Здесь описано, какие данные получает ООО «ШТОС» при работе сайта и электронного меню, зачем они нужны, кому могут передаваться и как пользователь может реализовать свои права.
1. Общие положения
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к информации, которую оператор получает через сайт shtos.ru, электронное меню, а также при обращениях по указанным на сайте контактам.
Политика является информационным документом и не требует «принятия». Если для конкретной операции требуется согласие, оно запрашивается отдельно и явно. Выбор аналитических cookie также оформляется отдельно в панели настроек cookie.
2. Оператор персональных данных
3. Категории субъектов и данных
| Кто | Какие данные могут обрабатываться |
|---|---|
| Посетители сайта | IP-адрес, дата и время запроса, адрес страницы и источника перехода, user-agent, тип устройства и браузера, технические журналы, cookie и локальные идентификаторы. |
| Пользователи электронного меню | Номер стола, состав и сумма заказа, пожелание к заказу, причина вызова официанта, технический номер запроса, дата, время и часовой пояс устройства. |
| Обратившиеся в клуб | Имя, телефон, адрес электронной почты или аккаунт мессенджера — если пользователь сам сообщает их, а также содержание обращения и сведения, необходимые для ответа или бронирования. |
| Покупатели и гости | Сведения о заказе, оплате и претензии в объёме, необходимом для исполнения договора и требований законодательства. |
Оператор не запрашивает через сайт биометрические данные, сведения о здоровье, национальности, политических или религиозных взглядах. Не сообщайте такие данные в полях свободного текста.
4. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Работа сайта, сессии, безопасность и предотвращение злоупотреблений | Технические данные, журналы, необходимые cookie | Законные интересы оператора, исполнение запроса пользователя |
| Загрузка файлов интерфейса из внешних сетей доставки контента | IP-адрес, дата и время запроса, user-agent, адрес запрошенного файла | Исполнение запроса пользователя и законный интерес в обеспечении работы интерфейса |
| Формирование и исполнение заказа за столом, вызов официанта | Стол, позиции, сумма, комментарий, технический номер и время | Заключение и исполнение договора по инициативе пользователя |
| Ответ на обращение или бронирование | Контактные данные и содержание сообщения | Запрос пользователя, договор либо отдельное согласие — в зависимости от формы |
| Анализ посещаемости и улучшение сайта | Cookie, IP-адрес, браузерные и поведенческие данные | Отдельное согласие на аналитические cookie |
| Бухгалтерский и налоговый учёт, ответы на законные требования, претензионная работа | Сведения о заказе, оплате и обращении | Обязанности и права оператора, установленные законом |
Оператор не использует данные сайта для принятия решений, порождающих юридические последствия исключительно на основании автоматизированной обработки, и не включает пользователя в рекламную рассылку без отдельного предварительного согласия.
5. Операции с данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение данных с использованием средств автоматизации или без них.
При сборе персональных данных граждан Российской Федерации через интернет их первичная запись, систематизация, накопление, хранение, уточнение и извлечение организуются с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
6. Cookie и Яндекс Метрика
До выбора пользователя сайт использует только необходимые технологии хранения: сессию, защиту запроса, работу корзины электронного меню и сохранение выбора cookie. Яндекс Метрика загружается только после разрешения категории «Аналитические».
При разрешении аналитики ООО «ЯНДЕКС» может получать технические и поведенческие сведения в соответствии со своими условиями. Вебвизор отключён на всём сайте, в электронном меню дополнительно отключена карта кликов, а на закрытых служебных страницах счётчик не запускается. Полный перечень и способы управления приведены в Политике cookie.
7. Получатели и внешние сервисы
Доступ к данным получают только в необходимом объёме:
- уполномоченные сотрудники ООО «ШТОС»;
- поставщики хостинга, сопровождения сайта и информационной безопасности на основании договора;
- ООО «ЯНДЕКС» — только после разрешения аналитики;
- поставщики сетевой доставки статических библиотек, к которым обращаются отдельные разделы сайта (в том числе домены
code.jquery.com,cdn.jsdelivr.netиcdnjs.cloudflare.com), — для получения файлов интерфейса; - сервис Telegram — для доставки сотрудникам технического уведомления о заказе или вызове официанта;
- государственные органы — в случаях и порядке, установленных законом.
Заказ сначала сохраняется в информационной системе оператора, после чего уведомление передаётся сотрудникам. Telegram и поставщики внешних библиотек могут использовать инфраструктуру за пределами Российской Федерации. Такая передача допускается только после выполнения требований статьи 12 Закона № 152-ФЗ. Пользователю не следует указывать персональные данные в комментарии к заказу или вызову.
Переход по внешним ссылкам, включая WhatsApp, означает открытие самостоятельного сайта или приложения, обработка данных в котором регулируется документами его владельца.
8. Сроки хранения и уничтожение
- выбор cookie сохраняется на 12 месяцев либо до изменения пользователем;
- корзина и необязательный комментарий в браузере электронного меню перестают использоваться через 24 часа с последнего изменения, удаляются при следующем открытии меню и очищаются после успешной отправки заказа;
- обращения и сведения о заказах хранятся до достижения цели, затем — только в пределах сроков, необходимых для бухгалтерского учёта, исполнения закона и защиты прав сторон;
- аналитические идентификаторы хранятся в сроки, установленные Яндексом для соответствующего файла cookie.
По достижении цели, истечении установленного срока или поступлении обоснованного требования данные удаляются либо обезличиваются, если закон не требует продолжить хранение.
9. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или удаления неполных, устаревших, неточных либо незаконно полученных данных;
- отозвать ранее данное согласие, не затрагивая законность обработки до отзыва;
- возразить против обработки, когда это предусмотрено законом;
- обратиться в Роскомнадзор или суд.
Запрос направляется на info@shtos.ru с темой «Персональные данные». Укажите суть требования и сведения, позволяющие оператору проверить, к каким данным относится запрос. Оператор вправе запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему лицу.
10. Защита данных
Оператор применяет правовые, организационные и технические меры, соразмерные характеру обработки: разграничение доступа, аутентификацию сотрудников, резервирование, журналирование действий, обновление программного обеспечения, защиту каналов связи и контроль подрядчиков.
Ни один способ передачи и хранения не может гарантировать абсолютную безопасность. При выявлении инцидента оператор действует в порядке и сроки, установленные законодательством.
11. Изменение Политики
Актуальная версия постоянно размещается по адресу shtos.ru/privacy/. При существенном изменении целей или состава обработки оператор обновляет документ, а когда требуется новое согласие — запрашивает его отдельно.