Политика обработки персональных данных

1. Оператор персональных данных

2. Какие персональные данные обрабатываются

Оператор обрабатывает только те данные, которые нужны для работы сайта, оформления заказа, доставки и связи с клиентом:

• имя пользователя, указанное при оформлении заказа
• номер телефона
• адрес доставки, если выбран способ доставки
• комментарий к заказу
• состав заказа, сумма заказа, выбранный способ получения заказа
• технические данные: IP-адрес, cookies, сведения о браузере, устройстве, действиях на сайте

Сайт не собирает паспортные данные, биометрические данные, сведения о здоровье, политических взглядах, религиозных убеждениях, а также данные банковских карт. Онлайн-оплата на этапе MVP отсутствует; при подключении оплаты Политика должна быть обновлена с учетом используемого платежного сервиса.

3. Цели обработки персональных данных

• оформление заказа на сайте
• подтверждение заказа по телефону после отправки формы
• уточнение состава заказа, адреса доставки и стоимости доставки
• передача заказа в работу сотрудникам ресторана, кухни, администраторам и курьерам
• доставка заказа или подготовка заказа к самовывозу
• обработка обращений пользователей
• обеспечение работы сайта, корзины, формы заказа, административной панели и уведомлений
• ведение внутреннего учета заказов
• анализ посещаемости и работы сайта с помощью cookies и сервиса веб-аналитики Яндекс.Метрика

4. Правовые основания обработки

• согласие пользователя на обработку персональных данных, выраженное отдельным чекбоксом под формой заказа
• необходимость обработки данных для оформления и исполнения заказа пользователя
• законные интересы оператора по обеспечению работы сайта, связи с клиентами, предотвращению ошибок и подтверждению заказов
• требования законодательства Российской Федерации, если оператор обязан хранить отдельные сведения или отвечать на запросы уполномоченных органов

5. Как происходит обработка данных

Данные обрабатываются автоматизированным и смешанным способом: пользователь вводит данные на сайте, после чего заказ сохраняется в базе данных, отображается в административной панели и может направляться в Telegram-уведомление для сотрудников ресторана. Оператор осуществляет следующие действия с персональными данными:

• сбор
• запись
• систематизация
• накопление
• хранение
• уточнение
• использование
• передача в пределах целей обработки
• блокирование
• удаление
• уничтожение

6. Срок хранения персональных данных

Согласие пользователя действует бессрочно, до его отзыва пользователем. Персональные данные хранятся до достижения целей обработки, до отзыва согласия, до прекращения необходимости в хранении данных либо в течение срока, который требуется оператору для защиты прав и исполнения обязанностей по законодательству.

Если пользователь отзывает согласие, оператор прекращает обработку данных и удаляет либо обезличивает данные, если дальнейшее хранение не требуется по закону или для защиты прав оператора.

7. Кому могут передаваться данные

Передача данных возможна только в объеме, необходимом для оформления, подтверждения и выполнения заказа, а также для технической работы сайта:

• владельцу и администраторам ресторана
• сотрудникам ресторана и кухни, участвующим в обработке заказа
• курьерам, если заказ оформлен с доставкой
• техническим подрядчикам и сервисам, обеспечивающим работу сайта, базы данных, хостинга и уведомлений
• сервисам Timeweb Cloud, Supabase, Cloudflare Workers и Telegram Bot API
• Cloudflare Workers — техническому сервису, через который передаются уведомления о заказах в Telegram
• ООО «Яндекс» — сервису веб-аналитики Яндекс.Метрика, который обрабатывает технические данные (cookies, IP-адрес, сведения о браузере и устройстве, действия на сайте) при наличии согласия пользователя

Оператор не продает персональные данные пользователей и не передает их третьим лицам для самостоятельной рекламы без отдельного законного основания.

8. Трансграничная передача персональных данных

Сайт размещен на инфраструктуре Timeweb Cloud (Российская Федерация). При этом база данных и хранилище сайта (Supabase Database, Supabase Storage) физически размещены на серверах, расположенных за пределами Российской Федерации, в регионе Центральной Европы (Германия, Франкфурт-на-Майне).

В связи с этим оператор осуществляет трансграничную передачу персональных данных пользователей в указанный регион в объеме, необходимом для работы сайта, хранения данных заказов и функционирования административной панели.

Для доставки уведомлений о заказах в Telegram сайт использует Cloudflare Workers. При такой передаче могут обрабатываться данные из уведомления о заказе. Инфраструктура Cloudflare может находиться за пределами Российской Федерации, поэтому такая передача также может являться трансграничной.

Трансграничная передача осуществляется на основании согласия пользователя на обработку персональных данных, а также в целях исполнения договора (заказа), инициированного пользователем. Оператор принимает доступные организационные и технические меры для защиты передаваемых данных, включая использование защищенного соединения (HTTPS/TLS) при передаче данных.

При изменении инфраструктуры, провайдеров баз данных или регионов размещения данных оператор обязуется актуализировать настоящий раздел Политики.

8.1. Локализация персональных данных

Оператор обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных в части локализации персональных данных граждан Российской Федерации.

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются в соответствии с требованиями законодательства Российской Федерации.

Оператор принимает организационные и технические меры, направленные на обеспечение безопасности персональных данных и соблюдение требований законодательства Российской Федерации при их обработке.

9. Cookies и веб-аналитика

Сайт использует cookies, технические идентификаторы и сервис веб-аналитики Яндекс.Метрика (оператор — ООО «Яндекс»). Эти данные помогают обеспечивать работу сайта, анализировать посещаемость и улучшать интерфейс, меню, корзину и процесс оформления заказа.

Счётчик Яндекс.Метрики загружается и начинает сбор данных только после того, как пользователь нажал «Принять» в баннере cookies. Если пользователь отказался от cookies, счётчик Яндекс.Метрики не загружается.

Пользователь может ограничить или запретить cookies в настройках браузера. При этом часть функций сайта может работать некорректно.

10. Права пользователя

• получить информацию об обработке своих персональных данных
• потребовать уточнения, блокирования или удаления персональных данных
• отозвать согласие на обработку персональных данных
• направить оператору запрос или жалобу по вопросам обработки данных
• обратиться в Роскомнадзор или суд, если пользователь считает, что его права нарушены

Для реализации прав пользователь может направить обращение на email: oly439@mail.ru. В обращении желательно указать имя, телефон, дату заказа и суть запроса, чтобы оператор мог найти соответствующие данные.

11. Защита персональных данных

Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, копирования, блокирования, уничтожения и иных неправомерных действий:

• ограничение доступа к заказам только для лиц, которым он нужен для работы
• использование административного доступа с паролем
• хранение технических ключей и токенов как серверных секретов
• использование защищенного соединения HTTPS на сайте
• контроль доступа к базе данных и административной панели
• проверка и обновление настроек безопасности при изменении сайта

12. Изменение политики

Оператор вправе обновлять Политику при изменении сайта, подключении онлайн-оплаты, аналитики, новых сервисов, домена, способов обработки заказов, инфраструктуры размещения данных или требований законодательства. Актуальная редакция Политики размещается на сайте.