ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»), иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки персональных данных пользователей сайта Foodph.ru (далее — Сайт), а также сведения о реализуемых требованиях к защите персональных данных.

1.2. Оператор обработки персональных данных — Самозанятый Крепких Сергей Андреевич (далее — Оператор).

1.3. Действие Политики распространяется на всех пользователей Сайта, а также на лиц, персональные данные которых обрабатываются Оператором в связи с посещением Сайта, заполнением форм обратной связи, регистрацией, оформлением заказов и иными способами взаимодействия.

1.4. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь обязан прекратить использование Сайта.

2. Цели сбора персональных данных

2.1. Оператор обрабатывает персональные данные пользователей в следующих целях:

• идентификация пользователя при регистрации на Сайте, при оформлении заказа, подписке на рассылку;
• предоставление пользователю доступа к персонализированным ресурсам Сайта;
• установление с пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, обработка заявок и запросов;
• определение места нахождения пользователя для обеспечения безопасности, предотвращения мошенничества;
• подтверждение достоверности и полноты персональных данных, предоставленных пользователем;
• создание учетной записи для совершения покупок, получения услуг, если это предусмотрено функционалом Сайта;
• уведомление пользователя о состоянии заказа, статусе оказания услуги;
• обработка и получение платежей, оспаривание платежа;
• предоставление пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
• предоставление пользователю с его согласия информации о товарах, услугах, акциях, новостях, обновлениях, а также направление рекламных и информационных материалов;
• проведение статистических и иных исследований на основе обезличенных данных;
• исполнение Оператором обязательств перед пользователями, контрагентами, а также требований законодательства РФ.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется на основе следующих принципов:

• законности и справедливости целей и способов обработки;
• соответствия целей обработки персональных данных заранее определенным и заявленным целям;
• соответствия объема и характера обрабатываемых персональных данных способам обработки и целям обработки;
• недопустимости обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям их обработки;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей.

3.2. Правовыми основаниями обработки персональных данных являются:

• Конституция РФ;
• Гражданский кодекс РФ;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные федеральные законы и нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
• договоры, заключаемые между Оператором и пользователем;
• согласие пользователя на обработку персональных данных (оформляемое, в том числе, посредством проставления отметки в соответствующем поле формы на Сайте);
• настоящая Политика.

4. Объем и категории обрабатываемых персональных данных

4.1. Оператор может обрабатывать следующие категории персональных данных пользователей:

• фамилия, имя, отчество (при наличии);
• контактный телефон;
• адрес электронной почты (e-mail);
• адрес доставки товаров/оказания услуг (почтовый индекс, город, улица, дом, корпус, квартира);
• дата и место рождения (если необходимо для оказания услуги);
• платежные реквизиты (номер банковской карты, данные электронных кошельков — только в объеме, необходимом для идентификации плательщика и совершения транзакции; полные данные карт Оператором не хранятся);
• иные данные, предоставляемые пользователем при заполнении форм на Сайте, в процессе регистрации, оформления заказа, обращения в службу поддержки.

4.2. Оператор также осуществляет сбор и обработку обезличенных данных о пользователях (в т. ч. с использованием файлов cookie и сервисов интернет-статистики) с помощью сервисов аналитики (Яндекс.Метрика, Google Analytics и др.). Состав таких данных: IP-адрес, информация о браузере, времени посещения, адреса запрашиваемых страниц, реферер (адрес предыдущей страницы) и т. п.

4.3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Оператором не осуществляется, за исключением случаев, предусмотренных законодательством РФ.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств (смешанная обработка).

5.2. В отношении персональных данных пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.

5.3. Оператор имеет право передавать персональные данные пользователя третьим лицам в следующих случаях:

• пользователь выразил согласие на такие действия;
• передача необходима для исполнения договора (например, для доставки товара — передача ФИО и адреса курьерской службе, для обработки платежа — передача данных в платежный шлюз);
• передача предусмотрена российским или иным применимым законодательством в рамках установленной законом процедуры;
• в целях обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц в случаях, когда пользователь нарушает условия договоров;
• в случае продажи Сайта или бизнеса (активов) Оператора, к приобретателю переходят все обязательства по соблюдению условий настоящей Политики.

5.4. При обработке персональных данных пользователей Оператор руководствуется ФЗ «О персональных данных», в том числе в части:

• определения угроз безопасности персональных данных при их обработке;
• применения организационных и технических мер по обеспечению безопасности персональных данных;
• оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения требований о защите персональных данных;
• ознакомления работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных (в случае, если такие работники есть).

5.5. Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранного государства) без получения соответствующего согласия пользователя и соблюдения требований законодательства РФ о такой передаче.

5.6. Сроки обработки и хранения персональных данных определяются исходя из целей обработки, требований законодательства РФ, договоров с пользователями, а также внутренних документов Оператора. Персональные данные, срок обработки которых истек, подлежат уничтожению, если иное не предусмотрено федеральным законом.

6. Права пользователей как субъектов персональных данных

6.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных ФЗ «О персональных данных»;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные законом.

6.2. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

6.3. Если пользователь считает, что Оператор осуществляет обработку его персональных данных с нарушением требований закона, или иным образом нарушает его права и свободы, пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней. К таким мерам относятся:

• назначение ответственного за организацию обработки персональных данных (сам Оператор);
• издание локальных актов по вопросам обработки персональных данных;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных:
  • определение угроз безопасности;
  • применение средств защиты информации;
  • оценка эффективности принимаемых мер;
  • учет машинных носителей персональных данных (если используются);
  • обнаружение фактов несанкционированного доступа;
  • восстановление данных;
  • ограничение доступа работников и третьих лиц;
  • внутренний контроль соответствия обработки установленным требованиям.

8. Заключительные положения

8.1. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Оператора по адресу: foodph.ru/legal-privacy (в разделе с Политикой конфиденциальности).

8.2. Оператор имеет право вносить изменения в настоящую Политику без специального уведомления пользователей. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция всегда доступна на Сайте.

8.3. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных Оператора.

8.4. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

9. Обратная связь. Вопросы и предложения

9.1. Все предложения, вопросы, запросы и иные обращения по поводу настоящей Политики, порядка обработки персональных данных, а также требования о прекращении обработки, уточнении, уничтожении персональных данных направляются в письменной форме или в форме электронного документа по адресу:

• Адрес электронной почты: 
• Контактный телефон: +7929 6 743 503

Дата вступления в силу: 1 марта 2026 года