Политика обработки персональных данных

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://yao.cafe, гостей кафетерия «ЯО», участников программы лояльности, лиц, направляющих обращения, бронирующих столы, оформляющих заказы, оставляющих отзывы или иным образом взаимодействующих с Оператором.

1. Термины и определения

Сайт — веб-сайт Оператора, размещенный в сети Интернет по адресу https://yao.cafe, включая его страницы и поддомены.

Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

Пользователь — любое лицо, посещающее Сайт или использующее его ссылки и кнопки связи, а после запуска соответствующих сервисов — формы бронирования, заказа, регистрации, обратной связи и иные сервисы.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Cookies — небольшие фрагменты данных, сохраняемые браузером пользователя и используемые для работы сайта, аналитики, улучшения качества сервиса и персонализации взаимодействия.

2. Общие положения

2.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

2.2. Настоящая Политика находится в открытом доступе для ознакомления. Посещение Сайта, чтение Политики, отправка обращения и переход по кнопкам связи сами по себе не означают согласия на обработку персональных данных или получение рекламы. Если требуется согласие на обработку персональных данных, оно оформляется отдельно и явно. Реклама направляется только при наличии отдельного явного согласия на неё.

2.3. Оператор обрабатывает персональные данные законно, добросовестно, только для заранее определенных целей и в объеме, необходимом для достижения таких целей.

2.4. Оператор не проверяет достоверность персональных данных, предоставленных Пользователем, кроме случаев, когда такая проверка необходима для исполнения обязательств перед Пользователем или предусмотрена законом.

3. Какие персональные данные могут обрабатываться

В зависимости от способа взаимодействия с Оператором могут обрабатываться следующие категории данных:

• фамилия, имя, отчество — если Пользователь указывает их в форме, обращении, заказе, бронировании или программе лояльности;
• номер телефона;
• адрес электронной почты;
• при участии в акции «Кофе в подарок» — имя, телефон, электронная почта, сведения о подтверждении почты, предоставленном согласии и назначенном промокоде; при подтверждении согласия фиксируются дата и время, редакция и цель согласия;
• дата рождения — для участия в программе лояльности, предоставления специальных предложений и поздравлений;
• дата, время, количество гостей, комментарии к бронированию;
• сведения о заказах, посещениях, начислении и списании бонусов, использовании сертификатов, скидок и специальных предложений;
• адрес доставки — если Пользователь оформляет доставку или самовывоз через доступные сервисы;
• содержание обращений, отзывов, сообщений, комментариев и приложенных файлов;
• фото- и видеоизображения — только при наличии законного основания. Использование изображения гражданина и распространение персональных данных в публикациях оформляются с учетом требований законодательства; передача фотографии, участие в мероприятии или отзыв сами по себе не заменяют необходимые согласия;
• технические данные: IP-адрес и сведения о браузере и устройстве — в объеме, необходимом для технической работы и безопасности сайта; техническая cookie сессии при использовании формы акции «Кофе в подарок». Веб-аналитика и рекламные cookies не подключены. Технические журналы хостинга могут обрабатываться для обеспечения работы и безопасности сайта.

Оператор не запрашивает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья или интимной жизни. Если такие сведения поступили по инициативе Пользователя, это само по себе не дает разрешения на их обработку: применяются отдельные основания и ограничения, предусмотренные законодательством Российской Федерации.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей в объеме, применимом к фактическому взаимодействию и доступным сервисам:

• обработка заявок, бронирований, заказов, обращений и обратной связи;
• регистрация и обслуживание участия в акции «Кофе в подарок»: подтверждение электронной почты кодом из письма, проверка повторных заявок по телефону и почте, назначение одного промокода, его отправка в приветственном письме, повторная отправка прежнего промокода по запросу участника и сообщение даты открытия для получения подарка;
• связь с Пользователем по телефону, электронной почте, в мессенджерах или иным выбранным способом;
• организация посещения кафетерия, доставки, самовывоза, мероприятий, банкетов и иных услуг;
• исполнение публичной оферты, договоров, заказов и иных обязательств перед Пользователем;
• участие в программе лояльности, начисление и списание бонусов, предоставление привилегий, подарков и специальных условий;
• информирование о статусе бронирования, заказа, обращения, сертификата или участия в программе лояльности;
• направление рекламных материалов при наличии предварительного согласия на получение рекламы и отдельно оформленного согласия на обработку данных для рекламных целей;
• обработка отзывов, претензий, запросов и иных обращений;
• улучшение качества обслуживания, работы сайта, меню, сервиса и коммуникаций;
• ведение бухгалтерского, налогового, управленческого и иного обязательного учета;
• соблюдение требований законодательства Российской Федерации;
• обеспечение безопасности сайта, предотвращение мошенничества и технических сбоев.

Для акции «Кофе в подарок» согласие предоставляется отдельной галочкой, которая не установлена заранее. Без согласия форма не отправляется и данные заявки не принимаются. Имя, телефон и почта сначала сохраняются как заявка на участие; запись участника с назначенным промокодом создается после подтверждения электронной почты. Согласие для этой акции не означает подписку на рекламу других акций, меню или новостей кафетерия.

5. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• заключение и исполнение договора, публичной оферты, заказа, бронирования или иного соглашения;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что этим не нарушаются права и свободы субъекта персональных данных.

6. Порядок и способы обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.3. Персональные данные граждан Российской Федерации при сборе через Интернет записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством.

6.4. Обработка осуществляется до достижения целей обработки, истечения сроков хранения, отзыва согласия или наступления иных оснований для прекращения обработки, если более длительный срок не установлен законом, договором или необходимостью защиты прав Оператора.

6.5. Основная база участников акции «Кофе в подарок» хранится на сервере Оператора Vivezza_Good Karma. Реестр используется для обслуживания участия, выдачи и погашения подарков и подготовки отчетов по этой акции; он не предназначен для открытой публикации или подписки на другие рекламные рассылки.

7. Cookies, аналитика и технические данные

7.1. При использовании формы акции «Кофе в подарок» применяется техническая cookie сессии yao_session. Она нужна для работы формы, подтверждения электронной почты и защиты от подделки запросов. Cookie содержит случайный идентификатор сессии; имя, телефон, электронная почта и промокод в ней не хранятся. Она не используется для рекламы или веб-аналитики.

7.2. В текущей версии Сайта сервисы веб-аналитики, включая Яндекс.Метрику, не подключены. Если такие сервисы будут подключены, Политика и информация для Пользователя будут предварительно актуализированы. Технические средства хостинга могут обрабатывать данные, необходимые для работы и безопасности Сайта.

7.3. Пользователь может ограничить или отключить cookies в настройках браузера. При отключенной технической cookie сессии регистрация и подтверждение почты в форме акции могут не работать.

7.4. При подключении веб-аналитики её данные используются в обезличенном или агрегированном виде, если иное не предусмотрено отдельным согласием Пользователя или законом.

7.5. Для работы окна акции используются технический флаг показа в sessionStorage (yao-coffee-popup-seen:v1:/coffee-gift/) и флаг завершенного участия в localStorage (yao-coffee-gift-joined:v1:/coffee-gift/). Они содержат только значение «1», без имени, телефона, электронной почты, промокода или кода подтверждения. Флаги помогают не повторять автоматическое окно; ручной вход в форму остается доступен. Флаг показа относится к сессии вкладки, флаг участия сохраняется до удаления данных сайта в настройках браузера. Пользователь может удалить эти флаги в настройках браузера вместе с данными сайта. Удаление флагов не удаляет запись участника из основной базы или учетных копий; порядок обращения к Оператору указан в разделе 11.

8. Передача персональных данных третьим лицам

8.1. Оператор не раскрывает персональные данные третьим лицам без согласия Пользователя, если иное не предусмотрено федеральным законом. Настоящая Политика сама по себе не является разрешением на передачу данных.

8.2. Для достижения целей обработки Оператор может поручать обработку персональных данных или предоставлять доступ к ним подрядчикам и сервисам, которые помогают обеспечивать работу сайта, бронирование, доставку, программу лояльности, CRM, рассылки, оплату, фискализацию, учет, аналитику, техническую поддержку, хранение данных и коммуникации с Пользователями.

8.3. Такие лица обязуются соблюдать конфиденциальность и обеспечивать защиту персональных данных в соответствии с требованиями законодательства и договоров с Оператором.

8.4. Персональные данные могут быть переданы государственным органам только по основаниям и в порядке, предусмотренным законодательством Российской Федерации.

8.5. Для обслуживания акции «Кофе в подарок» закрытые учетные копии реестра могут передаваться в Google Sheets и «Пачку» (Pachca). Копии могут включать имя, телефон, электронную почту, сведения о подтверждении почты и согласии, назначенном промокоде и его статусе. Доступ предоставляется только уполномоченным сотрудникам Оператора для выдачи и погашения подарков и подготовки отчетов по этой акции. Копии не предназначены для открытой публикации или подписки на другие рекламные рассылки.

9. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам относятся ограничение доступа к персональным данным, использование паролей и прав доступа, контроль лиц, имеющих доступ к данным, применение технических средств защиты, внутренний контроль и иные меры, соответствующие характеру обрабатываемых данных.

10. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных и информационных материалов;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11. Порядок обращения к Оператору

11.1. Пользователь может направить запрос или отзыв согласия на обработку персональных данных по адресу электронной почты hello@vivezza.rest либо по юридическому адресу Оператора.

11.2. Запрос должен позволять идентифицировать Пользователя и подтвердить его связь с Оператором. В случаях, предусмотренных законом, запрос должен содержать сведения документа, удостоверяющего личность, сведения, подтверждающие участие субъекта в отношениях с Оператором, и подпись субъекта или его представителя.

11.3. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные законодательством Российской Федерации.

12. Хранение и уничтожение персональных данных

12.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором, публичной офертой, правилами программы лояльности или необходимостью защиты прав и законных интересов Оператора.

12.2. При достижении целей обработки, отзыве согласия или выявлении неправомерной обработки персональные данные подлежат уничтожению, обезличиванию или блокированию в порядке и сроки, предусмотренные законодательством.

13. Заключительные положения

13.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в новой редакции.

13.2. Актуальная редакция Политики всегда размещается в свободном доступе на странице https://yao.cafe/privacy-policy.

13.3. По вопросам, не урегулированным настоящей Политикой, применяются нормы законодательства Российской Федерации.