Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта LavashTown (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
- Оператор: Укажите наименование оператора в админ-панели
- ИНН: —
- ОГРН/ОГРНИП: —
- Адрес: —
- E-mail: —
- Телефон: —
2. Категории персональных данных
Оператор может обрабатывать следующие данные:
- фамилия, имя (при указании);
- номер телефона;
- адрес доставки, координаты адреса;
- адрес электронной почты (при указании в личном кабинете);
- сведения о заказах, бронировании столов и банкетов, комментарии к заказу;
- технические данные: IP-адрес, cookie, данные браузера и устройства (при использовании аналитики — с отдельного согласия, см. политику cookie);
- данные сессии и идентификаторы авторизации.
3. Цели обработки
- оформление и исполнение заказов, доставка;
- бронирование столов и банкетных залов;
- авторизация и ведение личного кабинета;
- обратная связь, информирование о статусе заказа (SMS);
- приём оплаты через платёжного партнёра;
- улучшение работы Сайта и статистика (при согласии на аналитические cookie);
- исполнение требований законодательства РФ.
4. Правовые основания
Обработка осуществляется на основании согласия субъекта персональных данных (ст. 6 152-ФЗ), исполнения договора (публичной оферты), а также законных интересов оператора в объёме, не нарушающем права субъекта.
5. Действия с персональными данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6. Передача третьим лицам
Данные могут передаваться:
- SMS.ru — отправка OTP и уведомлений на номер телефона;
- ЮKassa (НКО «ЮMoney») — приём платежей;
- Яндекс.Метрика (ООО «Яндекс») — при согласии на аналитические cookie; возможна трансграничная передача в рамках политики Яндекса;
- Google Analytics (Google LLC) — при согласии на аналитические cookie; трансграничная передача в США/иные юрисдикции Google;
- хостинг-провайдер и подрядчики, обеспечивающие работу Сайта, по договорам о конфиденциальности.
Верификация в Яндекс.Вебмастер и Google Search Console выполняется техническими метками (файл/HTML-тег) и не предполагает сбора персональных данных посетителей Сайта оператором через эти сервисы.
7. Срок хранения
Данные хранятся до достижения целей обработки или отзыва согласия, если иное не требуется законом (бухгалтерский и налоговый учёт, споры). Срок хранения данных о согласии — не менее 3 лет с момента получения.
8. Права субъекта персональных данных
Вы вправе:
- получать сведения об обработке ваших данных;
- требовать уточнения, блокирования или уничтожения данных;
- отозвать согласие (направив запрос на —);
- обжаловать действия оператора в Роскомнадзор или в суд по месту жительства.
9. Меры защиты
Оператор применяет организационные и технические меры: ограничение доступа, шифрование каналов (HTTPS), разграничение прав в админ-панели, резервное копирование.
10. Согласие
Отправляя формы на Сайте с отмеченной галочкой согласия, вы подтверждаете ознакомление с настоящей Политикой и даёте согласие на обработку персональных данных в указанных целях.