Дата последнего обновления: 11 февраля 2026 г.

Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных.

1.2. Оператором персональных данных (далее — «Оператор») является: Индивидуальный предприниматель Самарина Анна Васильевна, ИНН: 233608855585, ОГРНИП: 323237500123612, сайт: держиролл.рф (https://держиролл.рф).

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта держиролл.рф.

1.5. Использование сайта держиролл.рф означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями пользователь должен воздержаться от использования данного сайта.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.4. Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

3. Какие персональные данные мы собираем

3.1. Оператор собирает и обрабатывает следующие категории персональных данных пользователей:

При оформлении заказа через сайт или мобильное приложение: фамилия, имя, отчество (при необходимости); номер телефона; адрес электронной почты (e-mail); адрес доставки (улица, дом, квартира, подъезд, этаж, домофон); дата рождения (по желанию, для программы лояльности и поздравлений).
При регистрации на сайте/в личном кабинете: логин и пароль; история заказов; предпочтения и избранные блюда; данные для участия в программе лояльности.
Автоматически собираемые данные: IP-адрес; информация из cookies; информация о браузере и устройстве; дата и время посещения; адреса посещенных страниц; геолокационные данные (при согласии пользователя).
Данные платежей (при оплате онлайн): сведения о способе оплаты (данные карты обрабатываются платежной системой и не передаются Оператору); сумма заказа; статус оплаты.

3.2. Оператор не собирает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях.

Основные цели:

Оформление и обработка заказов на доставку суши, роллов и сопутствующих товаров.
Доставка заказов по указанному адресу.
Связь с клиентом для уточнения деталей заказа.
Информирование о статусе заказа (принят, готовится, в пути, доставлен).
Обработка платежей и возвратов.
Предоставление доступа к личному кабинету на сайте.

Дополнительные цели (при наличии согласия):

Улучшение качества обслуживания и персонализация предложений.
Проведение маркетинговых акций и программ лояльности.
Отправка информационных и рекламных сообщений (SMS, e-mail, push-уведомления).
Проведение опросов и исследований удовлетворенности клиентов.
Статистический анализ поведения пользователей на сайте.
Предотвращение мошенничества и обеспечение информационной безопасности.

4.2. Оператор не использует персональные данные в целях, не указанных в настоящей Политике.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях: согласие субъекта персональных данных на обработку его персональных данных; необходимость исполнения договора, стороной которого является субъект персональных данных (доставка заказа является исполнением договора возмездного оказания услуг); осуществление прав и законных интересов Оператора в случаях, предусмотренных Законом о персональных данных.

5.2. Согласие на обработку персональных данных предоставляется субъектом путем проставления отметки (галочки) в соответствующем поле формы заказа на сайте, регистрации на сайте и создания личного кабинета, отправки заказа через форму на сайте, мобильное приложение или по телефону.

5.3. Согласие может быть отозвано субъектом персональных данных путем направления письменного заявления Оператору.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.

6.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.3. Сроки обработки персональных данных:

История заказов: хранится 5 лет с момента последнего заказа (для бухгалтерской отчетности и разрешения споров).
Данные личного кабинета: хранятся до момента удаления аккаунта пользователем или в течение 3 лет с момента последней активности.
Данные для маркетинговых рассылок: хранятся до момента отзыва согласия или отписки от рассылки.
Cookies и технические данные: хранятся согласно срокам, указанным в Политике использования файлов cookie (от нескольких дней до 2 лет).

6.4. По истечении сроков обработки персональные данные подлежат уничтожению, если иное не предусмотрено законодательством РФ.

7. Передача персональных данных третьим лицам

7.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:

Курьерским службам и партнерам по доставке: имя получателя, номер телефона, адрес доставки — для осуществления доставки заказа.
Платежным системам и банкам: данные для проведения онлайн-оплаты (обрабатываются платежными шлюзами в соответствии с требованиями PCI DSS).
Сервисам аналитики и маркетинга: обезличенные или обобщенные данные для анализа и улучшения работы сайта (Яндекс.Метрика, Google Analytics); данные для таргетированной рекламы (при наличии согласия).
Сервисам отправки SMS и e-mail рассылок: номер телефона и/или e-mail для информирования о заказе и рекламных рассылках (при наличии согласия).

7.2. Оператор обеспечивает, чтобы третьи лица, получающие персональные данные, соблюдали конфиденциальность и обеспечивали безопасность персональных данных при их обработке.

7.3. Оператор не передает персональные данные третьим лицам для их собственных коммерческих целей без явного согласия субъекта персональных данных.

7.4. Персональные данные могут быть переданы уполномоченным органам государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.

8. Трансграничная передача персональных данных

8.1. Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств).

8.2. В случае использования зарубежных сервисов (например, хостинг-провайдеров, облачных хранилищ) Оператор обеспечивает соблюдение требований законодательства РФ о защите персональных данных.

9. Меры по защите персональных данных

9.1. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства в области защиты персональных данных.

9.2. Организационные меры включают: назначение ответственного за организацию обработки персональных данных; разработку внутренних документов по защите персональных данных; ознакомление сотрудников с требованиями законодательства и локальными актами; установление правил доступа к персональным данным.

9.3. Технические меры включают: использование SSL-сертификата (HTTPS) для шифрования передачи данных; защиту от несанкционированного доступа с помощью паролей и ограничения прав доступа; антивирусную защиту и межсетевые экраны (firewall); резервное копирование данных; журналирование действий с персональными данными; регулярное обновление программного обеспечения.

9.4. Оператор принимает необходимые меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных; требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; требовать устранения неправомерных действий Оператора в отношении его персональных данных; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке; на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

10.2. Для реализации своих прав субъект персональных данных может направить Оператору обращение по электронной почте на адрес info@держиролл.рф, через форму обратной связи на сайте держиролл.рф или почтовым отправлением на адрес Оператора (указывается при регистрации в Роскомнадзоре).

10.3. Оператор обязуется рассмотреть обращение в течение 30 дней с момента его получения и предоставить ответ в письменной форме.

11. Cookies и технологии отслеживания

11.1. На сайте держиролл.рф используются файлы cookies — небольшие текстовые файлы, размещаемые на устройстве пользователя для улучшения работы сайта.

11.2. Типы используемых cookies:

Необходимые cookies: обеспечивают базовую функциональность сайта (авторизация, корзина покупок, безопасность соединения). Без этих файлов сайт не может корректно работать.
Функциональные cookies: запоминают выбор пользователя (язык, регион доставки, настройки интерфейса).
Аналитические cookies: собирают анонимную статистику о посещаемости и поведении пользователей (Яндекс.Метрика, Google Analytics).
Маркетинговые cookies: используются для показа персонализированной рекламы на других сайтах (при наличии согласия).

11.3. Пользователь может управлять использованием cookies через настройки своего браузера. Отключение cookies может повлиять на функциональность сайта.

11.4. Подробная информация об использовании cookies представлена в отдельном документе — Политика использования файлов cookie.

12. Ссылки на сторонние сайты

12.1. Сайт держиролл.рф может содержать ссылки на сторонние веб-сайты.

12.2. Оператор не несет ответственности за содержание и политику конфиденциальности сторонних сайтов.

12.3. При переходе на сторонние сайты рекомендуется ознакомиться с их политикой конфиденциальности.

13. Обработка персональных данных несовершеннолетних

13.1. Сайт держиролл.рф не предназначен для использования лицами младше 18 лет без согласия родителей или законных представителей.

13.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

13.3. Если Оператору станет известно, что персональные данные принадлежат несовершеннолетнему без согласия родителей, такие данные будут удалены.

14. Изменение Политики конфиденциальности

14.1. Оператор имеет право вносить изменения в настоящую Политику конфиденциальности.

14.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте держиролл.рф, если иное не предусмотрено новой редакцией Политики.

14.3. Действующая редакция Политики всегда находится на странице держиролл.рф/privacy (или аналогичной).

14.4. Рекомендуется периодически проверять данную страницу на предмет изменений.

15. Контактная информация

15.1. Все вопросы, предложения и претензии по вопросам обработки персональных данных направляйте Оператору: ИП Самарина Анна Васильевна, ИНН: 233608855585, ОГРНИП: 323237500123612.

Контакты: сайт: держиролл.рф; e-mail: info@держиролл.рф; телефон: [укажите контактный телефон].

15.2. Ответственный за организацию обработки персональных данных: Самарина Анна Васильевна.

Дата вступления в силу: 11 февраля 2026 г.

Версия документа: 1.0