Политика конфиденциальности
Настоящая Политика определяет порядок обработки персональных данных пользователей сайта и мобильного приложения кафе-пиццерии «Пиноккио».
1. Оператор и контакты
Оператором персональных данных является владелец кафе-пиццерии «Пиноккио». Адрес для обращений: ст-ца Павловская, ул. Горького, 292. По вопросам обработки персональных данных и удаления аккаунта можно обратиться в сообщество кафе ВКонтакте, написать в чат кафе в MAX или позвонить по телефону 8 (918) 604-29-29.
2. Какие данные обрабатываются
- имя, номер телефона и адрес доставки, если пользователь указывает их при заказе или регистрации;
- данные аккаунта: номер телефона, имя, адрес и пароль. Пароль хранится на сервере только в защищённом виде;
- при входе через Яндекс ID — уникальный идентификатор аккаунта Яндекса, а также имя и номер телефона, если пользователь разрешил Яндексу передать их сервису;
- сведения о заказе: выбранные блюда, способ получения, время, комментарий, сумма и статус заказа;
- имя и текст переписки с персоналом, если пользователь открывает чат;
- технические данные, необходимые для работы сайта и защиты сервиса: cookie сессии, IP-адрес, сведения о браузере или WebView и журналы запросов.
Приложение не получает и не хранит реквизиты банковских карт. Оплата производится при получении заказа доступным для выбранного способа получения способом.
3. Цели обработки
Данные используются для оформления и выполнения заказа, доставки или самовывоза, регистрации и входа в аккаунт, отображения истории и статуса заказов, ответов на вопросы в чате, обратной связи, предотвращения злоупотреблений и соблюдения требований законодательства.
4. Передача и хранение данных
Данные не продаются и не передаются рекламным сетям. Доступ к ним имеют только сотрудники и подрядчики, которым это необходимо для исполнения заказа и работы сервиса. Данные хранятся на сервере приложения в течение срока, необходимого для целей обработки, исполнения заказов и выполнения обязанностей, установленных законодательством.
Если пользователь выбирает вход через Яндекс ID, авторизация выполняется на стороне Яндекса. Сервис получает только данные, передачу которых пользователь подтвердил на странице Яндекса. OAuth-токен используется сервером только для получения профиля и не сохраняется в аккаунте, браузере или приложении. Обработка данных Яндексом регулируется Политикой конфиденциальности Яндекса.
5. Права пользователя
Пользователь может запросить уточнение, изменение или удаление данных и аккаунта через контакт, указанный выше. Удаление не затрагивает сведения, которые необходимо сохранить для исполнения заказа, расчётов или выполнения требований закона.
6. Согласие и изменения
Создавая аккаунт, пользователь подтверждает ознакомление с этой Политикой и согласие на обработку данных для указанных целей. При изменении Политики новая редакция публикуется на этой странице.