Утверждена приказом индивидуального предпринимателя Косиненко Е. А. от 24.09.2026 № 1. Редакция от 24.09.2026. Опубликована по адресу: https://evraziasushi.ru/policy
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Косиненко Екатериной Александровной и меры по обеспечению их безопасности. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных (далее — Оператор): индивидуальный предприниматель Косиненко Екатерина Александровна, ИНН 781154616634, ОГРНИП 323300000031970, адрес: 414004, г. Астрахань, ул. Валерии Барсовой, д. 14, кв. 111.
1.3. Оператор ведёт деятельность под коммерческим обозначением суши-бар «Евразия» (г. Астрахань, ул. Максима Горького, д. 11) и через сайт https://evraziasushi.ru (далее — Сайт).
1.4. Контакты Оператора по вопросам обработки персональных данных: электронная почта info@evraziasushi.ru, телефон +7 (8512) 43-73-43, почтовый адрес — указан в п. 1.2.
1.5. Лицо, ответственное за организацию обработки персональных данных: индивидуальный предприниматель Косиненко Екатерина Александровна.
1.6. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, по телефону, по электронной почте и в суши-баре.
1.7. Политика находится в открытом доступе на Сайте. Оператор вправе изменять Политику; новая редакция вступает в силу с момента размещения на Сайте. Все предыдущие редакции Политики, в том числе составленные от имени иных лиц, утрачивают силу.
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, посещающее Сайт, оформляющее заказ или обращающееся к Оператору.
2.4. Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере Пользователя.
3.1. Оператор обрабатывает персональные данные только для целей, перечисленных ниже. Для каждой цели установлены свой перечень данных, правовое основание и срок.
Цель 1. Приём, исполнение и доставка заказов
| Что входит | Оформление заказа на Сайте или по телефону; доставка курьером или выдача при самовывозе; приём оплаты; направление кассового чека; связь с Пользователем по заказу; рассмотрение претензий по заказу. При вводе адреса на Сайте используются подсказки адресов (сервис DaData) и определение зоны доставки по карте (сервис «Яндекс Карты»). |
| Категории субъектов | Покупатели — Пользователи, оформившие заказ. |
| Перечень данных | Фамилия и имя (или только имя), номер телефона, адрес доставки (улица, дом, подъезд, этаж, квартира), адрес электронной почты (если указан), комментарий к заказу (пожелания по блюдам и доставке), состав, сумма и способ оплаты заказа. |
| Правовое основание | Заключение и исполнение договора купли-продажи (доставки), стороной которого является субъект, по его инициативе (п. 5 ч. 1 ст. 6 Закона). Согласие на обработку для этой цели не требуется. |
| Срок обработки | До исполнения заказа и в течение 1 (одного) года после этого — для рассмотрения претензий. Сведения, входящие в первичные учётные документы, хранятся в соответствии с Целью 5. |
Цель 2. Личный кабинет и скидка в день рождения
| Что входит | Регистрация и работа личного кабинета на Сайте, хранение адресов и истории заказов, восстановление пароля, предоставление скидки в день рождения. |
| Категории субъектов | Пользователи, зарегистрировавшиеся на Сайте. |
| Перечень данных | Имя, номер телефона, адрес электронной почты, дата рождения, адреса доставки, история заказов; пароль хранится в зашифрованном (хешированном) виде. |
| Правовое основание | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона), которое Пользователь даёт при регистрации. |
| Срок обработки | До удаления личного кабинета или отзыва согласия, но не более 3 (трёх) лет с даты последнего входа в личный кабинет или последнего заказа. |
Цель 3. Ответы на обращения
| Что входит | Консультации и ответы на вопросы о меню, доставке и заказах, поступившие по телефону или по электронной почте. |
| Категории субъектов | Пользователи, обратившиеся к Оператору. |
| Перечень данных | Имя, номер телефона, адрес электронной почты (что Пользователь указал сам), текст обращения. |
| Правовое основание | Заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона). |
| Срок обработки | До ответа на обращение, но не более 6 (шести) месяцев с даты последнего сообщения. |
Цель 4. Информирование об акциях (рассылки)
| Что входит | Направление сообщений об акциях, новинках меню и скидках по электронной почте. |
| Категории субъектов | Пользователи, давшие отдельное согласие на получение рекламы. |
| Перечень данных | Имя, номер телефона, адрес электронной почты. |
| Правовое основание | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона; ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Согласие даётся отдельно и не является условием заказа или регистрации. |
| Срок обработки | До отзыва согласия, но не более 3 (трёх) лет с даты его получения. |
Цель 5. Бухгалтерский и налоговый учёт
| Что входит | Ведение учёта, хранение первичных учётных документов и кассовых чеков. |
| Категории субъектов | Покупатели. |
| Перечень данных | Имя, номер телефона или адрес электронной почты, на который направлен кассовый чек, сведения о заказе и оплате. |
| Правовое основание | Выполнение обязанностей, возложенных на Оператора законом, — Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники…», Налоговым кодексом РФ (п. 2 ч. 1 ст. 6 Закона). |
| Срок обработки | 5 (пять) лет после окончания года, в котором составлен документ (ст. 29 Закона № 402-ФЗ). |
Цель 6. Статистика посещаемости Сайта и реклама
| Что входит | Сбор статистики посещений с помощью сервиса «Яндекс Метрика» (включая карту кликов, запись сеансов «Вебвизор» и статистику электронной коммерции), анализ поведения посетителей для улучшения работы Сайта, определение источников переходов, показ рекламы суши-бара «Евразия» в сервисах Яндекса (в том числе посетителям, которые уже были на Сайте). |
| Категории субъектов | Посетители Сайта, давшие согласие на использование статистических cookie. |
| Перечень данных | Файлы cookie и идентификаторы, IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время посещения, просмотренные страницы и действия на Сайте (переходы, клики, прокрутка, движения курсора, нажатия на номер телефона), источник перехода; сведения о просмотренных и добавленных в корзину блюдах, составе и сумме заказа (без имени, телефона и адреса). |
| Правовое основание | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона), которое посетитель даёт в cookie-баннере на Сайте. Без согласия «Яндекс Метрика» на Сайте не загружается. Запись сеансов «Вебвизор» не сохраняет содержимое полей форм (имя, телефон, адрес, комментарий). |
| Срок обработки | До отзыва согласия, но не более 13 (тринадцати) месяцев с даты последнего посещения Сайта. |
Цель 7. Подбор персонала
| Что входит | Рассмотрение резюме и откликов на вакансии, собеседования. |
| Категории субъектов | Соискатели. |
| Перечень данных | Фамилия, имя, отчество, номер телефона, адрес электронной почты, возраст, сведения об образовании и опыте работы, иные сведения из резюме. |
| Правовое основание | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона), которое соискатель даёт при направлении резюме. |
| Срок обработки | До принятия решения о приёме на работу или отказе. При отказе данные уничтожаются в течение 30 (тридцати) дней, если соискатель не дал согласие на включение в кадровый резерв (в этом случае — не более 1 (одного) года). |
3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Оператор не запрашивает сведения о состоянии здоровья, в том числе об аллергиях; под полем комментария к заказу Пользователю предлагается указать ингредиенты, которые нужно убрать из блюда, без сведений о здоровье. Если Пользователь всё же сообщил такие сведения, они используются только для приготовления этого заказа и удаляются вместе с данными заказа в сроки, установленные для Цели 1.
3.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его данных.
3.4. Оператор не проверяет достоверность данных, которые предоставляет Пользователь. Регистрация в личном кабинете доступна с 14 лет. Лица младше 14 лет могут регистрироваться и давать согласие на обработку персональных данных только через законного представителя или с его согласия.
4.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без них.
4.2. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.3. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
4.4. Трансграничную передачу персональных данных Оператор не осуществляет.
4.5. Оператор поручает обработку персональных данных следующим лицам (ч. 3 ст. 6 Закона):
| Лицо | Что делает | Цели |
|---|---|---|
| ООО «ЯНДЕКС», ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16 | Сервис веб-аналитики «Яндекс Метрика», показ рекламы в сервисах Яндекса; «Яндекс Карты» — определение зоны доставки по адресу | Цель 6 |
| ООО «Дадата», ИНН 7721581040, Москва, Турчанинов пер., д. 6, стр. 2 (БЦ «Крымский мост») | Подсказки адресов при оформлении заказа и регистрации | Цели 1, 2 |
| ООО «Интернет-Хостинг», ИНН 7701838266, 127018, г. Москва, 3-й проезд Марьиной Рощи, д. 40, стр. 1, эт. 6, пом. II, ком. 39 | Размещение Сайта и хранение данных заказов и личных кабинетов | Цели 1, 2, 6 |
| АО «Айко», ИНН 1655166016, 117587, г. Москва, Варшавское шоссе, д. 118, корп. 1, 17-й этаж, пом. XLIX, ком. 2 | Учётная система iiko: приём и учёт заказов, передача заказов на кухню и курьерам | Цели 1, 5 |
| суши-бар «Евразия» (г. Астрахань, ул. Максима Горького, д. 11), ИНН 781154616634 | Доставка заказов / учёт заказов | Цель 1 |
4.6. Эти лица обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом, обеспечивать конфиденциальность и безопасность данных. Перечень актуализируется при изменении состава сервисов.
4.7. Онлайн-оплату банковской картой принимает платёжный сервис ООО «РОБОКАССА» (ИНН 5047063929). Данные банковской карты вводятся на странице платёжного сервиса и Оператору не передаются. ООО «РОБОКАССА» обрабатывает платёжные данные как самостоятельный оператор в соответствии со своей политикой; Оператор передаёт ему сумму заказа, а также номер телефона или адрес электронной почты покупателя для направления кассового чека (Цели 1 и 5).
4.8. Если Пользователь оформляет заказ через сервис-агрегатор (например, «Яндекс Еда», «Купер»), агрегатор получает и обрабатывает его данные как самостоятельный оператор на условиях своей политики. Оператор получает от агрегатора только сведения, необходимые для приготовления и доставки заказа (имя, номер телефона, адрес доставки, состав заказа), и обрабатывает их для Цели 1.
4.9. Оператор предоставляет персональные данные государственным органам только в случаях, предусмотренных законодательством РФ.
5.1. Оператор прекращает обработку персональных данных и уничтожает их при наступлении любого из событий:
- достигнута цель обработки или истёк срок обработки, указанный в разделе 3;
- Пользователь отозвал согласие, если другого законного основания для обработки нет;
- выявлена неправомерная обработка, которую невозможно устранить;
- прекращение деятельности Оператора.
5.2. Персональные данные уничтожаются в течение 30 (тридцати) дней с даты достижения цели обработки или отзыва согласия (ч. 4 и ч. 5 ст. 21 Закона), если иной срок не установлен законом или договором с Пользователем. При неправомерной обработке, которую невозможно устранить, данные уничтожаются в течение 10 (десяти) рабочих дней с даты её выявления (ч. 3 ст. 21 Закона).
5.3. Если уничтожить данные в указанный срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 (шести) месяцев, если иной срок не установлен законом.
5.4. Уничтожение подтверждается актом и (или) выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.
6.1. Пользователь вправе:
- получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- в любой момент отозвать согласие на обработку персональных данных;
- удалить личный кабинет;
- отказаться от получения рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
6.2. Запрос или отзыв согласия направляется Оператору в письменной форме по почтовому адресу, указанному в п. 1.2, или в форме электронного документа на электронную почту info@evraziasushi.ru. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (как правило, имя и номер телефона или адрес электронной почты, указанные при заказе или регистрации).
6.3. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением Пользователю мотивированного уведомления (ч. 3 ст. 14, ч. 1 ст. 20 Закона).
6.4. Отозвать согласие на использование статистических cookie можно в настройках cookie на Сайте и удалив cookie в браузере — см. Политику использования файлов cookie: https://evraziasushi.ru/cookie-policy/
6.5. Отказаться от рекламных сообщений можно по ссылке в письме, ответом «СТОП» на сообщение или обращением к Оператору по контактам из п. 1.4.
7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения (ст. 18.1, ст. 19 Закона), в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- утверждает локальные акты по вопросам обработки персональных данных;
- ограничивает доступ к данным кругом работников, которым он нужен для работы (операторы доставки, курьеры, администраторы), и знакомит их с требованиями законодательства;
- использует защищённое соединение (HTTPS) на Сайте, хранит пароли в зашифрованном виде, применяет средства управления доступом и резервного копирования;
- проводит внутренний контроль соответствия обработки требованиям Закона.
7.2. При выявлении инцидента — неправомерной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, — Оператор уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).
8.1. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.
8.2. Все предложения и вопросы по Политике направляются Оператору по контактам, указанным в п. 1.4.
