Политика конфиденциальности
Настоящая Политика конфиденциальности описывает, какие персональные данные собирает ИП Белькович Максим Сергеевич через сайт family-krusty.ru, с какой целью и на каких основаниях они обрабатываются, а также какие права имеет субъект персональных данных.
1. Оператор персональных данных
Оператором персональных данных является:- Наименование: Индивидуальный предприниматель Белькович Максим Сергеевич
- ИНН: 2457239880
- ОГРНИП: 324784700128125
- Адрес заведения: Россия, г. Санкт-Петербург, ул. Пахомовская, 22
- Сайт: family-krusty.ru
2. Перечень обрабатываемых персональных данных
В процессе использования сайта и оформления заказа оператор обрабатывает следующие категории персональных данных:- Номер телефона — обязательное поле при оформлении заказа; используется для идентификации заказа и связи в случае необходимости.
- Имя — необязательное поле; используется для персонализации обращения в уведомлениях.
- Telegram chat_id — идентификатор Telegram-аккаунта, предоставляемый добровольно пользователем через Telegram-бот при желании получать уведомления о статусе заказа.
- Данные платёжного инструмента — обрабатываются исключительно на стороне платёжного шлюза АО «Т-Банк» (см. п. 5). Оператор не получает и не хранит данные карты.
- Технические данные — IP-адрес, cookie-файлы, данные браузера и устройства, собираемые автоматически при посещении сайта.
3. Цели обработки персональных данных
| Категория данных | Цель обработки |
|---|---|
| Телефон, имя | Идентификация заказа, передача в систему учёта iiko, связь с клиентом при необходимости |
| Telegram chat_id | Отправка push-уведомления о готовности заказа через Telegram-бот |
| Технические данные | Обеспечение работоспособности сайта, защита от злоупотреблений, аналитика |
4. Правовые основания обработки
- Исполнение договора (публичной оферты) — обработка телефона и имени для принятия и исполнения заказа (ст. 6 ч. 1 п. 5 ФЗ-152).
- Согласие субъекта персональных данных — подписка на уведомления через Telegram-бот (ст. 6 ч. 1 п. 1 ФЗ-152).
- Законные интересы оператора — обработка технических данных для обеспечения безопасности и работоспособности сайта.
5. Передача данных третьим лицам
Для оказания услуг оператор привлекает следующих обработчиков персональных данных:- АО «Т-Банк» (ИНН 7710140679) — платёжный шлюз для проведения онлайн-оплаты. Данные карты обрабатываются исключительно на защищённых серверах Т-Банка; оператор их не получает. Политика конфиденциальности Т-Банка: tbank.ru/legal/privacy.
- iiko (ООО «Айко») — система учёта ресторанных заказов. Оператор передаёт в iiko номер телефона и имя клиента в рамках оформления заказа.
- Telegram Messenger — сервис мессенджера, используемый для отправки уведомлений о готовности заказа (только при согласии пользователя).
6. Сроки хранения
- Данные заказа (телефон, имя, состав заказа) — хранятся 3 года с момента исполнения заказа в соответствии с требованиями бухгалтерского и налогового законодательства.
- Telegram chat_id — хранится до момента отзыва согласия пользователя или удаления заказа из базы данных.
- Технические данные (cookie, логи) — до 12 месяцев с момента последнего визита.
7. Права субъекта персональных данных
В соответствии с ФЗ-152 «О персональных данных» вы вправе:- получить информацию об обработке ваших персональных данных;
- потребовать уточнения, блокировки или уничтожения персональных данных в случаях, предусмотренных законом;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие оператора в Роскомнадзоре или в суде.