Согласие на обработку персональных данных

Кому я даю согласие

Я свободно, своей волей и в своём интересе даю согласие на обработку моих персональных данных двум индивидуальным предпринимателям, сведения о которых (фамилия, имя, отчество, ИНН, ОГРНИП, контакты) приведены в реквизитах на этой странице, — каждому для его целей (далее каждый из них — оператор):

• интернет-магазину — для заказов с онлайн-оплатой и их доставки СДЭК, аккаунта, ботов, мини-приложений, обращений по ним и рекламной метки (цели 1, 2, 4, 5 и 6 раздела 1 и раздел 2);
• чайной — для брони стола, заявки «Перезвоните мне», заказов, которые я оплачиваю при получении в чайной или курьеру по городу, и обращений по ним (цели 1, 2, 3 и 6 раздела 1).

Мне известно, что сайт, мини-приложения и боты ведёт интернет-магазин и обрабатывает в них данные броней, заявок и заказов чайной по её поручению, а чайная, выдавая заказы интернет-магазина или принимая претензии по ним, обрабатывает эти данные по его поручению. Я согласен, что операторы сообщают друг другу число моих выполненных заказов — для расчёта скидки лояльности.

Согласие дано в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Оно оформлено отдельно от оферты, пользовательского соглашения и политики обработки персональных данных.

Как дано согласие

Согласие даётся отдельным действием для каждой формы:

• отметкой «Согласен на обработку персональных данных» в форме заказа, брони, заявки «Перезвоните мне», при создании аккаунта на сайте или в мини-приложении;
• кнопкой согласия в боте Telegram или ВКонтакте перед бронью;
• кнопкой «Принять» в уведомлении о cookie — только для рекламной метки (раздел 2 ниже).

Отметка в форме по умолчанию не стоит. В формах запрашиваются только данные, без которых заказ, бронь или вход невозможны; необязательные поля (например, имя в брони) я заполняю по желанию.

1. Согласие в формах сайта, мини-приложений и ботов

Цели

1. Оформление, сборка и выдача заказа, связь со мной по заказу, расчёт скидки.
2. Доставка заказа через СДЭК или курьером по городу, если я выбрал доставку.
3. Бронь стола и связь со мной по брони; обработка заявки «Перезвоните мне».
4. Создание и работа моего аккаунта, вход в него.
5. Работа ботов и мини-приложений, подключение бота к аккаунту, уведомления о статусе заказов и броней — если я их включу.
6. Рассмотрение моих претензий и обращений, возвраты.

Какие данные

• Имя (и, для доставки, фамилия и отчество получателя).
• Номер телефона.
• Адрес электронной почты.
• Идентификатор в Яндекс ID или VK ID, если вхожу через них.
• Идентификатор пользователя и чата в Telegram или ВКонтакте, если пользуюсь ботом или мини-приложением.
• Город, пункт выдачи или адрес доставки.
• Состав, сумма, статусы заказа и брони; дата, время, длительность визита, число гостей, зона или стол; комментарий.
• С какой страницы сайта и с какого сайта-источника началось посещение, с которого я оформил заказ или бронь (без cookie и IP-адреса).

2. Согласие на рекламную метку (cookie chp_mv)

Цель: понять, по какой рекламной ссылке интернет-магазина я пришёл, и учесть это в сводной статистике, в том числе если я затем оформлю заказ или бронь.

Какие данные: случайный идентификатор посетителя в cookie chp_mv; какая ссылка и когда открыта; связь этого перехода с моими заказом или бронью, если я их оформлю. IP-адрес не сохраняется.

Если я нажму «Отказаться» или не нажму ничего, cookie chp_mv не устанавливается, а сайт работает полностью.

Что оператор может делать с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — только в объёме, нужном для целей выше. Обработка смешанная: с использованием средств автоматизации и без них.

Кому могут быть переданы данные

• Другому оператору из этого согласия — в случаях, указанных выше.
• СДЭК — данные получателя, если я выбрал доставку СДЭК; курьеру по городу — имя, телефон и адрес, если я выбрал курьера.
• Оператору фискальных данных — сведения кассового чека, если я прошу электронный чек (по закону).
• Лицам, которым операторы поручают обработку: друг другу (как сказано выше); хостинг-провайдеру ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud; ИНН 7810945525; 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605) — хранение данных на серверах в России; почтовому сервису ООО «Яндекс.Облако» (Yandex Cloud Postbox; 119021, г. Москва, ул. Льва Толстого, д. 16) — отправка писем с кодом входа (только адрес почты и код).
• Telegram — ответы бота, если я пользуюсь ботом в Telegram. Telegram — иностранный сервис; если я не хочу такой передачи, я пользуюсь сайтом или ботом ВКонтакте.

Срок действия и отзыв

Согласие действует до достижения целей обработки, но не дольше сроков хранения, указанных в Политике обработки персональных данных, или до его отзыва. Согласие на рекламную метку действует 90 дней — столько живёт cookie chp_mv.

Я могу отозвать согласие в любой момент:

• написав по адресу электронной почты, указанному в реквизитах ниже, — он общий для обоих операторов; отзыв считается направленным обоим, если в нём не сказано, что он касается только одного из них;
• удалив аккаунт в личном кабинете — для данных аккаунта;
• для бота — отключив уведомления в его настройках; чтобы удалить идентификатор в мессенджере, достаточно написать оператору;
• удалив cookie в браузере — для рекламной метки.

После отзыва оператор прекращает обработку и уничтожает данные в течение 30 дней, если у него нет другого основания, предусмотренного законом: например, обязанности хранить документы учёта по выполненному заказу или исполнения договора, который ещё не завершён (часть 2 статьи 9, часть 5 статьи 21 Федерального закона «О персональных данных»).

Подробнее о сроках, получателях и моих правах — в Политике обработки персональных данных.