Политика в отношении обработки персональных данных

ред. от 27.05.2026

Этот документ определяет принципы и правила в области обработки персональных данных пользователей Сайта, Мобильного приложения, личного кабинета, сервисов доставки, программы лояльности и иных цифровых сервисов Will Food.

Ознакомьтесь с политикой прежде, чем начать использовать Сайт, Мобильное приложение или вводить данные в формах для обратной связи.

Если у вас возникнут вопросы, напишите нам на assist@willfood.pro

Термины

используемые в настоящей Политике

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных пользователей сайта и мобильного приложения Will Food (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта, мобильного приложения, личного кабинета, сервисов доставки, программы лояльности и иных цифровых сервисов Will Food.

1.2. Оператором персональных данных является: ИП Васюков Евгений Андреевич, ИНН: 631818784867, ОГРНИП: 319774600129912, электронная почта для обращений по вопросам персональных данных: assist@willfood.pro, телефон: +7 (996) 734-73-83 (далее — Оператор, Продавец, Will Food).

1.3. Политика применяется к обработке персональных данных при использовании:

• сайта https://willfood.pro;
• сайта https://willfood.ru;
• поддоменов указанных сайтов;
• мобильного приложения Will Food для iOS и Android;
• личного кабинета пользователя;
• программы лояльности Will Food;
• каналов связи с пользователем: телефон, SMS, email, push-уведомления, мессенджеры, социальные сети, формы обратной связи.

1.4. Использование сайта, мобильного приложения, оформление заказа, участие в программе лояльности, заполнение профиля, обращение в поддержку или иное взаимодействие с Will Food означает обработку персональных данных в объеме и на условиях, предусмотренных настоящей Политикой, отдельными согласиями пользователя, Публичной офертой и законодательством Российской Федерации.

1.5. Оператор не оказывает медицинские услуги, не ставит диагнозы, не назначает лечение и не заменяет консультацию врача. Информация о программах питания, целях питания, пищевых предпочтениях, весе, росте, ИМТ и активности используется для персонализации сервиса и не является медицинской рекомендацией.

2. Принципы обработки персональных данных

2.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

2.3. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.

2.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

2.5. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.

2.6. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, условия договора, требования законодательства или срок действия согласия пользователя.

3. Категории обрабатываемых персональных данных

Оператор может обрабатывать следующие категории персональных данных.

3.1. Данные входа в приложение и личный кабинет

• номер телефона;
• код из SMS или иного сообщения для подтверждения входа;
• токен входа/сессии;
• идентификатор пользователя в системе;
• дата и время входа;
• технические признаки устройства и сессии, необходимые для безопасности.

3.2. Данные профиля и контактов

• имя;
• номер телефона;
• адрес электронной почты;
• дата рождения;
• пол;
• фотография профиля;
• цель питания;
• иные данные, которые пользователь самостоятельно указывает в профиле.

3.3. Адреса доставки

При ручном вводе адреса:

• полный адрес доставки;
• подъезд;
• этаж;
• квартира/офис;
• домофон;
• комментарий к адресу;
• контактные данные получателя.

При использовании определения адреса по карте или геолокации:

• полный адрес доставки;
• подъезд;
• этаж;
• квартира/офис;
• координаты выбранной точки доставки;
• приблизительные или точные координаты устройства, если пользователь разрешил доступ к геолокации.

3.4. Геолокация

• приблизительные координаты устройства;
• точные координаты устройства;
• координаты выбранной пользователем точки доставки;
• сведения, полученные при использовании картографических и геокодинговых сервисов.

Геолокация используется для определения адреса доставки, отображения карты, подбора зоны доставки, расчета доступности доставки и повышения удобства оформления заказа. Доступ к геолокации предоставляется только после разрешения пользователя на уровне устройства и/или приложения.

3.5. Данные заказа

• выбранная программа питания;
• тариф, длительность, количество наборов/дней питания;
• состав заказа;
• цена, скидки, бонусы, промокоды;
• предпочтения по доставке;
• адрес доставки;
• контактные данные;
• комментарий к доставке;
• история заказов;
• статусы заказов;
• сведения о возвратах, переносах, заморозках и претензиях.

3.6. Платежные данные

• способ оплаты;
• сумма заказа;
• сумма скидки;
• примененные бонусы и промокоды;
• ссылка или QR-код на оплату;
• статус оплаты;
• идентификатор платежа/транзакции;
• номер телефона и адрес электронной почты, передаваемые платежному провайдеру для проведения оплаты и направления платежных документов.

Оператор не хранит полный номер банковской карты, CVC/CVV-код и иные реквизиты карты, если такие данные вводятся на стороне платежного провайдера или банка-эквайера.

3.7. Пищевые предпочтения

• исключения по продуктам;
• фильтры питания;
• предпочтения по блюдам;
• отметки о нежелательных ингредиентах;
• сведения о пищевой непереносимости или аллергиях, если пользователь самостоятельно указал такие сведения.

3.8. Показатели тела и активности

• рост;
• вес;
• индекс массы тела, рассчитанный приложением;
• уровень физической активности;
• цель питания;
• иные показатели, которые пользователь добровольно указывает для персонализации программы питания.

3.9. Данные push-уведомлений

• идентификатор пользователя в push-системе;
• ID подписки;
• связь «устройство — push-сервис»;
• статус подписки;
• токен устройства;
• платформа устройства;
• технические данные устройства и приложения, необходимые для доставки push-уведомлений.

3.10. История уведомлений

• текст уведомления;
• дата и время отправки;
• статус доставки, открытия или прочтения;
• тип уведомления: сервисное, информационное, рекламное;
• связанный заказ, акция, бонус, подарок или событие, если применимо.

3.11. Обратная связь и обращения в поддержку

• текст обращения;
• фотографии и иные приложенные файлы;
• контактные данные;
• история переписки;
• сведения о заказе, к которому относится обращение;
• дата и время обращения;
• результат рассмотрения обращения.

3.12. Технические данные приложения

• версия приложения;
• платформа: iOS/Android;
• версия операционной системы;
• модель устройства;
• технические идентификаторы, созданные приложением или используемыми SDK;
• системные ошибки;
• события работы приложения;
• сведения о производительности;
• ограниченные журналы работы приложения;
• IP-адрес;
• дата, время и длительность сессии;
• сведения о действиях в приложении, если они необходимы для диагностики ошибки.

Расширенная отправка технических журналов и телеметрии для диагностики и улучшения приложения осуществляется только при наличии отдельного согласия пользователя, кроме случаев, когда минимальные технические данные необходимы для безопасности, исполнения договора, предотвращения ошибок при заказе или обязательны по закону.

3.13. Данные программы лояльности

• уровень пользователя в программе лояльности;
• бонусный баланс;
• история начисления и списания бонусов;
• история подарков;
• участие в акциях;
• промокоды;
• персональные предложения;
• история использования скидок, бонусов, подарков и специальных условий.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

4.1. Регистрация, авторизация и идентификация пользователя в мобильном приложении, на сайте и в личном кабинете.

4.2. Создание и обслуживание личного кабинета пользователя.

4.3. Оформление, подтверждение, оплата, доставка, перенос, заморозка, отмена и сопровождение заказов.

4.4. Связь с пользователем по вопросам заказа, доставки, оплаты, качества товара, претензий и обслуживания.

4.5. Предоставление пользователю информации о составе, стоимости, статусе и истории заказа.

4.6. Подбор программ питания, фильтров, пищевых исключений и персональных настроек, если пользователь самостоятельно указал соответствующие данные.

4.7. Работа программы лояльности: начисление и списание бонусов, учет уровней, подарков, акций, промокодов и персональных предложений.

4.8. Проведение платежей, формирование платежных ссылок, QR-кодов, чеков, возвратов и иных платежных операций.

4.9. Обеспечение доставки push-уведомлений, SMS, email и иных сообщений.

4.10. Направление сервисных уведомлений, связанных с заказом, оплатой, доставкой, аккаунтом, безопасностью, изменением условий сервиса или программы лояльности.

4.11. Направление рекламных и маркетинговых push-уведомлений, сообщений об акциях, скидках, бонусах, подарках и специальных предложениях — только при наличии отдельного согласия пользователя.

4.12. Обработка обращений в службу поддержки и обратной связи.

4.13. Диагностика ошибок, обеспечение стабильности и безопасности сайта, мобильного приложения и серверной инфраструктуры.

4.14. Улучшение качества сервиса, интерфейса, программы лояльности, доставки и клиентской поддержки.

4.15. Выполнение требований законодательства Российской Федерации, включая требования о бухгалтерском, налоговом, кассовом учете, защите прав потребителей, рекламе и персональных данных.

4.16. Рассмотрение претензий, урегулирование споров, защита прав и законных интересов Оператора и пользователей.

5. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих правовых основаниях:

5.1. Заключение и исполнение договора розничной купли-продажи и доставки товара, стороной которого является пользователь.

5.2. Согласие пользователя на обработку персональных данных.

5.3. Согласие пользователя на получение рекламных и информационных push-уведомлений.

5.4. Согласие пользователя на обработку технических данных и журналов работы приложения для диагностики и улучшения приложения.

5.5. Требования законодательства Российской Федерации.

5.6. Необходимость защиты прав и законных интересов Оператора, пользователя и третьих лиц, если при этом не нарушаются права и свободы пользователя.

6. Данные, которые пользователь предоставляет добровольно

6.1. Пользователь самостоятельно принимает решение о заполнении необязательных полей профиля, включая дату рождения, пол, фотографию, цель питания, пищевые предпочтения, исключения продуктов, рост, вес, ИМТ, уровень активности и иные сведения для персонализации сервиса.

6.2. Отказ от предоставления необязательных данных не препятствует использованию базовых функций приложения, но может ограничить персонализацию программ питания, рекомендаций, бонусов, подарков или предложений.

6.3. Если пользователь указывает сведения о пищевой непереносимости, аллергиях, физиологических показателях или иных особенностях, такие сведения используются только для персонализации сервиса и не являются медицинской диагностикой или медицинской рекомендацией.

7. Способы и действия по обработке персональных данных

7.1. Оператор совершает с персональными данными следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение, обновление, изменение;
• извлечение;
• использование;
• передача, предоставление, доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

7.3. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, за исключением случаев, прямо предусмотренных законом или необходимых для исполнения договора по инициативе пользователя.

8. Передача персональных данных третьим лицам

8.1. Оператор может передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, исполнения договора и соблюдения закона.

8.2. К таким третьим лицам могут относиться:

• курьеры и логистические партнеры;
• платежные провайдеры, банки-эквайеры, операторы платежей и кассовые сервисы;
• SMS-провайдеры и операторы связи;
• сервисы push-уведомлений, включая OneSignal;
• картографические и геокодинговые сервисы, включая сервисы Яндекса;
• поставщики хостинга, серверной инфраструктуры, облачных сервисов и резервного копирования;
• подрядчики по разработке, сопровождению, аналитике, тестированию и технической поддержке сайта и мобильного приложения;
• CRM-системы, сервисы клиентской поддержки и рассылок;
• бухгалтеры, аудиторы, юристы, консультанты;
• государственные органы, суды, правоохранительные органы и иные лица в случаях, предусмотренных законом.

8.3. Передача персональных данных третьим лицам осуществляется только в объеме, необходимом для соответствующей цели. Оператор принимает меры для того, чтобы третьи лица соблюдали конфиденциальность и безопасность персональных данных.

8.4. При использовании сервисов для доставки push-уведомлений могут обрабатываться идентификаторы устройства, токены устройства, ID подписки, статус подписки и технические данные, необходимые для доставки уведомлений, при этом, если передаются персональные данные пользователя, они остаются обезличенными.

8.5. При использовании сервисов Яндекса для карт, геокодинга и определения адреса доставки могут обрабатываться координаты, адресные сведения и технические данные, необходимые для работы картографического сервиса.

8.6. При использовании платежных сервисов платежному провайдеру могут передаваться номер телефона, email, сумма заказа, идентификатор заказа и иные сведения, необходимые для оплаты и направления платежных документов.

9. Трансграничная передача персональных данных

9.1. Оператор может использовать сервисы и программные компоненты, правообладатели или инфраструктура которых находятся за пределами Российской Федерации, в том числе для push-уведомлений или иных технических функций.

9.2. До начала трансграничной передачи персональных данных Оператор выполняет требования законодательства Российской Федерации, включая оценку условий передачи, оформление необходимых документов и направление уведомлений в уполномоченный орган, если это требуется законом.

9.3. Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, если иное прямо не допускается законодательством.

9.4. Если конкретная функция мобильного приложения требует передачи данных иностранному сервису, Оператор стремится ограничить объем передаваемых данных минимально необходимыми техническими сведениями.

10. Сроки хранения персональных данных

10.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, исполнения договора, работы личного кабинета, программы лояльности, соблюдения требований законодательства и защиты прав Оператора.

10.2. Данные аккаунта и профиля хранятся до удаления аккаунта пользователем или прекращения использования сервиса, если более длительный срок хранения не требуется законом или для защиты прав Оператора.

10.3. Данные заказов, оплат, чеков, возвратов и претензий хранятся в течение сроков, установленных законодательством о бухгалтерском, налоговом, кассовом учете и защите прав потребителей.

10.4. Данные программы лояльности хранятся в течение срока участия пользователя в программе лояльности и срока, необходимого для учета бонусов, подарков, акций и разрешения споров.

10.5. Данные рекламных push-уведомлений и согласие на их получение хранятся до отзыва согласия, а также в течение срока, необходимого для подтверждения факта получения согласия и защиты прав Оператора.

10.6. Диагностические логи и технические данные приложения хранятся в течение 90 дней с даты получения, если более длительный срок не требуется для расследования ошибки, инцидента безопасности, претензии или выполнения требований закона.

10.7. Записи телефонных разговоров, если они ведутся, могут храниться не более 3 лет, если иной срок не установлен законом или не требуется для рассмотрения конкретной претензии.

10.8. По достижении целей обработки, истечении срока хранения или отзыве согласия персональные данные подлежат уничтожению, обезличиванию или блокированию, если их дальнейшее хранение не требуется законом.

11. Сервисные и рекламные уведомления

11.1. Оператор может направлять пользователю сервисные уведомления, связанные с регистрацией, входом, безопасностью аккаунта, заказом, оплатой, доставкой, изменением статуса заказа, изменением условий сервиса, программой лояльности, начислением или списанием бонусов, подарками и технической работой приложения.

11.2. Сервисные уведомления не являются рекламой, если их содержание связано с исполнением договора, обслуживанием аккаунта, безопасностью, доставкой или обязательной информацией для пользователя.

11.3. Рекламные push-уведомления, сообщения об акциях, скидках, бонусах, подарках, специальных предложениях и иных маркетинговых активностях направляются только при наличии отдельного согласия пользователя.

11.4. Пользователь может отказаться от рекламных push-уведомлений в настройках приложения, настройках устройства, по ссылке или способом, указанным в уведомлении, а также путем обращения на assist@willfood.pro.

12. Геолокация

12.1. Доступ к геолокации устройства используется только при наличии разрешения пользователя.

12.2. Геолокация используется для определения адреса доставки, выбора точки на карте, проверки зоны доставки и повышения удобства оформления заказа.

12.3. Пользователь может в любой момент отключить доступ к геолокации в настройках устройства или приложения.

12.4. Отключение геолокации не препятствует оформлению заказа, если пользователь указывает адрес доставки вручную.

13. Диагностические данные и логи приложения

13.1. Оператор может обрабатывать минимальные технические данные приложения, необходимые для стабильной и безопасной работы сервиса.

13.2. Расширенная отправка журналов работы приложения, системных ошибок, телеметрии и технических событий для диагностики и улучшения приложения осуществляется только при наличии отдельного согласия пользователя.

13.3. Оператор не использует диагностические логи для скрытого наблюдения за пользователем, не получает содержимое личных файлов, контактов, фотографий, переписок или иных данных устройства, не связанных с работой приложения, если пользователь сам не приложил такие данные к обращению.

13.4. Пользователь может в любой момент отключить отправку диагностических данных в настройках приложения.

14. Меры защиты персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

14.2. Оператор применяет, в том числе:

• разграничение прав доступа;
• учет лиц, имеющих доступ к персональным данным;
• аутентификацию пользователей и сотрудников;
• защиту каналов передачи данных;
• резервное копирование;
• контроль действий в информационных системах;
• договорные обязательства о конфиденциальности с сотрудниками и подрядчиками;
• ограничение объема передаваемых третьим лицам данных;
• мониторинг и реагирование на инциденты информационной безопасности.

15. Права пользователя

15.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных;
• отказаться от рекламных уведомлений;
• запросить удаление аккаунта;
• направить возражение против обработки персональных данных в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

15.2. Для реализации прав пользователь может обратиться по адресу: assist@willfood.pro.

15.3. Оператор вправе запросить дополнительную информацию для подтверждения личности пользователя и защиты данных от неправомерного доступа третьих лиц.

16. Отзыв согласия и удаление данных

16.1. Пользователь может отозвать согласие на обработку персональных данных путем направления обращения на assist@willfood.pro или через доступный функционал приложения.

16.2. Отзыв согласия не влияет на законность обработки, выполненной до момента получения отзыва.

16.3. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для их обработки и хранения.

16.4. Отзыв согласия на рекламные push-уведомления не прекращает направление сервисных уведомлений, необходимых для исполнения договора, безопасности аккаунта и обслуживания заказа.

16.5. Удаление аккаунта может привести к невозможности использования личного кабинета, истории заказов, программы лояльности, бонусов, подарков и персональных предложений.

17. Данные несовершеннолетних

17.1. Сервис Will Food предназначен для дееспособных физических лиц, способных самостоятельно заключать договоры розничной купли-продажи.

17.2. Если Оператору станет известно, что персональные данные предоставлены несовершеннолетним без согласия законного представителя, Оператор вправе удалить такие данные и/или ограничить доступ к сервису.

18. Изменение Политики

18.1. Оператор вправе изменять настоящую Политику.

18.2. Новая редакция Политики вступает в силу с момента ее публикации на сайте и/или в мобильном приложении, если иной срок не указан в новой редакции.

18.3. Пользователь обязуется самостоятельно знакомиться с актуальной редакцией Политики. При существенных изменениях Оператор может направить пользователю уведомление доступным способом.

19. Контакты Оператора

Оператор: ИП Васюков Евгений Андреевич

Товарный знак: Will Food

ИНН: 631818784867, ОГРНИП: 319774600129912

Телефон/Контактный центр: +7 (996) 734-73-83

Электронный адрес: assist@willfood.pro

Сайт: https://willfood.pro