Политика обработки персональных данных
Версия pdn-1.0 · редакция от 27.08.2026
Настоящая Политика описывает, какие персональные данные обрабатывает сервис Mater (далее — «Сервис»), с какой целью, на каком правовом основании, как долго они хранятся и как субъект может ими распорядиться. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
- Наименование: —
- ИНН: —
- ОГРН / ОГРНИП: —
- Адрес: —
- Контакт по вопросам обработки ПДн: —
Уведомление об обработке персональных данных подано в Роскомнадзор: регистрационный номер — от —.
Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
2. Кто такие «поставщик» и «курьер»
Сервис — маркетплейс: заказ исполняет независимая водоразвозящая компания-партнёр (далее — «Поставщик») силами своих курьеров. В части данных, необходимых для доставки, Поставщик действует как самостоятельный оператор; Оператор поручает ему обработку в объёме, необходимом для исполнения конкретного заказа.
3. Какие данные обрабатываются
Ниже — фактический состав данных, которые Сервис собирает и хранит. Данных, не перечисленных здесь, Сервис не собирает.
3.1. Клиент
| Данные | Зачем |
|---|---|
| Номер телефона | Единственный идентификатор входа: на него отправляется одноразовый код. Передаётся курьеру для связи по конкретному заказу. |
| Имя | Обращение в приложении, имя получателя в заказе и в кассовом чеке. |
| Адрес электронной почты (если указан) | Отправка кассового чека (ч. 2 ст. 1.2 54-ФЗ) и сервисных писем. |
| Адреса доставки: улица, дом, квартира, подъезд, этаж, домофон, комментарий курьеру, координаты точки | Определение зоны доставки, подбор поставщика и собственно доставка. |
| История заказов, подписок, оценок и отзывов | Повтор заказа, регулярная доставка, рейтинг поставщиков, разбор спорных ситуаций. |
| История платежей: сумма, способ, статус, идентификатор платежа, номер фискального чека | Приём оплаты, возвраты, бухгалтерский и налоговый учёт. Полный номер банковской карты Сервису не передаётся и им не хранится — карту обрабатывает платёжный провайдер. |
| Баланс кошелька, промокоды и реферальные связи | Оплата из кошелька, скидки, программа «приведи друга». |
| Токен push-уведомлений устройства, идентификатор устройства | Уведомления о статусе заказа и доставки; привязка активной сессии к устройству. |
| Технические данные: IP-адрес, тип устройства и браузера, время обращений, идентификаторы сессии | Защита от подбора кодов и злоупотреблений (rate-limit), диагностика сбоев, безопасность аккаунта. |
3.2. Курьер
| Данные | Зачем |
|---|---|
| Телефон, имя | Вход в приложение курьера, связь с клиентом и диспетчером. |
| Геолокация во время смены (координаты, время) | Назначение ближайшей доставки и подтверждение факта доставки. Собирается только когда курьер вышел на смену и прекращается по её завершении. Клиенту координаты курьера не показываются. |
| Документы: водительское удостоверение, медицинская книжка, договор — номер, срок действия, скан-копия | Требования к допуску курьера к перевозке пищевой продукции; контроль срока действия. |
| Смены, выполненные доставки и начисленное вознаграждение | Расчёт вознаграждения, реестр начислений, разбор спорных доставок. |
3.3. Представитель компании-поставщика
| Данные | Зачем |
|---|---|
| ФИО, должность, телефон, e-mail | Доступ в кабинет поставщика, связь по заявкам и выплатам. |
| Реквизиты компании и банковские реквизиты для выплат | Перечисление выплат, бухгалтерский учёт. Реквизиты юридического лица персональными данными не являются, кроме случая ИП. |
| Документы компании (выписка ЕГРЮЛ/ЕГРИП, декларации и свидетельства на воду) | Проверка допустимости продажи питьевой воды (289-ФЗ и санитарные требования). |
| Факт и время акцепта оферты, версия документа | Подтверждение заключения договора. |
3.4. Заявки с сайта
В форме «сообщите о запуске» обрабатывается адрес электронной почты; в форме заявки партнёра — название компании, город, имя контактного лица, телефон и сведения о парке курьеров. Эти данные используются только для ответа на заявку.
3.5. Чего Сервис не делает
- не обрабатывает специальные категории ПДн (здоровье, национальность, политические взгляды и т. п.) и биометрию;
- не принимает данные лиц младше 18 лет — Сервисом пользуются совершеннолетние;
- не принимает автоматизированных решений, порождающих юридические последствия для субъекта, без возможности обращения к человеку;
- не продаёт и не передаёт данные третьим лицам для их собственной рекламы.
4. Правовые основания
- Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — оформление, оплата и доставка заказа, подписки, работа кабинетов.
- Требования закона (п. 2 ч. 1 ст. 6 152-ФЗ) — фискальные чеки (54-ФЗ), бухгалтерский и налоговый учёт (402-ФЗ, НК РФ), допуск курьеров и документы на воду.
- Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — рекламные и маркетинговые рассылки, push-уведомления рекламного характера, геолокация курьера. Согласие отзывается в любой момент (раздел 8).
- Законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — защита от мошенничества и подбора кодов, диагностика сбоев.
Отзыв согласия на рассылки и на геолокацию не мешает пользоваться Сервисом; без данных, необходимых для исполнения договора (телефон, адрес доставки), заказ выполнить невозможно.
5. Кому передаются данные
- Компании-поставщику и её курьеру — имя, телефон, адрес и состав конкретного заказа. Только по назначенному заказу и только на время его исполнения.
- Платёжному провайдеру и оператору фискальных данных — сумма, состав заказа, телефон или e-mail для чека (требование 54-ФЗ).
- Оператору SMS-рассылки — номер телефона и текст одноразового кода.
- Сервису доставки push-уведомлений — токен устройства и текст уведомления.
- Государственным органам — в объёме и порядке, прямо предусмотренных законом.
Трансграничная передача персональных данных не осуществляется.
6. Сроки хранения
- Учётная запись и связанные с ней данные — пока аккаунт активен и 1 год после его удаления (разбор возможных претензий), затем удаляются или обезличиваются.
- Данные заказов, платежей и фискальных документов — 5 лет с окончания года совершения операции (402-ФЗ, НК РФ); удалению по требованию до истечения этого срока не подлежат.
- Одноразовые коды подтверждения — до истечения срока действия кода, но не более 5 минут.
- Координаты курьера — 90 дней, далее удаляются.
- Технические журналы (IP, обращения) — 90 дней.
- Заявки с сайта — 1 год с момента обращения.
7. Защита данных
- доступ сотрудников — по ролям и только к данным, нужным для их задачи;
- передача данных между приложением и Сервисом — по защищённому каналу (TLS);
- секреты и ключи хранятся в защищённом хранилище, а не в коде приложения;
- коды подтверждения и токены сессий хранятся в виде необратимых хеш-значений;
- действия с данными фиксируются в журнале аудита.
8. Права субъекта персональных данных
Вы вправе:
- получить подтверждение обработки, сведения об операторе и составе ваших данных (ст. 14 152-ФЗ);
- получить копию своих данных в машиночитаемом виде;
- потребовать уточнения неточных данных;
- потребовать блокирования или удаления данных, обрабатываемых незаконно либо ставших ненужными для цели обработки;
- отозвать согласие на обработку — в том числе отдельно на рассылки и на геолокацию (ч. 2 ст. 9 152-ФЗ);
- обжаловать действия оператора в Роскомнадзоре или в суде (ст. 17 152-ФЗ).
Обращение направляется на —. Ответ даётся в течение 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя (ч. 2 ст. 20 152-ФЗ). Удалить аккаунт можно и самостоятельно — в приложении, в разделе профиля.
9. Cookie и аналитика
Сайт и приложение используют собственные cookie и локальное хранилище браузера для поддержания сессии — без них вход невозможен. Для оценки посещаемости может подключаться Яндекс.Метрика (сервер в РФ); её сбор отключается настройками браузера или блокировщиком. Сторонние рекламные трекеры не используются.
10. Изменения Политики
Актуальная редакция всегда опубликована на этой странице; версия документа указана вверху. При существенных изменениях пользователи уведомляются в приложении, а согласие запрашивается повторно.
11. Контакты
Вопросы по обработке персональных данных: —.
Общая поддержка: —, —.