Политика в отношении обработки персональных данных

Редакция от 2026-10-01

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором — Оператор (указать наименование: ИП или ООО) (ИНН: ИНН — указать; ОГРН/ОГРНИП: ОГРН/ОГРНИП — указать; адрес: Юридический адрес — указать; далее — Оператор).

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (152-ФЗ) и применяется ко всем персональным данным, которые Оператор получает через сайт varvar-sushi.ru, по телефону +7 (4812) 630-100 и по электронной почте privacy@varvar-sushi.ru.

В настоящей Политике используются следующие термины:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, блокирование, удаление и уничтожение.
Оператор — организация (индивидуальный предприниматель), которая организует обработку персональных данных и определяет её цели и состав.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные (гость сайта, покупатель).

Политика публикуется в свободном доступе на сайте по адресу /policy. Оформляя заказ или пользуясь сайтом, субъект подтверждает, что ознакомился с настоящей Политикой.

2. Какие данные мы обрабатываем

Оператор обрабатывает только те персональные данные, которые необходимы для оформления и исполнения заказа:

номер телефона;
имя;
адрес электронной почты (если указан);
адрес доставки и координаты;
состав и суммы заказов;
история обращений (переписка и записи разговоров по вопросам заказа).

Технические данные. Дополнительно сайт обрабатывает IP-адрес, файлы cookie и сведения о браузере и устройстве. Эти данные используются для работы сайта, сохранения корзины и защиты от перебора (подбора) кодов и паролей.

Оператор не обрабатывает специальные и биометрические категории персональных данных и не собирает данные лиц, не достигших 18 лет.

3. Цели обработки

Персональные данные обрабатываются в следующих целях:

оформление и исполнение заказов;
доставка заказов по указанному адресу;
информирование о статусе заказа (SMS, телефонный звонок, электронная почта);
связь с покупателем по вопросам заказа, включая уточнение адреса и состава заказа;
ведение бухгалтерского учёта и расчётов;
защита от мошенничества и подбора паролей и кодов доступа.

Данные не используются для целей, не указанных в настоящем разделе, и не передаются третьим лицам для их собственной рекламы.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

согласие субъекта персональных данных на обработку (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ) — даётся при оформлении заказа или регистрации;
исполнение договора, стороной которого является субъект персональных данных, — договор на изготовление и доставку заказа;
требования законодательства Российской Федерации о бухгалтерском учёте — хранение документов о заказах и оплате.

Согласие даётся путём проставления отметки при оформлении заказа. Согласие может быть отозвано в порядке, описанном в разделе 7.

5. Порядок и сроки обработки и хранения

Обработка персональных данных ведётся с использованием средств автоматизации. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации.

Персональные данные удаляются по достижении целей обработки либо при отзыве согласия, если отсутствуют иные законные основания для их дальнейшей обработки.

Документы, относящиеся к заказам и их оплате, хранятся в течение срока, установленного законодательством о бухгалтерском учёте, — не менее 5 лет. Удаление аккаунта не отменяет эту обязанность.

Срок жизни файлов cookie определяется настройками браузера пользователя. Пользователь может удалить cookie в любой момент.

6. Передача данных третьим лицам

Персональные данные могут передаваться третьим лицам только в объёме, необходимом для оказания услуги:

платёжный сервис — для приёма оплаты заказа;
служба доставки — для передачи заказа и адреса доставки;
система автоматизации ресторана (iiko) — для приготовления и учёта заказов;
оператор связи — для отправки SMS с кодом подтверждения.

Передача осуществляется на условиях соблюдения конфиденциальности. Оператор не продаёт и не публикует персональные данные. Данные могут быть предоставлены государственным органам по мотивированному запросу в случаях, предусмотренных законом.

7. Права субъекта персональных данных

Субъект персональных данных вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или получены незаконно;
отозвать согласие на обработку персональных данных.

Порядок реализации прав: самостоятельно в личном кабинете — раздел «Аккаунт» → удаление; либо письмом на адрес электронной почты privacy@varvar-sushi.ru. Обращение должно позволять идентифицировать субъекта (например, имя и номер телефона, указанные при заказе).

Срок рассмотрения обращения и ответа — 30 дней с момента его получения.

8. Cookies и аналитика

Сайт использует следующие файлы cookie:

сессионные — для входа в личный кабинет и сохранения состояния пользователя;
корзина — чтобы сохранить выбранные позиции до оформления заказа;
технические — для защиты от перебора кодов и паролей.

Отказаться от cookie можно в настройках браузера: их можно отключить или удалить. При этом отдельные функции сайта (корзина, вход в личный кабинет) могут работать некорректно.

Для улучшения работы сайта Оператор может использовать обезличенную статистику посещений (например, количество просмотров страниц), которая не позволяет определить конкретного пользователя.

9. Меры защиты персональных данных

Для защиты персональных данных Оператор принимает следующие меры:

передача данных между браузером и сервером осуществляется по протоколу HTTPS;
пароли хранятся только в виде хеша, в открытом виде пароли не сохраняются;
ограничивается количество попыток входа и ввода кодов — для защиты от подбора;
доступ сотрудников к персональным данным ограничен и предоставляется только в объёме, необходимом для выполнения работы;
ведётся журнал согласий: сохраняется, на какую редакцию Политики согласился субъект.

10. Изменения Политики и контакты Оператора

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте, если в ней не указано иное. Актуальная редакция всегда доступна по адресу /policy.

Контакты Оператора:

наименование: Оператор (указать наименование: ИП или ООО);
ИНН: ИНН — указать;
ОГРН/ОГРНИП: ОГРН/ОГРНИП — указать;
адрес: Юридический адрес — указать;
электронная почта: privacy@varvar-sushi.ru;
телефон: +7 (4812) 630-100;
сайт: varvar-sushi.ru.

Редакция от 2026-10-01

Реквизиты оператора приведены в разделе «Контакты»; до их заполнения документ носит ознакомительный характер.