Политика конфиденциальности

Настоящая Политика конфиденциальности (далее – «Политика») регулирует обработку персональных данных пользователей (далее – «Пользователь», «Заказчик») сайта https://pizzasan.ru/ (далее – «Сайт»), а также мобильных приложений.

Мы уважаем Ваше право на конфиденциальность и обязуемся защищать персональные данные, которые Вы предоставляете при использовании Сайта.

1. ОПЕРАТОРЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» операторами персональных данных, осуществляющими обработку Ваших данных, являются:

1.1. Владелец Сайта – лицо, обеспечивающее функционирование платформы pizzasan.ru (техническая обработка заказов, регистрация, хранение истории заказов). Реквизиты Владельца Сайта указаны в Публичной оферте.

1.2. Исполнители – каждое юридическое лицо или индивидуальный предприниматель, работающих под брендом «Пицца Сан» на условиях франшизы. Конкретный Исполнитель определяется на основе адреса доставки Заказчика или выбранного филиала. Сведения об Исполнителях (наименование, ИНН, ОГРН, адрес кухни, контактный телефон) опубликованы на Сайте в разделе «Рестораны», а также в Публичной оферте.

Оба Оператора могут обрабатывать Ваши персональные данные в рамках заключённого с Вами договора (Публичной оферты).

2. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ

При использовании Сайта мы можем запрашивать и обрабатывать следующие категории персональных данных:

• Обязательные для оформления заказа:
  • Фамилия, Имя, Отчество (при указании);
  • Номер мобильного телефона;
  • Адрес доставки (улица, дом, квартира, подъезд, этаж, домофон);
  • Адрес электронной почты (опционально, но может запрашиваться для отправки чека или уведомлений).
• Данные, передаваемые автоматически (с использованием cookies и аналогичных технологий):
• IP-адрес;
• тип браузера, язык, часовой пояс;
• информация об устройстве (операционная система, экран);
• дата и время посещения Сайта, просмотренные страницы;
• информация о переходах по ссылкам на Сайте.
• При оплате банковской картой онлайн Вы перенаправляетесь на сайт платёжной системы (банка-эквайера). Номер карты, срок действия, CVV/CVC обрабатываются только платёжной системой и не передаются ни Владельцу Сайта, ни Исполнителям.
• Данные об оплате (не хранятся у Операторов):

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Ваши персональные данные используются исключительно для следующих целей:

Цель обработки	Правовое основание	Кто обрабатывает
Приём, подтверждение и доставка заказа	Договор (Публичная оферта), ст. 6(1)(b) 152-ФЗ	Владелец Сайта (технически) + соответствующий Исполнитель
Идентификация Заказчика при звонках в службу доставки	Договор	Исполнитель
Отправка SMS/уведомлений о статусе заказа	Договор	Владелец Сайта / Исполнитель
Внутренняя статистика, улучшение работы Сайта	Законный интерес (ст. 6(1)(f) GDPR / ч. 1 ст. 6 152-ФЗ)	Владелец Сайта
Обработка претензий и возвратов	Договор, законные интересы	Исполнитель
Информирование об акциях, новостях (только при отдельном согласии)	Согласие (галочка при регистрации)	Владелец Сайта / Исполнитель

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Обработка персональных данных осуществляется на основании:

• п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ – обработка необходима для исполнения договора, стороной которого является Заказчик (Публичная оферта), либо для заключения договора по инициативе Заказчика;
• согласия – в случаях, когда обработка не требуется для исполнения договора (например, рекламные рассылки). Согласие даётся путём проставления галочки при регистрации или оформлении заказа.

5. КОМУ ПЕРЕДАЮТСЯ ДАННЫЕ

5.1. Передача Исполнителю – для исполнения заказа (адрес, телефон, имя) передаются тому юридическому лицу (франчайзи), которое указано в качестве Исполнителя для выбранного филиала или зоны доставки.

5.2. Курьерским службам – если доставка осуществляется силами Исполнителя, его курьеры получают Ваши данные (ФИО, адрес, телефон) только на время выполнения конкретного заказа.

5.3. Платёжным системам – при онлайн-оплате данные карты передаются непосредственно банку-эквайеру. Операторы (Владелец Сайта и Исполнители) не имеют доступа к полным реквизитам карты.

5.4. Государственным органам – только в случаях, прямо предусмотренных законодательством РФ (по запросу суда, прокуратуры, МВД и т.д.).

5.5. Иным третьим лицам – только с Вашего письменного согласия.

Важно: Владелец Сайта не передаёт Ваши персональные данные третьим лицам для их собственных маркетинговых целей.

6. COOKIES И АНАЛИТИКА

Сайт использует файлы cookie (небольшие текстовые файлы, сохраняемые на Вашем устройстве) для:

• аутентификации (запоминание, что Вы авторизованы);
• хранения содержимого корзины;
• сбора статистики (Яндекс.Метрика, Google Analytics — если используются);
• анализа поведения пользователей для улучшения работы Сайта.

Вы можете отключить cookies в настройках браузера, но это может повлиять на функциональность сайта (например, корзина не будет запоминать товары).

Используемые сервисы аналитики:

• Яндекс.Метрика
• Google Analytics

Эти сервисы обрабатывают данные в обезличенном виде.

7. СРОКИ ХРАНЕНИЯ ДАННЫХ

• Данные, связанные с заказами (история заказов, ФИО, телефон, адрес), хранятся в течение 3 лет с момента последнего заказа для исполнения налоговых и иных требований законодательства, а также для обработки возможных претензий. После этого они обезличиваются или удаляются.
• Данные, переданные для рекламных рассылок (email, телефон) – хранятся до момента отзыва согласия.
• Cookies – срок хранения указан в настройках браузера (обычно от сессии до 2 лет).

Удаление или обезличивание производится автоматически либо по запросу Пользователя.

8. ПРАВА ПОЛЬЗОВАТЕЛЯ (СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ)

Вы имеете право:

1. Получить информацию о том, какие Ваши данные обрабатываются и с какой целью (бесплатно, не чаще 1 раза в год, но по требованию – в разумный срок).
2. Требовать уточнения, блокировки или уничтожения данных, если они являются неполными, устаревшими, получены незаконно или не нужны для заявленной цели.
3. Отозвать согласие на обработку (кроме обработки, необходимой для исполнения договора). Для отзыва согласия на рассылку достаточно нажать «Отписаться» в письме или сообщить оператору по телефону.
4. Подать жалобу в Роскомнадзор или в суд.

Для реализации прав необходимо направить письменное заявление по адресу электронной почты Владельца Сайта, указанному на Сайте, либо через форму обратной связи. Срок рассмотрения – 10 рабочих дней.

9. ЗАЩИТА ДАННЫХ

Мы принимаем следующие меры для защиты Ваших персональных данных:

• использование HTTPS-соединения на Сайте;
• ограничение доступа к данным только сотрудникам, которым это необходимо для выполнения заказов;
• регулярное обновление программного обеспечения;
• хранение данных на серверах, защищённых паролями и файрволами.

Однако ни один метод передачи через интернет не является абсолютно безопасным. Вы передаёте данные на свой риск, но мы прилагаем все разумные усилия для их сохранности.

10. ИЗМЕНЕНИЕ ПОЛИТИКИ

Мы можем периодически обновлять настоящую Политику. Новая версия вступает в силу с момента публикации на Сайте. Рекомендуем проверять эту страницу время от времени. Если изменения существенны, мы уведомим Вас через всплывающее уведомление на Сайте или по электронной почте (если она у нас есть).