Политика в отношении обработки персональных данных

Редакция 1 от [дата публикации]

1. Кто обрабатывает данные

Оператор персональных данных: [ИП ФИО полностью], ИНН [ИНН], ОГРНИП [ОГРНИП], адрес регистрации: [адрес] (далее - Оператор). Кафе Pizza Bella: Иркутская область, р.п. Маркова, 20.

Политика действует для сайта [адрес сайта] и для заказов, оформленных через него. Политика опубликована по ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».

2. Зачем мы обрабатываем данные

• Принять, приготовить, доставить или выдать заказ, оформленный на сайте.
• Связаться с вами по заказу: подтвердить состав, время, адрес и сумму.
• Защитить форму заказа от спама и повторной отправки.
• Если вы разрешили cookies - собрать обезличенную статистику посещений сайта (раздел 7).

3. Какие данные

• Имя, номер телефона.
• Адрес доставки (посёлок, улица, дом, квартира) - только при доставке.
• Желаемое время, комментарий к заказу, состав и сумма заказа.
• Технические данные: IP-адрес. Для защиты от спама мы храним не сам адрес, а его необратимый отпечаток, и не дольше часа.

Мы не собираем специальные категории данных (например, о здоровье). Если вы сами напишете в комментарии об аллергии, это используется только для приготовления этого заказа.

4. Правовые основания

Ваше согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое вы даёте отдельной галочкой при оформлении заказа, и исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ). Текст согласия: soglasie.html.

5. Как обрабатываем

• Автоматизированно. Данные хранятся на сервере в России ([хостинг, город]).
• Заказ передаётся администраторам кафе в мессенджере MAX, чтобы они его приняли и позвонили вам.
• Сервисы искусственного интеллекта заказы с сайта не обрабатывают. Трансграничной передачи данных нет.
• Техническое обслуживание сайта и сервера по поручению Оператора выполняет [ФИО исполнителя, статус, ИНН] по договору с условиями ч. 3 ст. 6 152-ФЗ. Он обязан соблюдать конфиденциальность и требования к защите данных.
• Мы не продаём данные и не передаём их другим лицам, кроме случаев, которые прямо требует закон.

6. Сколько храним

Данные о заказах - 1 год с даты заказа, затем они удаляются автоматически. Если вы отзовёте согласие, удалим данные в течение 10 рабочих дней, кроме тех, что закон обязывает хранить дольше.

7. Cookies и статистика

Корзина и «повторить прошлый заказ» хранятся только в памяти вашего браузера (localStorage) и на сервер не уходят, пока вы не нажмёте «Оформить заказ».

Сервис Яндекс Метрика (ООО «Яндекс», Россия) подключается, только если вы нажали «Хорошо» на плашке о cookies. Он ставит cookies и собирает обезличенные данные: какие страницы открывали, с какого устройства, откуда пришли. Запись содержимого полей формы (Вебвизор) выключена. Если вы выбрали «Только нужные», Метрика не загружается. Изменить выбор: ссылка «Настройки cookies» внизу сайта или очистка данных сайта в браузере.

8. Как защищаем

Соединение с сайтом шифруется (HTTPS). Доступ к данным - только у администраторов кафе и исполнителя по поручению, по паролю или ключу. Форма защищена от спама и повторной отправки. Делаются резервные копии.

9. Ваши права

Вы можете узнать, какие ваши данные мы обрабатываем, попросить уточнить, заблокировать или удалить их, отозвать согласие, а также обжаловать наши действия в Роскомнадзоре или в суде (ст. 14, 17, 21 152-ФЗ). Напишите на [email] или позвоните [телефон кафе]. Ответим в течение 10 рабочих дней.

10. Если данные утекут

Оператор сообщит в Роскомнадзор о неправомерной передаче данных в течение 24 часов и о результатах расследования - в течение 72 часов, как требует ч. 3.1 ст. 21 152-ФЗ.

11. Изменения

Новая редакция политики публикуется на этой странице и действует с даты публикации.

Ответственный за обработку персональных данных: [ФИО, телефон, email]