УТВЕРЖДЕНО

Индивидуальным предпринимателем

Козловым Сергеем Васильевичем

от «20» марта 2026 г.

ПОЛИТИКА обработки персональных данных

ИП Козлов Сергей Васильевич

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ) и определяет политику Индивидуального предпринимателя Козлова Сергея Васильевича (далее – Оператор) в отношении обработки персональных данных.

1.2. Политика является общедоступным документом и размещается на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет» по адресу: [ссылка на сайт].

1.3. Основные понятия, используемые в настоящей Политике:
– персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
– обработка персональных данных – любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
– оператор – Индивидуальный предприниматель Козлов Сергей Васильевич, зарегистрированный за ОГРНИП 308302104300018, ИНН 300402366684, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели и состав обрабатываемых данных;
– субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных (посетитель кафе, клиент службы доставки, заказчик банкета).

1.4. Сведения об Операторе:
– Индивидуальный предприниматель: Козлов Сергей Васильевич
– ИНН: 300402366684
– ОГРНИП: 308302104300018
– Адрес регистрации и фактический адрес: Россия, 416370, Астраханская область, Икрянинский р-н, с. Икряное, ул. Пугачева, д. 19, кв. 13
– Адрес электронной почты: amig-sv@mail.ru
– Телефон: 89627523223
– Банковские реквизиты:
– Банк: АСТРАХАНСКОЕ ОТДЕЛЕНИЕ N8625 ПАО СБЕРБАНК Г. Астрахань
– БИК: 041203602
– Расчётный счёт: 40802810905000002867

1.5. Лицом, ответственным за организацию обработки персональных данных, является Индивидуальный предприниматель Козлов Сергей Васильевич. Контактные данные ответственного лица совпадают с указанными в п. 1.4 настоящей Политики.

2. Цели и правовые основания обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных в следующих целях:

• бронирование столов в кафе;
• организация доставки готовых блюд;
• организация и проведение банкетов, фуршетов и иных мероприятий;
• осуществление обратного звонка клиенту для подтверждения заказа, брони или уточнения деталей;
• информирование клиентов об акциях, специальных предложениях и услугах кафе (при получении отдельного согласия);
• обработка обращений и запросов субъектов персональных данных;
• исполнение договорных обязательств перед клиентами;
• осуществление внутреннего учёта и отчётности;
• соблюдение требований законодательства Российской Федерации.

2.2. Правовыми основаниями обработки персональных данных являются:
– согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) – для данных, собираемых через формы сайта;
– исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) – при оказании услуг общественного питания и доставки;
– исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ) – в части ведения налоговой и бухгалтерской отчетности.

3. Категории субъектов и обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители кафе, осуществляющие бронирование столов;
• клиенты службы доставки;
• заказчики банкетов и мероприятий;
• посетители сайта Оператора, воспользовавшиеся формами бронирования, заказа доставки или обратного звонка.

3.2. Оператор обрабатывает следующие персональные данные посетителей сайта и клиентов, воспользовавшихся онлайн-формами («Забронировать стол», «Заказать доставку», «Заказать звонок», «Организация банкета»):

• фамилия, имя, отчество (ФИО);
• номер контактного телефона;
• адрес доставки (для службы доставки);
• количество гостей;
• желаемая дата и время бронирования или доставки;
• выбор зала / зоны (при наличии нескольких залов в кафе);
• предпочтения по меню (при организации банкета).

Обработка указанных данных осуществляется исключительно на основании добровольного, конкретного, информированного и однозначного согласия субъекта персональных данных, выраженного путём простановки отметки в соответствующем поле (чекбоксе) до момента отправки формы. Отправка формы без простановки отметки технически невозможна.

3.3. Оператор обрабатывает следующие категории персональных данных работников и кандидатов (в соответствии с трудовым законодательством):
– фамилия, имя, отчество;
– дата и место рождения;
– адрес регистрации и фактического проживания;
– контактные данные;
– данные документа, удостоверяющего личность;
– ИНН, СНИЛС;
– образование и квалификация;
– иные сведения, предусмотренные Трудовым кодексом РФ.

3.4. Оператор не обрабатывает специальные категории персональных данных, касающиеся состояния здоровья, расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов законности, добросовестности, соответствия объёма и характера обрабатываемых данных заявленным целям.

4.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств (на бумажных носителях).

4.3. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

4.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. По достижении целей обработки или утраты необходимости в их достижении персональные данные подлежат уничтожению, если иное не предусмотрено федеральным законом.

4.5. Сроки хранения персональных данных:
– персональные данные клиентов (ФИО, телефон, детали заказа), собранные через онлайн-формы, – не более 3 лет с даты последнего заказа, либо до момента отзыва согласия субъектом персональных данных, в зависимости от того, что наступит раньше. По истечении указанного срока данные уничтожаются;
– данные бухгалтерского учета (договоры, чеки) – в соответствии с требованиями налогового законодательства (не менее 5 лет);
– персональные данные работников – в течение срока трудового договора и 75 лет после его прекращения (в соответствии с архивным законодательством).

4.6. Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

5. Передача персональных данных

5.1. Оператор не передает персональные данные клиентов третьим лицам, за исключением следующих случаев:

• субъект персональных данных выразил согласие на передачу;
• передача предусмотрена законодательством Российской Федерации (например, по запросу правоохранительных органов);
• передача необходима курьерским службам или партнерам для исполнения заказа (доставки блюд), при условии принятия ими обязательств о конфиденциальности.

5.2. Оператор не осуществляет трансграничную передачу персональных данных.

6. Меры по обеспечению безопасности персональных данных

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

6.2. Организационные меры включают:

• назначение лица, ответственного за организацию обработки персональных данных (Индивидуального предпринимателя);
• ознакомление работников с требованиями законодательства о персональных данных под роспись;
• определение перечня лиц, имеющих доступ к персональным данным;
• организацию режима безопасности помещений, в которых обрабатываются персональные данные;
• организацию учёта и хранения документов, содержащих персональные данные.

6.3. Технические меры включают:

• применение средств антивирусной защиты;
• резервное копирование информации;
• разграничение прав доступа к информационным системам;
• использование защищённого HTTPS-соединения на сайте Оператора.

7. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не необходимы для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

7.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору:

• лично по адресу: 416370, Астраханская область, Икрянинский р-н, с. Икряное, ул. Пугачева, д. 19, кв. 13;
• по телефону: 89627523223;
• по электронной почте: amig-sv@mail.ru.

7.3. Обращение субъекта персональных данных должно содержать: фамилию, имя, отчество; контактную информацию; подпись (при письменном обращении).

7.4. Сроки рассмотрения обращений субъектов персональных данных соответствуют требованиям ст. 20 и ст. 21 Закона № 152-ФЗ (30 дней для предоставления информации, 7 рабочих дней для блокирования/уточнения).

8. Заключительные положения

8.1. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора.

8.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено новой редакцией.

8.3. Настоящая Политика действует с даты утверждения, указанной в грифе. Предыдущие редакции утрачивают силу с момента вступления в силу настоящей Политики.

8.4. Все вопросы по настоящей Политике следует направлять по адресу электронной почты: amig-sv@mail.ru.

8.5. Контроль исполнения требований настоящей Политики осуществляется Индивидуальным предпринимателем Козловым Сергеем Васильевичем.