Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок обработки и защиты персональных данных посетителей сайта с доменным именем шашлыкинавынос.рф (далее — Сайт) и клиентов кафе-шашлычной, осуществляющей доставку блюд по заказам, сделанным через Сайт.

1.3. Оператором персональных данных является:

• Индивидуальный предприниматель Сулян Мхитар Саркисович
• ОГРНИП: 306744724000033
• ИНН: 744713696015
• Адрес: 454018, г. Челябинск, ул. Краснознаменная, д. 28, кв. 12
• E-mail для обращений субъектов ПДн: arutynsulyan@yandex.ru

(далее — Оператор).

1.4. Основные понятия, используемые в Политике:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• субъект персональных данных — физическое лицо, посещающее Сайт, оформляющее заказ либо оставляющее обратную связь;
• Cookies — фрагменты данных, сохраняемые в браузере пользователя при посещении Сайта.

1.5. Настоящая Политика распространяется на все отношения, связанные с обработкой персональных данных, которые Оператор получает от субъектов при использовании Сайта, оформлении заказа, телефонном обращении, а также автоматически собираемые данные при посещении Сайта.

1.6. Политика публикуется в свободном доступе на Сайте. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.

2. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных в следующих целях:

2.1. Заключение и исполнение договора купли-продажи (оказание услуг общественного питания с доставкой):

• приём и оформление заказа через Сайт;
• подтверждение заказа, уточнение деталей, связь с клиентом;
• доставка заказа по указанному адресу;
• обработка платежей (в случае необходимости возврата денежных средств);
• выполнение требований законодательства о бухгалтерском и налоговом учёте.

2.2. Обработка обращений, жалоб и предложений, поступающих через форму обратной связи или по электронной почте.

2.3. Анализ и улучшение работы Сайта и качества обслуживания с использованием следующих сервисов:

• Яндекс.Метрика — сервис веб-аналитики ООО «ЯНДЕКС» (ИНН 7736207543), позволяющий анализировать посещаемость Сайта, действия пользователей, источники трафика.

Обработка данных в указанных целях осуществляется исключительно при наличии согласия субъекта персональных данных.

3. Категории субъектов и перечень обрабатываемых данных

3.1. Клиенты, оформляющие заказ через Сайт:

• фамилия, имя (при желании);
• контактный телефон;
• адрес доставки;
• состав и стоимость заказа;
• адрес электронной почты (если предусмотрена отправка чека/подтверждения);
• иная информация, добровольно сообщённая клиентом.

3.2. Посетители Сайта (включая лиц, не оформляющих заказ):

• данные, автоматически передаваемые браузером при посещении Сайта: IP-адрес, тип и версия браузера, язык, операционная система, дата и время доступа, запрошенные страницы, источник перехода (реферер);
• файлы cookie и идентификаторы, собираемые сервисом Яндекс.Метрика.

3.3. Лица, обратившиеся через форму обратной связи:

• имя;
• адрес электронной почты и/или телефон;
• текст сообщения (может содержать персональные данные, добровольно предоставленные заявителем).

4. Правовые основания обработки

Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих оснований:

4.1. Исполнение договора, по которому субъект является стороной (пп. 5 ч. 1 ст. 6 Федерального закона «О персональных данных»):

• обработка данных, необходимых для оформления, подтверждения, оплаты и доставки заказа.

4.2. Согласие субъекта на обработку его персональных данных (пп. 1 ч. 1 ст. 6 Федерального закона «О персональных данных»):

• согласие на использование файлов cookie и обработку данных сервисом Яндекс.Метрика (даётся путём нажатия кнопки «Принять» на информационном баннере либо продолжением использования Сайта после явного уведомления);
• согласие на обработку данных, добровольно предоставленных при обращении через форму обратной связи.

4.3. Законные интересы Оператора (пп. 7 ч. 1 ст. 6 Федерального закона «О персональных данных») — в части обеспечения безопасности Сайта, предотвращения мошеннических действий, агрегированной аналитики без идентификации конкретного лица.

5. Порядок и условия обработки персональных данных

5.1. Обработка осуществляется с использованием средств автоматизации и без таковых путём сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, обезличивания, блокирования, удаления и уничтожения.

5.2. Способы сбора:

• непосредственное получение от субъекта при заполнении форм на Сайте;
• автоматический сбор метаданных браузера и файлов cookie при посещении Сайта.

5.3. Хранение персональных данных:

• данные клиентов, обрабатываемые в рамках договора, хранятся в течение всего срока действия договорных отношений и не менее 5 лет после их прекращения (для соблюдения требований бухгалтерского и налогового учёта);
• файлы cookie и данные аналитики хранятся в течение срока, указанного в настройках соответствующих сервисов, но не дольше достижения целей обработки или отзыва согласия;
• данные обращений через форму обратной связи — не более 1 года после решения вопроса.

5.4. Передача данных третьим лицам:

• ООО «ЯНДЕКС» — в объёме, необходимом для функционирования сервиса Яндекс.Метрика;
• курьерской службе или сотрудникам Оператора, непосредственно осуществляющим доставку, — передача контактного телефона и адреса доставки исключительно в целях исполнения договора;
• государственным органам — в случаях, предусмотренных законодательством РФ.

С третьими лицами-обработчиками (Яндекс) заключены договоры, обязывающие их обеспечивать конфиденциальность и безопасность обрабатываемых данных в соответствии с 152-ФЗ.

5.5. Трансграничная передача персональных данных не осуществляется.

5.6. Прекращение обработки:

• по достижении целей обработки;
• по истечении установленных сроков хранения;
• при отзыве согласия (если обработка велась на его основании) — в срок не более 30 дней с даты получения отзыва, за исключением случаев, когда дальнейшая обработка требуется в силу закона.

6. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения о факте обработки, составе данных, источниках получения, сроках и правовых основаниях;
• требовать уточнения (обновления, изменения) своих данных, если они являются неполными, устаревшими или неточными;
• требовать блокирования или уничтожения данных, если они являются незаконно обрабатываемыми или не являются необходимыми для заявленных целей;
• отозвать данное согласие на обработку персональных данных, направив письменное уведомление на электронный адрес Оператора;
• обжаловать действия (бездействие) Оператора в Роскомнадзор или в судебном порядке.

Для реализации прав необходимо направить запрос на e-mail: arutynsulyan@yandex.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и перечень требуемых действий. Оператор обязан ответить в срок, установленный законом (до 10 рабочих дней).

7. Меры, принимаемые для защиты персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты обрабатываемых данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• изданы внутренние документы, регламентирующие порядок обработки и ознакомление с ними сотрудников;
• ограничен физический и электронный доступ к носителям данных;
• используются лицензированное антивирусное ПО и межсетевые экраны;
• применяется протокол HTTPS для шифрования данных, передаваемых через Сайт;
• регулярно обновляется программное обеспечение;
• ведётся журнал учёта событий безопасности.

8. Заключительные положения

8.1. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до замены новой версией.

8.2. Все вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

8.3. Актуальная редакция Политики всегда доступна по постоянному адресу: https://шашлыкинавынос.рф/politika-obrabotki-personalnyh-dannyh.html

Дата последнего обновления: 10.08.2026