Политика обработки персональных данных

Оператор персональных данных

Оператор персональных данных: ООО «АвтоТехнологии», ИНН 2130140563, ОГРН 1142130009735. Для обращений по персональным данным используйте почту Avtotex2014@mail.ru или телефон +7 (8352) 66-77-77.

Какие данные обрабатываются

• Имя, телефон, адрес доставки, комментарий к заказу.
• Технический ключ доступа к быстрому заказу, который хранится на устройстве гостя и не является паролем аккаунта.
• Email для электронных чеков, статусов заказа и сервисных уведомлений.
• Данные профиля: имя, дата рождения, данные детей, если гость добавил их добровольно.
• Данные записи на мастер-классы: имя, телефон, количество взрослых, количество детей и возраст каждого ребёнка.
• Сведения о подтверждённых согласиях: вид и версия документа, дата и время подтверждения, IP-адрес и данные браузера.
• Состав заказа, сумма, способ получения и история обращений.
• Отзывы, оценки и фотографии, если гость отправляет их после заказа.
• Технические данные сайта: IP-адрес, дата и время запроса, адрес страницы, тип браузера и устройства, cookies и localStorage.
• При отдельном согласии на аналитику и рекламу: идентификаторы Яндекс.Метрики и VK Pixel, источник перехода, UTM-метки и события интерфейса.
• Платёжные сведения: идентификатор, сумма и статус операции. Полные реквизиты банковской карты оператор не получает.

Цели, данные и основания

• Заказ, доставка, самовывоз и возврат: имя, телефон, email, адрес, состав и история заказа; основание — заключение и исполнение договора, требования закона.
• Личный кабинет и вход: идентификатор провайдера, имя, подтверждённые телефон и email, сессия; основание — договор и отдельное согласие, когда оно требуется.
• Мастер-класс и бронирование: имя, контакты, число участников, возраст детей; основание — договор и отдельное согласие.
• Чеки и бухгалтерский учёт: контакт для чека, состав, сумма и идентификаторы платежа; основание — обязанности по закону.
• Отзывы и обращения: текст, оценка, фотографии, контакт и связь с заказом; основание — запрос пользователя, договор и согласие на публикацию предоставленного материала.
• Безопасность и защита прав: IP-адрес, журнал действий, статусы, доказательства согласий; основание — требования закона и законный интерес оператора при соблюдении прав пользователя.
• Аналитика и рекламная атрибуция: технические идентификаторы, источник и события; основание — отдельный выбор в настройках конфиденциальности.
• Рекламные сообщения: имя и выбранный канал связи; основание — отдельное предварительное согласие, которое можно отозвать.

Категории пользователей

Политика относится к посетителям сайта, гостям с личным кабинетом и без него, получателям заказов, участникам мастер-классов, законным представителям детей, авторам отзывов, заявителям по потерянным вещам, партнёрам и лицам, которые обращаются в пиццерию. Специальные и биометрические персональные данные через публичные формы сайта целенаправленно не собираются.

Кому поручается обработка

• ЮKassa и подключённые кассовые сервисы: платёж, возврат, фискализация и электронный чек.
• Яндекс ID, VK ID и Telegram: вход в личный кабинет и получение разрешённых пользователем данных профиля.
• Провайдер электронной почты и web push: сервисные сообщения, код подтверждения и статусы заказа.
• Хостинг и технические подрядчики: размещение сайта, резервное копирование, обслуживание и защита инфраструктуры.
• Яндекс.Метрика и VK Pixel: только после соответствующего согласия пользователя.
• MAX: рабочие уведомления администраторам о заказах; передаётся минимум сведений, необходимый для исполнения заказа.

Локализация, передача и безопасность

Первичная запись персональных данных граждан Российской Федерации выполняется в базе данных, расположенной в Российской Федерации. Доступ предоставляется только сотрудникам и подрядчикам, которым он необходим для конкретной задачи. Передача государственным органам возможна в случаях, установленных законом.

Оператор применяет разграничение доступа, защищённое соединение, журналирование действий, резервное копирование и обновление программного обеспечения. Если для отдельного сервиса потребуется трансграничная передача, до её начала оператор выполняет предусмотренные законом процедуры и отражает такую передачу в документах.

Сроки хранения и уничтожение

• Профиль хранится, пока действует личный кабинет, либо до подтверждённого запроса на удаление, если иное хранение не требуется по закону.
• Сведения о заказах, оплате, чеках и возвратах хранятся в сроки, установленные налоговым, бухгалтерским и иным обязательным законодательством.
• Записи на мастер-классы, бронирования и обращения хранятся до завершения услуги и затем в течение срока, необходимого для расчётов и защиты прав сторон.
• Доказательства согласий и их отзыва хранятся в течение срока действия согласия и срока, необходимого для подтверждения законности обработки.
• Аналитические идентификаторы хранятся по настройкам выбранного провайдера и удаляются или перестают использоваться после отзыва согласия в пределах технических возможностей.
• После достижения цели данные удаляются, обезличиваются или уничтожаются, кроме части, которую оператор обязан сохранить по закону.

Права пользователя и порядок обращения

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неточных либо незаконно обрабатываемых данных, отозвать согласие и обжаловать действия оператора. Обращение направляется на Avtotex2014@mail.ru; укажите имя, использованный телефон или email, суть требования и способ ответа.

Удалить личный кабинет можно самостоятельно в разделе «Мои данные». Профиль, способы входа, подписки и отзывы удаляются; сведения о заказах, оплате, чеках и возвратах сохраняются без привязки к кабинету в той части и на тот срок, которые необходимы оператору по закону.

Для защиты данных оператор вправе проверить личность заявителя. Ответ направляется в срок, установленный законом. Отзыв согласия не отменяет обработку, для которой существует другое законное основание, например хранение кассовых и бухгалтерских документов.

Изменение политики

Актуальная версия постоянно доступна по этому адресу. При существенном изменении целей, состава данных или подключённых сервисов оператор обновляет документ и, когда это требуется, повторно запрашивает согласие. Дата редакции указана в начале страницы.