ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
(действует с «24» февраля 2026 г.)
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сайта https://goodmeal10.ru/ (далее — «Сайт»), а также клиентов, оформляющих заказы на товары Оператора (далее — «Пользователь», «Клиент»).
1.2. Оператор персональных данных:
Индивидуальный предприниматель Веселков Дмитрий Александрович,
ИНН 100129394805, ОГРНИП 323100000027297,
адрес (фактический): г. Петрозаводск, ул. Лососинское шоссе, д. 50/6,
e-mail: veselkovd12@gmail.com, тел.: +7 (953) 527-55-37
(далее — «Оператор», «Мы», «Продавец»).
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от Пользователя/Клиента при использовании Сайта, регистрации и использовании личного кабинета, оформлении заказов, доставке/самовывозе, а также при обращениях и претензиях.
1.4. Политика действует на территории Российской Федерации. Оператор обеспечивает обработку персональных данных с использованием баз данных, находящихся на территории РФ, в объёме и случаях, предусмотренных законодательством РФ.
1.5. Оператор вправе изменять Политику. Актуальная редакция размещается на Сайте. Новая редакция вступает в силу с момента размещения, если иное не указано в новой редакции.
2. Термины и определения
2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Обработка ПДн — любое действие (операция) или совокупность действий с ПДн, включая: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Субъект ПДн — Пользователь/Клиент.
2.4. Оператор — лицо, самостоятельно организующее и (или) осуществляющее обработку ПДн и определяющее цели обработки ПДн.
3. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на основании:
3.1. заключения и исполнения договора (публичной оферты) — п. 5 ч. 1 ст. 6 ФЗ от 27.07.2006 №152‑ФЗ «О персональных данных»;
3.2. исполнения обязанностей, возложенных законодательством РФ (в т.ч. налоговый и бухгалтерский учёт, применение ККТ) — п. 2 ч. 1 ст. 6 ФЗ‑152;
3.3. согласия субъекта ПДн — когда это требуется (например, согласие на cookies/аналитику, а также маркетинговые рассылки при их наличии) — п. 1 ч. 1 ст. 6 ФЗ‑152;
3.4. законного интереса Оператора — в случаях, допускаемых законом, при условии соблюдения прав и свобод субъекта ПДн (например, обеспечение информационной безопасности Сайта, предотвращение злоупотреблений).
4. Цели обработки персональных данных
Оператор обрабатывает ПДн для:
4.1. регистрации и использования личного кабинета на Сайте (в т.ч. вход по номеру телефона и одноразовому коду);
4.2. оформления, подтверждения и исполнения заказов (приготовление, комплектация, доставка или самовывоз);
4.3. связи с Клиентом по вопросам исполнения заказа;
4.4. обработки обращений и претензий по качеству/комплектации;
4.5. обеспечения работоспособности и безопасности Сайта, выявления и предотвращения злоупотреблений;
4.6. аналитики и улучшения работы Сайта (с использованием Яндекс.Метрики) — при наличии согласия на cookies/аналитику;
4.7. исполнения требований законодательства РФ (включая учёт операций, хранение документов).
5. Категории обрабатываемых персональных данных
В зависимости от сценария использования Сайта Оператор может обрабатывать:
5.1. данные для регистрации/авторизации: номер телефона; одноразовый код подтверждения;
5.2. данные, необходимые для исполнения заказа:
— номер телефона;
— адрес доставки и детализация адреса (улица/дом/квартира/подъезд/домофон/этаж), комментарии курьеру (при доставке);
— состав заказа (выбранные товары и опции), сумма, дата/время, номер/статус заказа;
5.3. данные обращений/претензий: контактные данные; номер заказа; текст обращения; вложения (например, фото);
5.4. технические данные: IP‑адрес, данные cookie, сведения о браузере/устройстве, дата и время доступа, сведения о действиях на Сайте (в пределах функционала аналитики и/или логирования).
6. Условия обработки, сроки хранения, удаление и уничтожение
6.1. Оператор осуществляет обработку ПДн как с использованием средств автоматизации, так и без их использования.
6.2. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иные сроки хранения не установлены законодательством РФ.
6.3. По достижении целей обработки или при наличии иных оснований, предусмотренных законом, персональные данные подлежат удалению/уничтожению, если их дальнейшее хранение не требуется по закону.
7. Передача персональных данных третьим лицам
7.1. Оператор может передавать ПДн третьим лицам в объёме, необходимом для достижения целей обработки, при наличии правовых оснований, в частности:
7.1.1. лицам, осуществляющим доставку (курьерам/привлечённым исполнителям) — для доставки заказа (номер телефона, адрес доставки, комментарии);
7.1.2. SMS‑провайдеру (оператору сервиса отправки SMS) — для направления одноразовых кодов подтверждения при входе/регистрации в личном кабинете и (при необходимости) сервисных уведомлений, связанных с исполнением заказа;
7.1.3. подрядчикам по техническому обслуживанию/хостингу Сайта — для обеспечения работоспособности Сайта (при наличии договорных обязательств о конфиденциальности и, при необходимости, поручения обработки ПДн);
7.1.4. уполномоченным государственным органам — в случаях, предусмотренных законодательством РФ.
7.2. При использовании Яндекс.Метрики часть технических данных может обрабатываться ООО «ЯНДЕКС» как поставщиком сервиса веб‑аналитики (см. раздел 9).
8. Меры по защите персональных данных
8.1. Оператор принимает необходимые организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, включая:
— ограничение доступа к ПДн и разграничение прав;
— применение парольной защиты и иных мер контроля доступа;
— использование защищённых каналов передачи данных (HTTPS) при технической возможности;
— ведение учёта и контроля доступа (в пределах технической возможности);
— договорные обязательства конфиденциальности для лиц, имеющих доступ к ПДн.
9. Cookies и Яндекс.Метрика
9.1. Сайт использует файлы cookie и похожие технологии. Часть cookie может быть необходима для корректной работы Сайта (технические cookie), а часть — для аналитики.
9.2. На Сайте используется сервис веб‑аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС») для сбора статистики посещаемости и анализа поведения пользователей на Сайте.
9.3. Яндекс.Метрика может собирать, в частности, следующие данные: IP‑адрес, данные cookie, сведения о браузере и устройстве, дата и время доступа, сведения о действиях на Сайте, URL страниц и источники перехода.
9.4. Аналитические cookie/Яндекс.Метрика включаются только после выражения Пользователем согласия через cookie‑баннер (или иной интерфейс управления согласием), если иное не требуется для работы Сайта.
9.5. Пользователь может отозвать согласие на аналитические cookie, изменив настройки в cookie‑баннере/интерфейсе управления согласием (если предусмотрено) и/или в настройках своего браузера (удаление/блокировка cookie). Отключение cookie может повлиять на корректность работы отдельных функций Сайта.
9.6. Подробнее:
— Условия использования Яндекс.Метрики: https://yandex.ru/legal/metrica_termsofuse/
— Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/
10. Права субъекта персональных данных
10.1. Субъект ПДн вправе:
— получать информацию об обработке его ПДн;
— требовать уточнения ПДн, их блокирования или уничтожения при наличии оснований, предусмотренных законом;
— отозвать согласие на обработку ПДн, когда обработка основана на согласии;
— обжаловать действия/бездействие Оператора в Роскомнадзор и/или в суд.
10.2. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не прекращает обработку, если у Оператора имеются иные законные основания (например, исполнение договора или требования закона).
11. Порядок направления обращений
11.1. По вопросам обработки персональных данных и для реализации прав субъекта ПДн Пользователь может направить обращение на e‑mail: veselkovd12@gmail.com.
11.2. В обращении рекомендуется указать: ФИО (при наличии), контакт для ответа, номер телефона (использованный на Сайте) и/или номер заказа, а также суть требования.
11.3. Оператор рассматривает обращения и отвечает в сроки, установленные законодательством РФ.
12. Особенности выдачи чеков
12.1. Кассовый чек предоставляется Клиенту в бумажном виде при доставке (либо при получении заказа при самовывозе), если иное не будет предусмотрено законом.
13. Заключительные положения
13.1. Настоящая Политика применяется совместно с Публичной офертой, размещённой на Сайте.
13.2. Если какое‑либо положение Политики будет признано недействительным, это не влияет на действительность остальных положений.
Приложение №1. Цели обработки, основания и категории данных
1) Регистрация/авторизация личного кабинета (по номеру телефона)
Цель: создание и использование личного кабинета, подтверждение входа
Основание: договор/исполнение запросов Пользователя
Субъекты: Пользователи
Данные: номер телефона; одноразовый код; технические данные (IP, cookies, логи)
Получатели/обработчики: SMS‑провайдер (для отправки кода)
2) Оформление и исполнение заказа (доставка/самовывоз)
Цель: принять, приготовить/скомплектовать и передать заказ
Основание: договор (публичная оферта), ФЗ‑152 ст. 6 ч. 1 п. 5
Субъекты: Клиенты
Данные: номер телефона; состав заказа; сумма; дата/время; номер/статус заказа; адрес доставки и комментарии (при доставке)
3) Обработка претензий и обращений
Цель: рассмотрение обращений, урегулирование претензий
Основание: договор; законный интерес
Субъекты: Пользователи/Клиенты
Данные: контактные данные; номер заказа; текст обращения; вложения (фото)
4) Аналитика и улучшение Сайта (Яндекс.Метрика)
Цель: статистика посещаемости и улучшение интерфейсов
Основание: согласие на аналитические cookie/аналитику
Субъекты: Пользователи
Данные: cookies; IP‑адрес; данные браузера/устройства; сведения о действиях на Сайте; источники перехода
Получатели/обработчики: ООО «ЯНДЕКС» (Яндекс.Метрика)
5) Исполнение требований законодательства (учёт, хранение документов)
Цель: выполнение обязанностей по учёту и хранению документов
Основание: требования законодательства РФ
Субъекты: Клиенты
Данные: данные заказа и оплаты в объёме, необходимом для учёта и подтверждения операций; бумажный чек выдаётся при получении