ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуального предпринимателя Шелия Фирана Тариеловна
(утверждена Приказом № 1 от «18» марта 2026 г.)
1. Введение и основные понятия
1.1. Настоящий документ (далее — Политика) определяет позицию и намерения Индивидуального предпринимателя Шелия Фирана Тариеловна (ИНН 772776401100, ОГРНИП 323774600702725) в области обработки и защиты персональных данных (далее — ПДн), соблюдения прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика разработана во исполнение норм Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн) и действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных в связи с использованием ими сайта https://vkusigruzii.ru/ (далее — Сайт), а также при оформлении заказов и получении услуг кафе «Вкусы Грузии».
1.3. Оператор — Индивидуальный предприниматель Шелия Фирана Тариеловна, самостоятельно или совместно с другими лицами организующий обработку персональных данных.
1.4. Субъект персональных данных (Пользователь) — посетитель Сайта или клиент, оформляющий заказ готовых блюд и полуфабрикатов, персональные данные которого обрабатываются Оператором.
2. Принципы и условия обработки персональных данных
2.1. Обработка персональных данных у Оператора осуществляется на основе следующих принципов:
Законность и справедливая основа. Обрабатываются только те данные, которые предоставлены самим субъектом добровольно (путем заполнения форм на Сайте) и необходимы для исполнения договора (доставки заказа).
Ограничение целями. Сбор данных ограничен достижением конкретных целей: исполнение заказа, связь с клиентом, исполнение требований законодательства.
Достоверность. Оператор исходит из того, что субъект предоставляет достоверные сведения.
Обеспечение сохранности. Хранение данных осуществляется в форме, позволяющей идентифицировать субъекта не дольше, чем этого требуют цели обработки.
2.2. Оператор может обрабатывать персональные данные следующих категорий субъектов:
Физические лица — клиенты и контрагенты Оператора (покупатели);
Представители юридических лиц — контрагентов;
Посетители Сайта.
3. Объем и категории обрабатываемых персональных данных
3.1. Оператор обрабатывает только те персональные данные, которые соответствуют целям обработки (прием и доставка заказов). К ним относятся:
Фамилия и имя;
Номер мобильного или домашнего телефона;
Адрес электронной почты (e-mail);
Адрес доставки (индекс, город, улица, дом, корпус, квартира).
3.2. Обработка специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) Оператором не осуществляется.
3.3. Обработка биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека) Оператором не осуществляется.
4. Цели обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных в следующих целях:
Заключение и исполнение договоров (оферт): идентификация стороны в рамках договора купли-продажи, оформление заказа, доставка товара до клиента.
Связь с клиентом: уведомление о статусе заказа, решение вопросов, связанных с доставкой и ассортиментом.
Исполнение требований законодательства РФ: в области бухгалтерского и налогового учета (фиксация фактов хозяйственной деятельности).
Улучшение качества услуг: анализ предпочтений клиентов, статистические исследования на основе обезличенных данных.
5. Правовые основания обработки персональных данных
5.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных:
Конституция РФ;
Гражданский кодекс РФ;
Налоговый кодекс РФ;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 28.12.2009 № 381-ФЗ «Об основах государственного регулирования торговой деятельности в РФ»;
Устав и учредительные документы Оператора;
Договоры, заключаемые между Оператором и субъектами персональных данных;
Согласие субъекта персональных данных на обработку его персональных данных.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства РФ.
6.2. Сбор персональных данных осуществляется при заполнении форм на Сайте https://vkusigruzii.ru/ (оформление заказа).
6.3. Хранение персональных данных осуществляется на территории Российской Федерации. Сроки хранения определяются в соответствии с законодательством РФ (срок исковой давности, сроки хранения бухгалтерских документов) и внутренними регламентами Оператора.
6.4. Передача персональных данных:
Оператор не распространяет и не предоставляет персональные данные третьим лицам без согласия субъекта, кроме случаев, предусмотренных федеральным законом.
Передача данных третьим лицам возможна исключительно для исполнения договора (например, передача адреса и имени курьеру для доставки) или в предусмотренных законом случаях (по запросу суда, правоохранительных органов).
6.5. Уничтожение персональных данных производится по достижении цели обработки, при отзыве согласия субъектом, а также в случае выявления неправомерной обработки.
7. Меры по обеспечению безопасности персональных данных
7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий с ней.
7.2. К таким мерам относятся:
Назначение лица, ответственного за организацию обработки персональных данных;
Издание документов, определяющих политику оператора в отношении обработки персональных данных;
Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
Осуществление внутреннего контроля соответствия обработки персональных данных требованиям Закона о ПДн.
8. Права субъектов персональных данных
8.1. Субъект персональных данных (Пользователь) имеет право:
На получение информации, касающейся обработки его персональных данных (основания, цели, сроки, способы).
На уточнение (обновление, исправление) своих персональных данных в случае, если они изменились или были указаны неверно.
На отзыв согласия на обработку персональных данных.
На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
На защиту своих прав и законных интересов.
9. Заключительные положения
9.1. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора по адресу: https://vkusigruzii.ru/politika-obrabotki-personalnyh-dannyh/ (или в соответствующем разделе).
9.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
9.3. Вопросы, касающиеся обработки персональных данных, можно направлять на адрес электронной почты sheliafirana@gmail.com или по телефону 8-918-105-81-33.