Политика конфиденциальности
Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика описывает, как ресторан «Крошка Япошка» обрабатывает и защищает персональные данные посетителей сайта, покупателей, пользователей личного кабинета и участников реферальной программы.
Оператор персональных данных: Ресторан «Крошка Япошка», адрес: Краснодар, Гидростроителей, 63. Связаться по вопросам обработки данных можно по телефону +7 903 450-03-04.
Политика применяется ко всем данным, которые Оператор получает через сайт, при оформлении и выполнении заказов, регистрации через Telegram и обращениях в ресторан.
2. Какие данные обрабатываются
- имя и номер телефона;
- адрес доставки, выбранное время, состав заказа, комментарий и история заказов;
- Telegram ID, username, имя профиля и идентификатор чата — при регистрации или взаимодействии с ботом;
- сведения о согласии на рекламные рассылки и его отзыве;
- технические сведения: IP-адрес или его хеш, идентификатор посетителя, источник перехода, cookies и данные локального хранилища браузера, необходимые для работы сайта, аналитики, безопасности и предотвращения злоупотреблений.
Оператор не запрашивает специальные категории персональных данных и биометрические данные. Просим не указывать такие сведения в комментарии к заказу.
3. Цели и правовые основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Оформление, подтверждение, доставка и оплата заказа | Имя, телефон, адрес, заказ, комментарий | Согласие; заключение и исполнение договора по инициативе покупателя |
| Личный кабинет, статусы заказа и реферальная программа | Telegram-данные, история заказов, реферальные идентификаторы и баллы | Согласие; исполнение пользовательского соглашения и договора |
| Безопасность, защита от повторных и недобросовестных операций | Технические идентификаторы, хеши телефона и IP, сведения об операциях | Законный интерес Оператора при соблюдении прав субъекта |
| Рекламные сообщения об акциях и предложениях | Telegram-идентификаторы и выбранная аудитория | Отдельное предварительное согласие пользователя |
| Исполнение требований закона и рассмотрение обращений | Данные заказа и обращения | Обязанности, возложенные законодательством РФ |
4. Действия с данными и сроки хранения
Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, блокирование, удаление и уничтожение. Обработка выполняется автоматизированным способом и, когда это необходимо для выполнения заказа, без использования средств автоматизации.
Данные хранятся не дольше, чем этого требуют заявленные цели: сведения о заказе — в течение исполнения заказа и срока, необходимого для разрешения возможных требований; данные аккаунта и программы лояльности — пока действует аккаунт; маркетинговое согласие — до его отзыва. Если закон устанавливает обязательный срок хранения, данные сохраняются в течение такого срока, после чего удаляются или обезличиваются.
5. Передача третьим лицам
Доступ получают только лица и сервисы, которым он необходим для заявленной цели: сотрудники ресторана, курьеры, поставщики хостинга и технической поддержки, Telegram — при использовании бота, а также система автоматизации ресторана Frontpad, если интеграция включена. Получатели обязаны соблюдать конфиденциальность и использовать данные только в пределах поручения или собственного законного основания.
Данные могут быть предоставлены государственным органам в случаях и порядке, установленных законодательством РФ. Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц.
6. Cookies и локальное хранилище
Сайт использует технические cookies и локальное хранилище для сохранения корзины, темы оформления, контактных данных для повторного заказа, сессии, атрибуции перехода и защиты реферальной программы. Ограничение таких технологий в браузере может нарушить работу корзины, входа и отдельных функций сайта.
7. Защита данных
Оператор применяет необходимые правовые, организационные и технические меры: ограничение доступа, проверку полномочий, защищённое соединение, контроль действий администраторов, резервирование, журналирование технических событий и использование хешей вместо сырых идентификаторов там, где это предусмотрено системой.
8. Права пользователя
Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие. Для обращения позвоните по номеру +7 903 450-03-04 или направьте письменное обращение по адресу: Краснодар, Гидростроителей, 63. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя.
Отказ или отзыв согласия может сделать невозможными оформление заказа, доставку либо работу личного кабинета. Рассылки можно отключить независимо от остальных услуг командой /unsubscribe в Telegram-боте.
9. Изменение Политики
Оператор может обновлять Политику при изменении процессов обработки или законодательства. Новая редакция действует с момента публикации на этой странице. Вверху документа указывается дата актуальной редакции.