ПОЛИТИКА

в отношении обработки персональных данных

Редакция от «8» октября 2026 г.

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее -Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) и определяет цели, содержание и порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Виноградовой Светланой Евгеньевной (ИНН 761014346343, ОГРНИП 324762700063512, адрес: 152930, Ярославская область, г. Рыбинск, ул. Ворошилова, д. 1, кв. 72) (далее - Оператор).
1.2. Оператор внесён в Реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 76-25-016652.
1.3. Политика применяется ко всем персональным данным, которые Оператор обрабатывает при использовании сайта https://tarelochka-rybinsk.ru (далее - Сайт), в том числе через форму бронирования столов и с помощью сервиса веб-аналитики Roistat.
1.4. Политика опубликована в свободном доступе по адресу https://tarelochka-rybinsk.ru/policy. Ссылка на неё размещена на каждой странице Сайта, на которой осуществляется сбор персональных данных.
1.5. По вопросам обработки персональных данных можно обратиться к Оператору: адрес электронной почты svinogradova2@yandex.ru, почтовый адрес: 152930, Ярославская область, г. Рыбинск, ул. Ворошилова, д. 1, кв. 72.
2. Основные понятия
2.1. Термины «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «информационная система персональных данных» используются в значениях, установленных статьёй 3 Закона.
2.2. Пользователь - физическое лицо, посетившее Сайт или заполнившее на нём форму бронирования.
2.3. Cookie - фрагмент данных, который Сайт сохраняет в браузере Пользователя для работы Сайта и сервиса веб-аналитики.
3. Цели обработки, категории субъектов, перечень данных, правовые основания, сроки
3.1. Оператор обрабатывает только персональные данные, указанные в таблице, и только для указанных в ней целей. Все обрабатываемые данные относятся к категории «иные персональные данные». Специальные категории и биометрические персональные данные не обрабатываются.
 
3.2. Способ обработки - смешанный: с использованием средств автоматизации и без них, с передачей по сети Интернет.
3.3. Перечень действий с персональными данными: для цели «а» - сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Для цели 2 данные передаются (предоставляются) ООО «Бизнес-аналитика» (сервис Roistat) по поручению Оператора. Иным третьим лицам персональные данные не передаются и не распространяются, за исключением случаев, предусмотренных законодательством Российской Федерации.
3.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
4. Порядок уничтожения персональных данных
4.1. Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты достижения цели обработки либо истечения срока обработки, установленного в разделе 3 настоящей Политики, если иное не предусмотрено федеральным законом или договором, стороной которого является субъект персональных данных.
4.2. Персональные данные, обрабатываемые для бронирования столов, уничтожаются по истечении 30 дней с даты визита, указанной в брони.
4.3. При отзыве субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку и уничтожает соответствующие персональные данные в течение 30 дней с даты получения отзыва, если иное не предусмотрено федеральным законом.
4.4. Персональные данные в электронном виде уничтожаются путём удаления из информационных систем без возможности восстановления; на бумажных носителях - путём измельчения в шредере.
4.5. Уничтожение персональных данных подтверждается актом об уничтожении, а при автоматизированной обработке - также выгрузкой из журнала регистрации событий в информационной системе в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179. Акты и выгрузки хранятся 3 года.
4.6. При невозможности уничтожения персональных данных в установленный срок Оператор блокирует такие персональные данные и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом.
5. Сведения о реализуемых требованиях к защите персональных данных
5.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1 и 19 Закона), в том числе:
1)     утверждены настоящая Политика и локальные акты по вопросам обработки персональных данных;
2)     доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения их обязанностей;
3)     доступ к информационным системам защищён учётными записями и паролями;
4)     используются антивирусное программное обеспечение и резервное копирование данных;
5)     Сайт работает по защищённому протоколу HTTPS;
6)     материальные носители персональных данных хранятся в местах, исключающих доступ посторонних лиц;
7)     осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона.
5.2. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования - в течение 72 часов.
6. Права субъекта персональных данных
6.1. Субъект персональных данных вправе: получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели; отозвать согласие на обработку персональных данных; отменить бронь; обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
6.2. Запрос или отзыв согласия направляется на адрес электронной почты svinogradova2@yandex.ru или по почтовому адресу Оператора. Оператор предоставляет ответ в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
6.3. Оператор не осуществляет рекламные и информационные рассылки. Номер телефона, указанный при бронировании, используется только для подтверждения и уточнения брони.
7. Заключительные положения
7.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её опубликования на Сайте. Предыдущие редакции хранятся у Оператора.
7.2. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.