Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных - индивидуальный предприниматель Ульфатов Тимур Мухаммадсодикович, ИНН 100134672159, ОГРНИП 326100000025952 (далее - Оператор).

Контактный адрес: Республика Карелия, г. Петрозаводск, Петрозаводское шоссе, д. 12, 2 этаж. Email для обращений: info@suchi-ptz.ru.

Политика действует при использовании сайта, оформлении заказа и его оплате, обращении к Оператору и добровольном входе в личный кабинет через VK ID или Telegram.

2. Какие данные обрабатываются

• имя, телефон, email, адрес доставки, квартира, подъезд, этаж и домофон;
• состав и стоимость заказа, зона и тариф доставки, выбранное время, способ получения, комментарий, история и статус заказа;
• при входе через VK ID или Telegram: идентификатор пользователя у выбранного сервиса, имя, фамилия, username, фото, телефон и email, если сервис передал их с разрешения пользователя;
• сохранённые адреса доставки и сведения о связанных с аккаунтом заказах;
• IP-адрес, дата и время запроса, сведения о браузере и устройстве, технические журналы ошибок и безопасности;
• технические идентификаторы сессии, авторизации и доступа к статусу заказа.

Оператор не намерен обрабатывать биометрические или специальные категории данных. Не указывайте сведения о здоровье и другие чувствительные данные в комментарии к заказу.

3. Цели и правовые основания

Согласие на оформление заказа не включает рекламные рассылки. Рекламные сообщения могут направляться только после отдельного добровольного согласия; такая рассылка сейчас не подключена.

4. Действия с данными

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным получателям, блокировать, удалять и уничтожать данные с применением автоматизированных средств и без них. Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки, не принимаются.

5. Хранение и получатели

Основная база сайта размещена на сервере в Российской Федерации. Зашифрованные резервные копии передаются в Яндекс Диск и хранятся по текущей схеме до 14 дней. Email-уведомления отправляются через почтовую инфраструктуру REG.RU.

При выборе онлайн-оплаты необходимые сведения о заказе, сумма и email для кассового чека передаются ООО НКО «ЮМани» (ЮKassa). Реквизиты банковской карты вводятся на стороне платёжного сервиса и не поступают на сервер сайта.

Для адресных подсказок, определения дома и отображения точки на карте введённый адрес и технические сведения запроса передаются ООО «ЯНДЕКС» через API Яндекс Карт. Координаты используются для расчёта нашей зоны доставки и не сохраняются в заказе; сохраняются выбранный покупателем адрес, зона и тариф.

При добровольном выборе входа через VK ID или Telegram соответствующий сервис получает и передаёт данные, необходимые для авторизации. Telegram может использовать инфраструктуру за пределами Российской Федерации; такая передача допускается только при выполнении требований статьи 12 Федерального закона № 152-ФЗ. Пользователь может не использовать социальный вход и оформить заявку без личного кабинета.

Доступ к данным также может предоставляться хостинг-провайдеру, техническим подрядчикам и государственным органам только в необходимом объёме и при наличии законного основания. Оператор не продаёт персональные данные.

6. Сроки хранения

• техническая сессия личного кабинета действует 30 дней;
• служебные данные незавершённой авторизации действуют 10 минут и затем утрачивают силу;
• данные реального заказа и претензии хранятся в течение исполнения договора и срока исковой давности, а документы налогового и бухгалтерского учёта - в течение обязательного срока по закону;
• профиль хранится до удаления по запросу пользователя либо до прекращения целей обработки;
• технические журналы хранятся в минимально необходимом объёме для безопасности и диагностики.

По достижении цели или утрате основания данные удаляются или обезличиваются, если закон не требует продолжить хранение. Отзыв согласия не затрагивает обработку, выполненную до его получения.

7. Cookie и локальное хранилище

Сайт использует функциональные и аналитические технологии. При первом посещении пользователь получает уведомление об их применении:

• sushiptz_session - защищённая сессия личного кабинета до 30 дней;
• sushiptz_vk_flow и sushiptz_telegram_flow - завершение выбранной авторизации, до 10 минут;
• локальное хранилище браузера - содержимое корзины и до восьми недавних заказов вместе с техническими токенами просмотра статуса.
• sushiptz-cookie-notice - сохранение факта ознакомления с уведомлением;
• Яндекс Метрика - статистика посещений, кликов, переходов, взаимодействий с меню и оформлением заказа.

Яндекс Метрика загружается при открытии публичной страницы сайта. Включены карта кликов, электронная коммерция и полный режим Вебвизора, который может фиксировать содержимое страницы, действия пользователя и взаимодействия с формами. Не указывайте в комментариях к заказу лишние чувствительные сведения. Метрика не загружается на страницах заказа, кабинета и администрирования; исключение - обезличенная страница возврата после оплаты, на которой фиксируется подтверждённая покупка. Cookie и локальные идентификаторы можно удалить в настройках браузера; выход из кабинета завершает серверную сессию.

8. Защита данных

Оператор применяет разграничение доступа, шифрование соединения HTTPS, хранение токенов сессий в виде хешей, резервное копирование с шифрованием, обновление программного обеспечения и журналирование технических событий. Доступ предоставляется только лицам, которым он необходим для работы с заказом или системой.

9. Права пользователя

Пользователь вправе запросить сведения об обработке, доступ к данным, их уточнение, блокирование или уничтожение, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд. Запрос направляется на info@suchi-ptz.ru либо по контактному адресу. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность и связь заявителя с запрашиваемыми данными.

10. Изменение политики

Новая редакция публикуется на этой странице с датой обновления. Существенные изменения, требующие нового согласия, не применяются к ранее собранным данным без получения такого согласия.