Політика конфіденційності

Дата останнього оновлення: [дата]

Ця Політика конфіденційності пояснює, які персональні дані можуть збиратися під час використання сайту [домен сайту], з якою метою вони обробляються, кому можуть передаватися та які права має користувач.

Користуючись сайтом, оформлюючи замовлення або добровільно надаючи свої дані через форми сайту, користувач підтверджує, що ознайомився з цією Політикою конфіденційності.

1. Власник персональних даних

Власником персональних даних є:

[ПІБ фізичної особи-підприємця або назва юридичної особи]
РНОКПП / ЄДРПОУ: [номер]
Адреса: [юридична або поштова адреса]
Електронна пошта: [email]
Телефон: [номер телефону]

Далі в тексті — «Адміністрація сайту».

2. Які дані ми збираємо

Під час оформлення замовлення користувач може надати:

ім’я;
номер телефону;
адресу доставки;
обраний спосіб отримання замовлення;
дату та час отримання;
спосіб оплати;
коментар до замовлення;
перелік замовлених страв, їх кількість і вартість.

Сайт також може автоматично отримувати технічні дані:

IP-адресу;
тип і версію браузера;
тип пристрою та операційної системи;
дату й час відвідування;
технічні журнали запитів;
відомості, необхідні для захисту форми від спаму та повторних відправлень.

Ми не просимо повідомляти через форму замовлення паролі, повні реквізити банківських карток або інші конфіденційні платіжні дані.

3. Мета обробки даних

Персональні дані використовуються для:

прийняття та обробки замовлення;
зв’язку з користувачем для підтвердження або уточнення замовлення;
приготування, самовивозу або доставки замовлення;
розрахунку вартості замовлення;
ведення історії замовлень;
виконання бухгалтерських, податкових та інших законодавчих обов’язків;
розгляду звернень, скарг і запитів;
захисту сайту від спаму, шахрайства, автоматизованих запитів і технічних атак;
аналізу популярності страв та покращення асортименту;
підтримання стабільної та безпечної роботи сайту.

Дані не використовуються для автоматизованого прийняття рішень, які створюють для користувача юридичні наслідки.

4. Підстави для обробки

Залежно від ситуації персональні дані можуть оброблятися на таких підставах:

згода користувача;
необхідність прийняти та виконати замовлення;
необхідність здійснити дії на запит користувача до оформлення замовлення;
виконання вимог законодавства;
законний інтерес Адміністрації сайту, зокрема забезпечення безпеки сайту, запобігання спаму та захист від зловживань.

Користувач надає дані добровільно. Без імені, номера телефону та інших обов’язкових відомостей виконати замовлення може бути неможливо.

5. Зберігання замовлень

Інформація про замовлення зберігається в базі даних сайту.

Для кожної позиції замовлення може зберігатися окремий знімок інформації, актуальної на момент оформлення:

ідентифікатор страви;
назва;
кількість;
ціна;
вага;
загальна вартість позиції;
посилання на сторінку страви.

Такий запис дозволяє зберегти правильний склад чека, навіть якщо пізніше страву буде перейменовано, змінено або видалено із сайту.

Персональні дані зберігаються не довше, ніж це необхідно для виконання зазначених у цій Політиці цілей та виконання вимог законодавства.

Рекомендовано зазначити конкретні строки:

інформація про замовлення — [строк зберігання];
технічні журнали та антиспам-дані — [строк зберігання];
звернення користувачів — [строк зберігання].

Після завершення строку дані видаляються або знеособлюються, якщо їх подальше зберігання не вимагається законодавством.

6. Передача інформації через Telegram

Для оперативного повідомлення працівників про нові замовлення сайт може використовувати Telegram Bot API.

Через Telegram можуть передаватися:

номер замовлення;
ім’я та номер телефону клієнта;
адреса доставки;
спосіб отримання;
дата й час;
склад і загальна вартість замовлення;
коментар користувача.

Доступ до Telegram-бота або відповідного чату повинні мати лише працівники чи підрядники, яким ця інформація необхідна для виконання замовлення.

Telegram є окремим постачальником послуг і обробляє інформацію відповідно до власних правил конфіденційності. Використання Telegram може передбачати обробку інформації за межами України залежно від технічної інфраструктури сервісу.

Не слід передавати через Telegram повні реквізити банківських карток, паролі або інші дані, які не потрібні для виконання замовлення.

7. Інші одержувачі даних

У межах, необхідних для роботи сайту та виконання замовлення, інформація може передаватися:

працівникам закладу;
кур’єрам або службам доставки;
постачальнику хостингу;
технічним спеціалістам, які обслуговують сайт;
постачальнику платіжних послуг, якщо на сайті буде підключено онлайн-оплату;
державним органам, якщо передача передбачена законодавством або здійснюється на законну вимогу.

Такі особи повинні отримувати лише ті дані, які необхідні їм для виконання відповідного завдання.

Адміністрація сайту не продає персональні дані користувачів третім особам.

8. Корзина та локальне сховище браузера

Для роботи корзини сайт використовує локальне сховище браузера — localStorage.

У ньому можуть зберігатися:

ідентифікатор страви;
назва;
ціна, яку користувач бачив під час додавання;
кількість;
зображення;
вага;
опис;
посилання на сторінку страви.

Ця інформація зберігається на пристрої користувача та використовується для відновлення корзини після оновлення або повторного відкриття сторінки.

Користувач може видалити ці дані, очистивши дані сайту або локальне сховище у налаштуваннях браузера.

Остаточна ціна й доступність страв перевіряються сервером під час оформлення замовлення.

9. Файли cookie

Сайт може використовувати технічно необхідні файли cookie для:

правильної роботи WordPress;
забезпечення безпеки;
захисту форм;
збереження технічного стану сесії;
роботи адміністративної частини сайту.

Такі cookie не використовуються для рекламного профілювання.

[Якщо підключено Google Analytics, Meta Pixel або іншу аналітику, тут потрібно окремо вказати назву сервісу, перелік даних, строк зберігання та спосіб відмови.]

10. Сторонні сервіси

На сайті можуть використовуватися або вбудовуватися сторонні сервіси, наприклад:

Telegram;
картографічні сервіси;
сервіси доставки;
платіжні системи;
системи аналітики;
зовнішні шрифти, відео або інші матеріали.

Під час завантаження такого вмісту відповідний постачальник може отримати IP-адресу, дані браузера та інші технічні відомості.

Кожен сторонній сервіс самостійно визначає правила обробки даних у межах власної діяльності. Користувачу рекомендується ознайомитися з політикою конфіденційності відповідного постачальника.

[Видаліть із цього розділу сервіси, які фактично не використовуються.]

11. Захист персональних даних

Адміністрація сайту застосовує розумні технічні та організаційні заходи для захисту інформації, зокрема:

обмеження доступу до адміністративної частини;
перевірку запитів до форми замовлення;
захист від автоматизованого спаму;
перевірку актуальності товарів і цін на сервері;
розмежування доступу до замовлень;
оновлення програмного забезпечення;
резервне копіювання;
використання захищеного HTTPS-з’єднання.

Водночас жоден спосіб передавання або зберігання інформації в мережі Інтернет не може гарантувати абсолютну безпеку.

12. Права користувача

Користувач має право:

знати, чи обробляються його персональні дані;
отримати інформацію про порядок їх обробки;
вимагати виправлення неточних або застарілих даних;
вимагати видалення даних, якщо для їх подальшого зберігання немає законних підстав;
відкликати раніше надану згоду;
заперечити проти певних способів обробки;
звернутися зі скаргою до компетентного органу;
отримати відповідь щодо використання своїх даних.

Права суб’єктів персональних даних передбачені законодавством України про захист персональних даних.

Для реалізації своїх прав користувач може написати на адресу:

[email для звернень щодо персональних даних]

У зверненні потрібно зазначити достатньо інформації, щоб Адміністрація сайту могла ідентифікувати замовлення та перевірити, що запит надходить від відповідної особи.

13. Дані неповнолітніх

Сайт не має на меті навмисно збирати персональні дані дітей без належної участі їхніх батьків або законних представників.

Якщо замовлення оформлює неповнолітня особа, вона повинна мати необхідний дозвіл батьків або законного представника у випадках, коли цього вимагає законодавство.

Якщо Адміністрації сайту стане відомо, що дані дитини були надані неправомірно, такі дані можуть бути видалені.

14. Зміни до Політики

Адміністрація сайту може періодично оновлювати цю Політику у зв’язку зі змінами:

функціональності сайту;
способів прийняття замовлень;
підключених сервісів;
законодавства;
внутрішніх процедур захисту інформації.

Актуальна редакція завжди розміщується на цій сторінці. Дата останнього оновлення зазначається на початку документа.

15. Контактна інформація

З питань, пов’язаних із цією Політикою або обробкою персональних даних, можна звернутися:

[назва ФОП або юридичної особи]
Електронна пошта: [email]
Телефон: [телефон]
Поштова адреса: [адреса]