Политика в отношении обработки персональных данных

Дата публикации «31» января 2026 года

Общие положения

Настоящая Политика обработки персональных данных разработана в соответствии с требованиями Федеральный закон № 152-ФЗ «О персональных данных» (далее — Закон) и регулирует порядок сбора, хранения, использования и защиты персональных данных, осуществляемых Индивидуальным Предпринимателем Саргас Александром Алексеевичем (далее — Оператор).

Оператор осуществляет обработку персональных данных на законной и справедливой основе, обеспечивая соблюдение прав и свобод человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика распространяется на все персональные данные, которые Оператор получает от пользователей сайта https://nomitg.com/ при использовании ими сервисов, форм обратной связи и иных функциональных возможностей сайта.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

Термины и определения

В настоящей Политике используются следующие основные понятия:

Автоматизированная обработка персональных данных — обработка персональных данных с применением средств вычислительной техники и программного обеспечения.

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения или актуализации таких данных.

Сайт — интернет ресурс «nomitg.com», расположенный по адресу: https://nomitg.com/, принадлежит Администрации Сайта. Под термином «Сайт» следует понимать любые страницы, совокупность текстов, графических и информационных материалов, изображений, программного кода, фото- и видеоматериалов, программ для ЭВМ и иных результатов интеллектуальной деятельности Администрации Сайта, созданный и функционирующий для сервиса, предназначенного для автоматизации приёма, обработки и передачи заказов Пользователей в адрес заведений общественного питания и иных Поставщиков услуг посредством мини-приложений и ботов в мессенджере Telegram, посредством сети Интернет.

Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, а также информационных технологий и технических средств, обеспечивающих их обработку.

Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), обезличивание, блокирование, удаление и уничтожение персональных данных.

Оператор — государственный или муниципальный орган, юридическое либо физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных и перечень совершаемых с ними действий.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта https://nomitg.com/.

Персональные данные, разрешённые субъектом для распространения — персональные данные, доступ к которым предоставлен неограниченному кругу лиц на основании согласия субъекта персональных данных в порядке, установленном Федеральный закон № 152-ФЗ «О персональных данных».

Пользователь – любой посетитель посетивший сайт, физ. лицо, юридическое лицо или Индивидуальный предприниматель.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, включая их обнародование в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или иное доведение до всеобщего сведения.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу государственной власти иностранного государства, иностранному физическому или юридическому лицу.

Уничтожение персональных данных — действия, в результате которых персональные данные безвозвратно уничтожаются с невозможностью их дальнейшего восстановления, включая уничтожение материальных носителей и удаление данных из информационных систем.

1. Права и обязанности Оператора

1.1 Оператор вправе:

запрашивать и получать от субъекта персональных данных достоверную информацию и (или) документы, содержащие персональные данные, необходимые для достижения целей их обработки;
продолжать обработку персональных данных без согласия субъекта в случае отзыва согласия либо направления требования о прекращении обработки, при наличии правовых оснований, предусмотренных Федеральный закон № 152-ФЗ «О персональных данных»;
самостоятельно определять состав и перечень правовых, организационных и технических мер, необходимых и достаточных для исполнения обязанностей, установленных законодательством Российской Федерации в области персональных данных, если иное не предусмотрено федеральными законами;
поручать обработку персональных данных третьим лицам при условии соблюдения требований законодательства Российской Федерации.

1.2 Оператор обязан:

осуществлять обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
обеспечивать приём и рассмотрение обращений и запросов субъектов персональных данных или их законных представителей в порядке и сроки, установленные законодательством;
по запросу уполномоченного органа по защите прав субъектов персональных данных предоставлять необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса;
обеспечивать неограниченный доступ к настоящей Политике путём её публикации на официальном сайте либо иным способом;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
прекращать обработку персональных данных, а также осуществлять их удаление или уничтожение в случаях и порядке, предусмотренных законодательством Российской Федерации;
исполнять иные обязанности, предусмотренные действующим законодательством Российской Федерации в области персональных данных.

2. Права и обязанности cубъектов персональных данных

2.1 Субъект персональных данных вправе:

получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Указанная информация предоставляется Оператором в доступной форме и не должна содержать персональные данные иных субъектов, если отсутствуют законные основания для их раскрытия. Перечень предоставляемых сведений и порядок их получения определяются Федеральный закон № 152-ФЗ «О персональных данных»;
требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, неточными, незаконно полученными либо не соответствуют заявленным целям обработки, а также принимать иные предусмотренные законодательством меры по защите своих прав;
выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг на рынке;
в любое время отозвать согласие на обработку персональных данных, а также направить требование о прекращении их обработки при отсутствии иных законных оснований для такой обработки;
обжаловать действия или бездействие Оператора, нарушающие его права и законные интересы при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

2.2 Субъект персональных данных обязан:

предоставлять Оператору достоверные и актуальные персональные данные;
своевременно уведомлять Оператора об изменении, уточнении или обновлении своих персональных данных.

2.3 Лица, предоставившие Оператору недостоверные сведения о себе либо передавшие персональные данные другого субъекта без его законных оснований или согласия, несут ответственность в соответствии с законодательством Российской Федерации.

3. Принципы обработки персональных данных

3.1 Обработка персональных данных осуществляется Оператором на законной и справедливой основе в соответствии с требованиями Федеральный закон № 152-ФЗ «О персональных данных».

3.2 Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Обработка персональных данных, несовместимая с целями их сбора, не допускается.

3.3 Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4 Обработке подлежат исключительно персональные данные, которые необходимы и соответствуют заявленным целям их обработки.

3.5 Объём и содержание обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Оператор не допускает избыточной обработки персональных данных по отношению к таким целям.

3.6 При обработке персональных данных обеспечиваются их точность, достаточность и актуальность по отношению к целям обработки. Оператор принимает необходимые меры либо обеспечивает их принятие для удаления или уточнения неполных, устаревших или неточных персональных данных.

3.7 Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом или договором, стороной, выгодоприобретателем либо поручителем по которому является субъект персональных данных. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

4. Цели обработки персональных данных

4.1 Оператор осуществляет обработку персональных данных в следующих целях:

предоставление Пользователю доступа к сервисам, информации и материалам, размещённым на Cайте;
оформление, создание и сопровождение заказов;
информирование Пользователя о статусе заказа;
направление уведомлений, связанных с исполнением обязательств;
направление информационных сообщений на адрес электронной почты Пользователя (при наличии согласия, если оно требуется законодательством).

4.2 В рамках указанных целей Оператор может обрабатывать следующие персональные данные:

номер телефона;
имя и/или никнейм в мессенджере Telegram;
год, месяц, дата рождения;
идентификатор пользователя в Telegram (Telegram ID); данные о заказе (состав заказа, сумма, статус, дата и время оформления);
адрес доставки (в случае выбора доставки);
адрес электронной почты;
реквизиты для приёма оплаты.
фотографии.

4.3 Обработка персональных данных осуществляется на основании:

Федеральный закон № 152-ФЗ «О персональных данных»;
учредительных (уставных) документов Оператора;
договоров, заключаемых между Оператором и субъектом персональных данных;
согласия субъекта персональных данных на обработку его персональных данных в случаях, предусмотренных законодательством Российской Федерации.

4.4 Оператор осуществляет следующие действия с персональными данными:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение (обновление, изменение);
использование;
передача (при наличии законных оснований);
уничтожение;
обезличивание;
направление информационных писем на адрес электронной почты Пользователя.

5. Условия обработки персональных данных

5.1 Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

5.2 Обработка персональных данных допускается без согласия субъекта в случаях, когда она необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для осуществления возложенных на Оператора функций, полномочий и обязанностей в соответствии с законодательством Российской Федерации.

5.3 Обработка персональных данных осуществляется без согласия субъекта в случаях, когда она необходима для осуществления правосудия, исполнения судебного акта, акта иного органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

5.4 Обработка персональных данных допускается в случае необходимости исполнения договора, стороной, выгодоприобретателем либо поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.

5.5 Обработка персональных данных может осуществляться в целях реализации прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

5.6 Оператор вправе осуществлять обработку персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (общедоступные персональные данные).

5.7 Обработка персональных данных допускается в случаях, когда такие данные подлежат опубликованию или обязательному раскрытию в соответствии с Федеральный закон № 152-ФЗ «О персональных данных» и иными федеральными законами.

6. Порядок сбора, хранения, передачи и иных способов обработки персональных данных

Оператор обеспечивает безопасность персональных данных путём реализации правовых, организационных и технических мер, необходимых для соблюдения требований законодательства Российской Федерации в области защиты персональных данных, включая положения Федеральный закон № 152-ФЗ «О персональных данных».

6.1 Оператор принимает необходимые и достаточные меры для обеспечения сохранности персональных данных и предотвращения доступа к ним неуполномоченных лиц, включая защиту от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

6.2 Персональные данные Пользователя не передаются третьим лицам, за исключением следующих случаев:

если передача предусмотрена законодательством Российской Федерации;
если субъект персональных данных предоставил согласие на передачу данных третьему лицу;
если передача необходима для исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных.

6.3 В случае выявления неточностей в персональных данных Пользователь вправе направить Оператору уведомление об их уточнении по адресу электронной почты: support@nomitg.com с пометкой «Актуализация персональных данных». Оператор принимает меры по внесению соответствующих изменений в разумный срок.

6.4 Срок обработки персональных данных определяется достижением целей их обработки, если иной срок не установлен договором или законодательством Российской Федерации.

Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных, направив уведомление на адрес электронной почты support@nomitg.com с пометкой «Отзыв согласия на обработку персональных данных». После получения отзыва согласия Оператор прекращает обработку персональных данных при отсутствии иных законных оснований для их обработки.

6.5 Информация, собираемая сторонними сервисами (включая платёжные системы, сервисы связи и иные поставщики услуг), обрабатывается такими лицами самостоятельно в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор не несёт ответственность за действия указанных третьих лиц.

6.6 Запреты и условия на передачу или обработку персональных данных, разрешённых субъектом для распространения, не применяются в случаях обработки таких данных в государственных, общественных или иных публичных интересах, установленных законодательством Российской Федерации.

6.7 Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законных оснований.

6.8 Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом или договором.

6.9 Обработка персональных данных прекращается в следующих случаях:

достижение целей обработки;
истечение срока действия согласия субъекта персональных данных;
отзыв согласия субъектом персональных данных;
поступление требования о прекращении обработки при отсутствии иных законных оснований;
выявление неправомерной обработки персональных данных.

После прекращения обработки персональные данные подлежат уничтожению либо обезличиванию в порядке, установленном законодательством Российской Федерации.

7. Перечень действий, осуществляемых Оператором с персональными данными

7.1 Оператор осуществляет следующие действия с полученными персональными данными:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передача (распространение, предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение персональных данных.

Указанные действия осуществляются в соответствии с требованиями Федеральный закон № 152-ФЗ «О персональных данных».

7.2 Оператор вправе осуществлять как автоматизированную, так и неавтоматизированную обработку персональных данных, включая обработку с передачей полученной информации по информационно-телекоммуникационным сетям либо без такой передачи.

8. Трансграничная передача персональных данных

8.1 До начала осуществления трансграничной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять такую передачу в порядке, установленном законодательством Российской Федерации.

8.2 До направления соответствующего уведомления Оператор обязан получить от иностранных органов власти, иностранных физических или юридических лиц, которым предполагается передача персональных данных, сведения, подтверждающие обеспечение ими надлежащей защиты прав субъектов персональных данных.

9. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным на законных основаниях, обязаны обеспечивать их конфиденциальность и не раскрывать третьим лицам, а также не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

10. Заключительные положения

10.1 Субъект персональных данных вправе получить разъяснения по вопросам, связанным с обработкой его персональных данных, направив обращение Оператору по адресу электронной почты: support@nomitg.com.

10.2 Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на официальном сайте, если иное не предусмотрено новой редакцией.

10.3 Актуальная версия Политики размещается в свободном доступе в сети Интернет по адресу: https://docs.nomitg.com/docs/confidentiality/