Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) регулирует обработку персональных данных посетителей и клиентов сайта mamamia-pizza.ru, включая его мобильные веб-разделы и размещённые на них формы (далее — Сайт).
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ГРАНД КАФЕ», ИНН 2015010710, ОГРН 1242000001220, адрес: 300002, г. Тула, ул. Галкина, д. 1Д, этаж 1, а/я 1506 (далее — Оператор).
1.3. Оператор самостоятельно определяет цели обработки и состав персональных данных при обеспечении работы Сайта и ресторанов «МаМа МИА» в Туле.
1.4. Политика применяется на территории Российской Федерации. Если пользователь не согласен с её положениями, ему следует прекратить использование необязательных функций Сайта и не направлять данные через соответствующие формы.
2. Термины и определения
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.
Клиент — посетитель Сайта, заказчик, участник программы лояльности, заявитель, кандидат на вакансию или иное лицо, которое передало Оператору свои данные.
Ресторан — ресторан «МаМа МИА» в Туле, работа которого обеспечивается Оператором и который пользователь может выбрать на Сайте для заказа, самовывоза, бронирования или обращения.
3. Условия обработки персональных данных
3.1. Оператор исходит из того, что Клиент передаёт достоверные данные, относящиеся к нему самому, и обновляет их при необходимости. Если данные предоставляются за другое лицо, Клиент подтверждает наличие законных полномочий.
3.2. Обработка осуществляется с использованием средств автоматизации и без них на следующих основаниях: заключение и исполнение договора; выполнение обязанностей, установленных законом; отдельное согласие Клиента; законный интерес Оператора при условии, что такая обработка не нарушает права и свободы Клиента.
3.3. Согласие на обработку персональных данных оформляется отдельно от иных документов. Его условия размещены на странице «Согласие на обработку персональных данных». Обязанность подтвердить наличие согласия или иного законного основания несёт Оператор.
3.4. Оператор не собирает через обычные формы Сайта сведения о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни и судимости, а также биометрические персональные данные.
3.5. При сборе персональных данных граждан Российской Федерации через интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации.
4. Цели, данные, основания и сроки обработки
| Цель | Категории данных | Правовое основание | Срок или условие прекращения |
|---|---|---|---|
| Регистрация, вход и работа личного кабинета | Имя, телефон, SMS-код, email, дата рождения при добровольном заполнении, идентификатор учётной записи, адреса и история заказов | Пользовательский запрос, исполнение договора; согласие — когда оно требуется законом | В течение срока действия учётной записи и не более 30 дней после её удаления, кроме данных с обязательным сроком хранения |
| Формирование корзины, оформление, подтверждение, оплата, доставка, самовывоз и возврат заказа | Имя, телефон, email, адрес и детали доставки, выбранный ресторан, состав, стоимость и время заказа, промокоды и скидки, комментарий, способ и статус оплаты без полных реквизитов банковской карты | Заключение и исполнение договора; требования законодательства | До исполнения заказа, затем до 3 лет; документы бухгалтерского и налогового учёта — в установленные законом сроки |
| Сохранение адресов и истории заказов | Идентификатор Клиента, адреса, сведения о заказах, статусах, оплате и начисленных скидках | Исполнение договора и работа личного кабинета | В течение срока действия учётной записи и не более 30 дней после её удаления, кроме обязательных записей |
| Участие в программе лояльности | ФИО, телефон, email, дата рождения при предоставлении, номер карты, баланс и история начисления и использования бонусов | Участие по запросу Клиента и согласие | До прекращения участия или отзыва согласия; сведения об операциях — до 3 лет |
| Бронирование столов, заявки на банкет и обратный звонок | Имя, телефон, email, ресторан, дата и время, количество гостей, содержание заявки и комментарий | Действия по запросу Клиента до заключения договора; согласие | До завершения мероприятия и ещё 1 год, если более долгий срок не нужен для рассмотрения требований |
| Обработка отзывов, обращений и запросов в поддержку | Имя, телефон, email, номер и детали заказа, текст обращения или отзыва, оценка, вложения и технические сведения | Согласие; исполнение договора; законный интерес Оператора в рассмотрении обращений | До 3 лет; опубликованный отзыв — до удаления или прекращения законного основания |
| Рассмотрение кандидатов на вакансии | ФИО, телефон, email, дата рождения, сведения об опыте, резюме и иные данные, сообщённые кандидатом | Действия до заключения трудового договора; согласие кандидата | До принятия решения и ещё 30 дней; кадровый резерв — только по отдельному согласию |
| Направление рекламных сообщений | Имя, телефон, email, технический идентификатор получателя, сведения о согласии и взаимодействии с сообщениями | Отдельное предварительное согласие на рекламу | До отзыва согласия или прекращения рассылки |
| Работоспособность, безопасность и предотвращение злоупотреблений | IP-адрес, cookie, сведения о браузере и устройстве, дата и время запросов, технические журналы и события безопасности | Законный интерес Оператора; исполнение договора | В течение срока действия cookie; технические журналы — как правило, не более 12 месяцев |
| Анализ работы Сайта и эффективности продвижения | Cookie и иные онлайн-идентификаторы, IP-адрес, сведения об устройстве, источнике перехода и действиях на Сайте | Согласие на необязательные cookie | До отзыва согласия или истечения срока хранения, установленного для соответствующего файла cookie |
| Бухгалтерский и налоговый учёт, исполнение требований государственных органов | Сведения о Клиенте, заказе, платеже и кассовом чеке в объёме, предусмотренном законом | Требования законодательства Российской Федерации | В течение сроков, установленных применимым законодательством |
5. Защита персональных данных
Оператор определяет и применяет необходимые правовые, организационные и технические меры с учётом характера обработки и актуальных угроз.
| Категория мер | Применяемые меры |
|---|---|
| Правовые | Локальные документы по обработке данных, обязательства о конфиденциальности, договорные требования к лицам, которым поручена обработка. |
| Организационные | Назначение ответственных лиц, разграничение и регулярная проверка доступа, учёт носителей и действий пользователей, обучение работников, порядок реагирования на запросы и инциденты. |
| Технические | Защищённые каналы связи, идентификация и аутентификация, резервное копирование, журналирование, обновление программного обеспечения, антивирусная защита и контроль несанкционированного доступа. |
6. Передача и поручение обработки
6.1. Оператор не продаёт персональные данные. В необходимом для соответствующей цели объёме обработка может быть поручена организациям, обеспечивающим хостинг и техническую поддержку, работу сайта и CRM, связь и отправку сервисных сообщений, эквайринг и кассовое обслуживание, ресторанную учётную систему, доставку, рассылки и веб-аналитику.
6.2. Данные банковской карты вводятся на стороне платёжной организации; Оператор не получает полный номер карты, срок её действия и защитный код.
6.3. Лица, действующие по поручению Оператора, обрабатывают данные по договору, обязаны соблюдать конфиденциальность, использовать данные только для согласованной цели и обеспечивать их безопасность. Оператор также может передать данные государственным органам, если это прямо предусмотрено законом.
6.4. Трансграничная передача допускается только после выполнения предусмотренных законом процедур и при наличии законного основания. Необязательные сторонние технологии должны загружаться только после соответствующего выбора пользователя.
7. Права Клиента
Клиент вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, потребовать прекращения обработки, отказаться от рекламных сообщений, обратиться с жалобой в Роскомнадзор или защитить свои права в суде.
Обращение можно направить на Grandkafe2024@yandex.ru либо по адресу 300002, г. Тула, ул. Галкина, д. 1Д, этаж 1, а/я 1506. В обращении следует указать ФИО, контакт для ответа, суть требования и сведения, позволяющие подтвердить личность и связь с Оператором.
Отзыв согласия не влияет на законность обработки, осуществлённой до получения отзыва, и не прекращает обработку, которую Оператор вправе или обязан продолжить на другом законном основании.
8. Файлы cookie
Сайт использует необходимые и, при наличии согласия, необязательные файлы cookie. Их категории, назначение и способы управления описаны в Политике использования файлов cookie.
9. Контакты и изменение Политики
Вопросы об обработке данных направляются на Grandkafe2024@yandex.ru или по адресу Оператора. Актуальная редакция постоянно доступна по адресу mamamia-pizza.ru/legal/privacy-policy/ и применяется с момента публикации, если в новой редакции не указан иной срок.