ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

	ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Редакция от 10 декабря 2025 г. Оператор: Индивидуальный предприниматель Фунтиков Артем Андреевич ОГРНИП: 322554300027874 ИНН: 550623246230 Вы можете использовать следующие контакты для оперативной связи по вопросам обработки ваших персональных данных: Электронная почта: totorosushi55omsk@gmail.com Телефон: +7 913 978 07-71 1. Общие положения 1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Оператором в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). 1.2. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с использованием Пользователями веб-сайта https://totoro-sushi.ru/ (далее — Сайт).



















	2. Основные термины
	Термин	Определение
	Персональные данные (ПД)	Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД).
	Субъект ПД (Пользователь)	Физическое лицо, использующее Сайт.
	Обработка ПД	Любое действие (операция) или совокупность действий (операций), совершаемых с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
	Конфиденциальность ПД	Обязательное требование для Оператора не допускать распространения ПД без согласия субъекта ПД или иного законного основания.
	Трансграничная передача ПД	Передача ПД на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.
	3. Права и обязанности сторон 3.1. Права субъекта ПД: получать информацию об обработке его ПД; требовать уточнения, блокирования или уничтожения ПД; отзывать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или суде. 3.2. Обязанности Оператора: организовывать обработку ПД в соответствии с законом; обеспечивать безопасность ПД; предоставлять субъекту ПД информацию об обработке; уничтожать ПД по достижении целей обработки или отзыву согласия. 4. Цели, сроки и перечень обрабатываемых персональных данных Оператор обрабатывает ПД на законных основаниях: согласие субъекта, исполнение договора (публичной оферты), законные интересы Оператора. Обработка персональных данных будет осуществляться до достижения целей обработки, указанных ниже. После этого данные подлежат уничтожению в срок, не превышающий 30 дней.







№	Цель обработки	Перечень ПД	Категория субъектов	Срок обработки и хранения	Правовое основание
4.1	Регистрация, работа в личном кабинете	Номер телефона, имя, email, дата рождения, пол, история заказов, бонусный баланс.	Зарегистрированные пользователи	Обработка ПД будет осуществляться до достижения цели – обеспечения функционала личного кабинета. Данные удаляются в течение 30 дней после удаления аккаунта или отзыва согласия.	Согласие субъекта ПД.
4.2	Оформление и доставка заказа	Адрес доставки, дата/время доставки, способ оплаты, email, комментарии к заказу.	Покупатели	Обработка ПД будет осуществляться до достижения цели – исполнения договора купли-продажи. Данные хранятся также в течение 5 лет для целей налогового учета.	Ст. 6 № 152-ФЗ (исполнение договора).
4.3	Участие в акциях, опросах	Имя, телефон, email, пол, дата рождения.	Участники акций	Обработка ПД будет осуществляться до достижения цели – проведения акции/опроса. Данные уничтожаются в течение 30 дней после завершения акции или отзыва согласия.	Согласие субъекта ПД.
4.4	Рассмотрение кандидатов на вакансии	ФИО, дата рождения, телефон, email, сведения из резюме (опыт, образование, навыки).	Кандидаты	Обработка ПД будет осуществляться до достижения цели – принятия кадрового решения. При отказе данные хранятся до 3 месяцев, затем уничтожаются.	Отдельное согласие кандидата.
4.5	Рекламные и новостные рассылки	Имя, телефон, email, дата рождения, пол.	Подписчики	Обработка ПД будет осуществляться до достижения цели – направления рассылок. Данные удаляются в течение 30 дней после отписки (отзыва согласия).	Отдельное согласие субъекта ПД.
4.6	Обработка отзывов и обращений	Имя, телефон, тип отзыва, текст/фото отзыва, email.	Пользователи, оставившие отзыв/обращение	Обработка ПД будет осуществляться до достижения цели – учета обратной связи. Данные хранятся до 5 лет с момента обращения.	Законные интересы Оператора, согласие.
4.7	Аналитика и безопасность Сайта (сбор статистики)	Технические данные: IP-адрес, cookie, данные о браузере и устройстве, история посещений. Используется интернет-сервис «Яндекс.Метрика».	Все посетители Сайта	Обработка ПД будет осуществляться до достижения цели – анализа посещаемости и безопасности. Данные обезличиваются и хранятся не более 12 месяцев.	Законные интересы Оператора, согласие через cookie-баннер.
	Важно: Оператор НЕ ОСУЩЕСТВЛЯЕТ трансграничную передачу персональных данных пользователей. Обработка осуществляется с использованием баз данных на территории РФ. 5. Передача персональных данных третьим лицам (исполнителям) Оператор может привлекать для обработки персональных данных на основании заключенных договоров следующих третьих лиц — исполнителей. Данные передаются исключительно для целей, указанных в разделе 4 настоящей Политики.






	Цель привлечения третьего лица	Наименование и реквизиты третьего лица	Местоположение (адрес)	Ссылка на политику конфиденциальности третьего лица
	Хостинг и техническая поддержка Сайта	ООО «МНЕ БЫ В КОСМОС»
	ИНН 6671454035, КПП 667101001	620027, Свердловская область, г. Екатеринбург, ул. Челюскинцев, д. 9, кв. 43	Политика конфиденциальности
	Веб-аналитика и сбор статистики посещений Сайта	ООО «Яндекс»
	ИНН 7736207543	119021, г. Москва, ул. Льва Толстого, д. 16	Политика конфиденциальности
	Веб-аналитика и сбор статистики посещений Сайта	ООО «ВК» (сервис Top.mail.ru)
	ИНН 7840001091	236006, г. Калининград, ул. Октябрьская, д. 12, помещ. 23	Политика конфиденциальности
	Обработка онлайн-платежей	Платежные агрегаторы и банки-эквайеры (например, Тинькофф Банк, Сбербанк, ЮKassa и др.)	Территория Российской Федерации	Политика соответствующего платежного сервиса, доступная на его сайте в момент совершения оплаты.
	Курьерская доставка заказов	Службы доставки и курьерские сервисы (физические лица-самозанятые или юридические лица по договору)	Территория Российской Федерации	—
	6. Безопасность персональных данных 6.1. Оператор принимает необходимые организационные и технические меры для защиты ПД от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения. 6.2. К таким мерам относятся: назначение ответственного, принятие локальных актов, использование шифрования (SSL), ограничение доступа, обучение сотрудников. 7. Заключительные положения 7.1. Субъект ПД вправе отозвать согласие на обработку, направив заявление по контактам, указанным в начале Политики. 7.2. Актуальная версия Политики размещена по адресу: https://totoro-sushi.ru/privacy. Оператор вправе вносить в нее изменения. 7.3. Все отношения, не урегулированные Политикой, регулируются законодательством РФ.