Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по их защите, которые применяет Индивидуальный предприниматель Карабанов Кирилл Владиславович (ИНН 231907414360, ОГРНИП 323237500209880), адрес: г. Сочи (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и применяется ко всем персональным данным, которые обрабатывает Оператор.
1.3. Политика опубликована на сайте Оператора https://menu-po-gostu.ru по адресу https://menu-po-gostu.ru/legal/privacy/; к ней обеспечен неограниченный доступ, в том числе со страниц, на которых собираются персональные данные (ч. 2 ст. 18.1 Закона о персональных данных).
1.4. Согласие на обработку персональных данных, когда оно требуется, оформляется отдельно от настоящей Политики, договоров, оферт и иных документов (ч. 1 ст. 9 Закона о персональных данных).
2. Основные термины
— персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных)
— обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них
— автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники
— распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц
— предоставление — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц
— блокирование — временное прекращение обработки (кроме случаев, когда обработка необходима для уточнения данных)
— уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных и (или) уничтожаются материальные носители
— обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность данных конкретному субъекту
— информационная система персональных данных — совокупность баз данных и обеспечивающих их обработку технологий и технических средств
— трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу
— cookie — небольшой файл с данными, который сайт сохраняет в браузере посетителя
3. Права и обязанности Оператора
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта или по иному основанию, предусмотренному законом, на основании договора, содержащего требования ч. 3 ст. 6 Закона о персональных данных. Оператор обязан:
— обрабатывать персональные данные только для заявленных целей, в объёме, необходимом для этих целей, и на законных основаниях
— предоставлять субъекту по его запросу сведения об обработке его персональных данных или мотивированный отказ
— разъяснять субъекту последствия отказа предоставить персональные данные, если их предоставление обязательно по закону
— принимать правовые, организационные и технические меры защиты персональных данных (ст. 18.1 и 19 152-ФЗ)
— обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ)
— опубликовать настоящую Политику и обеспечить неограниченный доступ к ней (ч. 2 ст. 18.1 152-ФЗ)
— уведомлять Роскомнадзор о намерении осуществлять обработку, об изменении сведений и о прекращении обработки (ст. 22 152-ФЗ), а также об инцидентах с персональными данными (ч. 3.1 ст. 21 152-ФЗ)
— прекращать обработку и уничтожать персональные данные в случаях и в сроки, установленные ст. 21 152-ФЗ
4. Права субъектов персональных данных
Субъект персональных данных вправе:
— получать сведения, касающиеся обработки своих персональных данных: факт обработки, правовые основания и цели, способы, наименование и место нахождения оператора, сроки обработки и хранения, сведения о лицах, которым поручена обработка (ч. 7 ст. 14 152-ФЗ)
— требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели
— отозвать согласие на обработку персональных данных
— требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг (ст. 15 152-ФЗ)
— обжаловать действия или бездействие оператора в Роскомнадзоре или в суде, требовать возмещения убытков и компенсации морального вреда
Право на доступ к своим персональным данным может быть ограничено в случаях, предусмотренных ч. 8 ст. 14 Закона о персональных данных.
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
— Подготовка документов по запросу пользователя и исполнение договора-оферты сервиса «Меню по ГОСТу — техкарты, калькуляция и КБЖУ блюд»
— Направление документов, уведомлений о сроках и ответов на обращения
— Анализ использования сайта и улучшение его работы
6. Правовые основания обработки
Цель: Подготовка документов по запросу пользователя и исполнение договора-оферты сервиса «Меню по ГОСТу — техкарты, калькуляция и КБЖУ блюд»; Правовые основания: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ); согласие пользователя, оформленное отдельным документом; поручение пользователя в отношении данных третьих лиц, которые он вносит в анкету (ч. 3 ст. 6 152-ФЗ)
Цель: Направление документов, уведомлений о сроках и ответов на обращения; Правовые основания: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ)
Цель: Анализ использования сайта и улучшение его работы; Правовые основания: согласие посетителя в cookie-баннере (п. 1 ч. 1 ст. 6 152-ФЗ)
Согласие субъекта для целей «Подготовка документов по запросу пользователя и исполнение договора-оферты сервиса «Меню по ГОСТу — техкарты, калькуляция и КБЖУ блюд»», «Анализ использования сайта и улучшение его работы» оформляется отдельным документом. Отметка о согласии в формах сайта не проставляется заранее.
7. Категории субъектов и персональных данных
Цель: Подготовка документов по запросу пользователя и исполнение договора-оферты сервиса «Меню по ГОСТу — техкарты, калькуляция и КБЖУ блюд»; Категории субъектов: пользователи сервиса; лица, сведения о которых пользователь вносит в анкету (руководители, работники и иные лица организации пользователя); Персональные данные: адрес электронной почты; сведения об организации пользователя; фамилия, имя, отчество, должность и иные сведения, которые пользователь вносит в анкету; сведения о заказах и оплатах; Срок обработки и хранения: в течение срока действия договора и 5 лет после его исполнения; загруженные файлы — 30 дней после обработки, если пользователь не выбрал иное
Цель: Направление документов, уведомлений о сроках и ответов на обращения; Категории субъектов: пользователи сервиса; Персональные данные: адрес электронной почты; имя (если указано); Срок обработки и хранения: до отписки от уведомлений или окончания срока подписки
Цель: Анализ использования сайта и улучшение его работы; Категории субъектов: посетители сайта; Персональные данные: cookie-идентификаторы; IP-адрес; сведения о браузере и устройстве; сведения о действиях на сайте; факт, сумма и время оплаты заказа — передаются сервером в Яндекс Метрику вместе с идентификатором посетителя (ClientID) или номером перехода из рекламы (yclid) для учёта результатов рекламы, без e-mail и ответов анкеты; Срок обработки и хранения: до отзыва согласия
Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь, судимость) и биометрические персональные данные, если иное прямо не указано в таблице выше.
8. Порядок и условия обработки
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки: автоматизированная обработка (с использованием средств вычислительной техники); с передачей по внутренней сети Оператора и с использованием сети Интернет.
Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (серверы хостинг-провайдера в Российской Федерации) (ч. 5 ст. 18 Закона о персональных данных).
Персональные данные передаются третьим лицам только в случаях, предусмотренных законом, или с согласия субъекта.
Лицо, которому поручена обработка: платёжный агрегатор (ЮKassa); Что поручено: приём оплаты, направление кассового чека
Лицо, которому поручена обработка: сервис e-mail-рассылок (Unisender); Что поручено: отправка писем со ссылками на документы и напоминаний о сроках
Лицо, которому поручена обработка: хостинг-провайдер (Timeweb Cloud); Что поручено: размещение серверов сервиса на территории Российской Федерации
Лицо, которому поручена обработка: поставщик моделей искусственного интеллекта на территории Российской Федерации (YandexGPT или GigaChat, в том числе через ИИ-шлюз Timeweb Cloud); Что поручено: генерация текстов документов по данным анкеты
Обработка по поручению осуществляется на основании договора с условиями ч. 3 ст. 6 Закона о персональных данных: перечень действий, цели, обязанность соблюдать конфиденциальность и требования к защите.
9. Трансграничная передача
Трансграничная передача персональных данных не осуществляется.
10. Cookie и метрические программы
На сайте используются файлы cookie и метрические программы. Данные о посещении — cookie-идентификаторы, IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время посещения, просмотренные страницы, источник перехода — оператор рассматривает как персональные данные и обрабатывает в цели «анализ использования сайта» на основании согласия посетителя.
Необходимые cookie устанавливаются без согласия: без них сайт не работает. Аналитические и рекламные cookie устанавливаются только после того, как посетитель нажал «Принять все» в cookie-баннере. Кнопка «Только необходимые» отключает аналитику.
Сервис: Необходимые cookie сайта; Для чего: работа сайта: сессия, корзина, защита форм, запоминание выбора в cookie-баннере; Cookie: cookie-consent, сессионные cookie сайта; Где хранятся данные: на устройстве посетителя
Сервис: Яндекс Метрика; Для чего: статистика посещений: число посетителей, источники переходов, просмотренные страницы; Cookie: _ym_uid, _ym_d, _ym_isad, _ym_visorc; Где хранятся данные: Россия
Сервис: Вебвизор (Яндекс Метрика); Для чего: запись действий посетителя на страницах (движения мыши, прокрутка, клики) для анализа удобства сайта; содержимое полей с паролями и платёжными данными не записывается; Cookie: _ym_visorc; Где хранятся данные: Россия
Посетитель может в любой момент отозвать согласие: удалить cookie в настройках браузера или изменить выбор в cookie-баннере («Настройки cookie» внизу страницы). Отключение аналитических cookie не влияет на работу сайта.
Вебвизор записывает действия посетителя на страницах (движения мыши, прокрутку, клики) для анализа удобства сайта. Содержимое полей с паролями и платёжными данными не записывается.
11. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения (ст. 18.1 и 19 Закона о персональных данных), в том числе:
— шифрование соединения с сайтом (HTTPS)
— разграничение доступа к данным и журналирование действий администраторов
— резервное копирование
— размещение серверов на территории Российской Федерации
— автоматическое удаление загруженных файлов через 30 дней
12. Порядок ответа на запросы субъектов
— Сведения об обработке персональных данных предоставляются субъекту или его представителю в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления.
— Запрос должен содержать номер основного документа, удостоверяющего личность субъекта (представителя), сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, и подпись (ч. 3 ст. 14 Закона о персональных данных). Запрос можно направить на info@red-ai.ru или по почтовому адресу Оператора.
— Неполные, неточные или неактуальные данные уточняются в течение 7 рабочих дней со дня предоставления подтверждающих сведений.
— Требование о прекращении обработки исполняется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления, кроме случаев, когда обработка допускается без согласия.
— На запрос Роскомнадзора Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления.
13. Уничтожение и обезличивание
— При достижении цели обработки и при отзыве согласия персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено договором с субъектом или законом.
— При выявлении неправомерной обработки она прекращается в течение 3 рабочих дней, а если обеспечить правомерность невозможно — данные уничтожаются в течение 10 рабочих дней.
— Если уничтожить данные в указанный срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев.
— Уничтожение подтверждается актом об уничтожении персональных данных, а при обработке в информационной системе — также выгрузкой из журнала регистрации событий, в порядке, установленном Роскомнадзором.
— Обезличивание применяется для статистических и исследовательских целей; обезличенные данные не позволяют определить субъекта без дополнительной информации.
14. Контакты
Оператор: Индивидуальный предприниматель Карабанов Кирилл Владиславович, ИНН 231907414360; почтовый адрес: г. Сочи, e-mail: info@red-ai.ru.
Обращения по вопросам обработки персональных данных принимаются по адресу info@red-ai.ru.
15. Заключительные положения
Редакция Политики от 17.10.2026. Политика действует бессрочно и пересматривается при изменении законодательства, целей и состава обрабатываемых данных, но не реже одного раза в год.
Новая редакция вступает в силу с момента размещения на сайте, если иное не указано в ней. Предыдущие редакции хранятся у Оператора.