Политика обработки персональных данных
7 октября 2026 года.
1 Оператор и область примененияНастоящая политика объясняет, какие персональные данные обрабатывает Общество с ограниченной ответственностью «КОРОЛЬ ОБЕДА» при использовании сайта https://babasonya.ru, подтверждении номера телефона, оформлении и исполнении заказов, а также рассмотрении обращений покупателей.
Оператор: ООО «КОРОЛЬ ОБЕДА», ИНН 7448173979, КПП 744701001, ОГРН 1147448014230. Юридический адрес: 454016, г. Челябинск, ул. Чайковского, д. 185. Адрес производства и приема обращений: 454014, г. Челябинск, ул. Черкасская, д. 26. Телефон: +7 (951) 430-73-73. Электронная почта: 2307373@mail.ru.
За организацию обработки персональных данных отвечает директор Шипилов Александр Сергеевич. Обращения по вопросам персональных данных принимаются по указанной электронной почте и почтовому адресу Оператора.
Политика относится к посетителям сайта и покупателям. Обработка кадровых данных сотрудников и данных контрагентов регулируется отдельными документами. Само посещение сайта не считается согласием на любые виды обработки данных.
2 Данные для заказа и подтверждения номераДля регистрации и подтверждения доступа обрабатываются номер телефона, идентификатор учетной записи, факт и время подтверждения номера, технические сведения о запросе и результате отправки SMS. Для оформления заказа обрабатываются имя, номер телефона, адрес доставки при выборе доставки, состав и количество продукции, выбранные опции, дата и интервал получения, способ оплаты, номер и статус заказа, а также комментарий, который покупатель сообщил самостоятельно.
После оплаты обрабатываются сведения, необходимые для учета платежа и возврата: сумма, дата, способ и статус оплаты, идентификаторы платежа и заказа. Контакт для электронного чека обрабатывается в той мере, в которой он передан Оператору в рамках формирования чека. Электронную почту для онлайн-чека покупатель указывает на платежной странице Альфа-Банка.
Полный номер банковской карты, срок ее действия и код CVC/CVV не запрашиваются пекарней и не хранятся в ее системе заказов. Реквизиты карты вводятся на платежной странице банка и обрабатываются банком и участниками платежной инфраструктуры.
Оператор не запрашивает дату рождения, паспортные сведения, образование, профессию, биометрические данные или сведения о здоровье для обычного заказа. В комментарии не следует указывать диагнозы, документы или чужие персональные данные. Пожелания к блюду можно описать через перечень ингредиентов, которые нужно исключить. Если заказ предназначен другому получателю, передавайте только необходимые для вручения сведения при наличии законного основания.
3 Цели и правовые основанияЗаключение и исполнение договора: подтверждение номера телефона, прием заказа, приготовление продукции, согласование изменений, доставка или самовывоз, прием оплаты и возврат. Основание — необходимость заключения договора по инициативе покупателя и исполнения договора, а в предусмотренных законом случаях также отдельно полученное согласие, включая согласие на поручение обработки сервисам.
Исполнение обязанностей по закону: формирование и передача кассовых чеков, бухгалтерский и налоговый учет, рассмотрение обязательных требований и предоставление сведений компетентным органам. Основание — соответствующие обязанности по законодательству Российской Федерации.
Рассмотрение обращений и защита прав: проверка обстоятельств заказа, исправление ошибок, урегулирование претензий и защита прав сторон. Основание — договор, требования закона и законные интересы Оператора при условии соблюдения прав покупателя.
Защита сайта: предупреждение несанкционированного доступа, злоупотребления SMS-подтверждением и иных нарушений. Обрабатываются необходимые технические сведения, включая IP-адрес, дату и время запроса, сведения о браузере и устройстве, адрес запрошенной страницы и результат запроса. Основание — обеспечение работы сервиса и законные интересы Оператора при соблюдении прав пользователей.
Необязательная веб-аналитика проводится только после отдельного выбора посетителя в настройках cookies. Она не является условием оформления заказа. Рекламные рассылки по SMS, электронной почте и в мессенджерах Оператор не осуществляет.
4 Как используются сервисы и кто получает данныеДоступ к заказам предоставляется только сотрудникам, которым он необходим для исполнения обязанностей, включая штатных курьеров. Заказы обрабатываются на закрытом техническом сайте и в рабочем чате MAX. Передача данных сотрудникам не означает их публикацию для неограниченного круга лиц.
Tilda используется для работы сайта, форм и передачи заказа; SMS.ru — для отправки кода подтверждения номера; Yandex Cloud — для размещения технического сайта и хранения данных заказов в российской инфраструктуре; MAX — для передачи сведений о заказе сотрудникам в закрытом рабочем чате. Объем сведений ограничивается задачей конкретного сервиса.
Альфа-Банк обслуживает онлайн-платежи и возвраты. OFD.ru и сервис облачной кассы участвуют в формировании, хранении и передаче фискальных документов. Банк и оператор фискальных данных также могут обрабатывать сведения как самостоятельные операторы в рамках своих законных обязанностей.
Если для доставки привлекается Яндекс Доставка, необходимые для вручения заказа данные — имя получателя, телефон, адрес, время и указания по доставке — передаются привлеченной службе и назначенному ею исполнителю. Это не разрешает использовать данные покупателя для рекламы.
Обработка по поручению осуществляется на основании договоров и при наличии согласия, когда оно требуется законом. Поручение должно определять цель, данные, допустимые действия и требования к конфиденциальности и безопасности. Публичные документы самих сервисов не заменяют обязанности Оператора перед покупателем.
Органам власти данные предоставляются только при наличии предусмотренного законом основания. Оператор не продает базу покупателей и не размещает данные заказов в открытом доступе.
5 Аналитика и cookiesДля корзины, входа, подтверждения номера и запоминания выбора cookies используются необходимые технические средства браузера. Их назначение отличается от необязательной аналитики.
При разрешении аналитики могут использоваться Яндекс Метрика и статистика Tilda. Они обрабатывают идентификаторы браузера, сведения об устройстве, просмотренных страницах, источнике перехода и событиях взаимодействия. Оператор не должен передавать в аналитические параметры имя, телефон, адрес, электронную почту или содержание комментария к заказу.
Запись пользовательских сессий с помощью Вебвизора не используется. Правила выбора аналитики и сведения о типовых файлах описаны на странице https://babasonya.ru/cookie_policy. Разрешение аналитики можно отозвать через настройки cookies сайта. Согласие на обработку заказа и согласие на аналитику оформляются раздельно.
6 Размещение и способы обработкиОператор использует автоматизированную обработку, а при работе с распечатанными заказами и чеками — обработку без средств автоматизации. Допустимые действия включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объеме, блокирование, обезличивание и уничтожение.
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации в соответствии с законом. Основная система заказов Оператора размещается в сервисах Yandex Cloud в России.
Поручение обработки сервису или подключение нового внешнего инструмента допускается только после проверки применимых требований к размещению данных, договорам и передаче данных. При необходимости трансграничной передачи должны быть предварительно выполнены установленные законом условия. Эта политика сама по себе не разрешает такую передачу.
7 Сроки хранения и прекращение обработкиДанные активного заказа обрабатываются до его исполнения либо отмены и завершения необходимых расчетов. После этого минимальные сведения, необходимые для подтверждения исполнения договора и защиты прав сторон, могут храниться до трех лет после завершения заказа или возврата. Это установленный Оператором срок для указанной цели, а не требование хранить всю информацию о каждом заказе три года.
При возникновении спора соответствующие сведения могут храниться до завершения разбирательства и исполнения принятых решений, если для этого сохраняется законное основание. Сведения, не нужные для такой цели, не должны сохраняться вместе с ними.
Документы бухгалтерского и налогового учета хранятся в течение применимых установленных законом сроков. Для документов бухгалтерского учета действует минимум пять лет после отчетного года, если для конкретной категории не установлен более длительный срок. Эти сроки не означают разрешение бессрочно хранить всю базу заказов и копии в чатах.
Данные учетной записи хранятся, пока она используется для сервиса. При запросе на удаление прекращается обработка, основанная только на согласии; необходимые сведения по незавершенному заказу, учету и защите прав сохраняются лишь при наличии отдельного законного основания. Наличие такой причины и срок сообщаются пользователю.
При достижении цели или отзыве согласия данные, для которых отсутствует другое законное основание, уничтожаются в сроки, предусмотренные статьей 21 Федерального закона № 152-ФЗ. В применимых случаях срок составляет не более 30 дней. Удаление или обезличивание должно охватывать рабочую систему, доступные копии и сообщения с данными; резервные копии обрабатываются по установленному регламенту в пределах законных сроков.
Сроки файлов cookies зависят от их назначения и указаны в политике cookies. Отказ от аналитики прекращает ее последующий запуск для данного выбора. Ранее полученные сведения обрабатываются только пока сохраняется законное основание; по запросу применяются предусмотренные законом меры.
8 Права пользователя и обращенияПользователь вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения незаконно обрабатываемых либо ненужных данных, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или суд.
Для обращения напишите на 2307373@mail.ru с темой «Персональные данные» или направьте письмо по юридическому адресу. Укажите, что вы просите сделать, и сведения, позволяющие найти ваш заказ или учетную запись. Оператор может запросить разумно необходимые сведения для проверки личности. Не направляйте копию паспорта, если она не требуется для конкретного предусмотренного законом запроса.
Сведения об обработке предоставляются в течение 10 рабочих дней с даты получения надлежащего запроса; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением. Для иных требований действуют специальные сроки закона. Отзыв согласия не отменяет обязанностей по уже заключенному договору и не препятствует обработке на другом законном основании.
Оператор ограничивает доступ к данным и принимает организационные и технические меры для предотвращения неправомерного доступа, изменения и раскрытия. При выявлении инцидента выполняются предусмотренные законом обязанности по реагированию и уведомлению. Ответственность Оператора не исключается ссылкой на привлеченный сервис.
9 Изменения политикиНовая редакция публикуется на этой странице с датой редакции и применяется с даты размещения. Изменение политики не расширяет ранее данное согласие автоматически. Если для новой цели требуется согласие, Оператор получает его отдельно до начала такой обработки.