Политика обработки персональных данных

Политика действует для сайта https://kofya.easy-eat.ru и его версий в мини-приложениях Telegram, ВКонтакте и MAX (далее — Сайт).

1. Оператор

1.1. Оператор персональных данных — Кофя (далее — Оператор), реквизиты указаны ниже. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

• email — для отправки кассового чека; хранится для следующих заказов, только если покупатель отметил «Сохранить email»;
• имя и идентификатор пользователя Telegram, ВКонтакте или MAX — если Сайт открыт как мини-приложение;
• случайный идентификатор устройства — чтобы показывать «Мои заказы» без регистрации;
• состав, сумма, время и статус заказов, комментарий к заказу;
• технические данные: адрес страницы, тип браузера; корзина и выбор точки хранятся в браузере покупателя.

Данные банковской карты Оператор не получает и не хранит: их обрабатывает платёжный сервис.

3. Цели и основания

3.1. Цели: оформление, оплата и выдача заказа; отправка кассового чека; сообщения о статусе заказа в мессенджере, если покупатель разрешил их; ответы на обращения.

3.2. Основание — исполнение договора, стороной которого является покупатель (п. 5 ч. 1 ст. 6 152-ФЗ), и исполнение требований закона о применении ККТ.

3.3. Рекламные рассылки без отдельного согласия покупателя не ведутся.

4. Кому передаются данные

• платёжному сервису — для приёма оплаты, возврата и формирования чека;
• оператору фискальных данных — в составе кассового чека;
• сервису Easy Eat, на котором работает Сайт, — по поручению Оператора, для хранения и обработки заказов; серверы находятся в России;
• мессенджеру, через который покупатель получает уведомления о заказе.

Иным лицам данные передаются только по требованию закона.

5. Сроки и защита

5.1. Данные хранятся, пока нужны для целей обработки, но не дольше 3 лет после последнего заказа, если более долгий срок не требует закон. Затем они удаляются или обезличиваются.

5.2. Оператор принимает правовые, организационные и технические меры защиты: шифрованное соединение, ограниченный доступ сотрудников.

6. Права покупателя

6.1. Покупатель вправе узнать, какие его данные обрабатываются, потребовать их уточнения, блокирования или удаления, отозвать согласие на уведомления. Запрос направляется по контактам Оператора; ответ — в течение 10 рабочих дней.

6.2. Сохранённый email можно удалить самостоятельно: снимите отметку «Сохранить email» при следующей оплате.

7. Изменения

Оператор может обновлять Политику; новая редакция действует с момента публикации на Сайте.

Продавец ещё не указал реквизиты — их можно уточнить на месте.