Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных — Индивидуальный предприниматель Цивилёв Павел Иннокентьевич, ИНН 470310402026, ОГРНИП 325508100421400.

Адрес регистрации: Московская область, г. Реутов, Юбилейный проспект, д. 33, кв. 368. Ресторан: г. Москва, Волоколамское шоссе, д. 71/22, к. 2, помещение 2Н.

Политика применяется к данным, которые сайт pivdoner.ru получает при оформлении и исполнении заказа, оплате, поддержке и работе с отзывами.

2. Цели и категории данных

• Заказ: необязательное имя, телефон, способ получения, состав, сумма и комментарий к заказу.
• Доставка: адрес, подъезд, этаж, квартира, домофон, комментарий курьеру и отметка «оставить у двери».
• Оплата и чек: номер и сумма заказа, статус платежа, телефон или email в объёме, необходимом платёжному и фискальному оператору.
• Поддержка и претензии: номер заказа, контакты, история статусов и оплаты.
• Отзыв: оценка, необязательное имя и текст отзыва; публикация возможна только по отдельному согласию.
• Аналитика сайта: при отдельном согласии — технические сведения о браузере и устройстве, источник перехода, просмотренные страницы и действия на них.
• Работа сотрудников: имя или роль аккаунта, защищённая сессия и история действий.

Сайт не собирает паспортные и биометрические данные, дату рождения, точную геолокацию устройства, особые категории данных или рекламные профили.

3. Правовые основания и действия с данными

Основания обработки — согласие пользователя, заключение и исполнение договора заказа, выполнение обязанностей продавца по закону, а также рассмотрение обращений и претензий.

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать необходимым обработчикам, блокировать, обезличивать и удалять данные в пределах указанных целей.

4. Получатели и хранение в России

Данные передаются только в необходимом объёме: ЮKassa — для оплаты, оператору ККТ — для электронного чека, службе доставки или курьеру — для доставки, поставщику российского хостинга — для работы сайта и базы данных. При отдельном согласии технические аналитические данные обрабатываются ООО «ЯНДЕКС» через сервис Яндекс Метрика.

Первичная запись и хранение данных заказа выполняются в базе данных на территории Российской Федерации. На текущем этапе трансграничная передача данных заказа не выполняется.

5. Данные в браузере и cookies

Сайт использует localStorage для корзины, темы, технических настроек оформления, идентификатора активного заказа и секретного токена доступа к нему. Они нужны для отслеживания заказа и отправки отзыва; токен не добавляется в URL и передаётся API только в защищённом заголовке запроса. В локальном демонстрационном режиме карточка заказа сохраняется только в обезличенном виде. Имя покупателя, телефон, адрес и комментарий курьеру не сохраняются в localStorage в исходном виде. Ранее сохранённый адрес удаляется при открытии оформления заказа.

После получения от сервера даты завершения или отмены заказа сайт устанавливает срок хранения браузерной записи доступа: 30 дней с этой даты. По истечении срока запись доступа и связанные с этим заказом локальные отметки удаляются при следующем чтении сохранённого доступа сайтом. Корзина при этом сохраняется. Для незавершённого заказа или при отсутствии подтверждённой сервером даты завершения срок автоматически не отсчитывается. Удаление браузерной записи не удаляет заказ на сервере и не отзывает серверный токен. Пользователь также может удалить запись вместе с данными сайта в настройках браузера.

Чтобы повторная отправка после временной ошибки не создала второй заказ, текущая вкладка временно хранит в sessionStorage только SHA-256-отпечаток заказа, ключ идемпотентности и время создания маркера. Имя покупателя, телефон, адрес и комментарий курьеру не сохраняются в нём в исходном виде; состояние согласия и версии юридических документов в маркер не входят. После успешного создания заказа маркер удаляется; остальные данные sessionStorage удаляются при завершении сеанса вкладки.

В рабочих интерфейсах сотрудников применяется только необходимая защищённая cookie сессии со сроком до 12 часов и атрибутами HttpOnly, Secure и SameSite=Lax. В ней не хранится PIN.

6. Защита и сроки хранения

Доступ сотрудников ограничивается рабочими ролями. Используются защищённые соединения HTTPS, авторизация, защищённые сессии, журналирование без платёжных секретов и разграничение доступа. Публичный ответ о заказе не должен раскрывать телефон, полный адрес или домофон.

• Точный адрес и комментарии для курьера обезличиваются через 90 дней после завершения или отмены заказа, если нет открытой претензии.
• Имя, телефон, состав, сумма и история заказа хранятся до 3 лет, затем обезличиваются.
• Платёжные и фискальные сведения хранятся в сроки, установленные законом и договором с оператором ККТ.
• Непубличный отзыв хранится 1 год. Публичный — до отзыва согласия или прекращения публикации; подтверждение согласия хранится ещё 3 года.

7. Права пользователя и обращения

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие. Обращение можно направить на Piv.don@ya.ru или сообщить по телефону +7 925 647-45-77. Для поиска заказа следует указать его номер и контакт, использованный при оформлении.

Отзыв согласия не отменяет обработку, которую оператор обязан продолжить по закону. До начала производственного сбора данных оператор подаёт необходимое уведомление в Роскомнадзор.