Политика обработки персональных данных

1. Оператор персональных данных

2. Какие персональные данные обрабатываются

Оператор обрабатывает только те данные, которые нужны для работы сайта, оформления заказа, доставки и связи с клиентом:

• имя пользователя, указанное при оформлении заказа
• номер телефона
• адрес доставки, если выбран способ доставки
• комментарий к заказу
• состав заказа, сумма заказа, выбранный способ получения заказа
• технические данные: IP-адрес, cookies, сведения о браузере, устройстве, действиях на сайте

Сайт не собирает паспортные данные, биометрические данные, сведения о здоровье, политических взглядах, религиозных убеждениях, а также данные банковских карт. Онлайн-оплата на этапе MVP отсутствует; при подключении оплаты Политика должна быть обновлена с учетом используемого платежного сервиса.

3. Цели обработки персональных данных

• оформление заказа на сайте
• подтверждение заказа по телефону после отправки формы
• уточнение состава заказа, адреса доставки и стоимости доставки
• передача заказа в работу сотрудникам ресторана, кухни, администраторам и курьерам
• доставка заказа или подготовка заказа к самовывозу
• обработка обращений пользователей
• обеспечение работы сайта, корзины, формы заказа, административной панели и уведомлений
• ведение внутреннего учета заказов
• анализ работы сайта, если подключаются cookies и сервисы веб-аналитики

4. Правовые основания обработки

• согласие пользователя на обработку персональных данных, выраженное отдельным чекбоксом под формой заказа
• необходимость обработки данных для оформления и исполнения заказа пользователя
• законные интересы оператора по обеспечению работы сайта, связи с клиентами, предотвращению ошибок и подтверждению заказов
• требования законодательства Российской Федерации, если оператор обязан хранить отдельные сведения или отвечать на запросы уполномоченных органов

5. Как происходит обработка данных

Данные обрабатываются автоматизированным и смешанным способом: пользователь вводит данные на сайте, после чего заказ сохраняется в базе данных, отображается в административной панели и может направляться в Telegram-уведомление для сотрудников ресторана. Оператор осуществляет следующие действия с персональными данными:

• сбор
• запись
• систематизация
• накопление
• хранение
• уточнение
• использование
• передача в пределах целей обработки
• блокирование
• удаление
• уничтожение

6. Срок хранения персональных данных

Согласие пользователя действует бессрочно, до его отзыва пользователем. Персональные данные хранятся до достижения целей обработки, до отзыва согласия, до прекращения необходимости в хранении данных либо в течение срока, который требуется оператору для защиты прав и исполнения обязанностей по законодательству.

Если пользователь отзывает согласие, оператор прекращает обработку данных и удаляет либо обезличивает данные, если дальнейшее хранение не требуется по закону или для защиты прав оператора.

7. Кому могут передаваться данные

Передача данных возможна только в объеме, необходимом для оформления, подтверждения и выполнения заказа, а также для технической работы сайта:

• владельцу и администраторам ресторана
• сотрудникам ресторана и кухни, участвующим в обработке заказа
• курьерам, если заказ оформлен с доставкой
• техническим подрядчикам и сервисам, обеспечивающим работу сайта, базы данных, хостинга и уведомлений
• сервисам Timeweb Cloud, Supabase, Telegram Bot API
• сервисам веб-аналитики и cookies, если они подключены или будут подключены на сайте

Оператор не продает персональные данные пользователей и не передает их третьим лицам для самостоятельной рекламы без отдельного законного основания.

8. Трансграничная передача персональных данных

Сайт размещен на инфраструктуре Timeweb Cloud (Российская Федерация). При этом база данных и хранилище сайта (Supabase Database, Supabase Storage) физически размещены на серверах, расположенных за пределами Российской Федерации, в регионе Центральной Европы (Германия, Франкфурт-на-Майне).

В связи с этим оператор осуществляет трансграничную передачу персональных данных пользователей в указанный регион в объеме, необходимом для работы сайта, хранения данных заказов и функционирования административной панели.

Трансграничная передача осуществляется на основании согласия пользователя на обработку персональных данных, а также в целях исполнения договора (заказа), инициированного пользователем. Оператор принимает доступные организационные и технические меры для защиты передаваемых данных, включая использование защищенного соединения (HTTPS/TLS) при передаче данных.

При изменении инфраструктуры, провайдеров баз данных или регионов размещения данных оператор обязуется актуализировать настоящий раздел Политики.

8.1. Локализация персональных данных

Оператор обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных в части локализации персональных данных граждан Российской Федерации.

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются в соответствии с требованиями законодательства Российской Федерации.

Оператор принимает организационные и технические меры, направленные на обеспечение безопасности персональных данных и соблюдение требований законодательства Российской Федерации при их обработке.

9. Cookies и веб-аналитика

Сайт может использовать cookies, технические идентификаторы и сервисы веб-аналитики, включая Яндекс.Метрику или аналогичные сервисы, если они подключаются оператором. Такие данные помогают обеспечить работу сайта, анализировать посещаемость, улучшать интерфейс, меню, корзину и процесс оформления заказа.

Пользователь может ограничить или запретить cookies в настройках браузера. При этом часть функций сайта может работать некорректно.

10. Права пользователя

• получить информацию об обработке своих персональных данных
• потребовать уточнения, блокирования или удаления персональных данных
• отозвать согласие на обработку персональных данных
• направить оператору запрос или жалобу по вопросам обработки данных
• обратиться в Роскомнадзор или суд, если пользователь считает, что его права нарушены

Для реализации прав пользователь может направить обращение на email: oly439@mail.ru. В обращении желательно указать имя, телефон, дату заказа и суть запроса, чтобы оператор мог найти соответствующие данные.

11. Защита персональных данных

Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, копирования, блокирования, уничтожения и иных неправомерных действий:

• ограничение доступа к заказам только для лиц, которым он нужен для работы
• использование административного доступа с паролем
• хранение технических ключей и токенов как серверных секретов
• использование защищенного соединения HTTPS на сайте
• контроль доступа к базе данных и административной панели
• проверка и обновление настроек безопасности при изменении сайта

12. Изменение политики

Оператор вправе обновлять Политику при изменении сайта, подключении онлайн-оплаты, аналитики, новых сервисов, домена, способов обработки заказов, инфраструктуры размещения данных или требований законодательства. Актуальная редакция Политики размещается на сайте.