Политика обработки персональных данных

Редакция от 26 сентября 2026 года: работающий сайт, оформление заявок и личные кабинеты.

1. Оператор и область действия

Оператор: Маргвелашвили Илона Игоревна, плательщик налога на профессиональный доход, ИНН 614109378168. Адрес: 346889, Ростовская область, г. Батайск, ул. Севастопольская, д. 26. Сайт: vkusnyformat.ru, «Вкусный формат». По вопросам персональных данных: vkusny-format@mail.ru.

2. Какие данные и для чего обрабатываются

• Заявки и заказы: имя, телефон, выбранные блюда, количество, сумма, дата и способ получения, адрес доставки, способ и статус оплаты, комментарий и история согласованных изменений. Эти сведения нужны для связи, согласования и исполнения заказа, разрешения обращений и выполнения установленных законом обязанностей. Не пишите в комментариях паспортные данные, реквизиты банковских карт или сведения о здоровье.
• Личный кабинет: подтверждённая почта или телефон, технический идентификатор пользователя, проверочные коды и данные авторизации. Они используются для регистрации, входа, восстановления доступа и показа принадлежащих клиенту заказов. Пароль хранится в виде проверочного хэша, а не открытого текста. Клиент не может самостоятельно менять уже отправленный заказ: изменения согласовываются с менеджером.
• Профиль: ФИО и дата рождения заполняются добровольно, на основании отдельного согласия. Эти поля можно очистить в кабинете; для оформления заказа дата рождения не обязательна.
• Безопасность и подтверждение действий: время и версии согласий, результаты подтверждения контактов, сведения о запросах и попытках входа, технические идентификаторы сессий, события обработки заказов и удаления профиля. Они нужны для защиты доступа и подтверждения действий. Хэширование и шифрование сами по себе не делают сведения анонимными.

Cookies и записи браузера описаны отдельно на странице Cookies и данные браузера.

3. Основания и способы обработки

В зависимости от цели применяются согласие пользователя, заключение и исполнение договора по его инициативе, обязанности, установленные законом, и иные применимые законные основания. Согласия на заказ, кабинет и добровольные поля профиля оформляются отдельно; публикация этой политики не заменяет согласие. Рекламная рассылка и публикация данных клиентов не входят в эти цели.

Оператор получает, записывает, систематизирует, хранит, уточняет, использует, передаёт необходимым исполнителям, блокирует и удаляет данные с применением автоматизации и без неё. Объём сведений ограничивается конкретной целью.

4. Сервисы и доступ

Сайт и серверная база кабинетов размещены на хостинге Timeweb. Уведомления о заявках поступают в рабочий почтовый ящик vkusny-format@mail.ru сервиса Mail.ru. Поэтому удаление записи на сайте не означает одновременное удаление её копии из почты, почтовой программы на компьютере или резервной копии.

Доступ менеджера предназначен для обработки заказов и защищён отдельной проверкой входа. Клиент видит свои заказы, но не внутренние заметки менеджера и не заказы других клиентов. Исполнителю доставки могут предоставляться только необходимые для получения заказа контактные сведения и адрес.

6. Хранение и удаление

Данные не должны храниться дольше, чем необходимо для конкретной цели. При прекращении основания обработки оператор проверяет каждую категорию записей и удаляет ненужные данные; при наличии самостоятельного законного основания сохраняется только необходимый объём на применимый срок.

• Кабинет: клиент может самостоятельно удалить его в разделе «Мои данные», подтвердив действие паролем. ФИО, дата рождения, контакты и пароль удаляются из действующего профиля, прежний доступ прекращается. Одобрение менеджера для этого не требуется.
• Заказы, письма и подтверждения: удаление кабинета не отменяет заказ, не меняет оплату и не является подтверждением уничтожения всех связанных записей. Они рассматриваются отдельно: учитываются исполнение заказа, обязательные документы, спорные ситуации и доказательства действий. В квитанции удаления кабинета полное уничтожение таких записей не заявляется.
• Коды и счётчики попыток: использованные или просроченные коды и истёкшие счётчики очищаются регламентной задачей раз в два дня. Пятиминутный срок действия кода не равен сроку удаления его технической записи. Эта задача не удаляет заказы и доказательства согласий.
• Сессии: клиентская авторизация ограничена 30 днями; доступ менеджера требует повторной дополнительной проверки через 12 часов. Сроки файлов сессий и cookies не заменяют сроки хранения заказов.
• Резервные копии: по правилам Timeweb автоматические копии доступны 30 дней, копии по запросу хранятся до удаления. Это не семидневная ротация. Отдельные копии, сделанные при обновлении сайта, требуют отдельного учёта и удаления. Удаление из рабочей базы не уничтожает их мгновенно. Восстановление должно выполняться в изолированной среде с учётом актуального журнала удалений до открытия доступа пользователям.

Срок ответа или уничтожения определяется видом обращения и законом. В частности, при достижении цели или отзыве согласия применяется срок не более 30 дней, если нет законного основания продолжать обработку. Для требования о прекращении обработки предусмотрен отдельный срок — 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней, с установленными законом исключениями. Эти сроки не означают автоматическое удаление всех документов по действующему заказу.

7. Права и обращения

Вы вправе получить сведения об обработке, исправить неточные данные, отозвать согласие, потребовать прекращения незаконной обработки и удаления данных. Пишите на vkusny-format@mail.ru либо по адресу оператора. Укажите контакт, позволяющий найти кабинет, номер заказа или квитанции удаления и суть обращения; не присылайте лишние документы. Отзыв согласия не прекращает обработку, для которой сохраняется самостоятельное законное основание. За защитой прав можно обратиться в Роскомнадзор или суд.

Ссылки на мессенджеры ведут на внешние сервисы с собственными правилами. Переход по ссылке не означает автоматическую передачу им содержимого формы заказа.

8. Редакция

Редакция 2026-09-26-policy-1. Документ описывает текущие функции и разграничивает удаление профиля и последующую обработку остаточных записей. Изменение политики не подменяет ранее выраженные согласия и не расширяет их задним числом.