Политика обработки персональных данных

1. Кто обрабатывает данные

Операторов персональных данных двое — два индивидуальных предпринимателя, сведения о каждом приведены в реквизитах на этой странице. Каждый из них — самостоятельный оператор для своих целей:

• интернет-магазин — заказы с онлайн-оплатой и их доставка СДЭК (пп. 3.1, 3.2), личный кабинет и вход (п. 3.5), боты и уведомления (п. 3.6), рекламные ссылки и cookie (п. 3.7), безопасность и техническая работа сайта (п. 3.8);
• чайная — бронь стола и заявки «Перезвоните мне» (пп. 3.3, 3.4) и заказы, которые оплачиваются при получении — в чайной (в том числе самовывоз заказа с сайта) или курьеру по городу (пп. 3.1, 3.2).

Далее «мы» — тот из них, кто обрабатывает данные для соответствующей цели. Кто продавец вашего заказа, указано в самом заказе.

Сайт, мини-приложения, боты и базу данных ведёт интернет-магазин. Данные броней, заявок и заказов чайной он обрабатывает по поручению чайной (часть 3 статьи 6 Закона о персональных данных) — только для её целей. Сотрудники чайной, если выдают заказы интернет-магазина или принимают претензии по ним, обрабатывают эти данные по поручению интернет-магазина. Для скидки лояльности (п. 3.1) каждый из нас учитывает число ваших выполненных заказов у обоих продавцов — эти сведения мы сообщаем друг другу с вашего согласия.

Обращения (п. 3.9) принимаются по общим контактам из реквизитов: обращение, направленное по ним, считается направленным обоим операторам, а отвечает оператор той цели, к которой оно относится.

Политика действует для сайта https://shmeltea.ru, личного кабинета на нём, ботов ЧАЙНОГО ШМЕЛЯ в Telegram и ВКонтакте и мини-приложений, которые открываются из этих ботов. Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

Согласие на обработку персональных данных оформлено отдельным документом — Согласие на обработку персональных данных. Условия покупки — в публичной оферте, правила пользования сайтом и ботами — в пользовательском соглашении, cookie — в политике использования cookie.

2. Главное коротко

• Мы собираем только то, без чего не выдать заказ, не забронировать стол и не пустить вас в личный кабинет.
• Мы не продаём данные и не передаём их для рекламы. Рекламных рассылок нет.
• Сторонней аналитики и рекламных счётчиков на сайте нет: все cookie — наши собственные.
• Данные хранятся на сервере в России.
• Пароли не нужны и не хранятся: вход — по коду из письма или через Яндекс ID и VK ID.

3. Цели, данные, основания и сроки

Ниже — каждый процесс отдельно. Основания указаны по части 1 статьи 6 Закона о персональных данных: «согласие» — пункт 1, «договор» — пункт 5 (исполнение договора, стороной которого вы являетесь, или его заключение по вашей инициативе), «закон» — пункт 2 (обязанности, которые возлагает на нас закон), «законный интерес» — пункт 7 (защита наших прав, если ваши права и свободы при этом не нарушаются).

3.1. Заказ в магазине

Зачем: оформить, собрать и выдать заказ, связаться с вами по нему, посчитать скидку, принять претензию или оформить возврат, выполнить требования бухгалтерского и налогового учёта.

Какие данные: имя, телефон, адрес электронной почты (если вы его указали), состав и сумма заказа, применённые скидка и промокод, способ получения, комментарий к заказу, история статусов заказа, сведения о возвратах. Для скидки лояльности — число ваших ранее выполненных заказов у обоих продавцов, если вы оформляете заказ из аккаунта. С заказом сохраняется, с какой страницы сайта и с какого сайта-источника началось посещение (только адрес сайта, без cookie и IP-адреса), а если вы пришли по нашей рекламной ссылке — какая это была ссылка (см. п. 3.7).

Основание: договор; закон — для учёта и хранения документов; согласие, которое вы даёте в форме заказа.

Срок: 5 лет после окончания года, в котором заказ выполнен, отменён или по нему сделан последний возврат, — по сроку хранения документов налогового учёта (подпункт 8 пункта 1 статьи 23 Налогового кодекса РФ). Затем данные удаляются или обезличиваются.

3.2. Доставка — СДЭК и курьер по городу

Зачем: рассчитать стоимость и срок доставки, передать посылку перевозчику и отслеживать её.

Какие данные: фамилия, имя и отчество получателя, телефон, город, выбранный пункт выдачи или постамат либо адрес для курьера, параметры посылки, номер отправления и его статусы; для курьера по городу — имя, телефон, адрес в Томске, день и интервал доставки.

Основание: договор.

Кому передаём: службе доставки СДЭК — в объёме, нужном для доставки; курьеру по городу — имя, телефон и адрес получателя.

Срок: как у заказа (п. 3.1).

3.3. Бронь стола — на сайте, в мини-приложении и в боте

Зачем: забронировать для вас стол, подтвердить бронь, связаться с вами, если что-то изменится, не допустить двойных броней одного стола.

Какие данные: дата, время и длительность визита, число гостей, зона или стол, телефон, имя (если вы его указали). Если вы бронируете в боте — ещё ваш идентификатор в Telegram или ВКонтакте: по нему бот показывает ваши брони, а если этот бот подключён к вашему аккаунту сайта или вы входили на сайт через VK ID с тем же идентификатором, бронь появляется в личном кабинете. С бронью сохраняются те же сведения о посещении, что и с заказом (п. 3.1).

Основание: договор (бронь по вашей просьбе); согласие, которое вы даёте в форме брони или кнопкой согласия в боте.

Срок: 1 год после даты визита.

3.4. Быстрая заявка «Перезвоните мне»

Зачем: перезвонить вам и оформить бронь.

Какие данные: телефон; выбранная зона или чай, если вы начали заявку с них; время заявки.

Основание: договор (действия по вашей просьбе до брони); согласие.

Срок: 6 месяцев после того, как заявка обработана; если по ней оформлена бронь — как у брони (п. 3.3).

3.5. Личный кабинет и вход

Зачем: создать аккаунт и пускать в него только вас, показывать ваши заказы, брони и скидку, давать управлять устройствами, с которых выполнен вход.

Какие данные: адрес электронной почты (для входа по коду); если вы входите через Яндекс ID или VK ID — идентификатор в этом сервисе и адрес электронной почты, который сервис передаёт (больше ничего мы у них не запрашиваем); имя в профиле; сведения о сеансах входа для списка устройств. Код входа хранится в виде хэша и действует 10 минут.

Основание: договор (пользовательское соглашение); согласие, которое вы даёте при создании аккаунта.

Срок: пока вы не удалите аккаунт. Сеанс входа действует до 30 дней с продлением при использовании и не дольше 90 дней.

3.6. Боты и уведомления

Зачем: работа ботов и мини-приложений (тот же магазин и бронь), подключение бота к аккаунту сайта, уведомления о статусе ваших заказов и броней — только если вы их включили.

Какие данные: идентификатор пользователя и чата в Telegram или ВКонтакте; признак подключения к аккаунту сайта; настройки уведомлений; служебные записи об отправленных сообщениях. Имя, имя пользователя и фото из профиля мессенджера мы не храним. Сообщения, которые вы пишете боту, удаляются сразу после обработки; если вы прислали боту телефон для брони, он сохраняется в брони (п. 3.3).

Основание: договор; согласие.

Срок: служебные записи — 14 дней; идентификатор и настройки — пока вы пользуетесь ботом; по вашей просьбе удалим их раньше. Уведомления без вашего согласия не отправляются, рекламы в них нет.

3.7. Наши рекламные ссылки

Зачем: понять, какие наши ссылки и публикации приводят гостей, и посчитать это в сводной статистике.

Какие данные: если вы перешли по нашей рекламной ссылке — случайный идентификатор посетителя в cookie chp_mv, какая это была ссылка и время перехода. IP-адрес не сохраняется. Если затем вы оформите заказ или бронь, с ними сохраняется, по какой ссылке вы пришли. Отдельно сайт считает входы по дням — страница входа и сайт-источник — без cookie и без каких-либо идентификаторов.

Основание: согласие — его вы даёте в уведомлении о cookie.

Срок: cookie chp_mv — 90 дней; записи о переходах — 1 год, затем удаляются автоматически.

3.8. Безопасность сайта и техническая работа

Зачем: защищать аккаунты и сайт от взлома и злоупотреблений, находить и исправлять ошибки.

Какие данные: технические события сайта (например, «открыта форма брони») — без имени, телефона и почты; в журналах безопасности (входы, смена настроек аккаунта) — IP-адрес и сведения о браузере.

Основание: законный интерес.

Срок: технические события — 90 дней; IP-адрес и сведения о браузере в журналах безопасности — 180 дней.

3.9. Ваши обращения

Зачем: ответить на запрос о персональных данных, претензию или вопрос.

Какие данные: контакты, которые вы указали, и текст обращения.

Основание: закон; договор — для претензий по заказу.

Срок: 3 года после ответа.

4. Как мы обрабатываем данные

Обработка смешанная: автоматизированная и с участием наших сотрудников. С данными мы выполняем действия, нужные для целей выше: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление и доступ) в случаях из раздела 5, обезличивание, блокирование, удаление и уничтожение.

Решений, которые порождают для вас юридические последствия, только на основе автоматической обработки мы не принимаем. Скидка считается по правилам, которые одинаковы для всех и описаны в оферте.

Мы не обрабатываем специальные категории данных (о здоровье, убеждениях и т. п.) и биометрические данные.

5. Кому передаются данные

• Хостинг — ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud; ИНН 7810945525; 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605): хранит данные по нашему поручению на серверах в дата-центре на территории России.
• Почтовый сервис — ООО «Яндекс.Облако» (Yandex Cloud Postbox; 119021, г. Москва, ул. Льва Толстого, д. 16): отправляет письма с кодом входа по нашему поручению; получает только адрес почты и код.
• Интернет-магазин и чайная друг другу — в случаях из раздела 1: по поручению и для скидки лояльности.
• Партнёры по сборке и доставке. Фасовщику, который собирает заказы с доставкой, передаются только номер и состав заказа — без имени, телефона и адреса. Перевозчику или курьеру, которому поручена доставка, — имя, телефон и адрес получателя.
• Оператор фискальных данных и ФНС — сведения кассового чека (состав, сумма, а если вы просите электронный чек — почта или телефон) — по Федеральному закону № 54-ФЗ «О применении контрольно-кассовой техники».
• СДЭК — данные получателя для доставки (п. 3.2).
• Яндекс ID и VK ID — сервисы входа. Вы входите в них сами; мы получаем от них только идентификатор и адрес почты.
• Telegram и ВКонтакте — платформы, через которые вы сами пишете нашим ботам. Ответы бота доставляет платформа.
• Государственные органы — только по законному запросу.

Лица, которым мы поручаем обработку, обязаны соблюдать конфиденциальность и меры защиты по статье 19 Закона о персональных данных.

Telegram

Telegram — иностранный сервис, его серверы находятся за пределами России. То, что вы сами пишете боту в Telegram, вы передаёте Telegram по его правилам. Ответы нашего бота персональных данных из нашей базы не содержат: из телефона видны только последние четыре цифры, имя и контакты не подставляются. Мини-приложение в Telegram загружает ваши заказы и брони напрямую с нашего сервера по защищённому соединению. Если вы не хотите пользоваться Telegram, пользуйтесь сайтом или ботом ВКонтакте.

ВКонтакте, VK ID, Яндекс ID и СДЭК — российские сервисы; передачи данных за границу при их использовании мы не осуществляем.

6. Где хранятся данные

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России выполняются с использованием баз данных, находящихся в России (часть 5 статьи 18 Закона о персональных данных).

7. Как мы защищаем данные

• Сайт работает только по защищённому соединению (HTTPS).
• Коды входа и токены хранятся в виде хэшей — по ним нельзя восстановить исходное значение.
• Сотрудники интернет-магазина и чайной видят только то, что нужно для их работы: доступ разграничен по ролям и защищён двухфакторной аутентификацией.
• Действия сотрудников с данными записываются в журнал.
• Резервные копии хранятся на территории России.

8. Ваши права

Вы вправе:

• узнать, обрабатываем ли мы ваши данные, какие, зачем, на каком основании и как долго, и получить их;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие (как — в Согласии);
• потребовать прекратить обработку;
• обжаловать наши действия в Роскомнадзоре (https://pd.rkn.gov.ru) или в суде.

Часть данных вы можете изменить или удалить сами: имя — в профиле личного кабинета; аккаунт — кнопкой удаления в кабинете; уведомления в боте — в настройках бота.

Как обратиться

Напишите нам по адресу электронной почты, указанному в реквизитах ниже. Чтобы мы поняли, что данные относятся именно к вам, укажите то, по чему вас можно найти: номер заказа или брони, телефон или почту, которые вы в них указывали. Мы можем попросить подтвердить, что запрос пришёл от вас, — например, ответить с той же почты, которая указана в аккаунте.

Сроки ответа

• На запрос о ваших данных — в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней — тогда мы заранее сообщим причину (часть 3 статьи 14, статья 20 Закона о персональных данных).
• Неточные данные исправим в течение 7 рабочих дней после того, как вы сообщите верные сведения.
• Незаконно обрабатываемые данные — прекратим обрабатывать в течение 3 рабочих дней и уничтожим в течение 10 рабочих дней.
• Требование прекратить обработку выполним в течение 10 рабочих дней (с возможным продлением на 5 рабочих дней с уведомлением).
• После отзыва согласия прекратим обработку и уничтожим данные в течение 30 дней, если у нас нет другого законного основания их хранить (например, обязанность хранить документы учёта).

9. Удаление аккаунта

Аккаунт удаляется сразу после подтверждения в личном кабинете: профиль, способы входа и сеансы удаляются, а заказы и брони остаются в учёте без привязки к аккаунту — на сроки из раздела 3. Если вы хотите, чтобы мы удалили и контакты в них раньше, напишите нам: удалим всё, что не обязаны хранить по закону.

10. Cookie

Сайт использует только собственные cookie: без большинства из них не работают вход и корзина. Cookie chp_mv появляется только после перехода по нашей рекламной ссылке и только с вашего согласия. Полный список, сроки и как отключить cookie — в политике использования cookie.

11. Изменения политики

Дата и номер действующей редакции указаны в начале страницы. Новая редакция начинает действовать с момента публикации на этой странице. Если мы начнём обрабатывать данные для новых целей, подключим новых получателей данных или стороннюю аналитику, мы сначала изменим политику и, когда это требуется по закону, попросим ваше согласие.