1. Оператор персональных данных
Оператор: ООО "МОЗАИКА".
Адрес: 690091, Приморский край, г. Владивосток, ул. Батарейная, д. 1, каб. 1.
E-mail для обращений по персональным данным: deliveryjimmyjimmy@gmail.com.
2. Термины
В настоящей политике используются термины Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных": персональные данные, обработка персональных данных, оператор, пользователь, субъект персональных данных, обезличивание, блокирование, уничтожение персональных данных.
3. Какие данные обрабатываются
Оператор обрабатывает только те данные, которые пользователь передает самостоятельно при использовании сайта, оформлении заказа, бронировании столика, регистрации или авторизации в личном кабинете:
- имя;
- номер телефона;
- адрес доставки;
- адрес электронной почты, если пользователь указывает или подтверждает его в личном кабинете;
- комментарий к заказу или бронированию;
- состав заказа, способ получения, способ оплаты, сумма заказа, примененные и начисленные бонусы;
- история заказов, оплат и операций с бонусными баллами в личном кабинете;
- технические данные, необходимые для работы сайта и защиты от злоупотреблений: IP-адрес, сведения о браузере, cookie-файлы, данные сессии.
Оператор не запрашивает и не обрабатывает специальные категории персональных данных, биометрические персональные данные, сведения о профессии, образовании, семейном положении или ссылки на социальные сети, если пользователь не передал такие сведения самостоятельно в свободном комментарии.
4. Цели обработки персональных данных
- прием, подтверждение, приготовление, доставка и выдача заказов;
- бронирование столиков и связь с пользователем по бронированию;
- регистрация, авторизация и работа личного кабинета;
- ведение истории заказов, оплат, бонусных операций и повтор заказа;
- начисление и списание бонусных баллов;
- обработка онлайн-оплат и возвратов при подключении платежного сервиса;
- отправка SMS-кодов, сервисных уведомлений о заказах, бронированиях и статусах;
- обработка обращений пользователя и обратная связь;
- обеспечение безопасности сайта, предотвращение спама, мошенничества и несанкционированного доступа;
- выполнение обязанностей, предусмотренных законодательством Российской Федерации.
5. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях:
- согласие пользователя на обработку персональных данных;
- обработка необходима для заключения и исполнения договора по инициативе пользователя: оформление заказа, доставка, бронирование, оплата;
- исполнение обязанностей оператора, установленных законодательством Российской Федерации, включая бухгалтерский и налоговый учет;
- законный интерес оператора в обеспечении безопасности сайта и подтверждении факта взаимодействия с пользователем.
6. Действия с персональными данными
Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача в случаях, указанных в политике, обезличивание, блокирование, удаление и уничтожение.
7. Передача данных третьим лицам
Оператор не распространяет персональные данные и не передает их неопределенному кругу лиц. Передача возможна только в объеме, необходимом для целей обработки:
- сотрудникам и исполнителям Оператора, которые обрабатывают заказ, доставку или бронирование;
- поставщику хостинга и технической поддержки сайта;
- сервисам отправки SMS-кодов и сервисных уведомлений;
- платежному сервису при выборе онлайн-оплаты;
- сервисам уведомлений о заказах, если они используются Оператором;
- государственным органам в случаях, предусмотренных законом.
При подключении новых сервисов Оператор обновляет настоящую политику до начала их использования для обработки персональных данных.
8. Срок обработки и хранения
Персональные данные обрабатываются не дольше, чем это необходимо для достижения целей обработки, исполнения договора, ведения учета, защиты прав Оператора и выполнения требований законодательства Российской Федерации.
Данные личного кабинета хранятся до удаления аккаунта пользователем, отзыва согласия или прекращения работы сервиса, если более длительный срок хранения не требуется законом. Данные заказов и оплат могут храниться в сроки, необходимые для бухгалтерского, налогового учета и разрешения возможных претензий.
После достижения целей обработки или получения отзыва согласия Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, предусмотренный законом, если отсутствуют иные законные основания для хранения.
9. Права пользователя
Пользователь вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных, отзывать согласие на обработку персональных данных, а также обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
Для обращения по вопросам персональных данных пользователь может направить письмо на e-mail: deliveryjimmyjimmy@gmail.com. В теме письма рекомендуется указать: "Персональные данные".
10. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
11. Cookie и технические данные
Сайт может использовать cookie-файлы и данные сессии для работы корзины, личного кабинета, защиты форм, запоминания выбранных действий и анализа корректности работы сайта. Пользователь может ограничить использование cookie в настройках браузера, но часть функций сайта может работать некорректно.
12. Изменение политики
Оператор вправе обновлять настоящую политику. Актуальная версия размещается по адресу: jimmyjimmy.ru/page/politika_konfidencialnosti.html.