Политика в отношении обработки персональных данных
Редакция от 18.10.2026
1. Общие положения
1.1. Настоящая Политика определяет, какие персональные данные посетителей и покупателей обрабатываются на сайте sushi-murakami.ru (далее - Сайт) и при заказе по телефону, для чего, на каком основании, как долго и как они защищаются.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Закон о ПДн) и опубликована на Сайте в свободном доступе (ч. 2 ст. 18.1 Закона о ПДн).
1.3. Оператор персональных данных (далее - Оператор):
- Индивидуальный предприниматель Бабаева Диана Витальевна
- ИНН 503232229657, ОГРНИП 324508100448449
- Адрес места нахождения: 143041, Московская обл., г. Одинцово, д. Кобяково, ул. Центральная, д. 4
1.4. Сейчас Сайт работает в информационном режиме: на нём нет форм, корзины и онлайн-заказа, и персональные данные через Сайт не собираются. Когда на Сайте откроется приём заказов, Пользователь будет давать согласие на обработку персональных данных при оформлении заказа.
2. Термины
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
2.3. Пользователь - физическое лицо, которое посещает Сайт и (или) оформляет заказ на Сайте или по телефону.
Остальные термины используются в значении, установленном Законом о ПДн.
3. Какие данные обрабатываются
3.1. Данные, которые Пользователь указывает сам при оформлении заказа:
- имя;
- номер телефона;
- адрес доставки (только при заказе курьерской доставки, когда эта услуга доступна);
- комментарий к заказу (в комментарий не следует вносить сведения о здоровье и иные специальные категории данных).
3.2. Данные о заказе: состав заказа, сумма, выбранные способы получения и оплаты, дата и время заказа, номер и статус заказа.
3.3. Сайт не использует файлы cookie и сервисы веб-аналитики.
3.4. Платёжные данные (номер банковской карты и т.п.) Оператор не получает и не хранит. Их вводят на стороне банка или платёжного сервиса, через который принимается оплата.
3.5. Оператор не обрабатывает специальные категории персональных данных (о здоровье, религиозных убеждениях и т.п.) и биометрические персональные данные.
4. Цели обработки
| Цель | Данные | Правовое основание |
|---|---|---|
| Приём, оформление и исполнение заказа (приготовление, выдача при самовывозе, доставка курьером при наличии услуги) | имя, телефон, адрес доставки, комментарий, данные заказа | исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона о ПДн); согласие Пользователя (п. 1 ч. 1 ст. 6) |
| Связь с Пользователем по заказу (подтверждение, уточнение, уведомление о готовности, рассмотрение обращений и претензий) | имя, телефон, данные заказа | исполнение договора; согласие Пользователя |
| Приём онлайн-оплаты и выдача кассового чека | данные заказа, телефон или email для чека (если указан) | исполнение договора; исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6) |
| Ведение бухгалтерского и налогового учёта | данные заказа | исполнение обязанностей, возложенных на Оператора законом |
4.1. Рассылки рекламного характера Оператор не осуществляет. Если такая рассылка появится, она будет вестись только с отдельного предварительного согласия Пользователя (ст. 18 Федерального закона "О рекламе").
5. Порядок и условия обработки
5.1. Обработка ведётся с использованием средств автоматизации и без них.
5.2. Оператор обрабатывает только те данные, которые нужны для указанных целей, и не допускает обработки, несовместимой с этими целями.
5.3. Локализация. При сборе персональных данных граждан РФ, в том числе через сеть Интернет, их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о ПДн). Техническое хранение данных Сайта и базы данных заказов обеспечивает хостинг-провайдер сайта.
5.4. Трансграничная передача персональных данных Оператором не осуществляется.
5.5. Меры защиты. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о ПДн, в том числе:
- доступ к данным заказов только у лиц, которым он нужен для исполнения заказа;
- защищённый доступ к панели управления Сайтом;
- передача данных между браузером и Сайтом по защищённому протоколу HTTPS;
- учёт и устранение инцидентов, уведомление Роскомнадзора об инцидентах в порядке и сроки, установленные ч. 3.1 ст. 21 Закона о ПДн.
6. Передача третьим лицам
6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, нужных для исполнения заказа или предусмотренных законом.
6.2. Получатели данных:
- банк или платёжный сервис, через который принимается оплата, - при онлайн-оплате, в объёме, нужном для проведения платежа и формирования кассового чека;
- хостинг-провайдер сайта - в рамках технического хранения данных Сайта;
- государственные органы - по основаниям и в порядке, предусмотренным законом.
6.3. Лица, которым Оператор поручает обработку, обязаны соблюдать конфиденциальность и требования Закона о ПДн (ч. 3 ст. 6 Закона о ПДн).
7. Сроки обработки и хранения
7.1. Данные заказа хранятся в течение срока, необходимого для исполнения заказа и выполнения требований законодательства РФ (в том числе бухгалтерского и налогового учёта).
7.2. При достижении целей обработки, отзыве согласия (если иного основания для обработки нет) или истечении срока хранения данные уничтожаются или обезличиваются в сроки, установленные ст. 21 Закона о ПДн.
8. Права Пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона о ПДн);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
9. Как отправить запрос или отозвать согласие
9.1. Запрос или отзыв согласия направляется:
- письмом по адресу места нахождения Оператора: 143041, Московская обл., г. Одинцово, д. Кобяково, ул. Центральная, д. 4.
9.2. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (имя и номер телефона, указанные при заказе, по возможности номер заказа), и суть требования.
9.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ст. 14, 20 Закона о ПДн).
9.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом. Обработка может быть продолжена без согласия при наличии иных оснований из ст. 6 Закона о ПДн (например, для исполнения уже оформленного заказа или обязанностей по учёту).
10. Заключительные положения
10.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте, если в ней не указано иное. Действующая редакция всегда доступна по адресу sushi-murakami.ru/privacy.html.
10.2. По вопросам обработки персональных данных можно обратиться письмом по адресу места нахождения Оператора, указанному в п. 1.3.