Логотип totoro

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ        
Редакция от 10.12.2025        
        
ИП Фунтиков Артем Андреевич (ОГРНИП: 322554300027874, ИНН: 550623246230)        
(далее – «Оператор»)        
        
1. Общие положения        
        
1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Фунтиковым Артемом Андреевичем.        
        
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.        
        
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях во время использования ими веб-сайта https://totoro-sushi.ru/ (далее – «Сайт»).        
        
1.4. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.        
        
2. Основные термины, используемые в Политике  
Термин Определение
Персональные данные Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных (Пользователь) Физическое лицо, использующее Сайт Оператора.
Обработка персональных данных Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных Обработка персональных данных с помощью средств вычислительной техники.
Конфиденциальность персональных данных Обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Трансграничная передача персональных данных Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
 
3. Правовые основания обработки персональных данных        
        
3.1. Оператор обрабатывает персональные данные Пользователей на законных и справедливых основаниях, а именно:        
* На основании согласия субъекта персональных данных на обработку его персональных данных.        
* Для заключения и исполнения договора, стороной которого является субъект персональных данных (публичная оферта на Сайте).        
* Для осуществления прав и законных интересов Оператора в случаях, предусмотренных законом, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.        
        
4. Цели, сроки и перечень обрабатываемых персональных данных        
        
Внимание: Обработка персональных данных будет осуществляться до достижения целей обработки, указанных в таблице, после чего данные подлежат уничтожению, за исключением случаев, когда законодательство РФ предусматривает иной срок хранения. Данные уничтожаются в течение 30 (тридцати) дней с момента достижения цели обработки или отзыва согласия субъектом. 

№ Цель обработки Перечень персональных данных Категория субъектов Срок обработки и хранения Примечание
4.1 Заключение и исполнение договора (оформление заказа, доставка, обратная связь) Имя, контактный телефон, адрес электронной почты, адрес доставки. Покупатели, клиенты До полного исполнения обязательств по договору + срок, установленный законодательством РФ для хранения документов (не менее 5 лет). Основание: ст. 6 № 152-ФЗ (исполнение договора).
4.2 Регистрация и работа в личном кабинете, идентификация на Сайте Имя, контактный телефон, адрес электронной почты, хэшированный пароль. Зарегистрированные пользователи До закрытия личного кабинета по инициативе пользователя или Оператора. Основание: согласие, договор.
4.3 Направление рекламных и информационных рассылок Имя, контактный телефон, адрес электронной почты. Пользователи, подписавшиеся на рассылку До отзыва согласия на получение рассылки. Основание: отдельное согласие субъекта ПД.
4.4 Обработка запросов и обращений через формы на Сайте Имя, контактный телефон, адрес электронной почты, текст обращения. Лица, направившие обращение До полного рассмотрения обращения и в течение 5 лет для целей учета. Основание: законные интересы Оператора, согласие.
4.5 Проведение маркетинговых акций, программ лояльности Имя, контактный телефон, адрес электронной почты, дата рождения. Участники акций До окончания акции и подведения итогов + срок хранения документов. Основание: согласие на участие.
4.6 Обеспечение безопасности и работоспособности Сайта, сбор статистики Технические данные: IP-адрес, данные cookie, сведения о браузере и устройстве, история посещений страниц, геолокация (в обезличенном виде). Используется сервис «Яндекс.Метрика». Подробнее об условиях обработки данных Яндексом: https://yandex.ru/legal/confidential/ Все посетители Сайта Не более 12 месяцев с момента последнего визита. Данные обезличиваются. Основание: законные интересы Оператора (ст. 6 № 152-ФЗ). Сбор осуществляется автоматически.

Важно: Оператор НЕ ОСУЩЕСТВЛЯЕТ трансграничную передачу персональных данных пользователей. Обработка персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных у Оператора осуществляется на основе следующих принципов:
* Законности и справедливости;
* Ограничения обработки достижением конкретных, заранее определенных и законных целей;
* Соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
* Достоверности персональных данных, их достаточности для целей обработки;
* Недопустимости обработки персональных данных, несовместимой с целями сбора;
* Обеспечения безопасности персональных данных.

6. Права субъекта персональных данных

6.1. Субъект персональных данных имеет право:
* На получение информации, касающейся обработки его персональных данных.
* На уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
* На отзыв данного им согласия на обработку персональных данных.
* На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
* На защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
7.2. К таким мерам относятся:
* Назначение ответственного за организацию обработки персональных данных.
* Принятие локальных актов по вопросам обработки ПД.
* Ознакомление работников с положениями законодательства о персональных данных.
* Использование сертифицированных средств защиты информации (SSL-шифрование).
* Ограничение и разграничение доступа к персональным данным.
* Обнаружение и предотвращение вторжений в информационные системы.
* Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа.
* Постоянный контроль за уровнем защищенности персональных данных.

8. Заключительные положения

8.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору:
* По электронной почте: totorosushi55omsk@gmail.com
* По телефону: +7 913 978 07-71

8.2. Актуальная версия Политики в свободном доступе размещена на Сайте по адресу: https://totoro-sushi.ru/privacy. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

8.3. Все отношения, прямо не урегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации.