1. Оператор персональных данных
Оператор: Milanti, ресторан по адресу: г. Грозный, ул. Сулеймана Мурдалова, 3/2.
Сайт оператора: https://millanti.ru. Контакты для обращений по персональным данным: по телефону +7 (938) 913-13-13.
2. Какие данные обрабатываются
- Имя пользователя.
- Номер телефона.
- Email для входа в аккаунт и уведомлений.
- Адрес доставки.
- Комментарий к заказу, если пользователь сам указал в нем сведения.
- Состав заказа, сумма, способ получения, статус заказа, история заказов.
- Технические данные: IP-адрес, cookies, сведения о браузере, устройстве, страницах сайта и действиях на сайте.
3. Цели обработки
- Регистрация и вход пользователя на сайт.
- Сохранение профиля, адреса и истории заказов.
- Оформление, подтверждение, приготовление, доставка или выдача заказа.
- Онлайн-оплата и подтверждение оплаты.
- Связь с пользователем по вопросам заказа.
- Передача заказа в ресторанную учетную систему и админ-панель.
- Информирование о статусе заказа.
- Обеспечение безопасности сайта, предотвращение злоупотреблений и техническая поддержка.
- Аналитика работы сайта и улучшение сервиса.
4. Правовые основания обработки
Обработка осуществляется на основании согласия пользователя, исполнения договора/оферты, необходимости оформления и исполнения заказа, а также законных обязанностей оператора, включая учет и выполнение требований законодательства Российской Федерации.
5. Действия с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.
6. Передача третьим лицам
Оператор может передавать данные только в объеме, необходимом для работы сайта, оформления заказа, оплаты, учета, доставки и уведомлений.
- Платежным провайдерам — для проведения онлайн-оплаты.
- Ресторанным учетным системам, включая iiko, — для передачи заказа на кухню и учета.
- Хостинг-провайдеру и техническим подрядчикам — для работы сайта и базы данных.
- Сервисам email, SMS, WhatsApp/мессенджер-уведомлений — для отправки кодов входа и статусов заказа.
- Государственным органам — в случаях, предусмотренных законом.
7. Хранение и защита данных
Персональные данные хранятся не дольше, чем требуется для целей обработки, исполнения заказа, ведения учета, рассмотрения обращений и выполнения требований законодательства.
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования, предоставления, распространения и уничтожения.
8. Права пользователя
- Получать информацию об обработке своих персональных данных.
- Требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно.
- Отозвать согласие на обработку персональных данных.
- Направить обращение оператору по контактам, указанным в политике.
9. Отзыв согласия
Пользователь может отозвать согласие, направив обращение по телефону +7 (938) 913-13-13. После получения отзыва оператор прекращает обработку данных, если нет иных законных оснований для продолжения обработки, например исполнения уже оформленного заказа, бухгалтерского учета или защиты прав оператора.
10. Изменение политики
Оператор вправе изменять политику. Актуальная редакция публикуется на сайте и применяется с момента публикации, если в ней не указан иной срок.