Политика обработки персональных данных

Редакция от 23 сентября 2026 г.

1. Кто обрабатывает данные

Оператор — индивидуальный предприниматель Оганян Карине Валериевна, ОГРНИП 325330000028877, ИНН 330972083408. Адрес регистрации ИП: 601240, Владимирская обл., Собинский р-н, г. Лакинск, ул. Горького, д. 14, кв. 2. Заведение, где принимают и выдают заказы: 600901, Владимирская обл., г. Владимир, мкр. Юрьевец, ул. Славная, 1.

По вопросам персональных данных: почта mirzoian.a@yandex.ru, телефон ИП 8 930 833-44-33. По заказам — телефон заведения 8 903 830-16-62.

2. Чьи данные и какие

Гостей, оформивших предварительный заказ на сайте: имя; номер телефона; состав заказа и пожелания к нему, время и способ получения; IP-адрес, дата и время заказа, отметка о согласии. Паспортные данные, адреса, сведения о здоровье и другие специальные категории данных мы не собираем.

3. Цели и основания

Принять заказ, передать его на кухню, выдать и связаться с вами по нему: имя, телефон, заказ. Основание — исполнение договора с вами (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
Хранение и обработка этих данных лицами из раздела 6 — ваше согласие (п. 1 ч. 1 и ч. 3 ст. 6).
Защита от ложных и повторных заказов: IP-адрес, время, телефон. Основание — законный интерес оператора (п. 7 ч. 1 ст. 6).
Ответы на ваши обращения: данные из обращения (ст. 14 и 20 Федерального закона № 152-ФЗ).

Рекламу, рассылки и передачу данных для рекламы мы не ведём.

4. Что делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам из раздела 6, блокирование, удаление, уничтожение. Обработка автоматизированная.

5. Сколько храним

На сервере сайта данные заказа храним один год с даты заказа, затем в течение 30 дней стираем имя, телефон и пожелания: в учёте остаются только номер, состав и сумма заказа, без сведений о вас. IP-адреса для защиты от злоупотреблений храним не дольше двух суток. Журнал запросов с IP-адресами гостей сервер не ведёт.

Если вы отзовёте согласие или потребуете удалить данные, уничтожим их в течение 30 дней (заказ, который ещё не выдан, — после выдачи). Уничтожение подтверждаем актом и записью в журнале.

6. Кто ещё имеет доступ

ООО «Компания „Тензор“» (ИНН 7605016030; 150001, г. Ярославль, Московский пр-кт, д. 12) — кассовая система Saby Presto: заказ с вашим именем и телефоном хранится в ней на серверах Тензора. Хостинг-провайдер, на сервере которого работает сайт, — дата-центр в Российской Федерации. Они обрабатывают данные по нашему поручению (ч. 3 ст. 6 Федерального закона № 152-ФЗ).

Другим лицам данные не передаём, кроме случаев, когда этого требует закон. Все базы данных находятся в Российской Федерации, трансграничной передачи нет.

7. Как защищаем

Передача данных — только по защищённому соединению (HTTPS). Служебная панель с именами и телефонами открывается только по коду доступа, который выдаётся сотрудникам заведения; неверные попытки входа записываются и ограничены. Кассиры видят имя и телефон в заказах текущего дня и в заказах, которые требуют проверки. Гость по ссылке на заказ видит состав и статус, но не имя и не телефон. Сервер — в российском дата-центре. Уровень защищённости — 4-й (Постановление Правительства РФ № 1119).

8. Ваши права

Вы можете узнать, какие ваши данные мы обрабатываем и как; потребовать уточнить, заблокировать или уничтожить их; отозвать согласие. Напишите на mirzoian.a@yandex.ru или письмом на адрес регистрации ИП из раздела 1. Ответим в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин (ч. 1 ст. 20 Федерального закона № 152-ФЗ). Вы вправе обжаловать наши действия в Роскомнадзоре или в суде.

9. Что сохраняется в браузере

Сайт не использует cookie, счётчики посещаемости и сторонние сервисы. В памяти вашего браузера хранятся корзина, ссылка на последний заказ и служебная отметка, по которой повторное нажатие «Заказать» не создаёт второй заказ, — чтобы они не пропали при закрытии вкладки. Эти сведения не отправляются третьим лицам, их можно стереть, очистив данные сайта в браузере.

10. Утечка

Если данные гостей станут доступны посторонним, мы сообщим в Роскомнадзор в течение 24 часов, а о результатах проверки — в течение 72 часов (ч. 3.1 ст. 21 Федерального закона № 152-ФЗ).

11. Изменения

Актуальная редакция политики всегда доступна по этому адресу. Прежние редакции храним и предоставим по запросу. Текст согласия, которое вы даёте при оформлении заказа, — на отдельной странице.