Политика конфиденциальности

Политика объясняет, какие персональные данные получает сайт vkus-com.ru, зачем, кому их передаём, сколько храним и как их удалить или отозвать согласие. Политика действует для всех страниц сайта: каталога доставки, корзины, личного кабинета и раздела «Кейтеринг и банкеты». Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Оператор персональных данных — индивидуальный предприниматель Стрельникова Екатерина Александровна (далее — Оператор).

Обращения о персональных данных принимаем по этим контактам:

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие с персональными данными с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — человек, который пользуется сайтом vkus-com.ru.

2.4. Cookie и локальное хранилище — небольшие фрагменты данных, которые сайт сохраняет в браузере Пользователя, чтобы помнить корзину, черновики форм и вход в личный кабинет.

2.5. IP-адрес — сетевой адрес устройства, с которого Пользователь открывает сайт.

3. Какие данные мы получаем

Только те, что Пользователь сам указывает в формах сайта, и технические данные, без которых сайт не работает.

• Заказ в каталоге доставки: имя, телефон, электронная почта для чека, способ получения, выбранная точка, адрес доставки с подъездом, этажом и квартирой или номер стола в зале, желаемое время, комментарий, состав и сумма заказа.
• Личный кабинет и «Вкусные баллы»: телефон, по которому Пользователь входит по коду; фамилия, имя, отчество, дата рождения, пол и почта для восстановления, если Пользователь их указал; история заказов и операций с баллами.
• Заявка на кейтеринг или банкет: имя, телефон, дата мероприятия, число гостей, формат, зал или адрес, пожелания.
• Онлайн-оплата: номер и сумма заказа, статус платежа. Данные банковской карты Пользователь вводит на странице платёжного сервиса ЮKassa, Оператору они не передаются.
• Технические данные: IP-адрес и данные в cookie и локальном хранилище браузера.

Сайт не запрашивает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные.

4. Цели обработки

• оформить, подтвердить, приготовить, доставить или выдать заказ, связаться с Пользователем по заказу;
• принять онлайн-оплату, сделать возврат, выдать кассовый чек;
• пустить Пользователя в личный кабинет по коду из SMS или звонка, вести программу «Вкусные баллы»: начислять и списывать баллы, считать уровень, дарить баллы ко дню рождения. Дата рождения нужна только для подарка ко дню рождения;
• обработать заявку на кейтеринг или банкет: перезвонить, обсудить формат и смету;
• отвечать на обращения и претензии Пользователя;
• защищать сайт от мошенничества и злоупотреблений: ограничивать число заказов, заявок и кодов входа с одного адреса;
• находить и исправлять технические сбои, вести обезличенную статистику посещений.

Рекламные рассылки Оператор отправляет только с отдельного согласия Пользователя. Сейчас сайт рекламу не рассылает.

5. Правовые основания

Оператор обрабатывает персональные данные на основании согласия Пользователя (отметка «Согласен на обработку персональных данных» в форме заказа, заявки или входа в кабинет) и для исполнения договора, стороной которого является Пользователь, — публичной оферты.

6. Как обрабатываем и кому передаём

6.1. Данные обрабатываются с использованием средств автоматизации и без них. Доступ к ним есть только у сотрудников, которым он нужен для работы, по личным учётным записям. Сайт и обмен данными с ним защищены шифрованием (HTTPS).

6.2. Оператор передаёт данные третьим лицам только в объёме, нужном для цели:

• курьерам и курьерским службам — имя, телефон и адрес, чтобы доставить заказ;
• оператору SMS-рассылки (SMS Aero) и операторам связи — телефон, чтобы отправить код входа в личный кабинет;
• платёжному сервису ЮKassa — номер и сумму заказа, а для электронного чека — электронную почту;
• хостинг-провайдеру, на сервере которого работают сайт и база данных.

6.3. Уведомления о новых заказах и заявках (номер, имя, телефон, адрес, состав) приходят сотрудникам Оператора на рабочую почту и в рабочий чат в мессенджере Telegram.

6.4. Государственным органам данные передаются только по основаниям и в порядке, установленным законодательством РФ.

6.5. Оператор не продаёт и не публикует персональные данные Пользователей.

6.6. Если персональные данные утрачены или разглашены, Оператор сообщает об этом Пользователю и принимает меры, чтобы предотвратить отрицательные последствия.

7. Сроки хранения

7.1. Данные хранятся, пока это нужно для целей обработки, или до отзыва согласия, если более долгий срок не требует закон (например, для бухгалтерских документов).

7.2. Коды входа в личный кабинет удаляются через двое суток. Профиль личного кабинета хранится, пока Пользователь им пользуется или пока он не попросит его удалить.

8. Cookie и локальное хранилище

8.1. Сайт хранит в браузере корзину и черновик заказа, черновик заявки на кейтеринг, ключ входа в личный кабинет (он действует 30 дней) и состояние онлайн-оплаты. Без этого корзина и вход в кабинет не работают.

8.2. Если на сайте подключена Яндекс Метрика, она получает обезличенные сведения о посещениях: просмотренные страницы, тип устройства и браузера, примерное местоположение по IP-адресу. Сведения нужны для статистики; данные обрабатывает ООО «Яндекс» по своей политике конфиденциальности.

8.3. Отключить cookie и очистить хранилище можно в настройках браузера. Тогда корзина, черновики и вход в кабинет перестанут сохраняться.

9. Права Пользователя

9.1. Пользователь вправе получить сведения об обработке своих персональных данных, потребовать уточнить, заблокировать или удалить их, если они неполные, устаревшие, неточные или обрабатываются незаконно, отозвать согласие на обработку и обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Чтобы воспользоваться правом, Пользователь направляет обращение по контактам Оператора из раздела 1. Отзыв согласия отправляется с пометкой «Отзыв согласия на обработку персональных данных». Оператор отвечает в течение 10 рабочих дней с момента получения обращения.

9.3. После отзыва согласия Оператор прекращает обработку и удаляет данные в течение 30 дней, если нет других законных оснований их хранить.

9.4. Имя, отчество, фамилию, пол и почту Пользователь может исправить сам во вкладке «Профиль» личного кабинета. Телефон для входа и дату рождения исправит сотрудник по звонку Пользователя.

10. Обязанности Пользователя

Пользователь указывает достоверные данные, обновляет их, если они изменились, и не указывает данные других людей без их согласия.

11. Изменения политики

Оператор вправе изменять политику. Новая редакция действует с момента публикации на этой странице, если в ней не сказано иное; дата редакции указана вверху страницы.