Политика конфиденциальности

Мы можем время от времени пересматривать настоящую политику, чтобы отразить изменения в наших методах работы, операционных требованиях или правовых и нормативных обязательствах. Изменения вступают в силу с момента их публикации на этой странице; при этом указанная выше дата последнего обновления будет изменена.

Информация, которую вы нам предоставляете

• Контактная информация — ваше имя, адрес доставки, номер телефона и адрес электронной почты.
• Детали заказа — что вы заказали, адрес доставки, примечания к доставке, информация об аллергии и подтверждение оплаты.
• Информация об аккаунте — ваши учётные данные и сведения, используемые для обеспечения безопасности вашего аккаунта.
• Информация для службы поддержки — любые сведения, которые вы предоставляете при обращении к нам или при отправке запроса через наши формы.

Для работы некоторых функций требуется определённая информация. Вы можете не предоставлять её, но это может ограничить доступные вам возможности.

Ваше фото профиля

Фотография профиля не является обязательной. Если вы её загрузите, мы сохраним изображение и будем отображать его в вашем аккаунте; вы можете в любой момент заменить или удалить фото в профиле, а при удалении сохранённый файл будет стёрт.

Если вы вошли в систему через Apple или Google и в соответствующем аккаунте есть изображение, мы будем использовать его в качестве вашего фото, пока вы не установите собственное. Это изображение не копируется на наши серверы: оно загружается с ресурсов Apple или Google каждый раз при отображении, а значит, эти компании видят факт запроса. Вы можете отключить эту функцию одной галочкой в настройках профиля — тогда вместо фото будут отображаться ваши инициалы; также изображение заменится, если вы загрузите собственное фото. Поскольку изображение хранится на стороне Apple или Google, оно обновляется при изменении вами фото в том аккаунте, а мы не сохраняем его копию после отключения этой функции.

Информация, собираемая автоматически

Мы собираем техническую информацию о том, как вы пользуетесь нашими сервисами, с помощью файлов cookie и аналогичных технологий: тип устройства, браузер, сведения о сети, IP-адрес и данные о взаимодействии. Ознакомьтесь с нашей Политика использования файлов cookie для категорий, которые мы используем, и способов управления ими.

Информация, собираемая в нашем кафе

Если вы захотите начислить баллы программы лояльности Pechka за заказ, оформленный на кассе, сотрудники попросят ваш номер телефона, чтобы привязать заказ к вашему счёту. Если у вас ещё нет аккаунта, будет создан временный профиль, содержащий только ваш номер телефона и имя (если вы его назовёте). Вы можете отказаться — в этом случае заказ будет оформлен в обычном порядке, без начисления баллов. При сканировании QR-кода за столиком номер телефона не запрашивается.

Информация от третьих лиц

Мы получаем информацию от поставщиков, которые собирают её от нашего имени, в том числе от нашего оператора по обработке платежей.

Вы также можете заказать блюда Pechka через сервис доставки — мы представлены на платформе Deliveroo, Talabat, Careem, Keeta, Instashop и Noon. В этом случае вы взаимодействуете с данной платформой, и именно её политика конфиденциальности (а не наша) регулирует сбор и использование ваших данных.

Они передают нам данные, необходимые для выполнения заказа; состав этой информации зависит от конкретной платформы, но в него всегда входят сам заказ и имя клиента или номер заказа, а в ряде случаев — ваш номер телефона и адрес доставки. Полученные сведения мы используем исключительно для подготовки и передачи заказа.

Эти заказы поступают на наши кухни через Deliverect — сервис интеграции, который связывает каждый маркетплейс с нашей кухонной системой, благодаря чему заказ приходит в одно место, а не на шесть отдельных планшетов. Всё, что отправляет нам платформа, проходит через Deliverect; сервис действует исключительно по нашим инструкциям и не использует данные ни для каких иных целей.

• Для предоставления наших услуг: приёма и подготовки заказов, организации доставки, приёма оплаты, отправки уведомлений о статусе заказа и управления вашим аккаунтом.
• Для обеспечения работы программы лояльности — начисления сушек, зачисления бонусов и ведения вашего баланса.
• Для отправки маркетинговых сообщений — только при условии, что вы дали на это согласие, как описано в нашей Политике маркетинговых коммуникаций. Вы можете отказаться от получения таких сообщений в любое время.
• Для предотвращения мошенничества — выявление, расследование и предотвращение мошеннических или несанкционированных действий, а также проверка транзакций.
• Для взаимодействия с вами и совершенствования сервиса — обработки обращений в службу поддержки и анализа особенностей использования для улучшения продукта.
• Для выполнения наших юридических, налоговых и регуляторных обязательств.

Мы не продаём вашу личную информацию. Мы передаём её указанным ниже поставщикам услуг, которые обрабатывают её по нашим поручениям и исключительно в целях, определённых нами.

Не все заказы передаются одному и тому же партнёру по доставке. Часть заказов доставляют наши собственные курьеры, а для остальных мы назначаем исполнителя в момент готовности заказа, учитывая ваше местоположение и наличие свободных курьеров. В любом случае они получают ваши данные только для того заказа, который доставляют.

Careem и Noon встречаются на этой странице по два раза, потому что каждая из этих компаний выполняет для нас две разные роли, и какая из них применяется, полностью зависит от того, где вы оформили заказ.

• Заказ здесь, на нашем собственном сайте. Мы принимаем ваш заказ и бронируем курьера — это может быть Careem, Noon или Porter либо наша собственная команда. Курьер получает ваше имя, номер телефона и адрес исключительно для выполнения этой доставки. Всё остальное, что сказано на этой странице об обработке ваших данных, применяется в полной мере.
• Заказ на маркетплейсе — Deliveroo, Talabat, Careem, Keeta, Instashop или Noon. Заказ оформляется на этой платформе, поступает на нашу кухню через Deliverect, а забирает его их курьер. Для таких заказов мы никогда не бронируем курьера и видим только те данные, которые платформа решает нам передать. Всё остальное регулируется их политикой конфиденциальности.

Мы также можем раскрывать информацию:

• Профессиональным консультантам, таким как наши бухгалтеры и юристы.
• В случаях, предусмотренных законом, либо для предъявления, осуществления или защиты правовых требований, а также для защиты наших прав, имущества и безопасности наших сотрудников и клиентов.
• В связи со слиянием, поглощением или продажей активов — в этом случае ваша информация может быть передана стороне, приобретающей активы.

Наша база данных, система входа и файловое хранилище размещены в Индии (Мумбаи), а серверы, на которых работает этот сайт и обрабатывается ваш заказ, находятся в том же регионе, — поэтому оформление заказа и хранение его данных происходят в одном месте, а не в нескольких. Мы выбрали этот регион, потому что из предлагаемых нашими хостинг-провайдерами он ближе всего к Дубаю, — поэтому сайт и работает для вас быстро. Наши фоновые задачи по расписанию выполняются в Европейском союзе.

Кроме того, специализированные сервисы, которые мы используем (приём платежей по картам, SMS и WhatsApp, электронная почта, карты), работают на международном уровне, поэтому часть ваших данных передаётся за пределы Объединённых Арабских Эмиратов, в том числе в США. Загрузка страниц и изображений происходит с ближайшего к вам сервера нашего хостинг-провайдера, благодаря чему сайт быстро открывается в любой точке мира. Наши партнёры по доставке — это компании из ОАЭ, и данные, которые мы передаём им для выполнения вашего заказа, остаются внутри страны.

Законодательство ОАЭ о защите данных допускает передачу персональных данных за рубеж, если получатель связан договором, предусматривающим меры защиты, эквивалентные требованиям законодательства ОАЭ, а также если такая передача необходима для исполнения договора с вами — например, для подготовки и доставки оформленного вами заказа. Мы опираемся на оба этих основания.

Каждый из упомянутых выше поставщиков услуг, осуществляющий обработку ваших данных за пределами ОАЭ, привлекается на основании письменного договора, который:

• включает стандартные договорные условия Европейской комиссии — наиболее широко признанный на международном уровне механизм обеспечения безопасности при передаче данных;
• обязывает их обрабатывать ваши данные исключительно в соответствии с нашими документально оформленными указаниями;
• требует принятия надлежащих технических и организационных мер безопасности, проходящих независимый аудит и подтверждаемых по запросу;
• обязывает их возлагать аналогичные обязательства на любого привлекаемого ими субпроцессора и сохраняет за ними ответственность за его действия; и
• обязывает их удалить ваши данные по окончании нашего соглашения с ними.

Ситуация с курьерами, которых мы заказываем для выполнения местных заказов, иная: они работают в ОАЭ, поэтому передачи данных за границу не происходит. Курьер Careem работает с нами на основании подписанного договора. Курьера Porter мы вызываем по телефону, без заключения договора, поэтому объём доступной ему информации ограничивается данными конкретной доставки: вашим именем, номером телефона, адресом доставки и дополнительными комментариями — и всё. Никаких платёжных реквизитов, истории заказов или доступа к нашим внутренним системам.

По этим заказам — тем, что вы оформляете у нас, — доставка остаётся нашей ответственностью, пока еда не дойдёт до вас, поэтому, если что-то пойдёт не так, претензию нужно предъявлять нам, а не курьеру. С заказом на маркетплейсе всё наоборот: его доставляет курьер платформы, и за эту доставку отвечает она. В любом случае см. нашу страницу «Возврат средств и товаров».

Мы храним персональные данные в течение срока, необходимого для достижения целей, ради которых они были собраны, а также в течение периода, установленного законодательством. На практике:

• Записи, касающиеся аккаунта и заказов, хранятся в течение всего времени, пока ваш аккаунт остаётся открытым, а после его закрытия — в течение срока, установленного для хранения финансовой документации.
• Журналы событий кухонной системы и системы доставки удаляются через 60 дней.
• Фотографии отправленных заказов удаляются через 90 дней.
• Записи оперативных оповещений и оперативная панель заказов в кафе удаляются через 48 часов. Сам заказ сохраняется в истории ваших заказов.
• Срок действия сушек истекает через шесть месяцев после их начисления.

Мы принимаем разумные технические и организационные меры для защиты вашей личной информации. На практике это означает:

• Все данные передаются по зашифрованному соединению, а наша база данных зашифрована в месте хранения.
• Записи о ваших заказах и аккаунте недоступны из открытого интернета. Наш сайт обращается к ним только через сервер, который при каждом запросе проверяет вашу личность: база данных не выдаст информацию другого клиента, даже если поступит прямой запрос.
• Персонал видит только ту информацию, которая необходима для выполнения их обязанностей, и только по тем филиалам, в которых они работают. Действия, выполняемые с помощью наших инструментов администрирования, регистрируются в системе.
• Данные карты к нам не попадают. Они вводятся на защищённой странице нашего платёжного провайдера, а мы получаем только результат.
• В тех случаях, когда нам не требуется хранить данные в полном объёме — например, номер телефона, связанный с одноразовым кодом, — мы сохраняем лишь их версию, преобразованную с помощью необратимого алгоритма.
• Вредоносный и автоматизированный трафик отфильтровывается до того, как попадёт на сайт, а наши формы проверяют, что их заполняет человек. В обоих случаях для этого используется ваш IP-адрес, однако ни один из этих методов не служит для вашей идентификации.

Ни один способ передачи или хранения данных не является полностью безопасным, поэтому, пожалуйста, не отправляйте конфиденциальную информацию — например, номера банковских карт или документы, удостоверяющие личность, — по электронной почте или в чате.

В зависимости от вашего местонахождения и применимого законодательства вы можете иметь право:

• Запросите доступ к информации о вас, которой мы располагаем.
• Потребовать от нас исправления неточной или неполной информации.
• Запросить удаление вашей информации с учётом наших юридических и операционных обязательств.
• Запросить копию своих данных в переносимом формате, если это технически возможно.
• Попросить нас ограничить обработку вашей информации при определённых обстоятельствах.
• Отозвать своё согласие в случаях, когда наша обработка данных основывается на нём.

Вы можете закрыть аккаунт самостоятельно: откройте настройки аккаунта, перейдите в раздел «Безопасность» и выберите «Закрыть аккаунт». Мы закроем его через 30 дней, чтобы вы могли передумать, и отправим вам письмо с подтверждением. Настройки рассылок можно изменить там же в любой момент. Запросы на доступ к данным и их копии по-прежнему обрабатывает наша команда — напишите на contact@pechka.ae, и мы ответим в течение 30 дней.

Даже если вы откажетесь от получения рекламных сообщений, вы по-прежнему будете получать уведомления о своих заказах — например, подтверждения и информацию о доставке. Это сервисные сообщения, а не реклама.

Наши услуги не предназначены для детей, и мы сознательно не собираем персональные данные лиц, не достигших установленного законом возраста согласия. Если вы являетесь родителем или опекуном и полагаете, что ребёнок предоставил нам свои персональные данные, свяжитесь с нами, и мы их удалим.

На нашем сайте представлены ссылки на сторонние веб-сайты и сервисы, которые мы не контролируем, включая маркетплейсы служб доставки и социальные сети. Мы не несём ответственности за то, как они обеспечивают конфиденциальность, и рекомендуем вам ознакомиться с их политиками, прежде чем предоставлять им свои персональные данные.

Если у вас возникли вопросы или опасения по поводу того, как мы обращаемся с вашей личной информацией, свяжитесь с нами, и мы во всём разберёмся.

• Электронная почта: contact@pechka.ae
• Телефон: +971 4 575 9431

Вы также можете иметь право подать жалобу в орган по защите данных в стране вашего проживания.