Политика конфиденциальности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ

Сайт https://toomuchsushi.ru/

Дата редакции: 03 ноября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://toomuchsushi.ru/ (далее — Сайт), принадлежащего оператору персональных данных:

·       Полное наименование: Индивидуальный предприниматель Бахтиева Лейсана Ильдаровна.

·       ИНН: 401900726165.

·       ОГРНИП: 325774600900431.

·       Адрес: 108826, г. Москва, ул. Александры Монаховой, д. 95, корп. 2, кв. 16.

·       Электронная почта для обращений по вопросам персональных данных: toomuchsushi@yandex.ru.

Далее по тексту — Оператор.

1.3. Сайт используется для предоставления информации о продукции, оформления заказов, организации доставки и самовывоза, взаимодействия с покупателями.

1.4. Сайт функционирует с использованием технологической платформы Delivery Guru. Участие владельца платформы в обработке персональных данных определяется фактическими условиями предоставления услуг и соответствующими договорными отношениями.

1.5. Настоящая Политика применяется к персональным данным, получаемым Оператором посредством Сайта.

1.6. Политика размещается в открытом доступе на Сайте. Ознакомление с Политикой само по себе не заменяет получение согласия на обработку персональных данных в случаях, когда такое согласие необходимо по законодательству РФ.

2. Категории и состав обрабатываемых персональных данных

2.1. Оператор может обрабатывать следующие персональные данные пользователей в зависимости от используемых функций Сайта:

·       имя, фамилия (при предоставлении);

·       номер контактного телефона;

·       адрес электронной почты;

·       адрес доставки заказа;

·       сведения об оформленных заказах, их составе, стоимости и статусе;

·       комментарии к заказам и обращения пользователей;

·       сведения, необходимые для организации оплаты и возврата денежных средств;

·       иные данные, добровольно предоставленные пользователем в связи с оформлением и исполнением заказа.

2.2. При использовании Сайта также могут обрабатываться технические данные:

·       IP-адрес;

·       сведения о браузере и операционной системе;

·       технические идентификаторы устройства и браузера;

·       файлы cookie;

·       сведения о времени посещения и действиях на Сайте;

·       адреса посещённых страниц и источники перехода;

·       техническая информация, необходимая для обеспечения работоспособности и безопасности Сайта.

2.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, предусмотренных статьёй 10 Федерального закона № 152-ФЗ, и биометрических персональных данных.

2.4. Оператор обрабатывает персональные данные исключительно в объёме, необходимом для достижения законных и заранее определённых целей.

3. Цели обработки персональных данных

3.1. Персональные данные могут обрабатываться в следующих целях:

3.1.1. Оформление и исполнение заказов

Получение и подтверждение заказов, приготовление продукции, организация доставки или самовывоза, связь с покупателем по вопросам исполнения заказа.

Обрабатываемые данные: имя, телефон, адрес доставки, состав заказа, комментарии, необходимые для его исполнения.

Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — исполнение договора, стороной которого является пользователь, либо заключение договора по его инициативе.

3.1.2. Проведение оплаты и возвратов

Организация расчётов, подтверждение платежей, обработка возвратов, исполнение требований бухгалтерского, налогового и иного применимого законодательства.

Правовые основания: пункты 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

3.1.3. Обработка обращений пользователей

Предоставление ответов на вопросы, рассмотрение претензий, обращений и предложений, разрешение спорных ситуаций.

Правовые основания: исполнение договора, требования законодательства, а в применимых случаях — согласие пользователя.

3.1.4. Информирование о состоянии заказа

Направление необходимых уведомлений о подтверждении, приготовлении, доставке, отмене или изменении заказа.

Такие сообщения, если они носят исключительно информационный характер и относятся к исполнению заказа, не являются рекламной рассылкой.

3.1.5. Направление рекламных и маркетинговых сообщений

Информирование об акциях, специальных предложениях, новинках меню и программах лояльности посредством SMS, электронной почты, push-уведомлений и других применяемых каналов связи.

Обработка персональных данных для указанной цели осуществляется при наличии необходимого предварительного согласия пользователя.

Отказ от рекламных сообщений не препятствует оформлению и исполнению заказа.

3.1.6. Обеспечение работы и безопасности Сайта

Диагностика технических неисправностей, защита от неправомерного доступа, поддержание работоспособности Сайта.

3.1.7. Анализ и улучшение работы Сайта

Анализ посещаемости, удобства использования и эффективности отдельных функций Сайта.

Обработка данных для аналитики осуществляется на применимом законном основании. Если для конкретной технологии требуется согласие пользователя, её использование допускается после получения такого согласия.

4. Правовые основания обработки

4.1. Оператор осуществляет обработку персональных данных на основании:

·       Конституции Российской Федерации;

·       Гражданского кодекса Российской Федерации;

·       Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

·       Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;

·       Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;

·       иных применимых нормативных правовых актов РФ;

·       договоров с пользователями и действий, направленных на их заключение;

·       согласий пользователей в случаях, предусмотренных законодательством.

4.2. Обработка персональных данных не всегда требует отдельного согласия, если имеется иное законное основание, предусмотренное статьёй 6 Федерального закона № 152-ФЗ.

4.3. В случаях, когда обработка основывается на согласии пользователя, Оператор обеспечивает возможность получения такого согласия в предусмотренной законом форме и его последующего отзыва.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных может осуществляться с использованием средств автоматизации и без их использования.

5.2. Обработка включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

5.3. Оператор не распространяет персональные данные пользователей неопределённому кругу лиц без соответствующего правового основания.

5.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.

5.5. Оператор принимает меры для обеспечения точности, достаточности и актуальности обрабатываемых персональных данных.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе предоставлять персональные данные третьим лицам в объёме, необходимом для достижения заявленных целей и при наличии соответствующих законных оснований.

6.2. В зависимости от фактической организации работы Сайта к таким лицам могут относиться:

·       поставщик технологической платформы Delivery Guru;

·       организации, обеспечивающие техническое функционирование Сайта и информационных систем;

·       платёжные организации и банки, участвующие в проведении расчётов;

·       лица, непосредственно участвующие в доставке заказов;

·       поставщики услуг информационных уведомлений;

·       иные лица, привлечённые к исполнению заказа или обработке данных на законных основаниях.

6.3. Передача персональных данных лицам, осуществляющим обработку по поручению Оператора, производится на основании соответствующих договорных отношений с соблюдением требований статьи 6 Федерального закона № 152-ФЗ.

6.4. При поручении обработки персональных данных третьим лицам Оператор обеспечивает включение в договоры необходимых условий о целях обработки, перечне данных, действиях с ними, конфиденциальности и безопасности персональных данных.

6.5. Персональные данные могут предоставляться государственным органам в случаях и порядке, установленных законодательством Российской Федерации.

6.6. Трансграничная передача персональных данных допускается исключительно при соблюдении требований законодательства Российской Федерации. При отсутствии законных оснований такая передача не осуществляется.

7. Использование файлов cookie

7.1. Сайт может использовать файлы cookie и аналогичные технологии для корректной работы, сохранения пользовательских настроек, обеспечения безопасности и анализа посещаемости.

7.2. Файлы cookie представляют собой небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя.

7.3. На Сайте могут применяться:

·       технические cookie, необходимые для работы основных функций;

·       функциональные cookie, сохраняющие настройки пользователя;

·       аналитические cookie, используемые для изучения посещаемости, если соответствующие инструменты подключены.

7.4. Пользователь может ограничить или отключить использование cookie через настройки своего браузера. Отключение отдельных cookie может повлиять на работоспособность некоторых функций Сайта.

7.5. Если применение необязательных cookie или аналитических инструментов требует согласия пользователя, Оператор обеспечивает получение такого согласия до начала соответствующей обработки.

7.6. Конкретный перечень применяемых файлов cookie и сроки их хранения определяются фактическими настройками Сайта и используемых сервисов.

8. Сроки хранения персональных данных

8.1. Персональные данные обрабатываются не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации или договором.

8.2. Данные, связанные с оформлением и исполнением заказов, хранятся в течение периода, необходимого для исполнения договорных обязательств, рассмотрения возможных претензий и соблюдения предусмотренных законом требований.

8.3. Документы и сведения, подлежащие обязательному хранению в соответствии с законодательством о бухгалтерском учёте, налогах и иных обязательствах, сохраняются в течение установленных законодательством сроков.

8.4. Данные, используемые исключительно для рекламных рассылок на основании согласия, обрабатываются до отзыва согласия или прекращения соответствующей цели обработки, если отсутствуют иные законные основания для их сохранения.

8.5. По достижении целей обработки, истечении установленных сроков или при наступлении иных предусмотренных законом оснований персональные данные подлежат удалению или уничтожению в порядке и сроки, установленные законодательством РФ.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. К таким мерам относятся, в зависимости от используемых информационных систем:

·       ограничение доступа к персональным данным;

·       использование средств аутентификации и разграничения прав доступа;

·       применение средств защиты информации;

·       контроль доступа к информационным системам;

·       организационные меры по обеспечению конфиденциальности;

·       выявление и устранение нарушений требований безопасности;

·       контроль соблюдения требований законодательства о персональных данных.

9.3. Лица, допущенные к обработке персональных данных, обязаны соблюдать установленные требования конфиденциальности и безопасности.

9.4. При сборе персональных данных граждан Российской Федерации с использованием Сайта Оператор обеспечивает соблюдение требований части 5 статьи 18 Федерального закона № 152-ФЗ в отношении баз данных, находящихся на территории Российской Федерации.

10. Права пользователей

10.1. Пользователь имеет право:

·       получать информацию об обработке своих персональных данных;

·       требовать уточнения неточных или неполных данных;

·       требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;

·       отзывать ранее предоставленное согласие;

·       требовать прекращения обработки персональных данных в предусмотренных законом случаях;

·       отказаться от получения рекламных сообщений;

·       обжаловать действия или бездействие Оператора в Роскомнадзор или суд;

·       осуществлять иные права, установленные законодательством Российской Федерации.

10.2. Для реализации указанных прав пользователь может направить обращение Оператору по электронной почте: toomuchsushi@yandex.ru или по указанному в настоящей Политике почтовому адресу.

10.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и рассмотреть его запрос в соответствии с требованиями законодательства РФ.

10.4. Оператор рассматривает обращения и направляет ответы в сроки, предусмотренные законодательством Российской Федерации.

10.5. Отзыв согласия не влечёт обязательного прекращения всей обработки персональных данных, если у Оператора имеются иные законные основания для её продолжения.

11. Порядок прекращения обработки и уничтожения персональных данных

11.1. Обработка персональных данных прекращается при достижении целей обработки, утрате необходимости в их достижении, истечении срока согласия или его отзыве, а также в иных случаях, установленных законодательством.

11.2. При наступлении оснований для уничтожения персональных данных Оператор обеспечивает их уничтожение в установленные законом сроки.

11.3. При необходимости сохранения отдельных сведений в силу требований законодательства обработка продолжается только в объёме и для целей, предусмотренных соответствующими правовыми основаниями.

11.4. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления, в соответствии с применимыми нормативными требованиями.

12. Ссылки на сторонние ресурсы

12.1. Сайт может содержать ссылки на сторонние интернет-ресурсы.

12.2. При переходе на такие ресурсы обработка персональных данных может осуществляться их владельцами в соответствии с их собственными документами и действующим законодательством.

12.3. Настоящая Политика не регулирует обработку персональных данных самостоятельными операторами сторонних ресурсов.

13. Изменение Политики

13.1. Оператор вправе изменять настоящую Политику с учётом изменений законодательства, функциональности Сайта и порядка обработки персональных данных.

13.2. Новая редакция Политики размещается на Сайте и вступает в силу с даты её опубликования, если иное не установлено новой редакцией.

13.3. Изменение Политики само по себе не является основанием для изменения целей обработки персональных данных или замены необходимых согласий пользователя.

14. Контактная информация Оператора

Индивидуальный предприниматель Бахтиева Лейсана Ильдаровна

ИНН: 401900726165

ОГРНИП: 325774600900431

Адрес: 108826, г. Москва, ул. Александры Монаховой, д. 95, корп. 2, кв. 16.

Сайт: https://toomuchsushi.ru/

Электронная почта по вопросам обработки персональных данных: toomuchsushi@yandex.ru

По указанным контактам пользователи могут направлять обращения, запросы и требования, связанные с обработкой персональных данных.

Дата редакции: 03 ноября 2026 года.