Политика обработки персональных данных

1. Общие положения

1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сервиса menuezi (https://menuezi.ru).

1.2. Оператор — Сангишиев Тангатар Абдул-Кадирович, плательщик налога на профессиональный доход (самозанятый), ИНН 201104932887, регион регистрации в качестве самозанятого: Ростовская область. Почта для обращений: sangishievt@gmail.com.

1.3. Политика опубликована в свободном доступе на сайте сервиса.

2. Чьи данные и какие обрабатываются

Владельцы заведений (зарегистрированные пользователи):

• имя; при регистрации по почте — адрес электронной почты и пароль (хранится только в виде необратимого хэша, сам пароль оператору неизвестен); при входе через Яндекс ID или VK ID — идентификатор аккаунта;
• адрес электронной почты и номер телефона — если пользователь разрешил их передачу сервисом входа или указал почту сам;
• сведения о заведении, которые могут относиться к персональным данным: название, город, адрес, телефон, ссылки на соцсети, логотип и фотографии;
• сведения о тарифе и платежах: сумма, дата, статус, идентификаторы платежа и сохранённого способа оплаты в ЮKassa (данные карты оператор не получает);
• технические данные: cookie сессии, название и версия браузера, даты входа.

Посетители сайта: при согласии на аналитику — данные Яндекс Метрики на главной странице (cookie, IP-адрес, сведения о браузере и устройстве, действия на странице).

Гости заведений, открывающие меню по QR-коду: персональные данные не собираются, cookie не используются, просмотры учитываются только в виде обезличенных счётчиков.

Для всех посетителей веб-сервер ведёт технические журналы (IP-адрес, время и адрес запроса, сведения о браузере) для обеспечения работоспособности и защиты от атак.

Специальные категории и биометрические персональные данные не обрабатываются.

3. Цели и правовые основания

• регистрация, вход и предоставление сервиса — исполнение договора (оферты), п. 5 ч. 1 ст. 6 152-ФЗ, и согласие пользователя;
• приём оплаты, автопродление и направление чеков — исполнение договора и Федеральный закон № 422-ФЗ;
• служебные уведомления: подтверждение почты, оплата, окончание пробного периода, ежемесячная статистика просмотров — исполнение договора;
• обеспечение безопасности и предотвращение злоупотреблений, в том числе повторного пробного периода — законный интерес оператора, п. 7 ч. 1 ст. 6 152-ФЗ;
• анализ посещаемости главной страницы — согласие посетителя, п. 1 ч. 1 ст. 6 152-ФЗ.

Рекламные рассылки не направляются.

4. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка автоматизированная. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.

5. Передача данных

Данные обрабатываются по поручению оператора следующими лицами, которые обязаны соблюдать конфиденциальность и требования 152-ФЗ:

• ЮKassa — приём платежей и хранение сохранённого способа оплаты;
• ООО «Яндекс» (Яндекс Почта) — отправка служебных писем;
• хостинг-провайдер и облачное хранилище на территории Российской Федерации — размещение сервиса, базы данных и файлов.

Яндекс ID и VK ID являются самостоятельными операторами: пользователь передаёт оператору данные из своего аккаунта, разрешая это в окне входа. Яндекс Метрика используется только с согласия посетителя.

Базы данных с персональными данными граждан РФ находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

Данные предоставляются государственным органам только в случаях, предусмотренных законом.

6. Сроки хранения

• данные аккаунта, заведения и платежей — до удаления аккаунта или отзыва согласия; при удалении аккаунта они уничтожаются сразу, из резервных копий — в течение 14 дней;
• односторонний хэш идентификатора Яндекс ID или VK ID — сохраняется после удаления аккаунта только для отказа в повторном пробном периоде; восстановить по нему исходный идентификатор нельзя;
• сессии входа — 30 дней с последнего входа;
• технические журналы веб-сервера — не более 30 дней;
• данные Яндекс Метрики — в соответствии с условиями сервиса Яндекс Метрика.

Если согласие отозвано, оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме случаев, когда обработка продолжается на иных законных основаниях.

7. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения неполных, неточных, устаревших или незаконно полученных данных;
• отозвать согласие — письмом на почту оператора или удалив аккаунт в разделе «Аккаунт»;
• обжаловать действия оператора в Роскомнадзор или в суд.

Запрос направляется на sangishievt@gmail.com. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

8. Cookie

• mz_sid — вход в личный кабинет, 30 дней, необходимый;
• mz_oauth — защита процесса входа через Яндекс ID или VK ID, 10 минут, необходимый;
• mz_cookie_consent (хранилище браузера) — запоминает выбор в окне о cookie, необходимый;
• cookie Яндекс Метрики — только на главной странице и только после нажатия «Принять».

Изменить выбор можно по ссылке «Настройки cookie» внизу главной страницы или очистив данные сайта в браузере. Публичные страницы меню cookie не используют.

9. Защита данных

Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ: шифрование соединения (HTTPS), хранение токенов сессий только в виде хэшей, ограничение доступа к серверам и базе данных, резервное копирование, контроль доступа администраторов.

10. Изменение политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указано иное.