Политика конфиденциальности и обработки персональных данных

1. О чём этот документ

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и объясняет, какие данные посетителей и покупателей обрабатывает Оператор на сайте «Тарелка-Шеф», зачем, на каком основании, кому передаёт и как долго хранит.

Политика распространяется на сайт «Тарелка-Шеф» по адресу tarelka-chef.ru и на его личный кабинет.

Данные собираются на сайте в двух местах: в форме оформления заказа и в форме входа в личный кабинет. Бронирование пространства и заказ фуршета на сайте не оформляются — для этого вы сами звоните или пишете нам, и форм для таких заявок на сайте нет.

Политика не распространяется на сайты третьих лиц, на которые вы можете перейти по ссылкам, в том числе на мессенджеры, ссылки на которые размещены в разделе контактов.

2. Какие данные мы обрабатываем

Мы просим только то, без чего невозможно принять заказ, передать его вам и связаться с вами.

2.1. Данные заказа

• имя;
• номер телефона;
• адрес электронной почты — по желанию, поле необязательное;
• адрес доставки: населённый пункт, улица, дом, корпус, квартира или офис, подъезд, этаж, домофон, комментарий курьеру (адрес не запрашивается, если вы выбрали самовывоз);
• состав заказа, вес и количество позиций, суммы, выбранный способ получения и оплаты, комментарий к заказу;
• дата и время заказа, его номер и статус, причина отмены, если заказ отменён;
• отметка о согласии на обработку персональных данных: время, редакция текста согласия и действие, которым оно дано.

Данные заказа сохраняются как «снимок» на момент покупки и в дальнейшем не меняются: это запись о сделке. Изменение профиля или сохранённого адреса на прошлые заказы не влияет.

Данные банковских карт сайт не запрашивает, не получает и не хранит.

2.2. Данные личного кабинета

• контакт для входа — адрес электронной почты или номер телефона, подтверждённый одноразовым кодом (сейчас код отправляется только на электронную почту);
• имя и номер телефона, если вы указали их в профиле;
• сохранённые адреса доставки и их метки («Дом», «Работа», «Другое»);
• история ваших заказов — те же снимки заказов, что описаны выше;
• одноразовые коды входа: сам код у нас не хранится, в базе остаётся только его необратимый хеш, адрес, на который он отправлен, срок действия и число попыток ввода;
• сессии входа: в базе хранится только хеш идентификатора сессии, дата создания, время последнего обращения и срок действия. Сам идентификатор находится в защищённой cookie вашего браузера;
• отметка о согласии на обработку персональных данных: время, редакция текста согласия и действие, которым оно дано.

2.3. Технические данные

• журнал веб-сервера: IP-адрес, дата и время обращения, адрес запрошенной страницы, код ответа, сведения о браузере и устройстве, которые браузер передаёт сам (User-Agent), и адрес страницы, с которой вы перешли;
• IP-адрес используется также для ограничения частоты запросов и защиты от подбора кодов — для этого он держится только в оперативной памяти сервера и в заказ не записывается;
• журнал приложения: метод и адрес запроса, код ответа, время обработки, номер заказа. Имя, телефон, адрес, почта и IP-адрес в этот журнал не записываются, а номера заказов и адресов в адресах страниц заменяются условными метками;
• файлы cookie и хранилище браузера — см. раздел 4.

Мы не собираем данные о здоровье, национальности, религии и другие специальные категории персональных данных, не обрабатываем биометрические данные, не запрашиваем дату рождения, пол и паспортные данные, не создаём рекламные профили и не покупаем данные у третьих лиц.

3. Цели, основания и сроки обработки

Для каждой цели указано, какие данные и чьи обрабатываются, на каком основании, как долго и когда обработка прекращается. Способ обработки во всех случаях — с использованием средств автоматизации (база данных сайта) и без них (работа сотрудника с заказом); действия — сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам из раздела 5, блокирование, удаление и уничтожение.

3.1. Приём и выполнение заказа, связь с вами по заказу

Данные

Имя, телефон, адрес электронной почты (если указан), адрес доставки, состав и суммы заказа, способ получения и оплаты, комментарии, статус заказа.

Чьи данные

Покупателей — посетителей сайта, оформивших заказ.

Основание

Заключение и исполнение договора купли-продажи, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 Закона). Для передачи данных сервисам, которые обрабатывают их по нашему поручению (раздел 5), — ваше согласие (ч. 3 ст. 6 Закона), которое вы даёте отдельной отметкой в форме заказа.

Срок

До выполнения заказа, а после этого — в сроки, указанные в п. 3.4.

Когда обработка прекращается

Заказ выполнен или отменён: данные перестают использоваться для работы с заказом и хранятся только для учёта и на случай претензий (п. 3.4).

3.2. Личный кабинет

Данные

Контакт для входа, имя и телефон из профиля, сохранённые адреса доставки, история заказов, записи об одноразовых кодах и сессиях входа, отметка о согласии.

Чьи данные

Покупателей, которые вошли в личный кабинет.

Основание

Ваше согласие (п. 1 ч. 1 ст. 6 Закона), которое вы даёте отдельной отметкой в форме входа. Кабинет для покупки не обязателен: заказ можно оформить без него.

Срок

Пока существует кабинет. Код входа действует 10 минут, сессия — до 30 дней или до выхода.

Когда обработка прекращается

Вы отозвали согласие или попросили удалить кабинет: профиль, адреса, способы входа, сессии и отметка о согласии удаляются в срок не более 30 дней с даты обращения. Неактивные кабинеты автоматически не удаляются.

3.3. Работа и безопасность сайта

Данные

Технические данные из п. 2.3.

Чьи данные

Всех посетителей сайта.

Основание

Выполнение обязанности Оператора защищать персональные данные от неправомерного доступа (п. 2 ч. 1 ст. 6, ст. 19 Закона) и законный интерес Оператора в бесперебойной работе сайта (п. 7 ч. 1 ст. 6 Закона).

Срок

Журнал веб-сервера — 14 дней.

Когда обработка прекращается

По истечении срока записи удаляются автоматически.

3.4. Учёт и рассмотрение претензий

Данные

Данные заказа из п. 2.1.

Чьи данные

Покупателей.

Основание

Обязанность хранить документы, подтверждающие получение доходов (п. 2 ч. 1 ст. 6 Закона, подп. 8 п. 1 ст. 23 Налогового кодекса РФ), и законный интерес Оператора в защите своих прав при спорах по заказу (п. 7 ч. 1 ст. 6 Закона).

Срок

Выполненные заказы — 5 лет после окончания года, в котором заказ оформлен. Заказы, которые не были выполнены (отменены), — 3 года с даты оформления (общий срок исковой давности, ст. 196 Гражданского кодекса РФ).

Когда обработка прекращается

По истечении срока данные заказа удаляются или обезличиваются.

3.5. Ответы на ваши обращения

Данные

То, что вы сами сообщили в письме или по телефону, и контакт для ответа.

Чьи данные

Посетителей и покупателей, обратившихся к Оператору.

Основание

Обязанность Оператора ответить на обращение (п. 2 ч. 1 ст. 6, ст. 14 и 20 Закона).

Срок

До ответа на обращение и не дольше 3 лет после него.

Когда обработка прекращается

По истечении срока переписка удаляется.

Мы не используем ваши данные для рекламных рассылок, звонков с предложениями и передачи в рекламные сети. Решения, порождающие для вас юридические последствия, на основании исключительно автоматизированной обработки не принимаются.

4. Файлы cookie и технические данные

Сайт использует только технически необходимые cookie и хранилище браузера — без них сайт не сможет работать:

• cookie сессии личного кабинета — чтобы вы оставались во входе и видели только свои заказы. Эта cookie недоступна скриптам страницы, передаётся только по защищённому соединению и ограничена нашим сайтом;
• cookie сессии сотрудника — для входа в служебную часть сайта;
• защита от подделки запросов — существует только в памяти открытой страницы;
• хранилище браузера для корзины: состав корзины хранится у вас в браузере и содержит только номер товара и количество, без цен и персональных данных;
• хранилище вкладки для страницы оформленного заказа: номер заказа и одноразовый ключ просмотра, без персональных данных.

Рекламных и аналитических cookie на сайте нет. Мы не подключали счётчики посещаемости, пиксели социальных сетей и рекламные трекеры. Шрифты, стили и скрипты сайта загружаются только с нашего сервера — при открытии страниц ваш браузер не обращается к сторонним сайтам. Поэтому баннера «настройте cookie» на сайте нет: настраивать нечего, а технически необходимые cookie отключить нельзя без потери работоспособности сайта.

5. Кому мы передаём данные

Данные обрабатывают Оператор и его сотрудники, которым доступ нужен для выполнения заказа. Кроме того, для работы сайта мы пользуемся сервисами, перечисленными ниже. Никому другому данные не передаются и нигде не публикуются.

5.1. Сервис отправки писем Unisender Go

Кто

ООО «Юнисендер Смарт» (ИНН 9731091240, ОГРН 1227700213180, г. Москва).

Роль

Обрабатывает данные по поручению Оператора на условиях Правил использования сервиса Unisender Go: отправляет письма от имени магазина.

Что и зачем передаётся

Письмо с кодом входа — адрес электронной почты и сам код. Письмо покупателю о подтверждении или отмене заказа — адрес почты, номер и состав заказа, суммы, способ и адрес получения, причина отмены. Письмо магазину о новом заказе, которое приходит в почтовый ящик магазина, — имя, телефон, адрес доставки, состав заказа и комментарии.

Что ещё важно

Сервис добавляет в письма средства учёта доставки, открытия и переходов по ссылкам и хранит сведения об отправке вместе с адресом получателя до 45 дней. По сведениям сервиса, его серверы находятся в России.

5.2. Хостинг

Кто

Провайдер хостинга РЕГ.РУ — ООО «Регистратор доменных имен РЕГ.РУ» (ИНН 7733568767, ОГРН 1067746613494, г. Москва).

Роль

Предоставляет в аренду сервер, на котором работает сайт. Данные покупателей провайдеру для собственных целей не передаются; по условиям договора он не участвует в их обработке и не контролирует содержимое сервера.

Что там находится

База данных сайта (заказы, личные кабинеты), журналы и резервные копии базы.

5.3. Почтовый ящик магазина

Кто

ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, г. Москва) — сервис «Яндекс Почта».

Роль

Почтовый сервис, в котором у магазина открыт ящик tarelka.chef@yandex.ru.

Что там находится

Письма о новых заказах (имя, телефон, адрес доставки, состав заказа, комментарии) и ваши обращения, если вы пишете нам на эту почту.

5.4. Служебный чат сотрудников в Telegram

Кто

Telegram Messenger Inc. — иностранная компания, оператор мессенджера Telegram.

Что передаётся сейчас

Только сообщение о том, что поступил новый заказ, и ссылка на страницу входа в кабинет магазина. Данных покупателя и заказа в сообщении нет: ни имени, телефона, почты и адреса, ни номера, суммы и состава заказа. Посмотреть заказ сотрудник может только после входа на сайте.

Что передавалось раньше

По данным журнала сайта, 14 и 15 сентября 2026 года в чат были отправлены сообщения о десяти заказах — по одному о каждом. Сообщение включало номер заказа, имя и телефон покупателя, состав и сумму заказа, комментарий к заказу, если он был, а по двум заказам с доставкой — адрес (город, улица, дом, квартира). Эти сообщения остаются в чате и у Telegram. Telegram — иностранный сервис; где хранятся сообщения пользователей из России, компания не раскрывает.

Что можно сделать

Если вы оформляли заказ в эти дни, по вашему обращению мы удалим сообщение о нём из чата. Удаление убирает сообщение из чата у всех его участников; подтвердить, что оно стёрто с серверов Telegram и с устройств, на которые уже было доставлено, мы не можем.

Что не подключено

Оплата заказа на сайте не проводится: при выборе оплаты картой заказ сохраняется, а оплату согласует с вами сотрудник магазина. Платёжным сервисам, операторам фискальных данных и системам учёта ресторана данные заказов с сайта на дату этой редакции не передаются. До подключения любого такого сервиса этот раздел будет дополнен: кому, какие данные и зачем передаются.

Данные могут быть переданы государственным органам только в случаях, прямо предусмотренных законом, — по их мотивированному запросу.

6. Сколько мы храним данные

• одноразовый код входа действует 10 минут; запись о нём удаляется автоматически не позднее чем через час после окончания срока действия;
• сессия личного кабинета — до 30 дней или до выхода из кабинета; завершённые и просроченные сессии удаляются автоматически не позднее чем через час;
• профиль, сохранённые адреса и отметка о согласии — пока существует личный кабинет; по вашему обращению удаляются в срок не более 30 дней;
• выполненные заказы — 5 лет после окончания года, в котором заказ оформлен;
• невыполненные (отменённые) заказы — 3 года с даты оформления;
• журнал веб-сервера с IP-адресами — 14 дней;
• резервные копии базы данных — не дольше 6 месяцев. Данные, удалённые из основной базы, сохраняются в резервных копиях, пока эти копии не заменятся более новыми;
• письма о заказах в почтовом ящике магазина и прежние сообщения о заказах в служебном чате сотрудников (п. 5.4) — не дольше срока хранения самого заказа.

По истечении срока или при достижении цели обработки данные удаляются или обезличиваются, если закон не обязывает хранить их дольше.

7. Как мы защищаем данные

• сайт работает только по защищённому протоколу HTTPS;
• пароли сотрудников, одноразовые коды и идентификаторы сессий хранятся только в виде необратимых хешей;
• доступ к заказу проверяется по владельцу: чужой заказ невозможно открыть, даже зная его номер;
• служебная часть сайта и личный кабинет разделены: доступ сотрудника не даёт доступа к кабинету покупателя и наоборот; к данным заказов допущены только сотрудники, которым это нужно для работы;
• страницы личного кабинета не кешируются и закрыты от индексации поисковыми системами;
• число попыток ввода кода и частота запросов ограничены — это защищает от подбора;
• доступ к серверу ограничен, база данных регулярно резервируется, восстановление из копии проверяется.

8. Ваши права и как ими воспользоваться

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, потребовать прекратить обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

• Исправить имя, телефон, почту и адреса можно самостоятельно в личном кабинете в разделах «Профиль» и «Адреса доставки». Телефон и почта меняются только после подтверждения кодом — это защищает кабинет от чужого вмешательства.
• Выйти из кабинета — кнопка «Выйти»: сессия сразу отзывается.
• Отозвать согласие или удалить кабинет — напишите на tarelka.chef@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных» с адреса, который указан в кабинете, или направьте письмо по адресу для обращений. Мы удалим профиль, сохранённые адреса и способы входа в срок не более 30 дней. Сведения о совершённых заказах при этом сохраняются в сроки из раздела 6 и перестают быть связанными с кабинетом.
• Узнать, какие ваши данные мы обрабатываем, или задать вопрос — по той же почте или по телефону +7 (908) 51-155-55.

Мы отвечаем на обращение в течение 10 рабочих дней с даты его получения. Этот срок может быть продлён не более чем на 5 рабочих дней — в таком случае мы сообщим вам причину.

9. Изменения Политики

Политика действует бессрочно до замены её новой редакцией. Актуальная редакция всегда доступна на этой странице; дата редакции указана в начале документа. Существенные изменения — в частности, подключение новых сервисов, которым передаются данные, — вносятся до начала соответствующей обработки.

См. также: Согласие на обработку персональных данных и Реквизиты.