Политика в отношении обработки персональных данных
Оператор: Индивидуальный предприниматель Куликов Дмитрий Юрьевич
ИНН: 771533596512
Сайты: https://atriumlunch.ru/, https://posterapp.atriumlunch.ru/
Действует с: 09.08.2026

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных Оператором.
1.2. Политика применяется ко всей информации о физических лицах, которую Оператор получает при использовании Сайтов, оформлении Заказов, направлении обращений, заключении и исполнении договоров, а также в помещении Оператора.
1.3. Ответственным за организацию обработки персональных данных является Куликов Дмитрий Юрьевич. Контакт для обращений указан в разделе 6.
1.4. Оператор вправе вносить изменения в Политику. Новая редакция действует с момента размещения на Сайтах. Актуальная версия размещена по адресу: https://atriumlunch.ru/politika
2. ЦЕЛИ, ОСНОВАНИЯ И СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ
Цель 1. Приём, изготовление, доставка и оплата Заказов
Правовое основание: исполнение договора (пункт 5 части 1 статьи 6 № 152-ФЗ).
Субъекты: покупатели.
Категории данных: имя, номер телефона, адрес доставки, адрес электронной почты, состав Заказа, комментарий к Заказу.
Срок обработки: до исполнения Заказа, далее — в сроки, установленные законодательством о бухгалтерском и налоговом учёте.
Цель 2. Рассмотрение обращений и претензий
Правовое основание: исполнение договора, обязанность, возложенная законом.
Субъекты: покупатели и иные обратившиеся лица.
Категории данных: имя, номер телефона, адрес электронной почты, содержание обращения, сведения о Заказе.
Срок обработки: 1 год с даты завершения рассмотрения.
Цель 3. Заключение и исполнение договоров с организациями
Правовое основание: исполнение договора.
Субъекты: представители контрагентов.
Категории данных: фамилия, имя, отчество, должность, рабочий телефон, адрес электронной почты.
Срок обработки: срок действия договора и последующие сроки хранения документов.
Цель 4. Кадровый, налоговый и бухгалтерский учёт
Правовое основание: Трудовой кодекс РФ, Налоговый кодекс РФ.
Субъекты: работники.
Категории данных: сведения, необходимые для оформления трудовых отношений и представления отчётности.
Срок обработки: сроки, установленные законодательством.
Цель 5. Видеонаблюдение в целях безопасности имущества, посетителей и работников
Правовое основание: законный интерес Оператора.
Субъекты: посетители, работники.
Категории данных: видеоизображение.
Срок обработки: не более 30 суток.
Цель 6. Аналитика посещаемости Сайтов
Правовое основание: законный интерес Оператора.
Субъекты: посетители Сайтов.
Категории данных: IP-адрес, файлы cookies, сведения об устройстве и браузере, данные о действиях на Сайтах.
Срок обработки: в сроки, установленные для соответствующих файлов cookies.
Цель 7. Информационные и рекламные рассылки
Правовое основание: согласие субъекта.
Субъекты: подписчики.
Категории данных: имя, адрес электронной почты, номер телефона.
Срок обработки: до отзыва согласия.
2.1. Оператор не обрабатывает биометрические персональные данные, данные о состоянии здоровья, сведения о расовой и национальной принадлежности, политических и религиозных убеждениях, а также иные специальные категории персональных данных. Технологии распознавания лиц не применяются.
2.2. Если субъект по собственной инициативе сообщает в свободном поле комментария сведения, относящиеся к специальным категориям персональных данных, Оператор использует их исключительно для исполнения конкретного Заказа.
2.3. Оператор не осуществляет профилирование и автоматизированное принятие решений, порождающих юридические последствия для субъекта.
3. ПОРЯДОК ОБРАБОТКИ
3.1. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
3.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
3.3. Трансграничная передача персональных данных не осуществляется.
3.4. О ведении видеонаблюдения посетители информируются информационными табличками в зоне съёмки, работники — под подпись.
3.5. Бумажные носители, используемые для исполнения Заказов, содержат минимально необходимые сведения и уничтожаются способом, исключающим восстановление информации, после исполнения Заказа.
4. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ
4.1. Обработка прекращается при достижении целей обработки, утрате необходимости в их достижении, отзыве согласия при отсутствии иных законных оснований, выявлении неправомерной обработки либо истечении сроков, указанных в разделе 2.
4.2. При прекращении обработки персональные данные уничтожаются способом, исключающим возможность их восстановления. Факт уничтожения подтверждается актом.
4.3. Если уничтожение в установленный срок технически невозможно, Оператор блокирует персональные данные и уничтожает их в срок, предусмотренный законодательством.
5. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ
5.1. Оператор не раскрывает и не распространяет персональные данные, за исключением случаев, предусмотренных настоящей Политикой и законодательством РФ.
5.2. Обработка может быть поручена третьим лицам на основании договора, содержащего обязательство соблюдения конфиденциальности и требований № 152-ФЗ. Ответственность перед субъектом за их действия несёт Оператор. К таким лицам относятся:
• хостинг-провайдер и лица, осуществляющие техническое сопровождение Сайтов;
• служба доставки — в объёме, необходимом для вручения Заказа;
• бухгалтерское сопровождение;
• оператор фискальных данных и оператор электронного документооборота;
• сервис веб-аналитики.
5.3. Персональные данные передаются уполномоченным органам по мотивированным запросам в случаях, установленных законодательством РФ.
6. ПРАВА СУБЪЕКТА И ПОРЯДОК ОБРАЩЕНИЯ
6.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие, требовать прекращения неправомерной обработки, а также обжаловать действия Оператора в Роскомнадзор и в суд.
6.2. Обращение направляется на адрес электронной почты: atriumlunch@icloud.com и должно содержать:
• фамилию, имя, отчество субъекта или его представителя;
• сведения, подтверждающие участие субъекта в отношениях с Оператором либо иным образом подтверждающие факт обработки его данных;
• существо требования;
• подпись субъекта или его представителя.
6.3. Срок рассмотрения обращения — 10 рабочих дней с момента получения. В случаях, предусмотренных законом, срок может быть продлён.
7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
7.1. Оператор принимает меры, предусмотренные статьями 18.1 и 19 № 152-ФЗ:
• правовые — издание настоящей Политики и локальных актов, заключение договоров с лицами, которым поручена обработка;
• организационные — назначение ответственного за организацию обработки, ограничение круга лиц, имеющих доступ к данным, внутренний контроль соответствия обработки требованиям законодательства, учёт и хранение материальных носителей;
• технические — использование защищённого соединения, разграничение прав доступа, парольная защита, резервное копирование, обновление программного обеспечения.
7.2. Сведения о конкретных средствах защиты информации не раскрываются.
8. ФАЙЛЫ COOKIES
8.1. Порядок использования файлов cookies определяется отдельной Политикой использования файлов cookies, размещённой на Сайтах.