1. Общие положения
Настоящая политика обработки персональных данных (далее — Политика) составлена в
соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О
персональных данных» (далее — Закон) и определяет порядок обработки персональных
данных посетителей сайта https://чайвресторан.рф
1.1. Оператор — ИП Курбатов Владимир Сергеевич (ИНН 667000500459), включён в
реестр операторов, осуществляющих обработку персональных данных (рег. № 66-22-
012257).
1.2. Настоящая Политика применяется ко всей информации, которую Оператор получает о
посетителях сайта https://чайвресторан.рф
1.3. Политика опубликована в открытом доступе по адресу https://чайвресторан.рф/privacy
во исполнение обязанности оператора, предусмотренной ч. 2 ст. 18.1 Закона.
2. Права и обязанности Оператора и субъектов персональных
данных
2.1. Права Оператора:
 получать от субъекта персональных данных достоверные сведения и документы,
содержащие персональные данные;
 при отзыве согласия или требовании о прекращении обработки — продолжать
обработку при наличии оснований, предусмотренных 152-ФЗ;
 самостоятельно определять состав и перечень мер, необходимых для выполнения
обязанностей по 152-ФЗ.
2.2. Обязанности Оператора:
 предоставлять субъекту по его запросу информацию об обработке его персональных
данных;
 организовывать обработку в соответствии с законодательством РФ;
 рассматривать обращения субъектов и их законных представителей в сроки,
установленные настоящей Политикой;
 сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10
(десяти) дней с даты получения такого запроса;
 обеспечивать неограниченный доступ к настоящей Политике;
 принимать правовые, организационные и технические меры защиты персональных
данных;
 прекращать обработку и уничтожать персональные данные в случаях,
предусмотренных 152-ФЗ.
2.3. Права субъекта персональных данных — см. раздел 10 настоящей Политики.
2.4. Обязанности субъекта персональных данных:
 предоставлять Оператору достоверные персональные данные;
 своевременно сообщать Оператору об уточнении (обновлении, изменении) своих
персональных данных.
2.5. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом
субъекте персональных данных без согласия последнего, несут ответственность в
соответствии с законодательством РФ.
3. Цели, состав данных и правовые основания обработки
Оператор обрабатывает только те данные, которые необходимы для достижения
конкретной цели (принцип минимизации, ст. 5 Закона).
Цель обработки Обрабатываемые данные Правовое основание
Рассылка информационных и
рекламных материалов
Имя, email, телефон 152-ФЗ ст. 6 ч. 1 п. 1 (согласие
субъекта); 38-ФЗ ст. 18 —
отдельное согласие на рекламу
Связь с потенциальными
клиентами (личные продажи,
звонки)
Имя, телефон, email 152-ФЗ ст. 6 ч. 1 п. 1 (согласие
субъекта)
Веб-аналитика IP-адрес, cookie, тип
браузера, данные об
устройстве
152-ФЗ ст. 6 ч. 1 п. 1 (согласие
через уведомление о cookie)
Рекламная рассылка осуществляется только при наличии отдельного согласия
субъекта на получение рекламы (38-ФЗ ст. 18; 152-ФЗ ст. 9, ред. от 01.09.2025).
4. Состав обрабатываемых данных
4.1. Предоставляемые пользователем добровольно
 Фамилия, имя, отчество
 Адрес электронной почты
 Номер телефона
 Адрес доставки
 Комментарии и сообщения через формы сайта
 Предпочтительный способ связи (мессенджер, звонок) — при указании в форме
 Голосовые записи телефонных обращений (при звонке на номера Оператора)
 ИНН
4.2. Собираемые автоматически
 IP-адрес, тип и версия браузера, операционная система
 Источник перехода, время и продолжительность посещения
 Cookie-файлы (см. раздел 7)
5. Порядок и условия обработки
5.1. Обработка осуществляется на законной и справедливой основе, ограничена
заявленными целями и не превышает необходимый объём.
5.2. Согласие субъекта персональных данных выражается путём активного действия на
сайте. Формулировки, используемые в формах на момент публикации Политики:
 Форма «Получить СПЕЦ.УСЛОВИЯ»: «Я даю согласие на обработку моих
персональных данных в соответствии с Политикой конфиденциальности» (с
проставлением отметки в поле согласия, не предустановлено) и отдельное поле
согласия на рекламную рассылку (необязательное, не предустановлено)
Рекламные материалы направляются только при наличии отдельного согласия в
соответствии с документом «Согласие на рекламную рассылку»
(https://чайвресторан.рф/privacy/consent-newsletter).
5.3. Актуализация персональных данных, отзыв согласия, удаление данных и иные
обращения субъекта осуществляются в порядке, установленном разделом 10 настоящей
Политики.
5.4. После отзыва согласия, основанная исключительно на согласии, прекращается.
Данные, необходимые для завершения исполнения ранее заключённых договоров , могут
храниться в течение 30 (тридцати) календарных дней после получения запроса на
удаление, после чего подлежат уничтожению или обезличиванию, если иной срок не
установлен законом.
5.5. Оператор не принимает решения, влекущие правовые последствия, исключительно на
основе автоматизированной обработки.
5.6. При телефонном обращении на номера Оператора разговор записывается в целях
контроля качества обслуживания. В начале разговора воспроизводится уведомление о
записи; продолжение разговора означает согласие субъекта на запись (152-ФЗ ст. 6 ч. 1 п.
1). Текст уведомления: «В целях контроля качества обслуживания разговор записывается.
Продолжая разговор, вы соглашаетесь с записью».
6. Сроки хранения персональных данных
Категория Срок хранения Основание
Контактные данные из
формы (имя, email, телефон)
До отзыва согласия либо
достижения цели, но не более 3
лет
Цель обработки; срок
исковой давности (ГК РФ ст.
196)
Данные подписчиков
рекламной рассылки
До отзыва согласия субъектом 38-ФЗ ст. 18; 152-ФЗ ст. 9
Cookie / аналитика Сроком, установленным
сервисом аналитики (до 1 года)
Цель сбора; настройки
сервиса аналитики
Уничтожение или обезличивание данных производится по достижении цели обработки
либо по истечении указанного срока — штатными средствами используемых систем
(платформа сайта, учётная система 1С, сервис аналитики) и по запросам субъектов.
Подтверждение уничтожения оформляется в порядке Приказа Роскомнадзора от 28.10.2022
№ 179 (для разовых операций — актом в свободной форме).
7. Файлы cookie и аналитика
7.1. Сайт использует cookie-файлы для обеспечения работы, анализа использования и
улучшения сервиса.
Тип Назначение Срок
Необходимые Работа сайта и формы Сессия / по настройкам
платформы
Аналитические Статистика посещений
(Яндекс.Метрика)
По настройкам сервиса (до 1 года)
7.2. При первом посещении сайта пользователю показывается уведомление об
использовании cookie. Аналитические cookie устанавливаются только после
согласия.
7.3. Пользователь вправе отклонить аналитические cookie через настройки баннера
или браузера, а также отозвать согласие, направив запрос на
hello@uralteacompany.ru.
7.4. Правовое основание обработки через аналитические cookie — согласие субъекта (152-
ФЗ ст. 6 ч. 1 п. 1), выраженное через настройки уведомления о cookie.
8. Передача данных и поручение обработки третьим лицам
8.1. Оператор не продаёт и не передаёт персональные данные в коммерческих целях.
8.2. Передача персональных данных допускается: с согласия субъекта; для исполнения
договора; по требованию госорганов в случаях, предусмотренных законом.
8.3. Поручение обработки (постоянные обработчики).
Обработчик Цель Документ об обработке ПД
WordPress (Automattic) Хостинг, формы automattic.com/privacy
Сервисы email- и SMSрассылок
Рассылка по согласию
субъекта
На сайте соответствующего
сервиса
Яндекс (Яндекс.Метрика) Веб-аналитика yandex.ru/legal/confidential
Конкретный сервис рассылок определяется Оператором на дату отправки; при смене
сервиса обработка осуществляется на основании договора поручения с новым
обработчиком.
8.4. Поручение обработки (доставка). Для доставки заказа (тестовых образцов) Оператор
вправе привлекать транспортные, курьерские и почтовые организации, в том числе:
 ООО «СДЭК-Глобал» (СДЭК);
 АО «Почта России»;
 ООО «Боксберри Софт» (Boxberry);
 иные перевозчики и курьерские службы, фактически привлекаемые для исполнения
заказа (включая собственную курьерскую доставку по Екатеринбургу).
Передаче подлежат только данные, необходимые для доставки: ФИО получателя, телефон,
адрес доставки (или пункт выдачи), сведения о заказе для вручения. Актуальные
документы обработчиков — на официальных сайтах перевозчиков.
8.5. При поручении обработки ответственность перед субъектом персональных данных
несёт Оператор.
8.6. Оператор различает передачу персональных данных и поручение обработки. Сервисы
п. 8.3–8.4 действуют как обработчики по поручению Оператора.
__________________________________________________
9. Несовершеннолетние
9.1. Сайт и услуги Оператора предназначены для лиц старше 18 лет. Оператор не
осуществляет целенаправленный сбор персональных данных несовершеннолетних.
9.2. Если персональные данные несовершеннолетнего были предоставлены без согласия
законного представителя, их обработка допускается только с согласия законного
представителя. При выявлении такого факта данные удаляются по обращению на
hello@uralteacompany.ru.
__________________________________________________
10. Права субъектов персональных данных и сроки реакции
10.1. Пользователь имеет право:
получить информацию об обработке его данных;
требовать уточнения, блокирования или уничтожения данных;
отозвать согласие на обработку персональных данных;
отозвать согласие на рекламную рассылку независимо от согласия на обработку ПД;
обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
10.2. Порядок обращений.
Обращения по любым вопросам обработки персональных данных направляются на
hello@uralteacompany.ru с темой «Персональные данные». В обращении указываются
сведения, позволяющие идентифицировать субъекта (в том числе телефон или email,
используемые на сайте).
Оператор рассматривает обращение и предоставляет ответ в сроки, установленные
Федеральным законом № 152-ФЗ для соответствующего типа запроса. Если законом
конкретный срок не установлен, обращение рассматривается в течение 30 календарных
дней с даты получения.
10.3. Отзыв согласия на рекламную рассылку возможен в любой момент — направлением
запроса на hello@uralteacompany.ru либо по ссылке «отписаться» в сообщении рассылки.
__________________________________________________
11. Меры безопасности
— шифрование передаваемых данных по протоколу HTTPS;
— ограничение доступа к данным — уполномоченным лицам Оператора;
— хранение данных в системах WordPress и сервисов обработчиков;
— уничтожение персональных данных с подтверждением по Приказу РКН от
28.10.2022 № 179;
— уведомление Роскомнадзора об инцидентах утечки в течение 24 часов (152-ФЗ,
ФЗ-420 от 30.05.2025).
__________________________________________________
12. Локализация и трансграничная передача
12.1. Персональные данные граждан РФ обрабатываются и хранятся на серверах на
территории Российской Федерации (152-ФЗ ст. 18.1, с 01.07.2025). Оператор
обеспечивает размещение и обработку данных сайта в соответствии с применимым
законодательством РФ.
12.2. Трансграничная передача осуществляется только после предварительного
уведомления Роскомнадзора и при условии надлежащей защиты данных в странеполучателе.
13. Заключительные положения
13.1. Согласия на рекламную рассылку, полученные до 01.09.2025,
актуализируются путём повторного запроса отдельного согласия при первом
взаимодействии с пользователем (152-ФЗ ст. 9).
13.2. При изменении функционала сайта Оператор актуализирует настоящую
Политику до начала обработки данных в новом объёме или для новых целей.
13.3. Политика вступает в силу с момента публикации по
адресу https://чайвресторане.рф/privacy.
13.4. Оператор вправе вносить изменения в Политику. Новая редакция вступает в
силу с момента публикации.
13.5. По вопросам обработки персональных данных: hello@uralteacompany.ru,
пометка «Персональные данные».
13.6. Политика не распространяется на сторонние сайты, ссылки на которые
размещены на https://чайвресторане.рф.
13.7. Отдельные документы: «Согласие на рекламную рассылку»
— https://чайвресторане.рф/consent-newsletter.