ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в отношении обработки персональных данных и мер по обеспечению их безопасности

Редакция № 1
Дата вступления в силу: 14.10.2026
Действующая редакция размещена по адресу: https://gastrodomik.ru/page129493256html
1. Термины и определения
1.1. В настоящей Политике используются следующие термины:
Оператор — индивидуальный предприниматель Архипова Татьяна Игоревна (ОГРНИП 326508100554383, ИНН 501502492538), самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели и состав обрабатываемых персональных данных.
Пользователь — физическое лицо, посещающее Сайт и (или) использующее его функциональные возможности, вступающее с Оператором в гражданско-правовые отношения.
Субъект персональных данных — Пользователь, а также иное физическое лицо, персональные данные которого обрабатываются Оператором.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Сайт — совокупность программных и информационных ресурсов, размещённых в сети «Интернет» по адресу https://gastrodomik.ru.
Файлы cookie — небольшие фрагменты данных, сохраняемые в браузере Пользователя при посещении Сайта.
Иные термины используются в значениях, определённых законодательством Российской Федерации.
2. Общие положения
2.1. Настоящая Политика разработана в соответствии с:
— Конституцией Российской Федерации;
— Гражданским кодексом Российской Федерации;
— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ);
— Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
— иными нормативными правовыми актами Российской Федерации.
2.2. Политика определяет цели, правовые основания, порядок и условия обработки персональных данных, перечень обрабатываемых данных, меры по обеспечению их безопасности, а также порядок реализации субъектами персональных данных своих прав.
2.3. Политика является общедоступным документом, размещается на Сайте и применяется ко всем персональным данным, обрабатываемым Оператором.
2.4. Обработка персональных данных осуществляется Оператором на принципах:
2.4.1. законности и справедливости;
2.4.2. ограничения обработки достижением конкретных, заранее определённых и законных целей;
2.4.3. соответствия содержания и объёма данных заявленным целям;
2.4.4. недопустимости обработки данных, избыточных по отношению к целям;
2.4.5. точности, достаточности и актуальности данных;
2.4.6. хранения данных не дольше, чем этого требуют цели обработки.
2.5. Оформляя заказ, используя Сайт либо предоставляя персональные данные иным способом, Субъект подтверждает, что ознакомлен с настоящей Политикой.
2.6. В случаях, когда законодательством Российской Федерации требуется отдельное согласие на обработку персональных данных, такое согласие предоставляется Субъектом самостоятельно в установленной законом форме. Ознакомление с Политикой не заменяет согласие.
3. Перечень обрабатываемых персональных данных
3.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей, указанных в разделе 4 Политики.
3.2. Оператор обрабатывает следующие категории персональных данных, предоставляемых Субъектом:
3.2.1. фамилия, имя, отчество;
3.2.2. номер контактного телефона;
3.2.3. адрес электронной почты;
3.2.4. адрес доставки товара;
3.2.5. сведения о заказе, его оплате, доставке и возврате;
3.2.6. иные сведения, добровольно предоставленные Субъектом и необходимые для исполнения обязательств перед ним.
3.3. При посещении Сайта автоматически обрабатываются технические сведения, не позволяющие идентифицировать Субъекта напрямую, в том числе: IP-адрес, тип и версия браузера, операционная система, тип устройства, дата и время посещения, продолжительность сессии, сведения о действиях на Сайте, данные файлов cookie и аналогичных технологий.
3.4. Оператор не обрабатывает специальные категории персональных данных (расовую, национальную принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимную жизнь) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
3.5. Оператор не осуществляет обработку персональных данных несовершеннолетних, не достигших возраста 14 лет, без согласия их законных представителей, за исключением случаев, предусмотренных законодательством Российской Федерации.
4. Цели обработки персональных данных
4.1. Персональные данные обрабатываются Оператором исключительно в следующих целях:
4.1.1. заключение, исполнение и прекращение договоров с Пользователями;
4.1.2. приём, оформление, подтверждение и обработка заказов;
4.1.3. организация доставки приобретённых товаров;
4.1.4. осуществление расчётов и обработка платежей;
4.1.5. возврат денежных средств в предусмотренных законодательством и договором случаях;
4.1.6. взаимодействие с Пользователем по вопросам оформления, исполнения, доставки, изменения или возврата заказа;
4.1.7. предоставление информации о товаре, порядке его приобретения и использования;
4.1.8. обеспечение функционирования, безопасности и работоспособности Сайта;
4.1.9. предупреждение, выявление и пресечение неправомерных действий;
4.1.10. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
4.1.11. ведение бухгалтерского, налогового и иного обязательного учёта;
4.1.12. анализ и совершенствование работы Сайта, его сервисов и качества обслуживания, в том числе с использованием обезличенных данных.
4.2. Обработка персональных данных в целях, не указанных в п. 4.1, не допускается, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
4.3. Направление рекламных, информационных и маркетинговых сообщений осуществляется при наличии предварительного согласия Субъекта, полученного в порядке, установленном законодательством Российской Федерации. Субъект вправе в любой момент отказаться от получения таких сообщений.
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются:
5.1.1. Конституция Российской Федерации;
5.1.2. Гражданский кодекс Российской Федерации;
5.1.3. Закон № 152-ФЗ;
5.1.4. Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
5.1.5. иные нормативные правовые акты Российской Федерации;
5.1.6. заключение и исполнение договоров, стороной которых является либо выгодоприобретателем по которым намерен стать Субъект;
5.1.7. осуществление действий по инициативе Субъекта, необходимых для заключения договора;
5.1.8. согласие Субъекта на обработку персональных данных — в случаях, когда такое согласие требуется в силу закона.
5.2. Обработка персональных данных осуществляется Оператором при наличии правового основания и цели обработки, определённых настоящей Политикой.
5.3. Отзыв согласия на обработку персональных данных:
5.3.1. не распространяется на обработку, осуществлявшуюся до момента отзыва;
5.3.2. не препятствует продолжению обработки в случаях, когда она допускается без согласия Субъекта в силу закона, в том числе для исполнения обязанностей Оператора или защиты его прав.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором:
6.1.1. с использованием средств автоматизации;
6.1.2. без использования средств автоматизации;
6.1.3. смешанным способом.
6.2. Оператор обеспечивает соответствие содержания и объёма обрабатываемых персональных данных заявленным целям и не допускает обработки избыточных данных.
6.3. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
6.4. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия Субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.
6.5. Оператор вправе поручить обработку персональных данных третьему лицу с согласия Субъекта, если иное не предусмотрено законом, на основании договора. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.
7. Передача персональных данных третьим лицам
7.1. Оператор вправе передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, указанных в разделе 4 Политики.
7.2. К таким лицам могут относиться:
7.2.1. курьерские и транспортные организации, осуществляющие доставку товаров;
7.2.2. операторы почтовой связи;
7.2.3. банки и платёжные организации, участвующие в обработке платежей;
7.2.4. лица, привлекаемые Оператором для исполнения обязательств перед Субъектом;
7.2.5. лица, оказывающие Оператору услуги по обеспечению функционирования Сайта и информационных систем.
7.3. Передача персональных данных осуществляется при наличии соответствующего правового основания и в объёме, необходимом для выполнения конкретной задачи.
7.4. При привлечении третьих лиц Оператор принимает предусмотренные законодательством меры по обеспечению конфиденциальности и безопасности персональных данных, включая включение в договоры условий о конфиденциальности и мерах защиты.
7.5. Передача персональных данных государственным органам и иным уполномоченным лицам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.6. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации, с соблюдением установленных законом требований.
8. Сроки обработки и хранения персональных данных
8.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации или договором.
8.2. Если законодательством установлена обязанность Оператора хранить документы и сведения, содержащие персональные данные, такие данные хранятся в течение установленного законом срока.
8.3. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней с момента наступления соответствующего основания, если иной срок не установлен законодательством Российской Федерации.
8.4. При возникновении спора или необходимости защиты прав и законных интересов Оператора персональные данные могут храниться в течение срока, необходимого для рассмотрения и разрешения спора, в том числе в течение срока исковой давности.
9. Права субъекта персональных данных
9.1. Субъект персональных данных имеет право:
9.1.1. получать сведения об обработке его персональных данных в объёме и порядке, установленных Законом № 152-ФЗ;
9.1.2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
9.1.3. отозвать ранее предоставленное согласие на обработку персональных данных;
9.1.4. возражать против обработки персональных данных в целях продвижения товаров, работ и услуг;
9.1.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке;
9.1.6. осуществлять иные права, предусмотренные законодательством Российской Федерации.
9.2. Для реализации своих прав Субъект вправе направить Оператору обращение по адресу электронной почты: magazinchekRalitsy19@yandex.ru.
9.3. Обращение должно содержать сведения, позволяющие идентифицировать Субъекта, и указание на реализуемое право. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя.
9.4. Оператор рассматривает обращения Субъектов и предоставляет ответы в порядке и сроки, установленные законодательством Российской Федерации.
10. Использование файлов cookie и аналогичных технологий
10.1. Сайт использует файлы cookie и аналогичные технологии для:
10.1.1. обеспечения корректной работы Сайта;
10.1.2. сохранения пользовательских настроек;
10.1.3. анализа посещаемости и поведения Пользователей;
10.1.4. совершенствования функциональности Сайта.
10.2. Пользователь вправе изменить настройки браузера, ограничив или запретив использование файлов cookie. При этом отдельные функции Сайта могут стать недоступными или работать некорректно.
10.3. Продолжая использовать Сайт после уведомления об использовании файлов cookie, Пользователь выражает согласие на их использование в указанных целях.
11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных.
11.2. К применяемым мерам относятся:
11.2.1. назначение лица, ответственного за организацию обработки персональных данных;
11.2.2. ограничение доступа к персональным данным;
11.2.3. разграничение прав доступа к информационным системам;
11.2.4. применение средств защиты информации;
11.2.5. обеспечение безопасности используемых информационных систем;
11.2.6. контроль доступа к помещениям и информационным ресурсам;
11.2.7. выявление и предотвращение угроз безопасности персональных данных;
11.2.8. учёт носителей персональных данных и контроль их обращения;
11.2.9. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
11.2.10. иные меры, предусмотренные законодательством Российской Федерации.
11.3. Оператор принимает меры по предотвращению неправомерного использования и разглашения персональных данных, а также по своевременному выявлению и устранению последствий инцидентов.
12. Заключительные положения
12.1. Настоящая Политика является общедоступным документом и размещается на Сайте.
12.2. Оператор вправе вносить изменения и дополнения в Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, функциональности Сайта или по иным основаниям.
12.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не установлен самой Политикой.
12.4. Действующая редакция Политики размещается по адресу: https://gastrodomik.ru/page129493256html.
12.5. В части, не урегулированной настоящей Политикой, Оператор и Субъект руководствуются законодательством Российской Федерации.
13. Сведения об Операторе
Индивидуальный предприниматель Архипова Татьяна Игоревна
ОГРНИП: 326508100554383
ИНН: 501502492538
Адрес регистрации: 143036, Московская область, г. Одинцово, г. Звенигород
Телефон: +7 985 599-13-68

Электронная почта: magazinchekRalitsy19@yandex.ru