Политика ООО «ГРИНВИЛЛ» в отношении обработки персональных данных
Редакция от 01 октября 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных обществом с ограниченной ответственностью «ГРИНВИЛЛ» (далее — Оператор):
• ОГРН: 1167847181370;
• ИНН: 7814648080;
• КПП: 781401001;
• адрес места нахождения и почтовый адрес: 197373, г. Санкт-Петербург, ул. Планерная, д. 63, корпус 1, кв. 602;
• телефон: +7 (911) 291-74-89;
• электронная почта по вопросам обработки персональных данных: greenvill_belita@mail.ru.
1.2. Политика применяется при использовании сайта «Цыпленок жареный» по адресу https://cyplenokzhareniy.ru, его страниц, форм, интернет-магазина и личного кабинета (далее — Сайт).
1.3. Оператор является оператором персональных данных посетителей Сайта, покупателей, зарегистрированных пользователей личного кабинета и лиц, обращающихся к Оператору через формы, электронную почту или по телефону.
1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», законодательством о защите прав потребителей и иными применимыми нормативными правовыми актами Российской Федерации.
1.5. Политика находится в свободном доступе. Ссылка на нее размещается в подвале Сайта, в формах сбора данных, при регистрации в личном кабинете и при оформлении заказа.
1.6. Использование Сайта без предоставления данных через формы возможно, однако некоторые технические данные обрабатываются автоматически для загрузки страниц, обеспечения безопасности и сохранения настроек. Необязательные аналитические и рекламные технологии применяются только после выбора пользователя в настройках cookie.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя. В настоящей Политике к аналогичным технологиям также относятся localStorage, sessionStorage, пиксели, идентификаторы браузера и программные метки.
2.4. Пользователь — посетитель Сайта, покупатель, получатель заказа, зарегистрированный пользователь личного кабинета или иное лицо, взаимодействующее с Оператором.
2.5. Обработчик — лицо, которое обрабатывает персональные данные по поручению Оператора на основании договора или иного надлежащего правового основания.
3. Принципы обработки
Оператор:
• обрабатывает данные законно, добросовестно и только для заранее определенных целей;
• не собирает данные, избыточные по отношению к заявленным целям;
• не объединяет базы данных, созданные для несовместимых целей;
• принимает разумные меры для поддержания данных в точном и актуальном состоянии;
• хранит данные не дольше, чем этого требуют цели обработки или закон;
• обеспечивает конфиденциальность и безопасность данных;
• не распространяет персональные данные среди неопределенного круга лиц и не публикует их без отдельного законного основания;
• не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки или аналитического профиля.
4. Субъекты, источники и состав данных
4.1. Посетители Сайта
Оператор может обрабатывать:
• IP-адрес;
• дату и время посещения;
• сведения о браузере, операционной системе, типе и характеристиках устройства;
• источник перехода, просмотренные страницы, нажатия, события каталога и корзины;
• примерное местоположение, определяемое по IP-адресу;
• cookie, идентификаторы браузера, localStorage и сведения о выборе настроек cookie;
• сведения об ошибках, сетевых запросах и событиях информационной безопасности;
• сформированные аналитическими сервисами вероятностные или агрегированные признаки аудитории, включая возрастную группу, пол и интересы.
Оператор не запрашивает пол и возраст пользователя как отдельные поля формы. Такие характеристики могут быть доступны только в статистических или сегментированных отчетах Яндекс Метрики и VK Рекламы и могут носить предположительный характер.
4.2. Покупатели и получатели заказов
Оператор может обрабатывать:
• имя;
• номер телефона;
• адрес электронной почты;
• адрес доставки, включая улицу, дом, корпус или строение, квартиру или офис, подъезд, этаж и сведения о домофоне;
• желаемые дату и время доставки;
• комментарий к заказу;
• состав, стоимость, номер, дату, статус и историю заказа;
• примененный промокод или скидку;
• способ оплаты, идентификатор платежа, сумму и статус оплаты или возврата;
• сведения, необходимые для доставки и связи с получателем.
Полные реквизиты банковской карты, включая полный номер, срок действия и код безопасности, вводятся на защищенной стороне ЮKassa и Оператору не передаются. В зависимости от настроек платежного сервиса Оператору могут быть доступны только обезличенный или технический идентификатор способа оплаты и маскированные сведения, например последние четыре цифры карты.
4.3. Зарегистрированные пользователи личного кабинета
Оператор может обрабатывать:
• имя;
• номер телефона;
• адрес электронной почты;
• идентификатор учетной записи;
• сведения, необходимые для регистрации, входа и восстановления доступа;
• сохраненные адреса с деталями квартиры или офиса, подъезда, этажа и домофона;
• историю заказов;
• дату рождения, если пользователь добровольно указал ее в профиле;
• настройки уведомлений, согласий и персональных предложений.
Дата рождения не требуется для оформления разового заказа и используется для персонализации предложений и поздравлений только при наличии отдельного согласия на рекламу.
4.4. Лица, направляющие обращения
Оператор может обрабатывать имя, телефон, адрес электронной почты, содержание обращения, сведения о заказе и приложенные пользователем материалы, необходимые для ответа, рассмотрения претензии или поддержки.
4.5. Источники данных
Данные поступают:
• непосредственно от пользователя при заполнении форм, оформлении заказа, регистрации, изменении профиля или обращении к Оператору;
• автоматически от браузера и устройства пользователя;
• от платежного сервиса, службы доставки и информационных систем, участвующих в исполнении заказа;
• от аналитических и рекламных сервисов в виде отчетов, идентификаторов, статистики и сегментов аудитории.
4.6. Данные, которые Оператор не намерен обрабатывать
Оператор не запрашивает и не обрабатывает биометрические данные и специальные категории персональных данных, включая сведения о здоровье, национальности, политических взглядах, религиозных или философских убеждениях и интимной жизни.
Пользователю не следует указывать такие сведения в поле комментария к заказу. Если специальные категории данных будут направлены пользователем без запроса Оператора, Оператор вправе удалить их, если их сохранение не требуется по закону или для защиты жизненно важных интересов пользователя.
5. Цели, данные, основания и сроки обработки
5.1. Работа Сайта, корзины и защита от злоупотреблений
Данные: технические данные, обязательные cookie, содержимое корзины, журналы событий и безопасности. Цель: загрузка Сайта, сохранение корзины, поддержание сессии, выявление ошибок, предотвращение атак и несанкционированного доступа. Основание: законный интерес Оператора в обеспечении работоспособности и безопасности Сайта при условии соблюдения прав пользователя; действия по инициативе пользователя; применимые требования закона. Срок: содержимое корзины на устройстве — до 30 дней после последнего изменения, технические журналы — до 12 месяцев, сведения о выборе cookie — до 12 месяцев либо до изменения пользователем настроек.
5.2. Оформление и исполнение заказа
Данные: имя, телефон, email, адрес и детали доставки, время доставки, комментарий, состав и стоимость заказа, сведения об оплате и статусе. Цель: принять и подтвердить заказ, приготовить и передать готовую еду, связаться с покупателем или получателем, обработать изменение, отмену, возврат или претензию. Основание: заключение и исполнение договора по инициативе пользователя; исполнение обязанностей Оператора, установленных законом; согласие — в тех случаях, когда оно получено и необходимо. Срок: основные сведения о заказе и переписке — 3 года после исполнения или прекращения договора; данные, входящие в бухгалтерские, налоговые или расчетные документы, — не менее 5 лет после соответствующего отчетного года либо дольше, если это прямо требуется законом.
5.3. Прием онлайн-оплаты и возвраты
Данные: номер и сумма заказа, имя и контактные данные в необходимом объеме, идентификатор и статус платежа или возврата, сведения для направления кассового чека. Цель: инициировать платеж, получить его статус, провести возврат, направить электронный чек и выполнить требования финансового, кассового и налогового законодательства. Основание: исполнение договора и обязанностей, установленных законом. Срок: до завершения расчетов, а сведения в учетных документах — не менее 5 лет после соответствующего отчетного года.
5.4. Организация доставки
Данные: имя получателя, телефон, адрес и детали доступа, время доставки, номер и статус заказа, сведения об отправлении и комментарий, необходимый курьеру. Цель: создать заявку на доставку, передать заказ курьеру, связаться с получателем, подтвердить вручение, рассмотреть обращение по доставке. Основание: исполнение договора с покупателем; исполнение обязанностей Оператора, установленных законом. Срок: у Оператора — 3 года после доставки или отмены; у службы доставки — в соответствии с применимым законом и ее документами. Некоторые документы о доставке могут храниться сервисом не менее 5 лет.
5.5. Регистрация и работа личного кабинета Tilda Members
Данные: имя, телефон, email, идентификатор аккаунта, данные авторизации, сохраненные адреса, история заказов, дата рождения, настройки профиля и согласий. Цель: создать учетную запись, обеспечить вход и восстановление доступа, автозаполнение адреса, отображение истории заказов, управление профилем и настройками. Основание: действия пользователя по заключению и исполнению соглашения об использовании личного кабинета; согласие пользователя в отношении добровольных данных и функций. Срок: пока пользователь использует учетную запись. При отсутствии активности в течение 3 лет Оператор вправе удалить профиль после предварительного уведомления пользователя. После удаления пользователем отдельного поля или учетной записи данные профиля, включая сохраненные адреса и дату рождения, удаляются из рабочих систем не позднее 30 дней. В личном кабинете отображается история заказов не более чем за 3 года; сведения, которые вошли в бухгалтерские, налоговые, кассовые документы или необходимы для рассмотрения претензий, хранятся отдельно в установленные для них сроки.
5.6. Ответы на обращения и рассмотрение претензий
Данные: контакты, содержание обращения, сведения о заказе и приложенные материалы. Цель: ответить пользователю, устранить проблему, рассмотреть претензию и защитить законные права сторон. Основание: исполнение договора, требования закона, согласие либо законный интерес Оператора. Срок: до завершения обращения и 3 года после него, если иной срок не установлен законом.
5.7. Аналитика и улучшение Сайта
Данные: IP-адрес, cookie и идентификаторы браузера, устройство, источник перехода, посещенные страницы, действия в каталоге и корзине, события оформления и покупки, примерное местоположение, вероятностные или агрегированные демографические признаки и интересы. ФИО, телефон, email, точный адрес, текст комментария и платежные реквизиты в аналитические события не передаются. Цель: оценка посещаемости и эффективности рекламы, улучшение меню и интерфейса, анализ конверсий, формирование обезличенных статистических отчетов и рекламных аудиторий. Основание: согласие пользователя, выраженное в настройках cookie. Срок: сроки cookie указаны в Перечне cookie. Оператор использует детализированные аналитические отчеты не более 24 месяцев с даты события, после чего сохраняет только собственные агрегированные отчеты без идентификаторов пользователей. Срок хранения исходных данных на стороне поставщика сервиса определяется его действующими настройками и документами; используется минимальный доступный срок, соответствующий этой цели.
Оператор использует Яндекс Метрику и пиксель VK Рекламы. Аналитические и рекламные коды запускаются только после получения соответствующего согласия. Вебвизор Яндекс Метрики не используется.
5.8. Рекламные сообщения и персональные предложения
Данные: имя, телефон, email, дата рождения, история и состав заказов, предпочтения, выбранные каналы связи и сведения о реакции на сообщения. Цель: направлять акции, персональные предложения, рекомендации, поздравления с днем рождения и опросы о качестве обслуживания; сегментировать аудиторию. Основание: отдельное предварительное согласие на получение рекламы и обработку данных для прямого маркетинга. Срок: до отзыва согласия либо 3 года с даты последнего взаимодействия пользователя с Оператором — в зависимости от того, что наступит раньше. После отзыва использование данных для прямого маркетинга прекращается немедленно.
Отказ от рекламы не влияет на возможность оформить заказ, создать личный кабинет или получать обязательные сервисные уведомления о заказе, оплате, доставке, безопасности аккаунта и изменениях договора.
5.9. Подтверждение согласий и исполнение обязанностей Оператора
Данные: дата и время, IP-адрес, идентификатор сессии или пользователя, источник и версия текста согласия, состояние чекбокса, выбранные каналы и настройки cookie. Цель: подтвердить получение или отзыв согласия, исполнить запрос пользователя, защищать права Оператора и пользователя. Основание: требования закона и законный интерес Оператора. Срок: в течение срока действия соответствующего согласия и 3 года после его отзыва или прекращения.
6. Порядок и способы обработки
6.1. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом, с передачей данных по сети Интернет и без нее.
6.2. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу в необходимом объеме, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение данных.
6.3. Оператор не продает персональные данные. Передача производится только в объеме, необходимом для заявленной цели, при наличии правового основания и договора, предусматривающего конфиденциальность и безопасность данных, либо по требованию закона.
7. Лица и сервисы, участвующие в обработке
Для работы Сайта и исполнения заказов Оператор может предоставлять доступ к данным или поручать их обработку следующим лицам:
1. АО «Тильда Паблишинг», ОГРН 1247700830354, ИНН 9707041449, почтовый адрес: 127051, г. Москва, Цветной бульвар, д. 21, стр. 1, а/я 44 — платформа Tilda, формы, Tilda Leads, интернет-магазин и Tilda Members. Обработка осуществляется по поручению, являющемуся частью условий платформы. Для хранения на территории России Tilda использует мощности АО «Селектел» и ООО «Яндекс.Облако».
2. Поставщик российского хостинга и серверной обработки — прием, проверка, журналирование статуса и передача заказа из Tilda в iiko. Сведения о поставщике предоставляются субъекту по запросу.
3. Поставщик и/или правообладатель используемой Оператором конфигурации iiko — учет и обработка заказа в ресторанной информационной системе. Сведения о поставщике предоставляются субъекту по запросу.
4. ООО НКО «ЮМани», ОГРН 1127711000031, ИНН 7750005725, адрес: 115035, г. Москва, ул. Садовническая, д. 82, стр. 2 — прием онлайн-платежей через ЮKassa и проведение возвратов.
5. ООО «ЯНДЕКС», ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 — Яндекс Метрика и услуги Яндекс Доставки. Для выполнения конкретной доставки данные могут быть переданы привлеченному Яндексом перевозчику или курьеру в необходимом объеме.
6. ООО «ВК», ОГРН 1027739850962, адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79 — пиксель и рекламные инструменты VK Рекламы.
7. Банки, оператор фискальных данных и поставщики связи — проведение оплаты, направление чека и сервисных сообщений, исполнение заказа и выполнение требований закона.
8. Государственные органы, суды и иные уполномоченные лица — в случаях и пределах, предусмотренных законом.
Каждый самостоятельный оператор данных обрабатывает полученные им сведения также по своим правилам. Актуальные документы основных сервисов доступны по адресам:
• Tilda: https://company.tilda.ru/ru/privacy и https://tilda.ru/ru/dpa/;
• ЮKassa/ЮMoney: https://yoomoney.ru/document/politika-konfidencialnosti-ooo-nko-yoomoney-530304;
• Яндекс: https://yandex.ru/legal/confidential/ru/;
• Яндекс Метрика: https://yandex.ru/legal/metrica_termsofuse/ru/;
• VK Реклама: https://help.mail.ru/legal/terms/adsvk/privacy/.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации.
8.2. В профиле Tilda установлена страна «Россия». Серверная обработка и основные базы данных Оператора размещены в Российской Федерации.
8.3. Оператор не осуществляет трансграничную передачу персональных данных.
9. Cookie, Яндекс Метрика и VK Реклама
9.1. Обязательные технологии используются для безопасности, корзины, авторизации и сохранения выбора пользователя. Их отключение средствами браузера может нарушить работу Сайта.
9.2. Яндекс Метрика получает технические сведения и события использования Сайта и формирует статистические отчеты. Оператор не объединяет идентификаторы Метрики с ФИО, телефоном, email или точным адресом пользователя.
9.3. Пиксель VK Рекламы используется для оценки рекламных кампаний, формирования аудиторий и показа более релевантной рекламы. Оператор получает отчеты и сведения о сегментах, а не доступ к аккаунтам или переписке пользователей VK.
9.4. Аналитические и рекламные cookie устанавливаются только после согласия пользователя. Пользователь может принять все, отклонить необязательные технологии или изменить выбор через ссылку «Настройки cookie» в подвале Сайта.
9.5. Полный перечень категорий, идентификаторов и сроков размещен на странице https://cyplenokzhareniy.ru/cookies/.
10. Защита персональных данных
Оператор применяет необходимые правовые, организационные и технические меры, в том числе:
• назначает лицо, ответственное за организацию обработки персональных данных;
• ограничивает доступ работников и подрядчиков по принципу необходимого знания;
• использует индивидуальные учетные записи, надежную аутентификацию и разграничение прав;
• применяет защищенное соединение HTTPS и хранит секреты вне клиентского кода;
• проверяет входящие запросы серверного обработчика, защищается от повторной отправки заказа и не доверяет сумме, полученной только из браузера;
• не записывает в открытые журналы полные контакты, адреса, пароли, платежные реквизиты и API-ключи;
• ведет учет действий и инцидентов, создает резервные копии и проверяет восстановление;
• заключает с обработчиками договоры или поручения, устанавливающие требования к конфиденциальности и защите;
• удаляет или обезличивает данные по достижении целей обработки;
• проводит внутренний контроль и реагирует на инциденты в установленные законом сроки.
11. Права пользователя
Пользователь вправе:
• получить сведения об обработке своих персональных данных и доступ к ним;
• потребовать уточнения неполных, неточных или неактуальных данных;
• потребовать блокирования, прекращения обработки или уничтожения данных, если они обрабатываются незаконно или не нужны для заявленной цели;
• отозвать согласие полностью или для отдельной цели;
• в любой момент отказаться от рекламных сообщений;
• изменить настройки необязательных cookie;
• удалить сохраненный адрес, дату рождения или учетную запись через доступный интерфейс либо обращение к Оператору;
• обжаловать действия Оператора в Роскомнадзор или суд;
• реализовать иные права, предусмотренные законом.
Отзыв согласия не влияет на законность обработки, проведенной до получения Оператором такого отзыва. Оператор вправе продолжить обработку без согласия, если для этого имеется иное основание, например необходимость исполнить договор, рассмотреть претензию или хранить документы по закону.
12. Обращения и сроки ответа
12.1. Обращение можно направить:
• по электронной почте: greenvill_belita@mail.ru;
• по адресу: 197373, г. Санкт-Петербург, ул. Планерная, д. 63, корпус 1, кв. 602.
12.2. В обращении следует указать ФИО, контакт для ответа, сведения, позволяющие подтвердить отношения с Оператором или факт обработки, содержание требования и подпись, если запрос направлен на бумаге. Оператор вправе запросить разумное подтверждение личности, не собирая избыточные данные.
12.3. Сведения о наличии и обработке данных предоставляются в течение 10 рабочих дней с даты получения запроса. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.
12.4. Подтвержденные неточные данные исправляются, а незаконно полученные или ненужные данные уничтожаются в течение 7 рабочих дней. Требование прекратить обработку исполняется в течение 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней в предусмотренном законом порядке. Данные, обрабатываемые только на основании отозванного согласия, уничтожаются не позднее 30 дней, если отсутствует другое законное основание. Прямой маркетинг прекращается немедленно после получения требования.
13. Уничтожение данных
13.1. По достижении цели, истечении срока хранения или поступлении законного требования данные удаляются из рабочих систем, если их дальнейшее хранение не требуется по договору или закону.
13.2. Резервные копии очищаются при плановой перезаписи не позднее 30 календарных дней после удаления данных из рабочей системы, если более длительный срок не требуется для расследования подтвержденного инцидента или исполнения закона. До перезаписи данные в резервной копии не используются для обычных операций.
13.3. Уничтожение оформляется в порядке, предусмотренном внутренними документами Оператора и применимыми требованиями Роскомнадзора.
14. Изменение Политики
14.1. Оператор пересматривает Политику при изменении закона, состава данных, целей, информационных систем, обработчиков или сервисов Сайта.
14.2. Новая редакция публикуется по адресу https://cyplenokzhareniy.ru/privacy/ с указанием даты. Если изменение требует нового согласия, Оператор запросит его до начала соответствующей обработки.
14.3. К отношениям применяется редакция, действовавшая в момент соответствующей обработки, если иное не установлено законом.
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных обществом с ограниченной ответственностью «ГРИНВИЛЛ» (далее — Оператор):
• ОГРН: 1167847181370;
• ИНН: 7814648080;
• КПП: 781401001;
• адрес места нахождения и почтовый адрес: 197373, г. Санкт-Петербург, ул. Планерная, д. 63, корпус 1, кв. 602;
• телефон: +7 (911) 291-74-89;
• электронная почта по вопросам обработки персональных данных: greenvill_belita@mail.ru.
1.2. Политика применяется при использовании сайта «Цыпленок жареный» по адресу https://cyplenokzhareniy.ru, его страниц, форм, интернет-магазина и личного кабинета (далее — Сайт).
1.3. Оператор является оператором персональных данных посетителей Сайта, покупателей, зарегистрированных пользователей личного кабинета и лиц, обращающихся к Оператору через формы, электронную почту или по телефону.
1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», законодательством о защите прав потребителей и иными применимыми нормативными правовыми актами Российской Федерации.
1.5. Политика находится в свободном доступе. Ссылка на нее размещается в подвале Сайта, в формах сбора данных, при регистрации в личном кабинете и при оформлении заказа.
1.6. Использование Сайта без предоставления данных через формы возможно, однако некоторые технические данные обрабатываются автоматически для загрузки страниц, обеспечения безопасности и сохранения настроек. Необязательные аналитические и рекламные технологии применяются только после выбора пользователя в настройках cookie.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя. В настоящей Политике к аналогичным технологиям также относятся localStorage, sessionStorage, пиксели, идентификаторы браузера и программные метки.
2.4. Пользователь — посетитель Сайта, покупатель, получатель заказа, зарегистрированный пользователь личного кабинета или иное лицо, взаимодействующее с Оператором.
2.5. Обработчик — лицо, которое обрабатывает персональные данные по поручению Оператора на основании договора или иного надлежащего правового основания.
3. Принципы обработки
Оператор:
• обрабатывает данные законно, добросовестно и только для заранее определенных целей;
• не собирает данные, избыточные по отношению к заявленным целям;
• не объединяет базы данных, созданные для несовместимых целей;
• принимает разумные меры для поддержания данных в точном и актуальном состоянии;
• хранит данные не дольше, чем этого требуют цели обработки или закон;
• обеспечивает конфиденциальность и безопасность данных;
• не распространяет персональные данные среди неопределенного круга лиц и не публикует их без отдельного законного основания;
• не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки или аналитического профиля.
4. Субъекты, источники и состав данных
4.1. Посетители Сайта
Оператор может обрабатывать:
• IP-адрес;
• дату и время посещения;
• сведения о браузере, операционной системе, типе и характеристиках устройства;
• источник перехода, просмотренные страницы, нажатия, события каталога и корзины;
• примерное местоположение, определяемое по IP-адресу;
• cookie, идентификаторы браузера, localStorage и сведения о выборе настроек cookie;
• сведения об ошибках, сетевых запросах и событиях информационной безопасности;
• сформированные аналитическими сервисами вероятностные или агрегированные признаки аудитории, включая возрастную группу, пол и интересы.
Оператор не запрашивает пол и возраст пользователя как отдельные поля формы. Такие характеристики могут быть доступны только в статистических или сегментированных отчетах Яндекс Метрики и VK Рекламы и могут носить предположительный характер.
4.2. Покупатели и получатели заказов
Оператор может обрабатывать:
• имя;
• номер телефона;
• адрес электронной почты;
• адрес доставки, включая улицу, дом, корпус или строение, квартиру или офис, подъезд, этаж и сведения о домофоне;
• желаемые дату и время доставки;
• комментарий к заказу;
• состав, стоимость, номер, дату, статус и историю заказа;
• примененный промокод или скидку;
• способ оплаты, идентификатор платежа, сумму и статус оплаты или возврата;
• сведения, необходимые для доставки и связи с получателем.
Полные реквизиты банковской карты, включая полный номер, срок действия и код безопасности, вводятся на защищенной стороне ЮKassa и Оператору не передаются. В зависимости от настроек платежного сервиса Оператору могут быть доступны только обезличенный или технический идентификатор способа оплаты и маскированные сведения, например последние четыре цифры карты.
4.3. Зарегистрированные пользователи личного кабинета
Оператор может обрабатывать:
• имя;
• номер телефона;
• адрес электронной почты;
• идентификатор учетной записи;
• сведения, необходимые для регистрации, входа и восстановления доступа;
• сохраненные адреса с деталями квартиры или офиса, подъезда, этажа и домофона;
• историю заказов;
• дату рождения, если пользователь добровольно указал ее в профиле;
• настройки уведомлений, согласий и персональных предложений.
Дата рождения не требуется для оформления разового заказа и используется для персонализации предложений и поздравлений только при наличии отдельного согласия на рекламу.
4.4. Лица, направляющие обращения
Оператор может обрабатывать имя, телефон, адрес электронной почты, содержание обращения, сведения о заказе и приложенные пользователем материалы, необходимые для ответа, рассмотрения претензии или поддержки.
4.5. Источники данных
Данные поступают:
• непосредственно от пользователя при заполнении форм, оформлении заказа, регистрации, изменении профиля или обращении к Оператору;
• автоматически от браузера и устройства пользователя;
• от платежного сервиса, службы доставки и информационных систем, участвующих в исполнении заказа;
• от аналитических и рекламных сервисов в виде отчетов, идентификаторов, статистики и сегментов аудитории.
4.6. Данные, которые Оператор не намерен обрабатывать
Оператор не запрашивает и не обрабатывает биометрические данные и специальные категории персональных данных, включая сведения о здоровье, национальности, политических взглядах, религиозных или философских убеждениях и интимной жизни.
Пользователю не следует указывать такие сведения в поле комментария к заказу. Если специальные категории данных будут направлены пользователем без запроса Оператора, Оператор вправе удалить их, если их сохранение не требуется по закону или для защиты жизненно важных интересов пользователя.
5. Цели, данные, основания и сроки обработки
5.1. Работа Сайта, корзины и защита от злоупотреблений
Данные: технические данные, обязательные cookie, содержимое корзины, журналы событий и безопасности. Цель: загрузка Сайта, сохранение корзины, поддержание сессии, выявление ошибок, предотвращение атак и несанкционированного доступа. Основание: законный интерес Оператора в обеспечении работоспособности и безопасности Сайта при условии соблюдения прав пользователя; действия по инициативе пользователя; применимые требования закона. Срок: содержимое корзины на устройстве — до 30 дней после последнего изменения, технические журналы — до 12 месяцев, сведения о выборе cookie — до 12 месяцев либо до изменения пользователем настроек.
5.2. Оформление и исполнение заказа
Данные: имя, телефон, email, адрес и детали доставки, время доставки, комментарий, состав и стоимость заказа, сведения об оплате и статусе. Цель: принять и подтвердить заказ, приготовить и передать готовую еду, связаться с покупателем или получателем, обработать изменение, отмену, возврат или претензию. Основание: заключение и исполнение договора по инициативе пользователя; исполнение обязанностей Оператора, установленных законом; согласие — в тех случаях, когда оно получено и необходимо. Срок: основные сведения о заказе и переписке — 3 года после исполнения или прекращения договора; данные, входящие в бухгалтерские, налоговые или расчетные документы, — не менее 5 лет после соответствующего отчетного года либо дольше, если это прямо требуется законом.
5.3. Прием онлайн-оплаты и возвраты
Данные: номер и сумма заказа, имя и контактные данные в необходимом объеме, идентификатор и статус платежа или возврата, сведения для направления кассового чека. Цель: инициировать платеж, получить его статус, провести возврат, направить электронный чек и выполнить требования финансового, кассового и налогового законодательства. Основание: исполнение договора и обязанностей, установленных законом. Срок: до завершения расчетов, а сведения в учетных документах — не менее 5 лет после соответствующего отчетного года.
5.4. Организация доставки
Данные: имя получателя, телефон, адрес и детали доступа, время доставки, номер и статус заказа, сведения об отправлении и комментарий, необходимый курьеру. Цель: создать заявку на доставку, передать заказ курьеру, связаться с получателем, подтвердить вручение, рассмотреть обращение по доставке. Основание: исполнение договора с покупателем; исполнение обязанностей Оператора, установленных законом. Срок: у Оператора — 3 года после доставки или отмены; у службы доставки — в соответствии с применимым законом и ее документами. Некоторые документы о доставке могут храниться сервисом не менее 5 лет.
5.5. Регистрация и работа личного кабинета Tilda Members
Данные: имя, телефон, email, идентификатор аккаунта, данные авторизации, сохраненные адреса, история заказов, дата рождения, настройки профиля и согласий. Цель: создать учетную запись, обеспечить вход и восстановление доступа, автозаполнение адреса, отображение истории заказов, управление профилем и настройками. Основание: действия пользователя по заключению и исполнению соглашения об использовании личного кабинета; согласие пользователя в отношении добровольных данных и функций. Срок: пока пользователь использует учетную запись. При отсутствии активности в течение 3 лет Оператор вправе удалить профиль после предварительного уведомления пользователя. После удаления пользователем отдельного поля или учетной записи данные профиля, включая сохраненные адреса и дату рождения, удаляются из рабочих систем не позднее 30 дней. В личном кабинете отображается история заказов не более чем за 3 года; сведения, которые вошли в бухгалтерские, налоговые, кассовые документы или необходимы для рассмотрения претензий, хранятся отдельно в установленные для них сроки.
5.6. Ответы на обращения и рассмотрение претензий
Данные: контакты, содержание обращения, сведения о заказе и приложенные материалы. Цель: ответить пользователю, устранить проблему, рассмотреть претензию и защитить законные права сторон. Основание: исполнение договора, требования закона, согласие либо законный интерес Оператора. Срок: до завершения обращения и 3 года после него, если иной срок не установлен законом.
5.7. Аналитика и улучшение Сайта
Данные: IP-адрес, cookie и идентификаторы браузера, устройство, источник перехода, посещенные страницы, действия в каталоге и корзине, события оформления и покупки, примерное местоположение, вероятностные или агрегированные демографические признаки и интересы. ФИО, телефон, email, точный адрес, текст комментария и платежные реквизиты в аналитические события не передаются. Цель: оценка посещаемости и эффективности рекламы, улучшение меню и интерфейса, анализ конверсий, формирование обезличенных статистических отчетов и рекламных аудиторий. Основание: согласие пользователя, выраженное в настройках cookie. Срок: сроки cookie указаны в Перечне cookie. Оператор использует детализированные аналитические отчеты не более 24 месяцев с даты события, после чего сохраняет только собственные агрегированные отчеты без идентификаторов пользователей. Срок хранения исходных данных на стороне поставщика сервиса определяется его действующими настройками и документами; используется минимальный доступный срок, соответствующий этой цели.
Оператор использует Яндекс Метрику и пиксель VK Рекламы. Аналитические и рекламные коды запускаются только после получения соответствующего согласия. Вебвизор Яндекс Метрики не используется.
5.8. Рекламные сообщения и персональные предложения
Данные: имя, телефон, email, дата рождения, история и состав заказов, предпочтения, выбранные каналы связи и сведения о реакции на сообщения. Цель: направлять акции, персональные предложения, рекомендации, поздравления с днем рождения и опросы о качестве обслуживания; сегментировать аудиторию. Основание: отдельное предварительное согласие на получение рекламы и обработку данных для прямого маркетинга. Срок: до отзыва согласия либо 3 года с даты последнего взаимодействия пользователя с Оператором — в зависимости от того, что наступит раньше. После отзыва использование данных для прямого маркетинга прекращается немедленно.
Отказ от рекламы не влияет на возможность оформить заказ, создать личный кабинет или получать обязательные сервисные уведомления о заказе, оплате, доставке, безопасности аккаунта и изменениях договора.
5.9. Подтверждение согласий и исполнение обязанностей Оператора
Данные: дата и время, IP-адрес, идентификатор сессии или пользователя, источник и версия текста согласия, состояние чекбокса, выбранные каналы и настройки cookie. Цель: подтвердить получение или отзыв согласия, исполнить запрос пользователя, защищать права Оператора и пользователя. Основание: требования закона и законный интерес Оператора. Срок: в течение срока действия соответствующего согласия и 3 года после его отзыва или прекращения.
6. Порядок и способы обработки
6.1. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом, с передачей данных по сети Интернет и без нее.
6.2. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу в необходимом объеме, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение данных.
6.3. Оператор не продает персональные данные. Передача производится только в объеме, необходимом для заявленной цели, при наличии правового основания и договора, предусматривающего конфиденциальность и безопасность данных, либо по требованию закона.
7. Лица и сервисы, участвующие в обработке
Для работы Сайта и исполнения заказов Оператор может предоставлять доступ к данным или поручать их обработку следующим лицам:
1. АО «Тильда Паблишинг», ОГРН 1247700830354, ИНН 9707041449, почтовый адрес: 127051, г. Москва, Цветной бульвар, д. 21, стр. 1, а/я 44 — платформа Tilda, формы, Tilda Leads, интернет-магазин и Tilda Members. Обработка осуществляется по поручению, являющемуся частью условий платформы. Для хранения на территории России Tilda использует мощности АО «Селектел» и ООО «Яндекс.Облако».
2. Поставщик российского хостинга и серверной обработки — прием, проверка, журналирование статуса и передача заказа из Tilda в iiko. Сведения о поставщике предоставляются субъекту по запросу.
3. Поставщик и/или правообладатель используемой Оператором конфигурации iiko — учет и обработка заказа в ресторанной информационной системе. Сведения о поставщике предоставляются субъекту по запросу.
4. ООО НКО «ЮМани», ОГРН 1127711000031, ИНН 7750005725, адрес: 115035, г. Москва, ул. Садовническая, д. 82, стр. 2 — прием онлайн-платежей через ЮKassa и проведение возвратов.
5. ООО «ЯНДЕКС», ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 — Яндекс Метрика и услуги Яндекс Доставки. Для выполнения конкретной доставки данные могут быть переданы привлеченному Яндексом перевозчику или курьеру в необходимом объеме.
6. ООО «ВК», ОГРН 1027739850962, адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79 — пиксель и рекламные инструменты VK Рекламы.
7. Банки, оператор фискальных данных и поставщики связи — проведение оплаты, направление чека и сервисных сообщений, исполнение заказа и выполнение требований закона.
8. Государственные органы, суды и иные уполномоченные лица — в случаях и пределах, предусмотренных законом.
Каждый самостоятельный оператор данных обрабатывает полученные им сведения также по своим правилам. Актуальные документы основных сервисов доступны по адресам:
• Tilda: https://company.tilda.ru/ru/privacy и https://tilda.ru/ru/dpa/;
• ЮKassa/ЮMoney: https://yoomoney.ru/document/politika-konfidencialnosti-ooo-nko-yoomoney-530304;
• Яндекс: https://yandex.ru/legal/confidential/ru/;
• Яндекс Метрика: https://yandex.ru/legal/metrica_termsofuse/ru/;
• VK Реклама: https://help.mail.ru/legal/terms/adsvk/privacy/.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации.
8.2. В профиле Tilda установлена страна «Россия». Серверная обработка и основные базы данных Оператора размещены в Российской Федерации.
8.3. Оператор не осуществляет трансграничную передачу персональных данных.
9. Cookie, Яндекс Метрика и VK Реклама
9.1. Обязательные технологии используются для безопасности, корзины, авторизации и сохранения выбора пользователя. Их отключение средствами браузера может нарушить работу Сайта.
9.2. Яндекс Метрика получает технические сведения и события использования Сайта и формирует статистические отчеты. Оператор не объединяет идентификаторы Метрики с ФИО, телефоном, email или точным адресом пользователя.
9.3. Пиксель VK Рекламы используется для оценки рекламных кампаний, формирования аудиторий и показа более релевантной рекламы. Оператор получает отчеты и сведения о сегментах, а не доступ к аккаунтам или переписке пользователей VK.
9.4. Аналитические и рекламные cookie устанавливаются только после согласия пользователя. Пользователь может принять все, отклонить необязательные технологии или изменить выбор через ссылку «Настройки cookie» в подвале Сайта.
9.5. Полный перечень категорий, идентификаторов и сроков размещен на странице https://cyplenokzhareniy.ru/cookies/.
10. Защита персональных данных
Оператор применяет необходимые правовые, организационные и технические меры, в том числе:
• назначает лицо, ответственное за организацию обработки персональных данных;
• ограничивает доступ работников и подрядчиков по принципу необходимого знания;
• использует индивидуальные учетные записи, надежную аутентификацию и разграничение прав;
• применяет защищенное соединение HTTPS и хранит секреты вне клиентского кода;
• проверяет входящие запросы серверного обработчика, защищается от повторной отправки заказа и не доверяет сумме, полученной только из браузера;
• не записывает в открытые журналы полные контакты, адреса, пароли, платежные реквизиты и API-ключи;
• ведет учет действий и инцидентов, создает резервные копии и проверяет восстановление;
• заключает с обработчиками договоры или поручения, устанавливающие требования к конфиденциальности и защите;
• удаляет или обезличивает данные по достижении целей обработки;
• проводит внутренний контроль и реагирует на инциденты в установленные законом сроки.
11. Права пользователя
Пользователь вправе:
• получить сведения об обработке своих персональных данных и доступ к ним;
• потребовать уточнения неполных, неточных или неактуальных данных;
• потребовать блокирования, прекращения обработки или уничтожения данных, если они обрабатываются незаконно или не нужны для заявленной цели;
• отозвать согласие полностью или для отдельной цели;
• в любой момент отказаться от рекламных сообщений;
• изменить настройки необязательных cookie;
• удалить сохраненный адрес, дату рождения или учетную запись через доступный интерфейс либо обращение к Оператору;
• обжаловать действия Оператора в Роскомнадзор или суд;
• реализовать иные права, предусмотренные законом.
Отзыв согласия не влияет на законность обработки, проведенной до получения Оператором такого отзыва. Оператор вправе продолжить обработку без согласия, если для этого имеется иное основание, например необходимость исполнить договор, рассмотреть претензию или хранить документы по закону.
12. Обращения и сроки ответа
12.1. Обращение можно направить:
• по электронной почте: greenvill_belita@mail.ru;
• по адресу: 197373, г. Санкт-Петербург, ул. Планерная, д. 63, корпус 1, кв. 602.
12.2. В обращении следует указать ФИО, контакт для ответа, сведения, позволяющие подтвердить отношения с Оператором или факт обработки, содержание требования и подпись, если запрос направлен на бумаге. Оператор вправе запросить разумное подтверждение личности, не собирая избыточные данные.
12.3. Сведения о наличии и обработке данных предоставляются в течение 10 рабочих дней с даты получения запроса. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.
12.4. Подтвержденные неточные данные исправляются, а незаконно полученные или ненужные данные уничтожаются в течение 7 рабочих дней. Требование прекратить обработку исполняется в течение 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней в предусмотренном законом порядке. Данные, обрабатываемые только на основании отозванного согласия, уничтожаются не позднее 30 дней, если отсутствует другое законное основание. Прямой маркетинг прекращается немедленно после получения требования.
13. Уничтожение данных
13.1. По достижении цели, истечении срока хранения или поступлении законного требования данные удаляются из рабочих систем, если их дальнейшее хранение не требуется по договору или закону.
13.2. Резервные копии очищаются при плановой перезаписи не позднее 30 календарных дней после удаления данных из рабочей системы, если более длительный срок не требуется для расследования подтвержденного инцидента или исполнения закона. До перезаписи данные в резервной копии не используются для обычных операций.
13.3. Уничтожение оформляется в порядке, предусмотренном внутренними документами Оператора и применимыми требованиями Роскомнадзора.
14. Изменение Политики
14.1. Оператор пересматривает Политику при изменении закона, состава данных, целей, информационных систем, обработчиков или сервисов Сайта.
14.2. Новая редакция публикуется по адресу https://cyplenokzhareniy.ru/privacy/ с указанием даты. Если изменение требует нового согласия, Оператор запросит его до начала соответствующей обработки.
14.3. К отношениям применяется редакция, действовавшая в момент соответствующей обработки, если иное не установлено законом.