ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
действующая редакция от «24» августа 2026 года
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Архиповой Изабеллой Сергеевной (далее — «Оператор»).
1.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
1.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), распространение, обезличивание, блокирование, удаление и уничтожение персональных данных.
1.4. Субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся обрабатываемые Оператором персональные данные (далее — «Субъект»).
1.5. Сайт Оператора — информационный ресурс Оператора, размещённый в сети Интернет по адресу: https://bakingprincesa.ru/feelmeal/ (далее — «Сайт»).
1.6. Персональные данные могут быть получены Оператором непосредственно от Субъекта или его представителя, а также автоматически при использовании Сайта.
1.7. Политика применяется к обработке персональных данных, осуществляемой в связи с использованием Сайта, взаимодействием с его посетителями, договорными отношениями и продвижением товаров, работ и услуг Оператора.
1.8. Полные реквизиты и контактные данные Оператора указаны в разделе 10 Политики.
2. ПРАВОВОЕ РЕГУЛИРОВАНИЕ И ОБЩИЕ ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами Российской Федерации.
2.2. Правовые основания обработки персональных данных применительно к каждой цели обработки указаны в разделе 3 Политики.
2.3. Оператор не осуществляет сбор и обработку специальных категорий персональных данных, предусмотренных частью 1 статьи 10 Федерального закона № 152-ФЗ «О персональных данных». Субъект не должен сообщать Оператору такие сведения. Если специальные категории персональных данных поступили Оператору без его запроса и не требуются для достижения заявленных целей обработки, Оператор не использует их и осуществляет их удаление.
2.4. Оператор не использует изображение или голос Субъекта для установления его личности и не осуществляет обработку биометрических персональных данных. Фотоизображение, видеоизображение и голос могут обрабатываться как иные персональные данные для цели, предусмотренной пунктом 3.5 Политики.
2.5. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.6. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не обрабатывает персональные данные, избыточные по отношению к таким целям.
2.7. Оператор обеспечивает точность, достаточность и актуальность персональных данных применительно к целям их обработки.
2.8. Персональные данные хранятся в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором, стороной, выгодоприобретателем или поручителем по которому является Субъект.
2.9. Технические сведения об использовании Сайта относятся к персональным данным и включаются в предусмотренные Политикой перечни только в той мере, в какой отдельно или в совокупности с другими сведениями они относятся к прямо или косвенно определённому или определяемому посетителю Сайта.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Функционирование и безопасность Сайта
3.1.1. Цель обработки персональных данных: обеспечение работоспособности, доступности и корректного отображения Сайта, сохранение пользовательской сессии, выявление технических ошибок и предотвращение неправомерного использования Сайта
3.1.2. Категории и перечень обрабатываемых персональных данных:
• IP-адрес;
• идентификаторы файлов cookie;
• сведения о браузере, операционной системе и устройстве;
• дата и время обращения к Сайту;
• адрес запрашиваемой страницы и адрес страницы, с которой выполнен переход;
• сведения о запросах к Сайту, технических ошибках и событиях безопасности.
3.1.3. Категории Субъектов персональных данных: посетители сайта
3.1.4. Способы обработки персональных данных: автоматизированная; без передачи по внутренней сети; с передачей по сети Интернет
3.1.5. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
3.1.6. Правовое основание обработки персональных данных: необходимость обработки персональных данных для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Субъекта персональных данных (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных»)
3.1.7. Срок обработки и хранения персональных данных: до достижения цели обработки либо утраты необходимости в её достижении.
3.2. Взаимодействие с посетителями Сайта
3.2.1. Цель обработки персональных данных: обеспечение коммуникации с посетителями Сайта, рассмотрение обращений и заявок, предоставление информации об Операторе и его услугах
3.2.2. Категории и перечень обрабатываемых персональных данных:
• фамилия, имя и отчество;
• номер телефона;
• адрес электронной почты;
• идентификатор аккаунта в мессенджере;
• иные персональные данные, добровольно предоставленные субъектом для достижения настоящей цели. .
3.2.3. Категории Субъектов персональных данных: посетители сайта.
3.2.4. Способы обработки персональных данных: смешанная; без передачи по внутренней сети; с передачей по сети Интернет
3.2.5. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
3.2.6. Правовое основание обработки персональных данных: согласие Субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных»)
3.2.7. Срок обработки и хранения персональных данных: до достижения цели обработки или отзыва согласия на обработку персональных данных.
3.3. Обеспечение договорных отношений
3.3.1. Цель обработки персональных данных: обеспечение возникновения, исполнения, изменения и прекращения договорных отношений с Оператором
3.3.2. Категории и перечень обрабатываемых персональных данных:
• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• идентификатор аккаунта в мессенджере;
• иные персональные данные, добровольно предоставленные субъектом для достижения настоящей цели. .
3.3.3. Категории Субъектов персональных данных: клиенты.
3.3.4. Способы обработки персональных данных: смешанная; без передачи по внутренней сети; с передачей по сети Интернет
3.3.5. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
3.3.6. Правовое основание обработки персональных данных: необходимость обработки персональных данных для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является Субъект, а также для заключения договора по инициативе Субъекта (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных»);
3.3.7. Срок обработки и хранения персональных данных: в течение срока действия договорных отношений; после их прекращения — в течение сроков хранения соответствующих документов, установленных законодательством Российской Федерации
3.4. Продвижение товаров и услуг на рынке
3.4.1. Цель обработки персональных данных: формирование деловой репутации Оператора, информирование об Операторе и его услугах.
3.4.2. Категории и перечень обрабатываемых персональных данных:
• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• идентификатор аккаунта в мессенджере;
• изображение (фото, видео) Субъекта;
• голос Субъекта.
• иные персональные данные, добровольно предоставленные субъектом для достижения настоящей цели. .
3.4.3. Категории Субъектов персональных данных: клиенты.
3.4.4. Способы обработки персональных данных: смешанная; без передачи по внутренней сети; с передачей по сети Интернет
3.4.5. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), распространение, обезличивание, блокирование, удаление, уничтожение
3.4.6. Правовое основание обработки персональных данных: отдельное согласие на обработку персональных данных, разрешённых Субъектом персональных данных для распространения (статья 10.1 Федерального закона № 152-ФЗ «О персональных данных»).
3.4.7. Срок обработки и хранения персональных данных: до достижения цели обработки или отзыва согласия Субъектом персональных данных.
4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ
4.1. Субъект самостоятельно принимает решение о предоставлении персональных данных. Непредоставление персональных данных, необходимых для достижения соответствующей цели обработки, может повлечь невозможность рассмотрения обращения, предоставления запрошенной информации, заключения или исполнения договора.
4.2. Оператор вправе поручить обработку персональных данных другому лицу на основании договора с соблюдением требований части 3 статьи 6 Федерального закона № 152-ФЗ «О персональных данных».
4.3. Оператор вправе предоставлять персональные данные третьим лицам для достижения целей обработки при наличии соответствующего правового основания, по законному требованию суда, правоохранительных и иных уполномоченных государственных органов, а также в иных случаях, предусмотренных законодательством Российской Федерации.
4.4. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено федеральным законом.
4.5. Распространение персональных данных допускается только при наличии отдельного согласия Субъекта на обработку персональных данных, разрешённых для распространения, за исключением случаев, предусмотренных законодательством Российской Федерации.
4.6. Сайт может использовать технические файлы cookie, необходимые для сохранения пользовательской сессии, обеспечения безопасности, корректного отображения и работы Сайта. Такие файлы cookie обрабатываются в рамках цели, предусмотренной пунктом 3.1 Политики.
4.7. Посетитель Сайта может удалить сохранённые файлы cookie или ограничить их использование в настройках браузера. Ограничение технических файлов cookie может повлиять на корректность работы отдельных функций Сайта.
5. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ «О персональных данных».
5.2. Оператор ограничивает доступ к персональным данным и предоставляет его только в объёме, необходимом для достижения соответствующих целей обработки.
5.3. Оператор осуществляет внутренний контроль за соблюдением требований законодательства Российской Федерации о персональных данных при их обработке.
5.4. При установлении факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав Субъектов, Оператор уведомляет Роскомнадзор о произошедшем инциденте в порядке, предусмотренном частью 3.1 статьи 21 Федерального закона № 152-ФЗ «О персональных данных».
6. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор прекращает обработку персональных данных и осуществляет их уничтожение при достижении цели обработки, утрате необходимости в её достижении, отзыве согласия либо наступлении иных предусмотренных законом оснований, если отсутствует правовое основание для продолжения обработки.
6.2. Уничтожение персональных данных осуществляется путём удаления с электронных носителей и уничтожения материальных носителей способами, исключающими дальнейшую обработку и восстановление персональных данных. Факт уничтожения подтверждается в порядке, установленном законодательством Российской Федерации.
6.3. При достижении цели обработки персональные данные уничтожаются в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено договором, соглашением с Субъектом либо законодательством Российской Федерации.
6.4. При отзыве согласия персональные данные, сохранение которых более не требуется для целей обработки и для обработки которых отсутствует иное правовое основание, уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва.
6.5. По требованию Субъекта о прекращении обработки персональных данных Оператор прекращает обработку в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением предусмотренных законом случаев. Этот срок может быть продлён не более чем на 5 рабочих дней при направлении Субъекту мотивированного уведомления с указанием причин продления.
6.6. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней с даты выявления. Если обеспечить правомерность обработки невозможно, персональные данные уничтожаются в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки.
6.7. В течение 7 рабочих дней со дня предоставления Субъектом или его представителем сведений, подтверждающих неполноту, неточность или неактуальность персональных данных, Оператор вносит необходимые изменения. В течение 7 рабочих дней со дня предоставления сведений, подтверждающих, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные.
6.8. Передача (распространение, предоставление, доступ) персональных данных, разрешённых Субъектом для распространения, прекращается с момента поступления Оператору соответствующего требования Субъекта.
6.9. Если уничтожение персональных данных в предусмотренный законом срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом.
7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ
7.1. Субъект или его законный представитель вправе направить Оператору обращение по адресу электронной почты, указанным в разделе 10 Политики. Обращение должно содержать сведения, позволяющие определить заявителя и содержание его требования.
7.2. Запрос о предоставлении информации, касающейся обработки персональных данных, должен соответствовать требованиям части 3 статьи 14 Федерального закона № 152-ФЗ «О персональных данных».
7.3. Если полученная информация не позволяет достоверно установить заявителя или подтвердить полномочия его представителя, Оператор вправе запросить дополнительные сведения, необходимые для рассмотрения обращения.
7.4. Субъект вправе получать информацию, касающуюся обработки его персональных данных; требовать их уточнения, блокирования или уничтожения; отзывать согласие; требовать прекращения обработки; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд; осуществлять иные права, предусмотренные законодательством Российской Федерации.
7.5. Сведения, касающиеся обработки персональных данных, предоставляются Субъекту или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления.
7.6. Отзыв согласия может быть направлен Оператору в электронной форме по адресу электронной почты, указанному в разделе 10 Политики. Отзыв не влияет на законность обработки, осуществлённой до момента его получения Оператором. При наличии оснований, предусмотренных законодательством Российской Федерации, Оператор вправе продолжить обработку без согласия Субъекта.
8. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. При сборе персональных данных граждан Российской Федерации, в том числе с использованием сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
8.2. Оператор не осуществляет трансграничную передачу персональных данных в рамках целей, предусмотренных настоящей Политикой.
8.3. До начала трансграничной передачи персональных данных Оператор выполняет обязанности, предусмотренные законодательством Российской Федерации, и вносит необходимые изменения в Политику.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения в открытом доступе, если иной срок не предусмотрен новой редакцией.
9.2. Актуальная редакция Политики размещается в открытом доступе на Сайте. Оператор обеспечивает возможность доступа к Политике со страниц Сайта, на которых осуществляется сбор персональных данных.
9.3. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.
10. РЕКВИЗИТЫ И КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА
ИП Архипова Изабелла Сергеевна
ИНН 772971678554
ОГРНИП 324774600759116
Место осуществления деятельности: г. Москва, Российская Федерация.
E-mail: feelmeal@bakingprincesa.ru
