Дата вступления в силу: «02» октября 2026 г.
1. Общие положения1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Индивидуальным предпринимателем Космачевой Наталией Михайловной (далее — «Оператор») в отношении сайта, расположенного в сети Интернет по адресу
https://sawachef.ru (далее — «Сайт»). Под Сайтом в рамках настоящей Политики также понимаются любые веб-страницы, интерактивные функции, виджеты, блоги, плагины социальных сетей, которые ссылаются на настоящую Политику.
1.2. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе на Сайте по адресу
https://sawachef.ru/policy. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на Сайте по адресу
https://sawachef.ru/policy.
1.3. Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в настоящей Политике в аналогичном значении.
1.4. Использование Сайта, включая заполнение любых форм, размещённых на Сайте, означает согласие Пользователя Сайта (далее – «Пользователь) с настоящей Политикой. Политика применяется ко всей информации, которую Оператор может получить о Пользователе при посещении им Сайта, заполнении любых форм, а также при ином взаимодействии Пользователя с Оператором посредством Сайта. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта и воздержаться от заполнения его форм.
2. Оператор персональных данных2.1. Индивидуальный предприниматель Космачева Наталия Михайловна (ИНН 671300084501, ОГРНИП 319673300012281, почтовый адрес: 214000, г. Смоленск, ул. Дохтурова, д. 3а). Контакты по вопросам обработки персональных данных: +7 (951) 709-82-41,
shef.studiya@mail.ru. Регистрация в реестре операторов персональных данных Роскомнадзора: № 67-22-004422.
2.2. Лицом, ответственным за организацию обработки персональных данных (статья 18.1 Закона о персональных данных), является Оператор лично, поскольку Оператор — физическое лицо, зарегистрированное в качестве индивидуального предпринимателя, и самостоятельно осуществляет все функции, предусмотренные Законом о персональных данных, без привлечения отдельного уполномоченного сотрудника.
3. Категории субъектов и цели обработки персональных данных3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
3.1.1. Пользователи Сайта;
3.1.2. Клиенты Оператора, использующие Сайт в соответствии со своими потребностями, в том числе для оставления заявок и оформления заказа;
3.2. Персональные данные обрабатываются в следующих целях:
3.2.1. Обработки и исполнения заказов Пользователя, включая их доставку. Обработка заказов пользователей осуществляется через CRM-систему Tilda CRM, что предполагает передачу необходимых данных привлеченному обработчику;
3.2.2. Обработки заявок Пользователя, направленных через форму обратной связи, и подготовки ответов на обращения. Обработка заявок пользователей осуществляется через CRM-систему Tilda CRM, что предполагает передачу необходимых данных привлеченному обработчику.
3.2.3. Предоставления Пользователям консультаций по вопросам, касающимся оказываемых услуг;
3.2.4. Направления сервисных уведомлений о статусе заказа и работе Сайта;
3.2.5. Защиты форм Сайта от автоматических обращений;
3.2.6. Ведения статистики посещаемости и улучшения работы Сайта;
3.2.7. Исполнения требований законодательства Российской Федерации и защиты прав и законных интересов Оператора, Пользователей и иных лиц.
3.3. Обработка персональных данных в целях, отличных от указанных в настоящей Политике, осуществляется только при наличии предусмотренного законодательством правового основания.
4. Категории обрабатываемых персональных данных4.1. Оператор обрабатывает только персональные данные, необходимые для достижения целей, указанных в разделе 3, а именно: фамилия, имя, отчество; номер телефона; адрес доставки заказа; содержание обращений и заявок; данные, которые автоматически передаются в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц; иная информация (Пользователь вправе предоставить о себе иную информацию, прямо не запрашиваемую Оператором).
4.2. Оператор не запрашивает и не обрабатывает через формы Сайта иные персональные данные Пользователя, не связанные с целями раздела 3.
4.3. Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов Сайта, взаимодействия с Оператором по иным вопросам, не связанным с использованием Сайта, или исполнения соглашений и договоров с Пользователем. Обработка персональной информации осуществляется не дольше, чем этого требуют цели обработки, за исключением случаев, когда законодательством или соглашением Пользователя с Оператором предусмотрена обработка персональных данных в течение определенного срока.
4.4. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных Пользователей.
4.5. Персональные данные граждан Российской Федерации обрабатываются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
5. Правовые основания обработки персональных данных и порядок получения согласия на их обработку 5.1. Правовыми основаниями обработки персональных данных являются: Закон о персональных данных и иные нормативные правовые акты Российской Федерации; согласие субъекта персональных данных; необходимость обработки для заключения и исполнения договора с Пользователем (п. 5 ч. 1 ст. 6 Закона о персональных данных) — в отношении обработки, связанной с оформлением и исполнением заказов.
5.2. Согласие на обработку персональных данных предоставляется Пользователем путём проставления отметки в специальном, не активированном по умолчанию поле (чекбоксе) на соответствующей форме Сайта, отправка формы без проставления такой отметки не производится.
6. Права и обязанности Оператора и субъектов персональных данных6.1. Оператор имеет следующие права:
6.1.1. Получать от субъекта персональных данных достоверную информацию в отношении предоставленных им персональных данных;
6.1.2. Запрашивать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.
6.1.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных, продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
6.1.4. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
6.2. Оператор обязуется:
6.2.1. Обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;
6.2.2. Рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы в течение 10 (десяти) рабочих дней с даты получения соответствующего запроса;
6.2.3. Предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
6.2.4. Принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями, а также при достижении целей обработки персональных данных;
6.2.5. Организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;
6.2.6. Обеспечивать неограниченный доступ Пользователя к настоящей Политике;
6.2.7. Исполнять иные обязанности, предусмотренные Законом о персональных данных.
6.3. Пользователь как субъект персональных данных вправе:
6.3.1. Получать информацию о своих персональных данных, обрабатываемых Оператором, путем направления письменного запроса на почтовый или электронный адрес, указанные на Сайте в разделе «Контакты»;
6.3.2. Получать доступ к своим персональным данным, за исключением случаев, предусмотренных законом;
6.3.3. Уточнять свои персональные данные, требовать их блокирования или уничтожения в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки путем направления письменного запроса на почтовый или электронный адрес, указанные на Сайте в разделе «Контакты»;
6.3.4. Отзывать согласия на обработку персональных данных путем направления письменного запроса на почтовый или электронный адрес, указанные на Сайте в разделе «Контакты»;
6.3.5. Осуществлять иные права, предусмотренные законодательством Российской Федерации.
6.4. Пользователь как субъект персональных данных обязан:
6.4.1. Предоставлять Оператору только достоверные данные и информацию;
6.4.2. Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
6.4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
7. Файлы cookie и иные технологии автоматического сбора данных7.1. При использовании Сайта Оператор применяет файлы cookie в целях обеспечения работоспособности Сайта, ведения статистики посещаемости (с использованием сервиса Яндекс.Метрика) и повышения удобства использования Сайта. Подробное описание категорий cookie приведено в Политике использования файлов cookie.
7.2. Технические (строго необходимые) файлы cookie используются без отдельного согласия Пользователя в силу их функциональной необходимости для работы Сайта.
7.3. Статистические файлы cookie (в том числе Яндекс.Метрика) и, если применимо, рекламные файлы cookie используются с согласия Пользователя, выражаемого через уведомление (баннер) при первом посещении Сайта.
7.4. Пользователь вправе самостоятельно изменить настройки использования cookie через настройки браузера. Отключение отдельных cookie может привести к невозможности использования отдельных функций Сайта.
8. Условия обработки и передачи персональных данных третьим лицам8.1. В отношении персональных данных Пользователя сохраняется конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
8.2. Обработка персональных данных Пользователя осуществляется Оператором с использованием средств автоматизации или без использования таких средств путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа, распространения), обезличивания, блокирования, удаления, уничтожения.
8.3. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий третьих лиц.
8.4. Оператор вправе передавать персональных данные Пользователя третьим лицам либо поручать обработку персональных данных третьим лицам, если это будет необходимо для достижения цели их обработки в соответствии с настоящей Политикой, а также в случаях, предусмотренных действующим законодательством Российской Федерации о персональных данных. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора, включающего условия о конфиденциальности и мерах безопасности персональных данных. К таким лицам, привлекаемым Оператором на дату утверждения настоящей Политики, относятся: CRM-система Tilda CRM; сервис веб-аналитики Яндекс.Метрика.
8.5. Для обеспечения работы формы обратной связи на Сайте и регистрации входящих обращений Оператор привлекает обработчика — Акционерное общество «ТИЛЬДА ПАБЛИШИНГ» (ИНН/КПП 9707041449/ 770701001, ОГРН 1247700830354, юридический адрес: 107031, г. Москва, вн. Тер. Г. муниципальный округ Тверской, ул. Петровские линии, д. 2, помещ. 4/1). Передача данных осуществляется исключительно в объеме предоставленных пользователем фамилии, имени, отчества, номера телефона и текста сообщения. Целью передачи является техническая обработка заказа/заявки, ее регистрация во внутренней системе управления взаимоотношениями с клиентами (CRM-система Tilda) и последующая маршрутизация. Обработчик осуществляет хранение баз данных на территории Российской Федерации и обеспечивает защиту полученных данных в соответствии с требованиями законодательства Российской Федерации.
8.6. Сайт использует картографический сервис «Яндекс Карты» для отображения местоположения Оператора, при этом Оператор не передаёт данному сервису персональные данные, вводимые Пользователем при заполнении любых форм, размещённых на Сайте.
9. Сроки обработки и уничтожение персональных данных9.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, а также в течение сроков хранения, установленных законодательством Российской Федерации.
9.2. При достижении целей обработки персональных данных, истечении срока действия согласия на обработку персональных данных, а также в случае отзыва субъекта персональных данных согласия на обработку, персональные данные подлежат уничтожению, если:
9.2.1. Иное не предусмотрено законодательством Российской Федерации;
9.2.2. Иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
9.2.3. Иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.
9.3. В случае, если обработка персональных данных осуществляется Оператором без использования средств автоматизации, документом, подтверждающим уничтожение персональных данных субъектов персональных данных, является акт об уничтожении персональных данных.
9.4. В случае, если обработка персональных данных осуществляется Оператором с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.
9.5. В случае, если обработка персональных данных осуществляется Оператором одновременно с использованием средств автоматизации и без использования средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.
9.6. Акт об уничтожении персональных данных и выгрузка из журнала подлежат хранению в течение 3 (трёх) лет с момента уничтожения персональных данных.
10. Заключительные положения10.1. Настоящая Политика является общедоступным документом и постоянно доступна на Сайте по ссылке в его футоре.
10.2. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства Российской Федерации.