1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Цепляев Никита Германович (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб‑сайта https://yaroll.ru (включая его поддомены), в том числе при использовании Сайта в виде установленного на устройство Пользователя веб‑приложения. Использование файлов cookie и локального хранилища браузера описано в Политике использования файлов cookie, а порядок формирования автоматических предложений в корзине — в Правилах применения рекомендательных технологий; оба документа размещены на Сайте и применяются вместе с настоящей Политикой.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб‑сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://yaroll.ru (включая его поддомены).
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб‑сайта https://yaroll.ru.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
2.10. Пользователь — любой посетитель веб‑сайта https://yaroll.ru.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно‑телекоммуникационных сетях или предоставление доступа к персональным данным каким‑либо иным способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право: — получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные; — в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных; — самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан: — предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных; — организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ; — отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных; — сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса; — публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных; — принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных; — прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных; — исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право: — получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных; — требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав; — выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг; — на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных; — обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных; — на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны: — предоставлять Оператору достоверные данные о себе; — сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные для перечисленных ниже целей. Для каждой цели обрабатываются только те данные, которые для неё необходимы. Правовые основания обработки: Публичный договор (оферта), размещённый на Сайте; согласие субъекта персональных данных; в предусмотренных законом случаях — исполнение требований законодательства РФ. Виды обработки для всех целей: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение и обезличивание персональных данных.
6.2. Оформление, оплата и передача заказов (доставка и самовывоз)
Обрабатываются: имя (обязательно), фамилия и отчество (при их указании), номер телефона, адрес доставки и его детали (улица, дом, квартира или отметка «квартиры нет», подъезд, этаж, домофон, координаты), сохранённые адреса адресной книги, состав, сумма и способ оплаты заказа, комментарий к заказу, количество приборов, история заказов. Цель — приготовление, доставка или выдача заказа, информирование о его статусе и исполнение требований законодательства РФ.
6.3. Регистрация и вход в личный кабинет
Единственный обязательный идентификатор Пользователя — номер телефона. При входе через сервис «Сбер ID» (ПАО Сбербанк) с согласия Пользователя Оператору дополнительно передаются: фамилия, имя, отчество, дата рождения, адрес электронной почты, пол. Эти данные заполняют только пустые поля профиля — сведения, введённые Пользователем вручную, не перезаписываются. При входе через мессенджер (MAX) обрабатывается идентификатор аккаунта Пользователя в мессенджере. Дату рождения и адрес электронной почты Пользователь также может указать в профиле самостоятельно.
6.4. Бонусная программа
Обрабатываются: история и суммы заказов, баланс и движение бонусных баллов, уровень в программе, полученные достижения. Цель — начисление и списание баллов по правилам программы и отображение персональной статистики в личном кабинете.
6.5. Уведомления
Обрабатываются: технические данные подписки браузера на уведомления (идентификатор подписки, ключи шифрования, сведения о браузере), выбранные Пользователем темы уведомлений, а также журнал выдачи и отзыва согласий (раздел 11). Подписка создаётся только по явному действию Пользователя. Данные отключённой подписки удаляются: технические идентификаторы, ключи шифрования и сведения о браузере — через 90 дней после отключения, запись о самом факте подписки — через 3 года. Журнал выдачи и отзыва согласий хранится независимо от подписки.
6.6. Поддержка и качество сервиса
Обрабатываются: обращения Пользователя и переписка в чате поддержки, оценка исполненного заказа, приложенные Пользователем фотографии (хранятся не более 7 дней с момента загрузки), номер заказа, к которому относится обращение.
6.7. Улучшение работы Сайта
Цель обработки — анализ сведений об использовании Сайта для оценки востребованности разделов меню, отдельных блюд и предложений, выявления затруднений в сценариях выбора и оформления заказа и последующего развития функциональных возможностей Сайта, его ассортимента и качества обслуживания. Сопоставление показателей за сопоставимые периоды разных лет (сезонность спроса) и оценка результата ранее внесённых изменений требуют накопления сведений за продолжительный период, чем обусловлен указанный ниже срок. Обрабатываются события использования Сайта: просмотры разделов меню и карточек блюд, добавления в корзину, начало оформления заказа, показы предложений и реакция на них. К событию сохраняется технический идентификатор визита, а для Пользователя, вошедшего в личный кабинет, — также идентификатор его учётной записи; такие события не являются обезличенными. Фамилия, имя, телефон, адрес доставки и адрес электронной почты в состав событий не входят. Связь события с Пользователем сохраняется не более 5 лет с момента события, после чего событие обезличивается: идентификаторы учётной записи, визита, корзины и заказа удаляются без возможности восстановления, а обезличенные сведения (дата, вид события, блюдо, категория, сумма) хранятся далее как статистика. Третьим лицам эти данные не передаются. Для формирования автоматических предложений конкретному Пользователю (пункт 6.8) события использования Сайта не применяются. Использование сервиса веб‑аналитики «Яндекс Метрика» описано в разделе 16.
6.8. Автоматические предложения в корзине
При оформлении заказа Сайт может предложить заменить выбранные блюда готовым набором, добрать сумму до порога бесплатной доставки или добавить сопутствующие товары. Для этого в момент формирования предложения обрабатываются состав и сумма корзины и адрес доставки, указанный Пользователем (для определения зоны доставки и порога бесплатной доставки). История заказов, избранное и просмотры для этой цели не используются. Механизмы формирования предложений описаны в Правилах применения рекомендательных технологий, размещённых на Сайте.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
7.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
7.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
7.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
7.5. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7.6. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — общедоступные персональные данные).
7.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, случаев, перечисленных в разделе 10 настоящей Политики, либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско‑правовому договору.
8.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно в личном кабинете на Сайте, либо путем направления Оператору уведомление на адрес электронной почты Оператора tseplyaev.n@yandex.ru с пометкой «Актуализация персональных данных».
8.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора tseplyaev.n@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных вправе самостоятельно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
8.6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
8.7. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
8.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
8.9. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
9. Перечень действий, производимых Оператором с полученными персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно‑телекоммуникационным сетям или без таковой.
10. Передача персональных данных третьим лицам
10.1. Для исполнения заказов и работы Сайта Оператор передаёт отдельные персональные данные следующим получателям — в объёме, минимально необходимом для каждой цели:
— системе управления рестораном (iikoCloud): имя, номер телефона, адрес доставки, состав, сумма и комментарий заказа — для приготовления, доставки и учёта заказа;
— банку, обслуживающему онлайн‑оплату (АО «Альфа‑Банк»): номер заказа и сумма к оплате — для приёма платежа через Систему быстрых платежей. Данные банковских карт и счетов Пользователя Оператору не передаются и им не обрабатываются;
— ПАО Сбербанк — при входе Пользователя через сервис «Сбер ID»: номер телефона для идентификации; состав данных, возвращаемых Оператору, указан в пункте 6.3;
— сервису обработки отзывов и обращений: номер телефона, номер заказа, текст обращений и оценка заказа — для работы чата поддержки и запроса обратной связи;
— сервису подсказок адресов DaData (ООО «Дата Решение»): строка адреса по мере её ввода Пользователем — для подсказки полного адреса и получения его кода; передача выполняется сервером Оператора;
— сервисам ООО «Яндекс»: введённый Пользователем адрес и его координаты — для проверки адреса и определения зоны доставки (геокодер) и для показа адреса на карте (Яндекс Карты, загружаются в браузер Пользователя по его действию при выборе адреса); сервису веб‑аналитики «Яндекс Метрика» — только при наличии согласия Пользователя и в составе, указанном в разделе 16;
— оператору мессенджера, выбранного Пользователем для входа (MAX): данные, необходимые для подтверждения принадлежности аккаунта;
— службе доставки уведомлений поставщика браузера Пользователя: технический идентификатор подписки, сформированный самой этой службой при создании подписки браузером Пользователя. Идентификатор не сопровождается сведениями, позволяющими службе доставки установить личность Пользователя; содержимое уведомлений шифруется на стороне Оператора ключами устройства Пользователя (RFC 8291) и службе доставки недоступно; фамилия, имя, контактные данные и адреса Пользователя ей не передаются. Сопоставление идентификатора подписки с учётной записью Пользователя выполняется исключительно на сервере Оператора на территории Российской Федерации.
10.2. Хранение и обработка информации, которую собирают перечисленные сервисы как самостоятельные операторы, регулируются их собственными политиками (пункт 8.5). Иным третьим лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством РФ.
11. Уведомления и согласия на их получение
11.1. Уведомления Сайта разделены на три темы, и согласие по каждой из них управляется отдельно в личном кабинете (профиль → настройки → «Уведомления»): «Статусы заказа» — сервисные сообщения о ходе исполнения заказа; «Обратная связь» — вопрос о качестве исполненного заказа и просьба поделиться отзывом; «Акции и подарки» — рекламные сообщения о скидках, подарках и персональных предложениях.
11.2. Рекламные уведомления направляются только при наличии предварительного согласия Пользователя (статья 18 Федерального закона «О рекламе»). Такое согласие не является предустановленным и не является условием оформления заказа.
11.3. Каждое включение и отключение согласия фиксируется в журнале согласий: тема, новое значение, дата и время, IP‑адрес, сведения о браузере, версия текста согласия и источник действия. Журнал ведётся для подтверждения факта выдачи и отзыва согласия.
11.4. Пользователь может отозвать любое согласие в любой момент теми же переключателями в личном кабинете либо обратившись к Оператору (пункт 8.4). Отзыв согласия не влияет на приём и исполнение заказов. Разрешение на показ уведомлений также выдаётся браузером на конкретном устройстве Пользователя и может быть отозвано в настройках браузера.
12. Файлы cookie и локальное хранилище
12.1. Сайт использует файлы cookie и локальное хранилище браузера двух видов. Обязательные технические — для поддержания сессии входа в личный кабинет, запоминания выбранного города и точки, хранения корзины, настроек отображения, отметок об уже показанных Пользователю предложениях, хранения случайного идентификатора визита (пункт 6.7) и запоминания выбора Пользователя в уведомлении о cookie; они необходимы для работы Сайта и согласия не требуют. Аналитические — устанавливаются сервисом веб‑аналитики «Яндекс Метрика» только после согласия Пользователя (раздел 16).
12.2. Полный перечень файлов cookie и данных локального хранилища с указанием содержимого, сроков хранения и назначения, порядок выдачи и отзыва согласия на аналитические cookie, а также способы управления cookie в браузере приведены в Политике использования файлов cookie, размещённой на Сайте.
12.3. Пользователь может ограничить использование cookie в настройках браузера, однако без сессионных cookie вход в личный кабинет и оформление заказа технически невозможны.
13. Трансграничная передача персональных данных
13.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).
13.2. Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.
14. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
15. Заключительные положения
15.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты tseplyaev.n@yandex.ru.
15.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
15.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет на Сайте (страница «Политика обработки персональных данных»). Предыдущие редакции доступны в архиве документов Сайта.
16. Использование сервиса веб‑аналитики «Яндекс Метрика»
16.1. На Сайте используется сервис веб‑аналитики «Яндекс Метрика», предоставляемый ООО «Яндекс» (Россия, 119021, Москва, ул. Льва Толстого, 16). Код сервиса загружается на страницы Сайта и данные передаются в ООО «Яндекс» только после того, как Пользователь дал согласие нажатием кнопки «Принять» в уведомлении о cookie. До получения согласия, при закрытии уведомления без согласия или после отзыва согласия код сервиса не загружается и обращения к серверам ООО «Яндекс» не выполняются. Согласие даётся на условиях отдельного документа «Согласие на обработку данных с использованием сервиса веб‑аналитики», размещённого на Сайте, и не является условием пользования Сайтом или оформления заказа.
16.2. Условия обработки данных сервисом:
16.2.1. Сведения об использовании Сайта, собранные с помощью файлов cookie и иных технологий, передаются в ООО «Яндекс» и хранятся на серверах на территории Российской Федерации. ООО «Яндекс» обрабатывает их по поручению Оператора для оценки использования Сайта, составления для Оператора отчётов о посещаемости и предоставления иных услуг в соответствии с условиями использования сервиса «Яндекс Метрика».
16.2.2. Состав обрабатываемых данных: технические данные устройства и браузера (тип устройства, операционная система, разрешение экрана, язык, сведения о браузере); сетевые данные (IP‑адрес, адрес страницы перехода); идентификаторы, сохраняемые в файлах cookie сервиса; сведения о действиях на Сайте (просмотры страниц, нажатия, переходы по ссылкам, порядок посещения страниц); сведения о действиях с товарами (просмотр карточки блюда, добавление в корзину и удаление из неё, оформление заказа с указанием номера заказа, перечня блюд и суммы).
16.2.3. Используемые режимы сервиса: подсчёт посещений и просмотров, карта нажатий, учёт переходов по внешним ссылкам, уточнённый показатель отказов, электронная коммерция. Запись действий посетителя («Вебвизор»: движения курсора, прокрутка, ввод в поля) не используется.
16.2.4. Фамилия, имя, номер телефона, адрес доставки, адрес электронной почты, данные оплаты и комментарий к заказу в сервис не передаются; параметры визитов и целей настраиваются так, чтобы не содержать этих сведений.
16.2.5. Цель обработки: анализ посещаемости и удобства Сайта, оценка востребованности разделов меню и блюд, измерение эффективности рекламы и улучшение работы Сайта.
16.2.6. Субъекты данных: Пользователи Сайта, давшие согласие на использование сервиса.
16.2.7. Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
16.2.8. Срок обработки данных с использованием сервиса составляет 26 месяцев с момента их сбора, после чего информация обезличивается или удаляется в соответствии с настройками сервиса. Согласие действует с момента выдачи до его отзыва Пользователем.
16.3. Пользователь может:
16.3.1. Отозвать согласие в любой момент по ссылке «Настройки cookie» в нижней части любой страницы Сайта либо направив запрос Оператору на адрес электронной почты tseplyaev.n@yandex.ru с пометкой «Отзыв согласия на использование сервиса Яндекс Метрика». Удаление данных будет инициировано в срок не позднее 10 (десяти) рабочих дней с момента получения запроса.
16.3.2. Удалить или ограничить файлы cookie сервиса в настройках браузера. На работу функций Сайта это не влияет.
16.4. Перечень файлов cookie сервиса и сроки их хранения приведены в Политике использования файлов cookie. Для подтверждения факта выдачи и отзыва согласия Оператор ведёт запись о согласии в составе и на срок, указанные в той же Политике.