Данная Политика конфиденциальности (далее — «Политика») определяет принципы и правила обработки персональных данных посетителей сайта https://compot.md (далее — «Сайт»), клиентов, кандидатов на работу, поставщиков и иных лиц, чьи данные мы обрабатываем в рамках деятельности сети кафе Compot. Политика обязательна для всех сотрудников "CALEA NOROCULUI" SRL.

ОСНОВНЫЕ ТЕРМИНЫ

Администрация Сайта — уполномоченные сотрудники "CALEA NOROCULUI" SRL, управляющие Сайтом и определяющие цели/состав/операции обработки персональных данных.

Персональные данные — любая информация о прямо/косвенно определяемом физическом лице.

Обработка — любые операции с данными (сбор, хранение, использование, передача, удаление и т.п.).

Пользователь — лицо, использующее Сайт/сервисы Compot.

Cookie — небольшие файлы, сохраняемые браузером для корректной работы Сайта/аналитики/настроек.

IP-адрес — сетевой адрес устройства в сети Интернет.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Используя Сайт, вы соглашаетесь с настоящей Политикой и условиями обработки данных.
1.2. Если вы не согласны с Политикой, прекратите использование Сайта.
1.3. Политика применяется только к compot.md. Мы не контролируем сайты третьих лиц, на которые могут вести ссылки с нашего Сайта.
1.4. Мы не обязаны проверять достоверность данных, предоставленных Пользователем.
1.5. Политика может изменяться без предварительного уведомления. Новая редакция вступает в силу с момента публикации на Сайте.

2. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ

2.1. Данные, предоставленные вами добровольно (через формы/заказы)

• ФИО, телефон, e-mail, адрес (для доставки/самовывоза), город/локация.
• Сведения для брони/предоплаты, комментарии к заказу (в т.ч. диетические пожелания/аллергены — по вашему решению).
• Данные учетной записи (если есть Личный кабинет).
• Данные из форм обратной связи, отзывов, претензий, запросов.
• Рекрутинговые данные: резюме/анкета, опыт работы, желаемая позиция, фото (по вашему усмотрению).
• Платежные данные не хранятся нами; они обрабатываются платежным провайдером на защищенных страницах.

2.2. Данные, собираемые автоматически

• IP-адрес, параметры устройства и браузера, язык, referrer, время доступа.
• Cookie-файлы и идентификаторы для работы Сайта, аналитики (напр., Google Analytics), маркетинга (напр., Meta Pixel), A/B-тестов.
• Агрегированная статистика посещений, поведение на страницах, конверсия форм.
• Вы можете ограничитьcookie в настройках браузера; часть функций Сайта может работать некорректно.

3. ЦЕЛИ ОБРАБОТКИ ДАННЫХ

3.1. Мы обрабатываем данные для:

• приема и исполнения ваших заказов (кухня/бар), организации доставки/самовывоза, резервов и предоплат;
• информирования о статусе заказа, связи по уточнениям, обработке обращений/жалоб;
• обеспечения качества сервиса, пищевой безопасности, обратной связи;
• работы Сайта, аналитики, улучшения интерфейсов и наполнения;
• направлений, на которые вы дали согласие: новости, акции, персональные предложения (e-mail/SMS/мессенджеры);
• HR-процессов: рассмотрение кандидатур, приглашение на собеседование, обратная связь;
• выполнения требований закона и защиты прав/законных интересов Compot.

3.2. Правовые основания: ваше согласие, исполнение договора/преддоговорных мер, законный интерес Compot на улучшение сервиса/безопасность, соблюдение правовых обязательств.

4. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

4.1. Мы можем передавать данные:

• платежным провайдерам/банкам — для безопасной онлайн-оплаты;
• курьерским/логистическим службам — для доставки;
• операторам SMS/e-mail-рассылок — при вашем согласии на коммуникации;
• IT-подрядчикам (хостинг, техподдержка, аналитика, рекламные платформы) — в объеме, необходимом для работы Сайта/кампаний;
• госорганам — в случаях, предусмотренных законом.

5. СРОКИ ХРАНЕНИЯ

5.1 Заказы/финдокументы — согласно налоговому и бухгалтерскому законодательству.
5.2. Рекрутинговые анкеты — как правило, до 12 месяцев (или иной срок при отдельном согласии).
5.3. Маркетинговые контакты — до отзыва согласия/отписки.
5.4. Технические логи — по внутренней политике ИБ (обычно 6–24 месяцев).
По достижении целей данные удаляются/обезличиваются.

6. БЕЗОПАСНОСТЬ

6.1. Мы применяем организационные и технические меры защиты (шифрование каналов, контроль доступа, резервирование, регламенты ИБ).
6.2. Платежные реквизиты обрабатываются только на стороне платежного провайдера по стандартам безопасности (3-D Secure, PCI DSS — если применимо).

7. ОБЯЗАТЕЛЬСТВА СТОРОН

7.1. Пользователь обязан:

• Предоставить информацию о персональных данных, необходимую для пользования сайтом.
• Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.

7.2. Администрация сайта обязана:

• Использовать полученную информацию исключительно для целей, указанных в пункте 3 настоящей Политики.
• Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением пункта 4.1. настоящей Политики.

8. COOKIE И МАРКЕТИНГ

8.1. Мы используем:

• обязательные cookie — для базовой работы Сайта (сессии, корзина);
• аналитические cookie — для статистики (напр., Google Analytics);
• маркетинговые пиксели — для показов релевантной рекламы (напр., Meta/Google).

8.2. Вы можете управлять cookie в браузере и (при наличии) в баннере согласия на Сайте. Отказ от маркетинга не влияет на оформление заказов.

9. КОММУНИКАЦИИ (e-mail/SMS/мессенджеры)

9.1. Мы можем отправлять:

• сервисные сообщения по заказам, доставке, претензиям (без согласия, как часть договора);
• маркетинговые сообщения (только при вашем согласии).
• Вы можете отписаться в один клик по ссылке в письме/SMS или написав нам на compot@restaurantebalti.md. Для сегментированных SMS-кампаний через операторов мы соблюдаем их правила и требования закона.

10. РЕКРУТИНГ

10.1. Если вы заполняете анкету/присылаете резюме:

• ваши данные обрабатываются для оценки кандидатуры и связи с вами;
• срок хранения — до 12 месяцев, если вы дали согласие на резерв. Иначе — до завершения конкурсной процедуры;
• вы можете попросить удалить/обновить данные, написав нам на compot@restaurantebalti.md

11. ОТВЕТСТВЕННОСТЬ СТОРОН

11.1. Мы не несем ответственности за сбои оборудования/ПО пользователя, интернет-провайдера, банков и иных третьих лиц; за упущенную выгоду.
11.2. При утечке данных по причинам, не зависящим от нас (публичность до утечки, действия третьих лиц, ваше согласие на раскрытие), ответственность не возлагается (в пределах закона).

12. РАЗРЕШЕНИЕ СПОРОВ

12.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем сайта и Администрацией сайта, обязательным является предъявление претензии и письменного предложения о добровольном урегулировании спора.
12.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
12.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Республики Молдова.
12.4. К настоящей Политике и отношениям между Пользователем и Администрацией сайта применяется действующее законодательство Республики Молдова.
12.5. Все предложения или вопросы по настоящей Политике конфиденциальности следует направлять на электронную почту compot@restaurantebalti.md