Политика конфиденциальности
Политика в отношении обработки персональных данных пользователей сайта edu.eda29.ru и мобильного приложения «Еду-Еду»
Редакция от 13 августа 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.2. Политика определяет порядок обработки и защиты персональных данных физических лиц, использующих сайт https://edu.eda29.ru и мобильное приложение «Еду-Еду» (далее совместно — Сервис).
1.3. Оператором персональных данных является:
Общество с ограниченной ответственностью «КАЛИНА»
ИНН 2902063394
Адрес: 163000, Архангельская область, г. Архангельск, ул. Поморская, д. 2, офис 127.
Адрес электронной почты по вопросам обработки персональных данных:
pd@eda29.ru
1.4. Политика распространяется на персональные данные, получаемые Оператором при регистрации и использовании учетной записи, оформлении и исполнении заказов, использовании сайта и мобильного приложения, получении сервисных уведомлений и обращении в службу поддержки.
1.5. Оператор не осуществляет обработку персональных данных пользователей Сервиса для рекламных SMS- и e-mail-рассылок.
Сервисные SMS-сообщения и push-уведомления используются исключительно в целях регистрации, авторизации, обеспечения работы учетной записи, оформления и исполнения заказов и информирования пользователя о состоянии заказа.
________________________________________
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Пользователь — физическое лицо, использующее Сервис.
2.5. Учетная запись — совокупность сведений о Пользователе, используемая для его авторизации и предоставления функциональных возможностей Сервиса.
2.6. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных.
________________________________________
3. Цели, состав и сроки обработки персональных данных
3.1. Регистрация и обслуживание учетной записи
Цель обработки:
регистрация Пользователя, авторизация, обеспечение функционирования личного кабинета и сохранение предоставленных Пользователем настроек и сведений профиля.
Категория субъектов:
Пользователи, зарегистрировавшие учетную запись в Сервисе.
Персональные данные:
• номер телефона;
• сведения о подтверждении номера телефона посредством одноразового кода;
• имя — при добровольном указании Пользователем;
• адрес электронной почты — при добровольном указании Пользователем;
• день и месяц рождения — при добровольном указании Пользователем;
• технический идентификатор учетной записи.
Правовое основание:
согласие Пользователя на обработку персональных данных; заключение договора по инициативе Пользователя и исполнение договора в случаях, когда учетная запись используется для оформления заказов.
Действия:
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение.
Способ обработки:
автоматизированная обработка с передачей информации по информационно-телекоммуникационным сетям.
Срок обработки и хранения:
в течение срока существования учетной записи Пользователя.
Отсутствие заказов в течение определенного периода само по себе не влечет прекращение действия учетной записи.
При удалении учетной записи сведения профиля, для дальнейшей обработки которых отсутствует иное законное основание, уничтожаются в срок, не превышающий 30 дней.
________________________________________
3.2. Оформление и исполнение заказов
Цель обработки:
прием, оформление, исполнение и доставка заказов, организация самовывоза, взаимодействие с Пользователем по вопросам исполнения заказа и рассмотрение требований, связанных с исполнением заказа.
Категория субъектов:
Пользователи, оформляющие заказы.
Персональные данные:
• имя;
• номер телефона;
• адрес доставки;
• адрес электронной почты, если он предоставлен Пользователем;
• состав заказа;
• история заказов;
• комментарий к заказу;
• дата и время заказа;
• сведения о выбранном способе получения заказа.
Правовое основание:
заключение и исполнение договора, стороной которого является Пользователь либо который заключается по инициативе Пользователя.
Действия:
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение.
Способ обработки:
автоматизированная обработка с передачей информации по информационно-телекоммуникационным сетям.
Срок обработки и хранения:
сведения об исполненных заказах хранятся в течение срока существования учетной записи, если они необходимы для предоставления Пользователю истории заказов.
После удаления учетной записи персональные данные, непосредственно связанные с исполненными заказами, могут храниться в течение 3 лет с даты исполнения соответствующего заказа в целях рассмотрения возможных требований и защиты законных интересов сторон.
Если законодательством Российской Федерации для отдельных документов установлен более продолжительный обязательный срок хранения, соответствующие сведения хранятся в течение установленного законом срока.
По истечении соответствующего срока персональные данные уничтожаются в срок не более 30 дней.
________________________________________
3.3. Отправка сервисных SMS-сообщений и push-уведомлений
Цель обработки:
подтверждение номера телефона, авторизация Пользователя и сервисное информирование о регистрации, учетной записи и состоянии заказа.
Персональные данные:
• номер телефона;
• сведения о подтверждении номера телефона;
• идентификатор устройства или push-токен, необходимый для доставки уведомления;
• технические сведения об отправке и доставке сервисного сообщения.
Правовое основание:
заключение и исполнение договора с Пользователем; согласие Пользователя в случаях, когда оно необходимо для предоставления соответствующей функции.
Способ обработки:
автоматизированный.
Для доставки одноразовых SMS-кодов Оператор использует сервис SMS Aero.
Push-уведомления мобильного приложения носят исключительно сервисный характер и не используются Оператором для распространения рекламы.
Срок хранения:
технические идентификаторы обрабатываются в течение срока использования соответствующей функции Сервиса или до удаления учетной записи, отключения Пользователем уведомлений либо прекращения необходимости в их обработке.
________________________________________
3.4. Обработка обращений Пользователей
Цель обработки:
получение, рассмотрение и предоставление ответов на обращения, вопросы, претензии и запросы Пользователей.
Персональные данные:
• имя;
• номер телефона;
• адрес электронной почты;
• сведения, содержащиеся в обращении и предоставленных Пользователем материалах.
Правовое основание:
согласие Пользователя; заключение или исполнение договора, если обращение относится к заказу.
Способ обработки:
автоматизированный и, при необходимости, смешанный.
Срок обработки и хранения:
1 год с даты завершения рассмотрения обращения, если иной срок не требуется законодательством Российской Федерации или для разрешения возникшего спора.
________________________________________
3.5. Обеспечение функционирования и безопасности Сервиса
При использовании Сервиса технические средства могут автоматически получать информацию, необходимую для его работы и защиты.
К такой информации могут относиться:
• IP-адрес;
• дата и время обращения к Сервису;
• сведения о браузере и операционной системе;
• идентификаторы сессии;
• файлы cookie;
• сведения об устройстве;
• технические журналы событий и ошибок.
Указанные сведения используются для:
• обеспечения работы и безопасности Сервиса;
• авторизации;
• обнаружения и предотвращения технических ошибок и неправомерных действий;
• диагностики работы Сервиса.
Оператор не использует указанные технические данные для рекламных рассылок.
Технические журналы хранятся не дольше, чем это необходимо для указанных целей, и, как правило, не более 1 года, если иной срок не обусловлен необходимостью расследования инцидента информационной безопасности.
________________________________________
4. Обработка специальных и биометрических персональных данных
4.1. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных Пользователей Сервиса, включая сведения о состоянии здоровья, политических взглядах, религиозных убеждениях и интимной жизни.
4.2. Оператор не осуществляет обработку биометрических персональных данных Пользователей Сервиса в целях установления личности.
________________________________________
5. Передача и поручение обработки персональных данных
5.1. Оператор может предоставлять персональные данные третьим лицам или поручать им обработку персональных данных только при наличии предусмотренного законодательством основания и в объеме, необходимом для достижения соответствующей цели.
5.2. В частности, к обработке персональных данных могут привлекаться:
• поставщик CRM-системы iiko — для обработки и хранения сведений об учетных записях и заказах в рамках используемых Оператором сервисов;
• поставщик сервиса SMS Aero — для отправки сервисных SMS-сообщений и одноразовых кодов;
• лицо, обеспечивающее техническое функционирование сайта и мобильного приложения;
• организации, непосредственно участвующие в исполнении заказа;
• государственные органы — в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с законодательством Российской Федерации и заключенными с Оператором договорами.
5.4. При оформлении заказа посредством самостоятельного стороннего сервиса или агрегатора персональные данные первоначально обрабатываются соответствующим оператором в соответствии с его документами. После передачи сведений о заказе ООО «КАЛИНА» дальнейшая обработка полученных данных Оператором осуществляется для исполнения заказа.
________________________________________
6. Хранение и защита персональных данных
6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, собираемых посредством Сервиса, осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного и случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
6.3. Доступ к персональным данным получают только лица, которым он необходим для исполнения их обязанностей.
________________________________________
7. Уничтожение персональных данных
7.1. Персональные данные подлежат уничтожению при:
• достижении цели обработки;
• истечении установленного срока хранения;
• удалении учетной записи, если отсутствует иное законное основание для дальнейшей обработки;
• отзыве согласия, если обработка осуществлялась исключительно на основании согласия;
• поступлении требования о прекращении обработки в случаях, предусмотренных законодательством;
• выявлении неправомерной обработки;
• наступлении иных предусмотренных законодательством оснований.
7.2. Если отсутствует иное законное основание для обработки, персональные данные уничтожаются в срок, не превышающий 30 дней с даты наступления соответствующего основания.
7.3. Персональные данные в информационных системах уничтожаются путем удаления соответствующих записей способом, исключающим их дальнейшее использование.
7.4. При обработке персональных данных лицами, действующими по поручению Оператора, Оператор обеспечивает прекращение обработки и уничтожение соответствующих данных указанными лицами в предусмотренных законом и договором случаях.
________________________________________
8. Права Пользователя
Пользователь вправе:
• получать сведения об обработке своих персональных данных;
• требовать уточнения неточных или устаревших данных;
• требовать блокирования или уничтожения незаконно обрабатываемых либо избыточных данных;
• отозвать ранее предоставленное согласие;
• направить требование о прекращении обработки;
• обжаловать действия Оператора в Роскомнадзор или суд.
Отзыв согласия не препятствует дальнейшей обработке отдельных персональных данных, если у Оператора имеется предусмотренное законодательством основание для обработки без согласия, в частности необходимость исполнения договора или установленной законом обязанности.
________________________________________
9. Порядок обращения к Оператору
По вопросам обработки персональных данных, их уточнения, прекращения обработки, удаления, уничтожения или отзыва согласия Пользователь может обратиться:
ООО «КАЛИНА»
163000, Архангельская область, г. Архангельск, ул. Поморская, д. 2, офис 127
E-mail: pd@eda29.ru
Обращение рассматривается в порядке и сроки, установленные законодательством Российской Федерации.
________________________________________
10. Заключительные положения
10.1. Настоящая Политика действует с момента ее утверждения до замены новой редакцией.
10.2. Оператор вправе изменять Политику при изменении законодательства Российской Федерации, используемых информационных систем, состава персональных данных или порядка их обработки.
10.3. Актуальная версия Политики должна быть постоянно доступна Пользователям на странице:
https://edu.eda29.ru/privacy