Политика обработки персональных данных

Редакция от 22.07.2026. Сайт foodinsamara.ru (включая www.foodinsamara.ru) и личный кабинет (CRM) сервиса Food in Samara.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных Оператором при использовании публичного сайта и личного кабинета сервиса Food in Samara.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Оператор персональных данных:

• ФИО: Третьякова Вера Евгеньевна;
• адрес электронной почты: info@foodinsamara.ru;
• телефон: +7 (927) 906-74-21.

1.4. Использование сайта само по себе не означает согласие на обработку персональных данных. Согласие, когда оно требуется, предоставляется отдельно.

1.5. Создание учётной записи администратором компании или уполномоченным лицом Оператора само по себе не является согласием субъекта персональных данных.

1.6. Актуальная редакция: /privacy-policy.html. Связанные документы: порядок получения согласия, Политика cookies.

2. Публичный сайт

2.1. На публичном сайте отсутствуют формы обратной связи, заявок и публичной регистрации.

2.2. На публичном сайте имеется форма входа для существующих пользователей личного кабинета.

2.3. Для связи опубликованы телефон, адрес электронной почты и ссылки на мессенджеры. Переход по таким ссылкам осуществляется по инициативе пользователя.

3. Категории субъектов

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• индивидуальные заказчики;
• представители компаний-заказчиков;
• владельцы и администраторы компаний;
• сотрудники компаний;
• получатели заказов;
• пользователи личного кабинета;
• лица, обращающиеся в поддержку.

4. Цели и правовые основания

• Обеспечение безопасности и работоспособности сервиса (технические журналы доступа) — обработка технических сведений в объёме, необходимом для защиты информационных систем и предотвращения инцидентов безопасности, на основании законных интересов Оператора при условии, что права и свободы субъекта персональных данных не нарушаются (ст. 6 ч. 1 п. 7 152-ФЗ).
• Создание и обслуживание учётной записи при наличии договора с субъектом — исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ).
• Создание и обслуживание учётной записи на основании согласия — отдельное согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ), когда субъект не является стороной договора с Оператором либо когда для соответствующей обработки требуется согласие.
• Приём и исполнение заказов по договору с субъектом — исполнение договора, стороной которого является субъект (п. 5).
• Приём и исполнение заказов, если субъект не является стороной договора с Оператором — согласие субъекта (п. 1).
• Взаимодействие с компанией-заказчиком — обработка контактных и служебных данных уполномоченных представителей компании в целях заключения, исполнения и сопровождения договора на основании законных интересов Оператора и компании-заказчика при условии, что права и свободы субъектов персональных данных не нарушаются (ст. 6 ч. 1 п. 7 152-ФЗ), либо на основании отдельного согласия в случаях, когда оно требуется. Представитель компании не считается автоматически стороной договора между Оператором и юридическим лицом.
• Исполнение обязанностей, установленных законодательством — хранение сведений, входящих в состав обязательных бухгалтерских и налоговых документов, и иные обязанности, прямо возложенные на Оператора законом (п. 2), в объёме и сроки, которые требуются соответствующими нормами.
• Обработка на основании согласия в иных целях — только в объёме и целях, указанных в отдельном тексте согласия, предоставленном субъекту (п. 1).

5. Состав обрабатываемых данных

В зависимости от роли субъекта могут обрабатываться:

• фамилия, имя, отчество (при указании);
• адрес электронной почты;
• номер телефона (при указании);
• адрес доставки (при указании);
• наименование компании и признак принадлежности к компании;
• роль в сервисе;
• идентификатор учётной записи и данные аутентификации, хранящиеся в защищённом преобразованном виде;
• сведения о заказах (состав, дата, статус, сумма, адрес доставки заказа);
• при корпоративном субсидировании — сведения об участии и суммах в пределах функций сервиса;
• технические данные сессии и журналов доступа.

Специальные категории персональных данных (в том числе о состоянии здоровья, заболеваниях, аллергиях) не запрашиваются. Просим не указывать такие сведения в комментариях к заказу и иных свободных полях.

Если сведения о состоянии здоровья или иные специальные категории персональных данных поступили Оператору через свободное текстовое поле без предусмотренного правового основания, Оператор прекращает их дальнейшее использование и принимает меры к удалению без неоправданной задержки, если отсутствует законное основание обработки.

6. Получатели персональных данных

Персональные данные могут передаваться следующим категориям получателей в объёме, необходимом для соответствующих целей:

• поставщики хостинга и инфраструктуры;
• почтовые провайдеры;
• поставщики питания и доставки;
• компании-заказчики — в пределах корпоративного функционала сервиса и договора с компанией;
• уполномоченные лица технической поддержки;
• государственные органы Российской Федерации — в случаях и порядке, предусмотренных законодательством.

Обработка может поручаться третьим лицам на основании договора.

7. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В частности, Оператор применяет разграничение доступа, идентификацию и аутентификацию пользователей, защиту каналов связи, резервное копирование, регистрацию событий безопасности, контроль доступа уполномоченных лиц и обновление программного обеспечения.

Конкретный состав и конфигурация мер защиты не раскрываются в открытом доступе в целях обеспечения безопасности информационных систем.

8. Место записи и хранения персональных данных

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

9. Сроки хранения

• технические журналы доступа: до 90 суток;
• журналы безопасности: до 180 суток;
• учётные записи в CRM: в течение срока активного пользования сервисом; после прекращения пользования — до 3 лет, если иное не требуется для исполнения конкретной обязанности, установленной законом;
• оперативные данные заказа в CRM (полный пользовательский контекст заказа, необходимый для исполнения и сопровождения сервиса): в течение срока исполнения заказа и последующего сопровождения сервиса, но не дольше срока хранения учётной записи, если иное не требуется законом;
• сведения, входящие в обязательные бухгалтерские и налоговые документы: в сроки, установленные законодательством Российской Федерации для соответствующих документов, в ограниченном составе, необходимом для исполнения учётных обязанностей, без автоматического хранения всего пользовательского профиля и полной истории заказов исключительно по бухгалтерским основаниям;
• сведения о согласиях: до 3 лет после окончания обработки на основании согласия либо после отзыва, если иное не требуется законом;
• обращения в поддержку: до 1 года после закрытия обращения;
• резервные копии: до 30 суток.

По достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором с субъектом или законодательством Российской Федерации либо отсутствует иное законное основание обработки.

Требование субъекта о прекращении обработки рассматривается в сроки, предусмотренные Федеральным законом № 152-ФЗ. При наличии законных оснований для продолжения обработки Оператор направляет субъекту мотивированный ответ.

10. Cookies и локальное хранилище

Порядок использования cookies и локального хранилища браузера описан в Политике cookies.

11. Права субъекта

Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, предусмотренных 152-ФЗ, отозвать согласие (если обработка основана на согласии), а также обжаловать действия Оператора в Роскомнадзор или в суд.

Обращения направляются на info@foodinsamara.ru или по телефону +7 (927) 906-74-21. Для юридически значимой письменной корреспонденции почтовый адрес сообщается Оператором по запросу либо указывается в экземпляре согласия, предоставляемом субъекту.

12. Отзыв согласия

Если обработка основана на согласии, субъект вправе отозвать его, направив обращение на info@foodinsamara.ru с темой «Отзыв согласия на обработку персональных данных» и данными, достаточными для идентификации. Отзыв не влияет на законность обработки, осуществлённой до отзыва, и не препятствует обработке при наличии иного основания, предусмотренного 152-ФЗ.

13. Изменение Политики

Новая редакция вступает в силу с момента размещения на сайте, если иное не указано в тексте.