Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — Индивидуальный предприниматель Байбурина Кристина Шамильевна, ИНН 026828581453, ОГРН/ОГРНИП 325028000163664, адрес: Респ. Башкортостан, г. Стерлитамак, ул. Коммунистическая, д. 7. Торговое название — «Суши Панда».

Вопросы по вашим данным, отзыв согласия и требование удалить сведения принимаются по адресу help@sushipanda-str.ru и по телефону +7 965 641-67-57.

2. Чьи данные мы обрабатываем

Одна категория людей — покупатели: те, кто оформил заказ на сайте или завёл личный кабинет. Данные сотрудников, поставщиков и кого-либо ещё через сайт не обрабатываются.

Мы не собираем данные детей намеренно: возраст при заказе не запрашивается, возрастных ограничений у нашей продукции нет. Если выяснится, что данные ребёнка попали к нам без согласия родителей, напишите нам — удалим.

3. Какие данные мы собираем

Только то, без чего невозможно привезти вам заказ:

• имя — чтобы обратиться к вам и подписать заказ;
• номер телефона — чтобы подтвердить заказ и связаться с курьером;
• адрес доставки — чтобы привезти заказ (при самовывозе не нужен);
• комментарий к заказу, если вы его оставили;
• состав, сумма и дата заказа.

Мы не запрашиваем паспортные данные, дату рождения и другие сведения, которые не нужны для доставки. Данные банковских карт сайт не получает и не хранит: оплата происходит при получении заказа.

Сайт также использует технические файлы cookie — они нужны, чтобы корзина не терялась при переходе между страницами и чтобы вход в личный кабинет работал.

Кроме них на сайте работают два счётчика посещаемости — Top.Mail.Ru (сервис VK) и Яндекс.Метрика. Они записывают обезличенные сведения о посещении: какие страницы вы открывали, сколько времени провели на сайте, откуда на него пришли, тип устройства и приблизительный город. Имя, телефон, адрес и состав заказа счётчикам не передаются. Нужны они, чтобы понимать, какие блюда и какая реклама интересны гостям.

У Яндекс.Метрики дополнительно включён Вебвизор: он записывает, как вы двигали мышью, прокручивали страницу и по чему нажимали. Это нужно, чтобы видеть, где на сайте люди путаются. Содержимое полей форм — имя, телефон, адрес, комментарий к заказу — Вебвизор скрывает и в записи не сохраняет.

Отключить cookie можно в настройках браузера. Без технических сайт может работать неправильно; без cookie счётчиков он продолжит работать как обычно.

4. Зачем мы их используем

• принять заказ, приготовить его и доставить;
• связаться с вами, если по заказу возникли вопросы;
• показать вам историю ваших заказов в личном кабинете;
• разобрать претензию, если с заказом что-то пошло не так;
• выполнить требования законов о торговле и бухгалтерском учёте.

Мы не продаём ваши имя, телефон и адрес и не передаём их третьим лицам для рекламы. Единственное исключение — обезличенные сведения о посещениях сайта: их собирают счётчики Top.Mail.Ru и Яндекс.Метрика, а VK и Яндекс могут использовать их, чтобы показывать нашу рекламу. Рассылки без вашего отдельного согласия мы не отправляем.

5. На каком основании

Основание — ваше согласие на обработку персональных данных, которое вы даёте отдельной галочкой при оформлении заказа или регистрации, а также договор розничной купли-продажи, который заключается в момент заказа (статья 6 закона № 152-ФЗ). Часть данных мы обязаны хранить по требованиям бухгалтерского и налогового учёта.

Согласие — отдельный документ, а не пункт внутри условий заказа: закон требует оформлять его отдельно от всего остального, что вы подтверждаете. Поэтому галочек в форме две, и ни одна не отмечена заранее.

6. Что именно мы с ними делаем

Полный перечень действий, которые мы совершаем с вашими данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способ обработки — смешанный: часть действий выполняет программа, часть — человек, и данные передаются по сети. Базы, в которых ваши сведения записываются, накапливаются, хранятся, уточняются и извлекаются, находятся на территории России.

Решений, которые как-то на вас повлияли бы юридически, мы на основании одной лишь автоматической обработки не принимаем. Ваши данные не используются для профилирования и не передаются для рекламы.

7. Кому мы их передаём

Только тем, без кого заказ не доедет, и только в необходимом объёме:

• курьеру — имя, телефон и адрес, чтобы он привёз заказ;
• системе учёта заказов нашей кухни — состав заказа и контакты для его приготовления и доставки;
• VK — обезличенные сведения о посещениях сайта, через счётчик Top.Mail.Ru (подробнее в разделе 3);
• Яндексу — обезличенные сведения о посещениях сайта и записи поведения на страницах, через счётчик Яндекс.Метрика (подробнее в разделе 3);
• государственным органам — если этого требует закон.

За пределы России ваши данные не передаются. Базы данных размещаются на серверах, находящихся на территории Российской Федерации.

8. Сколько мы их храним

Сведения о заказе — 365 дней с даты заказа: этот срок нужен, чтобы разобрать возможную претензию и отчитаться перед налоговой. Ваши контакты — до 2 лет с момента последнего заказа. По истечении срока записи удаляются автоматически.

Если вы отзываете согласие раньше — мы удаляем данные в течение 30 дней, кроме тех сведений, которые обязаны хранить по закону.

9. Как мы их уничтожаем

Данные уничтожаются, когда цель достигнута или истёк срок хранения, когда вы отозвали согласие, а также если выяснится, что мы получили их неправомерно.

Уничтожение — это удаление записи из базы с перезаписью файла: восстановить её потом нельзя. Кнопка «Удалить мои данные» в личном кабинете стирает имя, телефон и адрес сразу. Сведения о суммах и составе заказов при этом остаются обезличенными — они нужны для бухгалтерии, но связь с вами разорвана: телефон и адрес стёрты, вместо имени стоит отметка об удалении.

Записи с истёкшим сроком хранения удаляются автоматически, без вашего обращения. Каждое уничтожение оформляется актом — его мы храним три года, чтобы подтвердить, что данные действительно уничтожены.

10. Ваши права и сроки, в которые мы отвечаем

• узнать, какие данные о вас у нас есть, — ответим в течение 10 рабочих дней со дня обращения. Срок может быть продлён не более чем на 5 рабочих дней, о чём мы вас известим и объясним причину;
• исправить их, если они неточные, — внесём правку в течение 7 рабочих дней с того дня, как вы подтвердите верные сведения;
• отозвать согласие и потребовать удаления — удалим не позднее 30 дней с даты отзыва, кроме тех сведений, которые обязаны хранить по закону;
• пожаловаться в Роскомнадзор, если считаете, что мы нарушили ваши права.

Удалить свои данные можно самостоятельно — в личном кабинете есть кнопка «Удалить мои данные»; она срабатывает сразу. Либо напишите нам на help@sushipanda-str.ru или позвоните по телефону +7 965 641-67-57.

11. Как мы их защищаем

Доступ к данным есть только у сотрудников, которым он нужен для работы, и он закрыт паролем. Пароль хранится в необратимо преобразованном виде — восстановить его нельзя. Соединение с сайтом защищено шифрованием. Мы ведём учёт того, какие данные и зачем собираем, и не храним лишнего.

12. Изменения

Если документ изменится, новая редакция появится на этой странице с новой датой обновления. Существенные изменения мы будем отмечать на главной странице сайта.