1. Кто и на каких основаниях обрабатывает данные
Оператор персональных данных посетителей и клиентов сайта https://safrancafe.ru — Индивидуальный предприниматель Тарасов Игорь Владимирович. Политика распространяется на сайт и его личный кабинет.
Оператор руководствуется Федеральным законом №152-ФЗ «О персональных данных». Для аккаунта и заказов основанием служит необходимость заключения и исполнения договора по инициативе пользователя; для расчётов и учёта — требования закона; для защиты сайта и разрешения требований — законные интересы с соблюдением прав пользователя. Получение и обработка данных профиля выбранного провайдера для входа выполняются после самостоятельного предварительного согласия. Ознакомление с настоящей политикой не заменяет это согласие. Продвижение с прямыми контактами осуществляется по отдельному предварительному согласию.
2. Цели и состав данных
Аккаунт и вход: идентификатор пользователя, провайдер и идентификатор внешнего аккаунта, имя, изображение профиля, электронная почта и телефон при их предоставлении, сведения о сеансе, токенах авторизации и проверке входа. Источник — пользователь и выбранный им Яндекс ID или VK ID. Эти сведения используются для входа, связи и работы личного кабинета.
Заказы и доставка: имя, телефон, адрес и уточнения доставки, состав и стоимость заказа, комментарий, выбранные способы оплаты и получения, статусы и номера заказа, платежа и возврата. Данные нужны для приготовления и выдачи заказа, связи, расчётов и рассмотрения претензий. Не указывайте в комментариях сведения о здоровье и другие специальные категории персональных данных.
Обращения: контакт для ответа, содержание сообщения и связанные сведения о заказе. Подписка на push: идентификатор устройства или подписки, адрес push-сервиса (endpoint), ключи подписки, настройки уведомлений и технические результаты доставки. Рекламная подписка дополнительно содержит добровольные согласия и их отзыв.
Защита и подтверждение действий: технические сведения о соединении и сеансе, IP-адрес и данные браузера, когда они фиксируются сервером, а также время и версия принятых документов, идентификатор запроса и история согласий. До перенаправления к провайдеру временная серверная запись хранит выбранные подтверждения, время и редакции документов без данных профиля; после успешного входа подтверждения связываются с аккаунтом. Локальные настройки, корзина и данные восстановления оплаты описаны в документе о cookie.
3. Способы обработки и получатели
Обработка осуществляется автоматизированно и с участием уполномоченных сотрудников: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме, блокирование, удаление и уничтожение. Публичное размещение данных клиента настоящей политикой не разрешается.
Доступ предоставляется сотрудникам кафе в пределах их задач, включая собственных сотрудников доставки. ЮKassa получает сведения, необходимые для платежей, чеков и возвратов; Яндекс ID и VK ID участвуют во входе; Эвотор используется в подключённом кассовом процессе. Сервисы действуют по своим применимым условиям и правовым основаниям. Уполномоченным государственным органам сведения предоставляются в случаях, установленных законом.
Для работы сайта используются услуги хостинга и хранения данных; доступ обслуживающих лиц ограничивается необходимыми задачами и условиями договоров. Основной сервер, база данных и резервные копии кафе размещены в Российской Федерации. При включении web push задействуется инфраструктура браузера, в том числе Google, Apple или Mozilla; при открытии карты — Яндекс Карты. Их обработка технических данных может включать иностранную инфраструктуру. Согласие пользователя не отменяет обязанностей оператора по локализации и соблюдению правил трансграничной передачи.
4. Хранение и прекращение обработки
Сведения аккаунта и сохранённые адреса используются в течение работы аккаунта до его удаления или прекращения соответствующей цели. Сведения об исполненных заказах, расчётах и чеках хранятся в сроки, необходимые для исполнения установленных законом обязанностей и рассмотрения требований. Применимый срок зависит от вида документа и законного основания; данные не сохраняются бессрочно только на основании настоящей политики.
Обработка для рекламы прекращается после отзыва согласия. История согласий и юридически значимых действий может сохраняться в ограниченном объёме для подтверждения их получения и защиты прав при наличии законного основания. Истечение срока или достижение цели требует удаления либо обезличивания, если закон не предусматривает дальнейшее хранение.
Удаление аккаунта не означает немедленного уничтожения обязательных документов по заказам и расчётам. Необходимые сведения могут оставаться в архиве или резервных копиях на ограниченный период в рамках их назначения и обязательств оператора; они не должны использоваться для новых рекламных контактов после отзыва.
5. Права, отзыв и безопасность
Пользователь вправе запросить сведения об обработке, уточнить неточные данные, потребовать прекращения незаконной обработки, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора. Обращения направляются на info@safran-cafe.ru или по адресу кафе. Для защиты от доступа посторонних оператор может запросить сведения, необходимые для подтверждения личности и полномочий заявителя.
Рекламные согласия можно отозвать в настройках уведомлений без удаления аккаунта. Выход, удаление аккаунта и управление уведомлениями доступны в профиле. Отзыв не прекращает обработку, для которой сохраняется самостоятельное законное основание, например исполнение заказа или обязательный учёт расчётов.
Оператор ограничивает доступ по ролям, использует защищённое соединение, проверки сеанса и входящих запросов, резервное копирование и меры защиты учётных данных. Запросы и инциденты рассматриваются в установленном законом порядке. Обращение к оператору не ограничивает право обратиться в Роскомнадзор или суд.
6. Оператор и обращения
Индивидуальный предприниматель Тарасов Игорь Владимирович. ИНН 165500741092, ОГРНИП 325169000293985. Сайт: https://safrancafe.ru.
Адрес кафе и приёма обращений: Республика Татарстан, с. Тюлячи, ул. Ленина, 69А. Электронная почта: info@safran-cafe.ru. Телефон: +7 (843) 123-45-67. Режим работы кафе: Ежедневно с 10:00 до 22:00.