🔒 Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта max-bufet.ru (далее — «Сайт»). Оператором персональных данных является Индивидуальный предприниматель Музаев Абубакар Адамович, ИНН 200506884342, ОГРНИП 326200000032953 (далее — «Оператор»).

Используя Сайт, пользователь даёт согласие на обработку своих персональных данных на условиях, изложенных ниже.

2. Какие данные обрабатываются

• Имя пользователя (при оформлении заказа).
• Номер телефона.
• Адрес электронной почты (при наличии).
• Номер комнаты или место получения заказа.
• Данные о заказе: состав, сумма, время.
• Технические данные: IP-адрес, тип браузера, cookie-файлы, идентификаторы устройства.

Оператор не обрабатывает специальные категории персональных данных, биометрические данные и данные несовершеннолетних без согласия законных представителей.

3. Цели обработки

• Заключение и исполнение договора оказания услуг (доставка заказа).
• Информирование о статусе заказа.
• Приём и обработка оплаты, в том числе через сервис интернет-эквайринга Точка Банк.
• Ведение истории заказов.
• Соблюдение требований законодательства РФ.
• Улучшение качества сервиса и безопасности Сайта.

4. Правовые основания

Обработка осуществляется на основании:

• Согласия субъекта персональных данных (статья 6 152-ФЗ).
• Договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ).
• Требований законодательства РФ.

5. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• Передачи платёжному агенту (Точка Банк) для проведения расчётов по СБП — в объёме, необходимом для оплаты.
• Передачи государственным органам в случаях, прямо предусмотренных законом.

6. Срок обработки и хранения

Персональные данные хранятся в течение срока, необходимого для исполнения договора, и не дольше 5 лет с момента последнего взаимодействия пользователя с Сайтом, если иное не установлено законом. По истечении срока данные удаляются или обезличиваются.

7. Меры защиты

Оператор применяет правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, копирования и распространения:

• Шифрование канала связи (TLS).
• Ограничение доступа сотрудников по принципу необходимости.
• Хранение данных на серверах, расположенных на территории РФ.
• Регулярное резервное копирование и аудит безопасности.

8. Права субъекта персональных данных

Пользователь имеет право:

• Получать информацию об обработке своих данных.
• Требовать уточнения, блокирования или уничтожения данных.
• Отозвать согласие на обработку, направив запрос на адрес nadezhdin@ro.ru.
• Обжаловать действия Оператора в Роскомнадзор и в судебном порядке.

9. Cookie-файлы

Сайт использует cookie для запоминания корзины, сессии и настроек интерфейса. Пользователь может отключить cookie в настройках браузера; в этом случае часть функций Сайта может быть недоступна.

10. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу max-bufet.ru/privacy.html.