Политика обработки персональных данных

1. Оператор

Индивидуальный предприниматель Аржевитин Сергей Владимирович, ИНН 920160016990, ОГРНИП 317920400001122, адрес: г. Евпатория, ул. Известковый завод, д. 9/3, рабочий телефон: +7 (978) 566-83-33.

2. Какие данные обрабатываются

• имя и номер телефона;
• адрес доставки и комментарий к заказу;
• состав, стоимость, статус и история заказов, способы получения и оплаты;
• данные профиля, уровня, достижений, приглашений и операций программы лояльности;
• идентификатор и имя пользователя Telegram, если пользователь обращается к боту или открывает Mini App;
• технические сведения, необходимые для безопасности и работы сервиса: IP-адрес, cookie и идентификаторы сессии, сведения о браузере, устройстве, времени и результате запросов;
• после согласия на аналитические cookie — просмотренные страницы, источник перехода, клики, события корзины и оформления, обезличенные параметры заказа и технические записи взаимодействия со страницей.

Оператор не запрашивает специальные категории или биометрические персональные данные. Имя, телефон, адрес и содержимое комментария к заказу не передаются в параметры Яндекс Метрики; ввод в соответствующих полях закрыт от записи Вебвизором.

3. Цели и основания обработки

• приём, подтверждение, приготовление, доставка и учёт заказов;
• создание личного кабинета, вход по номеру телефона и отображение истории;
• применение персональной скидки, начисление и списание бонусов;
• работа реферальной программы, присвоение уровней и выдача наград за достижения;
• ответы на обращения и подключение оператора в Telegram;
• направление сервисных сообщений о заказе и кодов подтверждения;
• исполнение обязанностей по бухгалтерскому, налоговому и кассовому учёту;
• защита сервиса от злоупотреблений и технических сбоев;
• с согласия пользователя — анализ удобства сайта, оценка эффективности рекламы и улучшение оформления заказа.

Обработка выполняется для заключения и исполнения договора, соблюдения требований закона, а в необходимых случаях — на основании отдельного согласия пользователя.

4. Действия с данными

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять уполномоченным обработчикам, блокировать, удалять и уничтожать данные с использованием автоматизированных систем и без них.

5. Кому могут быть доступны данные

Данные передаются только в объёме, необходимом для конкретной цели: сотрудникам кафе, российскому провайдеру хостинга, поставщику SMS, оператору фискальных данных, платёжному партнёру после подключения онлайн-оплаты и иным исполнителям, привлекаемым к обработке по договору. При использовании Telegram часть технических данных обрабатывается Telegram по его собственным правилам.

При согласии на аналитические cookie технические и обезличенные данные об использовании сайта обрабатываются сервисом Яндекс Метрика, предоставляемым ООО «ЯНДЕКС», в соответствии с условиями этого сервиса. Оператор не продаёт персональные данные и не использует их для рекламных рассылок без отдельного согласия.

6. Хранение и удаление

Базы, используемые для первичного сбора данных граждан Российской Федерации, размещаются на территории России. Данные хранятся не дольше, чем этого требуют цели обработки и обязательные сроки по закону. После достижения цели или отзыва согласия данные удаляются либо обезличиваются, если отсутствует другое законное основание для хранения.

7. Защита

Оператор ограничивает доступ сотрудников по ролям, использует защищённое соединение, контроль сессий, резервное копирование и иные организационные и технические меры. Ни один способ передачи через интернет не исключает риск полностью, поэтому меры регулярно пересматриваются.

8. Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие. Запрос принимается по рабочему телефону +7 (978) 566-83-33 или по юридическому адресу: г. Евпатория, ул. Известковый завод, д. 9/3. Для защиты данных оператор может попросить подтвердить личность и номер телефона.

9. Cookie и аналитика

Сайт использует технически необходимые cookie и локальное хранилище браузера для авторизации, сохранения корзины, безопасности, запоминания выбранных настроек и корректной работы интерфейса. Без них часть функций может быть недоступна.

Яндекс Метрика, Вебвизор, карта кликов и события электронной коммерции включаются только после выбора «Принять все» в панели cookie. Они помогают оценивать посещаемость, действия в корзине, подтверждённые заказы и эффективность рекламы. В события не включаются имя, телефон или адрес покупателя.

Выбор сохраняется в браузере. Изменить его можно в любое время по кнопке «Настройки cookie» в подвале сайта; при выборе «Только необходимые» аналитический счётчик не загружается.

10. Изменения политики

Актуальная редакция всегда размещается по адресу leto-plus.ru/legal/privacy. Существенные изменения применяются после публикации и не уменьшают уже предоставленные пользователю права.