Настоящая Политика объясняет, какие персональные данные «VEKTOR XYZ» SRL (бренд Hatiko Sushi, далее — «мы») обрабатывает при использовании сайта https://hatiko-sushi.md/ (далее — «Сайт»), оформлении заказов и обращениях к нам, для чего мы это делаем, кому передаём данные, как долго их храним и какие права есть у вас.
Мы обрабатываем персональные данные в соответствии с Законом Республики Молдова № 195 от 25.07.2024 о защите персональных данных (далее — «Закон № 195/2024»), который применяется с 23 августа 2026 года. Политика является уведомлением об обработке. Само по себе посещение Сайта или ознакомление с Политикой не означает согласия на необязательные cookies или рекламу: такое согласие запрашивается отдельно.
1. Оператор персональных данных
Оператором персональных данных и продавцом является:
- наименование: «VEKTOR XYZ» SRL (общество с ограниченной ответственностью), торговый бренд Hatiko Sushi;
- IDNO (фискальный код): 1020600019872;
- юридический и почтовый адрес: Республика Молдова, мун. Кишинёв, ул. Gheorghe Madan, 87, блок 2, офис 48;
- точка обслуживания и самовывоза: Республика Молдова, мун. Кишинёв, бул. Dacia, 24;
- телефон: +373 78 548 048;
- email для вопросов о персональных данных: hatiko.sushimd@gmail.com.
Ответственное лицо по защите данных (DPO) не назначено, поскольку закон не требует этого для нашей деятельности. Все запросы, связанные с персональными данными, направляйте по указанному email или почтовому адресу.
2. Какие данные мы обрабатываем и откуда они поступают
2.1. Данные заказа
При оформлении заказа на Сайте вы указываете имя, номер телефона, способ получения (доставка по Кишинёву, доставка за город или самовывоз), способ оплаты (наличными или картой при получении), желаемое время получения (как можно скорее или предзаказ на конкретное время) и, по желанию, комментарий. Для доставки дополнительно указываются улица и дом, а для многоквартирного дома — подъезд, этаж и квартира. Для самовывоза адрес не нужен.
Автоматически мы сохраняем: язык, на котором оформлен заказ; состав заказа (блюда, количество, исключённые по вашему выбору ингредиенты, дополнения и подарки по акциям); цены, скидки, стоимость доставки и итог; номер и статус заказа, дату и время его создания, историю смены статусов и сотрудника, который её выполнил; дату, время и версию Условий использования, которые вы приняли; технический идентификатор отправки, предотвращающий создание дубля заказа; номер заказа в системе учёта FrontPad.
2.2. Данные обращений
Если вы звоните, пишете на email или в мессенджер, мы обрабатываем ваш контакт, содержание сообщения и сведения о заказе, необходимые для ответа, исправления ошибки, рассмотрения претензии или возврата. Email требуется только если вы сами обращаетесь по электронной почте; для заказа через Сайт он не нужен.
2.3. Технические данные
При работе Сайта сервер и обратный прокси обрабатывают IP-адрес, дату и время запроса, запрашиваемый адрес, сведения о браузере и устройстве (user-agent) и коды ошибок. Эти данные нужны для передачи страниц, защиты от атак и диагностики. Сведения о cookies и локальном хранилище приведены в разделе 5. Мы не запрашиваем геолокацию устройства.
2.4. Чего мы не собираем
- на Сайте нет личного кабинета покупателя, регистрации и паролей клиентов;
- мы не собираем данные банковских карт: оплата производится при получении, наличными или через терминал курьера либо кассы; выбор «картой» на Сайте не является онлайн-платежом;
- мы не ведём рекламных рассылок и не собираем email или телефон для маркетинга;
- мы не используем сведения об исключённых ингредиентах для построения профиля или выводов о вашем здоровье.
2.5. Источники данных
Как правило, данные поступают непосредственно от вас. Если заказ для вас оформляет другой человек, он передаёт нам ваше имя, телефон и адрес; мы используем их только для этого заказа и информируем вас об обработке при первом контакте. Заказчик обязан предупредить получателя о передаче его данных.
2.6. Учётные записи сотрудников
Для администраторов и персонала кухни ведутся служебные учётные записи (email, хеш пароля, роль, сессии с IP-адресом и user-agent, журнал действий). Это внутренняя обработка, она не касается покупателей, и информация о ней предоставляется сотрудникам отдельно.
3. Цели и правовые основания обработки
| Цель | Данные | Правовое основание (Закон № 195/2024) |
|---|---|---|
| Принять заказ, связаться для подтверждения, приготовить, передать или доставить его | Имя, телефон, адрес, состав заказа, время получения, способ оплаты, комментарий | Исполнение договора, заключаемого по вашему запросу — ст. 6(1)(b) |
| Доставить заказ получателю, которого указал заказчик | Имя, телефон и адрес получателя | Законный интерес в исполнении доставки — ст. 6(1)(f); у получателя есть право возражения |
| Оформить расчёт и выполнить бухгалтерский и налоговый учёт | Сведения о заказе, сумме и способе оплаты, которые должны содержаться в учётных документах | Юридическая обязанность — ст. 6(1)(c) |
| Рассмотреть претензию, исправить ошибку, выполнить возврат | Контакт, данные заказа, переписка | Исполнение договора — ст. 6(1)(b); соблюдение прав потребителя — ст. 6(1)(c) |
| Обеспечить работу и безопасность Сайта, предотвратить дубли заказов, мошенничество и злоупотребления, защитить наши права при споре | Технические журналы, IP-адрес, идентификатор отправки, история заказа | Законный интерес в безопасности и защите прав — ст. 6(1)(f) |
| Понимать, как используется Сайт (Google Tag Manager и подключённые через него Google Analytics 4 и Яндекс Метрика) | Идентификаторы cookies, просмотренные страницы, события на Сайте, технические данные устройства | Ваше предварительное согласие в cookie-баннере — ст. 6(1)(a) и ст. 7; без согласия эти инструменты не загружаются |
Где обработка основана на законном интересе, мы оценили её необходимость, объём данных и последствия для вас и пришли к выводу, что ваши интересы не перевешивают наши. Вы можете возразить против такой обработки по причинам, связанным с вашей ситуацией (раздел 10).
Согласие на аналитические cookies можно отозвать в любой момент через «Настройки cookies» внизу любой страницы Сайта. Отзыв не влияет на законность обработки до отзыва и никак не ограничивает возможность оформить заказ.
4. Обязательные данные, комментарии и сведения о здоровье
Для заказа обязательны имя, телефон, способ получения и оплаты, состав заказа, а для доставки — адрес. Без них мы не сможем принять или исполнить заказ. Комментарий, предзаказ и исключение ингредиентов — добровольны.
Исключение ингредиента из блюда мы рассматриваем как вкусовое предпочтение и не делаем выводов о вашем здоровье. Пожалуйста, не указывайте в комментарии диагнозы, медицинские сведения о себе или третьих лицах, IDNP, данные документов и банковских карт. Если для безопасного выполнения заказа действительно необходимо учесть сведения об аллергии, сообщите об этом оператору по телефону: такие сведения используются только для конкретного заказа и не сохраняются как отдельный профиль.
Исключение ингредиента не гарантирует отсутствие его следов: блюда готовятся на общей кухне, где используются все основные аллергены. Подробнее — в Условиях использования.
5. Cookies и локальное хранилище
Сайт использует следующие технологии хранения на вашем устройстве:
| Название | Назначение | Тип | Срок |
|---|---|---|---|
| hatiko-cookie-decision (cookie) | Запоминает ваш выбор в cookie-баннере | Строго необходимая | 180 дней |
| i18n_redirected (cookie) | Запоминает выбранный язык Сайта (русский или румынский) | Строго необходимая | 1 год |
| hatiko-cart-v2 (localStorage) | Хранит содержимое корзины между посещениями | Строго необходимая | До очистки корзины или данных браузера |
| Google Analytics 4 через Google Tag Manager (_ga, _ga_*) | Статистика посещаемости и поведения на Сайте | Аналитическая — только с вашего согласия | До 2 лет (определяется Google) |
| Яндекс Метрика через Google Tag Manager (_ym_uid, _ym_d, _ym_isad, _ym_visorc и записи localStorage _ym*) | Статистика посещаемости, карта кликов и запись действий на страницах (Вебвизор) | Аналитическая — только с вашего согласия | До 1 года (определяется Яндексом) |
| Служебные cookies панели администратора и экрана кухни | Сессия сотрудника | Строго необходимая, только для персонала | До выхода из системы |
Строго необходимые технологии работают без согласия, потому что без них невозможны корзина, выбор языка и запоминание вашего выбора. Google Tag Manager, Google Analytics 4 и Яндекс Метрика загружаются только после нажатия «Принять все» в баннере. При выборе «Только необходимые» или при отзыве согласия они не загружаются, а ранее установленные аналитические cookies и записи localStorage нашего домена удаляются; cookies, установленные доменами Google и Яндекса, можно удалить в настройках браузера.
Изменить выбор можно в любой момент: нажмите «Настройки cookies» внизу страницы — баннер появится снова. Вы также можете блокировать или удалять cookies в браузере; блокировка строго необходимых cookies может нарушить работу корзины и оформления заказа.
На странице «Контакты» встроена карта Google Maps. Она загружается после вашего первого взаимодействия со страницей и при загрузке передаёт Google технические данные (IP-адрес, сведения о браузере). Google может использовать собственные cookies в соответствии со своей политикой конфиденциальности (https://policies.google.com/privacy).
6. Кому мы передаём данные
Внутри компании доступ к данным имеют только сотрудники, которым он нужен по задачам: приём и подтверждение заказа, кухня, упаковка, курьер, бухгалтерия, рассмотрение обращений. Для работы Сайта и выполнения заказов мы привлекаем следующих получателей:
| Получатель | Роль и страна | Какие данные и зачем |
|---|---|---|
| Hostinger (хостинг Сайта, сервера API, базы данных и резервных копий) | Обработчик по нашему поручению; серверы в Германии (ЕЭЗ) | Все данные Сайта и заказов — размещение и хранение |
| FrontPad (frontpad.ru) — система учёта заказов и доставки | Обработчик по нашему поручению; серверы в Российской Федерации | Имя, телефон, адрес доставки, состав заказа, способ оплаты, время предзаказа, комментарий — для учёта, приготовления и доставки заказа |
| Telegram (Telegram FZ-LLC / Telegram Messenger Inc.) | Канал внутренних уведомлений; серверы за пределами Республики Молдова | Уведомления сотрудникам о новом заказе: номер, имя, телефон, адрес, состав, комментарий, статус — для приёма заказа и координации кухни и курьера |
| Google (Google Ireland Ltd. / Google LLC) | Самостоятельный оператор; ЕЭЗ и США | Google Tag Manager и Google Analytics 4 — только с вашего согласия; карта Google Maps на странице «Контакты»; почтовый сервис Gmail для переписки по адресу hatiko.sushimd@gmail.com |
| Яндекс (ООО «Яндекс») | Самостоятельный оператор; Российская Федерация | Яндекс Метрика (статистика посещаемости, карта кликов, Вебвизор) — только с вашего согласия в cookie-баннере |
| Курьеры | Сотрудники или привлечённые лица | Имя, телефон, адрес, сумма к оплате — только для вручения заказа |
| Бухгалтеры, аудиторы, юристы | По договору и с обязательством конфиденциальности | Только данные, необходимые для конкретной задачи |
| Государственные органы и суды | По законному требованию | В объёме, предусмотренном законом |
Обработчики действуют по нашему поручению на условиях, ограничивающих цель, объём, срок и доступ, с обязательствами по безопасности. Мы не продаём персональные данные и не передаём их третьим лицам для их собственного маркетинга. Ссылки на социальные сети ведут на внешние сервисы, которые обрабатывают данные по собственным правилам.
7. Международная передача данных
Хостинг Сайта и базы данных находится в Германии. На передачу данных в государства Европейского экономического пространства (ЕЭЗ) специальные требования главы V Закона № 195/2024 не распространяются.
Часть получателей находится за пределами Республики Молдова и ЕЭЗ: FrontPad и Яндекс — в Российской Федерации; Telegram — за пределами ЕЭЗ; Google — частично в США. Эти государства могут не обеспечивать уровень защиты данных, эквивалентный молдавскому, и в их отношении может отсутствовать решение об адекватном уровне защиты.
- передача во FrontPad и уведомления в Telegram необходимы для исполнения заключённого с вами договора о приготовлении и доставке заказа (ст. 49(1)(b) Закона № 195/2024); передаётся только минимум, нужный для выполнения заказа, и данные не используются для иных целей;
- Google Analytics 4 и Яндекс Метрика загружаются только с вашего явного согласия, данного после информирования о возможных рисках такой передачи (ст. 49(1)(a)); отказ не ограничивает использование Сайта;
- переписка через Gmail происходит только если вы сами пишете нам на этот адрес.
Вы вправе запросить дополнительные сведения об этих передачах и применяемых мерах по контактам раздела 1.
8. Сроки хранения
Мы храним данные не дольше, чем это необходимо для целей обработки, с учётом сроков исковой давности и обязательных сроков хранения документов:
| Категория | Срок |
|---|---|
| Данные заказа, включая имя, телефон, адрес и комментарий | 3 года с момента исполнения или отмены заказа (общий срок исковой давности); затем удаляются или необратимо обезличиваются, кроме данных, нужных для незавершённого спора |
| Факт, время и версия принятия Условий использования | Вместе с данными заказа |
| Бухгалтерские и налоговые документы о расчётах | В течение срока, установленного законодательством о бухгалтерском учёте и налоговым законодательством |
| Обращения, претензии и переписка | До разрешения вопроса и далее до 3 лет после его закрытия |
| Копии заказа во FrontPad | В пределах срока хранения данных заказа; удаление по нашему запросу согласно условиям поставщика |
| Уведомления в рабочих чатах Telegram | Не более 12 месяцев; история чатов периодически очищается |
| Технические журналы сервера и прокси | Не более 90 дней, кроме записей о выявленном инциденте безопасности |
| Резервные копии базы данных | 14 дней, после чего перезаписываются; к восстановленным данным применяются ранее выполненные удаления |
| Cookies и localStorage | Сроки указаны в разделе 5 |
Если часть данных необходимо сохранить из-за требования закона или спора, мы ограничиваем их дальнейшее использование этой причиной.
9. Безопасность
Мы применяем технические и организационные меры защиты, соразмерные риску, включая защищённую передачу данных, разграничение доступа сотрудников, резервное копирование и договорные обязательства привлечённых обработчиков.
Ни один способ передачи и хранения не обеспечивает абсолютной безопасности. В случае нарушения безопасности, создающего риск для ваших прав, мы уведомим Национальный центр по защите персональных данных в течение 72 часов с момента, когда нам стало о нём известно, а при высоком риске — и вас лично. Если вы считаете, что ваши данные скомпрометированы, сообщите нам как можно скорее.
10. Ваши права и как ими воспользоваться
В соответствии с Законом № 195/2024 вы вправе:
- получить подтверждение обработки, доступ к своим данным и их копию;
- потребовать исправления неточных и дополнения неполных данных;
- потребовать удаления данных («право на забвение»), если нет законного основания для их дальнейшего хранения;
- потребовать ограничения обработки;
- получить предоставленные вами данные в структурированном машиночитаемом формате и передать их другому оператору;
- возразить против обработки, основанной на законном интересе;
- отозвать согласие в любой момент без ущерба для законности обработки до отзыва;
- не быть объектом решения, основанного исключительно на автоматизированной обработке, с юридическими или аналогичными последствиями;
- подать жалобу в надзорный орган и обратиться в суд.
Для реализации прав напишите на hatiko.sushimd@gmail.com с темой «Персональные данные» или по почтовому адресу из раздела 1. Укажите, что именно вы просите, и, если запрос касается заказа, его дату и телефон, указанный при оформлении. Не присылайте копию удостоверения личности заранее: при обоснованных сомнениях мы запросим только те сведения, которые нужны для проверки.
Мы отвечаем без неоправданной задержки и не позднее одного месяца с момента получения запроса. При сложности или большом количестве запросов срок может быть продлён ещё на два месяца с уведомлением о причинах в течение первого месяца. Запросы выполняются бесплатно; разумная плата или отказ возможны только для явно необоснованных или чрезмерных запросов, и обязанность доказать это лежит на нас. Отказ всегда мотивируется с указанием права на жалобу.
11. Жалоба в надзорный орган
Надзорный орган в Республике Молдова — Национальный центр по защите персональных данных (Centrul Național pentru Protecția Datelor cu Caracter Personal, CNPDCP): MD-2004, мун. Кишинёв, ул. Serghei Lazo, 48; сайт https://datepersonale.md/; email centru@datepersonale.md; телефон +373 22 820 801. Предварительное обращение к нам не является обязательным условием подачи жалобы, но мы будем благодарны за возможность решить вопрос напрямую.
12. Автоматизированная обработка
Сайт автоматически рассчитывает стоимость заказа, скидки и подарки по действующим акциям, проверяет заполнение полей и предотвращает повторную отправку одного заказа. Эти операции не являются решениями, принимаемыми исключительно автоматизированно и влекущими юридические последствия: подтверждение, изменение и спорное исполнение заказа всегда рассматривает сотрудник. Профилирование не ведётся.
13. Несовершеннолетние
Сайт не предназначен для детей и не собирает их данные целенаправленно. К заказам несовершеннолетних применяются правила гражданской дееспособности. В случаях, когда обработка основана на согласии при оказании услуг информационного общества ребёнку младше 14 лет, согласие даёт или одобряет законный представитель (ст. 8 Закона № 195/2024). Если вы считаете, что ребёнок передал нам данные без необходимого разрешения, сообщите нам, и мы их удалим.
14. Сторонние ресурсы
Сайт содержит ссылки на социальные сети и карту Google Maps. Их операторы самостоятельно определяют цели и способы обработки данных; настоящая Политика на них не распространяется. Рекомендуем ознакомиться с их правилами до передачи данных.
15. Изменения Политики
Мы обновляем Политику при изменении законодательства, Сайта, состава получателей или процессов обработки. Актуальная версия всегда публикуется на этой странице с новой датой и номером версии. О существенных изменениях мы дополнительно уведомим в cookie-баннере или на Сайте. Новая версия не легализует обработку задним числом и не заменяет отдельного согласия там, где оно требуется.
16. Контакты
По вопросам обработки и защиты персональных данных: «VEKTOR XYZ» SRL, Республика Молдова, мун. Кишинёв, ул. Gheorghe Madan, 87, блок 2, офис 48; email hatiko.sushimd@gmail.com; телефон +373 78 548 048.
Связанный документ: Условия использования сайта и оформления заказов (https://hatiko-sushi.md/term-of-use).