Политика в отношении обработки персональных данных

Действующая редакция • г. Мурманск • 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок сбора, хранения, передачи и защиты персональных данных пользователей сайта пекарни «Алания 51».

1.2. Оператором персональных данных является Индивидуальный предприниматель Багаури Наили Масленовна (ОГРНИП: 326150000033672, ИНН: 151206159714; юридический адрес регистрации: 363124, Россия, Республика Северная Осетия - Алания, Пригородный район, с. Тарское, ул. Н. Буачидзе, двлд. 5; фактический адрес производства: 183012, г. Мурманск, ул. Алексея Генералова, д. 6/24, под. 2, кв. 14; тел. +7 (911) 313-33-41, email: vladikavkazmurmansk@gmail.com).

1.3. Использование сайта, оформление заказов и простановка отметки о согласии в веб-форме означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

2. Правовые основания обработки персональных данных

2.1. Обработка персональных данных осуществляется на основании:

• Конституции Российской Федерации и Гражданского кодекса РФ;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (п. 5 ч. 1 ст. 6 — обработка необходима для исполнения договора, стороной которого является субъект персональных данных);
• Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федерального закона от 27.11.2018 № 422-ФЗ (формирование чеков плательщика НПД);
• Согласия субъекта персональных данных на обработку его данных (ст. 9 152-ФЗ).

3. Состав и категории обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории данных, предоставляемые клиентом при оформлении заказа:

• Имя клиента (для обращения и идентификации при получении заказа);
• Контактный номер мобильного телефона (для подтверждения заказа, отправки чека и связи по заказу);
• Для заказов с доставкой — точный адрес в г. Мурманске (улица, номер дома, корпус/строение, подъезд, этаж, номер квартиры/офиса, код домофона); при самовывозе адрес клиента не запрашивается;
• Комментарии клиента к заказу или особенностям доставки;
• Технические данные: файлы cookie, IP-адрес устройства, данные об используемом браузере (для защиты от ботов и обеспечения стабильности работы сайта).

3.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, состоянии здоровья) и биометрические данные.

3.3. Платежные данные (полные номера банковских карт, CVC/CVV-коды) обрабатываются строго на стороне защищенного сертифицированного платёжного шлюза ЮKassa (ООО НКО «ЮМани») по стандарту безопасности PCI DSS. Оператор не имеет доступа к банковским картам клиентов и не сохраняет их на своих серверах.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются исключительно в следующих законных целях:

• Приём, обработка, выпечка и исполнение договора дистанционной купли-продажи пирогов;
• Организация курьерской доставки заказа по указанному адресу в г. Мурманске;
• Организация выдачи заказа в пекарне при самовывозе;
• Информирование Покупателя о статусе заказа через SMS-сообщения, телефонные звонки и трекинг на Сайте;
• Формирование и направление обязательных электронных фискальных чеков;
• Рассмотрение претензий и обращений по качеству продукции и сервиса.

5. Порядок сбора, хранения и передачи персональных данных

5.1. Обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без использования таковых).

5.2. В соответствии с ч. 5 ст. 18 152-ФЗ базы данных информации, с использованием которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ, находятся на территории Российской Федерации.

5.3. Передача третьим лицам: Только для заказов с доставкой Оператор вправе передавать минимально необходимый объём данных (имя, телефон, адрес доставки) партнёрским курьерским службам («Такси Максим» / ООО «Технология парка», ООО «Яндекс.Доставка»). Для самовывоза данные клиента курьерским службам не передаются.

6. Сроки обработки и порядок уничтожения персональных данных

6.1. Персональные данные обрабатываются до достижения целей обработки либо до момента отзыва согласия субъектом персональных данных, но не менее срока исковой давности по договорам розничной купли-продажи (3 года).

6.2. По достижении целей обработки или при получении отзыва согласия персональные данные подлежат безвозвратному уничтожению в срок, не превышающий 30 (тридцати) календарных дней, в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право в соответствии со ст. 14 152-ФЗ:

• Получать информацию, касающуюся обработки его персональных данных;
• Требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими или незаконно полученными;
• Отозвать данное ранее согласие на обработку персональных данных, направив письменное заявление по адресу электронной почты vladikavkazmurmansk@gmail.com.

8. Контакты Оператора

По всем вопросам, связанным с обработкой и защитой персональных данных, вы можете обращаться к Индивидуальному предпринимателю Багаури Наили Масленовне:

• Телефон: +7 (911) 313-33-41
• Электронная почта: vladikavkazmurmansk@gmail.com
• Почтовый адрес: 183012, г. Мурманск, ул. Алексея Генералова, д. 6/24, кв. 14.