Политика в отношении обработки персональных данных
УТВЕРЖДЕНО [ВЛАДЕЛЕЦ: ДОЛЖНОСТЬ И ФИО РУКОВОДИТЕЛЯ / ИП ФИО] Дата начала действия: [ВЛАДЕЛЕЦ: ДАТА УТВЕРЖДЕНИЯ]
Настоящая Политика в отношении обработки персональных данных (далее — «Политика»)
разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-
ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет
правовые основания, цели, порядок и условия обработки персональных данных пользователей
сайта ПАКМАН, а также меры по обеспечению безопасности персональных данных.
1. Оператор и контактная информация
1.1. Сведения об Операторе персональных данных, самостоятельно организующем и
осуществляющем обработку персональных данных:
Оператор персональных данных: [ВЛАДЕЛЕЦ: ПОЛНОЕ НАИМЕНОВАНИЕ ООО ИЛИ ФИО ИП] (далее — «Оператор»).
ИНН / ОГРН (ОГРНИП): ИНН [ВЛАДЕЛЕЦ: ИНН] , ОГРН / ОГРНИП [ВЛАДЕЛЕЦ: ОГРН ИЛИ ОГРНИП] .
Адрес оператора: [ВЛАДЕЛЕЦ: ЮРИДИЧЕСКИЙ АДРЕС ООО ИЛИ ГОРОД ПРОПИСКИ ИП] .
Адрес для почтовых обращений: [ВЛАДЕЛЕЦ: ПОЧТОВЫЙ АДРЕС] .
Электронная почта для обращений по персональным данным: pakman.saratov@mail.ru .
Адрес рабочего сайта в сети «Интернет»: https://pakman-sushi-saratov.ru (далее — «Сайт»).
2. Принципы и условия обработки персональных данных
2.1. Оператор осуществляет автоматизированную и смешанную обработку персональных
данных посетителей и клиентов Сайта (далее — «Субъекты персональных данных» или
«Клиенты») с передачей по внутренней сети и по сети «Интернет».
2.2. Перечень действий с персональными данными включает: сбор, запись, систематизацию,
накопление, хранение, уточнение (обновление, изменение), извлечение, использование,
передачу (предоставление, доступ уполномоченным лицам для выполнения заказа),
блокирование, удаление и уничтожение.
2.3. Оператор не обрабатывает биометрические и специальные категории персональных
данных. Клиентам запрещается указывать в комментариях к заказу и в отзывах сведения о
состоянии здоровья, реквизиты документов, чужие контакты и иные избыточные данные, не
требующиеся для выполнения заказа, а также загружать фотографии с такими сведениями.
2.4. Рекламные и маркетинговые рассылки формой заказа не предусмотрены. Контактные
данные не используются для подписки на рекламу.
3. Цели, состав данных, правовые основания и сроки обработки
3.1. В соответствии с требованиями Закона о персональных данных для каждой цели
обработки установлены категории и перечень обрабатываемых данных, категории субъектов,
правовые основания и сроки хранения:
| Цель обработки | Категории субъектов и перечень данных | Правовое основание | Сроки хранения и порядок удаления |
|---|---|---|---|
| 1. Оформление, подтверждение и выполнение заказов еды (доставка или самовывоз, участие в акциях, рассмотрение обращений по заказам) | Субъекты: Клиенты Сайта. Общие данные: телефон; имя (если указано); адрес доставки (при выборе доставки); комментарий (если указан); способ получения; состав, количество и стоимость блюд; выбранная акция и отметка «День рождения» (без запроса даты рождения); номер, время и статус заказа. | Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ (заключение и исполнение договора по инициативе клиента). | Данные заказа хранятся в основной базе 30 суток с момента его создания и удаляются при ближайшей автоматической очистке. Материалы претензий при необходимости выделяются оператором в отдельное дело и хранятся на самостоятельном законном основании до завершения рассмотрения и истечения применимых обязательных сроков. |
| 2. Отображение истории и статуса заказов без регистрации, работа корзины | Субъекты: посетители и клиенты Сайта. Данные: cookie pakman_guest со случайным ключом; на сервере — хеш ключа и связь с заказами; в localStorage браузера — выбранные блюда и количество. | Пункт 1 части 1 статьи 6 (согласие пользователя) и пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ (реализация функций Сайта по запросу пользователя). | Cookie — до 30 дней с установки. Связь с заказом на сервере — в течение срока хранения заказа. Удаление cookie прекращает доступ к истории из браузера, но не удаляет заказ с сервера. Корзина хранится до очистки пользователем, оформления заказа или удаления данных сайта в браузере. |
| 3. Публикация отзывов о заказах по желанию клиента | Субъекты: Клиенты, завершившие заказ. Общие данные: выбранное имя либо подпись «Гость», оценка, текст отзыва, дата публикации, до 3 фотографий заказа (без метаданных EXIF). | Пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ (согласие клиента при отправке отзыва; при распространении ПДн — с соблюдением ст. 10.1 152-ФЗ). | Хранится в течение срока хранения связанного заказа — до 30 суток с момента создания заказа (удаляется автоматически вместе с заказом) либо ранее по запросу клиента. |
| 4. Обеспечение работоспособности и информационной безопасности Сайта | Субъекты: Посетители Сайта. Общие данные: идентификатор запроса, технический отпечаток заказа, хеш телефона и сетевого IP-адреса, служебные записи обработки запросов. | Пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ (осуществление прав и законных интересов Оператора по защите Сайта). | Не более 30 суток с момента фиксации события, после чего записи автоматически удаляются или перезаписываются. |
4. Особенности работы функций Сайта
4.1. Самовывоз и корзина: при выборе самовывоза адрес доставки не сохраняется в базе заказа. Корзина хранит в браузере (localStorage) выбранные позиции и их количество без контактных данных клиента.
4.2. История заказов и файлы cookie: история заказов без регистрации доступна в том же браузере по техническому файлу cookie (pakman_guest) со случайным ключом. Срок действия файла cookie — до 30 дней с момента установки; срок хранения каждого заказа в базе данных — 30 суток с момента его создания. Очистка файлов cookie в браузере прекращает доступ к истории на устройстве, но не влияет на плановый срок хранения заказа на сервере (30 суток). Телефон и адрес доставки в файл cookie не записываются. Файл cookie защищен атрибутами HttpOnly, SameSite=Strict и Secure (при работе по протоколу HTTPS).
4.3. Отзывы и фотографии: после завершения заказа клиенту доступен один отзыв на заказ. Телефон, адрес доставки и комментарий из заказа автоматически в отзыв не подставляются и не публикуются. Фотографии сохраняются после уменьшения размера и повторного кодирования; система автоматически удаляет исходные метаданные изображения, включая EXIF.
5. Локализация баз данных, доступ и получатели
5.1. Во исполнение части 5 статьи 18 Закона о персональных данных запись, систематизация,
накопление, хранение и извлечение персональных данных граждан Российской Федерации
осуществляются с использованием баз данных, находящихся на территории Российской
Федерации:
Хостинг-провайдер и организация хранения: [ВЛАДЕЛЕЦ И ПРОВАЙДЕР: ПОДТВЕРДИТЬ ПО ДОГОВОРУ НАИМЕНОВАНИЕ И РЕКВИЗИТЫ].
1167746368943.
Местонахождение основной базы: [ПРОВАЙДЕР: СТРАНА И ПОЛНЫЙ АДРЕС ЦОД]. Резервные копии: [ПРОВАЙДЕР: ПОДТВЕРДИТЬ ФАКТИЧЕСКОЕ РАЗМЕЩЕНИЕ].
г. Москва.
5.2. Трансграничная передача: [ВЛАДЕЛЕЦ И ТЕХНИЧЕСКИЙ СПЕЦИАЛИСТ: ПОДТВЕРДИТЬ ПО ФАКТИЧЕСКОЙ СХЕМЕ ХОСТИНГА, ПОДРЯДЧИКОВ И ВНЕШНИХ СЕРВИСОВ ДО ПУБЛИКАЦИИ ПОЛИТИКИ].
Оператором не осуществляется.
5.3. Доступ к персональным данным предоставляется руководителю и уполномоченным
сотрудникам Оператора, которым эти сведения необходимы для приема, подтверждения,
доставки и выполнения заказов, строго в рамках служебных обязанностей. При привлечении
курьеров или подрядчиков для доставки и технического обслуживания передача данных
осуществляется в минимально необходимом объеме на основании договоров поручения
обработки персональных данных (часть 3 статьи 6 Закона о персональных данных) с
соблюдением конфиденциальности.
5.4. Служебные уведомления: дополнительные уведомления о заказах направляются
уполномоченным сотрудникам через закрытые сообщения сообщества ВКонтакте. Они
содержат только номер и статус заказа, способ получения, состав, сумму и время заказа.
Персональные данные клиента (телефон, имя, адрес доставки, комментарий и фотографии) в
уведомление ВКонтакте не включаются. Для просмотра данных заказа в панели управления
требуется авторизация.
6. Сроки хранения, порядок удаления и защита данных
6.1. Данные заказа хранятся в основной базе 30 суток с его создания. При ближайшей автоматической очистке после истечения срока удаляются заказ, связанные записи, связь с историей браузера, отзыв и фотографии. Очистка запускается при старте сервера и ежечасно во время работы. Срок хранения cookie и корзины указан в п. 4.2. Иные документы, включая материалы обращений и обязательного учёта, хранятся отдельно при наличии самостоятельного законного основания.
указанного срока автоматически удаляются заказ, связанные служебные записи, связь с
историей браузера, отзыв и фотографии отзыва. Автоматическая очистка выполняется при
запуске сервера и ежечасно во время его работы (в связи с чем отзыв удаляется одновременно
с истечением 30-суточного срока хранения заказа).
6.2. При удалении записей используются очистка страниц SQLite и сокращение служебного журнала базы. Сроки хранения копий и порядок их ротации: [ВЛАДЕЛЕЦ И ПРОВАЙДЕР: ПОДТВЕРДИТЬ МЕСТО, СРОКИ ХРАНЕНИЯ И ПОРЯДОК УДАЛЕНИЯ РЕЗЕРВНЫХ КОПИЙ]. Для подтверждения уничтожения оператор организует оформление акта и выгрузки журнала по Приказу Роскомнадзора от 28.10.2022 № 179. [ВЛАДЕЛЕЦ: УТВЕРДИТЬ ПОРЯДОК И НАЗНАЧИТЬ ОТВЕТСТВЕННОГО ЗА ПОДТВЕРЖДЕНИЕ УНИЧТОЖЕНИЯ].
служебный журнал базы. Резервные копии хранятся в защищенном виде на сервере в РФ и
автоматически перезаписываются по графику ротации резервных копий. Подтверждение
уничтожения данных осуществляется в соответствии с Приказом Роскомнадзора от 28.10.2022
№ 179.
6.3. Приложение не записывает тела заказов, контактные поля и исходные URL в стандартный
журнал HTTP-запросов. Панель управления заказами защищена авторизацией,
разграничением ролей, проверкой сеансов, запретом кеширования ответов API и хранением
паролей в виде стойких криптографических хешей.
7. Права субъектов персональных данных и порядок обращений
7.1. Субъект персональных данных вправе получить сведения об обработке своих данных
(статья 14 Закона о персональных данных), потребовать их уточнения, блокирования или
уничтожения, а также в любой момент отозвать согласие на обработку или потребовать
удаления опубликованного отзыва, направив обращение по контактам Оператора, указанным
в разделе 1 настоящей Политики. Для поиска записи укажите номер телефона или номер и
дату заказа (не прикладывайте избыточные копии документов).
7.2. Сроки рассмотрения обращений Оператором:
Ответ на запрос о предоставлении сведений об обработке персональных данных — в течение
10 рабочих дней с даты получения запроса (с возможностью продления до 5 рабочих дней
согласно части 1 статьи 20 Закона о персональных данных).
При отзыве согласия обработка прекращается, а данные, сохранение которых более не требуется, уничтожаются не позднее 30 дней с поступления отзыва, если отсутствуют предусмотренные законом или договором основания для продолжения обработки (ч. 5 ст. 21). По отдельному требованию прекратить обработку — не позднее 10 рабочих дней, с возможностью мотивированного продления не более чем на 5 рабочих дней и с учётом исключений, установленных ч. 5.1 ст. 21.
отзыве согласия — в течение 10 рабочих дней с даты получения обращения (часть 5.1
статьи 21 Закона о персональных данных).
При подтверждении неточности данные уточняются в течение 7 рабочих дней со дня представления подтверждающих сведений. Неправомерная обработка прекращается в течение 3 рабочих дней с выявления; если обеспечить её правомерность невозможно, данные уничтожаются в течение 10 рабочих дней с выявления. На время проверки применяются предусмотренные законом меры блокирования (ст. 21).
рабочих дней.
Ответственный за организацию обработки персональных данных: [ВЛАДЕЛЕЦ: ФИО И ДОЛЖНОСТЬ ОТВЕТСТВЕННОГО] , email: pakman.saratov@mail.ru .