Политика в отношении обработки персональных данных индивидуального предпринимателя Карлина Данилы Вячеславовича

Редакция от 27.08.2026 года

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ № 1119 от 01.11.2012 и иными нормативными актами.

1.2. Цель Политики – обеспечение защиты прав и свобод граждан при обработке их персональных данных (ПДн), а также соблюдение прав субъектов персональных данных при осуществлении деятельности Оператора.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить от субъектов персональных данных при использовании сайта, в ходе исполнения договоров, взаимодействия с клиентами и пользователями.

1.4. Политика размещена в открытом доступе по адресу: https://cappuccinopp.ru/, а также может быть предоставлена по письменному запросу субъекта персональных данных на электронную почту.

1.5. Использование Сайта и/или оформление заказа означает безоговорочное согласие Пользователя с настоящей Политикой. При несогласии Пользователь должен воздержаться от использования сервиса.

2. Термины и определения

Оператор – Индивидуальный предприниматель Карлин Данила Вячеславович, осуществляющий обработку персональных данных.

Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных).

Обработка ПДн – любое действие или совокупность действий, совершаемых с ПДн с использованием средств автоматизации или без них (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).

Сайт – интернет-ресурс Оператора, расположенный по адресу: https://cappuccinopp.ru/.

Пользователь – физическое лицо, использующее Сайт и/или оформляющее заказ на доставку Товаров.

Заказ – оформленная заявка Пользователя на приготовление и доставку Товаров.

Товары – пицца и паста, приготовленные Оператором. Напитки, десерты, закуски и иные виды блюд не являются предметом доставки.

Автоматизированная обработка – обработка с использованием средств вычислительной техники.

Блокирование – временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).

Уничтожение – действия, исключающие возможность восстановления ПДн, и/или действия, в результате которых уничтожаются материальные носители с ПДн.

Обезличивание – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту.

Cookies – небольшой фрагмент данных, сохраняемый браузером и передаваемый серверу при каждом обращении к сайту.

3. Цели обработки персональных данных

Оператор обрабатывает ПДн исключительно в следующих целях:

Приём, обработка и исполнение заказов на доставку Товаров, включая передачу адреса и контактных данных Курьерской службе.

Заключение, исполнение и прекращение гражданско-правовых договоров (договоров розничной купли-продажи).

Организация обратной связи с пользователями сайта, ответы на запросы, предложения и обращения.

Продвижение товаров на рынке с использованием средств связи (рассылки информационного и рекламного характера).

Ведение статистики посещаемости Сайта, анализ поведения пользователей для улучшения качества сервиса (с использованием обезличенных данных).

Выполнение требований законодательства Российской Федерации (в том числе в сфере бухгалтерского и налогового учёта).

Обеспечение защиты прав и законных интересов Оператора и субъектов ПДн.

4. Категории персональных данных

4.1. При оформлении Заказа Оператор обрабатывает следующие персональные данные:

● фамилия, имя, отчество (при наличии);

● номер мобильного телефона (для связи, уведомлений о статусе заказа и доставки);

● адрес электронной почты (для направления подтверждений и чеков);

● адрес доставки: город, улица, дом, корпус, квартира, этаж, код домофона, комментарий;

● обезличенные технические данные (IP-адрес, тип устройства, браузер, время и источник визита) – через сервисы интернет-статистики.

4.2. При оплате Заказа данные банковских карт не обрабатываются и не хранятся Оператором. Оплата осуществляется через платежного провайдера, который обеспечивает безопасность платежей. Оператор получает только информацию о статусе оплаты.

4.3. Оператор не обрабатывает биометрические и специальные категории персональных данных (национальность, состояние здоровья, судимость), за исключением случаев, когда такие данные добровольно сообщаются Пользователем (например, аллергия) и необходимы для безопасного приготовления блюд.

4.4. Оператор не осуществляет обработку персональных данных лиц, не достигших 14 лет, без согласия их законных представителей.

5. Субъекты персональных данных

Оператор обрабатывает ПДн следующих категорий субъектов:

● Клиенты (физические лица, оформляющие заказы на доставку Товаров);

● Пользователи Сайта (посетители онлайн-ресурсов Оператора);

● Контрагенты (физические лица) и их представители.

6. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

Согласие субъекта персональных данных на обработку его персональных данных, выраженное путём проставления отметки (чекбокса) при оформлении Заказа или использовании Сайта.

Необходимость заключения или исполнения договора, стороной которого является субъект ПДн (договор розничной купли-продажи).

Исполнение требований законодательства РФ (налогового, бухгалтерского учёта).

Осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта ПДн.

Обработка обезличенных ПДн в статистических и аналитических целях.

7. Сроки обработки и уничтожения ПДн

7.1. ПДн обрабатываются до достижения целей обработки либо до отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством РФ.

7.2. Конкретные сроки хранения:

Данные Пользователей Сайта (для обратной связи, маркетинга) – в течение срока, необходимого для достижения целей, но не более 1 года с даты последнего обращения.

Данные Клиентов (для исполнения договоров) – в течение срока действия договора и не менее 5 лет после прекращения договорных отношений в соответствии с требованиями налогового и бухгалтерского законодательства.

Данные о сотрудниках (при их наличии) – в течение всего срока работы и 50-75 лет после увольнения в соответствии с архивным законодательством.

7.3. Уничтожение ПДн осуществляется:

● по письменному обращению субъекта;

● в течение 30 календарных дней после достижения целей обработки или в случае утраты необходимости в их достижении;

● в случае необходимости прекращения обработки по иным основаниям.

7.4. Методы уничтожения ПДн:

● электронное удаление из информационной системы и архивов (без возможности восстановления);

● уничтожение бумажных носителей с применением методов, исключающих восстановление (шредирование, сжигание).

8. Условия обработки и передача ПДн

8.1. Обработка ПДн осуществляется смешанным способом, с использованием автоматизированных и неавтоматизированных средств.

8.2. Передача ПДн третьим лицам возможна только при наличии письменного согласия субъекта ПДн, за исключением случаев, предусмотренных федеральным законодательством.

8.3. Оператор вправе передавать персональные данные следующим третьим лицам для достижения целей их обработки:

Курьерской службе (для доставки заказа) – передаются: фамилия, имя, отчество, номер телефона, адрес доставки, комментарий к заказу.

Платёжному провайдеру (для обработки платежей) – передаются данные, необходимые для проведения оплаты.

Сервисам интернет-статистики (Яндекс.Метрика и др.) – передаются обезличенные технические данные (IP-адрес, тип устройства, время визита и т.п.).

8.4. Трансграничная передача ПДн не осуществляется, так как все серверы находятся на территории Российской Федерации.

8.5. Доступ к ПДн ограничен и предоставляется только уполномоченным сотрудникам Оператора (в том числе курьерам), подписавшим обязательства о неразглашении.

9. Меры по обеспечению безопасности персональных данных

Оператор принимает комплекс организационных, правовых и технических мер для обеспечения безопасности персональных данных при их обработке, направленных на предотвращение несанкционированного доступа, утраты, уничтожения, модификации, блокирования, копирования, распространения и иных неправомерных действий.

9.1. Организационные меры:

● Назначено ответственное лицо за организацию обработки персональных данных.

● Утверждена настоящая Политика и иные локальные акты, регламентирующие обработку и защиту ПДн.

● Определены уровни доступа сотрудников к ПДн.

● Ведется учёт носителей информации и документации с ПДн.

● Проводится регулярный инструктаж и обучение сотрудников, допущенных к обработке ПДн.

● Организован внутренний контроль и аудит обработки ПДн и принятых мер безопасности.

9.2. Правовые меры:

● Заключены соглашения о неразглашении (NDA) с работниками, имеющими доступ к ПДн.

● Обеспечено соблюдение условий обработки и передачи ПДн в соответствии с законодательством РФ.

● Определены процедуры реагирования на инциденты с ПДн и уведомления субъектов.

9.3. Технические меры:

● Информационные системы защищены антивирусным ПО, межсетевыми экранами.

● Используется шифрование данных при передаче по сети Интернет (протокол TLS/SSL).

● Обеспечена регистрация и учёт всех действий с ПДн в информационных системах.

● Осуществляется регулярное резервное копирование и возможность восстановления данных.

● Организован ограниченный физический доступ в помещения, где обрабатываются ПДн.

● Выполняется оценка эффективности принятых мер.

9.4. Контроль и актуализация:

● Проводится постоянный мониторинг угроз безопасности и обновление мер защиты при изменении условий обработки ПДн.

● По результатам внутренних проверок принимаются меры по устранению выявленных нарушений.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

● получать информацию о своих ПДн и порядке их обработки;

● требовать уточнения, блокировки или удаления своих ПДн при наличии оснований;

● отозвать согласие на обработку ПДн в любой момент;

● направлять жалобы в Роскомнадзор и (или) в судебные органы;

● требовать прекращения обработки ПДн в целях маркетинга и продвижения товаров/услуг.

Для реализации своих прав субъект может направить письменное обращение на электронную почту или по адресу Оператора.

11. Заключительные положения

11.1. Настоящая Политика действует бессрочно до момента её замены новой редакцией.

11.2. Все изменения Политики вступают в силу с момента их утверждения и опубликования на официальном сайте Оператора.

11.3. Контактные данные Оператора:

Индивидуальный предприниматель Карлин Данила Вячеславович

ИНН: 760604972165

ОГРНИП: 325762700066180

Фактический, почтовый адрес: 150000, Россия, Ярославская обл., г. Ярославль ул. Трефолева 25в

Адрес электронной почты: po.pupckin2017@yandex.ru

Контактный телефон: 89201431751