Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые Оператором, и составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта морехинкали.рф (далее — Сайт) и покупателей службы доставки «Море Хинкали».

1.3. Политика действует в отношении данных, полученных как до, так и после её публикации.

1.4. Оператор не проверяет достоверность предоставленных данных и исходит из того, что субъект сообщает о себе достоверные сведения и поддерживает их в актуальном состоянии.

1.5. Использование Сайта и оформление заказа означают ознакомление с настоящей Политикой. Если вы не согласны с её условиями, воздержитесь от использования Сайта и оформите заказ по телефону 8 978 283 25 33.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — лицо, указанное в реквизитах выше, самостоятельно организующее и осуществляющее обработку персональных данных.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Субъект — посетитель Сайта, покупатель или зарегистрированный пользователь.

Уничтожение персональных данных — действия, в результате которых восстановить содержание данных в информационной системе невозможно и (или) уничтожаются материальные носители.

3. Категории субъектов и объём обрабатываемых данных

3.1. Оператор обрабатывает данные следующих категорий субъектов: покупатели (оформившие заказ без регистрации) и зарегистрированные пользователи Сайта.

3.2. Специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные Оператором не обрабатываются.

3.3. Данные несовершеннолетних целенаправленно не собираются. Оформление заказа предполагается совершеннолетним лицом либо законным представителем.

3.4. При оформлении заказа

• Имя — чтобы курьер знал, к кому обращается.
• Номер телефона — для подтверждения заказа и связи курьера.
• Адрес доставки (улица, дом, квартира, этаж) и район доставки.
• Комментарий к заказу — домофон, пожелания, время доставки. Заполняется по желанию; просим не указывать в нём сведения, не нужные для доставки.
• Количество персон, способ оплаты, при оплате наличными — сумма для сдачи.
• Состав и стоимость заказа, дата и время оформления.

3.5. При регистрации учётной записи

• Имя, номер телефона (используется как логин), адрес электронной почты (по желанию), адрес доставки (по желанию, чтобы не вводить его повторно).
• Пароль — хранится исключительно в виде необратимого криптографического хеша (алгоритм bcrypt). Оператор не знает и не может восстановить ваш пароль.

3.6. Автоматически при посещении Сайта

• IP-адрес — обрабатывается для защиты Сайта от автоматизированного флуда и перебора паролей (ограничение частоты запросов), а также записывается в журналы веб-сервера.
• Идентификатор сессии в файле cookie — см. раздел 10.
• Технические сведения, передаваемые браузером: тип браузера и устройства, адрес предыдущей страницы Сайта, дата и время обращения.

3.7. Оператор не использует системы веб-аналитики, рекламные и маркетинговые трекеры, пиксели социальных сетей, не строит профилей пользователей и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

4. Цели обработки персональных данных

• приём, оформление, приготовление и доставка заказа по указанному адресу;
• связь с покупателем по заказу: подтверждение, уточнение состава и адреса, сообщение о статусе и времени доставки, решение вопросов при отсутствии покупателя на месте;
• расчёты по заказу, включая подготовку сдачи при оплате наличными;
• создание и ведение учётной записи, авторизация, отображение истории заказов и повторный заказ;
• рассмотрение обращений, претензий и заявлений, в том числе о качестве блюд;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая бухгалтерский и налоговый учёт;
• обеспечение работоспособности и безопасности Сайта, предотвращение мошенничества и автоматизированных атак.

4.1. Персональные данные не используются для рекламных рассылок, передачи рекламным партнёрам и продажи третьим лицам.

5. Правовые основания обработки

• Пункт 5 части 1 статьи 6 Закона № 152-ФЗ — обработка необходима для исполнения договора розничной купли-продажи и доставки, стороной которого является субъект. Это основное основание: без имени, телефона и адреса заказ физически невозможно доставить.
• Пункт 1 части 1 статьи 6 Закона № 152-ФЗ — согласие субъекта, которое даётся при регистрации и оформлении заказа (текст — в Согласии на обработку персональных данных).
• Пункт 2 части 1 статьи 6 Закона № 152-ФЗ — достижение целей, предусмотренных законом, в том числе Гражданским кодексом РФ, Законом РФ от 07.02.1992 № 2300-I «О защите прав потребителей», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговым кодексом РФ.
• Устав (учредительные документы) и договоры, заключаемые Оператором.

6. Порядок и условия обработки

6.1. Обработка осуществляется смешанным способом: автоматизированно (информационная система Сайта) и без использования средств автоматизации (передача заказа на кухню и курьеру).

6.2. Место хранения. Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на сервере, физически находящемся на территории Российской Федерации (г. Севастополь), что соответствует части 5 статьи 18 Закона № 152-ФЗ. Данные не размещаются в иностранных облачных сервисах.

6.3. Сроки обработки. Данные обрабатываются не дольше, чем этого требуют цели:

• данные заказа — в течение срока, необходимого для исполнения заказа, рассмотрения возможных претензий и исполнения требований законодательства о бухгалтерском и налоговом учёте (по общему правилу — 5 лет);
• данные учётной записи — до удаления учётной записи или отзыва согласия;
• идентификатор сессии — 14 дней с последнего посещения (см. раздел 10);
• журналы веб-сервера с IP-адресами — не более 90 дней.

6.4. По достижении целей обработки, а также при отзыве согласия персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законодательством или договором.

6.5. Оператор вправе сохранить сведения, необходимые для подтверждения исполненных обязательств и требований законодательства (например, первичные учётные документы), в минимально необходимом объёме.

7. Передача персональных данных третьим лицам

7.1. Оператор передаёт персональные данные только в объёме, необходимом для доставки заказа:

• Работникам Оператора (повара, операторы заказов, курьеры) — имя, телефон, адрес, состав заказа и комментарий. Доступ предоставляется в объёме, необходимом для выполнения трудовой функции, работники предупреждены о конфиденциальности.
• Сервису обмена сообщениями Telegram — уведомление о новом заказе, содержащее имя, телефон, адрес, комментарий и состав заказа, автоматически направляется в служебный чат кухни через Telegram Bot API. Это ключевой канал передачи заказа на кухню. Подробнее — в разделе 8.
• Уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

7.2. Оператор не продаёт персональные данные, не передаёт их рекламным сетям, брокерам данных и иным лицам в коммерческих целях.

7.3. Оплата заказа производится наличными или банковской картой при получении, курьеру. Платёжные реквизиты карт на Сайте не вводятся, Оператором не обрабатываются и не хранятся.

8. Трансграничная передача персональных данных

8.1. Уведомления о заказах доставляются на кухню через сервис Telegram (Telegram Messenger Inc.), серверы которого расположены за пределами Российской Федерации. Передача данных в этот сервис является трансграничной передачей в смысле статьи 12 Закона № 152-ФЗ.

8.2. В Telegram передаются: имя, номер телефона, адрес доставки, комментарий к заказу, состав и сумма заказа. Данные учётной записи и пароли не передаются.

8.3. Оформляя заказ, вы соглашаетесь с передачей указанных сведений для целей исполнения заказа. Если вы не желаете, чтобы ваши данные передавались в Telegram, оформите заказ по телефону 8 978 283 25 33 — в этом случае заказ передаётся на кухню без использования указанного сервиса.

8.4. Иных трансграничных передач персональных данных Оператор не осуществляет.

9. Меры по обеспечению безопасности персональных данных

9.1. Во исполнение части 2 статьи 18.1 и статьи 19 Закона № 152-ФЗ Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• назначено лицо, ответственное за организацию обработки персональных данных;
• утверждена и опубликована настоящая Политика, доступ к ней открыт с каждой страницы Сайта;
• доступ к базе данных ограничен кругом уполномоченных лиц и защищён паролем;
• соединение с Сайтом защищено криптографическим протоколом TLS (HTTPS);
• пароли пользователей хранятся только в виде необратимого хеша (bcrypt), в открытом виде не хранятся и не передаются;
• сессионные файлы cookie передаются с признаками HttpOnly, SameSite и Secure, что защищает их от кражи скриптами и от межсайтовых атак;
• применяется защита форм от межсайтовой подделки запроса (CSRF-токены) и ограничение частоты запросов от одного IP-адреса;
• сервер размещён в помещении Оператора с ограниченным физическим доступом;
• осуществляется резервное копирование базы данных;
• проводится внутренний контроль соответствия обработки требованиям законодательства.

9.2. Оператор не гарантирует абсолютной защищённости информации от любых противоправных действий, но принимает разумные и достаточные меры и обязуется уведомить Роскомнадзор и затронутых субъектов о факте неправомерной передачи данных в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ.

10. Файлы cookie и технические данные

10.1. Сайт использует один файл cookie — connect.sid. Он содержит случайный идентификатор сессии и не содержит ни имени, ни телефона, ни адреса.

10.2. Эта cookie является строго необходимой: без неё не работают корзина, вход в личный кабинет и защита форм от подделки запросов. Согласие на строго необходимые cookie не требуется, поскольку без них Сайт не может предоставить запрошенную вами услугу.

10.3. Аналитические, рекламные и любые сторонние cookie на Сайте отсутствуют.

10.4. Подробности, срок жизни и способы отключения — в Политике в отношении файлов cookie.

11. Права субъекта персональных данных

11.1. Вы имеете право:

• получить подтверждение факта обработки ваших данных, сведения о правовых основаниях, целях, применяемых способах обработки, сроках и о лицах, которым данные могут быть переданы;
• ознакомиться со своими персональными данными;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

11.2. Как воспользоваться. Направьте обращение на адрес электронной почты Оператора, указанный в реквизитах выше, либо сообщите по телефону 8 978 283 25 33. В обращении укажите фамилию, имя, отчество, номер телефона, который использовался при заказе, и существо требования. Оператор вправе запросить дополнительные сведения для подтверждения того, что обращение исходит от субъекта данных.

11.3. Сроки ответа. Сведения предоставляются в течение 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах. Уточнение, блокирование и уничтожение данных производятся в течение 7 рабочих дней с даты представления подтверждающих сведений.

11.4. Отзыв согласия и удаление учётной записи. После отзыва согласия Оператор прекращает обработку и уничтожает данные в срок до 30 дней, за исключением сведений, которые он обязан хранить по закону. Обратите внимание: отзыв согласия делает невозможным исполнение уже оформленного, но ещё не доставленного заказа.

11.5. Надзорный орган: Управление Роскомнадзора по Республике Крым и г. Севастополю, rkn.gov.ru.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на этой странице, если иное не предусмотрено новой редакцией.

12.2. Действующая редакция всегда доступна по адресу морехинкали.рф/privacy, ссылка размещена в нижней части каждой страницы Сайта.

12.3. К настоящей Политике и отношениям между субъектом и Оператором применяется право Российской Федерации.

Редакция от 15 сентября 2026 г.