ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

п. Нижний Куранах

Редакция от 10 октября 2026 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки персональных данных Индивидуальный предприниматель Зуева Анастасия Васильевна (далее — Оператор) в рамках деятельности предприятий общественного питания «ШЭФ ГРЭМБО».

1.2. Сведения об Операторе: Индивидуальный предприниматель Зуева Анастасия Васильевна, ИНН 140204530808, ОГРНИП 317144700040881. Адрес: 678940, Республика Саха (Якутия), Алданский улус, п. Нижний Куранах, ул. Новая, д. 22. Электронная почта: burger-aldan@yandex.ru. Сайт: https://moy-shefburger.ru.

1.3. Дата начала обработки персональных данных— 20.07.2017 года

1.4. Политика разработана в соответствии с Федеральным законом № 152-ФЗ и применимыми подзаконными актами.

1.5. Политика распространяется на работников, соискателей, контрагентов, покупателей, посетителей сайта и других лиц в пределах целей, указанных ниже. Ознакомление с Политикой само по себе не является согласием.

2. ТЕРМИНЫ И ПРИНЦИПЫ

2.1. Персональные данные — сведения, относящиеся к прямо или косвенно определенному физическому лицу. Обработка — любое действие с данными, включая сбор, хранение, использование, передачу, блокирование и уничтожение. Оператор определяет цели, состав и действия с данными.

2.2. Обработка законна, ограничена заранее определенными целями и необходимым объемом; данные должны быть точными, не избыточными и храниться не дольше, чем требуется законными целями и обязательными сроками хранения.

3. ПРАВОВЫЕ ОСНОВАНИЯ

3.1. Основаниями являются согласие субъекта; исполнение договора или действия по его инициативе до заключения договора; выполнение установленных законом обязанностей; законные интересы оператора при условии ненарушения прав субъектов; иные основания статьи 6 закона № 152-ФЗ.

3.2. Обработка сведений о здоровье работников допускается только в пределах оснований, предусмотренных статьей 10 закона № 152-ФЗ и трудовым законодательством. Согласие не заменяет обязательные законные основания и не должно запрашиваться без необходимости.

4. ЦЕЛИ, СУБЪЕКТЫ, ДАННЫЕ И ОСНОВАНИЯ ОБРАБОТКИ

4.1. ВЕДЕНИЕ КАДРОВОГО И БУХГАЛТЕРСКОГО УЧЕТА

Категории субъектов: работники, соискатели, родственники работников, уволенные работники.

Перечень данных: ФИО, дата и место рождения, доходы, контакты, адреса, СНИЛС, ИНН, удостоверяющие документы, водительские удостоверения и свидетельства о рождении при необходимости, банковские реквизиты, профессия, сведения о трудовой деятельности, воинском учете.

Правовое основание: исполнение обязанностей по трудовому, бухгалтерскому и иному законодательству; согласие — только в случаях, когда отсутствует другое законное основание.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование; передача, предоставление и доступ — лишь при наличии законного основания; блокирование, удаление, уничтожение. Способ: автоматизированная, неавтоматизированная либо смешанная обработка по характеру процесса.

Срок: до достижения цели и затем в пределах обязательных сроков хранения или действующих законных оснований; для обработки исключительно по согласию — до его отзыва либо прекращения цели, с соблюдением установленных законом сроков уничтожения.

4.2. ОБЕСПЕЧЕНИЕ СОБЛЮДЕНИЯ ТРУДОВОГО ЗАКОНОДАТЕЛЬСТВА РФ

Категории субъектов: работники, соискатели, родственники работников, уволенные работники.

Перечень данных: ФИО, дата рождения, семейное положение, доходы, пол, контакты, адреса, СНИЛС, ИНН, гражданство, документы, профессия, должность, стаж, образование; сведения о здоровье — только в предусмотренном законом объеме.

Правовое основание: трудовое законодательство; специальные категории данных — только при наличии основания по статье 10 закона № 152-ФЗ.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование; передача, предоставление и доступ — лишь при наличии законного основания; блокирование, удаление, уничтожение. Способ: автоматизированная, неавтоматизированная либо смешанная обработка по характеру процесса.

Срок: до достижения цели и затем в пределах обязательных сроков хранения или действующих законных оснований; для обработки исключительно по согласию — до его отзыва либо прекращения цели, с соблюдением установленных законом сроков уничтожения.

4.3. ОБЕСПЕЧЕНИЕ СОБЛЮДЕНИЯ НАЛОГОВОГО

ЗАКОНОДАТЕЛЬСТВА РФ

Категории субъектов: работники, соискатели в применимых случаях.

Перечень данных: ФИО, дата и место рождения, адреса, ИНН, гражданство, удостоверяющие документы.

Правовое основание: налоговое законодательство и иные обязательные требования.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование; передача, предоставление и доступ — лишь при наличии законного основания; блокирование, удаление, уничтожение. Способ: автоматизированная, неавтоматизированная либо смешанная обработка по характеру процесса.

Срок: до достижения цели и затем в пределах обязательных сроков хранения или действующих законных оснований; для обработки исключительно по согласию — до его отзыва либо прекращения цели, с соблюдением установленных законом сроков уничтожения.

4.4. ОБЕСПЕЧЕНИЕ СОБЛЮДЕНИЯ ПЕНСИОННОГО

ЗАКОНОДАТЕЛЬСТВА РФ

Категории субъектов: работники, уволенные работники.

Перечень данных: ФИО, дата и место рождения, семейное положение, пол, адрес регистрации, СНИЛС, ИНН, гражданство, удостоверяющие документы.

Правовое основание: законодательство о пенсионном и социальном страховании.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование; передача, предоставление и доступ — лишь при наличии законного основания; блокирование, удаление, уничтожение. Способ: автоматизированная, неавтоматизированная либо смешанная обработка по характеру процесса.

Срок: до достижения цели и затем в пределах обязательных сроков хранения или действующих законных оснований; для обработки исключительно по согласию — до его отзыва либо прекращения цели, с соблюдением установленных законом сроков уничтожения.

4.5. ПОДГОТОВКА, ЗАКЛЮЧЕНИЕ И ИСПОЛНЕНИЕ ГРАЖДАНСКО-ПРАВОВОГО ДОГОВОРА

Категории субъектов: контрагенты, представители контрагентов, клиенты, посетители сайта, выгодоприобретатели, иные стороны договоров.

Перечень данных: ФИО, дата рождения, пол, контакты, адреса, СНИЛС, ИНН, гражданство, документы, счета, профессия и образование — только когда объективно необходимы конкретному договору; сведения о заказе, доставке и оплате.

Правовое основание: пункт 5 части 1 статьи 6 закона № 152-ФЗ; исполнение договора и преддоговорные действия по инициативе субъекта.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование; передача, предоставление и доступ — лишь при наличии законного основания; блокирование, удаление, уничтожение. Способ: автоматизированная, неавтоматизированная либо смешанная обработка по характеру процесса.

Срок: до достижения цели и затем в пределах обязательных сроков хранения или действующих законных оснований; для обработки исключительно по согласию — до его отзыва либо прекращения цели, с соблюдением установленных законом сроков уничтожения.

4.6. ПРОДВИЖЕНИЕ ТОВАРОВ, РАБОТ И УСЛУГ НА РЫНКЕ

Категории субъектов: контрагенты, клиенты.

Перечень данных: ФИО, электронная почта, телефон, адрес регистрации и ИНН при необходимости; контактные данные представителей контрагентов.

Правовое основание: предварительное согласие на обработку данных и согласие на рекламу при распространении рекламы по сетям электросвязи.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование; передача, предоставление и доступ — лишь при наличии законного основания; блокирование, удаление, уничтожение. Способ: автоматизированная, неавтоматизированная либо смешанная обработка по характеру процесса.

Срок: до достижения цели и затем в пределах обязательных сроков хранения или действующих законных оснований; для обработки исключительно по согласию — до его отзыва либо прекращения цели, с соблюдением установленных законом сроков уничтожения.

4.7. ОБЕСПЕЧЕНИЕ ФУНКЦИОНИРОВАНИЯ, ОТОБРАЖЕНИЯ И БЕЗОПАСНОСТИ САЙТА, ЗАЩИТА ОТ АВТОМАТИЗИРОВАННЫХ ОБРАЩЕНИЙ И ОПРЕДЕЛЕНИЕ ИСТОЧНИКА ОБРАЩЕНИЯ

Категории субъектов: пользователи сайта.

Перечень данных: IP-адрес, технические cookie, идентификатор сессии, признак ознакомления с уведомлением, технические настройки отображения.

Правовое основание: законные интересы оператора при соблюдении прав субъектов; необязательная аналитика требует отдельной оценки и согласия.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование; передача, предоставление и доступ — лишь при наличии законного основания; блокирование, удаление, уничтожение. Способ: автоматизированная, неавтоматизированная либо смешанная обработка по характеру процесса.

Срок: до достижения цели и затем в пределах обязательных сроков хранения или действующих законных оснований; для обработки исключительно по согласию — до его отзыва либо прекращения цели, с соблюдением установленных законом сроков уничтожения.

4.8. ПУБЛИКАЦИЯ НА САЙТЕ ОТЗЫВОВ КЛИЕНТОВ

Категории субъектов: клиенты.

Перечень данных: имя либо имя и первая буква фамилии, возраст или год рождения, город, фотография, ссылка на социальную сеть, текст отзыва — только выбранные субъектом данные.

Правовое основание: согласие на обработку; отдельное согласие на распространение по статье 10.1 закона № 152-ФЗ; при необходимости согласие на использование изображения.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование; передача, предоставление и доступ — лишь при наличии законного основания; блокирование, удаление, уничтожение. Способ: автоматизированная, неавтоматизированная либо смешанная обработка по характеру процесса.

Срок: до достижения цели и затем в пределах обязательных сроков хранения или действующих законных оснований; для обработки исключительно по согласию — до его отзыва либо прекращения цели, с соблюдением установленных законом сроков уничтожения.

4.9. ПРИЕМ И ОБРАБОТКА ЗАЯВОК, ОБРАЩЕНИЙ И ЗАПРОСОВ

Категории субъектов: клиенты, посетители сайта, потенциальные клиенты, подрядчики, представители контрагентов, иные обратившиеся лица.

Перечень данных: имя, контакты, ник/идентификатор канала, содержание обращения, необходимые добровольно сообщенные сведения.

Правовое основание: исполнение договора или преддоговорные действия по инициативе субъекта; для иных необязательных обращений — согласие.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование; передача, предоставление и доступ — лишь при наличии законного основания; блокирование, удаление, уничтожение. Способ: автоматизированная, неавтоматизированная либо смешанная обработка по характеру процесса.

Срок: до достижения цели и затем в пределах обязательных сроков хранения или действующих законных оснований; для обработки исключительно по согласию — до его отзыва либо прекращения цели, с соблюдением установленных законом сроков уничтожения.

4.10. НАПРАВЛЕНИЕ ИНФОРМАЦИОННЫХ, РЕКЛАМНЫХ И МАРКЕТИНГОВЫХ РАССЫЛОК

Категории субъектов: лица, давшие согласие на рассылку.

Перечень данных: имя, e-mail, Telegram/MAX username или ID, факт подписки, интересы, приобретенные продукты и действия пользователя для персонализации.

Правовое основание: отдельное согласие на обработку и предварительное согласие на получение рекламы.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование; передача, предоставление и доступ — лишь при наличии законного основания; блокирование, удаление, уничтожение. Способ: автоматизированная, неавтоматизированная либо смешанная обработка по характеру процесса.

Срок: до достижения цели и затем в пределах обязательных сроков хранения или действующих законных оснований; для обработки исключительно по согласию — до его отзыва либо прекращения цели, с соблюдением установленных законом сроков уничтожения.

5. ИСТОЧНИКИ И КАНАЛЫ

5.1. Данные поступают от субъекта или законного представителя, через сайт,приложение, при заказе в кафе, по телефону, электронной почте, в используемых мессенджерах, от работников и контрагентов в пределах законных оснований.

5.2. Сайт https://moy-shefburger.ru используется для выбора торговой точки, заказа, самовывоза и доставки. Платежный сервис, указанный в публичной оферте, — ЮKassa либо иной фактически подключенный сервис. Перечень иных технических подрядчиков требует проверки фактических договоров.

6. COOKIE И ТЕХНИЧЕСКИЕ ДАННЫЕ

6.1. Строго необходимые cookie и IP-адрес используются для работы, отображения и безопасности сайта, защиты от вредоносных обращений и определения источника обращения. Необязательные аналитические и рекламные cookie не должны включаться до получения необходимого согласия и проверки фактических настроек сайта.

7. ПЕРЕДАЧА, ЛОКАЛИЗАЦИЯ И ХРАНЕНИЕ

7.1. Данные передаются только в законных целях: банкам и платежным организациям, поставщикам сервисов заказа и доставки, государственным органам, судам и иным уполномоченным получателям. При поручении обработки соблюдается часть 3 статьи 6 закона № 152-ФЗ.

7.2. Первичная запись и хранение персональных данных граждан РФ организуются с соблюдением требований локализации. База данных размещена в Российской Федерации; трансграничная передача не осуществляется. При изменении инфраструктуры сведения проверяются и актуализируются.

8. БЕЗОПАСНОСТЬ

8.1. Применяются разграничение доступа, парольная защита, антивирусные средства, учет носителей, хранение бумажных документов в сейфе, внутренний контроль, организационные и технические меры защиты по статьям 18.1 и 19 закона № 152-ФЗ.

9. ПРАВА СУБЪЕКТОВ

9.1. Субъект вправе запросить сведения об обработке, потребовать уточнения, блокирования, прекращения обработки и уничтожения в предусмотренных законом случаях, отозвать согласие и обжаловать действия Оператора. Обращения направляются на burger-aldan@yandex.ru или по адресу: 678940, Республика Саха (Якутия), Алданский улус, п. Нижний Куранах, ул. Новая, д. 22.

9.2. Отзыв согласия не прекращает обработку, для которой имеется самостоятельное основание, предусмотренное законом. Обращения рассматриваются в установленные законом сроки.

10. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И ИНЦИДЕНТЫ

10.1. При достижении цели или отзыве согласия без иных законных оснований данные уничтожаются либо обезличиваются в предусмотренные законом сроки; при необходимости уничтожение документируется актом и журналом событий. При инциденте уведомление Роскомнадзора осуществляется в сроки, установленные статьей 21 закона № 152-ФЗ.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Политика действует с даты утверждения. Актуальная редакция размещается в открытом доступе на сайте Оператора. При изменении целей, способов обработки и используемых систем Политика и уведомление Роскомнадзора актуализируются в установленном порядке.