Политика в отношении обработки персональных данных

Оператор: Индивидуальный предприниматель Алексеев Дмитрий Станиславович ОГРНИП: 321237500087109 · ИНН: 231714166008 Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 23-25-132057 (Приказ Роскомнадзора № 260 от 27.06.2025) Адрес размещения: vkusnaya-dostavka.ru/privacy Редакция: 1.0 от «__» __________ 2026 г.

1. Общие положения

1.1. Настоящая Политика разработана в целях исполнения требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных Индивидуальным предпринимателем Алексеевым Дмитрием Станиславовичем (далее — Оператор) и меры по обеспечению безопасности персональных данных.

1.2. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.

1.3. Действие настоящей Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием средств автоматизации и без таковых.

1.4. Политика подлежит изменению при изменении законодательства РФ в области обработки и защиты персональных данных, а также при изменении состава обрабатываемых данных. Действующая редакция размещается по адресу: vkusnaya-dostavka.ru/privacy.

2. Термины и определения

В настоящей Политике используются следующие термины: - Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн). - Оператор — ИП Алексеев Дмитрий Станиславович. - Обработка ПДн — любое действие (операция) или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без таковых. - Платформа — программно-аппаратный комплекс «Вкусная Доставка», включающий сайт vkusnaya-dostavka.ru и мобильные приложения для Клиентов, Курьеров и Партнёров. - Клиент — физическое лицо, использующее Платформу для оформления заказов. - Курьер — физическое лицо, плательщик НПД, или индивидуальный предприниматель, оказывающий через Платформу услуги доставки. - Партнёр — предприятие питания, ритейлер или иное юридическое лицо/ИП, чьи товары представлены на Платформе.

Иные термины используются в значениях, определённых 152-ФЗ.

3. Принципы обработки персональных данных

В соответствии со статьёй 5 152-ФЗ Оператор соблюдает следующие принципы: 1) обработка осуществляется на законной и справедливой основе; 2) обработка ограничивается достижением конкретных, заранее определённых и законных целей; 3) не допускается обработка ПДн, несовместимая с целями сбора; 4) объединение баз данных с разными целями обработки не допускается; 5) обработке подлежат только ПДн, которые отвечают целям их обработки; 6) содержание и объём обрабатываемых ПДн соответствуют заявленным целям; 7) при обработке обеспечивается точность, достаточность и актуальность ПДн; 8) хранение ПДн осуществляется не дольше, чем этого требуют цели обработки; 9) обрабатываемые ПДн уничтожаются либо обезличиваются по достижении целей или в случае утраты необходимости в их достижении.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

4.1. Цель 1 — Продвижение товаров, работ, услуг на рынке

• Категории субъектов: Клиенты, Посетители сайта, Курьеры, Партнёры (включая представителей).
• Категории ПДн: ФИО, дата рождения, адрес места жительства, номер телефона, e-mail, идентификаторы устройств, push-токены, cookie, IP-адрес, история взаимодействий с маркетинговыми материалами.
• Правовое основание: п. 1 ч. 1 ст. 6 152-ФЗ (согласие субъекта); ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

4.2. Цель 2 — Ведение кадрового и бухгалтерского учёта

• Категории субъектов: Работники, Соискатели.
• Категории ПДн: ФИО, дата и место рождения, семейное положение, e-mail, адрес места жительства и регистрации, телефон, СНИЛС, ИНН, гражданство, паспортные данные, профессия, образование.
• Правовое основание: ст. 85–90 ТК РФ, ст. 431 НК РФ, ст. 6, 7, 9–11 152-ФЗ, ФЗ № 27-ФЗ, ФЗ № 53-ФЗ; согласие субъекта.

4.3. Цель 3 — Заключение и исполнение договора оказания услуг цифровой платформы доставки с Клиентами

• Категории субъектов: Клиенты, получатели заказов.
• Категории ПДн: имя, номер телефона, адрес доставки, e-mail, история заказов, платёжные идентификаторы (маскированный номер карты, токен платёжного провайдера, идентификатор СБП-операции), идентификаторы устройств и сессий, IP-адрес, cookie, геолокация при использовании мобильного приложения, комментарии Клиента к заказу.
• Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора); ст. 437–438 ГК РФ; Закон РФ № 2300-1 «О защите прав потребителей», в т.ч. ст. 12; ФЗ № 54-ФЗ «О ККТ»; ФЗ № 161-ФЗ «О национальной платёжной системе».

4.4. Цель 4 — Заключение и исполнение договора с Курьерами-партнёрами

• Категории субъектов: Курьеры-партнёры (плательщики НПД, ИП).
• Категории ПДн: ФИО, дата рождения, паспортные данные, ИНН, СНИЛС, статус плательщика НПД, адрес фактического проживания, телефон, e-mail, фотоизображение лица (биометрические ПДн — обрабатываются только с отдельного письменного согласия по ст. 11 152-ФЗ), фотокопии документов, удостоверяющих личность, сведения о транспортном средстве, банковские реквизиты, геолокация при исполнении заявки, история заявок и выплат, рейтинг.
• Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ; п. 2 ч. 1 ст. 6 152-ФЗ; ст. 1005, 1011 ГК РФ; ФЗ № 422-ФЗ «О НПД»; ФЗ № 115-ФЗ; ст. 11 152-ФЗ.

4.5. Цель 5 — Заключение и исполнение договора с Партнёрами и их представителями

• Категории субъектов: Партнёры — ИП, представители Партнёров — юридических лиц.
• Категории ПДн: ФИО, должность, рабочий телефон, рабочий e-mail, ИНН (для ИП), банковские реквизиты, паспортные данные руководителя при подписании договора, идентификатор учётной записи в приложении менеджера точки.
• Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ; ст. 1005 ГК РФ; ФЗ № 54-ФЗ.

4.6. Цель 6 — Рассмотрение обращений пользователей и обеспечение безопасности

• Категории субъектов: Клиенты, Курьеры, Партнёры, иные пользователи.
• Категории ПДн: ФИО, контактные данные, содержание обращения, переписка в чате поддержки, аудиозаписи разговоров (с уведомлением), журналы действий, IP-адрес, идентификаторы устройств, геолокация сессий.
• Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ; п. 7 ч. 1 ст. 6 152-ФЗ (защита прав и законных интересов оператора); ст. 18.1 ч. 1 п. 4 152-ФЗ; Закон РФ № 2300-1.

5. Перечень действий с персональными данными

Оператор совершает следующие действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6. Способы обработки

Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них, с передачей по сети Интернет (через сайт и мобильные приложения с применением протоколов защищённой передачи данных).

7. Сроки обработки и хранения

8. Передача персональных данных третьим лицам

8.1. Оператор передаёт ПДн третьим лицам только в случаях: - наличия согласия субъекта, - необходимости исполнения договора, стороной которого является субъект, - наличия установленных законом оснований.

8.2. Перечень типовых получателей: - Курьеры — имя, телефон, адрес доставки, комментарий к заказу — для исполнения заявки, на основании поручения по ч. 3 ст. 6 152-ФЗ; - Партнёры — имя, телефон, состав заказа — для приготовления и передачи заказа; - Банки и платёжные провайдеры (ЮKassa, СБП, Tinkoff и др.) — для проведения расчётов; - Операторы фискальных данных и Федеральная налоговая служба — в составе кассовых чеков по ФЗ № 54-ФЗ; - ФНС России (через API «Мой налог») — ИНН Курьеров и реквизиты для регистрации чеков НПД; - Хостинг-провайдер серверной части и БД ПДн, дата-центр в Российской Федерации (г. Москва) — в качестве лица, осуществляющего обработку ПДн по поручению Оператора (ч. 3 ст. 6 152-ФЗ), при размещении и хранении ИСПДн; - Провайдер пограничной сетевой инфраструктуры (защищённый шлюз доставки трафика / CDN), размещённый в Российской Федерации — в качестве лица, осуществляющего обработку по поручению Оператора в части транзита трафика; ПДн на стороне пограничной инфраструктуры не хранятся;

• Уполномоченные государственные органы — по обоснованным запросам в установленном законом порядке.

9. Трансграничная передача

Трансграничная передача ПДн не осуществляется. Все базы данных, содержащие ПДн граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

10. Обработка cookie и аналогичных технологий

10.1. При посещении сайта vkusnaya-dostavka.ru автоматически собираются: IP-адрес, тип браузера и операционной системы, идентификаторы устройства, страницы посещения, реферер, длительность сессии — посредством cookie и пиксельных тегов. 10.2. Cookie используются для: обеспечения работы сайта, аналитики поведения, персонализации контента, маркетинговых коммуникаций (при наличии согласия). 10.3. Пользователь вправе отказаться от использования cookie через настройки браузера. При этом часть функций сайта может стать недоступной.

11. Меры обеспечения безопасности персональных данных

Оператор принимает правовые, организационные и технические меры в соответствии со статьёй 19 152-ФЗ: - определены угрозы безопасности ПДн (Модель угроз); - определён уровень защищённости ИСПДн — 3 (УЗ-3) в соответствии с ПП РФ от 01.11.2012 № 1119; - назначен ответственный за организацию обработки ПДн; - утверждены локальные акты, определяющие политики и процедуры обработки; - лица, обрабатывающие ПДн, ознакомлены с положениями законодательства и с локальными актами; - ограничен доступ в помещения, где осуществляется обработка ПДн; - обеспечен учёт машинных носителей ПДн; - применяются программно-технические средства защиты, прошедшие в установленном порядке процедуру оценки соответствия; - обеспечивается восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа; - осуществляется внутренний контроль соответствия обработки ПДн требованиям 152-ФЗ; - хостинг ИСПДн осуществляется на инфраструктуре, имеющей аттестат соответствия требованиям защиты ПДн.

12. Права субъектов персональных данных

12.1. Субъект имеет право: - получать информацию об обработке его ПДн (ст. 14 152-ФЗ); - требовать уточнения, блокирования или уничтожения своих ПДн в случае их неточности, неактуальности или незаконного получения; - отозвать согласие на обработку ПДн; - обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

12.2. Запросы направляются на функциональный адрес электронной почты: pdn@vkusnaya-dostavka.ru либо на адрес, зарегистрированный в ЕГРИП: dr.dreamer@inbox.ru, либо Почтой России на адрес: г. Сочи, Краснодарский край (юр. адрес ИП — указан в выписке ЕГРИП).

12.3. Срок ответа на запрос — 30 дней с момента получения.

13. Ответственный за организацию обработки персональных данных

Ответственным является сам ИП Алексеев Дмитрий Станиславович. Контакт: dr.dreamer@inbox.ru

14. Изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция размещается по адресу vkusnaya-dostavka.ru/privacy. 14.2. При существенном изменении (расширение целей, изменение состава обрабатываемых данных) Оператор уведомляет субъектов через мобильное приложение, e-mail или иным доступным способом и при необходимости запрашивает повторное согласие.

15. Заключительные положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», постановлением Правительства РФ от 01.11.2012 № 1119, постановлением Правительства РФ от 15.09.2008 № 687, приказами Роскомнадзора и иными нормативными правовыми актами.

ИП Алексеев Д. С. ______ /Алексеев Д. С./ «__» __________ 2026 г.

© ИП Алексеев Д. С. · Сочи