Политика обработки персональных данных

 УТВЕРЖДЕНА

Приказами Лицензиатов

сети «Простосуши»

от «_01__» Сентября 2026 г.

ПОЛИТИКА

в отношении обработки персональных данных

Лицензиатов сети доставки продукции «Простосуши»

Редакция от [«01»Сентября 2026 г.]

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок и условия обработки персональных данных, осуществляемой Лицензиатами сети «Простосуши» при приёме и исполнении заказов, оформленных на сайте https://pro100sushi64.ru или по телефону.

1.2. Используемые термины:

• Сеть — сеть доставки продукции под товарным знаком «Простосуши»;

• Лицензиат — индивидуальный предприниматель или организация, осуществляющие изготовление и доставку продукции Сети на основании лицензионного договора с правообладателем товарного знака «Простосуши». Каждая точка Сети является самостоятельным хозяйствующим субъектом и осуществляет деятельность в пределах своей зоны доставки;

• Исполнитель — Лицензиат, в зону доставки которого входит адрес доставки, указанный в конкретном заказе;

• Владелец Сайта — индивидуальный предприниматель Ивашкин Антон Александрович (ОГРНИП 315645100007762, ИНН 645314867613, адрес: [г.Саратов ул Кутякова 14], e-mail: [Ivashkin-anton@mail.ru]). Владелец Сайта не является Лицензиатом и заказы не выполняет;

• Сайт — сайт https://pro100sushi64.ru, являющийся общей витриной Сети.

1.3. Политика является общей для всех Лицензиатов и утверждена каждым из них. Каждый Лицензиат является самостоятельным оператором персональных данных и несёт обязанности оператора только в отношении персональных данных, полученных в связи с заказами в его зоне доставки.

1.4. Политика опубликована на Сайте в свободном доступе по адресу: [https://pro100sushi64.ru/politika-pd.html].

1.5. Лица, ответственные за организацию обработки персональных данных у каждого Лицензиата, указаны в Приложении № 1.

2. Распределение ролей

2.1. Заказы, оформленные через Сайт или по телефону, принимают и исполняют Лицензиаты, каждый — в пределах своей зоны доставки. Каждый Лицензиат является самостоятельным оператором персональных данных, полученных в связи с заказами в его зоне доставки. Перечень Лицензиатов с указанием наименования, ИНН, ОГРНИП (ОГРН), адреса, контактов и зоны доставки каждого из них приведён в Приложении № 1.

2.2. При оформлении заказа персональные данные передаются не всем Лицензиатам, а только конкретному Исполнителю заказа. Исполнитель определяется автоматически по адресу доставки, указанному в заказе.

2.3. Иные Лицензиаты персональные данные субъекта не получают и не обрабатывают, за исключением случаев, предусмотренных федеральным законом.

2.4. Владелец Сайта обеспечивает размещение и техническую поддержку Сайта, приём заказов через форму Сайта, определение Исполнителя по адресу доставки, передачу заказа Исполнителю и хранение данных заказов. Владелец Сайта обрабатывает персональные данные исключительно по поручению Лицензиатов и в их интересах (п. 4.3), не вправе использовать их в собственных целях и передавать иным Лицензиатам или третьим лицам.

2.5. Права и обязанности оператора в отношении персональных данных, указанных в заказе, возникают у Исполнителя.

2.6. Приложение № 1 актуализируется при изменении состава Лицензиатов и/или их зон доставки. Действующая редакция Приложения № 1 размещается на Сайте вместе с Политикой.

3. Цели, категории данных, правовые основания и сроки

3.1. Лицензиаты обрабатывают персональные данные в следующих целях:

3.2. Если в связи с заказом поступила претензия, требование или обращение либо возник спор, персональные данные, относящиеся к этому заказу, хранятся Исполнителем до окончательного урегулирования претензии (спора) на основании п. 5 и 7 ч. 1 ст. 6 Закона № 152-ФЗ.

3.3. Заказы оплачиваются при получении курьеру Исполнителя. Предварительная оплата на Сайте не производится. Платёжные данные (реквизиты банковских карт) Лицензиатами и Владельцем Сайта не собираются и не обрабатываются.

3.4. Лицензиаты не обрабатывают специальные категории персональных данных и биометрические персональные данные и не запрашивают сведения о состоянии здоровья. В комментарии к заказу субъекту рекомендуется указывать только пожелания к составу блюд (например, «без кунжута»), без указания диагнозов и иных сведений о здоровье. Такие пожелания используются исключительно для исполнения конкретного заказа и уничтожаются вместе с ним.

3.5. Лицензиаты не принимают решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных. Автоматическое определение Исполнителя по адресу доставки таким решением не является.

3.6. Согласие на обработку персональных данных при оформлении заказа на Сайте оформляется отдельно от иных документов и информации, которые подтверждает субъект (ч. 1 ст. 9 Закона № 152-ФЗ).

4. Порядок и условия обработки

4.1. Лицензиаты осуществляют следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации и без их использования.

4.2. При сборе персональных данных, в том числе посредством сети Интернет, обеспечивается запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Сайт и базы данных размещены Владельцем Сайта на территории Российской Федерации.

4.3. Каждый Лицензиат поручает обработку персональных данных Владельцу Сайта в объёме, указанном в п. 2.4. Поручение оформлено договором, содержащим условия, предусмотренные ч. 3 ст. 6 Закона № 152-ФЗ, в том числе обязанность соблюдать конфиденциальность, принимать меры по обеспечению безопасности персональных данных и незамедлительно сообщать Лицензиату об инцидентах.

4.4. Иным лицам обработка персональных данных не поручается. Приём, обработка и доставка заказов осуществляются только работниками Исполнителя, доступ которых к персональным данным ограничен объёмом, необходимым для исполнения трудовых обязанностей.

4.5. Трансграничная передача персональных данных не осуществляется.

4.6. Персональные данные уничтожаются по истечении сроков, указанных в п. 3.1, а также по достижении целей обработки или при отзыве согласия (при отсутствии иного законного основания обработки) в сроки, установленные ст. 21 Закона № 152-ФЗ. Уничтожение данных заказов осуществляется автоматически средствами Сайта с фиксацией в журнале регистрации событий; уничтожение подтверждается выгрузкой из журнала или актом в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

5. Файлы cookie

5.1. Сайт использует только технически необходимые файлы cookie (работа корзины, сохранение адреса доставки), без которых оформление заказа невозможно. Они хранятся на устройстве пользователя до окончания сеанса, но не более 2 дней.

5.2. Аналитические и рекламные файлы cookie, счётчики посещаемости и иные средства отслеживания на Сайте не используются.

5.3. Пользователь может удалить файлы cookie в настройках браузера; в этом случае оформление заказа на Сайте может стать невозможным до повторного предоставления информации Пользователем.

6. Права субъектов персональных данных

6.1. Субъект вправе: получать сведения об обработке своих персональных данных, в том числе о наименовании и месте нахождения оператора; требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие; обжаловать действия или бездействие оператора в Роскомнадзор или в суд.

6.2. Запросы и отзыв согласия направляются Лицензиату – Исполнителю заказа, персональные данные которому были предоставлены по согласию Пользователя при осуществлении Заказа по адресу или e-mail, указанным в Приложении № 1. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Исполнителем (например, номер телефона, дату и номер заказа), а также подпись субъекта (для электронного запроса — электронную подпись либо направление с адреса электронной почты, позволяющего идентифицировать субъекта).

6.3. Лицензиаты отвечают на запросы в сроки, установленные ст. 14, 20 и 21 Закона № 152-ФЗ.

6.4. В случае отзыва согласия Лицензиат вправе продолжить обработку персональных данных при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6 Закона № 152-ФЗ (ч. 2 ст. 9 Закона № 152-ФЗ), в том числе в объёме, необходимом для исполнения подтверждённого заказа и выполнения требований законодательства.

7. Меры по обеспечению безопасности

7.1. Каждый Лицензиат принимает меры, предусмотренные ст. 18.1 и 19 Закона № 152-ФЗ, в том числе: назначает лицо, ответственное за организацию обработки персональных данных; издаёт локальные акты по вопросам обработки персональных данных; проводит оценку вреда, который может быть причинён субъектам; ограничивает доступ к персональным данным кругом работников, которым они необходимы для выполнения обязанностей; использует защищённое соединение (HTTPS), парольную защиту и разграничение прав доступа к панели приёма заказов; знакомит работников с требованиями законодательства о персональных данных; осуществляет внутренний контроль.

7.2. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Лицензиат, чьи данные затронуты, уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ. Владелец Сайта незамедлительно сообщает Лицензиату о таких инцидентах.

8. Заключительные положения

8.1. Политика пересматривается при изменении законодательства или порядка обработки персональных данных, но не реже одного раза в год. Новая редакция утверждается каждым Лицензиатом и вступает в силу с момента её размещения на Сайте.

8.2. Изменение Приложения № 1 в связи с изменением состава Лицензиатов или их зон доставки не требует утверждения новой редакции Политики. Лицензиат, присоединившийся к Сети, утверждает Политику своим приказом до начала приёма заказов. Приложение №1 с актуальным перечнем действующих Лицензиатов подлежит публикации на Сайте сети.

Владелец Сайта (обрабатывает данные заказов по поручению Лицензиатов, заказы не исполняет): индивидуальный предприниматель Ивашкин Антон Александрович (ОГРНИП 315645100007762, ИНН 645314867613, адрес: г. Саратов ул Кутякова дом 14, e-mail: Ivashkin-anton@mail.ru).