Политика обработки персональных данных

1. Оператор и область действия

Общество с ограниченной ответственностью «ПП Кафе», ИНН 7447325548, КПП 745301001, ОГРН 1267400008853. Адрес: 454080, Россия, Челябинская область, г. Челябинск, проспект Ленина, д. 68Б. Email для обращений: valeriawork95@mail.ru.

Политика относится к сайту https://pp-cafe-menu-pk.petrkirianov.chatgpt.site и его тестовому адресу https://test.ppcafe74.ru, его формам заказа, личному кабинету, обращениям в кафе и партнёрскому разделу. Оператор определяет цели, состав и сроки обработки. Политика доступна без заполнения форм. Она не заменяет согласие, когда согласие требуется законом.

Правовая основа: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданский кодекс РФ, Закон РФ № 2300-1 «О защите прав потребителей», законодательство о бухгалтерском и налоговом учёте. Используются только основания, применимые к конкретной цели.

2. Какие данные и для чего используются

Оформление, согласование и выполнение заказа: имя, телефон, адрес и указанные клиентом сведения для доставки, номер стола, состав, даты и стоимость заказа, статус оплаты и исполнения, комментарий по выполнению. Основание — заключение договора по инициативе клиента и его исполнение (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ). Для заказа за столом адрес и телефон не обязательны. По желанию клиент указывает email для сервисного подтверждения получения заказа; он не используется для рекламы без отдельного основания.

Вход по телефону: российский мобильный номер передаётся сервису SMS.ru для проверки звонком с этого номера. Сайт получает номер для звонка, идентификатор и результат проверки. После подтверждения номер связывается с кабинетом; в браузере сохраняется защищённый сеансовый cookie сроком до 30 дней. Пароли и коды SMS при таком входе не запрашиваются. Основание — создание и использование кабинета по инициативе пользователя. Вход не означает согласие на рекламу или необязательное сохранение профиля.

Личный кабинет и повторные заказы: идентификатор учётной записи, email входа, сохранённые по выбору клиента имя, контактный телефон, email, адреса и вкусовые предпочтения. Учётная запись и история заказов нужны для работы сервиса и исполнения договора; отдельное сохранение редактируемого профиля, адресной книги и предпочтений осуществляется по самостоятельному согласию клиента.

Конструктор: выбранные блюда, дни, порции и заданные пользователем ориентиры питания. Параметры расчёта на устройстве используются для результата в конструкторе. Сохранение добровольно указанных веса и ориентиров калорийности и белка в профиле служит персонализации. При отправке заказа передаются выбранные состав и пищевые предпочтения. Информация, не относящаяся к работе сервиса питания, не запрашивается.

Обращения: контакт для ответа, номер заказа, текст запроса и ответ кафе. Основание — работа с договором, обязанностями оператора и обращением самого пользователя. Сервисные сообщения касаются заказа и обращений. Рекламная рассылка этим не разрешается.

Партнёрская программа: идентификаторы клиента и партнёра, промокод, дата подтверждения рекомендации, скидка, начисления и расчёты по заказам. Основание — участие по инициативе клиента и исполнение условий программы. Партнёр получает доступ к имени и совместным рационам только после отдельного разрешения клиента конкретному специалисту.

Работа и безопасность сайта: данные авторизованной сессии, сведения о запросах и ошибках, технические идентификаторы; при передаче запроса инфраструктуре могут быть доступны IP-адрес и сведения браузера. Основание — работоспособность, защита сервиса и исполнение договора. Журнал подтверждений фиксирует идентификатор пользователя, документ и его редакцию, дату, действие и контекст; отдельный сбор IP-адресов для этого журнала не ведётся.

Защита входа от повторных запросов: в заявке на подтверждение сохраняются номер, время, результат и необратимый технический хеш сетевого адреса; исходный адрес в этой заявке не сохраняется. Проверка действует пять минут. Записи проверок старше суток и истёкшие сессии очищаются при новых запросах входа. Подтверждённый номер хранится как идентификатор кабинета до прекращения соответствующего основания обработки.

3. Пищевые предпочтения и минимизация данных

Пользователь сообщает только сведения, необходимые для выбранной функции. Не нужно указывать паспорт, СНИЛС, данные банковской карты или сведения другого человека без законного основания.

Сайт учитывает вкусовые пожелания и предпочтения по составу. Специальные категории персональных данных формами сайта не запрашиваются и настоящим согласием не охватываются. Указание предпочтения не означает, что Кафе гарантирует полное исключение компонента: блюда готовятся на общей кухне, возможны следы и перекрёстный контакт.

4. Получение согласия и способы обработки

Согласие на сохранение профиля оформляется отдельно от оферты, разрешения специалисту и иных подтверждений. Поле согласия по умолчанию не отмечено. Само посещение сайта, авторизация, ввод номера телефона или молчание не означают такого согласия. Для данных, необходимых для заключения и исполнения заказа, применяется соответствующее договорное основание; отказ от необязательной персонализации не лишает возможности заказать блюда.

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченного доступа, блокирование, удаление и уничтожение; используются автоматизированные средства и работа уполномоченных сотрудников. Общедоступная публикация персональных данных и их продажа не предусмотрены. Решения, порождающие юридические последствия исключительно на основе автоматической обработки, не принимаются.

5. Доступ и передача

Доступ сотрудников ограничивается обязанностями. Менеджер работает с заказом и контактами, кухня — с составом и согласованными инструкциями, курьер получает только сведения, необходимые для конкретной доставки. При привлечении самостоятельного подрядчика оператор обязан определить законное основание и условия поручения по ч. 3 ст. 6 Закона № 152-ФЗ, включая конфиденциальность и безопасность.

Передача в учётную систему iiko, сервис SMS, банк или кассовый сервис допускается только в необходимом объёме после фактического подключения и оформления правовых оснований. SMS.ru используется для подтверждения номера звонком по инициативе пользователя. В текущей версии автоматическая отправка заказов в iiko, сервисные SMS о заказах и оплата банковской картой на сайте не включены. Реквизиты карт сайт не запрашивает.

Специалист, предоставивший промокод, не получает автоматически телефон, адрес, иные данные профиля или историю остальных заказов клиента. Передача имени и совместных рационов регулируется отдельным согласием конкретному выбранному специалисту. Обязательная передача уполномоченным органам возможна только на предусмотренном законом основании.

Подготовлены уведомления о новых заказах ресторану через Telegram Bot API и сервисные письма клиентам через Unisender Go. Каждый канал начинает работать только после настройки и проверки оператором. В закрытый рабочий чат уполномоченных сотрудников передаются номер, состав по дням, суммы, контактные сведения, адрес или стол и комментарии по заказу; почтовому сервису - указанный клиентом email и содержание подтверждения. Рекламные рассылки и отслеживание открытия писем не включаются. Основание - согласование и исполнение заказа. До активации оператор проверяет условия работы с поставщиком, необходимость поручения обработки, территории обработки и требования к передаче данных. Старые заблокированные уведомления автоматически не рассылаются.

6. Инфраструктура и территория обработки

Тестовая версия сайта размещена на платформе Sites. Меню и конструктор доступны по ссылке без входа. Для клиентов предусмотрен вход по подтверждённому звонком номеру через SMS.ru. Прежний вход через ChatGPT сохранён для доступа к ранее созданным кабинетам и привязки номера; для сотрудников и специалистов действует вход через ChatGPT с отдельно выданными правами. При таком входе платформа авторизации передаёт сайту идентификатор пользователя и email. Действуют также условия соответствующих платформ. Российская локализация базы клиентских данных в этой конфигурации не подтверждена; нельзя считать её обеспеченной наличием настоящей политики.

До публичного приёма реальных клиентских данных оператор должен обеспечить выполнение ч. 5 ст. 18 Закона № 152-ФЗ: при сборе данных граждан РФ предусмотренные этой нормой операции не выполняются с использованием баз за пределами РФ, кроме прямо установленных законом исключений. Для тестирования следует использовать учебные сведения.

Трансграничная передача требует самостоятельной проверки оснований и выполнения ст. 12 Закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора, когда оно требуется. Согласие на сайте не отменяет требования локализации. Оператор до запуска устанавливает состав поставщиков, территории обработки, необходимые договоры и уведомления; подключение новых каналов требует актуализации политики.

7. Сроки и прекращение обработки

Данные конкретного заказа используются до исполнения обязательств и рассмотрения связанных требований. Далее сохраняются только сведения, нужные для обязательного бухгалтерского, налогового или архивного хранения и защиты законных прав. Для первичных учётных документов применяется установленный законом срок, как правило не менее пяти лет после соответствующего отчётного года; это не означает хранение всего профиля на тот же срок.

Необязательные профиль, адресная книга и предпочтения сохраняются до отзыва согласия, удаления пользователем соответствующих сведений или прекращения использования кабинета, но не дольше трёх лет после последнего действия клиента без нового основания. Самостоятельные обращения обрабатываются до разрешения вопроса; последующее хранение допускается только при конкретном законном основании. Оператор организует проверку сроков и удаление, в том числе вручную.

При достижении цели или отзыве согласия данные, для которых больше нет основания обработки, уничтожаются в сроки ст. 21 Закона № 152-ФЗ, как правило в пределах 30 дней. Законные обязанности по хранению и исполнению договора могут сохраняться. Доказательства согласия и его отзыва сохраняются лишь в объёме и на срок, необходимый для подтверждения правомерности обработки и защиты прав, а не бессрочно.

Удаление сохранённого адреса не меняет адрес в ранее оформленном заказе. Отзыв доступа специалисту прекращает его дальнейший доступ на сайте; оператор отдельно рассматривает необходимость удаления ранее переданных сведений и уведомления получателя.

Копии исходящих сообщений, получатель, технический статус и результат отправки учитываются вместе с заказом для проверки его обработки. Они не должны храниться дольше целей заказа и разрешения связанных требований; удаление организует оператор. Принятие письма почтовым сервисом не подтверждает его доставку во входящие или прочтение.

8. Права и обращения

Можно запросить сведения об обработке, исправление, блокирование, удаление, отозвать согласие или потребовать прекращения обработки. Обращения принимаются на valeriawork95@mail.ru и по адресу оператора. Укажите, как к вам обращаться, контакт и сведения, позволяющие найти кабинет или заказ. Кафе может запросить соразмерное подтверждение личности; отправлять паспорт через обычную форму сайта не нужно.

Сведения по запросу субъекта предоставляются в течение 10 рабочих дней; при наличии оснований срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Для отдельных требований действуют специальные сроки ст. 20 и 21 Закона № 152-ФЗ. Если обработка продолжается на другом основании после отзыва, оператор разъясняет основание и необходимый объём. Действия оператора можно обжаловать в Роскомнадзор или суд.

9. Защита и локальное хранение в браузере

Оператор обязан организовать разграничение доступа, учёт действий, конфиденциальность работников, защиту соединений, резервирование, реагирование на инциденты и другие меры по ст. 18.1 и 19 Закона № 152-ФЗ с учётом фактической системы. При установлении неправомерной или случайной передачи, повлекшей нарушение прав субъектов, применяются уведомления Роскомнадзора в сроки ч. 3.1 ст. 21: первоначально в течение 24 часов и о результатах внутреннего расследования в течение 72 часов.

В браузере сохраняются корзина, выбранный рацион и параметры интерфейса (localStorage); незавершённый запрос заказа и черновики могут сохраняться на время сессии (sessionStorage). Это помогает не потерять выбор и не создать дубликат заказа. Их можно удалить настройками браузера; несохранённый выбор при этом пропадёт. Платформа входа использует собственную сессию. Рекламные трекеры и сторонняя аналитика в коде кафе не подключены.

Назначение, сроки и способы удаления cookies и данных браузера описаны в Политике cookies по адресу /legal/cookies. Ссылки на социальные сети открываются по выбору посетителя; встроенные рекламные пиксели социальных сетей не используются.

10. Изменения политики

Редакция и дата указаны в документе. Предыдущие редакции сохраняются по постоянным ссылкам. Новая публикация сама по себе не расширяет ранее данное согласие; для новой цели, требующей согласия, оно запрашивается заново. Вопросы направляются оператору по контактам раздела 1.