1. Об этой политике

Настоящая политика объясняет, как S.R.L. «FOOD LINE», ведущее коммерческую деятельность под наименованием Pizza9, собирает и использует персональные данные лиц, которые посещают сайт, создают учётную запись, оформляют заказ или обращаются в Pizza9.

Данные обрабатываются в соответствии с Законом № 195/2024 о защите персональных данных и другими применимыми нормативными актами Республики Молдова.

2. Какие данные мы можем обрабатывать

В зависимости от того, как вы используете сайт, мы можем обрабатывать:

• имя и фамилию;
• номер телефона и адрес электронной почты;
• адрес доставки и указания для курьера;
• заказанные товары, стоимость заказа и историю заказов;
• способ и состояние оплаты, без хранения полных данных карты на сайте;
• сведения из учётной записи Pizza9 и баланс кешбэка;
• данные, полученные от Google или Facebook при авторизации через эти сервисы;
• сообщения, отправленные через чат-бот aichat.md, и сведения, указанные в переписке;
• сообщения, жалобы и запросы, адресованные Pizza9;
• запись телефонного разговора, если звонок записывается и вы уведомлены об этом;
• сведения, необходимые для работы, безопасности и общей оценки использования сайта.

Пожалуйста, передавайте только те данные, которые необходимы для заказа или вашего запроса.

3. Для каких целей мы используем данные

Данные могут использоваться для:

• создания и управления учётной записью;
• приёма, подтверждения, приготовления и доставки заказов;
• получения и, при необходимости, возврата платежей;
• начисления и использования кешбэка;
• связи с клиентом по поводу заказа;
• рассмотрения вопросов, жалоб и запросов на возврат;
• предотвращения мошеннических заказов и защиты сайта;
• соблюдения бухгалтерских, налоговых и иных законных обязательств;
• защиты прав Pizza9;
• направления коммерческих предложений только при наличии согласия лица или иного законного основания;
• ведения статистики использования сайта, если используются необязательные сервисы и пользователь дал согласие.

Сообщения о подтверждении, приготовлении или доставке заказа являются сообщениями, необходимыми для его исполнения, и не являются рекламой.

4. Правовые основания обработки

В зависимости от ситуации обработка осуществляется для:

• исполнения заказа и договора, заключённого с клиентом;
• выполнения действий, запрошенных клиентом до оформления заказа;
• соблюдения требований закона;
• законных интересов Pizza9 в отношении безопасности, предотвращения злоупотреблений, улучшения сервисов и защиты прав;
• согласия — для рекламных сообщений и необязательных сервисов, требующих согласия.

5. Кому могут передаваться данные

Данные могут передаваться, только в необходимом объёме:

• уполномоченным сотрудникам и партнёрам Pizza9;
• курьерам, доставляющим заказы;
• провайдерам хостинга, обслуживания, электронной почты и связи;
• iiko/Syrve — системе управления, через которую заказы передаются и обрабатываются;
• Victoriabank и участникам обработки платежа, если вы выбрали онлайн-оплату;
• Google или Facebook, если вы используете авторизацию через эти платформы;
• Google — для Google Analytics, Google Tag Manager и Google Fonts, только на условиях, описанных в Политике использования файлов cookie;
• aichat.md — для работы чат-бота, только после согласия пользователя;
• бухгалтерам, консультантам и иным подрядчикам, обязанным защищать данные;
• государственным органам, когда этого требует закон.

Pizza9 не продаёт персональные данные. Полные данные карты вводятся и обрабатываются на защищённой странице платёжного провайдера и не хранятся в Pizza9.

6. Внешние сервисы и уполномоченные лица

iiko/Syrve

Pizza9 использует iiko/Syrve для управления деятельностью ресторана и передачи заказов в производственную систему. Для исполнения заказа могут передаваться имя, телефон, адрес электронной почты, адрес доставки, заказанные товары, стоимость заказа и сведения о кешбэке. Такая обработка необходима для исполнения заказа и не зависит от принятия необязательных cookie.

Victoriabank

Онлайн-оплата осуществляется через защищённую страницу Victoriabank. Банку передаются сумма и идентификатор заказа, а данные карты вводятся непосредственно на платёжной странице банка. Pizza9 не хранит полные данные карты. К этой операции также применяются правила Victoriabank.

Вход через Google и Facebook

Авторизация через Google или Facebook является необязательной. Если вы ею пользуетесь, выбранная платформа передаёт Pizza9 сведения, необходимые для входа, в соответствии с настройками и политиками платформы.

Google Analytics, Google Tag Manager и Google Fonts

С согласия пользователя Google Analytics может использоваться для статистики использования сайта, а Google Tag Manager — для управления сервисами измерения. Google Fonts предоставляет шрифты, отображаемые на сайте, и может получать IP-адрес и сведения о доступе. Эти сервисы должны загружаться только после получения согласия.

aichat.md

Сайт включает чат-бот, предоставляемый aichat.md. Если пользователь соглашается на его активацию и использует его, провайдер может получать сведения о доступе и содержимое переписки. Пользователю не следует передавать через чат-бот чувствительные данные или сведения, не необходимые для запроса.

Внешние ссылки

Сайт содержит ссылки на Facebook, Instagram, TikTok, Telegram, Viber и WhatsApp. Это внешние ссылки, и они передают данные соответствующей платформе только после перехода по ним.

Некоторые международные провайдеры могут обрабатывать данные за пределами Республики Молдова. В таких случаях Pizza9 стремится применять надлежащие гарантии, в той мере, в какой это входит в её ответственность.

7. Как долго мы храним данные

Данные хранятся только в течение необходимого срока:

• данные заказов и платежей — в течение срока, необходимого для исполнения заказа, и далее в соответствии с бухгалтерскими, налоговыми и законными сроками;
• учётная запись клиента — до удаления учётной записи или до тех пор, пока хранение больше не требуется, за исключением данных, которые должны храниться по закону;
• обращения и жалобы — как правило, не более 3 лет с момента рассмотрения, если более длительный срок не требуется для защиты права;
• записи звонков, если они ведутся, — только в течение срока, сообщённого при записи и необходимого для заявленной цели;
• данные, используемые для коммерческих сообщений, — до отзыва согласия или возражения лица;
• выбор в отношении cookie — в течение срока, указанного в Политике использования файлов cookie.

По истечении применимого срока данные удаляются, обезличиваются или хранятся в архиве, когда это требуется законом.

8. Безопасность данных

Pizza9 применяет разумные меры для защиты данных от утраты, несанкционированного доступа, изменения или разглашения. Доступ ограничен лицами и провайдерами, которым данные необходимы для выполнения их обязанностей.

9. Ваши права

В соответствии с законом вы можете запросить:

• информацию и доступ к данным;
• исправление неточных данных;
• удаление данных;
• ограничение или прекращение определённой обработки;
• переносимость данных, когда это применимо;
• отзыв согласия;
• рассмотрение решения, принятого исключительно автоматизированными средствами, если такое решение влечёт правовые последствия или существенно вас затрагивает.

Вы также можете подать жалобу в Национальный центр по защите персональных данных или обратиться в компетентный суд.

Для реализации прав или удаления учётной записи направьте запрос на pizzanoua@gmail.com. Для корректной идентификации учётной записи укажите имя и адрес электронной почты, использованные при регистрации. Pizza9 может запросить дополнительные сведения только в случае необходимости проверки личности.

10. Изменение политики

Политика может обновляться при изменении работы сайта, используемых сервисов или требований закона. Действующей является версия, опубликованная на сайте, вместе с датой обновления.