Настоящая Политика конфиденциальности описывает, как «VEKTOR XYZ» SRL (далее — «Hatiko Sushi», «мы», «нас») собирает, использует, хранит и защищает персональные данные пользователей сайта https://hatiko-sushi.md/ (далее — «Сайт»), клиентов и иных лиц, которые связываются с нами или оформляют заказ.
Используя Сайт, отправляя нам сообщение или оформляя заказ, вы подтверждаете, что ознакомились с настоящей Политикой.
1. Оператор персональных данных
Оператором персональных данных является:
«VEKTOR XYZ» SRL IDNO (c/f): 1020600019872 Юридический адрес: Республика Молдова, мун. Кишинёв, ул. Gheorghe Madan, 87, блок 2, офис 48 Адрес точки обслуживания: Республика Молдова, мун. Кишинёв, бул. Dacia, 24 Телефон: 078 548 048 Email по вопросам персональных данных: hatiko.sushimd@gmail.com
2. Какие данные мы можем собирать
В зависимости от того, как вы используете Сайт и наши услуги, мы можем обрабатывать следующие данные:
2.1. Данные, предоставленные при оформлении заказа
- имя;
- номер телефона;
- адрес доставки, включая подъезд, этаж, квартиру, домофон и иные ориентиры, если вы их указываете;
- состав и стоимость заказа;
- выбранный способ доставки, получения и оплаты;
- комментарии к заказу;
- сведения о применённых скидках, промокодах или бонусах;
- дата, время и статус заказа;
- история обращений, связанных с заказом, возвратом или претензией.
Мы просим не указывать в комментариях к заказу специальные категории персональных данных, включая сведения о здоровье. Информацию об аллергии или пищевых ограничениях следует сообщать только в объёме, необходимом для выполнения конкретного заказа. Такая информация не гарантирует отсутствие следов аллергенов в продукции, если иное прямо не подтверждено нами.
2.2. Данные из контактной формы и обращений
- имя;
- адрес электронной почты;
- номер телефона, если он указан;
- тема и содержание сообщения;
- сведения, переданные во вложениях или в ходе дальнейшей переписки.
2.3. Технические данные
При посещении Сайта автоматически могут обрабатываться:
- IP-адрес;
- тип устройства, браузера и операционной системы;
- язык, часовой пояс и приблизительное местоположение, определяемое по IP-адресу;
- дата и время посещения;
- просмотренные страницы, источник перехода и действия на Сайте;
- идентификаторы cookies и данные журнала безопасности;
- сведения об ошибках и работе Сайта.
2.4. Платёжные данные
Если на Сайте доступна онлайн-оплата, банковские реквизиты обрабатываются соответствующим банком или платёжным провайдером по его правилам. Мы можем получать только ограниченные сведения о платеже, например его статус, сумму, дату, идентификатор транзакции и маскированные данные платёжного средства. Мы не храним полный номер банковской карты, срок её действия и CVV/CVC-код, если прямо не указано иное в интерфейсе платёжного провайдера.
3. Источники получения данных
Мы получаем персональные данные:
- непосредственно от вас — при оформлении заказа, заполнении формы, звонке, переписке или посещении точки обслуживания;
- автоматически — при использовании Сайта и cookies;
- от платёжных, курьерских или иных партнёров — в объёме, необходимом для подтверждения оплаты, доставки, возврата или рассмотрения обращения;
- от лица, которое оформляет заказ или доставку для вас. В таком случае это лицо обязано иметь законное основание для передачи нам ваших данных и сообщить вам о настоящей Политике.
4. Цели и правовые основания обработки
Мы обрабатываем персональные данные только при наличии применимого правового основания.
| Цель обработки | Какие данные используются | Правовое основание |
|---|---|---|
| Оформление, подтверждение, приготовление, оплата и доставка заказа | имя, телефон, адрес, состав заказа, комментарии, сведения об оплате | заключение и исполнение договора по вашему запросу |
| Связь по поводу заказа, замены товара, задержки или доставки | имя, телефон, данные заказа | исполнение договора |
| Обработка возвратов, жалоб и обращений | контактные данные, история заказа и переписки | исполнение договора, соблюдение юридических обязанностей и законный интерес в защите прав |
| Бухгалтерский и налоговый учёт | сведения о заказе, оплате и возврате | соблюдение юридических обязанностей |
| Работа и защита Сайта, предотвращение мошенничества и злоупотреблений | IP-адрес, технические журналы, данные устройства и действий | законный интерес в обеспечении безопасности и стабильности сервисов |
| Запоминание корзины, языка и обязательных настроек | технические cookies | необходимость для предоставления запрошенной услуги |
| Аналитика, персонализация и необязательные cookies | технические данные и идентификаторы cookies | согласие, если оно требуется законом |
| Рекламные и маркетинговые сообщения | имя, телефон или email | согласие либо другое прямо разрешённое законом основание; от рассылки можно отказаться в любое время |
| Защита наших прав и исполнение требований органов власти | данные заказа, переписка и технические журналы | юридическая обязанность или законный интерес в защите прав |
Предоставление данных, необходимых для оформления и доставки заказа, является обязательным для выполнения заказа. Если такие данные не предоставлены, мы можем быть не в состоянии принять или доставить заказ.
Если обработка основана на согласии, вы можете отозвать его в любое время. Отзыв не влияет на законность обработки, выполненной до его получения.
5. Cookies и аналогичные технологии
Сайт может использовать cookies и аналогичные технологии для:
- работы корзины и оформления заказа;
- сохранения выбранного языка и пользовательских настроек;
- защиты форм и пользовательских сессий;
- анализа посещаемости и улучшения Сайта;
- показа и оценки эффективности рекламы, если соответствующие инструменты подключены.
Строго необходимые cookies могут устанавливаться без отдельного согласия, поскольку без них Сайт или запрошенная функция не могут работать корректно. Аналитические, рекламные и иные необязательные cookies используются только при наличии требуемого законом основания, в том числе вашего согласия.
Вы можете изменить настройки cookies через баннер или панель настроек на Сайте, если она доступна, а также через настройки браузера. Блокировка обязательных cookies может привести к неправильной работе корзины или других функций Сайта.
6. Кому мы можем передавать данные
В пределах, необходимых для указанных целей, данные могут быть доступны:
- сотрудникам и уполномоченным лицам Hatiko Sushi;
- курьерам и службам доставки — для выполнения доставки;
- банкам и платёжным провайдерам — для проведения и подтверждения платежей и возвратов;
- поставщикам хостинга, технической поддержки, электронной почты, телефонии, CRM, аналитики и информационной безопасности;
- бухгалтерам, аудиторам, юристам и другим профессиональным консультантам;
- государственным органам, судам и правоохранительным органам, когда раскрытие обязательно по закону или необходимо для защиты законных прав;
- правопреемнику в случае реорганизации, продажи бизнеса или его части при условии надлежащей защиты данных.
Такие получатели получают только данные, необходимые для соответствующей задачи, и обязаны обеспечивать их конфиденциальность и безопасность в соответствии с законом и договором.
Мы не продаём и не сдаём персональные данные в аренду третьим лицам.
7. Международная передача данных
Некоторые поставщики технических, облачных, аналитических или коммуникационных услуг могут обрабатывать данные за пределами Республики Молдова. В таком случае мы применяем предусмотренные законом меры защиты, включая передачу в юрисдикции с надлежащим уровнем защиты, соответствующие договорные условия, получение необходимых разрешений или согласия — в зависимости от применимых требований.
Информацию о конкретных гарантиях международной передачи можно запросить по адресу hatiko.sushimd@gmail.com.
8. Сроки хранения
Мы храним данные не дольше, чем это необходимо для целей обработки, если более длительный срок не установлен законом или не требуется для защиты законных прав.
Ориентировочные сроки:
- данные заказа и расчётов — в течение срока, установленного бухгалтерским, налоговым и иным применимым законодательством;
- данные для доставки и операционной связи — до завершения заказа и далее в течение разумного срока для обработки претензий и подтверждения исполнения;
- обращения и переписка — до 3 лет после закрытия обращения, если более длительное хранение не требуется из-за спора или закона;
- данные для маркетинга — до отзыва согласия, отказа от рассылки или утраты актуальности цели;
- технические журналы безопасности — как правило, до 12 месяцев, если инцидент или закон не требует более длительного хранения;
- cookies — в течение срока, указанного в настройках соответствующего cookie, или до их удаления пользователем.
После истечения применимого срока данные удаляются, обезличиваются либо изолируются от дальнейшей обработки, если их сохранение обязательно по закону.
9. Безопасность данных
Мы применяем разумные организационные и технические меры для защиты данных от случайного или незаконного уничтожения, утраты, изменения, несанкционированного раскрытия или доступа. Такие меры могут включать разграничение прав доступа, защищённое соединение, резервное копирование, журналирование, обновление программного обеспечения и договорные обязательства конфиденциальности.
При этом ни один способ передачи или хранения данных не обеспечивает абсолютную безопасность. Если вы полагаете, что ваши данные или заказ оказались скомпрометированы, свяжитесь с нами как можно скорее.
10. Ваши права
В зависимости от обстоятельств и применимого законодательства вы можете иметь право:
- получать информацию об обработке своих персональных данных;
- запросить доступ к данным и получить их копию;
- потребовать исправления неточных или дополнения неполных данных;
- потребовать удаления данных;
- потребовать ограничения обработки;
- возражать против обработки, основанной на законном интересе;
- отказаться от прямого маркетинга в любое время;
- отозвать ранее предоставленное согласие;
- получить предоставленные вами данные в структурированном, широко используемом и машиночитаемом формате и, когда это применимо, передать их другому оператору;
- не подвергаться решению, основанному исключительно на автоматизированной обработке, которое создаёт юридические или иные существенные последствия;
- подать жалобу в компетентный орган по защите персональных данных или обратиться в суд.
Некоторые права могут быть ограничены законом, например, если данные необходимы для исполнения юридической обязанности, защиты прав или рассмотрения спора.
11. Как воспользоваться своими правами
Направьте запрос на hatiko.sushimd@gmail.com с темой «Персональные данные» либо по юридическому адресу оператора.
В запросе укажите:
- имя и контактные данные, использованные при заказе или обращении;
- суть запроса;
- сведения, которые помогут найти соответствующие данные, например дату и номер заказа.
Для защиты данных мы можем запросить разумное подтверждение личности. Не отправляйте копию удостоверения личности, если мы отдельно не объяснили, почему она действительно необходима. Мы ответим в срок, предусмотренный применимым законодательством.
12. Жалоба в надзорный орган
Если вы считаете, что ваши данные обрабатываются с нарушением закона, вы можете сначала обратиться к нам по адресу hatiko.sushimd@gmail.com, чтобы мы могли рассмотреть вопрос.
Вы также вправе обратиться в компетентный надзорный орган Республики Молдова — Национальный центр по защите персональных данных (CNPDCP) — используя актуальные контактные данные на его официальном сайте https://datepersonale.md/, либо в иной компетентный орган, если это предусмотрено применимым законодательством.
13. Данные несовершеннолетних
Сайт и услуги не предназначены для самостоятельного заказа лицами, которые по закону не могут заключить соответствующий договор без участия родителя или законного представителя. Если вы считаете, что несовершеннолетний передал нам данные без необходимого разрешения, сообщите об этом по адресу hatiko.sushimd@gmail.com.
14. Сторонние сайты и сервисы
Сайт может содержать ссылки на социальные сети, карты, платёжные страницы и иные сторонние ресурсы. Их операторы самостоятельно определяют цели и способы обработки данных. Настоящая Политика не распространяется на такие ресурсы; рекомендуем ознакомиться с их правилами конфиденциальности до передачи данных.
15. Автоматизированные решения
Мы не принимаем в отношении клиентов решения, основанные исключительно на автоматизированной обработке, которые создают юридические или сопоставимые существенные последствия, если иное прямо не указано при использовании соответствующей функции.
16. Применимое законодательство
Обработка персональных данных осуществляется в соответствии с законодательством Республики Молдова о защите персональных данных, включая Закон №195/2024 о защите персональных данных с момента его вступления в силу. К обработке, осуществляемой до этой даты, применяется действовавшее на соответствующий момент законодательство, включая Закон №133/2011.
Если к отдельной обработке применяется Общий регламент Европейского союза о защите данных (GDPR), мы также соблюдаем его применимые требования.
17. Изменения Политики
Мы можем обновлять настоящую Политику при изменении законодательства, Сайта, состава поставщиков или процессов обработки данных. Актуальная версия публикуется на Сайте с новой датой обновления. При существенных изменениях мы предоставим дополнительное уведомление, если этого требует закон.
18. Контакты
По вопросам обработки и защиты персональных данных обращайтесь:
«VEKTOR XYZ» SRL Адрес: Республика Молдова, мун. Кишинёв, ул. Gheorghe Madan, 87, блок 2, офис 48 Email: hatiko.sushimd@gmail.com Телефон: 078 548 048