Политика в отношении обработки персональных данных

Дата вступления в силу: 12 августа 2026 г. Редакция от 12 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.2. Оператор персональных данных (далее — Оператор):

• Индивидуальный предприниматель Старченко Дарья Сергеевна
• ИНН: 650121880260
• ОГРНИП: 321650100023114 (дата регистрации 16.11.2021)
• Адрес: 693000, Россия, Сахалинская область, г. Южно-Сахалинск, ул. Детская, д. 18А, кв. 7
• Телефон: +7 (924) 283-52-37
• Адрес электронной почты: starchenko.ds@yandex.ru

1.3. Настоящая Политика применяется к обработке персональных данных, осуществляемой Оператором в связи с использованием сайта https://kiosk-sakhalin.tilda.ws/ (далее — Сайт), включая все его страницы и поддомены, а также в связи с оказанием услуг кейтеринга, поставки продукции для кофеен и предприятий общественного питания, доставки готовых блюд.
1.4. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о посетителях Сайта, заказчиках, контрагентах и иных лицах.
1.6. Действующая редакция Политики в форме электронного документа размещена в сети «Интернет» по адресу: https://kiosk-sakhalin.tilda.ws/privacy и доступна неограниченному кругу лиц.

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Пользователь — любой посетитель Сайта.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.10. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.11. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.13. Cookie (куки) — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу Сайта.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных Оператором осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
3.5. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.7. Оператор при сборе персональных данных, в том числе посредством сети «Интернет», обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данных следующих категорий субъектов:

• Пользователи Сайта, оставившие заявку через формы обратной связи;
• заказчики услуг Оператора и потенциальные заказчики (физические лица);
• представители контрагентов — юридических лиц и индивидуальных предпринимателей.

4.2. Персональные данные, предоставляемые субъектом самостоятельно через формы на Сайте («Заказать», «Заказать звонок», формы заявки на кейтеринг и поставку) и (или) при обращении по указанным на Сайте каналам связи:

• фамилия, имя (либо имя, указанное Пользователем при заполнении формы);
• номер контактного телефона;
• адрес электронной почты;
• иные сведения, которые Пользователь добровольно указывает в свободном поле комментария к заявке (например, дата и место мероприятия, пожелания к меню, наименование организации).

4.3. Данные, собираемые автоматически при использовании Сайта:

• IP-адрес;
• сведения о браузере и его версии, операционной системе, типе устройства, разрешении экрана, языке;
• источник перехода на Сайт (реферер), поисковые запросы и рекламные метки (UTM-метки и аналогичные);
• дата, время и продолжительность посещения, сведения о просмотренных страницах и действиях на Сайте;
• файлы cookie и аналогичные технологии (см. раздел 8 Политики).

4.4. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), а также биометрические персональные данные.
4.5. Оператор не осуществляет обработку персональных данных, разрешенных субъектом персональных данных для распространения (ст. 10.1 Закона о персональных данных).
4.6. Сайт и услуги Оператора не предназначены для лиц, не достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если Оператору станет известно, что персональные данные несовершеннолетнего были получены без согласия его законного представителя, такие данные подлежат удалению.
4.7. Пользователь несет ответственность за достоверность предоставляемых данных, а также за правомерность передачи Оператору персональных данных третьих лиц (например, контактных данных коллеги или иного лица) — в таком случае Пользователь подтверждает наличие согласия такого лица на передачу и обработку его персональных данных.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:


5.2. Обработка персональных данных в целях, не указанных в настоящем разделе, не осуществляется.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).
6.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в объеме, предусмотренном разделом 7 Политики, блокирование, удаление, уничтожение, обезличивание.
6.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
6.4. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц и не осуществляет их продажу.
6.5. Согласие на обработку персональных данных дается субъектом свободно, своей волей и в своем интересе, является конкретным, предметным, информированным, сознательным и однозначным. Согласие выражается путем проставления отметки в соответствующем поле формы на Сайте и последующего нажатия кнопки отправки формы. Отказ от предоставления согласия влечет невозможность обработки заявки.
6.6. Отзыв согласия. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив письменное уведомление Оператору по адресу электронной почты starchenko.ds@yandex.ru или почтовым отправлением по адресу, указанному в п. 1.2 Политики. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта на основаниях, предусмотренных ч. 2 ст. 9, ч. 1 ст. 6 Закона о персональных данных (в частности, для исполнения договора, защиты прав и законных интересов Оператора, исполнения требований законодательства).
6.7. Отзыв согласия на получение рекламных рассылок может быть осуществлен также путем перехода по ссылке «Отписаться» в теле электронного письма либо путем направления сообщения на указанный в п. 1.2 адрес электронной почты.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона о персональных данных. При этом такие лица обязаны соблюдать принципы и правила обработки персональных данных и обеспечивать их конфиденциальность и безопасность. Ответственность перед субъектом персональных данных за действия указанных лиц несет Оператор.
7.2. Оператор привлекает к обработке персональных данных следующих лиц:

7.3. Персональные данные могут быть предоставлены государственным органам, органам местного самоуправления, суду, органам следствия и дознания по их мотивированному запросу в объеме и порядке, установленных законодательством Российской Федерации.
7.4. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости такой передачи Оператор предварительно уведомит Роскомнадзор в порядке, установленном ст. 12 Закона о персональных данных, и внесет соответствующие изменения в настоящую Политику.

8. Файлы cookie и системы веб-аналитики

8.1. Сайт использует файлы cookie — технологию, позволяющую сохранять на устройстве Пользователя небольшие текстовые файлы для корректной работы Сайта и сбора статистики.
8.2. Сайт использует следующие категории файлов cookie:

• Технические (обязательные) — необходимы для функционирования Сайта, сохранения технических настроек и корректного отображения страниц. Без них работа Сайта невозможна;
• Аналитические — используются для сбора обезличенной статистики о посещаемости и поведении Пользователей (сервис «Яндекс Метрика»);
• Маркетинговые — используются для оценки эффективности рекламных кампаний (при их подключении).

8.3. На Сайте может быть установлен сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16). Сервис использует технологию cookie и собирает обезличенные данные, указанные в п. 4.3 Политики, для анализа посещаемости Сайта и формирования отчетов. Условия обработки данных сервисом изложены в документе «Условия использования сервиса Яндекс Метрика» (https://yandex.ru/legal/metrica_termsofuse/) и в Политике конфиденциальности ООО «ЯНДЕКС» (https://yandex.ru/legal/confidential/).
8.4. Продолжая использование Сайта после ознакомления с настоящей Политикой (в том числе после закрытия информационного уведомления об использовании cookie либо нажатия кнопки согласия, если такое уведомление отображается), Пользователь выражает согласие на обработку файлов cookie и данных, указанных в п. 4.3 Политики.
8.5. Пользователь вправе в любой момент отказаться от использования файлов cookie, изменив настройки своего браузера (запрет сохранения cookie, удаление сохраненных cookie, использование режима «инкогнито»). Отключение сбора данных сервисом «Яндекс Метрика» возможно с помощью официального блокировщика: https://yandex.ru/support/metrica/general/opt-out.html. Отключение файлов cookie может повлечь некорректную работу отдельных функций Сайта.

9. Сроки обработки и хранения персональных данных

9.1. Сроки обработки персональных данных определяются достижением целей обработки, а также сроками, установленными законодательством Российской Федерации и договором.
9.2. Персональные данные, полученные из заявок на Сайте, хранятся не более 3 (трех) лет с даты последнего взаимодействия с субъектом персональных данных, если более длительный срок не установлен законодательством или договором.
9.3. Персональные данные, обрабатываемые в связи с заключением и исполнением договора, хранятся в течение срока действия договора и 5 (пяти) лет после его прекращения (в том числе в целях исполнения требований законодательства о бухгалтерском учете и налогового законодательства).
9.4. Персональные данные, обрабатываемые для целей рекламных рассылок, хранятся до момента отзыва соответствующего согласия.
9.5. Данные, собираемые сервисами веб-аналитики, хранятся в обезличенном виде в соответствии со сроками, установленными правилами соответствующего сервиса.
9.6. По достижении целей обработки либо в случае утраты необходимости в их достижении, а также в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные Законом о персональных данных. Факт уничтожения персональных данных подтверждается актом об уничтожении в порядке, установленном приказом Роскомнадзора.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных, ознакомление с ними работников;
• определение угроз безопасности персональных данных при их обработке в информационных системах;
• применение организационных и технических мер, обеспечивающих установленные Правительством Российской Федерации уровни защищенности персональных данных (постановление Правительства РФ от 01.11.2012 № 1119);
• ограничение доступа к персональным данным — доступ предоставляется только лицам, которым он необходим для выполнения трудовых (служебных) обязанностей;
• использование защищенного протокола передачи данных (HTTPS/SSL) при передаче данных через формы Сайта;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
• оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных.

10.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных: в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах внутреннего расследования.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объеме, предусмотренном ч. 7 ст. 14 Закона о персональных данных, за исключением случаев, предусмотренных законом;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных в целях продвижения товаров, работ, услуг на рынке;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

11.2. Для реализации своих прав субъект персональных данных направляет Оператору запрос по адресу электронной почты starchenko.ds@yandex.ru либо почтовым отправлением по адресу, указанному в п. 1.2 Политики.
11.3. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата обращения, иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
11.4. Оператор рассматривает запрос и предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 рабочих дней, с направлением субъекту уведомления о причинах продления.

12. Заключительные положения

12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по контактам, указанным в п. 1.2 Политики.
12.2. Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации в области персональных данных, а также в случае изменения порядка обработки персональных данных Оператором. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
12.3. Использование Сайта, а также отправка Пользователем данных через формы Сайта означает согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта и не направлять свои данные через формы Сайта.
12.4. Отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.