Срочный вопрос? Звони!
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «КОПИСКИ. ЕСТЬ КОРОВА».
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями:
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
- Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
- Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
- Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ООО «КОПИСКИ. ЕСТЬ КОРОВА», ИНН 3300005189, КПП 330001001, ОГРН 1233300007654; адрес: 601101, ВЛАДИМИРСКАЯ ОБЛАСТЬ, Д КРУТОВО, УЛ ЦЕНТРАЛЬНАЯ, Д. 22Б (далее — Оператор).
1.3. Оператор осуществляет деятельность по предоставлению услуг общественного питания, включая прием заказов через веб-сайт https://redbear.rest, организацию доставки и самовывоза готовых блюд.
1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных при использовании веб-сайта https://redbear.rest и оформлении заказов.
2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.4. Согласие субъекта персональных данных — добровольное волеизъявление субъекта персональных данных на обработку его персональных данных для достижения определенных целей.
3. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает следующие категории персональных данных:
3.1.1. Контактные данные:
- Фамилия, имя, отчество
- Номер мобильного телефона
- Адрес электронной почты
3.1.2. Адресные данные:
- Адрес доставки (улица, дом, квартира, подъезд, этаж)
- Комментарии к адресу доставки
3.1.3. Данные о заказах:
- История заказов
- Предпочтения в еде
- Способ оплаты
- Время доставки
3.1.4. Технические данные:
- IP-адрес
- Данные cookies
- Информация о браузере и устройстве
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные в следующих целях:
4.1.1. Обработка и выполнение заказов:
- Прием заказов через веб-сайт
- Подтверждение заказов
- Приготовление заказанных блюд
- Организация доставки или самовывоза
4.1.2. Обеспечение доставки:
- Передача данных курьерским службам
- Координация времени и места доставки
- Связь с клиентом по вопросам доставки
4.1.3. Обслуживание клиентов:
- Консультирование по меню и заказам
- Решение спорных вопросов
- Обработка жалоб и предложений
4.1.4. Информирование клиентов:
- Уведомления о статусе заказа
- Информирование о новых блюдах и акциях
- Рассылка маркетинговых материалов (только с согласия)
4.1.5. Улучшение качества услуг:
- Анализ предпочтений клиентов
- Персонализация предложений
- Статистический анализ заказов
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
5.1.1. Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ) — для:
- Маркетинговых рассылок
- Персонализации предложений
- Анализа предпочтений
5.1.2. Исполнение договора (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ) — для:
- Обработки заказов
- Организации доставки
- Расчетов с клиентами
5.1.3. Законные интересы оператора (пункт 6 части 1 статьи 6 Федерального закона № 152-ФЗ) — для:
- Обеспечения безопасности сайта
- Предотвращения мошенничества
- Технического обслуживания
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Оператор передает персональные данные следующим категориям третьих лиц:
6.1.1. Курьерские службы и службы доставки:
- Передаются: ФИО, телефон, адрес доставки
- Цель: организация доставки заказов
- Правовое основание: исполнение договора
6.1.2. Платежные системы:
- Передаются: данные для проведения платежей
- Цель: обработка платежей
- Правовое основание: исполнение договора
6.1.3. IT-подрядчики:
- Передаются: технические данные
- Цель: техническое обслуживание сайта
- Правовое основание: законные интересы
6.2. Все третьи лица, получающие персональные данные, обязуются:
- Обеспечивать защиту персональных данных
- Использовать данные только для указанных целей
- Не передавать данные другим лицам без согласия Оператора
6.3. Оператор не осуществляет трансграничную передачу персональных данных.
7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Персональные данные обрабатываются и хранятся в течение следующих сроков:
7.1.1. Контактные данные активных клиентов — 3 года с момента последнего заказа
7.1.2. История заказов — 5 лет (для целей бухгалтерского учета)
7.1.3. Данные для маркетинговых рассылок — до отзыва согласия
7.1.4. Технические данные (логи) — 6 месяцев
7.2. По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию.
8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных имеет право:
8.1.1. Получать информацию об обработке своих персональных данных
8.1.2. Требовать уточнения, блокирования или уничтожения неточных или незаконно полученных данных
8.1.3. Отзывать согласие на обработку персональных данных
8.1.4. Обжаловать действия Оператора в Роскомнадзоре или суде
8.1.5. Получать возмещение ущерба при нарушении законодательства о персональных данных
8.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору:
- По электронной почте: info@redbear.rest
- По телефону: +79209184054
- Письменно по адресу: 601101, ВЛАДИМИРСКАЯ ОБЛАСТЬ, Д КРУТОВО, УЛ ЦЕНТРАЛЬНАЯ, Д. 22Б
8.3. Оператор рассматривает обращения субъектов персональных данных в течение 30 дней с момента получения.
9. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор применяет следующие организационные меры защиты:
- Назначение ответственного за обработку персональных данных
- Ознакомление сотрудников с требованиями законодательства
- Организация учета носителей персональных данных
- Установление правил доступа к персональным данным
9.2. Технические меры защиты включают:
- Использование средств антивирусной защиты
- Применение межсетевых экранов
- Шифрование персональных данных при передаче
- Резервное копирование данных
- Контроль доступа к информационным системам
9.3. Уровень защищенности информационной системы персональных данных — УЗ-2 (второй уровень защищенности).
10. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Согласие на обработку персональных данных получается Оператором:
- При регистрации на сайте
- При оформлении первого заказа
- При подписке на рассылку
10.2. Согласие может быть отозвано субъектом персональных данных в любое время путем направления письменного уведомления Оператору.
10.3. При отзыве согласия Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка необходима для исполнения договора или защиты законных интересов.
11. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ
11.1. Обработка персональных данных несовершеннолетних в возрасте до 14 лет осуществляется только с согласия их законных представителей.
11.2. Несовершеннолетние в возрасте от 14 до 18 лет дают согласие на обработку персональных данных самостоятельно, но с письменного согласия законных представителей.
12. УВЕДОМЛЕНИЕ РОСКОМНАДЗОРА
12.1. Оператор направил уведомление об обработке персональных данных в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций.
12.2. Регистрационный номер уведомления: [указать после подачи]
13. КОНТАКТНАЯ ИНФОРМАЦИЯ
13.1. Ответственный за обработку персональных данных:
- ФИО: Василий Кописки
- Должность: Генеральный директор
- Телефон: +79209184054
- Email: info@redbear.rest
13.2. Адрес для направления обращений по вопросам обработки персональных данных:
601101, ВЛАДИМИРСКАЯ ОБЛАСТЬ, Д КРУТОВО, УЛ ЦЕНТРАЛЬНАЯ, Д. 22Б
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Настоящая Политика может изменяться Оператором в одностороннем порядке.
14.2. Новая редакция Политики вступает в силу с момента размещения на сайте https://redbear.rest, если иное не предусмотрено новой редакцией.
14.3. Действующая редакция Политики постоянно доступна на сайте по адресу:
https://redbear.rest/policy
14.4. В случае существенных изменений Оператор уведомляет субъектов персональных данных по электронной почте за 10 дней до вступления изменений в силу.
Дата вступления в силу: 15 августа 2025 года
Версия документа: 3.0
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями:
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
- Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
- Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
- Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ООО «КОПИСКИ. ЕСТЬ КОРОВА», ИНН 3300005189, КПП 330001001, ОГРН 1233300007654; адрес: 601101, ВЛАДИМИРСКАЯ ОБЛАСТЬ, Д КРУТОВО, УЛ ЦЕНТРАЛЬНАЯ, Д. 22Б (далее — Оператор).
1.3. Оператор осуществляет деятельность по предоставлению услуг общественного питания, включая прием заказов через веб-сайт https://redbear.rest, организацию доставки и самовывоза готовых блюд.
1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных при использовании веб-сайта https://redbear.rest и оформлении заказов.
2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.4. Согласие субъекта персональных данных — добровольное волеизъявление субъекта персональных данных на обработку его персональных данных для достижения определенных целей.
3. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает следующие категории персональных данных:
3.1.1. Контактные данные:
- Фамилия, имя, отчество
- Номер мобильного телефона
- Адрес электронной почты
3.1.2. Адресные данные:
- Адрес доставки (улица, дом, квартира, подъезд, этаж)
- Комментарии к адресу доставки
3.1.3. Данные о заказах:
- История заказов
- Предпочтения в еде
- Способ оплаты
- Время доставки
3.1.4. Технические данные:
- IP-адрес
- Данные cookies
- Информация о браузере и устройстве
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные в следующих целях:
4.1.1. Обработка и выполнение заказов:
- Прием заказов через веб-сайт
- Подтверждение заказов
- Приготовление заказанных блюд
- Организация доставки или самовывоза
4.1.2. Обеспечение доставки:
- Передача данных курьерским службам
- Координация времени и места доставки
- Связь с клиентом по вопросам доставки
4.1.3. Обслуживание клиентов:
- Консультирование по меню и заказам
- Решение спорных вопросов
- Обработка жалоб и предложений
4.1.4. Информирование клиентов:
- Уведомления о статусе заказа
- Информирование о новых блюдах и акциях
- Рассылка маркетинговых материалов (только с согласия)
4.1.5. Улучшение качества услуг:
- Анализ предпочтений клиентов
- Персонализация предложений
- Статистический анализ заказов
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
5.1.1. Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ) — для:
- Маркетинговых рассылок
- Персонализации предложений
- Анализа предпочтений
5.1.2. Исполнение договора (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ) — для:
- Обработки заказов
- Организации доставки
- Расчетов с клиентами
5.1.3. Законные интересы оператора (пункт 6 части 1 статьи 6 Федерального закона № 152-ФЗ) — для:
- Обеспечения безопасности сайта
- Предотвращения мошенничества
- Технического обслуживания
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Оператор передает персональные данные следующим категориям третьих лиц:
6.1.1. Курьерские службы и службы доставки:
- Передаются: ФИО, телефон, адрес доставки
- Цель: организация доставки заказов
- Правовое основание: исполнение договора
6.1.2. Платежные системы:
- Передаются: данные для проведения платежей
- Цель: обработка платежей
- Правовое основание: исполнение договора
6.1.3. IT-подрядчики:
- Передаются: технические данные
- Цель: техническое обслуживание сайта
- Правовое основание: законные интересы
6.2. Все третьи лица, получающие персональные данные, обязуются:
- Обеспечивать защиту персональных данных
- Использовать данные только для указанных целей
- Не передавать данные другим лицам без согласия Оператора
6.3. Оператор не осуществляет трансграничную передачу персональных данных.
7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Персональные данные обрабатываются и хранятся в течение следующих сроков:
7.1.1. Контактные данные активных клиентов — 3 года с момента последнего заказа
7.1.2. История заказов — 5 лет (для целей бухгалтерского учета)
7.1.3. Данные для маркетинговых рассылок — до отзыва согласия
7.1.4. Технические данные (логи) — 6 месяцев
7.2. По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию.
8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных имеет право:
8.1.1. Получать информацию об обработке своих персональных данных
8.1.2. Требовать уточнения, блокирования или уничтожения неточных или незаконно полученных данных
8.1.3. Отзывать согласие на обработку персональных данных
8.1.4. Обжаловать действия Оператора в Роскомнадзоре или суде
8.1.5. Получать возмещение ущерба при нарушении законодательства о персональных данных
8.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору:
- По электронной почте: info@redbear.rest
- По телефону: +79209184054
- Письменно по адресу: 601101, ВЛАДИМИРСКАЯ ОБЛАСТЬ, Д КРУТОВО, УЛ ЦЕНТРАЛЬНАЯ, Д. 22Б
8.3. Оператор рассматривает обращения субъектов персональных данных в течение 30 дней с момента получения.
9. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор применяет следующие организационные меры защиты:
- Назначение ответственного за обработку персональных данных
- Ознакомление сотрудников с требованиями законодательства
- Организация учета носителей персональных данных
- Установление правил доступа к персональным данным
9.2. Технические меры защиты включают:
- Использование средств антивирусной защиты
- Применение межсетевых экранов
- Шифрование персональных данных при передаче
- Резервное копирование данных
- Контроль доступа к информационным системам
9.3. Уровень защищенности информационной системы персональных данных — УЗ-2 (второй уровень защищенности).
10. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Согласие на обработку персональных данных получается Оператором:
- При регистрации на сайте
- При оформлении первого заказа
- При подписке на рассылку
10.2. Согласие может быть отозвано субъектом персональных данных в любое время путем направления письменного уведомления Оператору.
10.3. При отзыве согласия Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка необходима для исполнения договора или защиты законных интересов.
11. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ
11.1. Обработка персональных данных несовершеннолетних в возрасте до 14 лет осуществляется только с согласия их законных представителей.
11.2. Несовершеннолетние в возрасте от 14 до 18 лет дают согласие на обработку персональных данных самостоятельно, но с письменного согласия законных представителей.
12. УВЕДОМЛЕНИЕ РОСКОМНАДЗОРА
12.1. Оператор направил уведомление об обработке персональных данных в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций.
12.2. Регистрационный номер уведомления: [указать после подачи]
13. КОНТАКТНАЯ ИНФОРМАЦИЯ
13.1. Ответственный за обработку персональных данных:
- ФИО: Василий Кописки
- Должность: Генеральный директор
- Телефон: +79209184054
- Email: info@redbear.rest
13.2. Адрес для направления обращений по вопросам обработки персональных данных:
601101, ВЛАДИМИРСКАЯ ОБЛАСТЬ, Д КРУТОВО, УЛ ЦЕНТРАЛЬНАЯ, Д. 22Б
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Настоящая Политика может изменяться Оператором в одностороннем порядке.
14.2. Новая редакция Политики вступает в силу с момента размещения на сайте https://redbear.rest, если иное не предусмотрено новой редакцией.
14.3. Действующая редакция Политики постоянно доступна на сайте по адресу:
https://redbear.rest/policy
14.4. В случае существенных изменений Оператор уведомляет субъектов персональных данных по электронной почте за 10 дней до вступления изменений в силу.
Дата вступления в силу: 15 августа 2025 года
Версия документа: 3.0