Главная / Политика обработки персональных данных
Политика обработки персональных данных
Редакция от 05.10.2026
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных и меры по обеспечению их безопасности, которые применяет Индивидуальный предприниматель Шароваров Михаил Валерьевич (ИНН 760701521619, ОГРНИП 325762700034452, адрес для обращений: 150022, г. Ярославль, ул. Академика Колмогорова, д. 15, корп. 2, кв. 38, e-mail: Pominki.rf@bk.ru, телефон: +7 (920) 100-33-33) (далее — Оператор).
1.2. Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта pominki-yaroslavl.ru (далее — Сайт), а также от лиц, обращающихся к Оператору по телефону и в мессенджерах для бронирования зала.
1.3. Политика опубликована в свободном доступе на Сайте по адресу pominki-yaroslavl.ru/politika-obrabotki-personalnyh-dannyh.
1.4. Ответственный за организацию обработки персональных данных: Шароваров Михаил Валерьевич.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь — любое лицо, посетившее Сайт.
2.4. Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере Пользователя и использует для работы Сайта и анализа посещаемости.
2.5. Иные термины используются в значениях, установленных Законом о персональных данных.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на основании:
- Гражданского кодекса РФ, Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Правил оказания услуг общественного питания (утв. постановлением Правительства РФ от 21.09.2020 № 1515);
- договоров, заключаемых между Оператором и субъектом персональных данных, в том числе договоров на организацию поминального обеда;
- согласия субъекта на обработку его персональных данных (Согласие на обработку персональных данных), которое оформляется отдельно от иных документов.
4. Цели обработки, категории и перечень данных, сроки
4.1. Цели обработки, категории субъектов, перечень персональных данных и сроки их обработки:
| Цель обработки | Субъекты | Персональные данные | Срок обработки и хранения |
|---|---|---|---|
| Обработка заявки на бронирование зала, обратный звонок, консультации и согласование условий мероприятия | Лица, направившие заявку через Сайт, по телефону или в мессенджерах | Имя; номер телефона; при обсуждении заявки — сведения о планируемом мероприятии (дата, количество гостей, пожелания по меню), если субъект их сообщил | До достижения цели обработки, но не более 1 года с момента последнего обращения |
| Заключение и исполнение договора на организацию поминального обеда, прием предоплаты, рассмотрение претензий | Заказчики | Фамилия, имя, отчество; номер телефона; дата и параметры мероприятия (зал, меню, количество гостей); сведения об оплате | В течение срока исполнения договора и 3 лет после его исполнения (срок исковой давности) |
| Публикация отзывов о залах и обслуживании на Сайте | Лица, оставившие отзыв на Сайте | Имя (публикуется вместе с отзывом); текст отзыва; IP-адрес и сведения о браузере (хранятся в системе управления Сайтом для защиты от спама и не публикуются) | До удаления отзыва по просьбе автора или до отзыва согласия |
| Обеспечение работы и безопасности Сайта, анализ посещаемости | Посетители Сайта | Файлы cookie; IP-адрес; сведения о браузере и устройстве; дата и время посещения; просмотренные страницы и действия на Сайте | До удаления cookie пользователем, для данных сервиса Яндекс.Метрика — в сроки, установленные условиями сервиса |
4.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях и т. п.) и биометрические персональные данные.
4.3. Рекламные и информационные рассылки Оператор направляет только при наличии отдельного согласия субъекта на их получение; от рассылки можно отказаться в любой момент.
5. Порядок и условия обработки
5.1. Обработка осуществляется с согласия субъекта, за исключением случаев, когда согласие не требуется (п. 2–11 ч. 1 ст. 6 Закона о персональных данных), в частности при исполнении договора, стороной которого является субъект.
5.2. Согласие на Сайте дается путем проставления отметки (галочки) в форме заявки. Отметки не проставляются заранее. Согласие оформляется отдельно от Пользовательского соглашения и настоящей Политики. Факт, дата, время и редакция документов фиксируются Оператором.
5.3. Способ обработки — смешанный: с использованием средств автоматизации и без них, с передачей по сети Интернет.
5.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Трансграничная передача персональных данных не осуществляется.
5.5. Оператор вправе поручить обработку персональных данных другим лицам на основании договора (ч. 3 ст. 6 Закона о персональных данных). Такие лица обязаны соблюдать конфиденциальность и принимать меры по защите данных. Данные могут передаваться:
- хостинг-провайдеру, на серверах которого размещен Сайт (Спринтхост, Россия);
- операторам электронной почты (ООО «ВК», Россия) — для доставки заявок Оператору;
- ООО «ЯНДЕКС» — сервис веб-аналитики Яндекс.Метрика (cookie, данные о посещении Сайта) и сервис Яндекс Карты (карта проезда, при показе карты сервис получает IP-адрес посетителя).
- Видеоролик на странице зала размещен на сервисе YouTube (Google LLC, США) и загружается только после того, как посетитель нажмет кнопку воспроизведения; до этого обращений к серверам Google не происходит. Оператор не передает Google персональные данные посетителей.
5.6. Оператор не распространяет персональные данные (не раскрывает их неопределенному кругу лиц) без отдельного согласия субъекта на распространение, оформленного в соответствии со ст. 10.1 Закона о персональных данных.
5.7. Персональные данные предоставляются государственным органам только в случаях и порядке, предусмотренных законодательством РФ.
5.8. По достижении целей обработки, истечении сроков хранения или при отзыве согласия (если нет иных законных оснований для обработки) персональные данные уничтожаются или обезличиваются в сроки, установленные ст. 21 Закона о персональных данных.
6. Меры по защите персональных данных
6.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- издает локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними работников;
- ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения обязанностей;
- использует защищенное соединение (HTTPS), разграничение прав доступа и пароли для доступа к панели управления Сайтом и электронной почте;
- осуществляет резервное копирование и контроль доступа к данным Сайта;
- оценивает вред, который может быть причинен субъектам, и эффективность принимаемых мер;
- уведомляет Роскомнадзор о неправомерной передаче (утечке) персональных данных в течение 24 часов и о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных).
7. Права субъектов персональных данных
7.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных (ст. 14 Закона о персональных данных);
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных в целях продвижения товаров и услуг (рассылок);
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
7.2. Запросы и отзыв согласия направляются Оператору на e-mail Pominki.rf@bk.ru или письмом по адресу: 150022, г. Ярославль, ул. Академика Колмогорова, д. 15, корп. 2, кв. 38. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (например, номер телефона, указанный в заявке).
7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.
7.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором или законом.
8. Файлы cookie и сервисы аналитики
8.1. Сайт использует файлы cookie, необходимые для его работы, а также cookie сервиса Яндекс.Метрика (в том числе технологии Вебвизор) для анализа посещаемости и улучшения Сайта. Яндекс.Метрика подключается после того, как Пользователь нажмет кнопку «Принять» в уведомлении о cookie.
8.2. Пользователь может запретить сохранение cookie или удалить их в настройках браузера. При отключении cookie часть функций Сайта может работать некорректно.
9. Заключительные положения
9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
9.2. По вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору: Pominki.rf@bk.ru, +7 (920) 100-33-33.
ИНН 760701521619, ОГРНИП 325762700034452
150022, г. Ярославль, ул. Академика Колмогорова, д. 15, корп. 2, кв. 38
E-mail: Pominki.rf@bk.ru, телефон: +7 (920) 100-33-33
Сайт: pominki-yaroslavl.ru