Политика в отношении обработки персональных данных

УТВЕРЖДЕНО Индивидуальный предприниматель Ли Павел Эдуардович Дата начала действия: 15.11.2026

Настоящая Политика в отношении обработки персональных данных (далее — «Политика»)

разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-

ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет

правовые основания, цели, порядок и условия обработки персональных данных пользователей

сайта ПАКМАН, а также меры по обеспечению безопасности персональных данных.

1. Оператор и контактная информация

1.1. Сведения об Операторе персональных данных, самостоятельно организующем и

осуществляющем обработку персональных данных:

Оператор персональных данных: Индивидуальный предприниматель Ли Павел Эдуардович (далее — «Оператор»).

ИНН / ОГРН (ОГРНИП): ИНН 641798187707 , ОГРН / ОГРНИП 325645700071261 .

Адрес оператора: 410019, Саратовская область, г. Саратов, 7-й Симбирский проезд, дом 5.

Адрес для почтовых обращений: 410019, Саратовская область, г. Саратов, 7-й Симбирский проезд, дом 5 .

Электронная почта для обращений по персональным данным: pakman.saratov@mail.ru.

Адрес рабочего сайта в сети «Интернет»: https://pakman-sushi-saratov.ru (далее — «Сайт»).

2. Принципы и условия обработки персональных данных

2.1. Оператор осуществляет автоматизированную и смешанную обработку персональных данных посетителей и клиентов Сайта с передачей по сети «Интернет», без передачи по внутренней сети юридического лица.

данных посетителей и клиентов Сайта (далее — «Субъекты персональных данных» или

«Клиенты») с передачей по внутренней сети и по сети «Интернет».

2.2. Перечень действий с персональными данными включает: сбор, запись, систематизацию,

накопление, хранение, уточнение (обновление, изменение), извлечение, использование,

передачу (предоставление, доступ уполномоченным лицам для выполнения заказа),

блокирование, удаление и уничтожение.

2.3. Оператор не обрабатывает биометрические и специальные категории персональных

данных. Клиентам запрещается указывать в комментариях к заказу и в отзывах сведения о

состоянии здоровья, реквизиты документов, чужие контакты и иные избыточные данные, не

требующиеся для выполнения заказа, а также загружать фотографии с такими сведениями.

2.4. Рекламные и маркетинговые рассылки формой заказа не предусмотрены. Контактные

данные не используются для подписки на рекламу.

3. Цели, состав данных, правовые основания и сроки обработки

3.1. В соответствии с требованиями Закона о персональных данных для каждой цели

обработки установлены категории и перечень обрабатываемых данных, категории субъектов,

правовые основания и сроки хранения:

Цель обработки	Категории субъектов и перечень данных	Правовое основание	Сроки хранения и порядок удаления
1. Оформление, подтверждение и выполнение заказов еды (доставка или самовывоз, участие в акциях, рассмотрение обращений по заказам)	Субъекты: Клиенты Сайта. Общие данные: телефон; имя (если указано); адрес доставки (при выборе доставки); комментарий (если указан); способ получения; состав, количество и стоимость блюд; выбранная акция и отметка «День рождения» (без запроса даты рождения); номер, время и статус заказа.	Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ (заключение и исполнение договора по инициативе клиента).	Данные заказа хранятся в основной базе до 5 лет с момента его создания для предоставления истории заказов, рассмотрения обращений и подтверждения обстоятельств исполнения заказа. При достижении целей ранее этого срока или прекращении законных оснований обработки данные удаляются ранее, если отсутствует иное основание для их сохранения. По окончании срока данные удаляются при ближайшей автоматической очистке. Документы обязательного учета хранятся отдельно по применимым требованиям законодательства.
2. Отображение истории и статуса заказов без регистрации, работа корзины	Субъекты: посетители и клиенты Сайта. Данные: cookie pakman_guest со случайным ключом; на сервере — хеш ключа и связь с заказами; в localStorage браузера — выбранные блюда и количество.	Пункт 1 части 1 статьи 6 (согласие пользователя) и пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ (реализация функций Сайта по запросу пользователя).	Cookie — до 365 дней с установки или обновления при использовании функций истории заказов. Связь с заказом на сервере — в течение срока хранения заказа. Удаление cookie прекращает доступ к истории из браузера, но не удаляет заказ с сервера. Корзина хранится до очистки пользователем, оформления заказа или удаления данных сайта в браузере.
3. Публикация отзывов о заказах по желанию клиента	Субъекты: Клиенты, завершившие заказ. Общие данные: выбранное имя либо подпись «Гость», оценка, текст отзыва, дата публикации, до 3 фотографий заказа (без метаданных EXIF). Непублично: сведения о согласии (его текст, версия, время получения и отзыва, выбранное имя и контакт из заказа).	Пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ (согласие клиента при отправке отзыва; при распространении ПДн — с соблюдением ст. 10.1 152-ФЗ).	До снятия отзыва с публикации или отзыва согласия клиентом, но не дольше прекращения деятельности Оператора. Удаление связанного заказа само по себе не удаляет отзыв. После снятия с публикации распространение прекращается сразу; текст и фотографии удаляются не позднее 30 дней. При отзыве согласия распространение прекращается в установленный законом срок; текст и фотографии удаляются. Сроки хранения заказов от этого не меняются. Сведения о согласии сохраняются только при наличии самостоятельного законного основания.
4. Обеспечение работоспособности и информационной безопасности Сайта	Субъекты: Посетители Сайта. Общие данные: идентификатор запроса, технический отпечаток заказа, хеш телефона и сетевого IP-адреса, служебные записи обработки запросов.	Пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ (осуществление прав и законных интересов Оператора по защите Сайта).	Не более 30 суток с момента фиксации события, после чего записи автоматически удаляются или перезаписываются.
5. Подтверждение удаления персональных данных	Клиенты и авторы отзывов: идентификатор заказа, имя при наличии, категории удаленных данных, причина удаления, название системы, способ и даты удаления и завершения очистки. Содержимое заказа, телефон и адрес в журнал не копируются.	Пункт 2 части 1 статьи 6 152-ФЗ: исполнение установленных законом обязанностей по подтверждению уничтожения данных; Приказ РКН № 179.	3 года с момента уничтожения. Проект акта проверяет и подписывает уполномоченное лицо.

4. Особенности работы функций Сайта

4.1. Самовывоз и корзина: при выборе самовывоза адрес доставки не сохраняется в базе заказа. Корзина хранит в браузере (localStorage) выбранные позиции и их количество без контактных данных клиента.

4.2. История заказов и файлы cookie: история заказов без регистрации доступна в том же браузере по техническому файлу cookie (pakman_guest) со случайным ключом. Срок действия cookie — до 365 дней с момента установки или обновления при использовании функций истории заказов; срок хранения каждого заказа в базе — до 5 лет с момента его создания. Очистка или истечение срока cookie прекращает доступ к истории на устройстве и само по себе не удаляет заказы на сервере. Телефон и адрес доставки в cookie не записываются. Cookie защищен атрибутами HttpOnly, SameSite=Strict и Secure при HTTPS.

4.3. Отзывы и фотографии: после завершения заказа клиенту доступен один отзыв на заказ. Телефон, адрес доставки и комментарий из заказа автоматически в отзыв не подставляются и не публикуются. Фотографии сохраняются после уменьшения размера и повторного кодирования; система автоматически удаляет исходные метаданные изображения, включая EXIF.

5. Локализация баз данных, доступ и получатели

5.1. Во исполнение части 5 статьи 18 Закона о персональных данных запись, систематизация,

накопление, хранение и извлечение персональных данных граждан Российской Федерации

осуществляются с использованием баз данных, находящихся на территории Российской

Федерации:

Хостинг-провайдер и организация хранения: ООО «Окей-Телеком» (ATLEX), ИНН 7727571465, ОГРН 1067746441465. Адрес организации: 117186, г. Москва, ул. Нагорная, д. 15, корп. 8, помещение 1, офис 47.

Местонахождение основной базы: Российская Федерация, г. Москва, ул. Авиамоторная, д. 69. Резервные копии персональных данных не создаются.

5.2. Трансграничная передача: не осуществляется.

5.3. Доступ к персональным данным предоставляется руководителю и уполномоченным

сотрудникам Оператора, которым эти сведения необходимы для приема, подтверждения,

доставки и выполнения заказов, строго в рамках служебных обязанностей. При привлечении

курьеров или подрядчиков для доставки и технического обслуживания передача данных

осуществляется в минимально необходимом объеме на основании договоров поручения

обработки персональных данных (часть 3 статьи 6 Закона о персональных данных) с

соблюдением конфиденциальности.

5.4. Служебные уведомления: дополнительные уведомления о заказах направляются

уполномоченным сотрудникам через закрытые сообщения сообщества ВКонтакте. Они

содержат только номер и статус заказа, способ получения, состав, сумму и время заказа.

Персональные данные клиента (телефон, имя, адрес доставки, комментарий и фотографии) в

уведомление ВКонтакте не включаются. Для просмотра данных заказа в панели управления

требуется авторизация.

6. Сроки хранения, порядок удаления и защита данных

6.1. Данные заказа хранятся в основной базе до 5 лет с момента создания. При ближайшей автоматической очистке после истечения срока удаляются заказ и связанные с ним служебные записи, кроме отдельно хранимых отзывов и сведений об их согласиях. Очистка запускается при старте сервера и ежечасно во время работы. Для отзывов и фотографий действует отдельный срок, указанный в разделе 3. Сроки cookie и корзины указаны в п. 4.2. Законные требования об удалении и прекращении обработки рассматриваются независимо от максимального срока хранения.

6.2. При удалении записей используются очистка страниц SQLite и сокращение служебного журнала базы. Резервные копии персональных данных не создаются. Факт удаления, категории данных, причина, идентификатор записи и время фиксируются в отдельном журнале. Завершение очистки хранилища отмечается отдельно. Оператору доступны выгрузка журнала и проект акта по завершенным событиям; акт проверяется и подписывается уполномоченным лицом в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179. Проект без подписи не считается подписанным актом. Акт и выгрузка хранятся 3 года с момента уничтожения данных.

6.3. Приложение не записывает тела заказов, контактные поля и исходные URL в стандартный

журнал HTTP-запросов. Панель управления заказами защищена авторизацией,

разграничением ролей, проверкой сеансов, запретом кеширования ответов API и хранением

паролей в виде стойких криптографических хешей.

7. Права субъектов персональных данных и порядок обращений

7.1. Субъект персональных данных вправе получить сведения об обработке своих данных

(статья 14 Закона о персональных данных), потребовать их уточнения, блокирования или

уничтожения, а также в любой момент отозвать согласие на обработку или потребовать

удаления опубликованного отзыва, направив обращение по контактам Оператора, указанным

в разделе 1 настоящей Политики. Для поиска записи укажите номер телефона или номер и

дату заказа (не прикладывайте избыточные копии документов).

7.2. Сроки рассмотрения обращений Оператором:

Ответ на запрос о предоставлении сведений об обработке персональных данных — в течение

10 рабочих дней с даты получения запроса (с возможностью продления до 5 рабочих дней

согласно части 1 статьи 20 Закона о персональных данных).

При отзыве согласия обработка прекращается, а данные, сохранение которых более не требуется, уничтожаются не позднее 30 дней с поступления отзыва, если отсутствуют предусмотренные законом или договором основания для продолжения обработки (ч. 5 ст. 21). По отдельному требованию прекратить обработку — не позднее 10 рабочих дней, с возможностью мотивированного продления не более чем на 5 рабочих дней и с учётом исключений, установленных ч. 5.1 ст. 21.

При подтверждении неточности данные уточняются в течение 7 рабочих дней со дня представления подтверждающих сведений. Неправомерная обработка прекращается в течение 3 рабочих дней с выявления; если обеспечить её правомерность невозможно, данные уничтожаются в течение 10 рабочих дней с выявления. На время проверки применяются предусмотренные законом меры блокирования (ст. 21).

Ответственный за организацию обработки персональных данных: Ли Павел Эдуардович, индивидуальный предприниматель , email: pakman.saratov@mail.ru.