Политика конфиденциальности

Оператор данных — SRL «Mellang&Compani», IDNO 1017611001837, юридический адрес: MD-3801, Republica Moldova, ATO Găgăuz Yeri, or. Comrat, str. Cozeriuca, 34. Сеть Unotoro работает под этим лицом.

Вопросы о данных и требования по ним — на почту info@efood.md или по телефонам 079 20 25 30 · 078 21 22 23.

При заказе. Имя, телефон, адрес доставки (или номер стола в зале), комментарий к заказу, состав и сумма заказа, выбранный способ оплаты. Всё это нужно, чтобы приготовить заказ, привезти его и перезвонить, если что-то нужно уточнить.

При входе через Telegram. Идентификатор в Telegram, имя и номер телефона, подтверждённый мессенджером, а также сохранённые адреса и история заказов — чтобы не вводить номер и улицу заново.

Точка на карте. Если вы отмечаете дом на карте доставки, мы получаем координаты этой точки — по ним считается зона и цена доставки.

Оценка блюда. Если вы оцениваете блюдо после доставки, мы храним оценку рядом с заказом: она показывается на витрине средним баллом, без вашего имени.

Поведение на витрине мы считаем обезличенно и только с вашего согласия, через Google Analytics: какие страницы и блюда открывают, что кладут в корзину и на каком шаге обрывается оформление. Имя, телефон и адрес в эту статистику не передаются, рекламных пикселей и профилирования на витрине нет.

Заказ — это договор: вы просите приготовить и привезти еду, мы это делаем. Данные обрабатываются для его исполнения. Вход в кабинет и сохранение адресов — по вашему согласию, которое вы даёте, входя через Telegram; его можно отозвать, выйдя из кабинета и попросив удалить учётную запись. Отдельные сведения о заказах мы храним потому, что этого требует закон — налоговый и бухгалтерский учёт.

Сообщения об акциях. Если вы отметили это галочкой при оформлении заказа или сказали об этом оператору по телефону, мы отправляем сообщения о наших акциях на указанный номер. Это отдельное согласие: заказ без него принимается точно так же, и отозвать его можно в любой момент — ответным сообщением, словами оператору или письмом на info@efood.md. Мы храним дату и способ, которым вы его дали, — иначе подтвердить согласие было бы нечем.

Мы работаем по законодательству Республики Молдова о защите персональных данных, а для посетителей из Европейского союза — по Регламенту (ЕС) 2016/679 (GDPR).

Рекламных куки на сайте нет. Кроме необходимых, есть аналитические куки Google Analytics — по ним посещения одного человека не рассыпаются на десяток разных. Они появляются только после того, как вы нажали «Принять»; если выбрать «Только необходимые», ни одна из них не ставится, а решение можно сменить внизу этой страницы:

Кука сессии недоступна скриптам страницы (httpOnly) и передаётся только на наш сайт. Очистить всё это можно в настройках браузера — сайт продолжит работать, просто снова спросит город и попросит войти.

Внутри сети. Оператор, кухня и курьер видят заказ целиком — иначе его не приготовить и не привезти. Заказы попадают в учётную систему сети.

Telegram. При входе мессенджер сообщает нам ваше имя и номер. Что Telegram делает со своими данными, описано в его собственной политике.

Google Maps. Карта доставки на экране оформления загружается с серверов Google, и Google при этом видит ваш IP-адрес и то, что карта открыта. Отмеченную точку мы передаём Google только для показа карты и поиска адреса.

Google Analytics. Обезличенная статистика посещений собирается через Google Tag Manager: какие страницы и блюда открывают, что кладут в корзину и чем заканчивается оформление. Google при этом видит ваш IP-адрес и сведения об устройстве. В статистику уходят состав заказа, его сумма и номер — по ним заказ не связать ни с именем, ни с телефоном, ни с адресом.

Хостинг и база данных. Сайт работает на Vercel, заказы и учётные записи хранятся в базе Neon. Оба сервиса выступают обработчиками по поручению и не используют данные в своих целях.

Мы не продаём данные и не передаём их для рекламы.

Заказ и его состав — в течение срока, установленного законодательством о бухгалтерском учёте и налогообложении. Учётная запись и сохранённые адреса — пока вы ей пользуетесь; после запроса на удаление стираем их вместе с историей, кроме того, что обязаны хранить по закону.

Серверы Vercel и Neon, а также серверы Google, откуда грузится карта, находятся за пределами Республики Молдова — в странах Европейского союза и США. Передача идёт по защищённому соединению, а сами сервисы работают по поручению сети и на условиях типовых договорных положений о защите данных.

Сайт работает только по HTTPS. Кука сессии подписана и недоступна скриптам страницы. Доступ к заказам и учётным записям есть у операторов и кухни в объёме, нужном для работы, и у администраторов системы. Паролей мы не храним: вход идёт через Telegram, и пароль вы нам не сообщаете.

Сайт не рассчитан на детей и мы намеренно не собираем их данные. Заказ оформляет взрослый; алкоголь не продаётся лицам младше 18 лет — курьер вправе спросить документ.

Вы вправе:

• узнать, какие данные о вас у нас есть, и получить их копию;
• исправить неточные данные;
• потребовать удаления;
• ограничить обработку;
• возразить против обработки;
• получить свои данные в переносимом виде;
• отозвать согласие — там, где обработка идёт по согласию.

Напишите на info@efood.md — ответим в срок, установленный законом. Отзыв согласия не отменяет того, что было обработано до него, и не мешает нам хранить документы по уже выполненным заказам, если этого требует закон.

Если ответ вас не устроил, можно обратиться в Национальный центр по защите персональных данных Республики Молдова.

Условия самого заказа — цена, доставка, отмена, претензии — описаны в правила и условия.

Если политика изменится, мы обновим текст и дату наверху страницы. Смотреть её всегда можно по ссылке в подвале сайта.