ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения

1.1. Настоящая Политика конфиденциальности описывает принципы сбора, использования, хранения и защиты персональных данных при использовании веб-сайта и услуг Abra Kebabra.

1.2. Рестораны, работающие под брендом Abra Kebabra, могут управляться разными юридическими лицами. Как правило, ответственным за обработку персональных данных, связанных с конкретным заказом, является юридическое лицо, управляющее рестораном, выбранным Клиентом (далее — Ответственный за обработку данных).

1.3. Данные конкретного Ответственного за обработку данных доступны Клиенту в процессе оформления заказа, а также указываются в платежном документе или кассовом чеке, связанном с заказом.

1.4. Субъект данных — это физическое лицо, персональные данные которого обрабатываются, в том числе клиент Abra Kebabra или посетитель веб-сайта.

1.5. Персональные данные обрабатываются в соответствии с действующим законодательством о защите персональных данных. Персональные данные обрабатываются законно, добросовестно, прозрачно и безопасно и только в определенных целях.

2. Собираемые персональные данные

2.1. В зависимости от используемой услуги и действий Клиента могут обрабатываться следующие персональные данные:

• имя и фамилия;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• данные заказа и история заказов;
• информация, связанная с оплатой;
• переписка, связанная с обслуживанием клиентов и рассмотрением претензий;
• технические данные, связанные с использованием веб-сайта, в той мере, в которой их обработка необходима или разрешена.

2.2. Персональные данные преимущественно предоставляются самим Клиентом при оформлении заказа, использовании веб-сайта Abra Kebabra или обращении в службу поддержки.

2.3. Клиент несет ответственность за точность и актуальность предоставленных им данных.

3. Цели и правовые основания обработки персональных данных

3.1. Персональные данные обрабатываются преимущественно в следующих целях:

• прием, обработка и выполнение заказов;
• доставка или выдача заказов;
• обработка и администрирование платежей;
• обслуживание клиентов и связь с Клиентом;
• рассмотрение претензий и разрешение споров;
• выполнение требований бухгалтерского учета и других предусмотренных законом обязанностей;
• обеспечение безопасности и надлежащей работы веб-сайта и услуг;
• защита законных интересов, а также предъявление, осуществление или защита правовых требований;
• маркетинг при наличии соответствующего правового основания.

3.2. В зависимости от цели обработки правовым основанием для обработки персональных данных в соответствии со статьей 6(1) Регламента Европейского парламента и Совета (ЕС) 2016/679 (Общий регламент по защите данных, GDPR) может являться:

a) согласие Субъекта данных на обработку его персональных данных;

b) необходимость обработки для исполнения договора, стороной которого является Субъект данных, или для принятия по запросу Субъекта данных мер до заключения договора;

c) необходимость обработки для выполнения юридической обязанности Ответственного за обработку данных;

f) необходимость обработки в целях законных интересов Ответственного за обработку данных или третьего лица, если такие интересы не имеют меньшего значения по сравнению с интересами, основными правами и свободами Субъекта данных.

3.3. Обработка персональных данных, необходимых для выполнения заказа, как правило, основывается не на согласии Клиента, а на необходимости исполнения заключенного с Клиентом договора.

3.4. Если обработка персональных данных осуществляется на основании согласия, Субъект данных имеет право в любое время отозвать свое согласие. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.

4. Хранение персональных данных

4.1. Персональные данные хранятся только в течение срока, необходимого для достижения цели, для которой они были собраны, либо для выполнения предусмотренных законом обязанностей.

4.2. Персональные данные, содержащиеся в первичных бухгалтерских документах, хранятся в соответствии со сроками хранения, установленными законодательством.

4.3. Данные, связанные с заказами и общением с Клиентом, хранятся в течение срока, необходимого для выполнения заказа, рассмотрения возможных претензий и споров, а также предъявления, осуществления или защиты правовых требований.

4.4. Персональные данные, обрабатываемые в маркетинговых целях на основании согласия, обрабатываются до момента отзыва согласия или до тех пор, пока их обработка больше не требуется для соответствующей цели.

4.5. После истечения срока хранения или прекращения цели обработки персональные данные удаляются или обезличиваются, за исключением случаев, когда их дальнейшее хранение требуется или разрешено законодательством.

5. Передача персональных данных

5.1. Персональные данные могут в необходимом объеме передаваться поставщикам услуг, участвующим в выполнении заказа или оказании других услуг, в том числе:

• поставщикам платежных услуг;
• курьерским и транспортным компаниям;
• поставщикам IT-услуг и услуг по обслуживанию веб-сайта;
• поставщикам бухгалтерских и других вспомогательных услуг;
• другим поставщикам услуг, если это необходимо для оказания услуги или выполнения предусмотренной законом обязанности.

5.2. Персональные данные передаются третьим лицам только в объеме, необходимом для оказания соответствующей услуги или достижения иной законной цели.

5.3. Если для доставки заказа используется партнер по доставке, ему передаются данные, необходимые для осуществления доставки.

5.4. Персональные данные могут передаваться государственным органам или другим лицам, если такая обязанность предусмотрена законом.

6. Безопасность персональных данных

6.1. Для защиты персональных данных применяются соответствующие технические и организационные меры безопасности, направленные на защиту данных от несанкционированного доступа, раскрытия, изменения, утраты, уничтожения или иной незаконной обработки.

6.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения своих рабочих обязанностей или обязанностей, связанных с оказанием услуг.

7. Права Субъекта данных

7.1. Субъект данных имеет право запросить информацию об обработке своих персональных данных и получить доступ к своим персональным данным.

7.2. Субъект данных имеет право потребовать исправления неточных или неполных персональных данных.

7.3. В предусмотренных законом случаях Субъект данных имеет право потребовать удаления своих персональных данных или ограничения их обработки.

7.4. В предусмотренных законом случаях Субъект данных имеет право возражать против обработки своих персональных данных.

7.5. Если обработка основана на согласии, Субъект данных имеет право в любое время отозвать свое согласие.

7.6. В предусмотренных законом случаях Субъект данных может иметь право получить предоставленные им персональные данные в структурированном, общепринятом и машиночитаемом формате и передать эти данные другому ответственному за обработку данных лицу.

7.7. Для осуществления своих прав Субъект данных может обратиться в соответствующий ресторан Abra Kebabra или воспользоваться контактными данными, опубликованными на веб-сайте Abra Kebabra.

7.8. Если Субъект данных считает, что при обработке его персональных данных были нарушены его права, он имеет право подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon).

8. Прямой маркетинг

8.1. Сообщения прямого маркетинга направляются при наличии соответствующего правового основания.

8.2. От прямого маркетинга можно отказаться в любое время, воспользовавшись соответствующей возможностью в маркетинговом сообщении или связавшись с Abra Kebabra по контактным данным, опубликованным на веб-сайте.

8.3. Отказ от прямого маркетинга не влияет на отправку сообщений, необходимых для выполнения заказа или предоставления другой услуги, которой пользуется Клиент.

9. Файлы cookie

9.1. Веб-сайт Abra Kebabra может использовать файлы cookie и аналогичные технологии для обеспечения работы веб-сайта, улучшения пользовательского опыта, составления статистики, а также, с согласия Клиента, для других целей.

9.2. Более подробная информация об используемых файлах cookie, целях их использования и способах изменения настроек cookie содержится в Политике использования файлов cookie на веб-сайте.

10. Изменение Политики конфиденциальности

10.1. Настоящая Политика конфиденциальности может при необходимости изменяться, в том числе в связи с изменением услуг, способов обработки данных или законодательства.

10.2. Актуальная версия Политики конфиденциальности публикуется на веб-сайте Abra Kebabra.

10.3. Обработка персональных данных осуществляется в соответствии с Регламентом Европейского парламента и Совета (ЕС) 2016/679 (GDPR), Законом Эстонской Республики о защите персональных данных и другими применимыми правовыми актами Эстонии и Европейского союза.