Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователь), которые пользуются сайтом tokki-bistro.ru, сервисами доставки, бонусной программой и иными сервисами бренда TOKKI в городе Шахты (далее — Сайт).

Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными нормативными актами Российской Федерации.

Оператором персональных данных, собираемых через Сайт в отношении заказов и обращений по городу Шахты, является ИП Цай Владислав Игоревич (ИНН 614704763270, ОГРНИП 325619600276459).

Использование Сайта, оформление заказа, регистрация, подписка на рассылки или направление обращения означают согласие Пользователя с настоящей Политикой и с условиями обработки его персональных данных.

Оператор обрабатывает следующие категории данных, предоставляемые Пользователем:

• фамилия, имя, отчество (при указании);
• номер телефона;
• адрес электронной почты (при указании);
• логин, пароль в зашифрованном виде и иные учётные данные;
• адрес доставки, комментарии к заказу, геолокационные данные (при добровольном предоставлении);
• состав, история и статус заказов, суммы, промокоды, бонусный баланс и операции по нему;
• сведения о способе и статусе оплаты (реквизиты карт Оператору не передаются и им не хранятся);
• содержание обращений, отзывов, чатов и записей телефонных разговоров;

Автоматически обрабатываемые данные:

• IP-адрес, дата и время обращения, сведения о браузере, устройстве и операционной системе;
• файлы cookie, идентификаторы устройств, рекламные и аналитические идентификаторы;
• сведения о переходах, источниках трафика, UTM-метках и действиях на Сайте;
• push-токены (при согласии на уведомления).

Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические данные. Оператор не собирает целенаправленно данные несовершеннолетних младше 18 лет.

Персональные данные обрабатываются в следующих целях:

• заключение и исполнение договора купли-продажи и договора доставки, оформление и передача заказа;
• идентификация Пользователя, регистрация и ведение личного кабинета;
• информирование о статусе заказа по телефону, SMS, e-mail, мессенджерам и push-уведомлениями;
• приём и обработка оплаты, возвраты денежных средств, бухгалтерский и налоговый учёт, фискализация;
• работа бонусной программы, промокодов, персональных скидок и программ лояльности;
• обработка обращений, претензий, отзывов и улучшение качества обслуживания;
• маркетинг и реклама: рассылки, акции, персональные предложения, ретаргетинг и таргетированная реклама (в объёме, допускаемом законом, и при наличии согласия, когда оно требуется);
• веб-аналитика, статистика, исследование поведения пользователей, A/B-тестирование, улучшение работы Сайта и сервисов;
• обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
• исполнение требований законодательства РФ и ответов на законные запросы государственных органов.

Правовыми основаниями обработки являются: заключённый или заключаемый с Пользователем договор; согласие Пользователя, выраженное в том числе проставлением отметки (чекбокса) при оформлении заказа, регистрации или отправке формы; требования законодательства РФ; законные интересы Оператора, не нарушающие права субъекта.

Согласие на получение рекламных и информационных сообщений является добровольным и может быть отозвано в любой момент по телефону +7 (904) 440-40-25 либо по ссылке отписки в сообщении. Отзыв рекламного согласия не прекращает сервисные уведомления, необходимые для исполнения заказа.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных — как с использованием средств автоматизации, так и без них.

Данные хранятся не дольше, чем этого требуют цели обработки: данные учётной записи — до её удаления или отзыва согласия; данные заказов и платежей — в течение сроков, установленных бухгалтерским и налоговым законодательством (не менее 5 лет); данные для рекламы — до отзыва согласия. Базы данных граждан РФ находятся на серверах, расположенных на территории Российской Федерации.

Оператор вправе поручать обработку персональных данных третьим лицам, обеспечивающим работу сервиса, в объёме, необходимом для достижения целей, и при условии соблюдения ими конфиденциальности:

• курьерским и логистическим службам, собственным курьерам, партнёрским точкам выдачи;
• платёжным сервисам, банкам-эквайерам, операторам СБП и фискальным операторам (в том числе для формирования и направления кассового чека);
• операторам связи, сервисам SMS-, e-mail- и мессенджер-рассылок, включая Telegram и WhatsApp;
• сервисам веб-аналитики и рекламы (в том числе Яндекс Метрика, Яндекс Директ, VK Реклама, Google Analytics и аналогичным), CRM- и облачным провайдерам, хостинг-провайдерам;
• иным подрядчикам по разработке, поддержке и обслуживанию Сайта, колл-центрам, аудиторам и юристам;
• государственным органам — в случаях и в порядке, предусмотренных законодательством РФ.

Оператор вправе передавать обезличенные и агрегированные данные без ограничений. Трансграничная передача осуществляется только при соблюдении требований ст. 12 Федерального закона № 152-ФЗ.

Сайт использует файлы cookie и аналогичные технологии (локальное хранилище, пиксели, SDK) для работы корзины, авторизации, запоминания города, аналитики и показа релевантной рекламы. Продолжая использовать Сайт, Пользователь соглашается с применением этих технологий. Отключить cookie можно в настройках браузера — при этом часть функций Сайта может работать некорректно.

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших или неточных данных;
• отозвать согласие на обработку данных и на получение рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Запрос направляется по телефону +7 (904) 440-40-25 с указанием ФИО, контактных данных и существа обращения. Срок рассмотрения — не более 30 дней. При отзыве согласия Оператор вправе продолжить обработку данных, если это допускается законом (например, для налогового учёта и защиты своих прав).

Оператор принимает необходимые правовые, организационные и технические меры защиты данных: ограничение доступа сотрудников, разграничение прав в системе, шифрование каналов передачи (HTTPS), резервное копирование, хранение паролей в виде хэшей и контроль действий персонала.

Оператор вправе изменять настоящую Политику в одностороннем порядке. Актуальная редакция всегда доступна по адресу tokki-bistro.ru/politshahty. Обработка данных по заказам другого города осуществляется отдельным оператором, политика которого размещена на соответствующей странице Сайта.

Вернуться на главную