Политика конфиденциальности
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
г. Краснодар редакция от 08.09.2026 г.
|
Оператор |
ИП Солохненко Мария Александровна |
|
Сайт |
https://seberoll.ru, включая его страницы и поддомены, на которых размещаются формы заказа, обратной связи и иные сервисы Оператора |
|
Дата вступления в силу |
08 сентября 2026 г. |
Политика распространяется на обработку персональных данных, которую Оператор осуществляет при использовании сайта https://seberoll.ru (далее — Сайт), при оформлении и исполнении заказов на доставку и самовывоз готовых блюд, при обращениях через формы Сайта и при использовании программного обеспечения, обеспечивающего работу Сайта.
Политика публикуется в открытом доступе в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) в редакции, действующей на дату утверждения настоящей Политики, включая изменения, внесённые Федеральным законом от 26.07.2026 № 265-ФЗ.
Сведения о лицах, привлекаемых к обеспечению работы Сайта и инфраструктуры, приведены в разделе 6 по состоянию на дату настоящей редакции и подлежат уточнению при изменении фактической модели обработки.
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В настоящей Политике используются следующие понятия:
– Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
– Оператор — ИП Солохненко М.А., лицо, самостоятельно определяющее цели обработки, состав данных и действия с ними.
– Субъект ПДн — физическое лицо, персональные данные которого обрабатываются Оператором.
– Обработка ПДн — любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
– Поручение на обработку — поручение Оператора лицу, обрабатывающему ПДн в интересах Оператора (ч. 3 ст. 6 152-ФЗ).
– Трансграничная передача — передача персональных данных на территорию иностранного государства иностранным лицам или органам власти.
– Уничтожение ПДн — действия, после которых восстановление содержания персональных данных становится невозможным.
– Cookies — небольшие файлы данных, сохраняемые браузером пользователя при посещении Сайта.
– Информационная система ПДн (ИСПДн) — совокупность баз данных и технических средств, обеспечивающих их обработку.
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
– п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта персональных данных;
– п. 2 ч. 1 ст. 6 152-ФЗ — обработка необходима для исполнения обязанности, установленной законодательством Российской Федерации;
– п. 5 ч. 1 ст. 6 152-ФЗ — обработка необходима для заключения и исполнения договора, стороной которого является субъект, либо договора, заключаемого по инициативе субъекта;
– п. 7 ч. 1 ст. 6 152-ФЗ — обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц, в том числе для защиты прав и законных интересов Оператора в судебном и досудебном порядке, при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
– иные федеральные законы, устанавливающие соответствующие обязанности Оператора, включая Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс РФ, Федеральный закон от 22.05.2003 № 54-ФЗ, Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — в соответствующей части.
Для аналитических инструментов, включая Яндекс.Метрику, п. 7 ч. 1 ст. 6 152-ФЗ не применяется. Такая обработка осуществляется на основании п. 1 ч. 1 ст. 6 152-ФЗ.
С 01.09.2025 согласие на обработку ПДн оформляется отдельно от договора (оферты) и иных документов, которые субъект подтверждает либо подписывает, и не считается данным лишь в силу акцепта оферты (ст. 9 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ).
Согласие на обработку персональных данных оформляется Оператором в предусмотренных законодательством случаях отдельно от иных информации и документов, подтверждаемых или подписываемых субъектом персональных данных.
Использование аналитических инструментов, в том числе Яндекс.Метрики, осуществляется с учётом требований законодательства Российской Федерации к получению согласия субъекта персональных данных.
Информирование об использовании файлов cookie и запрос согласия на аналитические cookie сервиса «Яндекс.Метрика» размещаются в cookie-баннере Сайта.
3. ПРИНЦИПЫ ОБРАБОТКИ
Обработка осуществляется на принципах ст. 5 152-ФЗ: законность, справедливость и прозрачность; ограничение конкретными, заранее определёнными и законными целями; минимизация данных; точность и актуальность; ограничение хранения сроком цели либо сроком, установленным законом; целостность и конфиденциальность.
4. КАТЕГОРИИ СУБЪЕКТОВ, СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЦЕЛИ И СРОКИ ОБРАБОТКИ
В соответствии с п. 2 ч. 1 ст. 18.1 152-ФЗ для каждой цели обработки определены категории субъектов, категории и перечень персональных данных, правовые основания, способы обработки, сроки хранения и порядок уничтожения.
|
Цель обработки |
Категории субъектов |
Категории и перечень ПДн |
Правовое основание |
Способы обработки |
Срок хранения |
Порядок уничтожения |
|
Заключение и исполнение договора заказа, доставки либо самовывоза; связь по заказу |
покупатели; лица, оформляющие заказ |
имя, фамилия (если указана); |
п. 5 ч. 1 ст. 6 152-ФЗ |
сбор, запись, систематизация, хранение, уточнение, использование, передача лицам, указанным в разделе 6, удаление, уничтожение |
в течение срока, необходимого для исполнения конкретного заказа, и в течение срока, необходимого для рассмотрения претензий по этому заказу |
удаление либо уничтожение после достижения цели, если иное основание обработки отсутствует |
|
Рассмотрение обращения через форму обратной связи |
посетители Сайта, направившие обращение |
имя; |
п. 1 ч. 1 ст. 6 152-ФЗ |
сбор, хранение, использование, удаление |
до достижения цели рассмотрения обращения либо до отзыва согласия — в зависимости от того, что наступит раньше |
удаление из ИСПДн после достижения цели либо после отзыва согласия |
|
Обеспечение функционирования Сайта (корзина, выбор города, сессия, защита форм) |
посетители Сайта; лица, оформляющие заказ |
технические сведения, необходимые для работы Сайта, включая сведения о сессии и строго необходимые cookies |
п. 5 ч. 1 ст. 6 152-ФЗ — если обработка необходима для заключения либо исполнения договора по инициативе субъекта; в иных случаях — иное применимое положение ч. 1 ст. 6 152-ФЗ |
автоматизированный сбор, хранение |
срок сессии либо иной технически необходимый срок соответствующей функции |
истечение срока cookie / удаление технической записи |
|
Использование аналитических инструментов (Яндекс.Метрика) |
посетители Сайта, давшие соответствующее согласие |
cookie-идентификаторы аналитического сервиса; |
п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта персональных данных, если обработка осуществляется на основании согласия; иное применимое основание ч. 1 ст. 6 152-ФЗ — в случаях, предусмотренных законодательством. |
автоматизированный сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание. |
срок, необходимый для достижения соответствующей цели обработки, либо иной срок, установленный законодательством Российской Федерации или техническими настройками соответствующего сервиса; при наличии согласия — до его отзыва, если отсутствуют иные законные основания обработки. |
прекращение обработки и передачи соответствующих данных сервису, удаление либо истечение срока действия соответствующих файлов cookies и иных идентификаторов с учётом технических возможностей используемого сервиса. |
|
Рекламные и информационные рассылки |
лица, выразившие отдельное согласие на получение рассылок |
телефон и/или e-mail; |
п. 1 ч. 1 ст. 6 152-ФЗ; |
хранение, использование |
до отзыва согласия |
исключение контакта из базы рассылки |
|
Личный кабинет (если функция включена) |
зарегистрированные пользователи |
данные, указанные при регистрации; |
п. 5 ч. 1 ст. 6 152-ФЗ; п. 1 ч. 1 ст. 6 152-ФЗ — в части, требующей согласия |
сбор, хранение, использование, уточнение, удаление |
до удаления кабинета субъектом либо до достижения цели ведения кабинета |
удаление учётной записи и связанных данных, кроме сведений, подлежащих хранению по закону |
|
Бухгалтерский и налоговый учёт; применение ККТ |
покупатели и иные лица, данные которых содержатся в расчётных документах |
сведения о расчётах и заказе в объёме, требуемом законодательством о бухгалтерском учёте, налогах и ККТ |
п. 2 ч. 1 ст. 6 152-ФЗ; |
хранение, использование, передача уполномоченным органам по их законному запросу |
сроки, установленные законодательством о бухгалтерском учёте, налогах и ККТ |
уничтожение по истечении обязательного срока хранения |
|
Защита прав Оператора в судебном и досудебном порядке |
покупатели; авторы обращений; иные лица, участвующие в конкретном споре либо претензии |
сведения, необходимые для конкретного спора либо претензии |
п. 7 ч. 1 ст. 6 152-ФЗ — в части обработки, необходимой для осуществления прав и законных интересов Оператора, при условии, что при этом не нарушаются права и свободы субъекта персональных данных |
хранение, использование, передача суду, уполномоченному органу, представителю |
до разрешения спора (претензии) и в течение срока, необходимого для исполнения судебного акта либо соглашения |
уничтожение после отпадения необходимости, если иное не установлено законом |
Оператор не осуществляет обработку специальных категорий персональных данных, предусмотренных ст. 10 152-ФЗ, и биометрических персональных данных, предусмотренных ст. 11 152-ФЗ. Политика не предусматривает сбор сведений о состоянии здоровья, в том числе сведений об аллергиях и иных медицинских противопоказаниях.
Оператор просит субъектов не указывать в комментарии к заказу и в формах Сайта сведения о состоянии здоровья, аллергиях и иных медицинских противопоказаниях. Соответствующее предупреждение размещается на форме заказа. Если такие сведения будут направлены субъектом по собственной инициативе, Оператор не использует их для заявленных целей обработки и принимает меры к их удалению из операционных полей.
5. ТЕХНИЧЕСКИЕ СВЕДЕНИЯ И COOKIES
5.1. При посещении Сайта могут обрабатываться технические сведения, необходимые для функционирования Сайта, включая IP-адрес, сведения о браузере, операционной системе, времени обращения, просмотренных страницах, реферере и технические идентификаторы. Правовое основание обработки технических сведений определяется с учётом конкретной цели их обработки и применимого положения ч. 1 ст. 6 152-ФЗ.
5.2. Строго необходимые cookies используются для обеспечения функционирования Сайта, оформления и исполнения заказа и иных технически необходимых функций. Их использование не требует получения отдельного согласия в случаях, когда соответствующая обработка необходима для исполнения договора либо для осуществления иных предусмотренных законом целей. Юридическое основание определяется по конкретной cookie-записи и конкретной операции.
5.3. Фактический состав подключаемых к Сайту скриптов, сервисов и файлов cookies подлежит контролю Оператором. При подключении нового сервиса, способного осуществлять обработку персональных данных, Оператор оценивает его правовой статус, состав обрабатываемых данных, цели обработки, место обработки и необходимость внесения изменений в настоящую Политику и иные документы.
6. ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Лица, осуществляющие обработку персональных данных по поручению Оператора
Лицам, осуществляющим обработку персональных данных по поручению Оператора, Оператор поручает обработку на основании договора, заключаемого в соответствии с требованиями ч. 3 ст. 6 152-ФЗ. Такой договор предусматривает цели обработки, перечень данных и действий, обязанность соблюдать конфиденциальность и требования ст. 19 152-ФЗ, запрет определять собственные цели обработки, условия привлечения иных лиц, порядок содействия при запросах субъектов и при инцидентах, а также требования ч. 5 ст. 18 152-ФЗ в части использования баз данных, находящихся на территории Российской Федерации.
|
Лицо |
Назначение |
Передаваемые данные |
Примечание |
|
ООО «Мне бы в Космос» |
обеспечение работы Сайта и приёма заказов на базе ПО «Гуляш Тех» |
данные заказа, обращения, технические сведения, данные личного кабинета — в объёме, необходимом для работы ПО |
обработка по поручению Оператора (ч. 3 ст. 6 152-ФЗ) |
6.2. Иные получатели персональных данных
|
Получатель |
Назначение |
Передаваемые данные |
Примечание |
|
Банки, платёжные агрегаторы и иные платёжные организации, используемые Оператором для приёма и обработки платежей |
проведение оплаты заказа |
сведения в объёме, необходимом для совершения платежа |
конкретный провайдер определяется выбранным на Сайте способом оплаты. Договорная модель (поручение либо самостоятельная обработка платёжной организацией) определяется договором с соответствующим лицом |
|
Курьеры Оператора либо привлекаемая служба доставки |
доставка конкретного заказа |
имя, телефон, адрес доставки, сведения, необходимые для передачи заказа |
только по конкретному заказу |
|
Оператор фискальных данных |
исполнение Закона № 54-ФЗ |
данные, фактически включаемые в кассовый чек (в том числе телефон и (или) e-mail покупателя — если покупатель указал их для направления чека) |
в объёме, установленном законодательством о ККТ и выбранным покупателем способом получения чека |
|
ООО «Яндекс» |
сервис «Яндекс.Метрика» анализ использования Сайта, получение статистической информации о посещаемости и действиях пользователей. |
сведения, собираемые сервисом в выбранной Оператором конфигурации, включая технические сведения, сведения о действиях пользователя на Сайте и cookie-идентификаторы. |
обработка осуществляется с учётом правового основания, применимого к соответствующей операции обработки персональных данных. При обработке, основанной на согласии субъекта персональных данных, такое согласие оформляется в порядке, предусмотренном законодательством Российской Федерации. |
|
Уполномоченные государственные органы |
исполнение законного запроса |
в объёме запроса |
п. 2 ч. 1 ст. 6 152-ФЗ |
Оператор не продаёт персональные данные и не передаёт их третьим лицам в коммерческих целях, не связанных с исполнением договора и настоящей Политики.
7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
На дату утверждения настоящей редакции Оператором не выявлена трансграничная передача персональных данных, осуществляемая Оператором. Оператор не даёт поручения на передачу ПДн иностранным лицам и не подключает сервисы, которые по известным Оператору условиям их использования предполагают такую передачу.
Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации при сборе с использованием сети «Интернет» должны осуществляться с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Утверждение об отсутствии трансграничной передачи не основано исключительно на том, что отдельные привлекаемые лица являются российскими организациями. Оператор не исходит исключительно из места регистрации соответствующего поставщика сервиса при определении наличия либо отсутствия трансграничной передачи. При подключении или изменении конфигурации сервисов Оператор учитывает сведения об используемых серверах, местах обработки данных, технических соединениях и условиях предоставления соответствующего сервиса. Оператор исходит из фактической конфигурации Сайта, состава скриптов, платёжных модулей и условий соответствующих сервисов. При выявлении необходимости трансграничной передачи Оператор до её начала исполняет требования ст. 12 152-ФЗ, включая направление уведомления, предусмотренного ч. 3 ст. 12 152-ФЗ.
8. ХРАНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Персональные данные хранятся в электронном виде в ИСПДн и при необходимости на бумажных носителях с ограниченным доступом.
8.2. Сроки хранения установлены в таблице раздела 4 по каждой цели отдельно.
8.3. В информационных системах персональные данные подлежат удалению либо уничтожению в установленном порядке. Обработка персональных данных в резервных копиях прекращается с учётом применяемого порядка резервного копирования и сроков хранения резервных копий, если иное не установлено законодательством РФ.
8.4. Уничтожение персональных данных при достижении целей обработки, при отзыве согласия либо при наступлении иных предусмотренных законодательством оснований осуществляется в сроки и порядке, установленные Федеральным законом № 152-ФЗ, иными нормативными правовыми актами РФ и локальными актами Оператора. Если законодательством установлен конкретный срок уничтожения, применяется такой срок.
9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии со ст. 14–17 152-ФЗ субъект вправе:
– получить подтверждение факта обработки и ознакомиться со своими данными (ст. 14);
– требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных данных;
– отозвать согласие (ст. 9);
– требовать прекращения обработки в целях продвижения товаров, работ, услуг (ст. 15);
– обжаловать действия (бездействие) Оператора в Роскомнадзор или в суд (ст. 17);
– получить информацию о трансграничной передаче его данных;
– требовать прекращения обработки, осуществляемой исключительно автоматизированным способом, если такая обработка влечёт юридические последствия либо иным образом затрагивает права и законные интересы субъекта.
Оператор не принимает решений, порождающих юридические последствия либо иным образом затрагивающих права и законные интересы субъектов персональных данных, исключительно на основании автоматизированной обработки персональных данных.
Оператор предоставляет ответ в срок не более 10 рабочих дней со дня получения запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления о причинах продления (ст. 20 152-ФЗ).
10. ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъект вправе отозвать согласие в любое время, направив заявление в порядке раздела 11.
10.2. Оператор прекращает обработку персональных данных, осуществляемую на основании отозванного согласия, если отсутствуют иные законные основания для продолжения обработки. В случае если сохранение персональных данных более не требуется для целей обработки, Оператор уничтожает такие персональные данные в срок, не превышающий 30 дней с даты поступления отзыва согласия, если иное не предусмотрено законодательством РФ (ст. 21 152-ФЗ).
10.3. Отзыв согласия не затрагивает законность обработки, осуществлённой до отзыва, и не прекращает обработку на основании п. 2, п. 5 и п. 7 ч. 1 ст. 6 152-ФЗ, если соответствующее основание сохраняется.
11. ПОРЯДОК НАПРАВЛЕНИЯ ЗАПРОСОВ ОПЕРАТОРУ
Обращения направляются:
– по электронной почте: smm.masha@internet.ru;
– почтовым отправлением: 350089, Краснодарский край, г. Краснодар, пр-кт Чекистов, д. 1, кв. 281.
Обращение должно позволять Оператору идентифицировать заявителя как субъекта соответствующих персональных данных. Для этого могут быть указаны фамилия, имя, отчество, контакт, номер заказа, телефон, адрес электронной почты либо иные сведения, достаточные для идентификации.
Для обеспечения защиты прав субъектов и недопущения предоставления персональных данных ненадлежащему лицу Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя.
При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор действует в порядке и сроки, установленные ст. 21 152-ФЗ, включая направление соответствующих уведомлений в уполномоченный орган в установленные законодательством сроки. Не любой технический сбой сам по себе образует указанный случай.
12. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор принимает необходимые и достаточные организационные и технические меры по защите персональных данных в соответствии со ст. 18.1 и ст. 19 152-ФЗ и применимыми нормативными правовыми актами в области защиты персональных данных.
К числу таких мер относятся, в частности: ограничение круга лиц, имеющих доступ к ПДн; использование защищённых соединений при передаче данных в сети «Интернет»; поручение обработки на условиях ч. 3 ст. 6 152-ФЗ; контроль состава подключаемых к Сайту скриптов и сервисов. Оператор не хранит полные данные платёжных карт — они обрабатываются соответствующей платёжной организацией.
Детальный состав мер безопасности фиксируется во внутренних документах Оператора и не подлежит полной публикации в настоящей Политике.
13. ИЗМЕНЕНИЕ ПОЛИТИКИ
13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента опубликования на Сайте, если иное не указано в самой редакции.
13.2. Дата редакции указывается в шапке документа.
13.3. Продолжение использования Сайта после публикации новой редакции означает ознакомление с ней. Это не заменяет отдельного согласия там, где согласие требуется по ст. 9 152-ФЗ.
14. РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Солохненко Мария Александровна
ИНН 230819815339
ОГРНИП 322237500327570
Адрес: 350089, Краснодарский край, г. Краснодар, пр-кт Чекистов, д. 1, кв. 281
р/с 40802810126020038062 в Филиале «Ростовский» АО «АЛЬФА-БАНК»
БИК 046015207 к/с 30101810500000000207
E-mail: smm.masha@internet.ru
Дата последнего обновления: 08.09.2026