ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

01КТО ОТВЕЧАЕТ ЗА ДАННЫЕ

Лицо, ответственное за обработку данных, будет указано в реквизитах ниже. Эти сведения уточняются. Сайт сохраняет персональную информацию, введённую посетителями; обновление сайта не удаляет эти записи автоматически.

02КАКИЕ СВЕДЕНИЯ ОБРАБАТЫВАЮТСЯ

Обязательные поля отмечены при оформлении; без необходимых контактных данных и сведений о получении мы не сможем обработать заказ. Аккаунт можно создать с почтой и паролем или выбрать вход с Google, когда он доступен. Гостевое оформление не требует регистрации. Комментарий и разрешение на геолокацию необязательны.

• Данные аккаунта: имя, email, хеш пароля для входа с почтой и паролем, идентификаторы аккаунта и сведения о входах и сессиях. При выборе входа с Google также используется постоянный идентификатор аккаунта Google.
• Сведения о заказе и профиле: телефон и статус подтверждения, адрес, квартира, комментарии, товары, количество, цены, филиал, способ получения и история. Прошлые заказы сохраняют использованные для них контактные данные.
• Сведения о лояльности и активности: начисление/отмена монет, время и основные события сайта, например просмотр страниц, добавление в корзину и отправка заказа. Защита использует псевдонимные идентификаторы, полученные из IP-адресов и других данных аккаунта.

03ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ

Сведения, необходимые для действий по вашему запросу, управления аккаунтом и выполнения реального заказа, обрабатываются для этих договорных целей. Закон может требовать хранения записей о сделках. Соразмерная защита и оценка сервиса требуют подходящего правового основания и гарантий; согласие используется, когда оно необходимо по закону. До запуска оператор должен подтвердить основание для каждого вида обработки.

Принятие условий заказа не означает общего согласия на рекламу. Сайт не отправляет маркетинговые сообщения. Для будущего прямого маркетинга нужны предусмотренные законом согласие и простой отказ. Не указывайте в комментариях сведения о здоровье или другие чувствительные данные без согласованной необходимой и законной процедуры.

04COOKIE, НАСТРОЙКИ И МЕСТОПОЛОЖЕНИЕ

Сайт использует защитный cookie сессии для гостей и авторизованных посетителей. Анонимная сессия действует до двух часов; cookie входа — до семи дней, при этом сессия истекает после 24 часов бездействия. В браузере хранятся корзина, язык и настройка звука; число гостей набора — в хранилище сессии. Их можно удалить в браузере, что может завершить вход или сбросить корзину.

Подбор ближайшего филиала использует разрешение браузера на геолокацию. Координаты используются только в вашем браузере: эта функция не отправляет их на наш сервер и не сохраняет в постоянном хранилище. В заказе хранится только выбранный филиал. Можно выбрать филиал вручную или отозвать разрешение.

05ДОСТУП И ПОСТАВЩИКИ УСЛУГ

Сайт размещён на хостинге в Грузии. Уполномоченные администраторы имеют доступ к данным для поддержки и работы сайта. Хостинг и технические поставщики могут обрабатывать сведения в объёме, необходимом для услуги; их роли, доступ и возможные международные передачи должны быть определены до запуска онлайн-заказов.

Для доступа к панели заказов и аналитике требуется вход администратора. Доступ должен быть только у сотрудников, которым данные нужны для обработки заказов, поддержки и работы сайта.

Платёжный провайдер и SMS-сервис пока не подключены. Внешние ссылки на карты и соцсети открывают сервис другого поставщика с его правилами конфиденциальности. Новые курьерские, платёжные и SMS-поставщики должны быть определены и охвачены надлежащими соглашениями до получения данных.

Если вы выбираете вход с Google, Google передаёт нам ваше имя, адрес почты и постоянный идентификатор аккаунта Google для создания аккаунта или входа. Мы не получаем ваш пароль Google и не имеем доступа к сообщениям Gmail. Когда вход с Google доступен, при отображении раздела аккаунта или входа загружается скрипт входа Google и браузер соединяется с Google ещё до нажатия кнопки. На сервис входа Google распространяется Политика конфиденциальности Google по ссылке ниже.

06ХРАНЕНИЕ И БЕЗОПАСНОСТЬ

Пароли хранятся в виде хешей, сессии используют защищённые cookie. Это снижает риск, но не гарантирует абсолютную безопасность. Для аккаунтов, заказов и записей лояльности сейчас нет графика автоматического удаления. Сроки их хранения, а также аналитики, журналов хостинга и резервных копий нужно определить до запуска с учётом целей и закона.

07ВАШ ВЫБОР И ПРАВА

В предусмотренных законом пределах можно запросить информацию и доступ, исправление, удаление, ограничение или прекращение обработки, а также переносимую копию, когда это право применимо. Согласие можно отозвать без изменения законности предыдущей обработки. Некоторые записи могут сохраняться для исполнения закона или защиты требований.

Обратитесь к оператору по заполненным реквизитам, а до завершения проекта — через контакты филиала. Перед выдачей или изменением данных может потребоваться соразмерная проверка личности. Жалобу на обработку персональных данных можно направить в Службу государственного аудита Грузии или компетентный суд.

08ОБНОВЛЕНИЕ ПОЛИТИКИ

Дата вверху обозначает этот проект. До включения реальных заказов, платежей, SMS или новых способов использования данных уведомление нужно дополнить точными реквизитами оператора, получателями, целями и условиями хранения. О существенных изменениях будет сообщено надлежащим образом.