1. Оператор
Оператор персональных данных — Общество с ограниченной ответственностью «БФС» (ООО «БФС»), ИНН 5018215599, КПП 501801001, ОГРН 1235000105306, адрес: 141065, Московская область, г. Королёв, ул. Ленина, д. 10/6. Оператор владеет сервисом OrdersFlow и сайтом ordersflow.ru.
Вопросы, запросы и отзыв согласия: support@ordersflow.ru.
Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех данных, которые оператор получает через сайт ordersflow.ru и кабинет OrdersFlow.
2. Какие данные мы обрабатываем и зачем
| Данные | Откуда | Зачем |
|---|---|---|
| Email, пароль (хранится только в виде хэша), название компании | Регистрация и вход в кабинет | Создать аккаунт, дать доступ к кабинету, отправлять письма по работе сервиса (данные для входа, ежедневная сводка, уведомления о сбоях) |
| Телефон, имя, название заведения | Форма «Перезвоните мне» | Перезвонить по заявке и рассказать о сервисе |
| Данные, которые вы загружаете в кабинет: меню, цены, остатки, заказы (в заказах могут быть имя, телефон и адрес покупателя) | Кабинет и подключённые площадки (Яндекс Еда, Деливери, Купер) | Оказывать услугу: принимать заказы, печатать чеки, вызывать курьера, синхронизировать меню |
| Источник перехода: метка клика Яндекс Директа (yclid), UTM-метки, первая страница, адрес, с которого пришли | Ссылка, по которой вы открыли сайт | Понять, какая реклама приводит клиентов, и сообщить Яндекс Директу о регистрации или заявке (без email, телефона и имени) |
| Cookie, данные о посещении и устройстве (Яндекс Метрика) | Только после нажатия «Принять» в баннере cookie | Статистика посещений и улучшение сайта |
Мы не обрабатываем специальные категории данных (здоровье, убеждения и т. п.) и биометрию.
3. Правовые основания
- согласие субъекта — для заявки на звонок и для cookie Яндекс Метрики;
- заключение и исполнение договора, стороной которого является пользователь, — для регистрации и работы кабинета (п. 5 ч. 1 ст. 6 152-ФЗ);
- исполнение обязанностей, возложенных законом, — например, хранение бухгалтерских документов.
4. Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в случаях из раздела 5), обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации. Базы данных с персональными данными граждан России находятся на серверах в России.
5. Кому передаём
- ООО «Яндекс» — Яндекс Метрика (после согласия на cookie) и Яндекс Директ: метка клика и факт регистрации или заявки, без контактных данных;
- площадки доставки (Яндекс Еда, Деливери, Купер) и Яндекс Доставка — в объёме, нужном для работы с вашими заказами и меню, по вашему поручению;
- сервис отправки писем Resend (Resend, Inc., США) — email получателя и текст письма, только чтобы доставить письмо;
- Telegram — заявка на звонок (телефон и имя) пересылается в закрытый рабочий чат команды OrdersFlow, чтобы менеджер быстро перезвонил.
Передача через Resend и Telegram является трансграничной. Мы передаём в эти сервисы минимум данных, нужный для доставки письма или заявки. Данные не продаются и не передаются третьим лицам для их собственной рекламы.
6. Сколько храним
- данные аккаунта — пока аккаунт существует, и 3 года после удаления, если иное не требует закон;
- заявки на звонок — до 1 года с даты заявки или до отзыва согласия;
- источник перехода — вместе с аккаунтом или заявкой;
- данные Метрики — по правилам Яндекс Метрики.
По окончании срока или после отзыва согласия данные удаляются или обезличиваются в течение 30 дней.
7. Ваши права
Вы можете узнать, какие ваши данные мы обрабатываем, потребовать уточнить, заблокировать или удалить их, отозвать согласие и обжаловать наши действия в Роскомнадзоре или в суде. Напишите на support@ordersflow.ru — ответим в течение 10 рабочих дней. Согласие на cookie можно отозвать, очистив данные сайта в браузере и выбрав «Только нужные» в баннере.
8. Как защищаем
Доступ к данным есть только у сотрудников, которым он нужен для работы. Пароли хранятся в виде хэшей, сайт работает только по HTTPS, ключи доступа к сервисам хранятся вне исходного кода.
9. Изменения
Оператор может обновлять политику. Действующая редакция всегда опубликована на этой странице, дата редакции указана вверху.