1. Общие положения
Настоящим Пользователь подтверждает своё согласие на обработку персональных данных при использовании мобильного приложения «Мандарин» и Личного кабинета.
Обработка осуществляется на основании:
— согласия Пользователя;
— договорных отношений, возникающих при оформлении заказа и использовании Приложения (акцепт публичной оферты);
— требований законодательства Российской Федерации.

2. Персональные данные
Пользователь предоставляет согласие на обработку следующих данных:

• имя;
• номер телефона (в том числе для авторизации);
• электронная почта (при указании);
• контакт в Telegram (при указании);
• адреса доставки;
• данные Личного кабинета: корзина заказов; избранные позиции; сохранённые адреса; история заказов (включая состав и получателя);
• данные устройств, использованных для входа в аккаунт: модель устройства, имя устройства, информация о сессии авторизации;
• технические данные, автоматически передаваемые при работе Приложения;
• данные, необходимые для проведения онлайн-оплаты (не включающие реквизиты банковских карт).

3. Цели обработки данных
Персональные данные обрабатываются для:

• регистрации и авторизации;
• предоставления доступа к Личному кабинету;
• оформления и доставки заказов;
• сохранения корзины, избранного, адресов и истории заказов;
• клиентской поддержки;
• улучшения сервиса и анализа использования Приложения;
• обработки платежей через ЮKassa;
• диагностики ошибок (Firebase).

4. Онлайн-оплата
Приложение не хранит и не обрабатывает данные банковских карт.
Все платежные операции осуществляет ЮKassa.

• В Android используется платёжный токен (без реквизитов карты).
• В iOS Пользователь перенаправляется на защищённую страницу ЮKassa.

5. Передача данных третьим лицам
Данные могут быть переданы:

• логистическим партнёрам — для выполнения заказа;
• платёжному провайдеру ЮKassa — для обработки платежей;
• Firebase — для аналитики и диагностики ошибок;
• хостинг-провайдерам — для функционирования серверов.

Передача осуществляется строго в пределах указанных целей.

6. Сроки хранения данных
Персональные данные хранятся:

• до удаления аккаунта Пользователем;
• либо до отзыва согласия;
• либо в сроки, установленные законодательством РФ для финансовых операций.

Резервные копии
Персональные данные могут временно сохраняться в автоматических резервных копиях серверов и будут удалены после их циклической перезаписи.

Логи сервера
Технические логи хранятся ограниченное время (7–30 дней) и не содержат содержательных персональных данных

7. Удаление аккаунта
При использовании функции «Удалить аккаунт»:

• удаляется аккаунт Пользователя;
• удаляются персональные данные, история заказов, избранное, корзина, адреса;
• удаляются технические данные, связанные с аккаунтом.

Удаление является окончательным и необратимым.

8. Права Пользователя
Пользователь имеет право:

• получать сведения о своих персональных данных;
• изменять и актуализировать данные;
• удалять свои данные или требовать их удаления;
• запрашивать экспорт персональных данных;
• отзывать согласие на обработку персональных данных (обработка до момента отзыва считается законной);
• обращаться с жалобой в уполномоченный орган по защите прав субъектов данных (Роскомнадзор).

Запросы направляются по адресу: Mandarinchg@gmail.com

• Ответ предоставляется в течение 30 дней.

9. Ответственность
Оператор несёт ответственность за соблюдение законодательства Российской Федерации в части обработки и защиты персональных данных.

10. Контакты Оператора
ИП Гладунская Карина Андреевна
Email для запросов субъектов данных: Mandarinchg@gmail.com

Наименование организации:ИП ГЛАДУНСКАЯ КАРИНА АНДРЕЕВНА
Юридический адрес:г. Москва, муниципальный округ Покровское-Стрешнево
Сфера деятельности:Изготовление и продажа готовой продукции, в том числе дистанционным способом
ИНН:402505936942
ОГРНИП:323774600513467
Р/с:40802810538000466767
К/с:30101810400000000225