Общие положения и оператор
Политика применяется к персональным данным при использовании сайта fartukresto.ru, витрин на домене fartuk.store, кабинета и подключённых функций Fartuk Resto. Оператор для собственных целей обработки — ИП Васильев Алексей Владимирович, ИНН 632412991198, ОГРНИП 326632700081892. Контакт по вопросам данных: alexey@fartukresto.ru.
Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она описывает цели, состав, основания, порядок обработки и права субъектов. Ознакомление с политикой не заменяет согласия, когда оно необходимо, и не даёт общего разрешения на любую обработку.
Основные понятия
Персональные данные — сведения о прямо или косвенно определяемом физическом лице. Субъект — лицо, к которому относятся сведения. Оператор определяет цели и состав обработки; обработчик выполняет документированное поручение оператора.
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. Предоставление данных определённому получателю и распространение неопределённому кругу лиц являются разными действиями. Обезличивание должно препятствовать установлению лица без дополнительной информации.
Данные аккаунта и данные ресторана
ИП самостоятельно определяет цели обработки данных аккаунтов, представителей клиентов, обращений, договоров, расчётов и безопасности Fartuk. Субъектами такой обработки могут быть посетители сайта, Лицензиаты — физические лица, представители организаций и ИП, заявители и уполномоченные пользователи.
Цели обработки данных гостей и сотрудников в CRM, заказах и лояльности определяет ресторан. Fartuk действует по документированному поручению ресторана в пределах выбранных функций. Согласие владельца аккаунта не заменяет оснований обработки данных гостей и сотрудников. Ресторан обеспечивает собственную политику, информирование субъектов и необходимые согласия.
По данным заказа или программы ресторана следует обращаться к ресторану. Если обращение поступило Fartuk, оно направляется соответствующему оператору для рассмотрения с необходимым содействием. Эта политика не заменяет политику ресторана.
Состав данных и источники
Данные аккаунта и представителя: имя, при необходимости фамилия и отчество, email, телефон, идентификатор, роль, принадлежность к заведению, сведения о подтверждении входа и полномочиях. При входе через выбранного поставщика, в том числе Yandex ID или Telegram, используются сведения в объёме фактически разрешённого входа.
Договорные сведения: ФИО ИП или представителя, реквизиты, контактные данные, выбранный Тариф, сведения об оплате и документы. Полный номер банковской карты, CVV и пароль банка не следует направлять в Fartuk; платёжные данные, необходимые эквайрингу, обрабатывает соответствующий поставщик оплаты.
Данные обращений: контакты, тема, переписка и необходимые вложения. Данные проекта: меню, фотографии, логотипы, настройки, запросы и материалы рабочего чата. Сами по себе сведения о блюдах не являются персональными данными, но вложение может содержать информацию о человеке.
Технические сведения: IP-адрес, параметры браузера и устройства, cookies, время доступа, события входа, ошибки и действия, необходимые для безопасности. Состав аналитических событий зависит от отдельно подключённой функции и выбранных пользователем разрешений.
По поручению ресторана могут обрабатываться имя гостя, телефон, email, идентификатор, адрес доставки, состав и история заказов, участие в лояльности, обращения и отметки о согласиях или отказах; для сотрудников — имя, контакты, роль и сведения о доступе. Источники — сам субъект, уполномоченный ресторан и явно подключённые им системы.
Не запрашиваются специальные категории, биометрия и сведения, не нужные для выбранной задачи. Не загружайте медицинские сведения, документы, пароли и чужие данные без законного основания. Необходимость каждого поля определяется целью, а не возможностью его технического хранения.
Цели и правовые основания
Регистрация и доступ: контакт для входа, идентификатор, подтверждение и роль используются для предоставления аккаунта и исполнения договора. Если субъект является стороной, выгодоприобретателем либо лицом, в интересах которого заключается договор, применяется соответствующее основание статьи 6 закона № 152-ФЗ. Для представителя основание устанавливается отдельно, в том числе согласие, когда оно требуется.
Работа сервиса: данные проекта и пользователя используются для сборки, публикации и поддержки витрины, каталога и кабинета, исполнения выбранных функций и договора. Данные гостей используются по поручению ресторана для его заказов, CRM и лояльности.
Поддержка: контакты и содержание обращения используются для ответа, устранения ошибки и подтверждения исполнения запроса. Основание — договор, применимая обязанность по закону либо самостоятельное согласие в случаях, когда другое основание отсутствует.
Расчёты и документы: реквизиты, подтверждения оплаты и сведения о договоре используются для взаиморасчётов, бухгалтерских и налоговых обязанностей и рассмотрения претензий. Основание — договор и применимые требования законодательства.
Безопасность: события доступа, технические сведения и журнал действий используются для предотвращения постороннего доступа и расследования нарушений в объёме, допускаемом законом. Сведения, собранные для безопасности, не используются автоматически для рекламы.
Необязательная аналитика, реклама и обработка персональных данных внешней ИИ-функцией требуют самостоятельного определения законного основания. Если требуется согласие, оно получается отдельно для конкретной цели до начала обработки. Нельзя объединять несовместимые цели или обрабатывать избыточные сведения.
Согласия и сообщения
Согласие, когда оно необходимо, оформляется отдельно от оферты и других подтверждаемых документов. Субъекту предоставляются понятные сведения об операторе, цели, данных, действиях, сроке, получателях при необходимости и способе отзыва. Сохраняются сведения, позволяющие подтвердить содержание согласия и факт его предоставления.
Согласие на обработку для конкретного обращения не означает согласия на рекламную рассылку, публичное распространение данных, обучение моделей или любую трансграничную передачу. Для распространения персональных данных действует отдельный установленный законом порядок.
Сервисные сообщения относятся к входу, заказу, договору и запрошенной поддержке. Рекламные сообщения отправляются при самостоятельном законном основании и необходимом рекламном согласии. Отказ от рекламы не прекращает доступ к базовым функциям; отказы учитываются до последующей отправки.
Искусственный интеллект и данные
ИИ-функции могут обрабатывать запросы, меню, описания, изображения и другие материалы для подготовки ответов и рекомендаций. Доступность функции, её назначение и условия сообщаются до использования. Наличие раздела в политике само по себе не включает внешние AI-функции и не разрешает передачу персональных данных.
В запрос включаются только необходимые сведения. При возможности исключаются контакты, идентификаторы, адреса и другие данные человека либо применяется обезличивание. Тексты запросов, файлы, история, результаты и технические журналы могут содержать персональные данные и регулируются теми же требованиями, что и остальные данные.
Перед передачей стороннему обработчику определяются и раскрываются применимые сведения о получателе, стране обработки, составе данных, цели, сроках хранения и договорных условиях. Если это трансграничная передача, выполняются требования закона до первого вызова. Название функции «ИИ» не заменяет сведения о юридическом получателе.
Данные ресторана обрабатываются ИИ только в пределах документированного поручения на соответствующую функцию и законных оснований. Они не предоставляются для обучения общедоступных моделей на основании одного акцепта оферты. Для самостоятельного нового использования необходимо отдельное правовое основание.
Рекомендации ИИ не используются как единственное основание решения, порождающего юридические последствия для субъекта или иначе затрагивающего его права, без соблюдения статьи 16 закона № 152-ФЗ. Пользователь проверяет результат до применения; подготовка текста не является отправкой гостю или публикацией.
Порядок обработки и хранение
Обработка может осуществляться автоматизированно и с участием уполномоченных лиц. Доступ предоставляется по ролям и служебной необходимости. Данные должны быть точными, соразмерными цели и не объединяться для несовместимых задач.
Срок хранения определяется отдельно по цели: аккаунт и договор — на время необходимого исполнения и урегулирования обязательств; документы расчётов — в обязательные сроки соответствующих документов; обращения — до решения вопроса и необходимого подтверждения исполнения; технические журналы — в необходимый для безопасности период. Необязательная обработка по согласию прекращается при отзыве либо достижении цели, если нет другого законного основания.
Данные ресторана хранятся в рамках поручения и его законных инструкций. Бессрочное хранение всей истории только из-за существования аккаунта не допускается. Конкретные сроки для подключаемых обработчиков и ИИ-функций доводятся до пользователя до соответствующей передачи.
При сборе данных граждан Российской Федерации соблюдаются применимые требования локализации. Политика не удостоверяет местонахождение каждого сервера: сведения о фактически используемом хранении предоставляются в установленном порядке. Настройка внешнего сервиса не освобождает оператора от требований закона.
Права субъекта и обращения
Субъект вправе получить сведения об обработке, её целях, основаниях, составе данных, сроках и получателях; требовать уточнения, блокирования или уничтожения незаконных, избыточных либо неточных данных; отзывать согласие и обжаловать действия оператора в Роскомнадзор или суд.
Запрос направляется на alexey@fartukresto.ru либо через страницу поддержки. Укажите, какие данные или аккаунт затронуты и что требуется сделать. Не передавайте пароли, CVV и избыточные документы. До раскрытия, изменения или удаления сведений проверяются личность и полномочия заявителя в необходимом объёме.
При успешной регистрации запроса в поддержке предоставляются номер обращения и защищённая ссылка; при ошибке формы используйте email. Ссылку следует сохранить и не передавать посторонним. Запросы рассматриваются в применимые сроки закона; договорный срок ответа на претензию не увеличивает срок ответа субъекту данных.
Отзыв прекращает обработку, основанную на согласии, но не отменяет законную обработку для исполнения оставшихся обязательств или требований закона. По данным гостей и сотрудников ресторан принимает решение как оператор; Fartuk содействует исполнению законного запроса.
Уточнение, блокирование и уничтожение
При выявлении неточности либо спорной законности данные при необходимости блокируются на период проверки, затем уточняются, обработка прекращается или сведения уничтожаются в установленном законом порядке. Субъект и соответствующий оператор уведомляются о результате, когда это предусмотрено законом.
После достижения цели, отзыва согласия при отсутствии другого основания либо прекращения поручения данные удаляются или обезличиваются с соблюдением обязательных сроков. Закрытие аккаунта, отказ от рассылки, прекращение договора и уничтожение данных являются разными действиями.
Резервные копии учитываются в процедуре удаления: данные выводятся из активной обработки и уничтожаются по установленному циклу с соблюдением требований закона. Восстановление копии не должно возобновить прекращённую обработку. Сведения, которые необходимо сохранить по закону, отделяются от обычного использования и остаются ограниченными соответствующей целью.
Конфиденциальность и защита
Оператор организует правовые, организационные и технические меры соразмерно обработке: назначение ответственных, правила доступа, разграничение проектов и ролей, защищённые сессии, проверку изменяющих запросов, учёт действий, резервирование и процедуры реагирования. Применимые меры уточняются для каждого процесса и обработчика.
При инциденте устанавливаются обстоятельства, принимаются меры к прекращению нарушения и исполняются обязанности уведомления по закону. Если Fartuk действует по поручению, соответствующий ресторан уведомляется без неоправданной задержки для исполнения обязанностей оператора. Политика не заменяет расследование и обязательные уведомления.
Пользователь защищает средства входа, не передаёт их посторонним и сообщает о подозрительном доступе. Эта обязанность не снимает с оператора ответственность за его собственные меры защиты.
Изменения политики
Актуальная редакция публикуется на этой странице. Изменение текста не создаёт нового правового основания для ранее собранных данных. При изменении целей, получателей или условий, требующем информирования либо нового согласия, эти действия выполняются до начала соответствующей обработки.
Реквизиты
ИП Васильев Алексей Владимирович
ИНН 632412991198
ОГРНИП 326632700081892
Email: alexey@fartukresto.ru