Политика в отношении обработки персональных данных

Редакция от 28 августа 2026 года

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Булатовым Олегом Геннадьевичем (далее — Оператор).
1.3. Настоящая Политика применяется к персональным данным, которые Оператор получает при использовании сайта https://caferada.ru, оформлении заказов, направлении обращений, а также при ином взаимодействии Пользователя с Оператором посредством сайта.
1.4. Настоящая Политика является документом, информирующим Пользователей о порядке обработки их персональных данных Оператором.
1.5. В случаях, когда основанием обработки персональных данных является согласие Пользователя, такое согласие предоставляется отдельно от подтверждения ознакомления с настоящей Политикой и иных документов или сведений, подтверждаемых Пользователем.
1.6. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
1.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Сведения об Операторе
Оператор: Индивидуальный предприниматель Булатов Олег Геннадьевич
ИНН: 744800109464
Адрес регистрации: 454010, г. Челябинск, ул. Гагарина, д. 33, кв. 58
Адрес кафе: г. Челябинск, ул. Свободы, 90
Телефон: 8 908 828-25-58
Электронная почта: kaferada@yandex.ru
Адрес сайта: https://caferada.ru
Ответственный за организацию обработки персональных данных: Булатов Олег Геннадьевич
Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора:
№ 77-25-243032

2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Пользователь — физическое лицо, посещающее сайт https://caferada.ru и (или) использующее его функциональные возможности.
Файлы куки — небольшие фрагменты данных, сохраняемые на устройстве Пользователя при посещении сайта и используемые для обеспечения работы сайта, сохранения пользовательских настроек, а также, при наличии соответствующего согласия, для аналитики.
Сетевой адрес устройства — технический сетевой адрес устройства Пользователя в сети Интернет.
Иные понятия применяются в значениях, установленных законодательством Российской Федерации.

3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
— посетители сайта;
— Пользователи, оформляющие заказы посредством сайта;
— покупатели и клиенты Оператора;
— лица, направляющие Оператору обращения;
— представители покупателей и клиентов, если соответствующие сведения предоставляются Оператору.

4. Цели обработки, категории и перечень персональных данных
4.1. Оформление и исполнение заказа
Категории субъектов: Пользователи сайта, покупатели и клиенты Оператора.
Цели обработки:
— прием и оформление заказа;
— подтверждение заказа;
— исполнение заказа;
— организация самовывоза или доставки;
— связь с Пользователем по вопросам исполнения заказа;
— рассмотрение вопросов и претензий, связанных с заказом.
Персональные данные:
— имя;
— номер телефона;
— адрес доставки при выборе доставки;
— сведения о выбранном способе получения заказа;
— сведения о составе заказа;
— количество приборов;
— иные сведения, самостоятельно предоставленные Пользователем и непосредственно связанные с оформлением или исполнением заказа.
Правовые основания обработки:
— заключение и исполнение договора, стороной которого является Пользователь, а также действия по инициативе Пользователя до заключения договора;
— согласие Пользователя в случаях, когда соответствующая обработка осуществляется на основании согласия.
Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.
Срок обработки и хранения: в течение срока, необходимого для оформления и исполнения заказа, а после его исполнения — в течение сроков, необходимых для исполнения обязанностей Оператора, установленных законодательством Российской Федерации, и защиты законных прав и интересов Оператора.

4.2. Обработка обращений и обратная связь
Категории субъектов: Пользователи сайта и лица, направляющие обращения Оператору.
Цели обработки:
— прием и рассмотрение обращений;
— предоставление ответа Пользователю;
— обратная связь;
— решение вопросов, связанных с заказами, товарами и деятельностью Оператора.
Персональные данные:
— имя;
— номер телефона;
— адрес электронной почты, если он предоставлен Пользователем;
— содержание обращения;
— иные сведения, добровольно указанные Пользователем и необходимые для рассмотрения обращения.
Правовые основания обработки: согласие Пользователя, исполнение договора, а также иные основания, предусмотренные законодательством Российской Федерации.
Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.
Срок обработки и хранения: до 3 лет после завершения рассмотрения обращения, если иной срок не установлен законодательством Российской Федерации или не имеется иного законного основания для обработки.

4.3. Обеспечение работы и безопасности сайта
Категории субъектов: посетители и Пользователи сайта.
Цели обработки:
— обеспечение корректной и безопасной работы сайта;
— обеспечение информационной безопасности;
— выявление и предотвращение технических сбоев и неправомерного использования сайта;
— сохранение технических настроек, необходимых для работы сайта.
Обрабатываемые сведения:
— сетевой адрес устройства;
— сведения о браузере, устройстве и операционной системе;
— технические параметры взаимодействия с сайтом;
— технически необходимые файлы куки.
Правовые основания обработки: осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод Пользователей, обеспечение функционирования сайта, а в предусмотренных законодательством случаях — согласие Пользователя.
Способ обработки: преимущественно автоматизированная обработка.
Срок обработки и хранения: в течение срока, необходимого для обеспечения работы и безопасности сайта, с учетом технических параметров соответствующих информационных систем.
После достижения целей обработки сведения удаляются или обезличиваются, если отсутствуют законные основания для их дальнейшего хранения.

4.4. Анализ посещаемости и использования сайта
Категории субъектов: посетители и Пользователи сайта.
Цели обработки:
— анализ посещаемости сайта;
— получение статистической информации об использовании сайта;
— анализ поведения Пользователей на сайте;
— улучшение содержания и работы сайта;
— оценка эффективности рекламных и информационных материалов.
Обрабатываемые сведения:
— сетевой адрес устройства;
— файлы куки;
— сведения о браузере и устройстве;
— сведения о посещенных страницах;
— сведения о действиях Пользователя на сайте;
— источник перехода на сайт;
— технические параметры пользовательского сеанса;
— сведения о взаимодействии Пользователя с элементами сайта.
Правовое основание обработки: согласие Пользователя на использование аналитических файлов куки и обработку связанных с ними сведений.
Способ обработки: автоматизированная обработка.
Срок хранения: до 26 месяцев, если иной срок не установлен настройками соответствующего сервиса или требованиями законодательства Российской Федерации.

4.5. Телефонные обращения
При использовании Оператором функции записи телефонных разговоров в ходе телефонного обращения могут обрабатываться:
— номер телефона;
— сведения о времени и продолжительности звонка;
— запись телефонного разговора;
— сведения, добровольно сообщенные Пользователем во время разговора.
Обработка осуществляется в целях обработки обращения, контроля качества обслуживания и разрешения спорных вопросов.
Если осуществляется запись телефонного разговора, Пользователь уведомляется об этом до начала записи.
Срок хранения определяется целями обработки и фактическим использованием Оператором соответствующей системы телефонии.

5. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных Оператором являются:
— согласие субъекта персональных данных;
— необходимость обработки для заключения или исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта;
— необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
— осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
— иные основания, предусмотренные законодательством Российской Федерации.

6. Порядок обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
6.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
6.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
6.5. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям.
6.6. Оператор обеспечивает точность и достаточность персональных данных, а при необходимости — их актуальность.
6.7. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.
6.8. В процессе обработки персональных данных Оператор может осуществлять следующие действия:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение и обновление;
— извлечение;
— использование;
— предоставление и доступ в случаях, предусмотренных настоящей Политикой и законодательством;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
6.9. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без соответствующего законного основания.
6.10. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных посредством обычных форм сайта.

7. Использование файлов куки и сервисов веб-аналитики
7.1. Сайт использует технически необходимые файлы куки для обеспечения корректной работы сайта и отдельных его функций.
7.2. Для анализа посещаемости и использования сайта применяется сервис веб-аналитики «Яндекс.Метрика», в том числе технология «Вебвизор».
7.3. С использованием сервисов веб-аналитики могут автоматически обрабатываться:
— сетевой адрес устройства;
— файлы куки;
— сведения о браузере и устройстве;
— сведения о действиях Пользователя на сайте;
— сведения о просмотренных страницах;
— источник перехода;
— технические параметры пользовательского сеанса;
— сведения о взаимодействии с интерфейсом сайта.
7.4. Аналитические и иные необязательные файлы куки, обработка которых требует согласия Пользователя, используются после совершения Пользователем отдельного действия, подтверждающего такое согласие.
7.5. Само по себе продолжение использования или просмотра сайта не является отдельным подтверждением согласия на использование аналитических и иных необязательных файлов куки.
7.6. Пользователь вправе ограничить или отключить использование файлов куки посредством настроек браузера. В таком случае отдельные функции сайта могут работать некорректно.

8. Использование сторонних сервисов и передача персональных данных третьим лицам
8.1. Для обеспечения деятельности Оператора, исполнения заказов, обработки обращений, функционирования сайта и анализа его использования могут применяться сторонние информационные и технические сервисы.
8.2. Оператор использует следующие сервисы:
— «Яндекс.Метрика», включая «Вебвизор»;
— «Яндекс.Вебмастер»;
— «Яндекс.Директ»;
— система управления взаимоотношениями с клиентами «Битрикс24»;
— сервис чата Jivo;
— сервис телефонии и учета телефонных обращений Mango Office.
8.3. Персональные данные могут передаваться третьим лицам:
— при наличии соответствующего согласия Пользователя;
— для заключения или исполнения договора;
— лицам, непосредственно участвующим в исполнении и доставке заказа;
— лицам, обеспечивающим техническое функционирование сайта и информационных систем Оператора;
— поставщикам услуг связи и телефонии;
— государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации.
8.4. Передача осуществляется только при наличии законного основания и в объеме, необходимом для достижения соответствующей цели обработки.
8.5. При поручении обработки персональных данных третьему лицу Оператор определяет перечень персональных данных, перечень действий с ними и цели обработки, а также устанавливает обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

9. Трансграничная передача персональных данных
9.1. Оператор не осуществляет трансграничную передачу персональных данных без предусмотренного законодательством Российской Федерации основания и выполнения установленных законом требований.
9.2. В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор до начала такой передачи выполняет обязанности, предусмотренные законодательством Российской Федерации.
9.3. Сам факт посещения или продолжения использования сайта не является согласием Пользователя на трансграничную передачу персональных данных.

10. Локализация персональных данных
10.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществляются с соблюдением требований законодательства Российской Федерации о локализации персональных данных.
10.2. Оператор не осуществляет указанные действия с использованием баз данных, находящихся за пределами территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

11. Права Пользователя
Пользователь вправе:
— получать сведения, касающиеся обработки его персональных данных, в порядке, установленном законодательством Российской Федерации;
— требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;
— требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать ранее предоставленное согласие на обработку персональных данных;
— направить требование о прекращении обработки персональных данных в случаях, предусмотренных законодательством;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
Обращения по вопросам обработки персональных данных направляются по адресу электронной почты:
kaferada@yandex.ru

12. Отзыв согласия и прекращение обработки персональных данных
12.1. Пользователь вправе в любой момент отозвать ранее предоставленное согласие на обработку персональных данных.
12.2. Для отзыва согласия Пользователь может направить обращение по адресу:
kaferada@yandex.ru
В обращении необходимо указать сведения, позволяющие Оператору определить Пользователя и соответствующее согласие.
12.3. При поступлении отзыва согласия Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании данного согласия, если отсутствуют иные законные основания для продолжения обработки.
12.4. Если сохранение персональных данных более не требуется для целей обработки, они уничтожаются в срок, установленный законодательством Российской Федерации.
12.5. Отзыв согласия не препятствует дальнейшей обработке персональных данных, если такая обработка допускается законодательством Российской Федерации без согласия субъекта персональных данных.

13. Сроки хранения и порядок уничтожения персональных данных
13.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
13.2. Сроки обработки и хранения определяются в зависимости от соответствующей цели обработки и указаны в разделе 4 настоящей Политики.
13.3. В частности:
— данные обращений могут храниться до 3 лет после завершения рассмотрения обращения;
— данные, связанные с договорными отношениями и исполнением заказов, хранятся в течение срока соответствующих отношений и после их окончания в пределах сроков, установленных законодательством Российской Федерации;
— аналитические данные могут храниться до 26 месяцев;
— бухгалтерские, налоговые и иные документы хранятся в течение сроков, установленных законодательством Российской Федерации.
13.4. Персональные данные подлежат уничтожению, в частности:
— при достижении цели обработки или утрате необходимости в ее достижении, если отсутствуют иные законные основания для обработки;
— при отзыве согласия, если отсутствуют иные законные основания для продолжения обработки;
— при выявлении неправомерной обработки в случаях и порядке, предусмотренных законодательством;
— по истечении установленного срока хранения.
13.5. При достижении цели обработки персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законодательством, договором или иным законным основанием.
13.6. При отзыве согласия, если сохранение персональных данных более не требуется для целей обработки и отсутствует иное законное основание, персональные данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва.
13.7. Уничтожение осуществляется способом, исключающим возможность дальнейшего использования соответствующих персональных данных.

14. Меры по защите персональных данных
14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.
14.2. В зависимости от характера и способов обработки к таким мерам могут относиться:
— разграничение прав доступа к персональным данным;
— ограничение круга лиц, имеющих доступ к персональным данным;
— применение средств защиты информационных систем;
— использование защищенного соединения при передаче данных через сайт;
— использование средств антивирусной защиты;
— резервное копирование;
— защита серверной инфраструктуры;
— внутренний контроль соблюдения требований к обработке персональных данных;
— принятие мер по предотвращению несанкционированного доступа;
— принятие мер по восстановлению персональных данных в случаях, когда это необходимо.

15. Использование форм сайта
15.1. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных посредством форм сайта.
15.2. Формы сайта могут содержать обязательные поля, без заполнения которых невозможно обработать соответствующий заказ или обращение.
15.3. Если обработка персональных данных посредством формы осуществляется на основании согласия Пользователя, такое согласие предоставляется посредством отдельной отметки Пользователя.
15.4. Отметка о предоставлении согласия не должна быть установлена заранее.
15.5. Предоставление согласия на обработку персональных данных и ознакомление с настоящей Политикой не объединяются в единое волеизъявление Пользователя в случаях, когда законодательство требует отдельного оформления согласия.
15.6. Оператор вправе фиксировать факт предоставления согласия техническими средствами сайта в объеме, необходимом для подтверждения его получения.

16. Заключительные положения
16.1. Настоящая Политика действует до ее замены новой редакцией.
16.2. Оператор вправе изменять настоящую Политику в связи с изменением законодательства Российской Федерации, целей и способов обработки персональных данных, состава обрабатываемых данных, используемых информационных систем и сервисов либо функциональных возможностей сайта.
16.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если в самой редакции не предусмотрено иное.
16.4. Актуальная версия Политики размещается по адресу:
https://caferada.ru/privacy
16.5. Все вопросы, связанные с обработкой персональных данных, могут быть направлены Оператору по адресу:
kaferada@yandex.ru