Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет, как ООО «Вера пицца» (ИНН 6670532185, ОГРН 1256600048418), адрес: 620062, Свердловская обл., г. Екатеринбург, пр-кт Ленина, д. 99, кв. 111 (далее — Оператор), обрабатывает персональные данные пользователей сайта giustogusto.ru и Telegram-бота Giusto Gusto (@GiustoGustoSPB_bot). Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Пользуясь сайтом или ботом, пользователь подтверждает, что ознакомился с Политикой. Политика опубликована на сайте и в боте (команда /privacy) и доступна неограниченному кругу лиц.

2. Какие данные обрабатываются

На сайте:

• технические данные посещения: IP-адрес, тип браузера и устройства, страницы и время визита, переходы по кнопкам;
• идентификатор посетителя Яндекс Метрики и метка рекламного источника (откуда пришёл гость) — только если вы приняли cookie;
• сайт не содержит форм, в которых нужно вводить имя, телефон или адрес: заказ и бронь оформляются в боте.

В боте:

• идентификатор, имя и имя пользователя (username) в Telegram;
• номер телефона;
• адрес доставки и, если пользователь её отправил, геолокация;
• имя для брони, дата, время и число гостей;
• состав, сумма, время и статус заказов, комментарии к заказам и броням;
• персональный код программы «Первая пицца», данные отсканированных кассовых чеков (дата, сумма, номер) и отметки о визитах;
• отметки о «Гарантии первой пиццы» (дата выдачи, визит, случай замены) и её обезличенный признак — хеш номера телефона;
• имя и номер телефона из заявки, оставленной в рекламной форме во ВКонтакте (VK Реклама передаёт их Оператору);
• источник перехода в бот (метка ссылки).

Оператор не получает и не хранит данные банковских карт: оплату обрабатывает платёжный сервис на своей стороне. Специальные категории и биометрические персональные данные не обрабатываются.

3. Цели обработки

• приём, оплата, приготовление и доставка заказов, выдача самовывоза;
• бронирование столов в ресторане;
• акция «Первая пицца», программа лояльности зала «Подарок второго визита» (учёт визитов и выданных подарков) и «Гарантия первой пиццы» (одна гарантия на номер телефона);
• обработка заявок из рекламных форм во ВКонтакте: звонок по заявке на доставку, пропуск «Гарантия первой пиццы» по номеру телефона;
• уведомления о статусе заказа и брони, ответы на обращения;
• рекламные и информационные рассылки — только при отдельном согласии пользователя;
• статистика работы сайта и рекламы, привязка визита с рекламы к заказу в боте;

4. Правовые основания

Согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ), исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ). Для рекламных рассылок — отдельное согласие по ст. 18 Федерального закона «О рекламе». Для cookie и счётчиков на сайте — согласие, которое вы даёте в баннере (подробнее).

5. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка смешанная: автоматизированная и с участием сотрудников.

6. Кому передаются данные

Только в объёме, нужном для цели:

• службе доставки (курьеру) — имя, телефон, адрес, комментарий к заказу;
• платёжному сервису (банку) — номер и сумма заказа для проведения оплаты;
• сотрудникам ресторана — данные заказа и брони для их выполнения; официанту при подтверждении визита — имя, последние 4 цифры телефона и история визитов по программе лояльности;
• сервисам статистики и рекламы — ООО «Яндекс» (Яндекс Метрика) и VK (пиксель Top.Mail.Ru) — только после вашего согласия в cookie-баннере.

Общение с ботом идёт через мессенджер Telegram. Telegram обрабатывает данные своих пользователей по собственной политике.

7. Хранение и сроки

7.1. Базы данных бота находятся на территории Российской Федерации.

7.2. Сроки хранения:

• телефон, адрес и комментарии заказа — 1 год с даты заказа, затем обезличиваются;
• данные брони — 30 дней после даты визита, затем удаляются;
• профиль пользователя — до отзыва согласия или до 3 лет без заказов и броней;
• согласие на рассылку действует до его отзыва;
• после удаления данных хранятся только хеш номера телефона и даты «Гарантии первой пиццы» — чтобы гарантию нельзя было получить повторно; по хешу номер не восстанавливается; срок — пока действует акция.

7.3. Когда цель достигнута или согласие отозвано, данные уничтожаются или обезличиваются в течение 30 дней, если закон не требует хранить их дольше.

8. Защита данных

Доступ к данным есть только у сотрудников, которым он нужен для работы. Доступ к серверу защищён, ведутся резервные копии, функции администратора доступны ограниченному кругу лиц.

9. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих данных — команда /mydata в боте;
• потребовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку данных — команда /deletedata в боте; на сайте — кнопка «Настройки cookie» внизу страницы;
• отказаться от рекламной рассылки — команда /stop или кнопка в разделе «Мои подарки»;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Оператор отвечает на запросы в течение 10 рабочих дней (ст. 14 152-ФЗ).

10. Контакты Оператора

ООО «Вера пицца»
ИНН 6670532185, ОГРН 1256600048418
Почтовый адрес: 620062, Свердловская обл., г. Екатеринбург, пр-кт Ленина, д. 99, кв. 111
Ресторан: набережная реки Фонтанки, 109, Санкт-Петербург
E-mail: giustogustopizza@mail.ru
Телефон: +7 (999) 243-79-99
Сообщение в боте: @GiustoGustoSPB_bot

11. Изменение Политики

Оператор может изменять Политику. Новая редакция действует с момента публикации на сайте и в боте.