Политика конфиденциальности

Редакция от 15 сентября, 2026

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Соколовым Сергеем Сергеевичем (ИНН 110210334390, ОГРНИП 322112100004262, юридический адрес: 169313, Республика Коми, г. Ухта, проезд Строителей, д. 13, кв. 12) — далее «Оператор».

Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта sokoloveda.ru (далее — «Сайт»), а также о клиентах и контрагентах Оператора — физических лицах.

Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием осуществления своей деятельности.

Обработка персональных данных осуществляется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»), иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Действующая редакция Политики размещена в свободном доступе на Сайте по адресу sokoloveda.ru/privacy/ и доступна с любой страницы Сайта, включая мобильную версию.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — Индивидуальный предприниматель Соколов Сергей Сергеевич, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели и состав обрабатываемых персональных данных.
Субъект персональных данных — физическое лицо, персональные данные которого обрабатывает Оператор.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (кроме случаев, когда обработка необходима для их уточнения).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Cookie — небольшой фрагмент данных, который сайт сохраняет на устройстве пользователя и считывает при последующих посещениях.

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

посетители Сайта, заполнившие формы обратной связи (заявку, форму обратного звонка, форму калькулятора);
потенциальные и действующие клиенты Оператора — физические лица;
представители и работники клиентов и контрагентов Оператора — юридических лиц, выступающие контактными лицами по вопросам доставки обедов.

Специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные Оператором не обрабатываются.

Оператор не обрабатывает персональные данные несовершеннолетних. Заполняя формы на Сайте, пользователь подтверждает, что является совершеннолетним и дееспособным лицом.

4. Цели обработки персональных данных

приём, регистрация и обработка заявок и обращений, поступивших через Сайт, по телефону, электронной почте или в мессенджерах;
обратная связь с пользователем: согласование меню, графика и условий доставки обедов, проведение бесплатной дегустации;
заключение, исполнение и прекращение договора на доставку комплексных обедов в офис или разовый кейтеринг;
организация доставки заказов, в том числе с привлечением курьерских служб;
информирование пользователя об условиях сотрудничества, статусе заказа, изменениях в ассортименте и условиях обслуживания;
ведение бухгалтерского и налогового учёта, исполнение обязанностей, предусмотренных законодательством Российской Федерации (при заключении договора);
рассмотрение обращений, претензий и запросов субъектов персональных данных;
анализ посещаемости Сайта и улучшение его работы (обработка обезличенных данных средствами веб-аналитики).

Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям.

5. Правовые основания обработки персональных данных

Правовым основанием обработки персональных данных являются:

Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей»;
свидетельство о государственной регистрации физического лица в качестве индивидуального предпринимателя (ОГРНИП 322112100004262);
договоры, заключаемые между Оператором и субъектом персональных данных;
согласие субъекта персональных данных на обработку его персональных данных — в отношении данных, направляемых через формы Сайта, а также данных, обрабатываемых средствами веб-аналитики;
пункт 5 части 1 статьи 6 Закона — обработка необходима для заключения договора по инициативе субъекта персональных данных.

6. Объём и категории обрабатываемых персональных данных

Через формы Сайта Оператор собирает и обрабатывает:

имя;
контактный номер телефона (в том числе используемый в мессенджерах);
наименование организации;
численность сотрудников (для предварительного расчёта заказа).

При заключении и исполнении договора дополнительно могут обрабатываться: фамилия и отчество контактного лица, адрес электронной почты, адрес доставки заказа, реквизиты организации.

При посещении Сайта автоматически обрабатываются данные, передаваемые устройством пользователя: IP-адрес, файлы cookie, сведения о типе устройства, операционной системе и браузере, дата и время доступа, адрес запрашиваемой страницы, адрес предыдущей страницы (источник перехода), а также сведения о действиях пользователя на страницах Сайта, собираемые средствами веб-аналитики в обезличенном виде.

7. Порядок и условия обработки персональных данных

7.1. Действия с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

7.2. Способы обработки

Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.

7.3. Согласие на обработку персональных данных

Согласие на обработку персональных данных, направляемых через формы Сайта, предоставляется субъектом путём проставления отметки в поле (чекбоксе) рядом с кнопкой отправки формы. Указанное поле не является отмеченным по умолчанию. Рядом с ним размещена ссылка на настоящую Политику и на текст Согласия на обработку персональных данных. Без проставления отметки форма не отправляется.

Согласие является конкретным, предметным, информированным, сознательным и однозначным. Оператор не обусловливает предоставление услуг согласием субъекта на обработку персональных данных, не являющихся необходимыми для оказания этих услуг.

7.4. Передача персональных данных третьим лицам

Оператор поручает обработку персональных данных или предоставляет доступ к ним следующим лицам в объёме, необходимом для достижения целей обработки:

ООО «Бегет» (хостинг-провайдер, Российская Федерация) — размещение и техническое обслуживание Сайта, хранение данных;
ООО «Яндекс» (Российская Федерация) — сервис веб-аналитики «Яндекс Метрика», сервис электронной почты;
курьерские службы, привлекаемые Оператором для доставки заказов, — в объёме, необходимом для доставки (имя и телефон контактного лица, адрес доставки);
кредитные организации, операторы платёжных систем — при осуществлении расчётов по договору;
органы государственной власти, органы дознания и следствия, иные уполномоченные органы — по основаниям, предусмотренным законодательством Российской Федерации.

Во всех случаях передача осуществляется на основании договора, обязывающего получателя соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

7.5. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств).

7.6. Хранение персональных данных на территории Российской Федерации

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

7.7. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом (статья 7 Закона).

7.8. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки персональных данных;
ограничение состава лиц, имеющих доступ к персональным данным, и ознакомление их с требованиями законодательства;
применение парольной защиты и разграничение прав доступа к информационным системам;
использование защищённого соединения (протокол HTTPS) при передаче данных через Сайт;
регулярное резервное копирование данных и применение средств антивирусной защиты;
осуществление внутреннего контроля соответствия обработки персональных данных требованиям Закона.

7.9. Сроки обработки и хранения персональных данных

персональные данные, полученные через формы Сайта, по которым не был заключён договор, хранятся до достижения целей обработки, но не более 1 (одного) года с момента последнего обращения субъекта;
при заключении договора персональные данные хранятся в течение срока действия договора и 5 (пяти) лет после его прекращения — для целей бухгалтерского и налогового учёта и на случай споров;
обезличенные данные веб-аналитики хранятся в соответствии с условиями ООО «Яндекс», как правило до 25 месяцев;
файлы cookie хранятся на устройстве пользователя в течение срока, определённого для каждого типа cookie (см. раздел 8), но не более 12 месяцев.

По достижении целей обработки или в случае отзыва согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законодательством Российской Федерации или договором.

7.10. Условия прекращения обработки персональных данных

достижение целей обработки персональных данных;
истечение срока действия согласия или его отзыв субъектом персональных данных;
выявление неправомерной обработки персональных данных;
прекращение деятельности Оператора.

Сайт использует файлы cookie следующих типов:

технические (обязательные) — обеспечивают работу Сайта и запоминают факт согласия пользователя с уведомлением об использовании cookie; срок хранения — до 180 дней;
аналитические — устанавливаются сервисом «Яндекс Метрика» для сбора обезличенной статистики посещений; срок хранения определяется ООО «Яндекс».

Сайт использует сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «Яндекс» (Российская Федерация), в том числе технологию «Вебвизор». Сервис собирает обезличенные данные о посещении: IP-адрес, файлы cookie, сведения об устройстве и браузере, источник перехода, а также действия пользователя на страницах (перемещения курсора, клики, прокрутка, взаимодействие с формами — при этом данные, вводимые в поля форм, маскируются и не передаются). Собранные данные не позволяют идентифицировать пользователя, используются для анализа посещаемости и улучшения Сайта и обрабатываются на серверах, расположенных в Российской Федерации.

При первом посещении Сайта пользователю показывается уведомление об использовании файлов cookie. Пользователь может отказаться от приёма файлов cookie в настройках своего браузера или прекратить использование Сайта. Отключение cookie может повлиять на работу отдельных функций Сайта.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном статьёй 14 Закона;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
возражать против обработки персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Управление Роскомнадзора по Северо-Западному федеральному округу) или в судебном порядке.

10. Порядок обработки обращений и запросов субъектов персональных данных

Запросы и обращения субъекта персональных данных или его представителя направляются Оператору в письменной форме по адресу электронной почты Sokoloveda17@yandex.ru или по почтовому адресу: 190961, г. Санкт-Петербург, 4-я Советская ул., д. 13.

Запрос должен содержать: сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дату обращения или иные сведения), либо сведения, иным образом подтверждающие факт обработки данных Оператором; сведения о субъекте персональных данных (фамилию, имя, отчество) и, при обращении представителя, — реквизиты доверенности; подпись субъекта или его представителя.

Оператор даёт ответ на запрос в течение 10 рабочих дней с даты его получения. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту уведомления о продлении с обоснованием причин.

11. Отзыв согласия на обработку персональных данных

Согласие на обработку персональных данных может быть отозвано субъектом путём направления Оператору письменного уведомления по адресу электронной почты Sokoloveda17@yandex.ru или по почтовому адресу: 190961, г. Санкт-Петербург, 4-я Советская ул., д. 13, с пометкой «Отзыв согласия на обработку персональных данных».

В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, за исключением случаев, когда Оператор вправе продолжать обработку без согласия субъекта на основаниях, предусмотренных Законом или иными федеральными законами.

12. Актуализация, исправление, удаление и уничтожение персональных данных

При подтверждении факта неточности персональных данных Оператор на основании сведений, представленных субъектом или его представителем, уточняет персональные данные в течение 7 рабочих дней и снимает их блокирование (если оно применялось).

При подтверждении факта неправомерной обработки персональных данных Оператор прекращает неправомерную обработку в срок, не превышающий 3 рабочих дней. При невозможности обеспечить правомерность обработки Оператор уничтожает персональные данные в срок, не превышающий 10 рабочих дней. Об устранении нарушений или об уничтожении данных Оператор уведомляет субъекта персональных данных.

13. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Пользователю рекомендуется периодически знакомиться с действующей редакцией Политики.

По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору:

адрес электронной почты: Sokoloveda17@yandex.ru;
телефон / MAX: 8 993 990-14-14;
почтовый адрес: 190961, г. Санкт-Петербург, 4-я Советская ул., д. 13.

Реквизиты Оператора: Индивидуальный предприниматель Соколов Сергей Сергеевич, ИНН 110210334390, ОГРНИП 322112100004262.

Настоящая Политика вступает в силу с 5 сентября 2026 года.