Политика конфиденциальности и обработки персональных данных

1. О чём этот документ

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и объясняет, какие данные посетителей и покупателей обрабатывает Оператор на сайте «Тарелка-Шеф», зачем и как долго.

Политика распространяется на сайт «Тарелка-Шеф» по адресу tarelka-chef.ru и на его личный кабинет.

Политика не распространяется на сайты третьих лиц, на которые вы можете перейти по ссылкам.

2. Какие данные мы обрабатываем

Мы просим только то, без чего невозможно принять заказ, привезти его и связаться с вами.

2.1. Данные заказа

• имя;
• номер телефона;
• адрес электронной почты — по желанию, поле необязательное;
• адрес доставки: населённый пункт, улица, дом, корпус, квартира или офис, подъезд, этаж, домофон, комментарий курьеру (адрес не запрашивается, если вы выбрали самовывоз);
• состав заказа, вес и количество позиций, суммы, выбранный способ получения и оплаты, комментарий к заказу;
• дата и время заказа, его номер и текущий статус.

Данные заказа сохраняются как «снимок» на момент покупки и в дальнейшем не меняются: это документ сделки. Изменение профиля или сохранённого адреса на прошлые заказы не влияет.

2.2. Данные личного кабинета

• подтверждённый способ входа — номер телефона или адрес электронной почты;
• имя, указанное в профиле;
• сохранённые адреса доставки и их метки («Дом», «Работа», «Другое»);
• история ваших заказов — те же снимки заказов, что описаны выше;
• одноразовые коды входа: сам код у нас не хранится, в базе остаётся только его необратимый хеш, срок действия и число попыток ввода; после входа или истечения срока запись удаляется;
• серверные сессии входа: в базе хранится только хеш идентификатора сессии, дата создания и срок действия. Идентификатор сессии находится в защищённой cookie вашего браузера.

2.3. Технические данные

• IP-адрес — используется только для ограничения частоты запросов и защиты от подбора кодов; в заказе он не сохраняется;
• служебные записи сервера (журналы): метод и адрес запроса, код ответа, время обработки. Адреса страниц в журналах обезличены — вместо номеров заказов и адресов записываются условные метки;
• файлы cookie — см. раздел 4.

Мы не собираем данные о здоровье, национальности, религии и другие специальные категории персональных данных, не запрашиваем дату рождения, пол и паспортные данные, не создаём рекламные профили и не покупаем данные у третьих лиц.

3. Зачем мы это делаем и на каком основании

Принять, собрать и доставить заказ, связаться по нему

Основание — исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ).

Дать вам доступ к личному кабинету: вход по одноразовому коду, история заказов, сохранённые адреса

Основание — ваше согласие, которое вы даёте при входе в кабинет, и исполнение договора.

Показать вам ваш заказ по ссылке после оформления

Основание — исполнение договора.

Обеспечить безопасность сайта: ограничение частоты запросов, защита от подбора кодов, защита от подделки запросов

Основание — законные интересы Оператора и требования по защите персональных данных.

Выполнить требования законодательства — бухгалтерский и налоговый учёт

Основание — обязанность, возложенная на Оператора законом.

Мы не используем ваши данные для рекламных рассылок, звонков с предложениями и передачи в рекламные сети. Если такие рассылки появятся, они будут отдельными и только по вашему отдельному согласию.

4. Файлы cookie и технические данные

Сайт использует только технически необходимые cookie и хранилище браузера — без них сайт не сможет работать:

• cookie сессии личного кабинета — чтобы вы оставались во входе и видели только свои заказы. Эта cookie недоступна скриптам страницы (флаг HttpOnly), передаётся только по защищённому соединению (Secure) и ограничена нашим сайтом;
• cookie сессии сотрудника — для входа в служебную часть сайта;
• защита от подделки запросов (CSRF-токен) — существует только в памяти открытой страницы;
• хранилище браузера для корзины: состав корзины хранится у вас в браузере и содержит только номер товара и количество, без цен и персональных данных;
• хранилище вкладки для экрана «Заказ сформирован»: номер заказа и одноразовый токен просмотра, без персональных данных.

Рекламных и аналитических cookie на сайте нет. Мы не подключали счётчики посещаемости, пиксели социальных сетей и рекламные трекеры. Поэтому баннера «настройте cookie» на сайте тоже нет: настраивать нечего, а технически необходимые cookie отключить нельзя без потери работоспособности сайта.

5. Кому мы передаём данные

На дату этой редакции персональные данные покупателей не передаются третьим лицам. Данные хранятся на сервере Оператора, расположенном на территории Российской Федерации, и обрабатываются самим Оператором и его сотрудниками, которым доступ нужен для выполнения заказа.

Исключение — случаи, прямо предусмотренные законом: например, передача сведений по законному запросу уполномоченного государственного органа.

Отдельные сервисы (уведомления магазина в мессенджере, отправка одноразовых кодов по SMS или электронной почте, онлайн-оплата) на дату этой редакции не подключены. Как только какой-либо из них будет подключён, соответствующий раздел Политики будет дополнен до начала передачи данных — с указанием, какие именно данные и кому передаются.

6. Сколько мы храним данные

• одноразовые коды входа — 10 минут, затем запись удаляется;
• сессия личного кабинета — до 30 дней или до выхода из кабинета; просроченные сессии удаляются автоматически;
• профиль и сохранённые адреса — пока существует ваш личный кабинет;
• данные заказов — в течение сроков, установленных законодательством для документов о сделках и бухгалтерского учёта;
• служебные журналы сервера — ограниченное время, необходимое для диагностики и безопасности.

После достижения целей обработки данные удаляются или обезличиваются.

7. Как мы защищаем данные

• сайт работает только по защищённому протоколу HTTPS;
• пароли сотрудников и одноразовые коды покупателей хранятся только в виде необратимых хешей;
• идентификаторы сессий хранятся в базе в виде хешей, cookie помечены HttpOnly и Secure;
• страницы личного кабинета и его API не кешируются и закрыты от индексации;
• доступ покупателя к заказу проверяется по владельцу: чужой заказ невозможно открыть, даже зная его номер;
• служебная часть сайта и личный кабинет разделены: доступ сотрудника не даёт доступа к кабинету покупателя и наоборот;
• ограничение частоты запросов и числа попыток ввода кода защищает от подбора;
• база данных регулярно резервируется, доступ к серверу ограничен.

8. Ваши права и как ими воспользоваться

Вы вправе получить информацию об обработке ваших данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

• Исправить имя, телефон, почту и адреса можно самостоятельно в личном кабинете в разделах «Профиль» и «Адреса доставки». Телефон и почта меняются только после подтверждения кодом — это защищает кабинет от чужого вмешательства.
• Выйти из кабинета — кнопка «Выйти»: серверная сессия сразу отзывается.
• Отозвать согласие или удалить профиль — напишите на tarelka.chef@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных». Мы удалим профиль и сохранённые адреса. Сведения о совершённых заказах при этом сохраняются в объёме, необходимом для бухгалтерского и налогового учёта, и перестают быть связанными с вашим кабинетом.
• Задать вопрос об обработке данных — по той же почте или по телефону +7 (908) 51-155-55.

Ответ на обращение направляется в срок, установленный Законом о персональных данных.

9. Изменения Политики

Политика действует бессрочно до замены её новой редакцией. Актуальная редакция всегда доступна на этой странице; дата редакции указана в начале документа. Существенные изменения — в частности, подключение новых сервисов, которым передаются данные, — вносятся до начала соответствующей обработки.

См. также: Согласие на обработку персональных данных и Реквизиты.