Индивидуальный предприниматель Романов Дмитрий Леонидович
Сайт: https://gryadka-family.ru
Редакция № 1 от 17 августа 2026 года. Утверждена приказом ИП Романова Д. Л. от 17.08.2026 № ___.
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Оператор персональных данных:
gryadka29@yandex.ru
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных через сайт https://gryadka-family.ru (далее — Сайт), включая все его страницы и формы, а также в ходе оказания услуг общественного питания, доставки, кейтеринга, изготовления кондитерских изделий и корпоративного питания.
1.4. Обработка персональных данных работников Оператора и лиц, поступающих на работу, регулируется отдельными локальными нормативными актами Оператора и главой 14 Трудового кодекса Российской Федерации.
1.5. Действующая редакция Политики размещена в свободном доступе по адресу https://gryadka-family.ru/privacy-policy/ и доступна с каждой страницы Сайта, на которой осуществляется сбор персональных данных.
1.6. Использование Сайта, отправка любой формы на Сайте, обращение к Оператору по телефону или электронной почте означают, что субъект персональных данных ознакомлен с настоящей Политикой. Ознакомление с Политикой само по себе не заменяет согласие на обработку персональных данных: согласие оформляется отдельным документом в случаях, когда оно требуется по закону.
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
2.4. Пользователь — физическое лицо, использующее Сайт.
2.5. Файлы cookie — небольшие текстовые файлы, сохраняемые браузером Пользователя при посещении Сайта и содержащие технические сведения, в том числе идентификаторы сессии и посетителя.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Обрабатываются только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; избыточность данных по отношению к заявленным целям не допускается.
3.5. При обработке обеспечиваются точность и достаточность персональных данных, а при необходимости — их актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
3.7. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3.8. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
Формы: «Оставить заявку» на главной странице и на страницах «Корпоративное питание», «Кейтеринг», «Заказ торта».
Состав данных: фамилия, имя (либо имя), номер телефона, адрес электронной почты, тип услуги, сведения о заказе (дата, место, количество гостей, пожелания к меню), иные сведения, которые Пользователь сообщил в тексте обращения.
Цели: приём и обработка заявки; связь с Пользователем для уточнения деталей; подготовка коммерческого предложения; заключение и исполнение договора возмездного оказания услуг (поставки продукции); рассмотрение обращений и претензий.
Правовые основания: пункт 5 части 1 статьи 6 Закона № 152-ФЗ (обработка необходима для заключения договора по инициативе субъекта персональных данных и для его исполнения); пункт 1 части 1 статьи 6 Закона № 152-ФЗ (согласие субъекта персональных данных).
Срок обработки: до достижения цели обработки, но не более 3 (трёх) лет с даты последнего обращения или последнего исполненного заказа; при отзыве согласия — в течение 30 дней с даты отзыва, если у Оператора не сохраняется иное правовое основание для обработки.
Состав данных: имя, номер телефона, адрес электронной почты, ссылки на страницы (аккаунты) в социальных сетях и мессенджерах, сведения о роде деятельности, сведения об активности в рамках программы (посещения, начисленные баллы).
Цели: рассмотрение заявки на участие в программе; заключение и исполнение договора об участии; начисление и учёт бонусов; направление приглашений на мероприятия и дегустации.
Правовые основания: согласие субъекта персональных данных; пункт 5 части 1 статьи 6 Закона № 152-ФЗ.
Срок обработки: 1 (один) год с даты подачи заявки — для кандидатов, участие которых не состоялось; в течение срока действия договора и 5 (пяти) лет после его прекращения — для участников программы; либо до отзыва согласия.
Отдельно: размещение имени, фотографии, видеозаписи с изображением участника и ссылок на его аккаунты на Сайте и в социальных сетях Оператора осуществляется только на основании отдельного согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения (статья 10.1 Закона № 152-ФЗ), и согласия на обнародование изображения (статья 152.1 Гражданского кодекса Российской Федерации).
Состав данных: имя, номер телефона, адрес электронной почты, выбранные для посещения точки, содержание отчёта о визите.
Цели: организация и проведение проверки качества обслуживания; направление технического задания; получение и анализ отчёта; предоставление вознаграждения участнику.
Правовые основания: согласие субъекта персональных данных; пункт 5 части 1 статьи 6 Закона № 152-ФЗ.
Срок обработки: 1 (один) год с даты подачи заявки либо до отзыва согласия.
Состав данных: фамилия, имя, отчество, должность, наименование организации, рабочий телефон, адрес электронной почты, адрес доставки, сведения о заказах и расчётах; для физических лиц, заключающих договор напрямую, — также реквизиты документа, удостоверяющего личность, если это необходимо для оформления документов первичного учёта.
Цели: заключение, исполнение, изменение и расторжение договоров; организация доставки; ведение бухгалтерского и налогового учёта; выставление и оплата счетов; рассмотрение претензий; защита прав и законных интересов Оператора.
Правовые основания: пункт 5 части 1 статьи 6 Закона № 152-ФЗ; пункт 2 части 1 статьи 6 Закона № 152-ФЗ (обработка необходима для достижения целей, предусмотренных законом, в том числе Налоговым кодексом Российской Федерации и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»); пункт 7 части 1 статьи 6 Закона № 152-ФЗ (обработка необходима для осуществления прав и законных интересов Оператора).
Срок обработки: в течение срока действия договора и 5 (пяти) лет после окончания года, в котором договор исполнен, — в части документов бухгалтерского и налогового учёта; в остальной части — до достижения целей обработки.
Состав данных: IP-адрес, идентификаторы файлов cookie, сведения о браузере, операционной системе и типе устройства, разрешение экрана, язык интерфейса, дата и время посещения, адрес страницы-источника перехода, просмотренные страницы и действия на них, приблизительный регион по IP-адресу.
Цели: обеспечение работоспособности и безопасности Сайта; хранение пользовательских настроек; сбор обезличенной статистики посещаемости; анализ эффективности рекламы и улучшение содержания Сайта.
Правовые основания: согласие Пользователя, выраженное в порядке, указанном в разделе 6 настоящей Политики; пункт 7 части 1 статьи 6 Закона № 152-ФЗ (законные интересы Оператора в части технических файлов cookie, без которых Сайт не может работать).
Срок обработки: срок хранения файлов cookie в браузере Пользователя определяется настройками соответствующего файла и не превышает 1 (одного) года; статистика в системе веб-аналитики хранится в течение срока, установленного оператором такой системы.
Состав данных: имя, номер телефона, адрес электронной почты.
Цели: направление информационных и рекламных сообщений о продукции, акциях, мероприятиях и специальных предложениях Оператора по сетям электросвязи, включая SMS-сообщения, сообщения в мессенджерах и сообщения по электронной почте.
Правовые основания: отдельное предварительное согласие субъекта персональных данных на обработку персональных данных в рекламных целях (часть 1 статьи 15 Закона № 152-ФЗ) и предварительное согласие на получение рекламы (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
Срок обработки: до отзыва согласия. Отзыв возможен в любой момент через ссылку в сообщении либо по контактам, указанным в пункте 1.2 настоящей Политики.
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
5.2. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
5.3. Трансграничная передача персональных данных Оператором не осуществляется.
5.4. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц, за исключением случаев, когда получено отдельное согласие субъекта в порядке статьи 10.1 Закона № 152-ФЗ.
6.1. Сайт использует файлы cookie следующих категорий:
6.2. Для сбора статистики на Сайте используется сервис Яндекс Метрика (счётчик № 110112159), оператор — ООО «ЯНДЕКС», Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16. Сервис получает сведения, указанные в пункте 4.5 настоящей Политики, и обрабатывает их в соответствии с собственными условиями использования, размещёнными по адресу https://yandex.ru/legal/metrica_termsofuse/.
6.3. Аналитические файлы cookie устанавливаются после получения согласия Пользователя, выражаемого путём нажатия соответствующей кнопки в информационном уведомлении при входе на Сайт.
6.4. Пользователь вправе в любой момент отказаться от файлов cookie, изменив настройки браузера (запрет сохранения cookie, удаление сохранённых файлов, режим «инкогнито»). Отказ от технических файлов cookie может сделать работу отдельных разделов Сайта невозможной. Для отказа от сбора данных Яндекс Метрикой Пользователь может использовать блокировщик, предоставляемый по адресу https://yandex.ru/support/metrica/general/opt-out.html.
6.5. Сайт может содержать ссылки на сторонние ресурсы (сервисы доставки, картографические сервисы, социальные сети). Оператор не отвечает за обработку персональных данных на таких ресурсах; она регулируется политиками их владельцев.
7.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании договора, содержащего условия, предусмотренные частью 3 статьи 6 Закона № 152-ФЗ. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных и конфиденциальность. Ответственность перед субъектом персональных данных за действия такого лица несёт Оператор.
7.2. Персональные данные могут передаваться следующим категориям получателей:
7.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не указанных в настоящей Политике.
7.4. Оформление заказа через сторонние сервисы доставки (в том числе агрегаторы) осуществляется на условиях таких сервисов; они выступают самостоятельными операторами в отношении собранных ими персональных данных.
8.1. Субъект персональных данных имеет право:
8.2. Для реализации своих прав субъект персональных данных направляет Оператору запрос по адресу электронной почты catering@gryadka-family.ru или по почтовому адресу, указанному в пункте 1.2 настоящей Политики.
8.3. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ:
Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с законодательством Российской Федерации.
8.4. Оператор рассматривает запрос и предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту персональных данных мотивированного уведомления с указанием причин продления.
8.5. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время путём направления Оператору заявления в свободной форме способами, указанными в пункте 8.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором или законодательством Российской Федерации либо если у Оператора отсутствует иное правовое основание для продолжения обработки (в том числе необходимость хранения документов бухгалтерского и налогового учёта, а также защиты прав Оператора в суде).
8.6. При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий 3 (трёх) рабочих дней с даты выявления. При подтверждении факта неточности персональных данных Оператор уточняет их в срок, не превышающий 7 (семи) рабочих дней. Факт уничтожения персональных данных подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе персональных данных.
9.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ, в том числе:
9.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор:
10.1. Сайт и услуги Оператора не предназначены для самостоятельного использования лицами, не достигшими возраста 18 лет, без согласия их законных представителей.
10.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если Оператору станет известно, что персональные данные несовершеннолетнего получены без согласия его законного представителя, такие данные будут уничтожены в срок, не превышающий 30 дней с даты получения соответствующей информации.
10.3. Законный представитель несовершеннолетнего вправе обратиться к Оператору способами, указанными в пункте 8.2, с требованием об уничтожении персональных данных несовершеннолетнего.
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
11.2. Действующая редакция Политики постоянно доступна по адресу https://gryadka-family.ru/privacy-policy/.
11.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
