ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Редакция от 26 октября 2026 года. Применяется с момента фактической публикации на сайте. 1. Оператор и область применения 1.1. Оператором персональных данных, обрабатываемых при организации доставки блюд и самовывоза на сайте https://na-lermontova.ru, является Индивидуальный предприниматель Багандова Лейла Магомедовна, ИНН 056208987533, ОГРНИП 318057100089281 (далее - Оператор). 1.2. Для обращений по вопросам персональных данных используются электронная почта nalermontova6@mail.ru и почтовый адрес: Республика Дагестан, г. Махачкала, ул. Абубакарова, д. 74. Адрес ресторана: г. Махачкала, ул. Лермонтова, д. 6. 1.3. Политика распространяется на обработку, которую организует Оператор при работе сайта, оформлении и исполнении заказов, рассмотрении обращений, подготовке расчётов и согласовании услуг, оказываемых самим Оператором. Она не является общим согласием на обработку любых сведений любыми лицами. 1.4. Реализацию алкогольной продукции осуществляет ООО «Марим». Алкогольная продукция не продаётся на доставку и не входит в предмет заказа доставки у ИП. Настоящая Политика не предоставляет ООО «Марим» самостоятельного права получать данные заказчиков ИП. При передаче сведений другому самостоятельному оператору должны быть соблюдены применимые требования закона и предоставлена информация о таком операторе. 2. Субъекты, цели и состав данных 2.1. Заказчики доставки и самовывоза. Цель - оформление и исполнение заказа, связь для уточнения его условий и передачи заказа. Состав: имя, телефон, состав, количество, стоимость и время заказа; при доставке - сообщённые клиентом адрес, квартира, подъезд, этаж, домофон и необходимые указания курьеру. При самовывозе адрес доставки не требуется. 2.2. Лица, обращающиеся по поводу мероприятия. Цель - подготовка расчёта и согласование услуг по обращению заказчика. Состав: имя, телефон, дата и время, количество гостей, пожелания к обслуживанию, зона посадки, выбранные позиции, стоимость расчёта и сведения об авансе, если они сообщены. В рабочем расчёте также может фиксироваться имя ответственного менеджера. 2.3. Заявители по обращениям и претензиям. Цель - ответ на обращение, проверка обстоятельств и исполнение законных требований. Обрабатываются имя, контакт для ответа, содержание обращения и относящиеся к нему сведения о заказе. Электронная почта обрабатывается, если заявитель использует её для связи или сам сообщает её Оператору. 2.4. Посетители сайта. Для функционирования сайта, защиты от технических атак и работы необходимых функций могут обрабатываться IP-адрес, параметры браузера и устройства, сведения о техническом обращении, служебные идентификаторы и данные корзины. Необязательная аналитика и реклама не относятся автоматически к необходимым для заказа операциям. 2.5. Оператор не запрашивает через стандартные формы паспортные сведения, данные банковских карт, биометрические данные и сведения специальных категорий. Не следует включать такие сведения, а также избыточные данные других людей, в свободные поля заявки. Данные платёжных инструментов не нужно сообщать менеджерам в переписке. 3. Правовые основания 3.1. Необходимые действия для заключения договора по инициативе клиента и его исполнения осуществляются на основании п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». 3.2. Согласие применяется для операций, для которых оно необходимо или выбрано надлежащим основанием, включая поручение обработки в предусмотренных законом случаях. Если Оператор запрашивает согласие, оно оформляется отдельно от оферты и иных подтверждаемых документов. Его содержание доступно до выражения согласия. 3.3. Для выполнения обязательных требований законодательства обрабатываются только необходимые сведения на соответствующем законном основании. Для защиты прав по заказу может сохраняться минимально необходимая информация при наличии применимого основания и соблюдении прав субъекта. 3.4. Оформление заказа, принятие оферты, знакомство с Политикой или согласие на обслуживание сами по себе не означают согласия на рекламные рассылки. Реклама допускается только при наличии необходимых самостоятельных предварительных согласий. Отказ от рекламы не препятствует обычному заказу. 4. Операции и способы обработки 4.1. В пределах каждой цели могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимого доступа, блокирование, удаление и уничтожение данных. Обработка может быть автоматизированной, неавтоматизированной или смешанной. 4.2. Данные не должны использоваться в несовместимых с первоначальной целью интересах. Публикация сведений заказчиков для неограниченного круга лиц не является необходимой для исполнения заказа и не разрешается обычным согласием на обработку заявки. 5. Платформа, получатели и передача 5.1. Сайт работает на платформе Тильда. Обработка средствами платформы регулируется договором Оператора с поставщиком и поручением на обработку данных. Сведения о действующих российских документах платформы размещены по адресам https://tilda.ru/ru/terms/ и https://tilda.ru/ru/dpa/. 5.2. Для получения и обработки уведомлений о заявках используются подключённые сервисы электронной почты, MAX и Telegram. В такие сервисы может поступать содержание заявки в объёме, определяемом настройками соответствующей формы. Эти сервисы не используются на основании настоящей Политики для автоматического включения клиента в рекламную рассылку. 5.3. Доступ сотрудников и лиц, участвующих в приготовлении, доставке и обработке обращения, ограничивается необходимостью выполнения их задач. Привлечение внешнего обработчика требует надлежащего основания и оформления условий поручения в предусмотренных законом случаях. Курьеру не должен передаваться объём сведений, не нужный для передачи заказа. 5.4. Оператор обязан обеспечить законность предоставления данных, их необходимый объём и выполнение применимых требований к поручению обработки. Наличие собственной политики у платформы или мессенджера не отменяет обязанности Оператора. Сведения о получателях и обработке конкретной заявки предоставляются субъекту в предусмотренном законом порядке. 5.5. Данные могут предоставляться уполномоченным органам и иным лицам при наличии предусмотренного законом основания и в необходимом объёме. 6. Локализация и трансграничная передача 6.1. К сбору данных граждан Российской Федерации применяются требования ч. 5 ст. 18 Закона № 152-ФЗ к использованию баз данных. Оператор обязан обеспечить их соблюдение. Подключение внешнего сервиса не является основанием для отступления от этих требований. 6.2. Использование внешних сервисов, в том числе Telegram, может затрагивать обработку данных за пределами Российской Федерации. Организация трансграничной передачи допускается только с соблюдением ст. 12 Закона № 152-ФЗ, включая применимые предварительные уведомления и ограничения. Эта Политика и согласие пользователя не заменяют указанные процедуры и не разрешают передачу, запрещённую законом. 7. Сроки и прекращение обработки 7.1. Сведения заказа используются в течение подготовки, исполнения и урегулирования относящихся к нему обращений. После завершения сохраняется только та часть данных, для которой имеется самостоятельная законная цель: обязательное хранение документов или защита прав в применимые сроки. 7.2. Сведения обращения, не приведшего к заключению договора, обрабатываются до его окончательного рассмотрения и завершения связи по существу обращения. Оперативные черновики и сведения, необходимость в которых отпала, не должны сохраняться бессрочно. 7.3. Обязательные документы хранятся в сроки, установленные для соответствующего вида документа. Наличие обязательного срока для бухгалтерского документа не означает такого же срока для всех полей заявки или всех копий переписки. 7.4. При достижении цели, утрате законного основания, отзыве согласия и в иных предусмотренных законом случаях Оператор прекращает соответствующую обработку и удаляет либо уничтожает данные в установленном законом порядке. Если самостоятельное основание сохраняется, дальнейшая обработка ограничивается этим основанием. 7.5. Этот порядок распространяется на сведения в используемых системах, доступные Оператору копии уведомлений, рабочие выгрузки и локальные расчёты. Оператор организует взаимодействие с привлечёнными обработчиками по вопросам прекращения обработки в пределах своих обязанностей. 8. Рабочий расчёт банкета 8.1. В текущем расчётчике черновик и сохранённые расчёты записываются в браузере используемого устройства. Экспортированные JSON, HTML и PDF могут содержать имя и телефон заказчика и сведения о мероприятии. 8.2. Такие записи и файлы требуют защиты от доступа посторонних наравне с другими данными заказчиков. Ответственные пользователи рабочих устройств должны обеспечивать их сохранность, ограничение доступа и удаление после отпадения законной необходимости хранения. 8.3. Само заполнение калькулятора, сохранение файла или указание в нём суммы аванса не является подтверждением оплаты, заключения договора на мероприятие либо заказа алкогольной продукции с доставкой. 9. Cookies и технические сведения 9.1. Для защиты, работы корзины и других необходимых функций могут использоваться технические cookies и локальное хранилище браузера. Их назначение отличается от рекламного отслеживания. 9.2. На дату подготовки этой редакции в опубликованном коде установлен упрощённый режим статистики Тильды без дополнительных статистических cookies. При подключении необязательной аналитики Оператор должен определить её состав и надлежащее основание, а при использовании согласия - обеспечить действующий механизм выбора до соответствующей обработки. 9.3. Отдельные ресурсы страницы могут загружаться с внешних серверов, в частности сервиса Google Fonts. Внешняя загрузка может передавать технические сведения запроса поставщику ресурса; применимые требования к такой обработке определяются её фактической схемой. Отключение cookies в браузере само по себе не блокирует все внешние запросы. 10. Безопасность и обращения 10.1. Оператор обязан принимать необходимые правовые, организационные и технические меры, включая ограничение доступа уполномоченными лицами, защиту учётных записей и устройств, контроль предоставления данных и порядка их удаления. В случае инцидента исполняются предусмотренные законом обязанности. 10.2. Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отзывать согласие, обжаловать действия Оператора в Роскомнадзор или суд. 10.3. Обращения направляются на nalermontova6@mail.ru или по почтовому адресу из раздела 1. Для установления личности и полномочий заявителя могут потребоваться предусмотренные законом сведения. Ответ предоставляется в применимые законные сроки. Отзыв согласия не прекращает автоматически обработку, выполняемую на другом самостоятельном законном основании. 11. Публикация 11.1. Актуальный текст доступен по адресу https://na-lermontova.ru/privacy. Оператор указывает редакцию документа и обеспечивает доступ к нему в местах сбора данных. 11.2. Новая редакция не придаёт обратной силы отсутствовавшему согласию и не легализует ранее выполненные операции. При изменении обработки правила и необходимые настройки приводятся в соответствие до начала новых операций.