Политика в отношении обработки персональных данных
Редакция от 4 сентября 2026 г.
Настоящая Политика (далее — «Политика») определяет порядок обработки и защиты персональных данных в ООО «Донские Пекарные Традиции» (Хлебная мануфактура «Гридневъ», далее — «Оператор») и действует в отношении всей информации, которую Оператор может получить о посетителях сайта гриднев-обеды.рф при использовании сайта, его сервисов и форм обратной связи.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции) и является общедоступным документом, публикуемым во исполнение ч. 2 ст. 18.1 указанного закона.
1. Реквизиты Оператора
ООО «Донские Пекарные Традиции» (Хлебная мануфактура «Гридневъ»).
ОГРН 1106165006530. ИНН 6165165340. КПП 616501001.
Юридический адрес: 344064, Ростовская область, г. Ростов-на-Дону, ул. Вавилова, д. 62/1, ком. 18.
Адрес для корреспонденции: 344064, г. Ростов-на-Дону, ул. Вавилова, 62/1.
Телефон: +7 (908) 186-20-60. E-mail: gridnev@life-ser.ru.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных — любое действие или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение). Пользователь — лицо, использующее сайт. Оператор — лицо, организующее и осуществляющее обработку персональных данных.
3. Принципы и правовые основания обработки
Оператор обрабатывает персональные данные на законной и справедливой основе, только для заявленных в настоящей Политике целей, в объёме, не избыточном по отношению к этим целям. Правовыми основаниями обработки являются:
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — при отправке формы на сайте и при использовании аналитических cookie;
- исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ) — при заключении и исполнении договора на поставку обедов;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ), в том числе требований налогового и бухгалтерского учёта.
Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает. Персональные данные несовершеннолетних целенаправленно не собираются.
4. Какие данные обрабатываются
4.1. Данные, которые вы сообщаете сами, заполняя форму на сайте (заявка на заказ, обратный звонок, заказ дегустации):
- имя (контактное лицо);
- номер телефона;
- адрес электронной почты — при указании;
- адрес доставки и количество обедов — при указании;
- наименование организации и иные сведения, добровольно сообщённые в свободном поле.
4.2. Данные, подтверждающие факт согласия: отметка о проставлении «галочки» согласия, точная формулировка согласия, дата и время отправки формы, IP-адрес, из которого отправлена форма, и строка User-Agent браузера. Эти сведения фиксируются исключительно для подтверждения факта и содержания полученного согласия (ч. 1 ст. 9 152-ФЗ) и хранятся вместе с заявкой.
4.3. Данные, передаваемые браузером автоматически: IP-адрес, идентификаторы файлов cookie, тип и версия браузера, операционная система, разрешение экрана, адрес страницы перехода, действия на странице. Оператор исходит из того, что IP-адрес и идентификаторы cookie могут быть отнесены к персональным данным, поскольку позволяют косвенно определить пользователя, и обрабатывает их по правилам настоящей Политики, а не как обезличенные сведения. Такие данные обрабатываются только при вашем согласии на аналитические cookie — см. раздел 8 и Уведомление об использовании файлов cookie.
5. Цели обработки
- обработка заявок, поступивших с сайта, и обратная связь с Пользователем;
- заключение и исполнение договора на поставку комплексных обедов, организация доставки, расчёты;
- информирование о статусе заказа и согласование меню;
- исполнение требований налогового, бухгалтерского и архивного законодательства РФ;
- сбор статистики посещаемости сайта и улучшение его работы — при согласии на аналитические cookie;
- подтверждение факта получения согласия на обработку персональных данных.
Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.
6. Сроки хранения
- Заявка с сайта, по которой договор не заключён — не более 1 (одного) года с даты поступления, после чего данные уничтожаются.
- Данные контактных лиц клиентов, с которыми заключён договор — в течение срока действия договора и 5 (пяти) лет после окончания года, в котором договор прекращён (общий срок хранения документов бухгалтерского учёта).
- Сведения, подтверждающие факт согласия (п. 4.2) — в течение срока хранения самой заявки или договора.
- Данные систем веб-аналитики — в соответствии с настройками и условиями сервиса Яндекс.Метрика; срок жизни основных идентификационных файлов cookie не превышает 12 месяцев, записи Вебвизора удаляются автоматически по истечении установленного сервисом срока хранения.
- Выбор на баннере cookie — до 12 месяцев либо до очистки данных браузера.
При достижении целей обработки, а равно при отзыве согласия персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иной срок хранения не предусмотрен законодательством Российской Федерации или договором.
7. Место обработки и трансграничная передача
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ): сайт и корпоративная почта размещены на серверах российских хостинг-провайдеров, веб-аналитика ведётся средствами ООО «ЯНДЕКС» на территории РФ.
Трансграничная передача персональных данных Оператором не осуществляется. Сервисы аналитики, статистики или рекламы, обрабатывающие данные за пределами Российской Федерации (в том числе Google Analytics), на сайте не используются и не подключаются.
8. Файлы cookie и веб-аналитика
Сайт использует файлы cookie двух категорий: необходимые — без них невозможна работа сайта и запоминание вашего выбора; аналитические — Яндекс.Метрика (счётчик № 111238383) с включённым модулем Вебвизор, который записывает действия посетителя на странице: движения курсора, прокрутку и клики.
Содержимое полей форм (имя, телефон, адрес) при записи Вебвизором принудительно маскируется и в записях не сохраняется.
Счётчик Яндекс.Метрики загружается только после того, как вы разрешили аналитику на баннере согласия. До получения согласия аналитические cookie не устанавливаются. Изменить или отозвать выбор можно в любой момент по ссылке «Настройки cookie» в подвале любой страницы. Полный перечень файлов, целей и сроков приведён в Уведомлении об использовании файлов cookie.
9. Передача данных третьим лицам
Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, когда это необходимо для исполнения заказа или предусмотрено законодательством Российской Федерации:
- лицам, осуществляющим доставку заказа, — в объёме, необходимом для доставки (имя, телефон, адрес);
- ООО «ЯНДЕКС» — в рамках использования сервиса Яндекс.Метрика при вашем согласии на аналитические cookie;
- российскому хостинг-провайдеру и оператору корпоративной почты — в силу технологии размещения сайта и передачи заявок;
- государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.
Обработка персональных данных по поручению Оператора осуществляется на основании договора, содержащего обязанность соблюдать конфиденциальность и требования к защите персональных данных (ч. 3 ст. 6 152-ФЗ).
10. Меры по обеспечению безопасности
Во исполнение ст. 18.1 и ст. 19 152-ФЗ Оператором приняты, в частности, следующие меры:
- назначено лицо, ответственное за организацию обработки персональных данных;
- утверждены внутренние документы, определяющие политику и процедуры обработки и защиты персональных данных;
- определён круг сотрудников, допущенных к персональным данным, доступ разграничен и предоставляется в объёме, необходимом для выполнения обязанностей;
- передача данных между браузером и сайтом защищена протоколом HTTPS (TLS);
- содержимое полей форм скрыто от систем записи пользовательских сессий;
- осуществляется контроль за принимаемыми мерами и оценка вреда, который может быть причинён субъектам персональных данных;
- обеспечивается возможность восстановления данных, изменённых или уничтоженных вследствие несанкционированного доступа.
В случае установления факта неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента выявления такого инцидента и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).
11. Права субъекта персональных данных
Вы вправе:
- получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 152-ФЗ;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- возражать против обработки в целях продвижения товаров и услуг;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
Обращение направляется на gridnev@life-ser.ru или почтой по адресу для корреспонденции. Обращение должно содержать сведения, позволяющие идентифицировать заявителя (ч. 3 ст. 14 152-ФЗ): фамилию, имя, отчество, номер телефона или иные сведения, подтверждающие факт обращения к Оператору, и подпись — собственноручную либо электронную.
Ответ предоставляется в срок, не превышающий 10 (десяти) рабочих дней с даты получения обращения. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением мотивированного уведомления.
12. Отзыв согласия
Согласие на обработку персональных данных может быть отозвано в любой момент — направлением обращения на gridnev@life-ser.ru. Согласие на аналитические cookie отзывается по ссылке «Настройки cookie» в подвале сайта.
После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда Оператор вправе продолжить обработку без согласия по основаниям, предусмотренным ч. 2 ст. 9 и ч. 1 ст. 6 152-ФЗ (в частности, для исполнения заключённого договора и хранения бухгалтерских документов). Отзыв согласия не влияет на правомерность обработки, осуществлявшейся до отзыва.
При выявлении неправомерной обработки Оператор осуществляет блокирование персональных данных на период проверки в срок, не превышающий 3 (трёх) рабочих дней, и устраняет нарушение в срок, не превышающий 10 (десяти) рабочих дней, уведомив об этом заявителя.
13. Ответственное лицо
Лицо, ответственное за организацию обработки персональных данных, назначено приказом Оператора. Обращения по вопросам обработки персональных данных принимаются по адресу gridnev@life-ser.ru и по телефону +7 (908) 186-20-60.
14. Изменения Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено новой редакцией. Действующая редакция постоянно доступна по адресу гриднев-обеды.рф/policy/. Дата редакции указана в начале документа.