Политика в отношении обработки персональных данных
# ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
**Редакция от 26 августа 2026 года**
## 1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — **Политика**) определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью **«ГАЛУШКА. РУССКАЯ КУХНЯ»**, ИНН 7456062687, ОГРН 1267400001703 (далее — **Оператор**).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется к персональным данным, которые Оператор получает, в том числе:
* при использовании сайта **m-galushka.ru**;
* при оформлении Заказов на Сайте;
* при доставке и самовывозе Заказов;
* при обращении к Оператору по телефону и электронной почте;
* при направлении претензий, обращений и запросов;
* при использовании иных форм обратной связи Оператора.
1.4. Оператор исходит из необходимости соблюдения прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни.
1.5. Настоящая Политика является общедоступным документом и размещается на Сайте Оператора.
## 2. Сведения об Операторе
**Оператор:** Общество с ограниченной ответственностью «ГАЛУШКА. РУССКАЯ КУХНЯ»
**ИНН:** 7456062687
**ОГРН:** 1267400001703
**Юридический адрес:** 455038, г. Магнитогорск, пр. Карла Маркса, д. 151
**Фактический адрес:** 455045, г. Магнитогорск, пр. Карла Маркса, д. 153, ТРК «Гостиный двор», 3-й этаж, кафе «Галушка»
**Сайт:** m-galushka.ru
**Электронная почта:** [galuskark@gmail.com](mailto:galuskark@gmail.com)
**Телефон:** 8 (902) 603-21-64.
## 3. Основные принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям обработки.
3.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
3.6. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством Российской Федерации или договором.
3.8. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
## 4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
4.1. посетители Сайта;
4.2. Покупатели, оформляющие Заказы;
4.3. Получатели Заказов, сведения о которых предоставлены Покупателями;
4.4. лица, обращающиеся к Оператору с заявлениями, вопросами, претензиями и иными обращениями;
4.5. иные лица, добровольно предоставившие Оператору свои персональные данные.
## 5. Цели обработки персональных данных
### 5.1. Оформление и исполнение Заказов
Целью обработки является:
* прием и обработка Заказа;
* идентификация Заказа;
* связь с Покупателем;
* уточнение состава и условий Заказа;
* приготовление и комплектование Заказа;
* организация доставки или самовывоза;
* получение оплаты;
* возврат денежных средств в предусмотренных законом случаях;
* исполнение договора с Покупателем.
Для данной цели могут обрабатываться:
* имя;
* номер телефона;
* адрес доставки;
* сведения, указанные Покупателем в комментарии к Заказу;
* состав и стоимость Заказа;
* сведения о способе получения и оплаты;
* номер и иные сведения о Заказе.
### 5.2. Доставка Заказа
Целью обработки является доставка Заказа по указанному Покупателем адресу.
Могут обрабатываться:
* имя Покупателя или Получателя;
* номер телефона;
* адрес доставки;
* номер квартиры или офиса;
* подъезд;
* этаж;
* код домофона;
* комментарий для курьера;
* сведения о Заказе в объеме, необходимом для его передачи.
### 5.3. Обработка обращений и претензий
Целью обработки является получение, рассмотрение и предоставление ответа на обращение Покупателя.
Могут обрабатываться:
* имя;
* номер телефона;
* адрес электронной почты;
* номер Заказа;
* содержание обращения;
* предоставленные Покупателем фотографии и иные материалы;
* иные сведения, добровольно предоставленные субъектом и необходимые для рассмотрения обращения.
### 5.4. Исполнение требований законодательства
Оператор может обрабатывать персональные данные в целях исполнения обязанностей, установленных законодательством Российской Федерации, включая законодательство о бухгалтерском и налоговом учете, применении контрольно-кассовой техники, защите прав потребителей и персональных данных.
### 5.5. Обеспечение функционирования и безопасности Сайта
При использовании Сайта могут обрабатываться технические сведения, необходимые для обеспечения его работоспособности и безопасности, в том числе IP-адрес, сведения о браузере и устройстве, дата и время обращения к Сайту, технические журналы событий, cookie-файлы и иные аналогичные технические идентификаторы в зависимости от используемых на Сайте технологий.
Конкретный состав таких сведений зависит от фактически используемых на Сайте технических средств.
## 6. Правовые основания обработки
6.1. Оператор осуществляет обработку персональных данных при наличии предусмотренного законодательством Российской Федерации правового основания.
6.2. Правовыми основаниями обработки, в зависимости от конкретной цели, являются:
* согласие субъекта персональных данных;
* необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
* необходимость исполнения обязанностей и осуществления прав Оператора, установленных законодательством Российской Федерации;
* иные основания, предусмотренные законодательством Российской Федерации.
6.3. Если для конкретной обработки законодательство требует согласия субъекта персональных данных, Оператор получает такое согласие в форме, позволяющей подтвердить факт его получения.
## 7. Порядок и способы обработки персональных данных
7.1. Оператор может осуществлять обработку персональных данных с использованием средств автоматизации и без использования таких средств.
7.2. Оператор может осуществлять следующие действия с персональными данными в пределах соответствующей цели обработки:
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление (доступ) в предусмотренных законодательством случаях, блокирование, удаление и уничтожение.
7.3. Оператор не раскрывает персональные данные третьим лицам без соответствующего правового основания.
7.4. Доступ работников Оператора к персональным данным предоставляется только в объеме, необходимом для выполнения их должностных обязанностей.
## 8. Передача и поручение обработки персональных данных
8.1. Для обеспечения работы Сайта, приема платежей, направления предусмотренных законом кассовых документов, технического обслуживания информационных систем и исполнения иных необходимых функций Оператор может привлекать третьих лиц.
8.2. Передача персональных данных либо поручение их обработки таким лицам осуществляется только при наличии предусмотренного законодательством основания и в объеме, необходимом для достижения соответствующей цели.
8.3. При поручении обработки персональных данных Оператор устанавливает требования к конфиденциальности и безопасности персональных данных в соответствии с законодательством Российской Федерации.
8.4. Перечень конкретных лиц, осуществляющих обработку по поручению Оператора, определяется исходя из фактически используемых Оператором информационных, платежных, кассовых и иных сервисов.
## 9. Сроки обработки и хранения персональных данных
9.1. Срок обработки и хранения определяется исходя из:
* цели обработки;
* срока действия договора с субъектом;
* требований законодательства Российской Федерации;
* сроков исковой давности;
* необходимости защиты прав и законных интересов Оператора и субъекта персональных данных.
9.2. Обработка персональных данных прекращается при достижении цели обработки либо отпадении правового основания для обработки, если дальнейшее хранение не требуется законодательством Российской Федерации.
9.3. Персональные данные уничтожаются в порядке и сроки, предусмотренные законодательством Российской Федерации и локальными актами Оператора.
## 10. Cookie-файлы и технические данные
10.1. Сайт может использовать cookie-файлы и иные аналогичные технологии.
10.2. Cookie представляют собой небольшие фрагменты данных, сохраняемые браузером или устройством пользователя при посещении Сайта.
10.3. Технически необходимые cookie могут использоваться для обеспечения работы Сайта, сохранения содержимого корзины, обеспечения безопасности и функционирования пользовательских элементов.
10.4. Аналитические, статистические, рекламные и иные необязательные технологии, если они используются на Сайте, применяются с учетом требований законодательства Российской Федерации и выбранных пользователем настроек, когда такой выбор необходим.
10.5. Пользователь может изменить настройки cookie посредством браузера и/или предусмотренного на Сайте механизма управления cookie, если такой механизм реализован.
10.6. Отключение технически необходимых cookie может привести к невозможности корректной работы отдельных функций Сайта.
## 11. Защита персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
11.2. В частности, Оператор:
* определяет лиц, имеющих доступ к персональным данным;
* ограничивает доступ к персональным данным в соответствии с производственной необходимостью;
* принимает локальные акты по вопросам обработки и защиты персональных данных;
* осуществляет внутренний контроль соблюдения требований к обработке персональных данных;
* принимает меры по обнаружению фактов несанкционированного доступа;
* принимает меры по восстановлению персональных данных в случаях, предусмотренных законодательством;
* обеспечивает конфиденциальность персональных данных;
* применяет иные необходимые меры защиты в соответствии с характером осуществляемой обработки.
## 12. Локализация персональных данных
12.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации о записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
## 13. Права субъекта персональных данных
13.1. Субъект персональных данных имеет право:
* получать предусмотренную законодательством информацию об обработке его персональных данных;
* требовать уточнения своих персональных данных;
* требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
* отозвать ранее предоставленное согласие;
* возражать против обработки в случаях, предусмотренных законодательством;
* обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
* осуществлять иные права, предоставленные законодательством Российской Федерации.
13.2. Отзыв согласия не всегда означает обязательное немедленное уничтожение всех данных. Оператор вправе продолжить обработку без согласия субъекта при наличии иного предусмотренного законом основания.
## 14. Порядок обращения к Оператору
14.1. По вопросам обработки персональных данных субъект вправе обратиться к Оператору:
**Электронная почта:** [galuskark@gmail.com](mailto:galuskark@gmail.com)
**Почтовый адрес:** 455038, г. Магнитогорск, пр. Карла Маркса, д. 151.
14.2. Для исполнения запроса Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий, если это необходимо для предотвращения неправомерного предоставления персональных данных третьему лицу.
14.3. Обращения рассматриваются в порядке и сроки, предусмотренные законодательством Российской Федерации.
## 15. Персональные данные Получателя Заказа
15.1. Если Покупатель указывает в качестве Получателя Заказа иное лицо и предоставляет его персональные данные, Покупатель обязан иметь законные основания для передачи Оператору соответствующих сведений.
15.2. Оператор обрабатывает полученные сведения Получателя исключительно в объеме и для целей, необходимых для исполнения конкретного Заказа и выполнения предусмотренных законом обязанностей.
## 16. Заключительные положения
16.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, процессов обработки персональных данных или используемых информационных технологий.
16.2. Актуальная редакция Политики размещается на Сайте.
16.3. Новая редакция Политики действует с момента ее размещения на Сайте, если в ней не установлен иной срок.
## 17. Реквизиты Оператора
**ООО «ГАЛУШКА. РУССКАЯ КУХНЯ»**
ИНН 7456062687
ОГРН 1267400001703
Юридический адрес:
455038, г. Магнитогорск, пр. Карла Маркса, д. 151
Фактический адрес:
455045, г. Магнитогорск, пр. Карла Маркса, д. 153, ТРК «Гостиный двор», 3-й этаж, кафе «Галушка»
Сайт: m-galushka.ru
E-mail: [galuskark@gmail.com](mailto:galuskark@gmail.com)
Телефон: 8 (902) 603-21-64