ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
в отношении обработки персональных данных пользователей сервиса доставки еды

г. Москва, редакция от 31.05.2026

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119, Приказом ФСТЭК России от 18.02.2013 № 21, а также иными нормативными правовыми актами в сфере защиты персональных данных.
1.2. Оператором персональных данных является ООО «БЕРЕЗКА», ИНН: 7731406753, ОГРН: 1117746361039, адрес: 121108, РФ, г. Москва, ул. Герасима Курина, д. 10/2, стр. 1 (далее — Ресторан / Оператор), осуществляющий деятельность по реализации готовых блюд и напитков с доставкой.
1.3. Политика применяется ко всей информации, получаемой Оператором о пользователях (далее — Пользователь) при оформлении заказов на Сайте https://грандфэмили.рф, по телефону или через иные каналы приёма заказов.
1.4. Использование Сайта и/или оформление заказа означает безоговорочное согласие Пользователя с настоящей Политикой. При несогласии Пользователь должен воздержаться от использования сервиса.
1.5. Оператор назначает ответственного за организацию обработки персональных данных из числа сотрудников.

2. ОСНОВНЫЕ ПОНЯТИЯ
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, уничтожение.
Пользователь — физическое лицо, оформляющее заказ на готовые блюда с доставкой.
Заказ — оформленная заявка Пользователя на приготовление и доставку блюд из меню Ресторана.
Сайт — интернет-ресурс по адресу https://грандфэмили.рф, посредством которого осуществляется приём заказов.


3. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. При оформлении заказа Оператор обрабатывает следующие персональные данные:
— фамилия, имя, отчество (при наличии);
— номер мобильного телефона (для связи, уведомлений о статусе заказа и доставки);
— адрес электронной почты (для направления подтверждений и чеков);
— адрес доставки: город, улица, дом, корпус, квартира, этаж, код домофона, комментарий;
— история заказов, предпочтения в питании (аллергии, диетические ограничения — если Пользователь указал самостоятельно);
— данные об оплате — обрабатываются исключительно платёжным агентом; Оператор не получает и не хранит данные банковских карт;
— обезличенные технические данные (IP-адрес, тип устройства, браузер, время и источник визита) — через сервисы Яндекс.Метрика, Google Analytics.

3.2. Оператор не обрабатывает специальные категории персональных данных. Сведения об аллергиях и пищевых ограничениях, добровольно сообщаемые Пользователем, обрабатываются исключительно в целях безопасного приготовления блюд.
3.3. Оператор не обрабатывает персональные данные лиц, не достигших 14 лет, без согласия законных представителей.

4. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Персональные данные обрабатываются в следующих целях:
— приём, обработка и исполнение заказов на доставку еды;
— организация и осуществление доставки готовых блюд, в том числе передача адреса и контактных данных курьерской службе;
— уведомление Пользователя о статусе заказа (звонок, SMS, push-уведомление, e-mail);
— обратная связь: подтверждение заказа, ответы на вопросы и претензии;
— направление информации об акциях, скидках и новинках меню — при наличии согласия Пользователя;
— обеспечение безопасности приготовления блюд (учёт аллергий и диетических ограничений);
— исполнение требований налогового и бухгалтерского законодательства (ФЗ-54, НК РФ);
— анализ работы Сайта и улучшение качества сервиса на основе обезличенных данных.

4.2. Правовые основания обработки (ст. 6 ФЗ № 152-ФЗ):
— согласие субъекта персональных данных;
— исполнение договора (оферты), стороной которого является Пользователь;
— исполнение обязанностей Оператора, предусмотренных законодательством РФ;
— законные интересы Оператора (анализ качества сервиса, безопасность) при условии соблюдения прав субъекта.

5. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
5.1. Персональные данные Пользователя могут быть переданы третьим лицам исключительно в следующих случаях:
— курьерским службам и службам доставки — в объёме, необходимом для осуществления доставки заказа (имя, телефон, адрес доставки);
— платёжным операторам и агрегаторам — для проведения расчётов; данные банковских карт Оператору не передаются;
— агрегаторам заказов (при использовании партнёрских платформ) — на основании отдельных соглашений о конфиденциальности;
— уполномоченным государственным органам — по основаниям, предусмотренным законодательством РФ.
5.2. При передаче персональных данных третьим лицам Оператор обязывает их обеспечивать конфиденциальность и безопасность данных.
5.3. Трансграничная передача персональных данных осуществляется с соблюдением требований ст. 12 ФЗ-152, в том числе путём предварительного уведомления Роскомнадзора.

6. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Персональные данные хранятся в течение следующих сроков:
— данные об оформленных заказах — 5 лет (в целях бухгалтерского учёта и налогового контроля);
— контактные данные Пользователя — 3 года после исполнения последнего заказа или отзыва согласия;
— данные для рассылок — до отзыва согласия на рассылку;
— обезличенные данные интернет-статистики — в соответствии с политиками соответствующих сервисов.
6.2. По истечении срока хранения персональные данные уничтожаются путём удаления из информационных систем и уничтожения материальных носителей.


7. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор принимает следующие меры по обеспечению безопасности персональных данных:
— ограничение доступа сотрудников к персональным данным по принципу минимально необходимых полномочий;
— использование защищённых каналов передачи данных (HTTPS/SSL);
— применение средств защиты информации;
— регулярный внутренний контроль соответствия обработки требованиям законодательства;
— ознакомление сотрудников с требованиями ФЗ-152 и внутренними регламентами.


8. ПРАВА ПОЛЬЗОВАТЕЛЯ КАК СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Пользователь вправе (ст. 14–17 ФЗ-152):
— получать информацию об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законом;
— отозвать согласие на обработку персональных данных — отзыв не влияет на законность ранее осуществлённой обработки;
— требовать прекращения обработки в целях прямого маркетинга (рассылок);
— обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд.
8.2. Для реализации прав Пользователь направляет обращение по e-mail: grandfamily24@mail.ru или по адресу: 121108, РФ, г. Москва, ул. Герасима Курина, д. 10/2, стр. 1. Срок рассмотрения — 30 дней.

9. ФАЙЛЫ COOKIE
9.1. Сайт использует файлы cookie для обеспечения работы корзины заказов, авторизации, аналитики и персонализации меню.
9.2. Пользователь может отключить cookie в настройках браузера. При этом функции оформления заказа могут быть недоступны.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. По всем вопросам, связанным с обработкой персональных данных: grandfamily24@mail.ru, 121108, РФ, г. Москва, ул. Герасима Курина, д. 10/2, стр. 1.
10.2. Актуальная версия Политики размещена по адресу: https://грандфэмили.рф/policy.
10.3. Политика вступает в силу с момента публикации и действует бессрочно до замены новой версией.


ООО «БЕРЕЗКА» | ИНН: 7731406753 | ОГРН: 1117746361039
121108, РФ, г. Москва, ул. Герасима Курина, д. 10/2, стр. 1 | grandfamily24@mail.ru