Редакция от 13.10.2026.
Применяется к сайту https://sushiyoshi.ru.
1. Оператор, действие Политики и основные принципы
1.1. Оператор персональных данных — индивидуальный предприниматель Баканов Евгений Александрович, ИНН 732729464901, ОГРНИП 325730000082622, адрес торговой точки: г. Ульяновск, ул. Александра Невского, д. 2К (дом 6) (далее — Оператор). Торговая точка: «Yoshi Sushibar». Сайт: https://sushiyoshi.ru (далее — Сайт).
1.2. Политика принята в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к обработке персональных данных посетителей Сайта, покупателей, заказчиков и лиц, направляющих обращения Оператору через сайт, по телефону или посредством доступных каналов связи.
1.3. Контакт для обращений по персональным данным: yoshi.sushi.uln@yandex.ru. Телефон: +7 (995) 335-88-85. Политика доступна без регистрации; ссылки на неё размещаются на страницах сбора данных.
1.4. Обработка ведётся на законной и справедливой основе, в конкретных целях, без избыточного сбора данных. Данные не хранятся дольше, чем требуется для соответствующей цели и предусмотрено законом. Оператор не предполагает собирать специальные категории персональных данных; посетителей просят не сообщать медицинскую информацию в свободных комментариях к заказам.
2. Категории данных, цели, основания и сроки
2.1. Заказ, приготовление, самовывоз и доставкаКатегории субъектов: заказчики и получатели заказов. Обрабатываемые сведения: имя, номер телефона, состав и стоимость заказа, выбранное время получения, способ оплаты, адрес доставки (если доставка заказана), комментарий к заказу (если указан), сведения о статусе выполнения заказа и обращениях по заказу. Email обрабатывается только если пользователь добровольно его предоставил или это требуется выбранным способом связи.
Цель: принятие, подтверждение и исполнение заказа, согласование состава и времени, обеспечение самовывоза и собственной доставки, связь по исполнению договора, работа с претензиями, оформление обязательных расчётных документов.
Правовое основание: пункт 5 части 1 статьи 6 № 152-ФЗ (заключение и исполнение договора по инициативе субъекта), а для отдельных данных — выполнение обязанностей, предусмотренных законодательством (пункт 2 части 1 статьи 6). Для таких операций отдельное согласие на ПД не является обязательным условием оформления заказа.
Срок хранения: операционные сведения об исполненных заказах — до 3 лет после исполнения при наличии обоснованной цели рассмотрения претензий и защиты прав. Сведения, необходимые для исполнения обязательных требований налогового, бухгалтерского и иного законодательства, сохраняются в установленные законом сроки. Данные удаляются раньше, если цель достигнута и нет иного основания для обработки.
2.2. Обратная связь вне конкретного заказаДанные: имя или выбранное обращение, телефон, адрес электронной почты, идентификатор пользователя в Telegram/ВКонтакте либо иной доступный контакт, содержание сообщения и история обработки обращения — в объёме, предоставленном самим заявителем.
Цель: ответить на запрос, консультацию, предложение или жалобу, не связанные с оформлением конкретного заказа. Основание: добровольное отдельное согласие субъекта, если отсутствует иное применимое основание по статье 6 № 152-ФЗ. Для обработки заявки, направленной по инициативе лица для заключения договора, может применяться пункт 5 части 1 статьи 6 № 152-ФЗ.
Срок: до завершения обращения и не более 12 месяцев после его закрытия для обработки повторного запроса или защиты прав при наличии основания. При отсутствии необходимости данные уничтожаются ранее; при споре или законной обязанности срок может быть продлён в допустимых пределах.
2.3. Рекламные рассылки и предложенияДанные: контакт для каждого отдельно выбранного канала (номер телефона для SMS, адрес email, идентификатор в Telegram или ВКонтакте), факт согласия, дата и способ его получения и отзыва. Цель: отправка акций, персональных предложений, новостей меню и иных рекламных сообщений. Основания: предварительное согласие на рекламу в соответствии со статьёй 18 № 38-ФЗ и согласие на соответствующую обработку персональных данных.
Срок: до отзыва согласия или прекращения рекламной активности с соблюдением правил удаления. Отправка рекламы прекращается немедленно по требованию адресата, даже если законное удаление записей происходит позднее. Доказательства факта согласия могут сохраняться в объёме, необходимом для подтверждения соблюдения закона и защиты прав Оператора.
2.4. Работа сайта, безопасность и аналитикаДанные: IP-адрес и сведения о соединении, пользовательском устройстве и браузере, посещённых страницах, времени просмотра, источнике перехода, идентификаторы cookie, события сайта в пределах настроек Яндекс.Метрики. Обязательные технические данные используются для безопасности и функционирования Сайта; аналитические cookie и работа Яндекс.Метрики — только в соответствии с выбором посетителя в cookie-баннере.
Цели: безопасная работа страниц и форм, защита от технических сбоев, статистическая оценка использования сайта, улучшение интерфейса. Правовое основание для обязательной обработки — законный интерес при соблюдении прав субъекта (пункт 7 части 1 статьи 6 № 152-ФЗ) или иное применимое основание; для необязательной аналитики — согласие посетителя.
Сроки технических журналов и cookie зависят от конкретной системы, назначения и настроек; конкретные типы файлов и способы управления ими определяются Политикой cookie: https://sushiyoshi.ru/politika-cookie-i-analitiki.
3. Действия и способы обработки
3.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение данных в объёме, необходимом для заявленных целей.
3.2. Обработка производится автоматизированными и неавтоматизированными способами. Доступ предоставляется только лицам, которым он необходим для обработки заказов, доставки, ответа на обращения и защиты информации.
4. Получатели данных и используемые сервисы
4.1. Формы сайта могут работать на платформе Tilda; заявки направляются уполномоченным работникам Оператора через подключённую почту, интерфейс CRM и уведомления в Telegram. При работе сайта может применяться Яндекс.Метрика и встроенная Яндекс.Карта. Использование указанных сервисов предполагает технический обмен данными по их фактическим функциям и не означает отсутствия передачи сведений поставщикам услуг.
4.2. Для доставки персональные данные в необходимом объёме получают собственные курьеры Оператора. При оплате данные в рамках законодательства обрабатываются обслуживающими расчёт организациями, банками, операторами фискальных данных и иными участвующими в расчёте лицами в пределах их роли.
4.3. Когда пользователь самостоятельно обращается через Telegram или ВКонтакте, связь осуществляется с применением инфраструктуры соответствующей платформы и согласно её правилам. Содержание переписки, контактные сведения и ответы Оператора могут быть доступны владельцу выбранного сервиса в рамках его технологий. Утверждать, что передача информации этим сервисам не происходит, было бы неверно.
4.4. Если применяются внешние агрегаторы доставки или оформления заказа, они могут действовать как отдельные операторы согласно своим условиям; обработка данных по заказам, оформленным у такого агрегатора, регулируется также его документами. В отношении заказов, поступивших непосредственно Оператору, ответственность за обработку собственных данных несёт Оператор.
4.5. При поручении обработки персональных данных стороннему исполнителю Оператор обеспечивает договорное оформление поручения в случаях, установленных законом. Актуальный фактический перечень интеграций должен быть отражён в документации и процедурах Оператора.
5. Безопасность, локализация и трансграничные операции
5.1. Оператор применяет необходимые организационные и технические меры безопасности, в том числе разграничение доступа, защиту учётных записей, контроль доступа сотрудников к заявкам и удаление данных по установленному порядку; степень мер определяется оценкой рисков и действующими требованиями.
5.2. При сборе персональных данных граждан РФ через интернет Оператор обеспечивает выполнение требований о локализации баз данных в случаях, предусмотренных частью 5 статьи 18 № 152-ФЗ. Используемые интеграции, маршруты и место первичной записи подлежат отдельной технической проверке.
5.3. Возможность трансграничной передачи при использовании отдельных иностранных мессенджеров и внешних сервисов оценивается по фактическим получателям, характеру передачи и применимым исключениям. При наличии законодательно определяемой трансграничной передачи Оператор выполняет требования статьи 12 № 152-ФЗ, включая уведомление Роскомнадзора, когда оно необходимо.
6. Права субъектов и обращения
6.1. Пользователь вправе получить сведения об обработке своих данных, требовать уточнения, блокирования, удаления при наличии законных оснований, отозвать согласие и обратиться с требованием прекратить обработку в предусмотренных законом случаях.
6.2. Для реализации прав можно написать на yoshi.sushi.uln@yandex.ru, указав сведения, достаточные для идентификации, и суть требования. Оператор вправе запросить необходимые сведения для предотвращения раскрытия данных постороннему лицу. Паспортные данные не запрашиваются автоматически для каждого обращения.
6.3. Сроки рассмотрения запросов, прекращения обработки и удаления определяются статьями 14, 20 и 21 № 152-ФЗ. Отзыв согласия не отменяет право Оператора хранить данные при наличии другого предусмотренного законом основания.
7. Хранение, прекращение обработки и уничтожение
7.1. Оператор определяет сроки обработки по каждой цели и обеспечивает удаление или обезличивание после достижения цели при отсутствии правового основания для дальнейшей обработки. Бессрочное хранение не применяется.
7.2. В зависимости от носителя данные уничтожаются удалением из рабочих систем и доступных хранилищ, обезличиванием или безопасным уничтожением бумажных носителей. Удаление из Tilda, электронной почты, системы уведомлений и устройств сотрудников производится по фактической карте хранения; неизменяемые резервные копии удаляются по регламенту резервирования при соблюдении закона.
8. Изменение Политики и связанные документы
8.1. Актуальная редакция публикуется по адресу https://sushiyoshi.ru/politika-obrabotki-personalnyh-dannyh, вступает в силу с даты размещения и применяется к обработке персональных данных после её опубликования; изменения оснований уже начатой обработки реализуются с соблюдением закона.
8.2. Дополнительные сведения: Политика конфиденциальности — https://sushiyoshi.ru/politika-konfidencialnosti; Политика cookie — https://sushiyoshi.ru/politika-cookie-i-analitiki; Согласие на рекламные сообщения — https://sushiyoshi.ru/soglasie-na-reklamnye-soobshcheniya; Условия заказа — https://sushiyoshi.ru/usloviya-zakaza-oplaty-i-dostavki.