Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями законодательства РФ о персональных данных и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Молокиной Н.С. (далее — Оператор).
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта: http://sirop-kafe.ru (далее — Сайт).
1.3. Реквизиты Оператора:

• ФИО: Молокина Н.С.
• Статус: ИП
• ИНН/ОГРНИП (при наличии): 583407935304
• E-mail для обращений по ПДн: natnat03@mail.ru

2. Основные понятия
Используются понятия: персональные данные, обработка, оператор, пользователь, блокирование, уничтожение, обезличивание, трансграничная передача и др. — в значениях, установленных законодательством РФ.
3. Какие персональные данные обрабатываются
3.1. Оператор может обрабатывать следующие персональные данные Пользователя:

• фамилия, имя, отчество (если указаны пользователем);
• электронный адрес;
• номер телефона;
• адрес доставки (если указывается пользователем);
• содержание обращения/комментария (если пользователь пишет текст);
• технические данные: IP-адрес, сведения о браузере, устройстве, файлы cookie, идентификаторы, данные о действиях на Сайте (при использовании аналитики).

3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой/национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни) и биометрические данные, если Пользователь сам их не предоставит в обращении (в таком случае Оператор вправе удалить такие сведения как избыточные).
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
4.1. Обработка обращений и уточнение деталей заказа/заявки (в том числе обратный звонок, заказ, доставка).
4.2. Направление информационных сообщений о продуктах/услугах, специальных предложениях и событиях (маркетинговые коммуникации) — только при наличии согласия или в случаях, допускаемых законом.
4.3. Аналитика и улучшение работы Сайта (статистика посещений, улучшение интерфейса, качества контента) — на основании cookie/технических данных.
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных ;
• необходимость обработки для исполнения запроса/заказа/договора или для совершения действий по просьбе Пользователя;
• иные основания, предусмотренные законодательством РФ.

5.2. Пользователь выражает согласие, когда:

• заполняет и отправляет формы на Сайте;
• совершает действия, подтверждающие согласие.

5.3. Обработка cookie и технических данных осуществляется при разрешении таких данных настройками браузера и/или при согласии Пользователя.
6. Условия, порядок обработки и сроки хранения
6.1. Общие правила
6.1.1. Оператор обрабатывает персональные данные с использованием средств автоматизации или без их использования.
6.1.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
6.1.3. Оператор обеспечивает конфиденциальность персональных данных, кроме случаев, когда Пользователь сам делает данные общедоступными либо когда предоставление данных обязательно по закону.
6.2. Передача третьим лицам.
6.2.1. Персональные данные могут передаваться третьим лицам только при наличии правового основания (например, для работы сервисов/подрядчиков или по требованию закона).
6.2.2. В целях аналитики и улучшения Сайта Оператор может использовать сервисы интернет-статистики (например, Яндекс.Метрика, или аналогичные). Такие сервисы могут получать технические данные (cookie, идентификаторы, IP-адрес, сведения о действиях на Сайте).
Пользователь может ограничить обработку cookie в настройках браузера или через инструменты управления cookie на Сайте (если они реализованы).
6.3. Сроки обработки и хранения (по целям)
6.3.1. Персональные данные обрабатываются и хранятся не дольше, чем это требуется целями обработки, если иной срок не установлен законом или договором.
6.3.2. Сроки по целям:

• Уточнение деталей заказа / обработка обращений (ФИО, телефон, e-mail, адрес доставки, текст обращения):
• хранятся на период обработки обращения/заказа и исполнения, затем до 30 календарных дней для урегулирования вопросов и подтверждения факта обращения, после чего удаляются/уничтожаются, если более длительное хранение не требуется по закону или договору.
• Информационные/маркетинговые сообщения (телефон/e-mail):
• хранятся и используются до отзыва согласия / отказа от рассылки, либо до прекращения цели обработки.
• Веб-аналитика (cookie/технические данные):
• хранятся в пределах сроков жизни cookie/идентификаторов, но, как правило, не более 24 месяцев, после чего удаляются/обезличиваются (точный срок может зависеть от настроек конкретного сервиса аналитики и браузера Пользователя).

6.4. Прекращение обработки, удаление и уничтожение
6.4.1. При достижении цели обработки, при отзыве согласия (когда согласие является основанием), а также при выявлении неправомерной обработки Оператор прекращает обработку персональных данных и обеспечивает их удаление/уничтожение, если отсутствуют иные законные основания для продолжения обработки.
6.4.2. Срок уничтожения персональных данных: как правило, в течение 30 календарных дней с даты достижения цели обработки или получения отзыва согласия, если иной срок не установлен законом или договором.
6.4.3. Уничтожение персональных данных производится способами, исключающими восстановление (удаление из информационных систем, уничтожение бумажных носителей и т.п.). При необходимости оформляется акт уничтожения.
7. Права субъекта персональных данных
Пользователь имеет право:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку (если обработка основана на согласии);
• обжаловать действия/бездействие Оператора.

Обращения направляются на e-mail: natnat03@mail.ru с темой письма:

• «Актуализация персональных данных» / «Запрос субъекта ПДн» / «Отзыв согласия».

8. Использование cookie и счётчиков
8.1. Сайт может использовать cookie и технологии аналитики для корректной работы, статистики и улучшения контента.
8.2. Пользователь может:

• отключить cookie в настройках браузера;
• удалить cookie;
• ограничить сбор данных аналитики (если на Сайте предусмотрены соответствующие настройки/баннер).

Отключение cookie может повлиять на работу отдельных функций Сайта.
9. Заключительные положения
9.1. Политика действует бессрочно до замены новой редакцией.
9.2. Оператор вправе вносить изменения в Политику. Актуальная версия всегда размещается на Сайте.


Редакция от: 24.12.2025


ПОРЯДОК УНИЧТОЖЕНИЯ (УДАЛЕНИЯ) ПЕРСОНАЛЬНЫХ ДАННЫХ (в том числе обрабатываемых на сайте http://sirop-kafe.ru)
1. Общие положения1.1. Настоящий Порядок устанавливает правила уничтожения (удаления) персональных данных, обрабатываемых Оператором: Молокина Н.С. (далее — Оператор).
1.2. Порядок применяется к персональным данным, обрабатываемым с использованием средств автоматизации и без них, включая данные, поступающие через формы сайта, электронную почту, мессенджеры (если используются для заказов/обращений), таблицы/реестры заявок и иные хранилища.
1.3. Уничтожение персональных данных выполняется способами, исключающими восстановление данных (или приводящими к их необратимой утрате), с учетом требований законодательства РФ.
2. Термины
2.1. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
2.2. Удаление — уничтожение персональных данных в электронных системах путём безвозвратного удаления записей/файлов и/или их обезличивания, исключающего идентификацию субъекта.
3. Ответственные лица
3.1. За организацию уничтожения персональных данных отвечает Оператор.
3.2. При наличии привлечённых лиц/сервисов (обработчиков) Оператор обеспечивает направление требований о прекращении обработки и уничтожении (удалении) персональных данных таким лицам в рамках договоров/условий сервиса.
4. Основания для уничтожения персональных данных Персональные данные подлежат уничтожению (удалению) при наступлении одного или нескольких оснований:
4.1. достижение целей обработки (например, заказ исполнен, обращение обработано);
4.2. отзыв согласия субъектом персональных данных (если согласие является основанием обработки) и отсутствие иных законных оснований для продолжения обработки;
4.3. выявление неправомерной обработки персональных данных;
4.4. истечение сроков хранения, установленных Политикой и/или внутренними документами;
4.5. получение законного требования субъекта ПДн об уничтожении данных (при наличии условий, предусмотренных законом).
5. Сроки уничтожения
5.1. Уничтожение персональных данных производится в срок, не превышающий 30 (тридцати) календарных дней с даты наступления основания для уничтожения (достижение цели/отзыв согласия/истечение срока хранения), если иной срок не установлен законодательством РФ или договором.
5.2. Если уничтожение в указанный срок невозможно по объективным причинам (например, технические ограничения сервиса), Оператор фиксирует причины и обеспечивает уничтожение при первой технической возможности.
6. Порядок действий при уничтожении (алгоритм)
6.1. Регистрация основания: фиксируется событие (достижение цели, отзыв согласия, истечение срока и т.п.) и дата.
6.2. Определение мест хранения/обработки: проверяются, где могли сохраниться данные:

• формы сайта/виджеты заявок;
• почтовые ящики;
• таблицы/реестры заявок;
• устройства (телефон/ПК) и облачные хранилища;
• CRM/сервисы рассылок;
• хостинг/админ-панель (если хранит заявки);
• резервные копии (при наличии доступа/регламента).
• 6.3. Выбор способа уничтожения (см. раздел 7).
• 6.4. Фактическое уничтожение/удаление данных во всех выявленных местах хранения.
• 6.5. Проверка результата: убеждение, что записи/файлы удалены, доступ к ним отсутствует.
• 6.6. Документирование: при необходимости составляется Акт уничтожения (раздел 9).

7. Способы уничтожения (удаления)
7.1. Электронные данные уничтожаются путем:

• безвозвратного удаления записей (удаление из CRM/таблиц/форм/почты) и очистки корзины/архива;
• удаления вложений/файлов с персональными данными;
• обезличивания (когда допустимо) — замена идентифицирующих данных на набор, исключающий идентификацию.
• 7.2. Бумажные носители уничтожаются путем шредирования/разрыва/утилизации, исключающей восстановление текста.
• 7.3. Резервные копии:
• если Оператор управляет бэкапами — удаляет данные из бэкапов при первой возможности или обеспечивает перезапись/истечение жизненного цикла бэкапа по регламенту;
• если бэкапы у хостинг-провайдера/сервиса — Оператор действует в рамках условий услуги (срок хранения бэкапов) и фиксирует это в Акте/примечании.

8. Уничтожение у привлечённых лиц (обработчиков)
8.1. Если данные обрабатываются в сервисах третьих лиц (например, сервис форм, CRM, рассылка, аналитика), Оператор:

• направляет запрос/требование на удаление данных (через настройки сервиса, тикет поддержки, e-mail, если предусмотрено);
• фиксирует факт обращения и результат (скрин/письмо/номер тикета).
• 8.2. При невозможности ручного удаления (например, у аналитики) — применяется обезличивание/ограничение сбора данных и соблюдаются сроки хранения, предусмотренные настройками сервиса и Политикой.

9. Документирование уничтожения9.1. Уничтожение персональных данных подтверждается Актом уничтожения персональных данных (форма ниже) — по необходимости (например, для ответа в РКН, при спорных ситуациях, при массовом удалении).
9.2. Акт может составляться в простой форме и хранится у Оператора не менее 1 года (рекомендательно) либо в иной срок, установленный внутренним порядком.
10. Заключительные положения
10.1. Порядок вступает в силу с даты утверждения и действует до замены новой редакцией.
10.2. Контакты для обращений субъектов ПДн: [natnat03@mail.ru].


Редакция от: 24.12.2025