1. Кто обрабатывает данные
Оператор — ИП Хачатрян Серёжа Гришаевич, ОГРНИП 326508100105418, ИНН 504725098516. Сайт: шашлыксакцентом.москва. Политика также применяется к технической версии сайта shashlyksaktcentom.tilda.ws.
По вопросам персональных данных: mangalitandir@yandex.ru. Телефон кафе: +7 909 915-22-33. Адрес кафе для личного обращения: Москва, Сокольническая площадь, 9А, ТЦ «Престиж-М», этаж −1.
Этот документ объясняет, как обрабатываются данные при использовании сайта. Он не заменяет отдельное согласие там, где такое согласие требуется законом.
2. Какие данные нужны и для чего
Оформление и выполнение заказа
Имя, телефон, выбранные блюда, количество, стоимость, способ получения и комментарий к заказу. При доставке дополнительно нужен адрес. Эти сведения используются для подтверждения заказа, уточнения наличия, приготовления, передачи заказа гостю и связи по доставке. При самовывозе адрес доставки не требуется.
Ответ на обращение
При письме или сообщении обрабатываются ваши контактные данные, имя или имя профиля и содержание переписки — чтобы ответить на вопрос о кафе, столике, блюдах или заказе. Email обрабатывается, если вы сами обращаетесь по электронной почте; в корзине он не запрашивается.
Работа сайта
Технические сведения могут включать IP-адрес, тип устройства и браузера, время посещения, открытые страницы, cookies и данные корзины. Они нужны для работы каталога, сохранения корзины, диагностики ошибок и статистики посещений.
Не указывайте в комментарии паспортные, банковские и иные сведения, которые не нужны для заказа. Формы сайта не предназначены для сбора биометрических данных и специальных категорий персональных данных.
3. На каком основании
Подтверждение и выполнение заказа, а также связанные с ним обращения обрабатываются для заключения договора по инициативе гостя и исполнения договора — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Обязательное хранение документов осуществляется для исполнения требований законодательства, когда они применимы.
Если для иной цели требуется согласие, оно должно оформляться отдельно. Само посещение сайта или чтение этой политики не считается таким согласием. Рекламные рассылки не входят в цель обработки заказа и требуют самостоятельного основания.
Основной нормативный документ — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
4. Сервисы сайта и получатели
Сайт и формы заказа работают на платформе Tilda. Для обработки заявок используется подключённая Tilda CRM «Заказы магазина»; в проекте также подключены уведомления в Telegram. Доступ к сведениям заказа необходим сотрудникам, которые принимают и выполняют его. Курьеру могут быть переданы имя, телефон и адрес в объёме, необходимом для согласованной доставки.
Передача обработки сервису должна осуществляться на законном основании с соблюдением требований к конфиденциальности и безопасности. Государственным органам данные предоставляются в случаях, предусмотренных законом.
Карты и отзывы загружаются из Яндекс Карт. При загрузке виджетов Яндекс может получать технические сведения о посещении. Политика Яндекса и политика Tilda описывают обработку данных этими сервисами.
Ссылки Telegram и WhatsApp открывают внешние сервисы. Переданные вами там сообщения и сведения профиля обрабатываются также по правилам соответствующего сервиса; они могут предполагать обработку за пределами России. Для обращения без мессенджера доступны телефон и email кафе.
6. Сроки хранения и защита
Данные должны храниться только пока они нужны для соответствующей цели. Сведения заказа используются до его выполнения и разрешения связанных обращений. Документы, для которых законом установлен срок хранения, сохраняются в пределах этого срока.
После достижения цели или отзыва согласия, если нет другого законного основания для хранения, данные подлежат удалению в сроки статьи 21 Закона № 152-ФЗ — как правило, не позднее 30 дней. При наличии самостоятельного законного основания обработка может продолжаться в необходимом объёме.
Оператор обязан ограничивать доступ к данным, предотвращать неправомерное использование и принимать необходимые организационные и технические меры защиты. При выявлении неточных или неправомерно обрабатываемых данных применяются проверка, уточнение, блокирование либо уничтожение в соответствии с законом.
7. Как воспользоваться своими правами
Вы вправе запросить сведения об обработке своих данных, потребовать исправления неточностей, блокирования или удаления при наличии оснований, отозвать ранее данное согласие и обжаловать действия оператора в Роскомнадзор или суд.
Напишите на mangalitandir@yandex.ru с темой «Персональные данные». Опишите запрос и укажите сведения, позволяющие найти ваше обращение или заказ. При необходимости оператор уточнит данные для проверки полномочий заявителя. Ответ и необходимые действия выполняются в сроки, установленные Законом № 152-ФЗ.
8. Изменения политики
Актуальная редакция размещается на этой странице. При изменении способов обработки или используемых сервисов текст должен быть обновлён. Дата редакции указана в начале документа.