Документы
Политика обработки и защиты персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Оператором.
1.2. Оператором персональных данных является Индивидуальный предприниматель Альтшуллер Кирилл Вадимович, ИНН 772481256120, ОГРНИП 319774600190871, юридический и фактический адрес: Республика Калмыкия, Малодербетовский район, с. Тундутово (далее — Оператор). Сервис Оператора в сети Интернет: сайт space-cafe.ru и поддомены вида {имя}.space-cafe.ru.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях (далее — Пользователь) во время использования ими сайта в сети Интернет (включая все поддомены).
1.4. Использование сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сервиса.
2. Правовые основания и цели сбора персональных данных
2.1. Оператор обрабатывает персональные данные Пользователей на основании:
- Гражданского кодекса РФ (регулирование агентских услуг и договоров купли-продажи/оказания услуг общественного питания);
- Федерального закона от 07.02.1992 № 2300-1 «О защите прав потребителей»;
- Согласия субъекта персональных данных на их обработку.
2.2. Обработка персональных данных осуществляется в следующих целях:
- Регистрация и авторизация Пользователя: однократное подтверждение адреса электронной почты кодом из письма.
- Заключение и исполнение агентских договоров и договоров купли-продажи (оформление, обработка и доставка заказов готовой еды и товаров из ресторанов и магазинов-партнеров).
- Предоставление Пользователю доступа к персонализированным ресурсам сервиса.
- Связь с Пользователем, включая направление уведомлений, запросов и информации, касающихся использования сервиса, выполнения заказов, а также обработка запросов и заявок от Пользователя.
- Проведение статистических и иных исследований на основе обезличенных данных.
3. Категории обрабатываемых данных и объем передачи третьим лицам
3.1. Оператор собирает и обрабатывает следующие персональные данные Пользователя:
- Фамилия, имя, отчество;
- Номер контактного телефона;
- Адреса доставки (город, улица, дом, корпус/строение, квартира, подъезд, этаж, домофон);
- Адрес электронной почты (подтверждается одноразовым кодом из письма);
- Данные о геолокации (в случаях, предусмотренных настройками браузера для определения зоны доставки).
3.2. Действуя в качестве агента при организации доставки заказов и их приготовлении, Оператор осуществляет трансфер (передачу) персональных данных Пользователя следующим категориям третьих лиц:
- Ресторанам и предприятиям общественного питания (Партнерам) — в объеме: имя Пользователя, состав заказа, комментарий к заказу. Контактный номер телефона, адрес электронной почты и точный адрес доставки Продавцу НЕ ПЕРЕДАЮТСЯ.
- Службам доставки (включая сервис «Яндекс.Доставка» и сторонние логистические службы) — в объеме: имя, номер телефона, гео-координаты и точный адрес доставки — исключительно в целях организации транспортировки и вручения заказа Пользователю.
- Оператору фискальных данных и платёжному провайдеру (ЮKassa) — адрес электронной почты Пользователя для формирования и направления электронного кассового чека.
3.3. Передача персональных данных указанным третьим лицам осуществляется на основании договоров, обязывающих таких лиц соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с 152-ФЗ. Трансграничная передача данных не осуществляется. Платёжные данные банковской карты обрабатывает банк-эквайер; полный номер карты Оператором не хранится.
4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств (смешанная обработка).
4.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. Соединение с сайтом защищается протоколом TLS. Базы данных размещаются на серверах в Российской Федерации. Доступ к персональным данным имеют уполномоченные лица Оператора и автоматизированные системы, необходимые для исполнения заказа. Персональные данные не продаются и не передаются третьим лицам, кроме случаев, указанных в пункте 3.2 настоящей Политики.
4.3. Сроки обработки персональных данных определяются достижением целей их сбора. Данные обрабатываются до момента отзыва Пользователем согласия на обработку, если иное не предусмотрено законодательством РФ. В случаях, когда федеральные законы (в частности, налоговое законодательство и правила ведения бухгалтерского учета) обязывают Оператора хранить первичную учетную документацию и данные о совершенных сделках в течение установленных законом сроков (например, 5 лет), обработка таких данных продолжается на законных основаниях вопреки отзыву согласия.
4.4. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив соответствующее заявление Оператору по адресу электронной почты: info@space-cafe.ru либо на почтовый адрес: Республика Калмыкия, Малодербетовский район, с. Тундутово. Отзыв согласия может повлечь невозможность дальнейшего использования сервиса и оформления заказов.
4.5. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
5. Использование файлов cookie и систем аналитики
5.1. Сайт Оператора использует строго необходимые cookie для работы сервиса. Аналитические cookie и счётчик «Яндекс.Метрика» включаются только после нажатия кнопки «Понятно» в уведомлении и используются для сбора обезличенных данных о поведении пользователей в целях улучшения работы сервиса.
5.2. Пользователь вправе в любой момент изменить настройки своего браузера или устройства так, чтобы блокировать сохранение файлов cookie, однако это может ограничить функциональность некоторых разделов сервиса.
6. Заключительные положения
6.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте info@space-cafe.ru. По вопросам работы сервиса и разбора заказов — support@space-cafe.ru.
6.2. В документе могут происходить изменения. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики. Актуальная версия всегда доступна по адресу: https://space-cafe.ru/privacy, а также на соответствующем поддомене кафе по адресу /privacy.