Политика конфиденциальности

Политика в отношении обработки персональных данных пользователей сайта kotletagrill.ru

Редакция от 06 октября 2026 года. Вступает в силу с момента размещения на сайте.

1. Оператор и область действия

1.1. Оператор персональных данных — индивидуальный предприниматель Третьяков Артем Григорьевич, ОГРНИП 317190100018568, ИНН 190113391330 (далее — Оператор).

Адрес для обращений: 655017, Республика Хакасия, г. Абакан, ул. Некрасова, д. 24Б, кв. 27.

Электронная почта: artem.tretyakoff@yandex.ru.

Сайт: https://kotletagrill.ru/.

1.2. Политика определяет обработку персональных данных посетителей сайта, заказчиков, получателей заказов и лиц, обращающихся через сайт или указанные на нем каналы связи. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Политика информирует об обработке данных и сама по себе не является согласием. Если для конкретной цели необходимо согласие, оно оформляется отдельно. Просмотр сайта, продолжение его использования и ознакомление с Политикой не означают согласия на аналитику или рекламу.

1.4. Обработка данных работников и иных лиц вне использования сайта регулируется отдельными документами Оператора. Настоящая Политика не заменяет уведомления, направляемые в Роскомнадзор.

2. Принципы обработки

2.1. Оператор обрабатывает данные законно, для конкретных заранее определенных целей и только в необходимом объеме. Не допускаются избыточный сбор и использование данных для несовместимых целей.

2.2. Данные поступают от самого пользователя, от заказчика в отношении получателя заказа при наличии законного основания, а также от браузера и устройства пользователя в пределах выбранных им настроек и правовых оснований обработки.

2.3. Для оформления обычного заказа не требуются место рождения, паспортные данные или сведения о здоровье. Пользователю не следует включать такие сведения в комментарии. Дата рождения обрабатывается отдельно для предоставления предусмотренного программой поощрения ко дню рождения по пункту 3.6. Место рождения для этой цели не собирается.

3. Цели, данные и основания

3.1. Оформление, исполнение и сопровождение заказа

Субъекты: заказчики и получатели заказов.

Данные: имя; телефон; адрес доставки и необходимые инструкции для доставки; состав, стоимость, время, способ получения и статус заказа; статус оплаты; электронная почта, если пользователь указывает ее для чека или связи; содержание обращения по заказу. Фамилия и отчество обрабатываются только при фактической необходимости, например при оформлении претензии или возврата.

Цели: заключение и исполнение договора по инициативе пользователя, доставка или выдача заказа, сообщения о его выполнении, обработка претензий и возвратов.

Основание: пункт 5 части 1 статьи 6 Закона № 152-ФЗ; для обязательных учетных и иных действий — пункт 2 части 1 статьи 6 этого Закона.

Срок: до исполнения заказа и завершения связанных обращений; далее сохраняются только сведения, необходимые для установленных законом обязанностей или обоснованной защиты прав, в пределах соответствующих сроков. Ненужные сведения, в частности избыточные инструкции для доставки, удаляются.

3.2. Ответы на обращения, не связанные с заказом

Субъекты: пользователи, направившие обращение.

Данные: имя, выбранный контакт (телефон или электронная почта), содержание обращения и ответа.

Цель: рассмотрение обращения и предоставление ответа.

Основание: отдельное согласие по пункту 1 части 1 статьи 6 Закона № 152-ФЗ; если обращение связано с заключением или исполнением договора — пункт 5 части 1 статьи 6; если ответ обязателен по закону — пункт 2 части 1 статьи 6.

Срок: до завершения рассмотрения обращения, если законное самостоятельное основание не требует дальнейшего хранения.

3.3. Аналитика посещаемости и улучшение сайта с использованием Яндекс.Метрики

Субъекты: посетители сайта, давшие отдельное согласие на аналитику.

Данные: IP-адрес; идентификаторы cookie и браузера; сведения об устройстве, браузере, операционной системе, языке и разрешении экрана; время посещения, просмотренные страницы, переходы, источник посещения и действия на сайте; приблизительное местоположение, определяемое по IP-адресу.

Цель: анализ посещаемости и использования сайта, выявление ошибок и улучшение его работы. Эти данные не используются Оператором для рекламного профилирования в рамках данного согласия.

Основание: отдельное согласие по пункту 1 части 1 статьи 6 и статье 9 Закона № 152-ФЗ.

Срок: согласие действует 12 месяцев с момента его предоставления либо до более раннего отзыва. Хранение данных аналитики ограничивается сроком, необходимым для указанной цели, с прекращением обработки и уничтожением данных в случаях и сроки, предусмотренные законом. По истечении срока согласия дальнейший сбор возобновляется только после нового согласия.

3.4. Обязательный учет и исполнение требований закона

Субъекты: заказчики и получатели, сведения о которых необходимы для выполнения законных обязанностей.

Данные: сведения об операции, заказе, оплате и возврате, а также идентификационные и контактные сведения в объеме, обязательном для соответствующего документа или действия.

Цель: исполнение требований налогового законодательства, законодательства о применении контрольно-кассовой техники, защите прав потребителей и иных применимых требований.

Основание: пункт 2 части 1 статьи 6 Закона № 152-ФЗ и соответствующие нормы законодательства РФ.

Срок: установленный законом для конкретного вида документа. Данные, не требуемые для этой цели, не сохраняются под предлогом обязательного учета.

3.5. Техническая работа и безопасность сайта

Субъекты: посетители сайта.

Данные: технические идентификаторы сессии и корзины, сохраненный выбор относительно аналитики; IP-адрес, время и технические сведения о запросах и ошибках в необходимом объеме.

Цели: работа корзины и оформления заказа, сохранение настроек приватности, предотвращение злоупотреблений и обеспечение безопасности.

Основания: пункт 5 части 1 статьи 6 Закона № 152-ФЗ в части действий для заключения и исполнения договора; пункт 7 части 1 статьи 6 в части защиты законных интересов Оператора и пользователей при условии соблюдения прав и свобод пользователей; предусмотренные законом обязанности по защите данных.

Срок: технические данные сессии — до прекращения соответствующей необходимости; выбор аналитики — не более 12 месяцев; журналы безопасности — до завершения проверки соответствующих событий и устранения выявленных угроз, без сохранения данных после утраты необходимости, кроме случаев наличия самостоятельного законного основания. Для аналитических cookie действует пункт 3.3, а не основания настоящего пункта.

3.6. Личный кабинет и программа лояльности

Субъекты: зарегистрированные пользователи и участники бонусной программы.

Данные: имя, фамилия и отчество при их предоставлении, телефон, идентификатор учетной записи и бонусного счета; сведения об авторизации; история заказов и бонусных операций, баланс бонусов; электронная почта, если используется пользователем для кабинета; добровольно предоставленная дата рождения для поощрения ко дню рождения. Объем даты рождения ограничивается необходимым для действующих правил программы; место рождения не собирается.

Цели: регистрация и обслуживание личного кабинета и бонусного счета, начисление и списание бонусов, предоставление предусмотренных программой преимуществ, рассмотрение обращений по бонусам. Дата рождения используется для поощрения ко дню рождения.

Основания: пункт 5 части 1 статьи 6 Закона № 152-ФЗ — для данных, необходимых для заключения и исполнения соглашения об участии в программе по инициативе пользователя; пункт 1 части 1 статьи 6 и статья 9 — согласие пользователя на соответствующую обработку, включая добровольно предоставленную дату рождения для поощрения.

Срок: данные кабинета и программы — в течение пользования кабинетом и участия в программе до их прекращения, затем только в объеме и на сроки, необходимые по самостоятельному законному основанию; дата рождения — до отзыва соответствующего согласия, прекращения участия или отмены поощрения, в зависимости от того, что наступит раньше, с последующим удалением в установленный законом срок.

Отказ от рекламы не препятствует участию в программе и использованию бонусов. Отказ от предоставления даты рождения не препятствует обычным заказам и базовому участию; без нее поощрение ко дню рождения не предоставляется. Принятие правил программы не заменяет согласия на рекламные рассылки.

3.7. Рекламные рассылки

Субъекты: пользователи, отдельно согласившиеся на соответствующую обработку данных и получение рекламы.

Данные: имя, телефон и/или электронная почта в зависимости от выбранного канала; идентификатор подписки, для выбранных push-уведомлений — push-токен/идентификатор подписки устройства или браузера; выбранные каналы, сведения о согласиях и отказах, технический статус доставки сообщения.

Цель: направление рекламы блюд, услуг, акций и специальных предложений кафе «Котлета» ИП Третьякова Артема Григорьевича по выбранным пользователем каналам SMS, электронной почты и/или push-уведомлений. Используются только фактически подключенные каналы, на которые пользователь согласился.

Основания: отдельное предварительное согласие на обработку данных для продвижения товаров и услуг по пункту 1 части 1 статьи 6, статьям 9 и 15 Закона № 152-ФЗ; предварительное согласие на получение рекламы по статье 18 Федерального закона № 38-ФЗ «О рекламе».

Срок: до отзыва согласия, отказа от рекламы или прекращения соответствующих рассылок Оператором — в зависимости от того, что наступит раньше. По требованию пользователя рекламные рассылки и обработка для прямого продвижения прекращаются немедленно. Удаление данных и сохранение минимальных доказательств согласий выполняются на соответствующих законных основаниях, а не для продолжения рекламы.

Отказ направляется на artem.tretyakoff@yandex.ru или по почтовому адресу Оператора; при наличии соответствующего функционала также используются ссылка отписки в сообщении и настройки подписки. Отказ от всех рассылок исполняется для всех каналов. Отключение одного канала не изменяет явно сохраненный пользователем выбор других каналов.

Сервисные сообщения, необходимые для заказа, авторизации и исполнения программы, направляются на соответствующем основании отдельно от рекламы; рекламные предложения в такие сообщения без рекламного согласия не добавляются.

4. Яндекс.Метрика и управление выбором

4.1. На сайте используется Яндекс.Метрика — сервис ООО «ЯНДЕКС» (г. Москва, ул. Льва Толстого, д. 16). Обработка данных с использованием сервиса и передача данных его поставщику допускаются только после отдельного согласия пользователя. ООО «ЯНДЕКС» обрабатывает передаваемые ему данные по поручению Оператора в соответствии с условиями сервиса и законом.

4.2. Согласие на Яндекс.Метрику выражается нажатием кнопки «Согласен» либо иной однозначно обозначенной кнопки согласия в уведомлении о Яндекс.Метрике со ссылкой на документ согласия. Сбор и передача данных для указанной аналитики допускаются после получения соответствующего согласия. Продолжение просмотра, прокрутка страницы и отсутствие действий сами по себе согласием не являются.

4.3. Отметка согласия при регистрации или оформлении заказа не заменяет согласия на Яндекс.Метрику. Отказ от аналитики не должен препятствовать оформлению заказа. Отозвать согласие можно обращением на artem.tretyakoff@yandex.ru или по почтовому адресу Оператора. После отзыва Оператор обеспечивает прекращение обработки, основанной исключительно на согласии, в порядке раздела 7. Удаление cookie пользователем само по себе не удаляет ранее переданные данные.

4.4. Указанное согласие на аналитику не разрешает передачу имени, телефона, электронной почты, адреса доставки, даты рождения и клиентских баз в Яндекс.Метрику, запись содержимого полей форм Вебвизором или рекламное профилирование. Дополнительные цели и состав данных требуют предварительного определения законных оснований, информирования пользователя и получения необходимого согласия.

4.5. Пользователь также может воспользоваться средствами блокирования аналитики в браузере. Условия сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/. Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/ru/. Эти документы не заменяют согласия, получаемого Оператором.

5. Способы обработки и получатели

5.1. Обработка осуществляется автоматизированно и, когда необходимо для исполнения заказа или рассмотрения обращения, без автоматизации. В пределах каждой цели могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ уполномоченным получателям, блокирование, удаление, уничтожение и обезличивание. Распространение данных неограниченному кругу лиц не является целью этой обработки.

5.2. Доступ предоставляется уполномоченным работникам и привлекаемым исполнителям только в объеме, необходимом для их задач. Поручение обработки оформляется в соответствии с частью 3 статьи 6 Закона № 152-ФЗ с определением целей, данных, операций, обязанностей по конфиденциальности и безопасности. При необходимости Оператор получает согласие на поручение обработки.

5.3. Данные аналитики по пункту 3.3 передаются ООО «ЯНДЕКС» на основании согласия пользователя. Привлечение поставщиков платформы, хостинга, CRM, доставки, платежных и коммуникационных сервисов не предоставляет им права произвольно использовать данные. При их привлечении Оператор определяет необходимый состав данных, правовое основание, роль получателя и пределы обработки. Сведения о лицах, обрабатывающих данные по поручению Оператора, предоставляются субъекту в установленном законом порядке и включаются в согласие, когда это требуется. Государственным органам данные предоставляются только при наличии законных оснований и в установленном объеме.

5.4. Оператор отвечает перед субъектом за обработку, порученную другому лицу, в предусмотренных законом пределах. Самостоятельные операторы, например банк при осуществлении платежа, несут собственные обязанности; их участие не отменяет обязанностей Оператора в отношении его действий.

5.5. При сборе данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с соблюдением требований части 5 статьи 18 Закона № 152-ФЗ о базах данных на территории РФ.

5.6. Трансграничная передача допускается только с соблюдением статьи 12 Закона № 152-ФЗ. До ее начала Оператор обязан получить предусмотренные законом сведения об иностранных получателях, направить отдельное уведомление Роскомнадзору и соблюдать установленные ограничения. Настоящая Политика сама по себе не является согласием пользователя на передачу данных иностранным получателям.

6. Безопасность и подтверждение согласия

6.1. Оператор определяет ответственных за организацию обработки, ограничивает права доступа, обеспечивает защиту информационных систем, учет обращений и контроль соблюдения установленных правил. Меры выбираются с учетом состава данных, угроз и требований законодательства.

6.2. Оператор обязан обеспечить доказательства предоставления согласия: дату и время, редакцию текста, действие пользователя и сведения, позволяющие связать его с соответствующим согласием, а также учесть отзыв. Эти записи обрабатываются отдельно от аналитики, только для подтверждения законности обработки и защиты прав. Сохранение доказательств после прекращения согласия допускается только при самостоятельном законном основании и в объеме и на срок, необходимых для соответствующей цели; они не используются для дальнейшей аналитики или рекламы.

7. Права пользователя и прекращение обработки

7.1. Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения в установленных законом случаях, отзывать согласие, требовать прекращения обработки, обжаловать действия Оператора в Роскомнадзор или суд.

7.2. Обращения направляются на artem.tretyakoff@yandex.ru либо по почтовому адресу из пункта 1.1. Укажите содержание требования и сведения, позволяющие найти соответствующие данные. Оператор вправе запросить необходимые сведения для проверки личности заявителя, не собирая избыточных данных. Для запросов по статье 14 соблюдаются предусмотренные ею требования.

7.3. Информация по надлежащему запросу субъекта предоставляется в течение 10 рабочих дней. Этот срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин. Запросы Роскомнадзора исполняются в срок, предусмотренный частью 4 статьи 20 Закона № 152-ФЗ.

7.4. При отзыве согласия Оператор прекращает основанную на нем обработку и обеспечивает удаление данных в установленный законом срок, как правило не более 30 дней, если нет самостоятельного законного основания для продолжения. По требованию о прекращении обработки она прекращается в течение 10 рабочих дней, если отсутствуют предусмотренные законом исключения; мотивированное продление допускается не более чем на 5 рабочих дней. Для обработки в целях прямого продвижения товаров и услуг применяется немедленное прекращение по требованию субъекта. Отзыв согласия на аналитику не препятствует обработке необходимых данных заказа на договорном основании.

7.5. При достижении цели данные уничтожаются в предусмотренный статьей 21 срок, если дальнейшее хранение не имеет самостоятельного законного основания. Электронные данные удаляются из информационных систем, материальные носители уничтожаются способом, исключающим восстановление данных; соответствующие действия обеспечиваются также у обработчиков. Уничтожение подтверждается в установленном порядке. При невозможности уничтожения в установленный срок данные блокируются и уничтожаются в срок, предусмотренный частью 6 статьи 21 Закона № 152-ФЗ. Неправомерная обработка прекращается и ее последствия устраняются в сроки статьи 21 Закона № 152-ФЗ.

8. Изменение Политики

8.1. Актуальная Политика доступна по постоянной ссылке на сайте и из форм, собирающих персональные данные. У новой редакции указывается дата вступления в силу.

8.2. Изменение Политики само по себе не расширяет ранее данное согласие. Для новой обработки, требующей согласия, Оператор получает его отдельно до ее начала.