Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сайтов vgosti.ru, vkusnyeistorii.ru, chainaya.ru(далее — «Сайты»), а также мобильных версий и приложений (при их наличии).

Оператором персональных данных является индивидуальный предприниматель Кобзарь Яна Леонидовна (далее — «Оператор»):

• ОГРНИП: 306251036100014
• ИНН: 251009313656
• Юридический адрес: 692238, Приморский край, Спасский район, с. Дубовское, ул. Набережная, д. 12
• Email: threeroomshelp@yandex.com

Использование Сайтов означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования Сайтов.

2. Какие данные собираются

Оператор обрабатывает следующие персональные данные пользователей:

• Идентификационные данные: имя, фамилия (при оформлении заказа или бронирования)
• Контактные данные: номер телефона, адрес электронной почты (email)
• Адрес доставки: улица, дом, квартира, подъезд, этаж, домофон
• Данные о заказах: история заказов, предпочтения в еде, даты посещений
• Технические данные: IP-адрес, тип и версия браузера, операционная система, время доступа
• Данные cookies: файлы cookie и аналогичные технологии отслеживания

Важно: платёжные данные банковских карт (номер карты, CVV, срок действия) Оператору не передаются. Вся обработка платежей осуществляется непосредственно платёжным агрегатором ООО «ЮМани» (ЮKassa) в соответствии с требованиями PCI DSS.

3. Цели обработки данных

Персональные данные обрабатываются в следующих целях:

1. Оформление и выполнение заказов (доставка, самовывоз)
2. Бронирование столиков в заведениях
3. Информирование о статусе заказа (SMS, push-уведомления, email)
4. Обратная связь с пользователем по вопросам обслуживания
5. Улучшение качества услуг и персонализация предложений
6. Проведение маркетинговых исследований (в обезличенной форме)
7. Выполнение требований законодательства РФ (в том числе 54-ФЗ о кассовых чеках)
8. Защита прав и законных интересов Оператора

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6, 9 Федерального закона № 152-ФЗ «О персональных данных»):

• Согласие субъекта персональных данных — при оформлении заказа, бронирования, подписки на рассылку
• Исполнение договора — когда обработка необходима для выполнения заказа или бронирования
• Выполнение законных обязанностей Оператора — ведение бухгалтерского и налогового учёта
• Защита жизни, здоровья или иных жизненно важных интересов — в исключительных случаях

5. Передача данных третьим лицам

Оператор может передавать персональные данные следующим категориям получателей:

Оператор не продаёт персональные данные третьим лицам и не передаёт их для целей, не указанных в настоящей Политике, за исключением случаев, предусмотренных законодательством РФ.

6. Cookies и аналитика

Сайты используют файлы cookie и аналогичные технологии для обеспечения корректной работы, улучшения пользовательского опыта и сбора статистики.

Виды cookies:

• Технические (обязательные): необходимы для работы корзины, сохранения сессии, выбора города. Без них сайт не может функционировать корректно.
• Аналитические: помогают понять, как пользователи взаимодействуют с сайтом (Яндекс.Метрика, Google Analytics). Собираются обезличенные данные.
• Функциональные: запоминают предпочтения пользователя (язык, выбранные блюда).

Пользователь может отключить использование cookies в настройках браузера. Однако это может повлиять на функциональность Сайтов (например, корзина может не сохраняться между сессиями).

На Сайтах установлены счётчики Яндекс.Метрика и Google Analytics. Эти сервисы собирают обезличенную статистику о посещениях страниц, источниках трафика, устройствах пользователей. Данные используются исключительно для анализа посещаемости и улучшения работы Сайтов.

7. Хранение и защита данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

• Использование защищённого протокола HTTPS для передачи данных
• Шифрование чувствительных данных (HMAC-подписи для webhook-уведомлений)
• Ограничение доступа к данным только уполномоченным сотрудникам
• Регулярное резервное копирование данных
• Использование современных методов аутентификации и авторизации

Сроки хранения:

• Данные о заказах и бронированиях — 3 года (сроки хранения первичных документов для налогового учёта)
• Аналитические данные (cookies, статистика посещений) — до 26 месяцев (стандартный срок хранения Яндекс.Метрики)
• Данные аккаунтов пользователей — до момента удаления аккаунта или отзыва согласия

По истечении установленных сроков персональные данные подлежат удалению или обезличиванию.

8. Права пользователей

В соответствии с Федеральным законом № 152-ФЗ субъект персональных данных имеет право:

1. Получить информацию об обработке своих персональных данных, включая сведения о правовых основаниях, целях, способах обработки, а также о привлечении третьих лиц.
2. Получить доступ к своим персональным данным (в том числе в виде копии).
3. Требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, неточности, неактуальности, незаконного получения или ненужности.
4. Отозвать согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.
5. Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
6. На защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

Для реализации указанных прав пользователь может направить запрос:

• По электронной почте: threeroomshelp@yandex.com
• Срок рассмотрения запроса: до 10 рабочих дней с момента получения

9. Данные несовершеннолетних

Сайты предназначены для лиц, достигших возраста 14 лет. Оператор сознательно не собирает персональные данные несовершеннолетних без согласия их законных представителей.

Если Оператору станет известно о том, что были получены персональные данные несовершеннолетнего без согласия родителей или опекунов, такие данные будут незамедлительно удалены.

10. Изменения в политике

Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайтах, если иное не предусмотрено новой редакцией.

Продолжение использования Сайтов после внесения изменений означает согласие пользователя с новой редакцией Политики. Рекомендуется регулярно проверять актуальную версию Политики.

11. Законодательство и контакты

Настоящая Политика разработана в соответствии с:

• Конституцией Российской Федерации
• Федеральным законом № 152-ФЗ «О персональных данных»
• Гражданским кодексом РФ
• Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

По всем вопросам, связанным с обработкой персональных данных, можно обращаться: