Политика обработки персональных данных
(редакция от 28 августа 2026 г.)
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных при использовании сайта www.melburger.ru, его личного кабинета и связанных с ним веб-сервисов, а также мобильного приложения Melburger в части, в которой оно использует ту же учетную запись и информационные системы (далее совместно - Сервисы). Оператором персональных данных является индивидуальный предприниматель Третьякова Екатерина Павловна (далее - Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 N 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к персональным данным посетителей Сайта, зарегистрированных пользователей, клиентов, оформляющих заказы, а также к сведениям, которые возникают при регистрации, подтверждении номера телефона, ведении личного кабинета, сохранении адресов, оформлении и исполнении заказов, участии в программе лояльности, оплате, обращении в поддержку, получении SMS и использовании технических средств Сервисов.
1.4. Использование Сервисов само по себе не означает согласия на обработку любых персональных данных. Для каждой цели Оператор использует предусмотренное законом правовое основание. Когда обработка необходима для заключения или исполнения договора с субъектом персональных данных, она может осуществляться без отдельного согласия в пределах такой цели. Когда законодательством или выбранной моделью обработки требуется согласие, оно запрашивается отдельно от пользовательского соглашения, публичной оферты и иных подтверждаемых документов.
1.5. Согласие на получение новостных, информационных и рекламных SMS является отдельным, добровольным и не является условием регистрации, входа, сохранения адреса либо оформления заказа.
1.6. Политика размещается в открытом доступе на Сайте на страницах, посредством которых осуществляется сбор персональных данных. Актуальная редакция действует с момента ее размещения, если в ней не указано иное.
2. Сведения об операторе персональных данных
2.1. Оператор: Индивидуальный предприниматель Третьякова Екатерина Павловна.
2.2. Адрес: 453850, Республика Башкортостан, г. Мелеуз, ул. Смоленская, д. 32.
2.3. Сайт: www.melburger.ru.
2.4. Электронная почта для обращений по вопросам обработки персональных данных и отзыва согласий: katerinka_pol@mail.ru.
3. Категории субъектов и состав персональных данных
3.1. Категории субъектов: посетители Сайта; зарегистрированные пользователи и клиенты; лица, обращающиеся к Оператору; в части технических данных заказа - курьеры и операторы, сведения о которых поступают в систему из учетной системы для исполнения заказа.
3.2. Данные учетной записи: имя; номер телефона; внутренний идентификатор пользователя; дата регистрации; статус подтверждения номера; аутентификационные данные в виде хэша пароля; хэш кода подтверждения и сведения о времени его направления; технические идентификаторы учетной записи в интегрированных системах iiko и Simfood. Адрес электронной почты клиента Сайтом и личным кабинетом не собирается.
3.3. Адресные данные: населенный пункт; улица; идентификатор улицы; дом; корпус; квартира; подъезд; этаж; код домофона; название сохраненного адреса; комментарий к адресу; идентификаторы адреса в связанных информационных системах.
3.4. Данные заказа и корзины: состав и количество товаров; модификаторы и комментарии к позициям; выбранный адрес; тип доставки или самовывоза; способ оплаты; количество персон; комментарий к заказу; промокод/купон; суммы заказа, скидки и доставки; сведения о статусе заказа и оплаты; номера и идентификаторы заказа и платежной операции; история заказов; сведения о начислении или использовании бонусов/лояльности, если соответствующий функционал включен.
3.5. При обработке заказа могут храниться имя и номер телефона курьера и/или оператора заказа, полученные из iiko, если такие сведения используются для отображения статуса, связи и исполнения заказа.
3.6. Платежные данные на стороне Сайта ограничиваются служебными идентификаторами платежа, суммой, статусом, ссылкой на платежную страницу и иными техническими реквизитами, которые возвращает платежный сервис. Полный номер банковской карты, CVV/CVC и иные секретные реквизиты карты Сайт не запрашивает и не должен хранить.
3.7. Данные согласий: вид согласия, версия документа, дата и время действия, факт предоставления или отзыва, источник/форма получения, идентификатор пользователя, IP-адрес и сведения браузера (User-Agent) в объеме, необходимом для подтверждения факта волеизъявления.
3.8. Технические данные: IP-адрес; файлы cookie и локальные идентификаторы; сведения о браузере, операционной системе и устройстве; дата и время посещения; адреса посещенных страниц; источник перехода; сведения о действиях на Сайте, собираемые техническими средствами и веб-аналитикой в пределах выбранных пользователем настроек.
3.9. При обращении к Оператору обрабатываются имя, номер телефона и иные сведения, которые субъект добровольно сообщает в обращении и которые объективно необходимы для его рассмотрения. Паспортные данные не запрашиваются по умолчанию и могут потребоваться только в случаях, прямо предусмотренных законом либо когда без них невозможно достоверно установить заявителя.
3.10. Оператор не осуществляет целенаправленную обработку специальных категорий и биометрических персональных данных пользователей Сервисов.
4. Цели, правовые основания, способы и сроки обработки
4.1. Обработка осуществляется только для конкретных, заранее определенных и законных целей. Состав данных не должен быть избыточным по отношению к этим целям.
4.2. Основные процессы обработки приведены в таблице ниже. Конкретные сроки уточняются внутренним реестром процессов обработки и графиком хранения/уничтожения.
| Цель | Субъекты | Данные | Основание | Обработка | Срок |
|---|---|---|---|---|---|
| Регистрация, вход, подтверждение номера и работа личного кабинета | Пользователи | Имя, телефон, хэш пароля, данные подтверждения телефона, идентификаторы учетной записи | Заключение/исполнение пользовательского соглашения и договора (п. 5 ч. 1 ст. 6 152-ФЗ); отдельное согласие - когда оно используется как основание | Автоматизированная обработка в Сайте и связанных системах; SMS-подтверждение | До удаления учетной записи и истечения сроков, требуемых законом/для защиты прав |
| Направление сервисных SMS и кодов подтверждения | Пользователи | Номер телефона, текст/код сообщения, дата/статус отправки | Действия по запросу субъекта и исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) | Передача SMS-провайдеру ProstoSMS в необходимом объеме | В течение срока, необходимого для подтверждения номера и технического учета отправки |
| Оформление, исполнение и доставка заказа | Клиенты | Имя, телефон, полный адрес доставки, данные заказа, комментарии, статусы | Заключение и исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) | Сайт/MySQL, iiko, сотрудники и курьеры в необходимом объеме | До исполнения заказа; далее - в пределах обязательных сроков и сроков защиты прав |
| Сохранение адресов в личном кабинете | Пользователи | Адресные поля, комментарий, название адреса, идентификаторы | Исполнение запрошенного пользователем функционала личного кабинета (п. 5 ч. 1 ст. 6 152-ФЗ); отдельное согласие - если применяется | Сайт/MySQL и сервис централизованной учетной записи Simfood | До удаления адреса пользователем либо удаления учетной записи, если нет иного основания |
| Программа лояльности, бонусы и скидки | Клиенты | Имя, телефон, iiko ID, история заказов, сведения о бонусах/скидках | Исполнение условий программы лояльности/договора; согласие - когда оно требуется правилами программы | Сайт и iiko | В течение участия в программе и применимых договорных/законных сроков |
| Прием безналичной оплаты и учет ее статуса | Клиенты | Телефон, номер/идентификатор заказа, сумма, идентификаторы и статус платежа | Исполнение договора и требований законодательства | Передача активному платежному сервису; хранение технических реквизитов платежа | В пределах сроков исполнения заказа, бухгалтерского/налогового учета и защиты прав |
| Новостные, информационные и рекламные SMS | Пользователи, давшие согласие | Номер телефона, сведения о согласии и отказе | Отдельное согласие (ст. 9 152-ФЗ) и предварительное согласие адресата по ст. 18 Закона N 38-ФЗ | Формирование списка получателей и передача номера в ProstoSMS для рассылки | До отзыва согласия или окончания указанного в нем срока; рассылка прекращается при отказе |
| Аналитика посещаемости и улучшение Сайта | Посетители | Cookie, IP, браузер/устройство, посещения и действия | Согласие пользователя на необязательные аналитические технологии - в используемой Оператором модели | Яндекс.Метрика; агрегирование статистики | В пределах срока cookie и настроек аналитического сервиса, но не дольше необходимого для цели |
| Рассмотрение обращений и реализация прав субъектов | Заявители | Имя, телефон, сведения обращения и иные необходимые данные | Выполнение обязанностей Оператора по закону; осуществление/защита прав | Смешанная обработка, переписка и внутренний учет обращения | До завершения обращения и далее в пределах обязательных сроков/сроков защиты прав |
| Информационная безопасность, журналирование и подтверждение согласий | Пользователи/посетители | Идентификаторы, IP, User-Agent, события, технические логи, сведения о согласиях | Выполнение обязанностей по защите ПД и законные интересы Оператора при условии соблюдения прав субъектов | Журналы доступа/событий, контроль и расследование инцидентов | Не дольше срока, объективно необходимого для безопасности, подтверждения правомерности и расследования |
5. Порядок обработки и локализация
5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.
5.2. Источником персональных данных является сам субъект, действия субъекта в Сервисах, а также интегрированные системы, которые возвращают сведения о заказе, оплате, доставке или программе лояльности в рамках исполнения договора.
5.3. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений. Это требование распространяется на рабочие базы, реплики, резервные копии и иные хранилища, если они содержат персональные данные.
5.4. В технической архитектуре Оператора используются основная база MySQL Сайта и собственная централизованная инфраструктура учетных записей Simfood (auth.simfoodgroup.ru). Simfood является техническим обозначением общей информационной инфраструктуры Оператора и не является отдельным юридическим лицом или самостоятельным оператором персональных данных. В этой инфраструктуре могут синхронизироваться учетные записи и сохраненные адреса между сайтами заведений, принадлежащих одному Оператору.
6. Получатели и лица, обрабатывающие данные по поручению Оператора
6.1. Работники Оператора и собственные/привлеченные курьеры получают доступ только к данным, необходимым для выполнения их обязанностей. Курьеру для доставки может быть доступно имя, номер телефона и адрес доставки.
6.2. Для автоматизации ресторанного учета, заказов, доставки и программы лояльности используется iiko. Персональные данные могут передаваться Акционерному обществу «Айко» (ОГРН 1081690065577) и/или иному лицу, предоставляющему используемый Оператором сервис iiko, в объеме, предусмотренном договором и поручением на обработку: имя, телефон, сведения о заказах, оплате, адресах доставки и лояльности. В отношении данных клиентов компании-пользователя iiko обработка осуществляется по поручению соответствующей компании-пользователя.
6.3. Для отправки кодов подтверждения номера телефона и иных сервисных SMS на дату настоящей редакции используется ProstoSMS - ИП Гуляев Егор Евгеньевич, ОГРНИП 321508100184777 (sms-prosto.ru). Провайдеру передаются номер телефона, текст сообщения и технические данные отправки. Рекламные SMS через данного провайдера допускаются только при наличии отдельного согласия адресата.
6.4. Для централизованной регистрации и синхронизации учетных записей и адресов используется собственная техническая инфраструктура Оператора Simfood по адресу auth.simfoodgroup.ru. В ней могут обрабатываться и синхронизироваться телефон, имя, хэш пароля, статусы подтверждения, технические идентификаторы и адресные данные между информационными системами заведений одного Оператора. Такая синхронизация не является передачей персональных данных другому оператору.
6.5. При безналичной оплате часть технических данных заказа и платежа передается платежной организации/платежному сервису, фактически выбранному и подключенному Оператором. Реквизиты банковской карты вводятся пользователем на стороне соответствующего платежного сервиса, если иное прямо не указано пользователю.
6.6. Для работы веб-аналитики используется Яндекс.Метрика, а на отдельных страницах - Яндекс.Карты. При обращении к этим сервисам их оператор может получать технические данные в соответствии со своими условиями и настройками, а Оператор ограничивает такое использование целями, указанными в настоящей Политике.
6.7. Персональные данные могут предоставляться государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.8. Поручение обработки третьему лицу оформляется договором/иным допустимым основанием с определением перечня данных, операций, целей, требований конфиденциальности, локализации, безопасности, подтверждения принятых мер и уведомления Оператора об инцидентах.
7. Трансграничная передача
7.1. Оператор строит обработку таким образом, чтобы первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществлялись с использованием баз данных на территории Российской Федерации.
7.2. До подключения сервиса, который предполагает передачу персональных данных иностранному государству, иностранному физическому или юридическому лицу, Оператор обязан определить фактические маршруты данных и выполнить требования ст. 12 Федерального закона N 152-ФЗ, включая отдельное уведомление Роскомнадзора до начала трансграничной передачи, когда оно требуется.
7.3. Если фактическая конфигурация подрядчика или программного компонента изменяется и возникает трансграничная передача, Оператор до начала такой передачи актуализирует правовые основания, уведомления и настоящую Политику.
8. Cookie, Яндекс.Метрика и Яндекс.Карты
8.1. Сайт использует технически необходимые cookie/идентификаторы для поддержания сессии, авторизации, корзины и иных запрошенных функций. Ограничение таких cookie может привести к невозможности работы части Сервисов.
8.2. Необязательная веб-аналитика Яндекс.Метрики загружается после выбора пользователем аналитических cookie в реализованном на Сайте интерфейсе управления cookie. До такого выбора аналитический счетчик не должен инициироваться.
8.3. При работе Яндекс.Метрики могут обрабатываться IP-адрес, cookie, данные браузера/устройства, дата и время посещения, источник перехода, посещенные страницы и сведения о взаимодействии с Сайтом.
8.4. Яндекс.Карты могут загружаться на страницах, где карта является частью запрошенного пользователем функционала или предоставления информации о местоположении. При этом Яндекс может получать технические данные соединения.
8.5. Пользователь может изменить выбор по необязательным cookie через интерфейс управления cookie и настройки браузера. Подробности приведены в отдельной Политике использования cookie.
9. Новостные, информационные и рекламные SMS
9.1. Сервисные сообщения, необходимые для регистрации, подтверждения номера, восстановления доступа, исполнения заказа и безопасности учетной записи, не являются рекламной подпиской и могут направляться в рамках исполнения запрошенного пользователем функционала.
9.2. Новостные, информационные сообщения о предложениях, акциях и иные SMS рекламного характера направляются только пользователям, которые отдельно и предварительно выразили согласие на такую рассылку.
9.3. Отказ от рекламной рассылки не влияет на возможность пользоваться Сайтом, личным кабинетом, сохранять адреса и оформлять заказы.
9.4. Пользователь вправе в любое время отказаться от рекламной рассылки в личном кабинете либо направить требование на katerinka_pol@mail.ru. После получения требования рекламная рассылка в адрес пользователя прекращается без необоснованной задержки.
10. Права субъекта персональных данных
10.1. Субъект вправе получать предусмотренные законом сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отозвать согласие и потребовать прекращения обработки в случаях, установленных законом.
10.2. Для реализации прав субъект направляет обращение на katerinka_pol@mail.ru. Оператор вправе запросить только те сведения, которые объективно необходимы для идентификации заявителя и защиты данных от раскрытия третьему лицу.
10.3. Информация по запросу субъекта предоставляется в срок, установленный Федеральным законом N 152-ФЗ (как правило, не более 10 рабочих дней со дня обращения). В предусмотренных законом случаях срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.
10.4. Субъект вправе обжаловать действия/бездействие Оператора в Роскомнадзор или в судебном порядке.
11. Уточнение, прекращение обработки и уничтожение
11.1. При подтверждении неточности данных Оператор уточняет их в установленные законом сроки. При выявлении неправомерной обработки Оператор прекращает ее либо обеспечивает прекращение.
11.2. При поступлении требования о прекращении обработки Оператор прекращает соответствующую обработку в срок, предусмотренный законом (как правило, не более 10 рабочих дней, с возможностью предусмотренного законом продления не более чем на 5 рабочих дней), если отсутствует основание продолжать обработку.
11.3. При достижении цели обработки либо отзыве согласия, когда отсутствует иное законное основание, персональные данные уничтожаются в срок, не превышающий 30 дней, если иной срок не предусмотрен договором или законом.
11.4. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются в срок не более шести месяцев, если иной срок не установлен федеральным законом.
11.5. При удалении учетной записи Оператор определяет, какие сведения подлежат удалению/обезличиванию в локальной базе и связанных системах (включая Simfood и iiko), а какие должны быть сохранены на самостоятельном законном основании, например в составе обязательных учетных документов.
11.6. Уничтожение оформляется и подтверждается в случаях и порядке, предусмотренных законодательством и локальными актами Оператора.
12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. В зависимости от результатов оценки угроз применяются разграничение доступа, индивидуальные учетные записи, требования к паролям и привилегиям, защита каналов связи, резервное копирование, журналирование, контроль действий, обновление программного обеспечения, защита серверов и рабочих мест, восстановление после инцидентов и иные меры, предусмотренные ст. 19 Федерального закона N 152-ФЗ и применимыми требованиями к ИСПДн.
12.3. В прикладных и интеграционных журналах могут сохраняться сведения, необходимые для диагностики ошибок, контроля передачи заказа и восстановления обработки при техническом сбое. В частности, журнал передачи заказа в iiko может содержать состав заказа, имя, номер телефона, адрес доставки, комментарии и иные сведения заказа, если сохранение полного запроса необходимо для оперативной диагностики и ручного повторного направления заказа в iiko. Доступ к таким журналам предоставляется только уполномоченным лицам Оператора, а сами журналы не должны использоваться для целей, не связанных с эксплуатацией, диагностикой, восстановлением и защитой информационных систем.
12.4. Работники, подрядчики и иные лица, допущенные к обработке персональных данных, обязаны соблюдать конфиденциальность и действовать в пределах предоставленных полномочий.
13. Сроки хранения
13.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и обязательные требования законодательства.
13.2. Данные личного кабинета и сохраненные адреса хранятся до их удаления пользователем/удаления учетной записи, если отсутствует самостоятельное законное основание для дальнейшего хранения. Данные конкретных заказов могут сохраняться дольше в объеме, необходимом для исполнения обязательных требований к учету, кассовым/налоговым документам, рассмотрения претензий и защиты прав.
13.3. Сведения о маркетинговом согласии и его отзыве хранятся в объеме и в течение срока, необходимого для исполнения выбора пользователя и подтверждения правомерности/прекращения рассылки.
13.4. Резервные копии и журналы, содержащие персональные данные, включаются в общий порядок хранения и уничтожения; их наличие не должно приводить к бессрочному сохранению данных после прекращения оснований обработки.
14. Инциденты
14.1. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор действует в порядке ст. 21 Федерального закона N 152-ФЗ, проводит внутреннее расследование и направляет предусмотренные законом уведомления в установленные сроки.
14.2. Договоры с обработчиками должны обеспечивать своевременное информирование Оператора об инцидентах, чтобы Оператор мог исполнить собственные обязанности перед субъектами и Роскомнадзором.
15. Заключительные положения
15.1. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.
15.2. Актуальная редакция Политики публикуется на Сайте по адресу /legal/privacy/ и доступна со страниц, на которых осуществляется сбор персональных данных. На этой же странице размещается ссылка на PDF-версию.
15.3. При изменении функционала, состава данных, SMS-провайдера, платежного провайдера, iiko/Simfood-интеграции, аналитических сервисов или маршрутов хранения Оператор проводит повторную проверку фактических потоков и при необходимости обновляет Политику и уведомления Роскомнадзора.
15.4. Контакт для обращений по вопросам персональных данных: katerinka_pol@mail.ru.