Дата редакции: 31.10.2026
Настоящая Политика конфиденциальности (далее — Политика) описывает порядок обработки персональных данных пользователей мобильного приложения «Смайл Еда и Цветы» (далее — Приложение) и клиентского сайта smiledel.ru (далее — Сайт). Приложение и Сайт далее совместно именуются Сервисом. Политика распространяется на использование Сайта в браузерах компьютеров и мобильных устройств.
Оператор персональных данных: Индивидуальный предприниматель Цой Сергей Игоревич (далее — Оператор).
Контактный email: serzh.tsoy.00@inbox.ru
Политика разъясняет, какие данные обрабатываются при использовании Сервиса, для каких целей и на каких основаниях. Если для конкретной обработки требуется согласие Пользователя, оно оформляется отдельно; ознакомление с Политикой само по себе не заменяет такого согласия.
Обработка персональных данных осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
2.1. Данные, предоставляемые Пользователем:
— Номер мобильного телефона;
— Имя;
— Адреса доставки (текстовый адрес и координаты);
— Комментарии к заказу, тексты отзывов и оценки Партнёра/Курьера;
— Сообщения и сведения, которые Пользователь передаёт при обращении в поддержку.
2.2. Данные, собираемые автоматически:
— Идентификатор устройства или браузера (Device ID);
— IP-адрес устройства;
— Токен push-уведомлений, если эта функция доступна в используемой версии Сервиса и Пользователь разрешил уведомления;
— Технические сведения об устройстве, операционной системе и браузере, передаваемые при обращении к Сервису;
— Данные о заказах (состав, статус, история).
2.3. Биометрические и иные специальные категории персональных данных не обрабатываются.
2.4. На Сайте используются файлы cookie и локальное хранилище браузера для работы входа в аккаунт, сохранения ключей доступа, идентификатора браузера, корзины, выбранного адреса доставки, незавершённых попыток оформления заказа и настроек интерфейса. Служебные cookie также позволяют учитывать выбранную тему и вид Сайта. Эти данные нужны для соответствующих функций Сайта. Пользователь может удалить их в настройках браузера; при этом вход, локальная корзина, выбранный адрес и настройки могут сброситься. Удаление данных браузера не удаляет учётную запись и заказы на сервере.
Персональные данные обрабатываются в следующих целях:
— Регистрация и авторизация Пользователя в Приложении и на Сайте;
— Оформление заказа и передача необходимых данных Партнёру и Курьеру для его исполнения;
— Связь с Пользователем по вопросам заказа и поддержки;
— Отображение статусов заказа и ответов поддержки; отправка push-уведомлений, если эта функция доступна и Пользователь разрешил уведомления;
— Сохранение корзины, выбранного адреса и настроек интерфейса;
— Обеспечение работоспособности и безопасности сервиса, предотвращение мошенничества и недобросовестных действий (антифрод);
— Исполнение требований законодательства.
Обработка персональных данных осуществляется на основании:
— Согласия Пользователя (ст. 6 ч. 1 п. 1 152-ФЗ);
— Исполнения договора, стороной которого является Пользователь (ст. 6 ч. 1 п. 5 152-ФЗ);
— Исполнения требований законодательства (ст. 6 ч. 1 п. 2 152-ФЗ).
— Данные учётной записи хранятся до её окончательного удаления с учётом срока восстановления, указанного в разделе 9;
— Данные о заказах хранятся в течение 3 лет с момента совершения заказа (для целей бухгалтерского и налогового учёта);
— Фотографии, прикреплённые к заказам, автоматически удаляются через 3 месяца;
— Токены push-уведомлений хранятся до их инвалидации или удаления аккаунта.
После истечения срока хранения данные уничтожаются или обезличиваются.
Оператор передаёт персональные данные только в объёме, необходимом для исполнения заказа, и только следующим лицам:
6.1. Партнёры — получают информацию о составе заказа и имя Пользователя для исполнения заказа.
6.2. Курьеры (независимые самозанятые лица, оказывающие услуги доставки) — получают адрес доставки, имя и контактный телефон Пользователя для выполнения доставки. Курьеры не являются сотрудниками Оператора.
6.3. Поставщики технических сервисов:
— Google LLC (сервис Firebase Cloud Messaging) — обработка токенов push-уведомлений на серверах за пределами РФ. Правовое основание: согласие Пользователя на трансграничную передачу.
6.4. Уполномоченные государственные органы — по официальному запросу в случаях, предусмотренных законодательством РФ.
Оператор не передаёт данные третьим лицам в рекламных или маркетинговых целях.
В связи с использованием сервиса Firebase Cloud Messaging (Google LLC) токены push-уведомлений могут передаваться на серверы за пределами РФ (США, страны ЕС). Это относится к версиям Сервиса, в которых доступна соответствующая функция уведомлений. Трансграничная передача осуществляется при наличии предусмотренных законом оснований и с соблюдением установленных требований. Согласие на такую передачу, когда оно необходимо, оформляется отдельно от настоящей Политики; использование Приложения или Сайта само по себе его не заменяет.
Пользователь вправе:
— Получать информацию об обрабатываемых данных;
— Требовать уточнения, блокирования или удаления данных, если они неполны, неточны или избыточны;
— Отозвать согласие на обработку данных (направив запрос на email Оператора);
— Запросить удаление аккаунта через раздел «Профиль» в Приложении или на Сайте в порядке, описанном в разделе 9;
— Обжаловать действия Оператора в Роскомнадзоре.
Приложение и Сайт используют общую учётную запись. Пользователь может запросить её удаление в разделе «Профиль» в Приложении или на Сайте. Запрос относится к аккаунту целиком, а не только к выбранному устройству или браузеру. Доступ к аккаунту закрывается сразу, токены push-уведомлений удаляются немедленно. Профиль и сохранённые адреса хранятся ещё 30 дней: в течение этого срока Пользователь может отменить удаление, войдя по своему номеру телефона. По истечении срока профиль, сохранённые адреса и контактные данные уничтожаются безвозвратно. Данные о совершённых заказах сохраняются в обезличенном виде в течение срока, установленного законодательством о бухгалтерском учёте. Данные, сохранённые самим браузером, Пользователь также может удалить в его настройках.
Оператор применяет организационные и технические меры защиты: шифрование соединения (HTTPS), ограничение доступа к данным, регулярное резервное копирование, хранение паролей в виде криптографического хэша.
Приложением и Сайтом могут пользоваться лица, достигшие 14 лет. Лица младше 18 лет используют Сервис с согласия законного представителя.
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется в Приложении и на Сайте с указанием даты редакции. Изменение Политики не заменяет отдельное согласие Пользователя в случаях, когда оно требуется законом.
По вопросам обработки персональных данных, а также для реализации прав Пользователя:
Email: serzh.tsoy.00@inbox.ru