разделе 29; передача данных подрядчикам, Продавцам, платёжным, фискальным и иным участникам — в соответствующих разделах настоящей Политики.

35.48. Food&Home реагирует на инциденты, утечки, несанкционированный доступ и иные события безопасности в случаях, порядке и пределах, предусмотренных применимым законодательством, настоящей Политикой, документами Food&Home и внутренними регламентами. Внутренние регламенты и документы Food&Home не могут ограничивать обязанности Food&Home сверх закона.

35.49. Меры реагирования направлены на выявление события, ограничение последствий, защиту персональных данных, восстановление корректной работы Сервиса, исполнение закона и защиту прав субъектов персональных данных и иных лиц.

35.50. Наличие процедур реагирования не означает абсолютной гарантии предотвращения всех возможных инцидентов.

36. Персональные данные несовершеннолетних

36.1. Food&Home не ориентирует Сервис специально на самостоятельное использование несовершеннолетними, если иное прямо не предусмотрено документами Food&Home, интерфейсом Сервиса и применимым законодательством. Документы Food&Home и интерфейс не могут сами по себе разрешать использование Сервиса несовершеннолетними, если это противоречит применимому законодательству.

36.2. Если персональные данные несовершеннолетних появляются в Сервисе, Food&Home обрабатывает такие данные с повышенной осторожностью.

36.3. Обработка персональных данных несовершеннолетних допускается только при наличии применимого основания, в минимально необходимом объёме и для конкретного сценария обработки.

36.4. Наличие настоящего раздела не означает, что Food&Home специально собирает персональные данные несовершеннолетних или использует их для самостоятельной коммерческой коммуникации.

36.5. Персональные данные несовершеннолетних могут появиться в Сервисе, если несовершеннолетний указан как Получатель Заказа, Получатель подарочного Заказа либо лицо, связанное с конкретным Заказом.

36.6. Такие данные могут появиться в комментарии к Заказу, комментарии к доставке Продавцом или самовывозу, Чате между Покупателем и Продавцом, обращении в поддержку, жалобе, возврате или споре, если Пользователь самостоятельно указал такие сведения.

36.7. Персональные данные несовершеннолетних также могут появиться в отзыве, ответе на отзыв, пользовательском контенте, фото, видео, документах, скриншотах или иных вложениях, если такие материалы загружены или направлены Пользователем.

36.8. Сведения об аллергиях, противопоказаниях, пищевых ограничениях или иных особенностях несовершеннолетнего могут появиться в Сервисе только если Пользователь самостоятельно указал их для конкретного Заказа, обращения, спора или иного применимого сценария.

36.9. Данные представителя, помощника, курьера или иного лица Продавца могут появиться в Сервисе, если такое лицо является несовершеннолетним, его данные указаны Продавцом и такое участие допустимо с учётом применимого законодательства, документов Food&Home и фактической модели соответствующего сценария. Продавец отвечает за законность указания таких данных и привлечения такого лица в той мере, в какой это зависит от Продавца.

36.10. Персональные данные несовершеннолетних могут появиться в иных свободных полях или материалах, если Пользователь самостоятельно указал такие сведения. Food&Home не поощряет указание лишних персональных данных несовершеннолетних.

36.11. Самостоятельная регистрация, оформление Заказов, оплата, размещение Товаров или использование кабинета Продавца несовершеннолетними допускаются только если это разрешено применимым законодательством, документами Food&Home, интерфейсом и фактической моделью Сервиса. Документы Food&Home и интерфейс не могут сами по себе разрешать такие действия, если они противоречат применимому законодательству.

36.12. Food&Home может ограничивать регистрацию, оформление Заказов, оплату, размещение Товаров или иные функции для несовершеннолетних, если это необходимо для соблюдения закона, безопасности, защиты прав или документов Food&Home.

36.13. Если для определённого действия требуется участие законного представителя, согласие законного представителя или подтверждение полномочий, такое действие может быть ограничено до получения необходимых подтверждений.

36.14. Возрастные и дееспособностные требования к Покупателям, Продавцам и иным Пользователям должны быть синхронизированы с покупательской офертой, продавческой офертой, интерфейсом и применимым законодательством.

36.15. Если обращение, согласие или требование подаётся законным представителем несовершеннолетнего, Food&Home может запросить сведения или документы, необходимые для подтверждения личности заявителя и полномочий представителя, если это требуется для безопасности и исполнения запроса.

36.16. Food&Home не требует лишние документы во всех случаях. Объём запрашиваемых сведений должен быть соразмерен цели идентификации заявителя, подтверждения полномочий и защиты данных несовершеннолетнего.

36.17. Если полномочия законного представителя не подтверждены, Food&Home может отказать в раскрытии данных, запросить уточнение или исполнить требование частично в случаях и порядке, предусмотренных применимым законодательством.

36.18. Данные несовершеннолетнего могут быть указаны другим Пользователем, например Покупателем при оформлении Заказа или подарочного Заказа.

36.19. Пользователь, указывающий персональные данные несовершеннолетнего, должен иметь законное основание для предоставления таких данных, если это применимо к конкретному сценарию.

36.20. Food&Home обрабатывает такие данные только для соответствующего Заказа или связанного сценария: передачи Товара, доставки Продавцом, самовывоза, возврата, обращения, спора, исполнения закона, безопасности или защиты прав.

36.21. Указание данных несовершеннолетнего другим Пользователем не означает, что несовершеннолетний становится зарегистрированным Пользователем Food&Home или соглашается на рекламные и маркетинговые сообщения.

36.22. Если несовершеннолетний является Получателем Заказа или Получателем подарочного Заказа, Food&Home может обрабатывать его имя, контакт, адрес или иные сведения только если они необходимы для конкретного Заказа, передачи Товара, доставки Продавцом, самовывоза, возврата, обращения, спора, чека, исполнения закона или защиты прав.

36.23. Данные несовершеннолетнего Получателя Заказа или Получателя подарочного Заказа не используются для рекламных и маркетинговых сообщений без отдельного предварительного согласия и применимого законного основания, если такие требования предусмотрены применимым законодательством.

36.24. Такие данные не обрабатываются как данные аккаунта Получателя, если Получатель сам не зарегистрировался в Сервисе или не возникло иное применимое основание.

36.25. Если Пользователь самостоятельно указал сведения о здоровье, аллергиях, противопоказаниях, пищевых ограничениях или иных особенностях несовершеннолетнего, такие сведения могут относиться к чувствительным сведениям или специальным категориям персональных данных, если раскрывают состояние здоровья.

36.26. Food&Home обрабатывает такие сведения только в минимально необходимом объёме и только для конкретного Заказа, обращения, спора, безопасности или защиты прав, если имеется применимое основание.

36.27. Такие сведения могут быть переданы Продавцу только если это необходимо для конкретного Заказа, приготовления, передачи Товара, доставки Продавцом, самовывоза, обращения или спора.

36.28. Food&Home по возможности ограничивает доступ к сведениям о здоровье, аллергиях, противопоказаниях, пищевых ограничениях и иных чувствительных сведениях несовершеннолетнего, срок их хранения и их передачу.

36.29. Аллергены, состав, противопоказания Товара, срок годности и условия хранения в Карточке Товара являются информацией о Товаре, а не персональными данными несовершеннолетнего Покупателя или Получателя Заказа.

36.30. Пользователям не следует размещать в Чате, отзывах, комментариях, обращениях, спорах, фото, видео, документах или вложениях лишние персональные данные несовершеннолетних.

36.31. Если такие данные размещены, Food&Home может скрыть, ограничить, удалить, обезличить или заблокировать такие сведения, если это необходимо для защиты данных несовершеннолетнего, безопасности, закона, правил Сервиса или прав других лиц.

36.32. Food&Home может ограничить публикацию отзывов, фото, видео или иного пользовательского контента, если он содержит данные несовершеннолетних в избыточном объёме.

36.33. Food&Home не обязано раскрывать такие материалы другим лицам, если это может нарушить права несовершеннолетнего или иных лиц.

36.34. Персональные данные несовершеннолетних не используются для рекламного профилирования по умолчанию.

36.35. Данные несовершеннолетних не используются для рекламных и маркетинговых сообщений без отдельного предварительного согласия и применимого законного основания, если такие требования предусмотрены применимым законодательством.

36.36. Данные Получателей подарочных Заказов, включая данные несовершеннолетних, не используются для маркетинга только на основании того, что Покупатель указал их для конкретного Заказа.

36.37. Сведения о здоровье, аллергиях, противопоказаниях и пищевых ограничениях несовершеннолетних не используются для рекламы, маркетинга или рекламного профилирования.

36.38. Данные несовершеннолетнего могут передаваться Продавцу только в минимально необходимом объёме для конкретного Заказа или связанного сценария.

36.39. Продавец не вправе использовать такие данные для рекламы, CRM, прямых продаж, повторных контактов, обхода Food&Home или иных целей вне конкретного Заказа.

36.40. Если данные несовершеннолетнего передаются подрядчикам, техническим провайдерам, платёжным, фискальным, выплатным или иным участникам, такая передача осуществляется только в объёме, необходимом для соответствующей функции и при наличии применимого основания.

36.41. Подробная передача данных Продавцам, подрядчикам и иным участникам раскрывается в соответствующих разделах настоящей Политики.

36.42. Данные несовершеннолетних хранятся только в течение срока, необходимого для соответствующей цели обработки, если иное не предусмотрено применимым законодательством, спором, обращением, чеком, выплатой, безопасностью или защитой прав.

36.43. Food&Home по возможности ограничивает срок хранения персональных данных несовершеннолетних.

36.44. Запросы об уточнении, блокировании, удалении, уничтожении или прекращении обработки данных несовершеннолетних рассматриваются с повышенной осторожностью.

36.45. Порядок сроков хранения раскрывается в разделе 29 настоящей Политики. Порядок удаления аккаунта и сохранения отдельных данных раскрывается в разделе 30 настоящей Политики. Порядок отзыва согласия, уточнения, блокирования, удаления и уничтожения данных раскрывается в разделе 33 настоящей Политики.

36.46. Несовершеннолетний как субъект персональных данных имеет права, предусмотренные применимым законодательством.

36.47. Законный представитель может реализовывать права несовершеннолетнего в случаях и порядке, предусмотренных применимым законодательством.

36.48. Food&Home может запросить подтверждение личности заявителя и полномочий законного представителя, если это необходимо для исполнения запроса и защиты данных несовершеннолетнего.

36.49. Реализация прав несовершеннолетнего или его законного представителя не должна нарушать права других лиц, требования закона, исполнение Заказа, возврата, чека, спора, безопасность или защиту прав.

36.50. Если Food&Home получает сведения о том, что в Сервисе обрабатываются персональные данные несовершеннолетнего без применимого основания или в избыточном объёме, Food&Home может ограничить обработку, скрыть, удалить, заблокировать или обезличить такие данные в случаях и порядке, предусмотренных применимым законодательством.

36.51. Food&Home может запросить уточнение у Пользователя, Продавца, законного представителя или иного лица, если это необходимо для проверки основания обработки и защиты данных несовершеннолетнего.

36.52. Если продолжение обработки данных несовершеннолетнего невозможно без нарушения закона или прав субъекта, Food&Home прекращает такую обработку или обеспечивает её прекращение в порядке, предусмотренном применимым законодательством.

36.53. Пользователи не должны указывать персональные данные несовершеннолетних в свободных полях, Чате, отзывах, вложениях или публичных материалах, если это не требуется для конкретного Заказа или законного сценария.

36.54. Если Пользователь самостоятельно указал такие данные без применимого основания, он отвечает за законность их предоставления в той мере, в какой это зависит от него, и в пределах, предусмотренных применимым законодательством и документами Food&Home.

36.55. Food&Home может принимать меры по ограничению последствий такого размещения, если это возможно и допустимо законом.

36.56. Категории субъектов персональных данных раскрываются в разделе 4 настоящей Политики.

36.57. Специальные категории персональных данных и чувствительные сведения раскрываются в разделе 15 настоящей Политики.

36.58. Передача данных Продавцам раскрывается в разделе 22 настоящей Политики.

36.59. Рекламные и маркетинговые сообщения раскрываются в разделе 21 настоящей Политики.

36.60. Права субъектов персональных данных и порядок обращений раскрываются в разделах 31–33 настоящей Политики.

36.61. Сроки хранения и удаление раскрываются в разделах 29–30 настоящей Политики.

36.62. Меры защиты и инциденты раскрываются в разделах 34–35 настоящей Политики.

36.63. Food&Home обрабатывает персональные данные несовершеннолетних, если такие данные появляются в Сервисе, только в случаях, порядке и пределах, предусмотренных применимым законодательством, настоящей Политикой, документами Food&Home и конкретным сценарием обработки.

36.64. Food&Home стремится ограничивать сбор, использование, передачу, публикацию и хранение персональных данных несовершеннолетних.

36.65. Отсутствие необходимых данных или подтверждения полномочий законного представителя может ограничить или сделать невозможным исполнение отдельных запросов, Заказов, обращений, споров или функций Сервиса.

37. Изменение Политики

37.1. Food&Home может изменять настоящую Политику в связи с изменением применимого законодательства, требований уполномоченных органов, функциональности Сервиса, модели обработки персональных данных, категорий персональных данных, категорий субъектов, целей обработки, правовых оснований обработки, состава подрядчиков, технических провайдеров, платёжных, фискальных, выплатных или иных участников, порядка передачи данных, сроков хранения, мер защиты, документов Food&Home или фактической технической реализации.

37.2. Изменения настоящей Политики публикуются на сайте Food&Home или в интерфейсе Сервиса, где Политика доступна Пользователям и лицам, персональные данные которых собираются через Сервис. Дополнительно Food&Home может использовать иной доступный способ сообщения об изменениях, если это предусмотрено применимым законодательством, документами Food&Home или фактической моделью Сервиса.

37.3. Новая редакция Политики применяется с даты её публикации или с иной даты, указанной в новой редакции.

37.4. Новая редакция Политики должна содержать дату редакции или дату вступления в силу, если это предусмотрено форматом документа.

37.5. Новая редакция Политики заменяет предыдущую редакцию для будущей и продолжающейся обработки персональных данных, если иное не указано в новой редакции и не противоречит применимому законодательству.

37.6. Изменение Политики само по себе не легализует прошлую обработку персональных данных, если для такой обработки отсутствовало применимое основание.

37.7. Food&Home может уведомлять Пользователей о существенных изменениях Политики через сайт, интерфейс Сервиса, email, push-уведомления, сервисные уведомления или иной доступный канал, если это требуется применимым законодательством, документами Food&Home или фактической моделью Сервиса.

37.8. Food&Home не обязано направлять отдельное персональное уведомление каждому Пользователю о каждом техническом, редакционном или несущественном изменении Политики, если иное не предусмотрено применимым законодательством.

37.9. Отсутствие отдельного персонального уведомления о каждом техническом или редакционном изменении не означает, что опубликованная редакция Политики не действует, если иное не предусмотрено применимым законодательством.

37.10. Если изменение Политики связано с новой целью обработки, новой категорией персональных данных, новым правовым основанием, рекламной рассылкой, cookies, распространением персональных данных или иной обработкой, для которой требуется отдельное согласие, Food&Home получает такое согласие отдельно в случаях и порядке, предусмотренных применимым законодательством.

37.11. Обновление Политики само по себе не заменяет отдельное согласие, если такое согласие требуется применимым законодательством.

37.12. Продолжение использования Сервиса после изменения Политики не означает согласие Пользователя на любые новые цели обработки, новые категории данных или рекламные сообщения, если для соответствующей обработки требуется отдельное согласие или иное отдельное основание.

37.13. Пользователь может прекратить использование Сервиса, если не согласен с изменениями Политики, в порядке, предусмотренном документами Food&Home и интерфейсом Сервиса.

37.14. Прекращение использования Сервиса, удаление аккаунта и сохранение отдельных данных регулируются разделом 30 настоящей Политики.

37.15. Права субъектов персональных данных и порядок обращений регулируются разделами 31–33 настоящей Политики.

37.16. Актуальная редакция Политики размещается по адресу: [указать ссылку на страницу Политики].

37.17. Предыдущие редакции Политики могут храниться Food&Home для внутреннего контроля, подтверждения юридически значимых действий, рассмотрения обращений и споров, исполнения требований закона и защиты прав.

37.18. Food&Home рекомендует Пользователям периодически знакомиться с актуальной редакцией Политики.

38. Реквизиты и контакты Оператора

38.1. Оператором персональных данных является лицо, указанное в настоящем разделе.

38.2. Оператор организует и/или осуществляет обработку персональных данных, определяет цели обработки, состав персональных данных и действия с ними в пределах применимой модели обработки, настоящей Политики, документов Food&Home и применимого законодательства. Документы Food&Home применяются только в части, не противоречащей применимому законодательству.

38.3. Если реквизиты Оператора изменятся, соответствующие сведения должны быть обновлены в настоящей Политике или ином публичном документе Food&Home.

38.4. Реквизиты Оператора:

  • Оператор: [полное наименование юридического лица / ФИО индивидуального предпринимателя];
  • организационно-правовая форма: [ООО / ИП / иное];
  • ОГРН / ОГРНИП: [указать];
  • ИНН: [указать];
  • адрес места нахождения / адрес регистрации: [указать публичный юридический адрес или иной адрес, допустимый для публикации];
  • сайт: [указать домен];
  • страница Политики: [указать ссылку];
  • email для обращений по персональным данным: [указать];
  • email поддержки, если отличается: [указать];
  • иной контактный канал, если используется: [указать];
  • ответственное лицо за организацию обработки персональных данных, если назначено и если эти сведения публикуются: [указать должность/контакт или "сведения предоставляются в порядке, предусмотренном законом"].

38.5. Обращения субъектов персональных данных направляются по контактам, указанным в настоящем разделе.

38.6. Для обращений по Заказам, поддержке, спорам, возвратам и иным сервисным сценариям могут использоваться отдельные каналы поддержки Food&Home.

38.7. Если обращение, направленное в поддержку или иной канал, касается персональных данных, Food&Home может перенаправить его на контакт для вопросов персональных данных или запросить уточнение.

38.8. Направление обращения через любой канал не означает, что такой канал подходит для передачи чувствительных сведений, документов, платёжных секретов или данных третьих лиц, если это не требуется для конкретного сценария.

38.9. Пользователям не следует направлять через email, Чат, комментарии, отзывы, свободные поля или небезопасные каналы полные данные банковских карт, CVV/CVC, коды подтверждения, пароли, платёжные секреты, лишние документы, сведения о здоровье или данные третьих лиц, если это не требуется для конкретного сценария.

38.10. Food&Home может запросить дополнительную идентификацию заявителя, сведения о запросе или подтверждение полномочий представителя, если это необходимо для защиты персональных данных и исполнения обращения.

38.11. Порядок обращений субъектов персональных данных раскрыт в разделе 32 настоящей Политики.

38.12. Если отдельные реквизиты или контакты в настоящем разделе указаны в квадратных скобках, такие сведения должны быть заменены подтверждёнными данными Оператора до использования соответствующей редакции Политики в качестве публичной.