Политика в области обработки и обеспечения безопасности персональных данных

1. Общие положения

1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика применяется ко всей информации, которую Оператор может получить о Пользователях во время использования ими сайта, оформления заказов на доставку и самовывоз блюд, а также при обращении по телефону или в мессенджерах.

1.3. Используя сайт и оформляя заказ, Пользователь выражает согласие с условиями настоящей Политики. В случае несогласия с условиями Пользователь должен воздержаться от использования сайта.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие персональные данные Пользователя:

• имя (или имя, которым Пользователь представился);
• номер контактного телефона;
• адрес доставки (при выборе доставки);
• комментарий к заказу, если Пользователь самостоятельно указал в нём дополнительные сведения;
• технические данные, автоматически передаваемые при использовании сайта: IP-адрес, данные файлов cookie, сведения о браузере и устройстве.

2.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т.п.) и биометрические персональные данные.

2.3. Оператор не собирает данные банковских карт: оплата заказов производится при получении — наличными или картой через терминал курьера либо на кассе.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются в следующих целях:

• приём, подтверждение и исполнение заказа (приготовление и доставка блюд);
• связь с Пользователем по вопросам заказа: подтверждение, уточнение деталей;
• информирование о статусе заказа и о невозможности его исполнения (при возникновении такой ситуации);
• рассмотрение обращений, претензий и пожеланий Пользователей;
• обеспечение работоспособности и безопасности сайта.

3.2. Оператор не использует персональные данные для целей, не совместимых с целями их сбора, и не осуществляет автоматизированное принятие решений, порождающих юридические последствия для Пользователя.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются:

• согласие Пользователя на обработку его персональных данных, выражаемое путём проставления отметки в соответствующем поле при оформлении заказа;
• необходимость исполнения договора (публичной оферты), стороной которого является Пользователь;
• федеральные законы и иные нормативные правовые акты Российской Федерации.

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.

5.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки: сведения о заказе хранятся в течение срока, необходимого для его исполнения, урегулирования возможных претензий и выполнения требований законодательства о бухгалтерском и налоговом учёте.

5.3. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (по запросу уполномоченных государственных органов).

5.4. Оператор не осуществляет трансграничную передачу персональных данных.

5.5. Доступ к персональным данным имеют только работники Оператора, которым такой доступ необходим для исполнения заказов.

6. Меры по обеспечению безопасности

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• передача данных на сайте осуществляется по защищённому протоколу HTTPS;
• доступ к базе данных заказов ограничен и защищён паролем;
• определён перечень лиц, имеющих доступ к персональным данным;
• осуществляется внутренний контроль соответствия обработки требованиям Закона.

7. Права Пользователя

7.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных, направив соответствующее обращение Оператору;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, за исключением данных, дальнейшая обработка которых обязательна в силу закона.

8. Обращения по вопросам обработки данных

8.1. По всем вопросам, связанным с обработкой персональных данных, в том числе для уточнения, удаления данных или отзыва согласия, Пользователь может обратиться к Оператору:

• по телефону: +7 (949) 147-87-65;
• по адресу кафе: Донецк, пр. Ильича, 93д;
• через контакты, указанные на странице «Контакты».

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте. Действующая редакция постоянно доступна на настоящей странице.

9.2. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.