Политика обработки персональных данных

Редакция от 8 октября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта anapa-food.ru (далее — Сайт) и принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных — Общество с ограниченной ответственностью «ЭЛИТА-СЕРВИС» (кафе «Сказка»):

ИНН 2301041773, ОГРН 1022300512871;
адрес: 353440, Краснодарский край, г. Анапа, ул. Горького, д. 2;
телефон: +7 (918) 643-66-74;
электронная почта: kafe_skazka_anapa@mail.ru.

Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 10-0107062.

1.3. Ответственный за организацию обработки персональных данных: Дорохов Евгений Михайлович.

1.4. Политика опубликована на Сайте в открытом доступе и действует в отношении всех персональных данных, которые Оператор получает через Сайт.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

Остальные понятия используются в значениях, установленных Законом.

3. Цели, категории данных, основания и сроки обработки

3.1. Оформление и доставка заказов

Субъекты: покупатели, оформляющие заказ на Сайте.
Данные: имя, номер телефона, адрес электронной почты, адрес и район доставки, выбранный способ оплаты, комментарий к заказу.
Правовое основание: заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона).
Срок обработки: 3 года с даты исполнения заказа, затем данные уничтожаются.

3.2. Заявки на мероприятия, банкеты, кейтеринг, мастер-классы и торты на заказ

Субъекты: пользователи, отправившие заявку.
Данные: имя, номер телефона, адрес электронной почты (если указан), желаемая дата, количество гостей или детей, выбранный формат или мастер-класс.
Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
Срок обработки: до достижения цели (проведения мероприятия или отказа от него), но не более 1 года с даты заявки, либо до отзыва согласия.

3.3. Рассмотрение кандидатов на вакансии

Субъекты: соискатели.
Данные: имя, номер телефона, интересующая вакансия.
Правовое основание: согласие субъекта.
Срок обработки: до принятия решения о приёме на работу, но не более 30 дней с даты заявки, либо до отзыва согласия.

3.4. Программа лояльности

Субъекты: участники программы лояльности.
Данные: номер телефона и иные данные, которые участник указывает при регистрации.
Регистрация и выпуск электронной карты участника осуществляются с использованием сервиса LoCards (registration.lo.cards).
Правовое основание: согласие субъекта.
Срок обработки: до выхода из программы или отзыва согласия.

3.5. Анализ посещаемости Сайта

Субъекты: посетители Сайта, давшие согласие на использование файлов cookie.
Данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы.
Правовое основание: согласие субъекта, которое даётся в уведомлении о файлах cookie.
Срок обработки: до отзыва согласия.
Используется сервис Яндекс Метрика (ООО «ЯНДЕКС»). Если посетитель отказался от cookie, счётчик не загружается.

3.6. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья) и биометрические персональные данные.

4. Порядок и условия обработки

4.1. Обработка осуществляется с использованием средств автоматизации и без них (смешанная обработка).

4.2. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 5, блокирование, удаление, уничтожение.

4.3. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5. Передача персональных данных

5.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки:

АО «Тильда Паблишинг» (ИНН 9707041449) — обработка по поручению Оператора в рамках работы Сайта; данные хранятся в базах данных АО «Селектел» и ООО «Яндекс.Облако» на территории Российской Федерации;
ООО «ЯНДЕКС» — сервис Яндекс Метрика, только при согласии посетителя на cookie;
курьерским службам — имя, телефон и адрес для доставки заказа;
сервису LoCards — для ведения программы лояльности, в объёме данных, указанных участником при регистрации.

6. Права субъектов персональных данных

6.1. Субъект вправе:

получить сведения об обработке своих персональных данных;
потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в Роскомнадзоре или в суде.

6.2. Запросы и отзыв согласия направляются на электронную почту kafe_skazka_anapa@mail.ru или письмом по адресу: 353440, Краснодарский край, г. Анапа, ул. Горького, д. 2.

6.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

6.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом или договором.

7. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения, в том числе:

назначает ответственного за организацию обработки персональных данных;
ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения обязанностей;
использует защищённое соединение (HTTPS) при передаче данных с Сайта;
хранит данные в базах на территории Российской Федерации;
уничтожает данные по достижении целей обработки или истечении сроков, указанных в разделе 3.

8. Заключительные положения

8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте.

8.2. Согласие на обработку персональных данных оформляется отдельным документом: anapa-food.ru/consent.