1. Оператор
Оператор персональных данных — Индивидуальный предприниматель Чавалюк Евгения Николаевна, ИНН 540551157938, ОГРНИП 325547600145333.
Обращения по вопросам персональных данных принимаются по адресу 3stihii2024@mail.ru и по адресу: г. Новосибирск, ул. Галущака, д. 2А.
2. Принципы и правовые основания
Оператор обрабатывает только данные, необходимые для конкретных законных целей, не объединяет несовместимые цели, поддерживает точность данных и прекращает обработку после достижения цели, если иное хранение не требуется законом или договором.
Основания обработки: действия по инициативе пользователя до заключения договора, заключение и исполнение договора, выполнение обязанностей по законодательству о защите прав потребителей, бухгалтерском учёте и применении кассовой техники, отдельное согласие пользователя — в случаях, когда оно требуется.
3. Категории данных и цели
| Цель | Данные | Срок или условие прекращения |
|---|---|---|
| Корзина и выбор получения | Технический идентификатор гостя, состав корзины, адрес доставки, выбранная точка, расчётная зона | Активная корзина обычно хранится 30 дней; оставленная — ещё до 90 дней, затем удаляется |
| Создание и исполнение заказа | Имя, телефон, адрес и детали доставки, комментарий, состав, стоимость, филиал, способы и статусы оплаты | До исполнения заказа и далее в пределах обязательных бухгалтерских, налоговых и претензионных сроков |
| Разовая оплата готового заказа | Сумма, номер заказа или имя, технические идентификаторы и статус платежа | До завершения оплаты и далее в пределах обязательных сроков |
| Обращения и претензии | Имя, контакты, содержание обращения, сведения и материалы по заказу | До ответа и завершения спора, затем в пределах обязательных сроков |
| Информационная безопасность | IP-адрес, время и путь запроса без параметров приватных ссылок, код ответа, request ID, сведения браузера | На период диагностики и защиты сайта; срок журналов ограничивается эксплуатационными настройками |
| Рекламные сообщения | Имя и телефон, история согласия и отказа | До отзыва отдельного согласия либо прекращения рассылок |
Оператор не запрашивает через сайт специальные категории данных и биометрические данные. Не указывайте их в комментарии или обращении.
4. Действия с данными
Возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение с использованием автоматизации и без неё.
Решения, создающие юридические последствия исключительно на основе автоматизированной обработки, не принимаются. Минимум заказа, доступная зона и способы оплаты рассчитываются автоматически как условия оформления, но покупатель видит их до отправки заказа и может отказаться или обратиться к сотруднику.
5. Получатели и порученная обработка
- Frontpad — учёт и обработка заказа, передача данных выбранной точке и сотрудникам исполнения;
- ООО «Дейта Кью» (DaData), ИНН 7721581040 — подсказка и серверная проверка введённого адреса;
- ООО НКО «ЮМани», ИНН 7750005725 — проведение онлайн-платежа через ЮKassa; реквизиты карты вводятся у платёжного сервиса и сайтом не хранятся;
- провайдер российского хостинга и специалисты, обслуживающие сайт, — в минимально необходимом объёме и с обязанностью соблюдать конфиденциальность;
- курьеры и сотрудники точек — данные, необходимые для приготовления, связи и передачи заказа;
- государственные органы — только при наличии законного основания.
Контактные данные покупателя не отправляются в публичные каналы. Служебные уведомления об оплате не должны содержать имя, телефон или адрес клиента.
7. Локализация, защита и уничтожение
При сборе данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение организуются с использованием базы данных на территории Российской Федерации. При смене хостинга Оператор обязан сохранить это условие.
Применяются HTTPS, разграничение доступа, защищённые cookies, журналирование без параметров приватных ссылок, резервное копирование, обновление программного обеспечения и удаление устаревших гостевых корзин. Доступ предоставляется только тем, кому он необходим для работы.
После достижения цели данные удаляются или обезличиваются, если их дальнейшее хранение не требуется законом, договором либо для разрешения спора. Оператор не планирует трансграничную передачу через сайт; до её начала должны быть выполнены отдельные требования закона и обновлена Политика.
8. Права пользователя
Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия Оператора. Отзыв не отменяет уже законную обработку и не препятствует хранению, обязательному по закону или договору.
В обращении укажите имя, контакт для ответа, суть требования и достаточные сведения для поиска записи. Не присылайте копию паспорта без отдельного обоснованного запроса. Ответ предоставляется в сроки, установленные законом.
9. Изменения Политики
Актуальная версия постоянно доступна по этому адресу. При существенном изменении состава данных, целей, получателей или технологий дата редакции обновляется до начала новой обработки.