О чём эта страница
- Чтобы приготовить и выдать заказ, нам нужно знать, как вас зовут и по какому номеру с вами связаться. Это персональные данные, и здесь честно написано, что именно мы про вас храним, зачем, кому передаём и как это удалить.
- Документ составлен во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует для сайта mamatokio.ru и всех его страниц.
- Если после прочтения останутся вопросы — позвоните по номеру +7 (921) 953-53-10 или напишите на mestovstrechi162@mail.ru. Ответим живым языком.
Кто обрабатывает данные
- Оператор персональных данных — Индивидуальный предприниматель Хамед Надим Мустафаевич, ИНН 780741812487, ОГРНИП 326784700008608, адрес: 196233, Санкт-Петербург, Витебский пр., д. 101, к. 1, стр. 1, пом. 539-Н.
- Телефон +7 (921) 953-53-10, почта mestovstrechi162@mail.ru. Это же адрес для любых обращений по персональным данным.
- Ресторан «Мама-Токио» работает по адресу: Санкт-Петербург, Витебский просп., 101, корп. 1.
Какие данные мы собираем и зачем
Всё перечисленное вы вводите сами при оформлении заказа.
- Имя
- Обратиться к вам по имени и найти ваш заказ на выдаче.
- Основание: исполнение договора, п. 5 ч. 1 ст. 6 152-ФЗ
- Номер телефона
- Позвонить, если по заказу возник вопрос, сообщить о готовности и отправить кассовый чек.
- Основание: исполнение договора и требование ст. 4.7 Федерального закона № 54-ФЗ о кассовых чеках
- Состав заказа, сумма, способ получения, время самовывоза, число персон и комментарий
- Приготовить именно то, что вы заказали, к нужному времени.
- Основание: исполнение договора
- Адрес доставки: улица, дом, квартира, подъезд, этаж
- Привезти заказ. Сейчас доставка не работает, и эти данные мы не собираем — раздел вступит в силу, когда доставка появится.
- Основание: исполнение договора
- Сведения о платеже: сумма, статус, идентификатор операции
- Понять, оплачен заказ или нет. Эти сведения приходят к нам от платёжного сервиса.
- Основание: исполнение договора
- IP-адрес, тип браузера, время обращения к сайту
- Записываются в служебный журнал сервера: по нему мы разбираем сбои и отбиваемся от атак.
- Основание: обеспечение работы сайта, п. 5 ч. 1 ст. 6 152-ФЗ
Чего мы не собираем
- Мы не спрашиваем паспортные данные, дату рождения, пол, место работы и не определяем ваше местоположение.
- Реквизиты банковской карты мы не видим и не храним. Вы вводите их на защищённой странице ЮKassa, и нам приходит только ответ «оплачено» или «не оплачено».
- На сайте нет рекламных и аналитических счётчиков, пикселей и трекеров. Мы не следим за вами на других сайтах, не строим рекламные профили и не продаём и не передаём ваши данные кому бы то ни было для рекламы.
- Мы не принимаем решений о вас автоматически, без участия человека, и не собираем биометрию.
На каком основании мы это делаем
- Основное основание — исполнение договора, стороной которого вы являетесь: оформляя заказ, вы заключаете с нами договор на условиях публичной оферты. Без имени и телефона выполнить этот договор невозможно.
- Часть данных мы обязаны обрабатывать по закону: кассовый чек с вашим номером телефона требует Федеральный закон № 54-ФЗ, а сведения о расчётах мы храним по правилам бухгалтерского и налогового учёта.
- Во всех остальных случаях мы действуем только с вашего согласия, которое вы даёте, отправляя форму заказа, и можете отозвать в любой момент (см. раздел «Ваши права»).
Где данные хранятся и сколько
- Заказы хранятся в базе данных на арендованном сервере, расположенном в Российской Федерации.
- За пределы Российской Федерации сведения о заказе не передаются.
- Данные заказа мы храним 5 лет — столько закон велит хранить документы о расчётах с покупателями (ст. 29 Федерального закона № 402-ФЗ). После этого заказ удаляется.
- Служебные журналы сервера с IP-адресами хранятся 30 дней и стираются автоматически.
- Если вы попросите удалить данные раньше, мы удалим всё, кроме того, что обязаны хранить по закону о расчётах.
Данные сотрудников ресторана
- Кроме данных гостей сайт обрабатывает данные сотрудников, которые работают с заказами: имя, номер телефона, пароль от служебной панели, отметки о входах и о том, кто менял статус заказа. Пароль хранится в виде необратимой свёртки — прочитать его нельзя даже с доступом к базе.
- Это нужно, чтобы в панель не попал посторонний и чтобы было видно, кто принял заказ и кто выдал его гостю. Основание — отношения с сотрудником и п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ.
- Подтверждать номер кодом из СМС сайт не просит: номер вносит в список сам администратор ресторана, он же называет сотруднику одноразовый код для первого входа. Никаких СМС и писем сайт не рассылает.
- Когда администратор убирает сотрудника из списка, его запись удаляется, а начатая сессия перестаёт действовать.
Как мы защищаем данные
- Сайт работает по защищённому протоколу HTTPS: то, что вы вводите в форму, не может прочесть посторонний по дороге.
- База заказов лежит в закрытой части сервера и недоступна из интернета. Попасть на сервер можно только по криптографическому ключу, паролей для входа нет.
- Ключи платёжного сервиса хранятся только на сервере в файле, закрытом от посторонних, и никогда не попадают в код сайта.
- Круг людей, которые видят заказы, ограничен списком номеров телефонов: администратор добавляет сотрудника в служебную панель, а ушедшего убирает — доступ пропадает сразу. Чтобы задать себе пароль в первый раз, сотруднику нужен одноразовый код от администратора, поэтому знания одного лишь номера телефона для входа недостаточно. Пароль у каждого свой и хранится в виде необратимой свёртки; пять неверных попыток подряд закрывают вход на 15 минут, а через 12 часов панель просит войти заново. С сотрудниками мы проводим инструктаж о том, что эти сведения нельзя разглашать.
- Если случится утечка, мы сообщим о ней в Роскомнадзор в течение суток, как того требует ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.
Ваши права
- Вы вправе узнать, какие ваши данные у нас есть, потребовать их уточнить, заблокировать или удалить, а также отозвать согласие на обработку.
- Для этого позвоните по номеру +7 (921) 953-53-10 или напишите на mestovstrechi162@mail.ru. Чтобы мы нашли ваши заказы, укажите номер телефона, который вы оставляли при заказе.
- Ответим в течение 10 рабочих дней. Если для ответа нужно больше времени, предупредим об этом и назовём срок.
- Отзыв согласия не отменяет уже приготовленный заказ и не освобождает нас от обязанности хранить документы о расчётах.
- Если вам кажется, что мы обошлись с вашими данными неправильно, вы можете пожаловаться в Роскомнадзор или обратиться в суд.
Что хранится в вашем браузере
- Содержимое корзины и черновик формы заказа сохраняются в памяти вашего браузера, чтобы они не потерялись, если вы уйдёте со страницы и вернётесь. Эти сведения остаются на вашем устройстве и попадают к нам, только когда вы нажмёте кнопку оформления заказа.
- Там же остаётся короткий список ваших последних заказов — номер, дата, сумма и состав. Он нужен только для кнопки «Повторить заказ», хранится на вашем устройстве не дольше полугода и никуда не отправляется: сами заказы мы и так храним у себя.
- Чтобы их стереть, очистите данные сайта в настройках браузера — корзина опустеет, форма станет пустой, список прошлых заказов исчезнет.
- Сотруднику после входа в служебную панель выдаётся один технический файл cookie: он подтверждает, что человек вошёл, и перестаёт действовать через 12 часов. У гостей такого файла нет — чтобы сделать заказ, входить на сайт не нужно.
- Рекламных и аналитических файлов cookie на сайте нет, поэтому мы не показываем окно с просьбой их разрешить.
Изменения политики
- Мы можем изменить эту политику — например, когда заработает доставка и мы начнём собирать адрес. Новая редакция появляется на этой странице с новой датой.
- Дата редакции указана вверху страницы. Действует та редакция, которая опубликована здесь сейчас.