Редакция от 05 октября 2026 года
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных, далее – «Политика», определяет порядок обработки и защиты персональных данных пользователей сайта <https://heydjan-krasnoyarsk.ru/> и его страниц, включая страницу меню <https://heydjan-krasnoyarsk.ru/menu>, далее – «Сайт».
1.2. Оператором персональных данных является индивидуальный предприниматель Аветисян Нвер Аршакович, ИНН 245604784950, ОГРНИП 325246800019268, далее – «Оператор».
1.3. Электронная почта для обращений по вопросам обработки персональных данных и письменных претензий: tigran@rest-support.ru.
1.4. Политика применяется к персональным данным, которые Оператор получает:
- при посещении Сайта;
- при оформлении заказа по телефону;
- при самовывозе или прямой доставке заказа Оператором;
- при обращении по электронной почте, телефону или через страницы Оператора в социальных сетях;
- при рассмотрении отзыва, заявления, жалобы или претензии;
- при предоставлении контактных данных для направления электронного кассового чека.
1.5. Политика не регулирует обработку данных сторонними сайтами и сервисами, на которые пользователь переходит по ссылкам с Сайта. Такие лица обрабатывают данные по собственным правилам.
1.6. Использование Сайта само по себе не означает согласия на любую обработку персональных данных. Оператор обрабатывает данные только при наличии основания, установленного законодательством Российской Федерации.
2. Основные понятия
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
2.2. Обработка персональных данных – любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь – физическое лицо, посещающее Сайт или взаимодействующее с Оператором для оформления заказа, получения информации либо направления обращения.
2.4. Cookies – небольшие фрагменты данных, которые сайт может сохранить в браузере пользователя. К аналогичным технологиям относятся localStorage и sessionStorage.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей.
3.2. Состав и объём данных должны соответствовать заявленным целям. Оператор не собирает данные, избыточные по отношению к таким целям.
3.3. Оператор принимает разумные меры для поддержания точности и актуальности данных.
3.4. Данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
3.5. После достижения цели обработки данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону или договору.
4. Категории субъектов и состав обрабатываемых данных
4.1. Оператор может обрабатывать данные следующих лиц:
- посетителей Сайта;
- покупателей и лиц, оформляющих заказы;
- получателей заказов, если заказ получает другое лицо;
- заявителей, направляющих обращения, отзывы, жалобы и претензии;
- пользователей, взаимодействующих со страницами Оператора в социальных сетях.
4.2. При посещении Сайта автоматически могут обрабатываться следующие технические данные:
- IP-адрес;
- тип и версия браузера;
- тип устройства и операционная система;
- дата и время посещения;
- адрес запрошенной страницы;
- источник перехода и UTM-метка на первой посещённой странице, если она присутствует в ссылке;
- сведения о просмотре страниц и технических событиях;
- примерное местоположение, определяемое по IP-адресу;
- данные, сохранённые в sessionStorage для работы интерфейса в течение текущего сеанса.
4.3. При оформлении заказа по телефону могут обрабатываться:
- имя;
- номер телефона;
- состав и стоимость заказа;
- выбранная точка, способ и предполагаемое время получения;
- сведения об оплате без данных банковской карты;
- иные сведения, которые покупатель добровольно сообщает и которые необходимы для оформления и исполнения заказа.
4.4. Для прямой доставки дополнительно могут обрабатываться:
- адрес доставки;
- подъезд, этаж, номер квартиры или офиса, код домофона и ориентир, если пользователь сообщил эти сведения;
- имя и телефон получателя, если получатель отличается от покупателя;
- комментарий, необходимый для передачи заказа.
4.5. При направлении обращения, отзыва, жалобы или претензии могут обрабатываться:
- имя;
- телефон и адрес электронной почты;
- сведения об аккаунте в социальной сети;
- номер, дата, состав и стоимость заказа;
- текст обращения и приложенные материалы;
- переписка с Оператором;
- сведения, необходимые для проверки полномочий представителя.
4.6. Для направления электронного кассового чека может обрабатываться номер телефона или адрес электронной почты, указанный покупателем.
4.7. Сайт не предназначен для сбора паспортных данных, биометрических данных или специальных категорий персональных данных, включая сведения о здоровье. Пользователю не следует направлять такие сведения без необходимости.
4.8. Информация об исключении ингредиентов или аллергенов принимается как указание к составу заказа. Оператор не формирует на её основе медицинский профиль пользователя и не использует её для иных целей.
4.9. Телефонные разговоры не записываются, если перед началом записи Оператор отдельно не сообщил об этом пользователю и не получил необходимое согласие.
5. Цели, состав данных, основания и сроки обработки
Цель обработки | Данные | Правовое основание | Срок обработки
Обеспечение работы и безопасности Сайта | Технические данные, перечисленные в пункте 4.2 | Осуществление прав и законных интересов Оператора при условии, что не нарушаются права пользователя; исполнение установленных законом обязанностей; согласие, если оно требуется для конкретной технологии | Данные текущего сеанса – до закрытия браузера; технические журналы и данные статистики – до 12 месяцев, если более короткий срок не установлен настройками сервиса |
| Анализ посещаемости в упрощённой статистике Tilda | Просмотры страниц, дата и время, источник перехода, UTM-метка первой страницы, технические параметры, примерное местоположение | Осуществление законного интереса Оператора в оценке работы Сайта при условии, что не нарушаются права пользователя; согласие, если оно требуется законом | До 12 месяцев; обезличенные итоговые показатели могут храниться без ограничения срока |
| Ответ на вопрос о меню, точках, самовывозе или доставке | Имя, телефон, email, профиль в социальной сети, текст обращения | Действия по инициативе пользователя до заключения договора либо согласие пользователя | До завершения общения, затем не более 1 года для контроля качества, если пользователь не потребовал удалить данные ранее и отсутствует иное законное основание |
| Оформление и исполнение заказа | Имя, телефон, сведения о заказе, выбранная точка, время и способ получения, сведения об оплате без реквизитов карты | Заключение и исполнение договора с пользователем | До исполнения заказа; необходимые сведения о заказе и расчёте – в течение срока предъявления требований и обязательного хранения документов |
| Прямая доставка заказа | Имя, телефон, адрес и детали доставки, сведения о заказе | Заключение и исполнение договора с пользователем | До завершения доставки; адрес и операционные комментарии удаляются из рабочих списков не позднее 30 дней после доставки, если отсутствует спор или иное законное основание для хранения |
| Направление электронного кассового чека | Телефон или email, сведения о расчёте | Исполнение договора и требований законодательства о применении контрольно-кассовой техники | В течение срока, установленного законодательством для кассовых и учётных документов |
| Рассмотрение жалобы или претензии | Имя, контакты, сведения о заказе, содержание обращения, переписка и приложения | Исполнение договора, соблюдение обязанностей по защите прав потребителей, установление и защита прав Оператора и пользователя | До завершения рассмотрения, затем 3 года; при судебном или административном разбирательстве – до его завершения и истечения обязательных сроков хранения |
| Исполнение требований закона и государственных органов | Данные, необходимые для конкретного требования | Выполнение установленной законом обязанности Оператора | В течение срока, установленного применимым законодательством |
5.1. Если конкретный документ относится к бухгалтерскому, налоговому или кассовому учёту, он хранится в течение обязательного срока, даже если иной срок в таблице истёк.
5.2. Если обработка основана на согласии, данные об условиях и способе получения согласия могут храниться в течение срока действия согласия и 3 лет после прекращения обработки для подтверждения её законности.
5.3. При возникновении спора соответствующие данные могут храниться до окончательного урегулирования спора и истечения применимых сроков исковой давности.
6. Порядок и способы обработки
6.1. Оператор обрабатывает данные автоматизированным, неавтоматизированным и смешанным способом.
6.2. В зависимости от цели Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу лиц, обезличивание, блокирование, удаление и уничтожение.
6.3. Источниками данных являются сам пользователь, его представитель, браузер и устройство пользователя, а также сервисы, через которые пользователь по своей инициативе обращается к Оператору.
6.4. Оператор не принимает решений, порождающих для пользователя юридические последствия или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки.
6.5. Оператор не распространяет персональные данные неограниченному кругу лиц без отдельного законного основания.
7. Передача данных и лица, участвующие в обработке
7.1. Доступ к персональным данным получают только те работники и исполнители Оператора, которым он необходим для выполнения обязанностей.
7.2. Для исполнения заказа данные могут предоставляться:
- сотрудникам выбранной точки;
- работникам Оператора, выполняющим прямую доставку;
- оператору фискальных данных и иным участникам расчёта в объёме, предусмотренном законом;
- банку, платёжной системе или иному участнику оплаты, если пользователь выбирает соответствующий способ расчёта;
- поставщику электронной почты, связи или иного канала, через который направлено обращение.
7.3. Сайт создан и размещён с использованием платформы Tilda. Поставщик платформы обеспечивает публикацию Сайта, загрузку его ресурсов и работу встроенной статистики и может обрабатывать технические данные посетителей по поручению владельца проекта и в соответствии с условиями своей платформы.
7.4. Для отображения шрифтов Сайт на дату настоящей редакции загружает ресурсы Google Fonts с доменов `fonts.googleapis.com` и `fonts.gstatic.com`. При таком запросе владельцу сервиса передаются технические сведения, необходимые для доставки файла, включая IP-адрес, данные браузера, дату и время запроса. Условия такой передачи должны соответствовать разделу 8 Политики.
7.5. На Сайте размещены ссылки на внешние сервисы и социальные сети. После перехода по такой ссылке обработку данных осуществляет владелец соответствующего сервиса по собственной политике. Оператор не получает данные банковской карты пользователя от стороннего сервиса, если иное прямо не предусмотрено выбранным способом оплаты.
7.6. Оператор вправе предоставить данные государственным органам, суду или иному уполномоченному лицу, если это требуется законодательством Российской Федерации.
7.7. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и обрабатывать их только в пределах поручения.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации, в том числе через интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
8.2. До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», включая оценку условий передачи и направление предусмотренного законом уведомления в Роскомнадзор.
8.3. Если используемый технический сервис предполагает передачу данных за пределы Российской Федерации, Оператор проверяет законность такой передачи до начала использования сервиса. При отсутствии законного основания передача не осуществляется, а сервис отключается или заменяется.
9. Cookies, sessionStorage и статистика Сайта
9.1. На дату настоящей редакции встроенная статистика Tilda работает в упрощённом режиме. Аналитические cookies Tilda для определения уникальных посетителей и сессий отключены.
9.2. Встроенная статистика учитывает просмотры страниц и может обрабатывать технические данные, перечисленные в пункте 4.2, без использования аналитических cookies.
9.3. Для корректного отображения Сайта в sessionStorage браузера на время текущего сеанса может сохраняться техническая отметка `visited`. Она используется для работы визуального интерфейса и удаляется браузером после завершения сеанса.
9.4. Браузер пользователя может позволять запретить cookies, очистить локальное хранилище или ограничить выполнение скриптов. Такие ограничения способны повлиять на работу отдельных элементов Сайта.
9.5. Перед подключением дополнительных систем аналитики, рекламных идентификаторов или необязательных cookies Оператор обновляет Политику и, когда это требуется, предоставляет пользователю механизм выбора до запуска соответствующих технологий.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от случайного или неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. В частности, Оператор:
- ограничивает доступ к данным кругом уполномоченных лиц;
- использует пароли и разграничение прав доступа;
- применяет защищённое соединение при работе Сайта;
- контролирует действия с данными и актуальность средств защиты;
- обеспечивает резервирование и восстановление данных, когда это необходимо;
- устанавливает правила хранения и удаления данных;
- проверяет подрядчиков, которым поручается обработка;
- принимает меры реагирования на инциденты и уведомляет Роскомнадзор в предусмотренных законом случаях.
10.3. Пользователь также должен заботиться о безопасности своих устройств, учётных записей и каналов связи и не передавать посторонним лицам данные, позволяющие получить доступ к его переписке.
11. Права пользователя
11.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или не требующихся для заявленной цели данных;
- отозвать согласие на обработку, если обработка основана на согласии;
- потребовать прекратить обработку, кроме случаев, когда Оператор вправе или обязан продолжить её по закону;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор вправе продолжить обработку при наличии иного законного основания.
12. Порядок направления обращений
12.1. Обращение по вопросам персональных данных направляется на tigran@rest-support.ru.
12.2. Для поиска данных и защиты от раскрытия информации постороннему лицу в обращении следует указать:
- имя заявителя;
- контакт для ответа;
- сведения, подтверждающие взаимодействие с Оператором, например номер телефона, дату и точку заказа или адрес электронной почты, использованный при обращении;
- суть требования;
- сведения о представителе и подтверждение его полномочий, если обращается представитель.
12.3. Оператор вправе запросить только те дополнительные сведения, которые разумно необходимы для подтверждения личности заявителя, поиска данных и исполнения требования. Не следует отправлять копию паспорта по обычной электронной почте без отдельного запроса Оператора и согласования защищённого способа передачи.
12.4. Оператор предоставляет сведения о наличии и обработке данных в течение 10 рабочих дней со дня получения надлежащего обращения. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления о причинах продления.
12.5. Исправление, блокирование, прекращение обработки, удаление и уничтожение данных выполняются в сроки, установленные законодательством Российской Федерации.
12.6. Если требование невозможно исполнить полностью, Оператор направляет мотивированный ответ с указанием законного основания отказа.
13. Удаление и уничтожение данных
13.1. Оператор прекращает обработку и уничтожает либо обеспечивает уничтожение персональных данных при достижении цели обработки, утрате необходимости в данных, выявлении неправомерной обработки, поступлении законного требования пользователя или отзыве согласия, если отсутствует другое основание для продолжения обработки.
13.2. Если обработка основана на согласии и после его отзыва отсутствует иное законное основание, данные уничтожаются в срок, не превышающий 30 дней со дня получения отзыва.
13.3. Если уничтожить данные в установленный срок технически невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более 6 месяцев, если иной срок не установлен законом.
13.4. Уничтожение выполняется способом, исключающим восстановление содержания данных. Факт уничтожения подтверждается в порядке, установленном Роскомнадзором.
14. Данные несовершеннолетних
14.1. Сайт и услуги Оператора не предназначены специально для самостоятельного оформления заказов малолетними лицами.
14.2. Если Оператору станет известно, что данные ребёнка предоставлены без необходимого участия или согласия законного представителя, Оператор удалит их при отсутствии иного законного основания.
14.3. Законный представитель может направить обращение в порядке, установленном разделом 12 Политики.
15. Изменение Политики
15.1. Оператор вправе изменять Политику при изменении законодательства, способов обработки или используемых сервисов.
15.2. Новая редакция действует с момента публикации на Сайте, если в ней не указана более поздняя дата.
15.3. Актуальная версия Политики размещается по адресу <https://heydjan-krasnoyarsk.ru/page283624203.html>.
15.4. Если изменение требует получения нового согласия, Оператор запрашивает его отдельно до начала соответствующей обработки.
16. Реквизиты и контакты Оператора
Индивидуальный предприниматель Аветисян Нвер Аршакович
ИНН 245604784950
ОГРНИП 325246800019268
Электронная почта для обращений по вопросам обработки персональных данных и письменных претензий: tigran@rest-support.ru
Сайт: <https://heydjan-krasnoyarsk.ru/>
1.1. Настоящая Политика конфиденциальности и обработки персональных данных, далее – «Политика», определяет порядок обработки и защиты персональных данных пользователей сайта <https://heydjan-krasnoyarsk.ru/> и его страниц, включая страницу меню <https://heydjan-krasnoyarsk.ru/menu>, далее – «Сайт».
1.2. Оператором персональных данных является индивидуальный предприниматель Аветисян Нвер Аршакович, ИНН 245604784950, ОГРНИП 325246800019268, далее – «Оператор».
1.3. Электронная почта для обращений по вопросам обработки персональных данных и письменных претензий: tigran@rest-support.ru.
1.4. Политика применяется к персональным данным, которые Оператор получает:
- при посещении Сайта;
- при оформлении заказа по телефону;
- при самовывозе или прямой доставке заказа Оператором;
- при обращении по электронной почте, телефону или через страницы Оператора в социальных сетях;
- при рассмотрении отзыва, заявления, жалобы или претензии;
- при предоставлении контактных данных для направления электронного кассового чека.
1.5. Политика не регулирует обработку данных сторонними сайтами и сервисами, на которые пользователь переходит по ссылкам с Сайта. Такие лица обрабатывают данные по собственным правилам.
1.6. Использование Сайта само по себе не означает согласия на любую обработку персональных данных. Оператор обрабатывает данные только при наличии основания, установленного законодательством Российской Федерации.
2. Основные понятия
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
2.2. Обработка персональных данных – любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь – физическое лицо, посещающее Сайт или взаимодействующее с Оператором для оформления заказа, получения информации либо направления обращения.
2.4. Cookies – небольшие фрагменты данных, которые сайт может сохранить в браузере пользователя. К аналогичным технологиям относятся localStorage и sessionStorage.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей.
3.2. Состав и объём данных должны соответствовать заявленным целям. Оператор не собирает данные, избыточные по отношению к таким целям.
3.3. Оператор принимает разумные меры для поддержания точности и актуальности данных.
3.4. Данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
3.5. После достижения цели обработки данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону или договору.
4. Категории субъектов и состав обрабатываемых данных
4.1. Оператор может обрабатывать данные следующих лиц:
- посетителей Сайта;
- покупателей и лиц, оформляющих заказы;
- получателей заказов, если заказ получает другое лицо;
- заявителей, направляющих обращения, отзывы, жалобы и претензии;
- пользователей, взаимодействующих со страницами Оператора в социальных сетях.
4.2. При посещении Сайта автоматически могут обрабатываться следующие технические данные:
- IP-адрес;
- тип и версия браузера;
- тип устройства и операционная система;
- дата и время посещения;
- адрес запрошенной страницы;
- источник перехода и UTM-метка на первой посещённой странице, если она присутствует в ссылке;
- сведения о просмотре страниц и технических событиях;
- примерное местоположение, определяемое по IP-адресу;
- данные, сохранённые в sessionStorage для работы интерфейса в течение текущего сеанса.
4.3. При оформлении заказа по телефону могут обрабатываться:
- имя;
- номер телефона;
- состав и стоимость заказа;
- выбранная точка, способ и предполагаемое время получения;
- сведения об оплате без данных банковской карты;
- иные сведения, которые покупатель добровольно сообщает и которые необходимы для оформления и исполнения заказа.
4.4. Для прямой доставки дополнительно могут обрабатываться:
- адрес доставки;
- подъезд, этаж, номер квартиры или офиса, код домофона и ориентир, если пользователь сообщил эти сведения;
- имя и телефон получателя, если получатель отличается от покупателя;
- комментарий, необходимый для передачи заказа.
4.5. При направлении обращения, отзыва, жалобы или претензии могут обрабатываться:
- имя;
- телефон и адрес электронной почты;
- сведения об аккаунте в социальной сети;
- номер, дата, состав и стоимость заказа;
- текст обращения и приложенные материалы;
- переписка с Оператором;
- сведения, необходимые для проверки полномочий представителя.
4.6. Для направления электронного кассового чека может обрабатываться номер телефона или адрес электронной почты, указанный покупателем.
4.7. Сайт не предназначен для сбора паспортных данных, биометрических данных или специальных категорий персональных данных, включая сведения о здоровье. Пользователю не следует направлять такие сведения без необходимости.
4.8. Информация об исключении ингредиентов или аллергенов принимается как указание к составу заказа. Оператор не формирует на её основе медицинский профиль пользователя и не использует её для иных целей.
4.9. Телефонные разговоры не записываются, если перед началом записи Оператор отдельно не сообщил об этом пользователю и не получил необходимое согласие.
5. Цели, состав данных, основания и сроки обработки
Цель обработки | Данные | Правовое основание | Срок обработки
Обеспечение работы и безопасности Сайта | Технические данные, перечисленные в пункте 4.2 | Осуществление прав и законных интересов Оператора при условии, что не нарушаются права пользователя; исполнение установленных законом обязанностей; согласие, если оно требуется для конкретной технологии | Данные текущего сеанса – до закрытия браузера; технические журналы и данные статистики – до 12 месяцев, если более короткий срок не установлен настройками сервиса |
| Анализ посещаемости в упрощённой статистике Tilda | Просмотры страниц, дата и время, источник перехода, UTM-метка первой страницы, технические параметры, примерное местоположение | Осуществление законного интереса Оператора в оценке работы Сайта при условии, что не нарушаются права пользователя; согласие, если оно требуется законом | До 12 месяцев; обезличенные итоговые показатели могут храниться без ограничения срока |
| Ответ на вопрос о меню, точках, самовывозе или доставке | Имя, телефон, email, профиль в социальной сети, текст обращения | Действия по инициативе пользователя до заключения договора либо согласие пользователя | До завершения общения, затем не более 1 года для контроля качества, если пользователь не потребовал удалить данные ранее и отсутствует иное законное основание |
| Оформление и исполнение заказа | Имя, телефон, сведения о заказе, выбранная точка, время и способ получения, сведения об оплате без реквизитов карты | Заключение и исполнение договора с пользователем | До исполнения заказа; необходимые сведения о заказе и расчёте – в течение срока предъявления требований и обязательного хранения документов |
| Прямая доставка заказа | Имя, телефон, адрес и детали доставки, сведения о заказе | Заключение и исполнение договора с пользователем | До завершения доставки; адрес и операционные комментарии удаляются из рабочих списков не позднее 30 дней после доставки, если отсутствует спор или иное законное основание для хранения |
| Направление электронного кассового чека | Телефон или email, сведения о расчёте | Исполнение договора и требований законодательства о применении контрольно-кассовой техники | В течение срока, установленного законодательством для кассовых и учётных документов |
| Рассмотрение жалобы или претензии | Имя, контакты, сведения о заказе, содержание обращения, переписка и приложения | Исполнение договора, соблюдение обязанностей по защите прав потребителей, установление и защита прав Оператора и пользователя | До завершения рассмотрения, затем 3 года; при судебном или административном разбирательстве – до его завершения и истечения обязательных сроков хранения |
| Исполнение требований закона и государственных органов | Данные, необходимые для конкретного требования | Выполнение установленной законом обязанности Оператора | В течение срока, установленного применимым законодательством |
5.1. Если конкретный документ относится к бухгалтерскому, налоговому или кассовому учёту, он хранится в течение обязательного срока, даже если иной срок в таблице истёк.
5.2. Если обработка основана на согласии, данные об условиях и способе получения согласия могут храниться в течение срока действия согласия и 3 лет после прекращения обработки для подтверждения её законности.
5.3. При возникновении спора соответствующие данные могут храниться до окончательного урегулирования спора и истечения применимых сроков исковой давности.
6. Порядок и способы обработки
6.1. Оператор обрабатывает данные автоматизированным, неавтоматизированным и смешанным способом.
6.2. В зависимости от цели Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу лиц, обезличивание, блокирование, удаление и уничтожение.
6.3. Источниками данных являются сам пользователь, его представитель, браузер и устройство пользователя, а также сервисы, через которые пользователь по своей инициативе обращается к Оператору.
6.4. Оператор не принимает решений, порождающих для пользователя юридические последствия или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки.
6.5. Оператор не распространяет персональные данные неограниченному кругу лиц без отдельного законного основания.
7. Передача данных и лица, участвующие в обработке
7.1. Доступ к персональным данным получают только те работники и исполнители Оператора, которым он необходим для выполнения обязанностей.
7.2. Для исполнения заказа данные могут предоставляться:
- сотрудникам выбранной точки;
- работникам Оператора, выполняющим прямую доставку;
- оператору фискальных данных и иным участникам расчёта в объёме, предусмотренном законом;
- банку, платёжной системе или иному участнику оплаты, если пользователь выбирает соответствующий способ расчёта;
- поставщику электронной почты, связи или иного канала, через который направлено обращение.
7.3. Сайт создан и размещён с использованием платформы Tilda. Поставщик платформы обеспечивает публикацию Сайта, загрузку его ресурсов и работу встроенной статистики и может обрабатывать технические данные посетителей по поручению владельца проекта и в соответствии с условиями своей платформы.
7.4. Для отображения шрифтов Сайт на дату настоящей редакции загружает ресурсы Google Fonts с доменов `fonts.googleapis.com` и `fonts.gstatic.com`. При таком запросе владельцу сервиса передаются технические сведения, необходимые для доставки файла, включая IP-адрес, данные браузера, дату и время запроса. Условия такой передачи должны соответствовать разделу 8 Политики.
7.5. На Сайте размещены ссылки на внешние сервисы и социальные сети. После перехода по такой ссылке обработку данных осуществляет владелец соответствующего сервиса по собственной политике. Оператор не получает данные банковской карты пользователя от стороннего сервиса, если иное прямо не предусмотрено выбранным способом оплаты.
7.6. Оператор вправе предоставить данные государственным органам, суду или иному уполномоченному лицу, если это требуется законодательством Российской Федерации.
7.7. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и обрабатывать их только в пределах поручения.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации, в том числе через интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
8.2. До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», включая оценку условий передачи и направление предусмотренного законом уведомления в Роскомнадзор.
8.3. Если используемый технический сервис предполагает передачу данных за пределы Российской Федерации, Оператор проверяет законность такой передачи до начала использования сервиса. При отсутствии законного основания передача не осуществляется, а сервис отключается или заменяется.
9. Cookies, sessionStorage и статистика Сайта
9.1. На дату настоящей редакции встроенная статистика Tilda работает в упрощённом режиме. Аналитические cookies Tilda для определения уникальных посетителей и сессий отключены.
9.2. Встроенная статистика учитывает просмотры страниц и может обрабатывать технические данные, перечисленные в пункте 4.2, без использования аналитических cookies.
9.3. Для корректного отображения Сайта в sessionStorage браузера на время текущего сеанса может сохраняться техническая отметка `visited`. Она используется для работы визуального интерфейса и удаляется браузером после завершения сеанса.
9.4. Браузер пользователя может позволять запретить cookies, очистить локальное хранилище или ограничить выполнение скриптов. Такие ограничения способны повлиять на работу отдельных элементов Сайта.
9.5. Перед подключением дополнительных систем аналитики, рекламных идентификаторов или необязательных cookies Оператор обновляет Политику и, когда это требуется, предоставляет пользователю механизм выбора до запуска соответствующих технологий.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от случайного или неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. В частности, Оператор:
- ограничивает доступ к данным кругом уполномоченных лиц;
- использует пароли и разграничение прав доступа;
- применяет защищённое соединение при работе Сайта;
- контролирует действия с данными и актуальность средств защиты;
- обеспечивает резервирование и восстановление данных, когда это необходимо;
- устанавливает правила хранения и удаления данных;
- проверяет подрядчиков, которым поручается обработка;
- принимает меры реагирования на инциденты и уведомляет Роскомнадзор в предусмотренных законом случаях.
10.3. Пользователь также должен заботиться о безопасности своих устройств, учётных записей и каналов связи и не передавать посторонним лицам данные, позволяющие получить доступ к его переписке.
11. Права пользователя
11.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или не требующихся для заявленной цели данных;
- отозвать согласие на обработку, если обработка основана на согласии;
- потребовать прекратить обработку, кроме случаев, когда Оператор вправе или обязан продолжить её по закону;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор вправе продолжить обработку при наличии иного законного основания.
12. Порядок направления обращений
12.1. Обращение по вопросам персональных данных направляется на tigran@rest-support.ru.
12.2. Для поиска данных и защиты от раскрытия информации постороннему лицу в обращении следует указать:
- имя заявителя;
- контакт для ответа;
- сведения, подтверждающие взаимодействие с Оператором, например номер телефона, дату и точку заказа или адрес электронной почты, использованный при обращении;
- суть требования;
- сведения о представителе и подтверждение его полномочий, если обращается представитель.
12.3. Оператор вправе запросить только те дополнительные сведения, которые разумно необходимы для подтверждения личности заявителя, поиска данных и исполнения требования. Не следует отправлять копию паспорта по обычной электронной почте без отдельного запроса Оператора и согласования защищённого способа передачи.
12.4. Оператор предоставляет сведения о наличии и обработке данных в течение 10 рабочих дней со дня получения надлежащего обращения. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления о причинах продления.
12.5. Исправление, блокирование, прекращение обработки, удаление и уничтожение данных выполняются в сроки, установленные законодательством Российской Федерации.
12.6. Если требование невозможно исполнить полностью, Оператор направляет мотивированный ответ с указанием законного основания отказа.
13. Удаление и уничтожение данных
13.1. Оператор прекращает обработку и уничтожает либо обеспечивает уничтожение персональных данных при достижении цели обработки, утрате необходимости в данных, выявлении неправомерной обработки, поступлении законного требования пользователя или отзыве согласия, если отсутствует другое основание для продолжения обработки.
13.2. Если обработка основана на согласии и после его отзыва отсутствует иное законное основание, данные уничтожаются в срок, не превышающий 30 дней со дня получения отзыва.
13.3. Если уничтожить данные в установленный срок технически невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более 6 месяцев, если иной срок не установлен законом.
13.4. Уничтожение выполняется способом, исключающим восстановление содержания данных. Факт уничтожения подтверждается в порядке, установленном Роскомнадзором.
14. Данные несовершеннолетних
14.1. Сайт и услуги Оператора не предназначены специально для самостоятельного оформления заказов малолетними лицами.
14.2. Если Оператору станет известно, что данные ребёнка предоставлены без необходимого участия или согласия законного представителя, Оператор удалит их при отсутствии иного законного основания.
14.3. Законный представитель может направить обращение в порядке, установленном разделом 12 Политики.
15. Изменение Политики
15.1. Оператор вправе изменять Политику при изменении законодательства, способов обработки или используемых сервисов.
15.2. Новая редакция действует с момента публикации на Сайте, если в ней не указана более поздняя дата.
15.3. Актуальная версия Политики размещается по адресу <https://heydjan-krasnoyarsk.ru/page283624203.html>.
15.4. Если изменение требует получения нового согласия, Оператор запрашивает его отдельно до начала соответствующей обработки.
16. Реквизиты и контакты Оператора
Индивидуальный предприниматель Аветисян Нвер Аршакович
ИНН 245604784950
ОГРНИП 325246800019268
Электронная почта для обращений по вопросам обработки персональных данных и письменных претензий: tigran@rest-support.ru
Сайт: <https://heydjan-krasnoyarsk.ru/>
ПАШЕННЫЙ
ул. Прибойная, 37/2
Ежедневно, 10:00–20:00
+7 (913) 579-59-69
МЕТАЛЛУРГОВ
проспект Металлургов, 2с/1
Ежедневно, 10:00–20:00
+7 (983) 508-68-68
МЫ НА СВЯЗИ
Вопрос по заказу
Городской стритфуд | Красноярск
Городской стрит-фуд | Красноярск
ПАШЕННЫЙ
ул. Прибойная, 37/2
Ежедневно, 10:00–20:00
+7 (913) 579-59-69
МЕТАЛЛУРГОВ
проспект Металлургов, 2с/1
Ежедневно, 10:00–20:00
+7 (983) 508-68-68
МЫ НА СВЯЗИ
Вопрос по заказу
*Instagram - сервис компании Meta, деятельность которой запрещена в России
