1. Общие положения1.1. Политика составлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных Гостей электронных меню, работающих на Сервисе (далее — Меню).
1.2. Политика является типовой и применяется к каждому Меню. Заведение, которому принадлежит конкретное Меню, принимает настоящую Политику в качестве собственной политики обработки персональных данных.
1.3. Политика применяется ко всем данным, которые обрабатываются в связи с использованием Меню: просмотром, оформлением заказа и оплатой.
1.4. Действующая редакция Политики доступна по ссылке, размещённой в Меню. Изменения вступают в силу с момента размещения новой редакции.
2. Термины2.1. Гость — физическое лицо, использующее Меню, в том числе оформляющее заказ.
2.2. Заведение (Оператор) — организация или индивидуальный предприниматель, которому принадлежит Меню, из которого Гость перешёл к настоящей Политике и в котором он оформляет заказ, и который принимает и исполняет такой заказ. Сведения о Заведении указаны в этом Меню в разделе «О ресторане». Запрос дополнительных сведений о Заведении Гость вправе направить Заведению по указанным в Меню контактам либо на
hello@restify.one с указанием названия Меню; Оператор Сервиса передаёт такой запрос Заведению.
2.3. Сервис — программное обеспечение электронного меню, посредством которого Заведение принимает заказы.
2.4. Оператор Сервиса — Общество с ограниченной ответственностью «Эниботс», ИНН 1615013581, ОГРН 1171690066173, адрес: 420500, Республика Татарстан, Верхнеуслонский район, г. Иннополис, ул. Университетская, д. 1, офис 501. Обрабатывает персональные данные Гостя по поручению Заведения, а также самостоятельно — в части, указанной в п. 3.3.
2.5. Иные термины используются в значениях, установленных 152-ФЗ.
3. Кто обрабатывает персональные данные3.1. Оператором персональных данных Гостя является Заведение. Оно определяет цели обработки и состав обрабатываемых данных и обрабатывает их в целях приёма и исполнения заказа, а также в иных целях, предусмотренных законодательством Российской Федерации, в том числе для оформления кассовых документов и ведения бухгалтерского и налогового учёта. Конкретный состав и условия такой обработки Заведение определяет самостоятельно.
3.2. Оператор Сервиса обрабатывает данные Гостя по поручению Заведения в порядке ч. 3 ст. 6 152-ФЗ, на основании договора с Заведением. Он совершает только следующие действия: сбор через интерфейс Меню, запись, систематизацию, накопление, хранение, уточнение, извлечение, предоставление Заведению и передачу в используемые Заведением системы автоматизации, блокирование, удаление и уничтожение. Собственных целей обработки Оператор Сервиса не имеет и в своих интересах данные Гостя не использует.
3.3. Самостоятельно, в качестве оператора, Оператор Сервиса обрабатывает только технические данные, возникающие при обращении к Меню (п. 4.1), — в целях обеспечения работоспособности и безопасности Сервиса.
3.4. В соответствии с ч. 5 ст. 6 152-ФЗ ответственность перед Гостем за действия Оператора Сервиса несёт Заведение.
3.5. Обращения, связанные с обработкой персональных данных, Гость вправе направить Заведению по указанным в Меню контактам либо на
hello@restify.one. Обращения, поступившие Оператору Сервиса, передаются им Заведению.
4. Какие данные обрабатываются4.1. При просмотре Меню, до оформления заказа, обрабатываются только технические данные: IP-адрес, тип и версия браузера и операционной системы, выбранный язык, дата и время обращений. Используются файлы cookie и локальное хранилище браузера (раздел 10); данные, сохранённые в браузере для удобства повторного заполнения полей, на сервер не передаются.
4.2. При оформлении заказа дополнительно обрабатываются перечисленные ниже данные. Их состав зависит от выбранного Гостем способа получения заказа, способа оплаты и используемых Заведением функций Сервиса; данные, не требующиеся при выбранном способе, не запрашиваются и не обрабатываются.
- имя;
- номер телефона;
- адрес доставки: улица, дом, корпус, строение, квартира, этаж, подъезд, комментарий к адресу;
- географические координаты адреса доставки;
- номер стола и места;
- марка, цвет и государственный регистрационный знак транспортного средства;
- желаемые дата и время получения заказа;
- состав заказа, комментарии к позициям и к заказу в целом, сумма;
- сведения о статусе оплаты и ссылка на кассовый чек.
5. Цели и правовые основанияЦель | Правовое основание |
Приём и исполнение заказа, включая доставку, выдачу и возврат | Исполнение договора, п. 5 ч. 1 ст. 6 152-ФЗ |
Проведение оплаты и возврата денежных средств | Исполнение договора, п. 5 ч. 1 ст. 6 |
Отображение Гостю статуса его заказа | Исполнение договора, п. 5 ч. 1 ст. 6 |
Связь Заведения с Гостем по вопросам заказа | Исполнение договора, п. 5 ч. 1 ст. 6 |
Формирование кассовых чеков, бухгалтерский и налоговый учёт | Исполнение обязанностей, возложенных законом, п. 2 ч. 1 ст. 6 |
Обеспечение работоспособности и безопасности Сервиса | Законные интересы, п. 7 ч. 1 ст. 6 |
Участие в программе лояльности Заведения | Согласие Гостя, п. 1 ч. 1 ст. 6 |
Рекламные и информационные рассылки Заведения | Согласие Гостя, п. 1 ч. 1 ст. 6, и ст. 18 ФЗ «О рекламе» |
5.1. Обработка данных, необходимых для исполнения заказа, осуществляется без отдельного согласия Гостя на основании п. 5 ч. 1 ст. 6 152-ФЗ. Отказ предоставить такие данные делает исполнение заказа невозможным.
5.2. Обработка в целях, где основанием указано согласие, осуществляется только при его предоставлении. Отказ не влияет на возможность оформить заказ. Согласия предоставляются раздельно по каждой цели и могут быть отозваны по отдельности.
6. Передача данных6.1. Передача персональных данных Гостя осуществляется в объёме, необходимом для достижения соответствующей цели, на основании договоров, предусматривающих обязанность соблюдать конфиденциальность и требования 152-ФЗ, а также в случаях, установленных законодательством Российской Федерации.
6.2. Сведения о лицах, которым могут быть раскрыты персональные данные Гостя, предоставляются по запросу в порядке, предусмотренном п. 2.2 и п. 8.2 настоящей Политики.
7. Сроки обработки7.1. Данные обрабатываются не дольше, чем этого требуют цели обработки:
Категория | Срок |
Данные заказа | 5 лет с даты заказа — срок хранения первичных документов по ч. 1 ст. 29 ФЗ «О бухгалтерском учёте» |
Данные программы лояльности | До отзыва согласия либо прекращения участия в программе |
Согласие на рассылки и данные для их направления | До отзыва согласия |
Технические данные и журналы работы Сервиса | 12 месяцев |
Файлы cookie | В соответствии со сроком жизни конкретного файла, но не более 12 месяцев |
7.2. По достижении целей обработки либо при утрате необходимости в их достижении данные уничтожаются или обезличиваются.
7.3. При отзыве согласия обработка по соответствующей цели прекращается. Обработка по иным правовым основаниям может быть продолжена в пределах этих оснований.
8. Права Гостя8.1. Гость вправе:
- получить сведения об обработке своих персональных данных, предусмотренные ч. 7 ст. 14 152-ФЗ;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
- отозвать любое ранее данное согласие;
- возражать против обработки в целях рекламы;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
8.2. Обращения направляются Заведению по указанным в Меню контактам либо на
hello@restify.one; во втором случае Оператор Сервиса передаёт обращение Заведению. В обращении следует указать название Меню и номер телефона, использованный при оформлении заказа, — они необходимы для идентификации. Ответ предоставляется Заведением в сроки, установленные 152-ФЗ.
9. Меры защиты9.1. Заведение и Оператор Сервиса принимают правовые, организационные и технические меры, предусмотренные статьёй 19 152-ФЗ, для защиты персональных данных Гостя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Состав применяемых мер определяется с учётом актуальных угроз безопасности и характера обрабатываемых данных.
9.2. Доступ к персональным данным Гостя предоставляется только лицам, которым он необходим для выполнения их обязанностей, и на условиях соблюдения конфиденциальности.
9.3. В случае неправомерной передачи персональных данных уведомление Роскомнадзора в порядке и сроки, установленные ч. 3.1 ст. 21 152-ФЗ, осуществляет Заведение как оператор. Об инциденте, произошедшем в информационной системе Оператора Сервиса, он уведомляет Заведение.
10. Файлы cookie и локальное хранилище10.1. Для работы Меню используются файлы cookie и локальное хранилище браузера. Они обеспечивают работу корзины, сохранение выбранного Гостем языка и иных настроек и идентификацию сессии; без них Меню не работает. Сроки их хранения указаны в разделе 7. Гость может удалить сохранённые данные или запретить их сохранение настройками своего браузера.
11. Место обработки11.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.
11.2. Трансграничная передача персональных данных не осуществляется.
12. Изменения12.1. Новая редакция Политики вступает в силу с момента её размещения. Дата действующей редакции указана в начале документа.