Политика конфиденциальности в отношении обработки персональных данных

Редакция № 02 от «7» ноября 2025 г.

1. Общие положения
1.1. Настоящая политика конфиденциальности в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Бурдейным Романом Юрьевичем (ОГРНИП: 321508100627212, ИНН: 780110118213, адрес: РФ, Московская обл., г. Реутов, ул. Новая, д. 10) (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации персонального характера, которую Оператор может получить о посетителях веб-сайта https://petchef.me/.

2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://petchef.me/, а также (насколько применимо) связанные с Веб-сайтом страницы Оператора в социальных сетях (или на иных подобных ресурсах), иные его сайты, мобильные приложения, суб-домены и т.п.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором в настоящей Политике является лицо, указанное выше – ИП Бурдейный Р.Ю.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому посетителю / пользователю Веб-сайта.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
2.10. Пользователь — любой посетитель Веб-сайта, совершеннолетнее физическое лицо.
2.11. Субъект персональных данных – это физическое лицо, которому принадлежат Персональные данные и которого по ним можно определить. Пользователь является Субъектом персональных данных.
2.12. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.13. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.14. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.15. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.16. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTPS-запросе при попытке открыть страницу Веб-сайта. Файлы Cookies используются на Веб-сайте (и информация об этом обрабатывается Оператором) исключительно для цели его нормального функционирования (поддержания доступа к нему у Пользователей), т.е. Оператор использует исключительно «обязательные» файлы Cookies, без которых использование Веб-сайта затруднено значительно или невозможно.
В случае использования Оператором иных статистических/аналитических, рекламных Cookies – Пользователи уведомляются об этом посредством функционала Сайта. Такое использование необходимо для улучшения товаров / услуг Оператора, работы Сайта, продвижения и обычно не предполагает обработку персонализированной информации (персональных данных) и/или производится только с согласия Пользователя.

3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
3.3. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, когда передача данных произведена по требованию компетентного органа, и п. 3.3.1. настоящей Политики ниже.
3.3.1. В случае утраты или разглашения персональных данных Пользователя Оператор не несёт ответственность, если данные стали публичным достоянием по вине / инициативе / с согласия Пользователя или третьих лиц.

4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
— требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
— на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
— на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных;
— соблюдать иные обязанности и процедуры согласно Закону о персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
4.4. Оператор вправе запрашивать у лица, передавшего ему сведения о другом субъекте, документы, подтверждающие полномочия такого лица и согласие субъекта на передачу данных, а такое лицо обязано предоставить Оператору такие документы и несет ответственность за их непредоставление или предоставление в ненадлежащем виде, форме - как перед Оператором, так и перед соответствующим субъектом персональных данных.

5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения и иной обработки персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных, или согласием субъекта.
5.8. Обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, в порядке, предусмотренном локальными актами Оператора и/или действующим законодательством. Среди прочего, уничтожение обеспечивается штатными средствами программного обеспечения (соответствующей информационной системы или базы данных, в которой ведется обработка таких данных), при этом бумажные носители уничтожаются путем измельчения.

6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные Пользователей в целях, как указано ниже.
6.2. При этом какие-либо специальные категории персональных данных или биометрические персональные данные не обрабатываются.
Цели обработки:
(1) Подготовка, заключение и исполнение гражданско-правового договора, в том числе коммуникация с Пользователями в рамках подготовки, заключения и исполнения договора на приобретение товаров / услуг Оператора с помощью Веб-сайта, непосредственно подготовка, заключение и исполнение такого договора (оплата и доставка товаров / услуг, возврат и обмен), а также / включая поддержание нормальной работы Веб-сайта Оператора (в том числе управление им, его обновление, обработка Cookies в этой связи, техническая поддержка Пользователей)
(2) Совершенствование и продвижение Веб-сайта / (товаров/услуг) Оператора среди Пользователей, в том числе посредством распространения на Веб-сайте Оператора отзывов Пользователей, информирование их иным путем (например, в рамках e-mail рассылок) о (новых) товарах / услугах Оператора, акциях, специальных предложениях, событиях, обновлениях Веб-сайта / Оператора и т.д.
Персональные данные:
В рамках цели (1): фамилия, имя, отчество; электронный адрес; номер телефона; адрес доставки; данные о наличии у Пользователя (определенного) питомца(ев); любые иные Персональные данные, сообщенные Пользователем Оператору и/или сформированные при использовании Веб-сайта в рамках достижения цели (например, файлы Cookies, без которых использование Веб-сайта затруднено значительно или невозможно).
В рамках цели (2): фамилия, имя, отчество; электронный адрес; номер телефона; данные о наличии у Пользователя (определенного) питомца(ев); любые иные Персональные данные, сообщенные Пользователем Оператору в рамках достижения цели (например, (по желанию Пользователя) фотография или иные сведения при публикации отзыва на Веб-сайте).
Правовые основания:
Заключение и исполнение договора с Субъектом персональных данных; согласие Субъекта персональных данных.
Действия (операции) по обработке персональных данных:
сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
6.3. Отдельно обращаем внимание, что на Веб-сайте используются файлы / технологии Cookies исключительно для того, чтобы поддерживать его нормальное функционирование. Продолжая использовать Веб-сайт, Пользователь соглашается на использование Cookies.
6.4. Оператор использует строго необходимые Cookies – «обязательные», без которых использование Пользователями (обновленных версий) Веб-сайта затруднено значительно или невозможно.
6.5. При необходимости использования Cookies Оператором в каких-либо иных (например, рекламных) целях, Оператор обязательно уведомит об этом Пользователя и запросит у него соответствующее согласие.

7. Условия обработки персональных данных
7.1. Обработка персональных данных Пользователей в рамках указанных выше целей, прежде всего, необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь как субъект персональных данных, а также для заключения договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем.
7.1.1. Договором между Оператором и Пользователем является, прежде всего, Пользовательское соглашение, расположенное на Веб-сайте по адресу https://petchef.me/oferta.
7.2. Однако, в случаях, указанных на Веб-сайте, обработка персональных данных осуществляется с согласия Пользователя как субъекта персональных данных на обработку его персональных данных. В частности, заполняя соответствующие формы (обратной связи, рассылки т.п.) на Веб-сайте и/или иначе отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с настоящей Политикой и свое согласие на передачу и обработку персональных данных субъекта персональных данных в соответствии с положениями настоящей Политики.
7.3. Персональный данные обрабатываются Оператором исключительно с использованием информационных систем и баз данных, расположенных на серверах на территории Российской Федерации.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
8.2. Для предотвращения несанкционированного доступа к персональным данным Оператором, среди прочего, могут применяться следующие организационно-технические меры, исходя из локальных актов Оператора и мер, предусмотренных информационными системами, в которых обрабатываются персональные данные:

• издание документов, определяющих политику Оператора в отношении обработки персональных данных, а также / включая опубликование настоящей Политики на Веб-сайте;
• обеспечение применения иных актуальных, необходимых правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с Законом о персональных данных.

8.3. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.4. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо договора, либо в случае, если субъектом персональных данных дано соответствующее согласие Оператору.
8.5. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора hello@petchef.me с пометкой «Актуализация персональных данных».
8.6. Срок хранения и иной обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором с субъектом и/или его согласием, или действующим законодательством. Среди прочего, исполнение договора Оператора с субъектом является моментом прекращения обработки его данных Оператором в рамках соответствующей цели. Равным образом, прекращение существования Веб-сайта – является моментом прекращения обработки данных Пользователей.
8.7. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора hello@petchef.me с пометкой «Отзыв согласия на обработку персональных данных», удостоверившись в фактической отправке (доставке) уведомления и наличии в уведомлении информации, позволяющей достоверно подтвердить личность Пользователя и факт его волеизъявления (о прекращении обработки конкретных данных в определенных целях). Отзыв согласия не влияет на законность обработки, осуществленной до его получения. Вместе с тем, Пользователь должен понимать, что прекращение обработки его данных может повлечь ограничение его доступа к Веб-сайту.
8.8. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (операторами) в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
8.8. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
8.9. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
8.10. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

9. Перечень действий, производимых Оператором с полученными персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
9.2. Распространение данных на Веб-сайте осуществляется исключительно на основании отдельного согласия субъекта по правилам ст. 10.1 Закона о персональных данных, в рамках публикации отзывов Пользователей.
9.3. Передача персональных данных Пользователей третьим лицам может осуществляться исключительно на основании договоров с такими лицами, только для достижения целей обработки данных, обозначенных в Политике, и при условии соблюдении такими лицами принципов обработки персональных данных и иных положений Закона о персональных данных. Прежде всего, данные могут передаваться сотрудникам Оператора, действующим в том числе на основании гражданско-правовых договоров с Оператором.
9.4. Оператор осуществляет смешанную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

10. Трансграничная передача персональных данных
10.1. По общему правилу Оператор не осуществляет трансграничную передачу персональных данных.
10.2. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).
10.3. Оператор до подачи вышеуказанного уведомления обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.
10.4. В случаях, предусмотренных действующим законодательством РФ, Оператор также должен получить согласие субъекта на трансграничную передачу его персональных данных.

11. Заключительные положения
11.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты hello@petchef.me.
11.2. В данном документе будут отражены любые изменения Политики. Политика действует бессрочно до замены её новой версией.
11.3. В связи с этим мы настоятельно рекомендуем вам при каждом посещении Веб-сайта проверять данную Политику на предмет любых изменений – продолжая использовать Веб-сайт, вы соглашаетесь с Политикой (её актуальной версией на соответствующую дату).
11.4. В случае вашего несогласия с каким-то из положений Политики, просим немедленно прекратить использование Веб-сайта, (насколько применимо) удалив аккаунт и отозвав предоставленное согласие на обработку персональных данных.
11.5. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://petchef.me/privacy.
11.6. В случае любых разночтений между положениями Политики и законодательства РФ, в частности Закона о персональных данных, применяются положения законодательства.

Прошлая редакция Политики от «30» января 2024 г. доступна по ссылке.