ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ МОБИЛЬНОГО ПРИЛОЖЕНИЯ

Настоящая Политика обработки персональных данных пользователей мобильного приложения (далее – «Политика») определяет порядок обработки персональных данных Пользователей Мобильного Приложения и является неотъемлемой частью Пользовательского соглашения, размещённого по адресу https://www.tokyo-city.ru/termsofuse.

Настоящая Политика разработана и применяется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Настоящая Политика вступила в силу с «01» октября 2025 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика регулирует отношения по обработке персональных данных между Владельцем Сервиса и Пользователем в связи с использованием Мобильного Приложения.

1.1. Политика действует в отношении Мобильного Приложения, доступного для скачивания в App Store, Google Play, RuStore, AppGallery и иных магазинах приложений, а также в отношении Сервиса в части, относящейся к Мобильному Приложению.

1.2. Термины, используемые в настоящей Политике с заглавной буквы, имеют значения, определённые Пользовательским соглашением, если иное прямо не предусмотрено настоящей Политикой. Если термин не определён Пользовательским соглашением или настоящей Политикой, его толкование осуществляется в соответствии с законодательством Российской Федерации.

1.3. Владелец Сервиса вправе изменять Политику в одностороннем порядке. Новая редакция Политики размещается в информационно-телекоммуникационной сети «Интернет» по адресу https://www.tokyo-city.ru/app_privacy_policy и вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией Политики. Владелец Сервиса не осуществляет уведомление Пользователей об изменении Политики.

1.4. Использование Мобильного Приложения означает, что Пользователь ознакомился с настоящей Политикой и безоговорочно принимает ее условия. При первом использовании Мобильного Приложения Пользователю предлагается предоставить отдельное согласие на обработку персональных данных в порядке, предусмотренном законодательством Российской Федерации. В случае несогласия с положениями Политики Пользователь обязан воздержаться от использования Мобильного Приложения.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. В настоящей Политике используются следующие понятия:

2.1.0. Мобильное Приложение — программа для ЭВМ для мобильных устройств, функционирующих на операционных системах iOS и Android, обеспечивающая доступ к Сервису.

2.1.1. Учётная запись — запись, размещённая в базе данных Сервиса, содержащая сведения, указанные Пользователем в ходе использования Мобильного Приложения, включая логин, номер мобильного телефона, имя, адрес электронной почты, адрес Доставки и иные сведения.

2.1.2. Геолокация — сведения о местоположении устройства Пользователя, получаемые Владельцем Сервиса с согласия Пользователя.

2.1.3. Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу при попытке открыть страницу соответствующего сайта или при обращении к Сервису.

2.1.4. Push-уведомление — всплывающее уведомление, направляемое Пользователю посредством Мобильного Приложения.

2.1.5. Третьи лица — юридические или физические лица, привлекаемые Владельцем Сервиса для обеспечения функционирования Мобильного Приложения и исполнения обязательств перед Пользователем.

2.1.6. ИИ-ассистент — функционал Мобильного Приложения, обеспечивающий обработку текстовых сообщений Пользователя и формирование ответов и рекомендаций с использованием технологий искусственного интеллекта.

2.1.7. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Владелец Сервиса обрабатывает персональные данные Пользователя, которые условно подразделяются на следующие категории.

3.2. Сведения, предоставляемые Пользователем самостоятельно:

3.2.1. номер мобильного телефона и одноразовый код, направляемый посредством СМС-сообщений, push-уведомлений или электронной почты;

3.2.2. имя, фамилия, адрес электронной почты, дата рождения, пол;

3.2.3. адрес Доставки: субъект Российской Федерации, город, улица, дом, корпус/строение, квартира, этаж, подъезд, домофон, координаты на карте;

3.2.4. сведения о Заказе: состав Заказа, комментарии к Заказу, количество гостей, время, способ Доставки и способ оплаты;

3.2.5. сведения о получателе подарочного сертификата: имя, номер телефона, адрес электронной почты;

3.2.6. отзывы, оценки, комментарии, фотографии;

3.2.7. текст сообщений, направляемых в службу поддержки, и вложения к ним;

3.2.8. текст сообщений, направляемых при использовании ИИ-ассистента, и оценки ответов.

3.3. Сведения, собираемые автоматически:

3.3.1. идентификаторы устройства и установки Мобильного Приложения;

3.3.2. сведения о Геолокации (при наличии разрешения Пользователя);

3.3.3. технические данные: модель устройства, операционная система, версия Мобильного Приложения, IP-адрес;

3.3.4. данные о сессии: дата и время доступа, посещённые разделы, действия в Мобильном Приложении;

3.3.5. файлы Cookie и аналогичные идентификаторы.

3.4. Сведения, формируемые при использовании Мобильного Приложения:

3.4.1. история Заказов и операций;

3.4.2. баланс и история бонусов, промокодов, сертификатов;

3.4.3. избранные и просмотренные Товары;

3.4.4. история обращений в службу поддержки;

3.4.5. идентификаторы платежей.

3.5. Владелец Сервиса не осуществляет обработку, в том числе сбор и хранение полных данных Банковских карт. Данные Банковских карт вводятся Пользователем на защищённой странице платёжной системы и хранятся на стороне платёжной системы в соответствии со стандартом PCI DSS. Владелец Сервиса получает маскированный номер Банковской карты, срок её действия и идентификатор привязки.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Владелец Сервиса обрабатывает персональные данные Пользователя исключительно для достижения конкретных, заранее определённых и законных целей.

4.1. Регистрация и Авторизация. Владелец Сервиса обрабатывает номер мобильного телефона и одноразовый код для создания Учётной записи, обеспечения Авторизации в Мобильном Приложении, защиты Учётной записи от несанкционированного доступа, а также для сохранения гостевой корзины и избранного между сессиями.

4.2. Использование Мобильного Приложения. Владелец Сервиса обрабатывает сведения, содержащиеся в Учётной записи, адреса Доставки, данные о Геолокации и настройки Пользователя для обеспечения возможности оформления Заказов, выбора Ресторана, сохранения адресов Доставки, использования избранного, получения персонализированных рекомендаций, просмотра историй и акций.

4.3. Оформление, исполнение и оплата Заказов. Владелец Сервиса обрабатывает сведения о составе Заказа, адрес Доставки, контактные данные и сведения об оплате для обеспечения возможности Ресторану приготовить и доставить Товар, а Пользователю — получить кассовый чек и оплатить Товар удобным способом, включая онлайн-оплату, оплату через Систему быстрых платежей и иные доступные способы.

4.4. Программа лояльности. Владелец Сервиса обрабатывает сведения о Заказах и операциях для начисления и списания бонусов, предоставления скидок, промокодов, уровней лояльности, участия в акциях, включая реферальные программы и специальные предложения.

4.5. Обратная связь и поддержка. Владелец Сервиса обрабатывает сообщения, оценки, отзывы и вложения для ответов на обращения Пользователей, рассмотрения претензий, улучшения качества обслуживания и работы Мобильного Приложения.

4.6. Уведомления и информирование. Владелец Сервиса направляет Пользователю сервисные уведомления о статусе Заказа, изменениях в работе Сервиса и иные сообщения, связанные с исполнением Договоров. С отдельного согласия Пользователя Владелец Сервиса также направляет рекламные и информационные сообщения о Товарах, акциях и предложениях.

4.7. Аналитика и улучшение Сервиса. Владелец Сервиса обрабатывает обезличенные и статистические данные об использовании Мобильного Приложения для понимания поведения Пользователей, тестирования новых функций, проведения A/B-экспериментов и улучшения работы Сервиса.

4.8. Безопасность и предотвращение мошенничества. Владелец Сервиса обрабатывает технические данные и идентификаторы для выявления подозрительной активности, защиты Учётных записей и предотвращения злоупотреблений.

4.9. Соблюдение требований законодательства. Владелец Сервиса обрабатывает персональные данные для ведения бухгалтерского и налогового учёта, предоставления информации государственным органам в случаях, предусмотренных законодательством, а также для защиты своих прав и законных интересов.

4.10. Работа ИИ-ассистента. В случае использования Пользователем ИИ-ассистента в Мобильном Приложении Владелец Сервиса обрабатывает текст сообщений, историю чата, предпочтения и сведения о Заказах для формирования ответов и рекомендаций.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Владелец Сервиса обрабатывает персональные данные Пользователя на следующих правовых основаниях:

5.1. согласие Пользователя на обработку его персональных данных;

5.2. исполнение Пользовательского соглашения и иных договоров, стороной которых является Пользователь;

5.3. исполнение требований законодательства Российской Федерации;

5.4. законные интересы Владельца Сервиса, в частности защита от мошенничества и обеспечение безопасности Сервиса.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

6.1. Владелец Сервиса осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Владелец Сервиса не допускает обработку персональных данных, несовместимую с целями их сбора.

6.3. Владелец Сервиса не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверные и достаточные данные и поддерживает их в актуальном состоянии.

6.4. Согласие Пользователя на обработку персональных данных оформляется отдельным документом и не включается в текст настоящей Политики, Пользовательского соглашения или иных документов. При первом использовании Мобильного Приложения Пользователю предлагается ознакомиться с текстом согласия и подтвердить его предоставление путём проставления отметки в соответствующем чек-боксе.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Владелец Сервиса вправе передавать персональные данные Пользователя Третьим лицам в объёме, необходимом для достижения целей, указанных в разделе 4 настоящей Политики.

7.2. К Третьим лицам, которым могут передаваться персональные данные Пользователя, в частности, относятся:

7.2.1. Рестораны, заключившие с Пользователем Договоры;

7.2.2. Доставщики, осуществляющие Доставку Товаров на основании Договоров;

7.2.3. Кол-Центр, обеспечивающий обработку обращений и Заказов Пользователей;

7.2.4. государственные и муниципальные органы в случаях, предусмотренных законодательством Российской Федерации.

7.3. Для обеспечения функционирования Мобильного Приложения Владелец Сервиса привлекает контрагентов, оказывающих услуги по обработке персональных данных по поручению Владельца Сервиса. Указанные лица обрабатывают персональные данные в объёме и в целях, определённых Владельцем Сервиса, и не вправе использовать их для собственных целей.

7.3.1. Сервисы аналитики и атрибуции (AppMetrica, AppsFlyer, MyTracker, Varioqub): технические данные устройства, приложения и сессии, события использования, данные электронной коммерции, сведения о сбоях, идентификаторы установки и устройства. Передача осуществляется для анализа поведения Пользователей, определения источника установки Мобильного Приложения, проведения A/B-экспериментов и улучшения Сервиса.

7.3.2. CRM-система (Mindbox): номер телефона, ФИО, адрес электронной почты, пол, дата рождения, город, идентификатор устройства, сведения о подписках, просмотрах Товаров, избранном, корзине, лояльности, Заказах и мобильных уведомлениях. Передача осуществляется для ведения профиля клиента, персонализации предложений и управления коммуникациями.

7.3.3. Сервис доставки уведомлений (Firebase): токен мобильных уведомлений FCM/APNs, сведения об установке приложения, диагностические данные о сбоях. Передача осуществляется для доставки Push-уведомлений.

7.3.4. Картографические сервисы (Yandex MapKit / Geocoder): координаты и поисковые запросы адресов. Передача осуществляется для отображения карт, определения ближайших Ресторанов и геокодирования.

7.3.5. Сервис поддержки (UseDesk): идентификатор клиента, имя, номер телефона, адрес электронной почты, версия и платформа приложения, сообщения и вложения. Передача осуществляется для обработки обращений Пользователей.

7.3.6. Сервис SMS-авторизации (SMSC / OBIT): номер телефона и данные авторизационного сообщения или звонка. Передача осуществляется для направления одноразового кода.

7.3.7. Платёжные системы и банки (Альфа-Банк, Т-Банк, InvoiceBox): контактные данные, сведения о Заказе, сумма, состав Товаров и платёжные идентификаторы. Передача осуществляется для проведения платежей и возвратов.

7.3.8. Сервис фискализации (OrangeData): контакт покупателя, состав чека, суммы, ИНН поставщика или курьера. Передача осуществляется для формирования и направления кассовых чеков.

7.3.9. Курьерские системы (EDS / Fora): контактные данные, адрес и координаты, сведения о Заказе, комментарии и способ оплаты. Передача осуществляется для организации Доставки.

7.3.10. Сервис бронирования (Remarked): данные бронирования, передаваемые серверной частью Сервиса.

7.3.11. ИИ-сервис (OpenAI): текст и история чата с ИИ-ассистентом, предпочтения, сведения об аллергиях и диете, статистика Заказов. Передача осуществляется для формирования ответов и рекомендаций ИИ-ассистента.

7.12. Передача персональных данных Третьим лицам осуществляется на основании договоров, содержащих условия о конфиденциальности и безопасности обработки персональных данных. Владелец Сервиса не передаёт персональные данные Третьим лицам для целей, не связанных с функционированием Сервиса, без отдельного согласия Пользователя.

7.13. Трансграничная передача персональных данных осуществляется на основании отдельного согласия Пользователя, оформленного в порядке, предусмотренном законодательством Российской Федерации. Владелец Сервиса уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять трансграничную передачу персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

7.14. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации.

8. ФАЙЛЫ COOKIE, ГЕОЛОКАЦИЯ И АНАЛИТИЧЕСКИЕ СЕРВИСЫ

8.1. В Мобильном Приложении и на Сайте используются файлы Cookie и аналогичные идентификаторы. Файлы Cookie используются для сохранения серверной сессии, работы гостевой корзины и избранного, запоминания пользовательских настроек, а также для улучшения работы Сервиса.

8.2. Мобильное Приложение может запрашивать у Пользователя разрешение на доступ к Геолокации. Сведения о Геолокации используются для определения ближайших Ресторанов, подстановки адреса Доставки и работы геозон. Пользователь вправе отключить доступ к Геолокации в настройках устройства, однако при этом отдельные функции Мобильного Приложения могут стать недоступными.

8.3. В Мобильном Приложении используются аналитические сервисы, осуществляющие сбор обезличенных сведений о работе Мобильного Приложения, в том числе данных о сбоях, событиях, устройстве и сессии. Указанные сведения используются исключительно в целях анализа использования Мобильного Приложения и улучшения его работы.

8.4. Пользователь вправе ограничить использование файлов Cookie в настройках браузера. В Мобильном Приложении Пользователь вправе управлять разрешениями на доступ к Геолокации, направление Push-уведомлений и доступ к контактам в настройках устройства.

9. ПРАВА ПОЛЬЗОВАТЕЛЯ

9.1. Пользователь имеет право:

9.1.1. получать информацию об обработке своих персональных данных, в том числе сведения о том, какие персональные данные обрабатываются, в каких целях, на каком основании и кому передаются;

9.1.2. уточнять, обновлять или дополнять свои персональные данные посредством управления Учётной записью в Мобильном Приложении;

9.1.3. требовать блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

9.1.4. отозвать согласие на обработку персональных данных. После получения отзыва согласия Владелец Сервиса прекращает обработку персональных данных, за исключением случаев, когда обработка необходима для исполнения требований законодательства или договора, стороной которого является Пользователь;

9.1.5. самостоятельно удалить Учётную запись посредством функционала Мобильного Приложения. Удаление Учётной записи влечёт уничтожение персональных данных Пользователя, за исключением случаев, когда их дальнейшее хранение обязательно в соответствии с законодательством Российской Федерации;

9.1.6. обжаловать действия или бездействие Владельца Сервиса в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

9.3. Для реализации своих прав Пользователь вправе направить Владельцу Сервиса обращение по адресу электронной почты, указанному в разделе 12 настоящей Политики. Обращение должно содержать сведения, позволяющие идентифицировать Пользователя и подтвердить его участие в отношениях с Владельцем Сервиса.

9.4. Владелец Сервиса обязуется рассмотреть обращение Пользователя и направить ответ в течение 10 (десяти) рабочих дней с момента поступления обращения, если иной срок не установлен законодательством Российской Федерации.

10. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Владелец Сервиса принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. К указанным мерам, в частности, относятся:

10.2.1. назначение лиц, ответственных за организацию обработки персональных данных и обеспечение безопасности персональных данных;

10.2.2. ограничение круга лиц, имеющих доступ к персональным данным, и организация разрешительной системы доступа;

10.2.3. применение парольной защиты, средств антивирусной защиты и средств обнаружения несанкционированного доступа;

10.2.4. учёт машинных носителей персональных данных и резервное копирование;

10.2.5. осуществление внутреннего контроля за обработкой персональных данных.

10.3. В случае выявления инцидента, связанного с неправомерным или случайным доступом к персональным данным, Владелец Сервиса уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

11. СРОКИ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Владелец Сервиса обрабатывает персональные данные Пользователя не дольше, чем этого требуют цели их обработки.

11.2. Обработка персональных данных прекращается в следующих случаях:

11.2.1. достижение целей обработки персональных данных;

11.2.2. истечение срока действия согласия Пользователя;

11.2.3. отзыв согласия Пользователем, если сохранение персональных данных более не требуется для целей обработки;

11.2.4. выявление неправомерной обработки персональных данных;

11.2.5. ликвидация (прекращение деятельности) Владельца Сервиса.

11.3. При наступлении случаев, предусмотренных пунктом 11.2 настоящей Политики, персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней с даты наступления соответствующего случая, если иной срок не установлен законодательством Российской Федерации.

12. КОНТАКТНЫЕ ДАННЫЕ ВЛАДЕЛЬЦА СЕРВИСА

Информация о Владельце Сервиса:

Общество с ограниченной ответственностью «ДЕЙЛИ ДЕЛИВЕРИ»

ИНН 7806625924, ОГРН 1257800007410

Почтовый адрес для корреспонденции: 197373, г. Санкт-Петербург, вн. тер. г. муниципальный округ Юнтолово, ул. Долгоозёрная, д. 14, литера А, помещ. 17-Н

Адрес электронной почты для корреспонденции: info@dailydel.ru

Адрес Сайта: https://www.tokyo-city.ru

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Настоящая Политика является неотъемлемой частью Пользовательского соглашения и иных документов, размещённых на Сайте.

13.2. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации, а также принятыми Владельцем Сервиса иными локальными актами в области персональных данных.