Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Версия 1.0 от 25.10.2026. ПРОЕКТ — перед публикацией заполнить реквизиты и проверить юридически.

1. Оператор: ОБРАЗЕЦ (физическое лицо, применяющее налог на профессиональный доход). Контактный email для обращений субъектов персональных данных: ОБРАЗЕЦ. Почтовый адрес для обращений: ОБРАЗЕЦ. Проект: Hotteok Street Food (HSF), сайт hsf55.ru, Telegram-бот @HSF_Omsk_Bot.
2. Какие сведения обрабатываем: имя, номер телефона, адрес доставки (при доставке), выбранные товары, время получения, комментарий, способ оплаты, история и статус заказа; для Telegram — идентификатор чата, доступное имя пользователя и сообщения, отправленные боту; для отзывов и обращений — их содержание. При работе сайта сервер может технически обрабатывать IP-адрес и сведения о запросах для защиты сервиса.
3. Цели: принять и исполнить заказ, связаться с покупателем, организовать доставку или самовывоз, отразить оплату, сообщить статус, обработать отзыв или обращение, обеспечить безопасность сервиса и выполнить применимые обязанности по закону.
4. Правовые основания: согласие там, где оно требуется; обработка, необходимая для заключения и исполнения договора по инициативе покупателя; выполнение обязанностей, установленных законодательством РФ. Отдельное рекламное согласие настоящими документами не запрашивается.
5. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача исполнителям доставки или техническим подрядчикам только в необходимом объёме при наличии правового основания, обезличивание, блокирование и удаление. Автоматизированная обработка применяется для оформления и учёта заказов.
6. Сроки хранения: данные сохраняются на срок, необходимый для указанных целей, а документы, подлежащие обязательному хранению, — в сроки, предусмотренные законом. По достижении цели или при наступлении законного основания для прекращения обработки данные удаляются либо обезличиваются, если дальнейшее хранение не требуется по закону. До запуска оператор должен утвердить конкретные сроки и порядок удаления.
7. Меры защиты: ограничение доступа, защищённое соединение HTTPS, контроль учётных данных, резервное копирование, обновление ПО и ограничение доступа к серверу и базе. Первичный сбор персональных данных граждан РФ с использованием интернета должен соответствовать требованиям о локализации баз данных в РФ.
8. Права субъекта: получать информацию об обработке, требовать уточнения, блокирования или удаления данных при наличии оснований, отзывать согласие, обращаться с жалобой в Роскомнадзор или суд. Обращения направляются по адресу: ОБРАЗЕЦ. Отзыв согласия не всегда влечёт удаление данных, которые необходимо хранить на ином законном основании.
9. Передача данных: Telegram используется как отдельная платформа общения. До запуска необходимо оценить правовые основания и риски передачи данных через Telegram и иных подрядчиков, в том числе возможной трансграничной передачи. Оператор не публикует данные покупателей.
10. Изменения: актуальная версия размещается по адресу https://hsf55.ru/privacy.html. Контактные данные и сведения об операторе необходимо заполнить до публикации.