Политика в отношении обработки персональных данных
Редакция от 01.11.2026
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Политика определяет цели, правовые основания, порядок и условия обработки персональных данных пользователей сервисов «СтолОФФка», а также меры по обеспечению их безопасности.
1.2. Оператором персональных данных является индивидуальный предприниматель Поляков Андрей Геннадьевич (ИНН 245501025503, ОГРНИП 316246800092558), почтовый адрес: Красноярский край, г. Минусинск, пер. Мелиораторов, д. 2(далее — Оператор).
1.3. Ответственным за организацию обработки персональных данных является Поляков Андрей Геннадьевич. Обращения по вопросам обработки персональных данных принимаются по адресу электронной почты green19rus@gmail.com и по почтовому адресу, указанному в п. 1.2.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает при использовании следующих сервисов (далее совместно — Сервисы):
- мобильное приложение «СтолОФФка» для устройств под управлением iOS и Android (далее — Приложение);
- чат-боты «СтолОФФка» в мессенджерах Telegram и MAX (далее — Боты);
- сайт https://stoloffka24.ru (далее — Сайт);
- прием Заказов сотрудниками Оператора по телефону.
1.5. Политика не распространяется на обработку персональных данных работников Оператора и кандидатов на замещение вакантных должностей. Такая обработка регулируется отдельными локальными актами Оператора.
1.6. Политика является общедоступным документом и размещена в сети Интернет по адресу https://stoloffka24.ru/privacy. Ссылка на Политику размещается в Приложении и Ботах.
2. Термины и определения
2.1. В Политике используются следующие термины. Термины, не определенные ниже, применяются в значении, установленном Законом о персональных данных, и в Пользовательском соглашении и публичной оферте (https://stoloffka24.ru/terms).
- Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Пользователь — физическое лицо, использующее Сервисы, в том числе оформляющее Заказ.
- Получатель Заказа — физическое лицо, указанное Пользователем в качестве лица, принимающего Заказ, если оно не совпадает с Пользователем.
- Учетная запись — совокупность сведений о Пользователе в информационной системе Оператора, необходимая для его идентификации и доступа к функциям Сервисов.
- Заказ — оформленный с использованием Сервисов запрос Пользователя на приготовление и доставку блюд.
- Заказ из чата — способ оформления Заказа в Боте, при котором Пользователь излагает Заказ в свободной форме, а текст сообщения разбирается с использованием сервиса искусственного интеллекта.
- Поручение обработки — обработка персональных данных другим лицом по поручению Оператора на основании заключенного с этим лицом договора (ч. 3 ст. 6 Закона о персональных данных).
- Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
- Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
- Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
3. Принципы и условия обработки
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе с соблюдением следующих принципов:
- обработка ограничивается достижением конкретных, заранее определенных и законных целей, указанных в разделе 4;
- не допускается обработка, несовместимая с целями сбора, а также объединение баз данных, содержащих персональные данные, обрабатываемые в несовместимых между собой целях;
- обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объем не являются избыточными по отношению к заявленным целям;
- обеспечивается точность, достаточность и актуальность персональных данных по отношению к целям обработки;
- персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором, стороной которого является субъект.
3.2. Правовыми основаниями обработки являются (ч. 1 ст. 6 Закона о персональных данных):
- исполнение договора, стороной которого является субъект персональных данных, а также заключение договора по инициативе субъекта (п. 5) — Пользовательское соглашение и публичная оферта (https://stoloffka24.ru/terms);
- согласие субъекта на обработку его персональных данных (п. 1);
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2), в том числе Налоговым кодексом РФ, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники…», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и Законом о персональных данных;
- осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта (п. 7).
3.3. Оператор обрабатывает персональные данные следующих категорий субъектов: Пользователи; Получатели Заказа; лица, направившие Оператору обращения, запросы и претензии, в том числе представители Пользователей; посетители Сайта.
3.4. Обработка осуществляется смешанным способом: с использованием средств автоматизации в информационной системе Оператора и без их использования (прием Заказов по телефону, передача Заказа курьером), с передачей данных по сети Интернет. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3.5. Оператор не осуществляет распространение персональных данных (их раскрытие неопределенному кругу лиц) и не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки (ст. 16 Закона о персональных данных).
3.6. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные и не запрашивает такие сведения. Пользователю следует воздерживаться от их указания в комментариях и сообщениях. Вопросы о составе блюд и аллергенах рекомендуется уточнять по телефону до оформления Заказа.
4. Цели обработки, состав данных и сроки
4.1. Для каждой цели ниже указаны перечень персональных данных, категории субъектов, правовое основание и срок обработки и хранения. Способ обработки и перечень действий для всех целей — в соответствии с п. 3.4, порядок уничтожения — в соответствии с разделом 7.
4.2. Регистрация, авторизация и ведение Учетной записи
- Данные: номер телефона; одноразовый код подтверждения; идентификатор, имя пользователя и отображаемое имя в Telegram или MAX; имя, если оно указано Пользователем; сведения о сессии (тип и версия Приложения, модель и операционная система устройства или сведения о браузере, дата и время последней активности). При входе с использованием Сбер ID Оператор получает от ПАО Сбербанк только номер телефона Пользователя с его согласия, данного в Сбер ID.
- Субъекты: Пользователи.
- Основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных).
- Срок: до удаления Учетной записи; одноразовые коды — 1 сутки; сведения о неактивных сессиях — 180 дней с даты последней активности.
4.3. Оформление, оплата, приготовление и доставка Заказов, информирование о статусе Заказа
- Данные: имя (если указано); номер телефона; адрес доставки (включая подъезд, этаж, квартиру или офис), его географические координаты и комментарий для курьера; состав и стоимость Заказа; выбранный интервал доставки; способ оплаты и статус платежа (без реквизитов банковской карты); примененный промокод; комментарий к Заказу; имя и номер телефона Получателя Заказа, если он указан.
- Субъекты: Пользователи, Получатели Заказа.
- Основание: исполнение договора (п. 5 ч. 1 ст. 6).
- Срок: 5 лет с даты Заказа, после чего сведения о Заказе обезличиваются.
4.4. Разбор Заказа из чата
- Данные: тексты сообщений Пользователя в Боте в рамках Заказа из чата; извлеченные из них сведения (блюда и их количество, адрес, номер телефона, интервал доставки, способ оплаты, комментарий).
- Субъекты: Пользователи, Получатели Заказа.
- Основание: заключение и исполнение договора по инициативе субъекта (п. 5 ч. 1 ст. 6).
- Срок: тексты сообщений и результаты разбора — 90 дней с даты сообщения; сведения, вошедшие в оформленный Заказ, — в срок, указанный в п. 4.3.
4.5. Сохранение адресов и номера телефона для последующих Заказов
- Данные: адреса доставки, номер телефона и имя в профиле Пользователя.
- Субъекты: Пользователи.
- Основание: исполнение договора (п. 5 ч. 1 ст. 6). При Заказе из чата адрес и номер телефона сохраняются в профиле только после того, как Пользователь подтвердит такое сохранение в Боте.
- Срок: до удаления сведений Пользователем или до удаления Учетной записи.
4.6. Обслуживание Пользователей, рассмотрение обращений и претензий
- Данные: имя; номер телефона; идентификатор в мессенджере; адрес электронной почты (если обращение направлено по электронной почте); содержание обращения и переписки; история Заказов; служебные отметки сотрудников о пожеланиях Пользователя к доставке (например, «звонить заранее»); служебные сообщения, направленные Пользователю.
- Субъекты: Пользователи; лица, направившие обращения, и их представители.
- Основание: исполнение договора (п. 5 ч. 1 ст. 6); исполнение обязанностей, предусмотренных Законом о защите прав потребителей и Законом о персональных данных (п. 2); права и законные интересы Оператора (п. 7).
- Срок: служебные отметки — до удаления Учетной записи; обращения, претензии и переписка по ним — 3 года с даты ответа.
4.7. Оценка качества Заказов
- Данные: оценка Заказа по шкале от 1 до 5 и комментарий к ней. Оценки и комментарии не публикуются.
- Субъекты: Пользователи.
- Основание: права и законные интересы Оператора по контролю качества (п. 7 ч. 1 ст. 6).
- Срок: в составе сведений о Заказе — 5 лет с даты Заказа, затем обезличивание.
4.8. Направление меню дня в чат Бота
- Данные: идентификатор чата в мессенджере; отметка об отказе от получения меню (при наличии).
- Субъекты: Пользователи Ботов.
- Основание: исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6): получение меню дня является функцией Бота, от которой Пользователь вправе отказаться в любой момент.
- Срок: до отказа Пользователя от получения меню, блокировки им Бота или удаления Учетной записи.
4.9. Направление рекламно-информационных сообщений, в том числе персональных предложений
- Данные: номер телефона; идентификатор в мессенджере; идентификатор устройства для push-уведомлений; история Заказов (для подбора персональных предложений и промокодов); сведения о согласии и его отзыве.
- Субъекты: Пользователи, давшие согласие.
- Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных; ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
- Срок: до отзыва согласия.
4.10. Подтверждение получения согласий
- Данные: идентификатор Учетной записи; редакция документа, на которую дано согласие; дата, время и канал (Приложение, Бот) дачи и отзыва согласия.
- Субъекты: Пользователи.
- Основание: исполнение обязанности Оператора предоставить доказательство получения согласия (п. 2 ч. 1 ст. 6, ч. 3 ст. 9 Закона о персональных данных).
- Срок: в течение срока действия согласия и 3 лет после его отзыва.
4.11. Обеспечение безопасности и работоспособности Сервисов
- Данные: технические журналы (IP-адрес, дата и время запроса, запрошенная страница или функция, сведения об устройстве и браузере, идентификатор Учетной записи; номера телефонов в журналах маскируются); отчеты об ошибках Приложения; журнал действий сотрудников в информационной системе; резервные копии базы данных.
- Субъекты: Пользователи, посетители Сайта.
- Основание: исполнение обязанности по обеспечению безопасности персональных данных (п. 2 ч. 1 ст. 6, ст. 19 Закона о персональных данных); права и законные интересы Оператора (п. 7).
- Срок: технические журналы и отчеты об ошибках — 30 дней; журнал действий сотрудников — 6 месяцев; резервные копии — не более 14 дней.
4.12. Исполнение требований законодательства (налоговый и бухгалтерский учет, применение контрольно-кассовой техники)
- Данные: сведения о Заказах и расчетах (состав, сумма, дата, способ оплаты, сведения о возвратах); при направлении кассового чека в электронной форме — номер телефона или адрес электронной почты Пользователя.
- Субъекты: Пользователи.
- Основание: исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6).
- Срок: 5 лет с даты Заказа, если более длительный срок не установлен законодательством.
5. Заказ из чата и сервис искусственного интеллекта
5.1. При оформлении Заказа из чата текст сообщения Пользователя передается для разбора сервису искусственного интеллекта GigaChat (п. 6.3). Сервис определяет по тексту блюда и их количество, адрес доставки, интервал доставки, способ оплаты и пожелания Пользователя.
5.2. Сервису передаются только текст сообщений Пользователя в рамках Заказа из чата и сведения о меню, интервалах доставки и способах оплаты на текущие сутки. Сведения из Учетной записи Пользователя (имя, сохраненные адреса и номер телефона, история Заказов) сервису не передаются.
5.3. Результат разбора проверяется информационной системой Оператора.
5.4. При недостаточности или неоднозначности сведений Бот запрашивает у Пользователя уточнения. Заказ оформляется только после того, как Пользователь проверит сводку Заказа и подтвердит ее. Сервис искусственного интеллекта не принимает решений, порождающих юридические последствия для Пользователя.
5.5. Если текст сообщения не удалось разобрать, заявка передается сотруднику Оператора, который оформляет Заказ вручную и направляет Пользователю подтверждение.
5.6. Пользователю следует указывать в сообщениях только сведения, необходимые для выполнения Заказа, и не сообщать избыточные сведения о себе и третьих лицах.
6. Передача персональных данных и место их хранения
6.1. Оператор передает персональные данные третьим лицам только при наличии правового основания и в объеме, необходимом для достижения целей, указанных в разделе 4.
6.2. Доступ к персональным данным имеют работники Оператора в объеме, необходимом для выполнения ими своих обязанностей.
6.3. В целях, указанных в разделе 4, Оператор поручает обработку персональных данных или предоставляет их следующим лицам на основании заключенных с ними договоров:
| Получатель | Передаваемые данные | Цель |
|---|---|---|
| ООО «СалютДевайсы» (сервис GigaChat), 121170, г. Москва, Кутузовский пр-кт, д. 36, помещ. 1/1 | текст сообщений Пользователя в рамках Заказа из чата | разбор Заказа из чата (раздел 5) |
| ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16 | строка адреса доставки | определение координат адреса и зоны доставки |
| ООО НКО «ЮМани» (сервис ЮKassa), 115035, г. Москва, ул. Садовническая, д. 82, стр. 2 | номер и сумма Заказа | прием онлайн-оплаты и возврат денежных средств |
| ООО «ЕПОЧТА» (сервис Notificore), ИНН 5256190350, 603095, Область Нижегородская, Город Нижний Новгород, Улица Героя Васильева, Дом 17А, квартира 11 | номер телефона, текст СМС-сообщения | направление кодов подтверждения |
| ООО «Новые Хостинговые Технологии», ИНН: 9108128813, 297420, г. Евпатория, пр-кт Победы, д. 81 кв. 25 | персональные данные, размещенные в информационной системе Оператора | размещение серверов и баз данных на территории РФ |
6.4. Реквизиты банковских карт Пользователь вводит на платежной странице ЮKassa. Оператор реквизиты не получает и не хранит.
6.5. Лица, осуществляющие обработку по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, соблюдать конфиденциальность и принимать меры по обеспечению безопасности данных в соответствии со ст. 19 Закона о персональных данных. Ответственность перед субъектом за действия таких лиц несет Оператор.
6.6. Персональные данные могут быть предоставлены государственным органам и суду в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.7. Мессенджеры. Telegram и MAX являются самостоятельными сервисами, которые Пользователь выбирает по своему усмотрению и использует на условиях, установленных их владельцами. Владельцы мессенджеров обрабатывают сведения о своих пользователях и их переписке самостоятельно, в соответствии с собственными правилами. Оператор не поручает владельцам мессенджеров обработку персональных данных, не хранит в мессенджерах свои базы данных и их копии и не передает через мессенджеры персональные данные третьим лицам.
6.8. Сведения, которые Пользователь по своей инициативе направляет Боту средствами мессенджера, поступают в информационную систему Оператора и хранятся в базе данных, расположенной на территории Российской Федерации. Сообщения Бота со сведениями о Заказе направляются только самому Пользователю в его чат с Ботом. Пользователь, не желающий использовать мессенджеры, может оформить Заказ в Приложении или по телефону.
6.9. Локализация. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Резервные копии баз данных также хранятся на территории Российской Федерации.
6.10. Трансграничная передача персональных данных Оператором не осуществляется. Все лица, указанные в п. 6.3, являются российскими юридическими лицами. В случае возникновения необходимости такой передачи Оператор до ее начала уведомит Роскомнадзор в порядке ст. 12 Закона о персональных данных и внесет соответствующие изменения в Политику.
7. Сроки хранения и порядок уничтожения
7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом. Сводные сроки хранения:
| Данные | Срок хранения |
|---|---|
| Одноразовые коды подтверждения | 1 сутки |
| Технические журналы и отчеты об ошибках | 30 дней |
| Доставленные служебные сообщения в очереди отправки | 30 дней |
| Содержимое корзины в Боте при отсутствии активности | 30 дней |
| Тексты Заказов из чата и результаты их разбора | 90 дней с даты сообщения |
| Сведения о неактивных сессиях входа | 180 дней с даты последней активности |
| Журнал действий сотрудников в информационной системе | 6 месяцев |
| Резервные копии баз данных | не более 14 дней |
| Профиль: имя, номер телефона, сохраненные адреса, служебные отметки | до удаления Учетной записи или отзыва согласия |
| Обращения, претензии и переписка по ним | 3 года с даты ответа |
| Сведения о согласиях | срок действия согласия и 3 года после его отзыва |
| Заказы, оценки к ним, сведения о расчетах | 5 лет с даты Заказа, затем обезличивание |
7.2. Персональные данные подлежат уничтожению или обезличиванию при достижении целей обработки, истечении срока хранения, отзыве согласия (если отсутствуют иные основания обработки), а также при выявлении неправомерной обработки — в сроки, установленные ст. 21 Закона о персональных данных. Если уничтожить данные в установленный срок невозможно, Оператор блокирует их и уничтожает в срок не более шести месяцев, если иной срок не установлен федеральными законами.
7.3. Уничтожение персональных данных осуществляется способом, исключающим их восстановление, и подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179: актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий информационной системы.
7.4. При удалении Учетной записи Оператор незамедлительно удаляет имя, номер телефона, сохраненные адреса, служебные отметки, тексты Заказов из чата и комментарии, прекращает действие согласий и активных сессий. Сведения о Заказах (состав, суммы, даты) сохраняются в обезличенном виде для исполнения требований законодательства о бухгалтерском и налоговом учете.
7.5. Данные, содержащиеся в резервных копиях, уничтожаются вместе с резервной копией по истечении срока ее хранения. Резервные копии используются исключительно для восстановления работоспособности информационной системы.
8. Права субъекта персональных данных и порядок обращения
8.1. Субъект персональных данных вправе:
- получить сведения, предусмотренные ч. 7 ст. 14 Закона о персональных данных: подтверждение факта обработки, правовые основания и цели обработки, способы обработки, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, сведения о лицах, осуществляющих обработку по поручению Оператора, и иные сведения, предусмотренные законом;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных и согласие на получение рекламно-информационных сообщений;
- требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.
8.2. Имя, номер телефона и сохраненные адреса Пользователь может изменить или удалить самостоятельно в профиле Приложения или в Боте. Учетная запись удаляется в Приложении в разделе «Профиль» → «Удалить аккаунт» с подтверждением действия, а Пользователем, использующим только Бот, - по запросу в порядке п. 8.3.
8.3. Запросы и обращения направляются на адрес электронной почты green19rus@gmail.com или по почтовому адресу, указанному в п. 1.2. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных, в том числе сведения, подтверждающие отношения с Оператором: номер телефона и (или) идентификатор в мессенджере, использованные при оформлении Заказов, и по возможности номер Заказа. Для защиты данных от передачи посторонним лицам Оператор вправе запросить подтверждение того, что запрос направлен владельцем указанного номера телефона или аккаунта.
8.4. Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты его получения. Срок может быть продлен не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления с указанием причин продления.
8.5. Отзыв согласия не влияет на законность обработки, осуществленной до его получения. После отзыва согласия Оператор вправе продолжить обработку только при наличии иных оснований, предусмотренных пп. 2–11 ч. 1 ст. 6 и ч. 2 ст. 9 Закона о персональных данных, в том числе для исполнения уже оформленного Заказа и требований законодательства о учете.
8.6. При отзыве согласия на получение рекламно-информационных сообщений их направление прекращается немедленно (ч. 1 ст. 18 Федерального закона «О рекламе»). Отзыв этого согласия не прекращает направление служебных сообщений, связанных с оформленными Заказами и безопасностью Учетной записи.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:
- назначен ответственный за организацию обработки персональных данных; изданы локальные акты по вопросам обработки, с которыми ознакомлены работники, допущенные к обработке;
- базы данных и их резервные копии размещены на серверах, находящихся на территории Российской Федерации;
- доступ к персональным данным разграничен по ролям: работники получают только те сведения, которые нужны для выполнения их обязанностей;
- данные передаются между Приложением, Ботами и серверами Оператора по защищенным (зашифрованным) каналам связи;
- одноразовые коды и ключи сессий хранятся в виде хеш-значений; номера телефонов в технических журналах маскируются;
- резервные копии баз данных шифруются, ключ шифрования хранится отдельно от копий;
- действия работников с персональными данными регистрируются в журнале событий информационной системы;
- определены угрозы безопасности персональных данных, проведена оценка вреда, который может быть причинен субъектам при нарушении законодательства;
- осуществляется внутренний контроль соответствия обработки требованиям Закона о персональных данных и Политике.
9.2. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в сроки и в порядке, предусмотренные ч. 3.1 ст. 21 Закона о персональных данных: в течение 24 часов — о произошедшем инциденте, в течение 72 часов — о результатах внутреннего расследования.
10. Приложение, Сайт и уведомления
10.1. Приложение хранит на устройстве Пользователя ключ сессии (в защищенном хранилище операционной системы), содержимое корзины и выбранный адрес доставки, чтобы не требовать повторного входа и ввода данных. Эти сведения удаляются при выходе из Учетной записи или удалении Приложения.
10.2. Приложение и Сайт не используют сервисы веб-аналитики и рекламного отслеживания, а также файлы cookie для таких целей. Сайт может использовать только технически необходимые файлы cookie, без которых его работа невозможна. Общие сводки о Заказах формируются Оператором в обезличенном виде на основании собственных данных.
10.3. Карта зон доставки в Приложении загружается на устройство Пользователя непосредственно с серверов ООО «Яндекс». При этом ООО «Яндекс» может получать технические сведения об устройстве (в том числе IP-адрес) и обрабатывает их в соответствии с собственными правилами.
10.4. Приложение направляет push-уведомления о статусе Заказа, а при наличии согласия по п. 4.9 — также рекламно-информационные уведомления. Для их доставки используются службы уведомлений операционной системы устройства. Этим службам передается только технический идентификатор устройства для уведомлений и текст уведомления; текст не содержит имени, номера телефона, адреса и иных персональных данных Пользователя. Уведомления можно отключить в настройках устройства.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в Политику, в том числе при изменении Сервисов или законодательства. Новая редакция вступает в силу с момента ее размещения по адресу https://stoloffka24.ru/privacy, если иное не предусмотрено новой редакцией. Предыдущие редакции Политики хранятся Оператором и предоставляются по запросу.
11.2. Если изменения затрагивают цели, состав данных или получателей, на которые Пользователем дано согласие, Приложение и Боты запрашивают у Пользователя согласие в новой редакции.
11.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
11.4. Сведения об Операторе:
- индивидуальный предприниматель Поляков Андрей Геннадьевич;
- ИНН 245501025503, ОГРНИП 316246800092558;
- почтовый адрес: Красноярский край, г. Минусинск, пер. Мелиораторов, д. 2;
- электронная почта по вопросам персональных данных: green19rus@gmail.com;
- телефон: +79535913344.
Редакция от 01.11.2026 г.