Политика обработки персональных данных
Документ описывает, какие персональные данные обрабатываются при использовании сайта maxrestobot.ru и сервиса приёма заказов MAX·restobot, с какой целью, сколько они хранятся и как их удалить.
1. Кто обрабатывает данные
Оператор: Индивидуальный предприниматель Степанова Дарья Владимировна.
Контакт по вопросам обработки данных: +7 993 071-77-83.
Обращения по персональным данным — запрос сведений, уточнение, удаление, отзыв согласия — принимаются по этому телефону.
2. Две разные роли оператора
Сервис работает с двумя несвязанными потоками данных, и роли в них различаются.
- Посетители сайта и представители ресторанов
- Здесь ИП Степанова Д. В. — самостоятельный оператор. Обрабатываются данные посещения сайта и контакты тех, кто обращается по поводу подключения сервиса.
- Гости ресторанов, оформляющие заказ
- Здесь оператором выступает ресторан, которому гость делает заказ. ИП Степанова Д. В. обрабатывает эти данные по поручению ресторана (ч. 3 ст. 6 Федерального закона № 152-ФЗ) — как техническая площадка, обеспечивающая приём и передачу заказа. Использовать эти данные в собственных целях — для рассылок, рекламы, продажи или передачи третьим лицам — оператор не вправе и не делает.
3. Какие данные обрабатываются
При посещении сайта — автоматически, средствами Яндекс.Метрики:
- IP-адрес, данные файлов cookie, сведения о браузере и устройстве;
- сведения о просмотренных страницах, источнике перехода, времени и длительности визита.
При обращении по поводу подключения сервиса — данные, которые вы сообщаете сами: имя, номер телефона, название заведения, содержание переписки.
При оформлении заказа в мини-приложении ресторана:
- имя, указанное в профиле мессенджера, и внутренний идентификатор пользователя;
- номер телефона для связи — введённый вручную либо переданный мессенджером, если гость сам нажал «поделиться контактом»;
- адрес доставки (только при выборе доставки);
- состав, сумма и комментарий к заказу;
- содержание сообщений, которые гость отправляет боту в переписке. Такие сообщения принимаются, чтобы бот мог ответить, и не сохраняются.
Специальные категории персональных данных и биометрия не обрабатываются. Данные банковских карт не собираются и не хранятся: оплата принимается рестораном при получении заказа.
4. Цели обработки
- приём, передача ресторану и исполнение заказа гостя, уведомление гостя о статусе заказа;
- связь с представителями ресторанов по вопросам подключения и работы сервиса;
- обеспечение работоспособности и безопасности сайта и сервиса, диагностика сбоев;
- сбор обезличенной статистики посещаемости сайта.
Автоматизированное принятие решений, порождающих юридические последствия, не применяется. Рассылки рекламного характера не осуществляются.
5. Правовые основания
- Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — обработка заказа. Без имени, телефона и адреса заказ невозможно принять, приготовить и доставить, поэтому отдельного согласия эта обработка не требует;
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — при обращении по поводу подключения сервиса, когда вы сами сообщаете свои контакты;
- поручение оператора-ресторана (ч. 3 ст. 6 152-ФЗ) — для данных гостей.
6. Файлы cookie
Сайт использует файлы cookie сервиса Яндекс.Метрика для сбора статистики посещаемости. Продолжая пользоваться сайтом, вы соглашаетесь с их использованием. Отключить cookie можно в настройках браузера — на доступность сайта это не влияет.
7. Где хранятся данные
Запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Серверы сервиса размещены в России.
8. Трансграничная передача
Если ресторан подключил приём заказов через мессенджер Telegram, уведомление о статусе заказа доставляется гостю средствами этого мессенджера, серверы которого расположены за пределами Российской Федерации. В таком сообщении передаётся только номер заказа и его статус; имя, телефон и адрес гостя за пределы Российской Федерации не передаются.
Заказ, оформленный через мессенджер, поступает непосредственно на серверы оператора в Российской Федерации: гость вводит данные в мини-приложении, размещённом на этих серверах, а не в переписке с ботом.
9. Сроки хранения
- данные заказов — в течение срока, необходимого для исполнения заказа и разрешения возможных претензий, но не более 3 лет с момента оформления;
- контакты представителей ресторанов — в течение срока сотрудничества и 1 года после его прекращения;
- данные веб-аналитики — в сроки, установленные сервисом Яндекс.Метрика.
По достижении целей обработки либо при отзыве согласия данные удаляются или обезличиваются, если иное не предусмотрено законом.
10. Передача третьим лицам
Данные заказа передаются ресторану, которому адресован заказ, — без этого заказ невозможно исполнить. Иным третьим лицам персональные данные не передаются и не продаются, за исключением случаев, предусмотренных законодательством Российской Федерации (запросы уполномоченных органов).
Привлекаются поставщики технической инфраструктуры (хостинг серверов в Российской Федерации, сервис веб-аналитики), действующие в рамках заключённых договоров.
11. Права субъекта персональных данных
Вы вправе:
- получить сведения об обработке ваших персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
- отозвать согласие на обработку;
- обжаловать действия оператора в Роскомнадзоре или в судебном порядке.
Для реализации любого из этих прав достаточно обратиться по телефону, указанному в разделе 1. Ответ предоставляется в сроки, установленные законом.
Если запрос касается заказа, оформленного в ресторане, он может быть переадресован этому ресторану как оператору соответствующих данных.
12. Меры защиты
Доступ к данным ограничен кругом лиц, которым он необходим для работы сервиса. Передача данных между устройством пользователя и серверами защищена шифрованием (HTTPS). Применяются организационные и технические меры, направленные на защиту данных от неправомерного доступа, изменения, распространения и уничтожения.
13. Изменения политики
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена по адресу maxrestobot.ru/privacy — именно она и действует.