Политика обработки персональных данных

Оператор — сеть пиццерий «Chicago Pizza», г. Махачкала. Вопросы по обработке персональных данных и отзыв согласия — через форму поддержки в личном кабинете или по адресу privacy@chicago-pizza.ru.

• Имя и фамилия — чтобы обратиться к вам и передать заказ курьеру.
• Адрес электронной почты — вход в аккаунт, письма о статусе заказа, восстановление пароля.
• Телефон (по желанию) — связь курьера с вами.
• Адреса доставки — доставка заказа.
• История заказов, отзывы, баллы лояльности — работа программы лояльности и бухгалтерия.
• Переписка со службой поддержки.
• IP-адрес и сведения о браузере при входе — защита аккаунта: по ним вы видите свои активные сессии и можете завершить чужую.

Мы не собираем данные специальных категорий, не используем рекламные трекеры и не передаём данные третьим лицам для маркетинга.

Данные обрабатываются для исполнения договора (доставка заказа), на основании вашего согласия, данного при регистрации, и для исполнения требований законодательства о бухгалтерском учёте.

• Профиль и адреса — пока существует аккаунт.
• Заказы — 5 лет, как того требуют правила бухгалтерского учёта, в обезличенном виде после удаления аккаунта.
• Токены сессий, коды подтверждения и ссылки восстановления — 30 дней после истечения срока.

Сайт использует только технически необходимые куки: сессионные куки аутентификации (access_token, refresh_token) и куки выбранного языка. Они помечены httpOnly и недоступны JavaScript. Аналитических и рекламных куки нет.

• Получить копию своих данных — «Профиль» → «Скачать мои данные» (файл JSON).
• Исправить данные — в профиле.
• Отозвать согласие и удалить аккаунт — «Профиль» → «Удалить аккаунт». Персональные данные стираются сразу; заказы остаются в обезличенном виде для бухгалтерии.
• Посмотреть и завершить активные сессии — «Профиль» → «Активные сессии».

Пароли хранятся в виде хешей bcrypt, токены сессий — в виде хешей SHA-256. Доступ к данным ограничен ролями; действия администраторов фиксируются в журнале. Передача данных между браузером и сервером защищена TLS.