Редакция от 3 октября 2026 года
Эта политика объясняет, какие персональные данные обрабатываются при использовании сайта shashlik55.ru, для каких целей и как воспользоваться своими правами. Она применяется к посетителям сайта, покупателям, пользователям личного кабинета и лицам, направляющим обращения.
1. Кто обрабатывает данные
Оператор — Индивидуальный предприниматель Айрапетян Ирина Васильевна, ИНН 550410461000, ОГРНИП 320554300065071 (далее — Оператор). «Пандок» — обозначение предприятия общественного питания.
По вопросам персональных данных, для направления запросов и отзыва согласия: admin@shashlik55.ru. Адрес заведения для передачи письменных обращений: г. Омск, ул. Маршала Жукова, д. 72. Контактный телефон: +7 (3812) 20-90-92. Адрес заведения не обозначается в этой политике как адрес регистрации ИП.
2. Принципы и правовые основания
Обработка регулируется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом РФ и применимыми требованиями законодательства о защите прав потребителей, бухгалтерском и налоговом учёте. Объём данных ограничивается конкретной целью; несовместимые цели не объединяются, избыточные сведения не запрашиваются.
Обработка необходимых для заказа сведений осуществляется для заключения и исполнения договора по инициативе покупателя (пункт 5 части 1 статьи 6 Закона № 152-ФЗ); выполнение установленных законом обязанностей — на основании пункта 2 части 1 статьи 6. В остальных случаях, когда закон требует согласия, оно запрашивается отдельно. Просмотр сайта, ознакомление с политикой и закрытие уведомления о cookie сами по себе не означают согласие на рекламу или аналитику.
3. Какие данные и для чего используются
- Оформление, оплата и доставка заказа: ФИО, телефон, электронная почта, адрес доставки (улица, дом, квартира), состав, стоимость и время заказа, выбранный способ оплаты, сведения о необходимой сдаче и комментарий покупателя. Эти сведения нужны для обработки заказа, связи с покупателем, доставки и отправки информации о заказе.
- Регистрация и личный кабинет: имя, фамилия, имя пользователя, электронная почта, телефон, защищённые данные аутентификации, история заказов и сведения о бонусах. Цель — предоставление и обслуживание учётной записи, восстановление доступа и работа программы лояльности. Пароль не следует сообщать сотрудникам или отправлять в обращениях.
- Обращения и претензии: имя, контакт для ответа, содержание обращения и приложенные заявителем сведения — для рассмотрения вопроса, исполнения требований закона и защиты прав сторон. Передавайте только необходимые для решения вопроса данные.
- Работа и безопасность сайта: IP-адрес, дата и время запроса, запрошенный адрес страницы, технические сведения о браузере и устройстве, идентификаторы сессии и защитные cookie — для работы корзины, входа, защиты форм и диагностики ошибок.
- Статистика посещений: только после отдельного разрешения — cookie и идентификаторы браузера, сведения об устройстве, источнике перехода, просмотренных страницах и действиях на сайте, в том числе данные Вебвизора Яндекс.Метрики. Цель — оценка посещаемости и удобства сайта. Такие идентификаторы не считаются безусловно обезличенными.
- Рекламные сообщения: контактные данные и выбранные каналы связи могут использоваться только при наличии отдельного предварительного согласия на соответствующую рассылку. Отказ от рекламы не препятствует оформлению заказа; сервисные сообщения о заказе не являются рекламной подпиской.
Сайт не предназначен для сбора биометрических данных или специальных категорий данных (например, сведений о здоровье, религиозных убеждениях или политических взглядах). Не включайте их в свободные поля. Передавая сведения о получателе заказа, действуйте на законном основании и сообщите ему об этой политике.
4. Как обрабатываются и кому передаются данные
Обработка осуществляется с использованием информационных систем, а при исполнении заказа или рассмотрении обращения — также без средств автоматизации. Она может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение.
В необходимом для исполнения заказа объёме данные доступны уполномоченным сотрудникам и лицам, обеспечивающим доставку. Для работы сайта и обработки заказов используются инфраструктура хостинга, электронная почта и система автоматизации общепита iiko. Привлечение обработчиков требует предусмотренного законом основания и договорных обязательств по конфиденциальности, безопасности и ограничению целей обработки. Государственным органам сведения предоставляются только при наличии законных оснований.
При выборе онлайн-оплаты платёжные реквизиты вводятся на стороне платёжного сервиса. Не сообщайте номер карты, код безопасности или коды подтверждения в комментарии к заказу. Оператору необходимы сведения о результате и сумме платежа.
После разрешения аналитики технические данные передаются ООО «ЯНДЕКС» для работы Яндекс.Метрики. На страницах с картой или подбором адреса используется Яндекс.Карты. Для отображения шрифтов сайт обращается к Google Fonts; при загрузке внешних ресурсов соответствующие поставщики получают технические сведения о соединении, включая IP-адрес. Переходы в социальные сети открывают самостоятельные сервисы с собственными правилами обработки данных. Политики поставщиков: Яндекс, Google.
При сборе данных граждан РФ должны соблюдаться требования части 5 статьи 18 Закона № 152-ФЗ о базах данных на территории России. Возможная трансграничная передача требует самостоятельного соблюдения статьи 12 этого закона; публикация политики или согласие на аналитику не заменяют установленные законом процедуры.
5. Сроки хранения и прекращение обработки
Данные подлежат хранению не дольше, чем необходимо для соответствующей цели, если иной срок не установлен законом или договором. К данным заказа применяется срок исполнения обязательств; сведения, необходимые для рассмотрения претензий и защиты прав, могут сохраняться в пределах применимых сроков исковой давности. Документы, для которых установлен обязательный срок бухгалтерского или налогового хранения, сохраняются в течение такого срока.
Данные учётной записи обрабатываются до прекращения её использования и получения требования об удалении, с сохранением отдельно тех сведений о заказах, которые необходимы по закону. Обращения — до разрешения вопроса и окончания применимых сроков защиты прав. Рекламная обработка прекращается по требованию адресата. Разрешение на аналитику на сайте действует один календарный месяц либо до более раннего отзыва; сроки отдельных cookie приведены в правилах cookie.
При достижении цели или отзыве согласия данные, для которых нет иного законного основания обработки, подлежат уничтожению в срок не более 30 дней, если закон не предусматривает другой порядок. Неточные сведения уточняются, незаконно обрабатываемые — блокируются и обрабатываются далее в порядке статьи 21 Закона № 152-ФЗ. Отзыв согласия не отменяет законность предшествующей обработки и обязательные сроки хранения документов.
6. Защита информации
Сайт использует HTTPS, сессионную авторизацию и защиту форм от подделки запросов. Доступ к административным функциям ограничен авторизацией. Оператор обязан организовывать разграничение доступа к данным, резервирование и восстановление, учёт инцидентов, соблюдение конфиденциальности и иные соразмерные рискам меры по статьям 18.1 и 19 Закона № 152-ФЗ. Публичное размещение данных покупателей не является целью обработки.
7. Ваши права и обращения
Вы вправе узнать, обрабатываются ли ваши данные, получить сведения об основаниях, целях, составе данных и получателях; потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях; отозвать согласие и потребовать прекращения обработки; обжаловать действия Оператора в Роскомнадзор или суд.
Направьте обращение на admin@shashlik55.ru с темой «Персональные данные» либо передайте его письменно по указанному выше адресу. Укажите имя, контакт для ответа, суть требования и сведения, позволяющие найти данные (например, номер заказа или адрес электронной почты учётной записи). Если для исполнения запроса требуется подтверждение личности или полномочий, Оператор запросит соразмерные сведения в порядке закона. Не отправляйте заранее полный скан паспорта.
Сведения об обработке предоставляются в течение 10 рабочих дней с даты получения надлежащего запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Для отдельных требований, включая прекращение обработки, применяются сроки и исключения, прямо установленные Законом № 152-ФЗ.
8. Изменение политики
Действующая редакция постоянно доступна на этой странице. При изменении целей обработки, требующем нового согласия, оно должно быть получено отдельно до начала такой обработки. Существенные изменения не придают обратной силы ранее полученному согласию.