Политика обработки данных.
Прозрачно, надежно, по закону.

1. Общие положения и область применения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет принципы, цели, порядок и условия обработки персональных данных пользователей сервиса ZILFresh, доступного в сети Интернет по сетевому адресу https://zilfresh.ru (включая все поддомены, мобильные версии и связанные программные интерфейсы, далее — «Сайт»), а также меры по обеспечению безопасности обрабатываемых данных.

1.2. Настоящая Политика разработана в строгом соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными применимыми нормативно-правовыми актами РФ в области информационной безопасности.

1.3. Использование функционала Сайта, прохождение процедуры регистрации Личного кабинета, авторизация по номеру телефона либо оформление Заказа означает безоговорочное согласие Пользователя с условиями настоящей Политики.

2. Категории и исчерпывающий перечень обрабатываемых данных

В целях минимизации обрабатываемой информации Оператор собирает только те данные, которые непосредственно необходимы для предоставления сервиса, а именно:

2.1. Данные учетной записи и идентификации:

• Контактный номер мобильного телефона (используется в качестве основного идентификатора входа);
• Имя пользователя (обращение);
• Уникальный идентификатор в мессенджере Telegram (Telegram ID) — при авторизации через Telegram-бота или подключении уведомлений;
• Роль учетной записи (`role`), дата и время регистрации, технические сессионные токены (`UserSession`).

2.2. Данные адреса доставки и геоданные:

• Строка полного адреса (`address_text`): город Москва, улица, номер дома/корпуса, подъезд, этаж, номер квартиры/офиса, код домофона;
• Пользовательское название адреса (например: «Дом», «Офис»);
• Комментарии и инструкции для курьера (`delivery_comment`, например: «Оставить у двери», «Не звонить в звонок — спит ребенок»);
• Идентификатор здания (`building_id`) — для координации локальной доставки и групповых заказов в ЖК «ЗИЛАРТ»;
• Географические координаты точки доставки (`location POINT`) — для оптимизации маршрута курьера.

2.3. Пользовательские предпочтения:

• Пользовательские настройки и предпочтения по составу продуктовой корзины (`preferences`), включая выбранные пользователем компоненты-исключения (например: исключение орехов, лактозы, цитрусовых).
  Указанные сведения предоставляются Пользователем исключительно по собственной инициативе для фильтрации карточек каталога и формирования персональных рекомендаций. Данные сведения не являются сведениями о состоянии здоровья (медицинским диагнозом) по смыслу ст. 10 Федерального закона № 152-ФЗ.

2.4. Платежная информация и расчеты:

• Уникальный защищенный токен сохраненного платежного средства (`saved_payment_token`), генерируемый сертифицированным шлюзом ООО НКО «ЮМани» (сервис «ЮKassa»);
• Маскированный номер банковской карты (`saved_card_mask`, например: «MasterCard •••• 1234») для отображения в интерфейсе Личного кабинета;
• История заказов, электронные кассовые чеки по 54-ФЗ и статусы транзакций.
  Оператор не хранит полные номера банковских карт, сроки их действия и секретные коды CVC/CVV.

2.5. Программа лояльности и реферальная система:

• Количество бонусных баллов (`loyalty_points`), баланс кошелька скидок (`wallet_balance`);
• Индивидуальный реферальный промокод (`referral_code`) и связь с пригласившим пользователем (`invited_by_id`).

2.6. Технические и аналитические метаданные:

• IP-адрес устройства, файлы cookies, тип браузера, операционная система, данные об источниках перехода (`utm_source`), время активности на страницах Сайта.

3. Цели обработки персональных данных

Обработка персональных данных осуществляется исключительно в следующих заранее определенных и законных целях:

1. Идентификация и аутентификация: создание профиля, отправка одноразовых SMS-кодов верификации, поддержание сессии Личного кабинета;
2. Исполнение договора купли-продажи: комплектация заказа, учет весовых расхождений продуктов, организация курьерской доставки по адресу и координатам, прием оплаты и фискализация электронных чеков;
3. Сервисная коммуникация: информирование о статусе сборки, прибытии курьера, согласование замен позиций (посредством звонков, SMS или Telegram);
4. Программа лояльности: начисление кэшбека, применение реферальных скидок и расчет бонусных баллов;
5. Безопасность и оптимизация: предотвращение мошеннических действий, обеспечение отказоустойчивости Сайта и техническая аналитика;
6. Маркетинговые коммуникации: направление специальных предложений, промокодов и новостей сервиса — строго при наличии отдельного добровольного согласия Пользователя.

4. Правовые основания обработки данных

Правовыми основаниями для обработки персональных данных являются:

• Гражданский кодекс РФ (главы 27, 28, 30);
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Договор публичной оферты ZILFresh, акцептованный Пользователем при оформлении заказа;
• Конкретное, предметное, информированное и однозначное согласие Пользователя на обработку персональных данных.

5. Порядок сбора, локализация и передача третьим лицам

5.1. Локализация в РФ: Во исполнение требований ч. 5 ст. 18 152-ФЗ сбор, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, физически расположенных исключительно на территории Российской Федерации.

5.2. Передача третьим лицам: Оператор не распространяет и не продает персональные данные. Передача данных допускается строго в объеме, минимально необходимом для исполнения заказа:

• Курьерской службе и штатным/привлеченным водителям-доставщикам: имя, контактный телефон, точный адрес доставки, координаты и комментарий к заказу;
• Платежному сервису «ЮKassa» (ООО НКО «ЮМани»): для безопасной обработки онлайн-платежей и сохранения токена оплаты;
• Операторам фискальных данных (ОФД): для регистрации электронных кассовых чеков в соответствии с 54-ФЗ;
• Телекоммуникационным SMS-шлюзам: для отправки кодов входа и сервисных уведомлений.

6. Сроки обработки, хранения и порядок уничтожения

6.1. Персональные данные хранятся не дольше, чем этого требуют заявленные цели обработки, если иной срок не установлен действующим законодательством РФ (в частности, данные об оплате и чеках хранятся в течение 5 лет в соответствии с требованиями Налогового кодекса РФ).

6.2. Регламентные сроки реагирования на обращения (ст. 14, 15, 21 152-ФЗ):

• Запрос информации или требование о прекращении обработки: мотивированный ответ направляется в течение 10 (десяти) рабочих дней с момента получения (срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления);
• Уточнение неточных данных: изменения вносятся в течение 7 (семи) рабочих дней со дня предоставления сведений;
• Уничтожение данных при отзыве согласия: полное удаление и уничтожение данных производится в срок, не превышающий 30 (тридцати) календарных дней с даты получения отзыва.

7. Права субъекта персональных данных

Пользователь имеет право:

• Получать информацию о подтверждении факта обработки данных, целях, правовых основаниях и применяемых способах обработки;
• Требовать уточнения своих данных, их блокирования или уничтожения, если данные являются неполными, устаревшими или незаконно полученными;
• В любой момент отозвать ранее данное согласие на обработку данных, направив письмо на адрес: primeasset@mail.ru с пометкой «Отзыв согласия на обработку ПДн».

8. Использование файлов cookie

8.1. Сайт использует cookie-файлы для поддержания сессии авторизации, сохранения состава корзины и аналитики стабильности работы интерфейса.

8.2. Пользователь вправе в любое время отключить сохранение cookie в настройках своего браузера, понимая, что это может повлечь некорректную работу корзины и Личного кабинета.

9. Заключительные положения

9.1. Настоящая Политика вступает в силу с момента ее публикации на Сайте и действует бессрочно до замены новой версией.

9.2. Оператор оставляет за собой право вносить изменения в Политику в одностороннем порядке. Актуальная версия всегда доступна по адресу: https://zilfresh.ru/privacy.