Политика в отношении обработки персональных данныхРедакция от «10» августа 2026 г.1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Оператор персональных данных:
- Индивидуальный предприниматель Бордиян Анатолий Юрьевич
- ИНН: 380125433802
- ОГРНИП: 319237500442338
- Адрес: 188354, Ленинградская область, м.р-н Гатчинский, с.п. Веревское, д Малое Верево
- Адрес электронной почты: borsch.online@yandex.ru
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта https://borsch-studio.ru/ (далее — Сайт), а также о клиентах и гостях кулинарной студии «Борщ».
1.5. Действующая редакция Политики размещена в свободном доступе по адресу https://borsch-studio.ru/privacy.
2. Основные понятия2.1.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4.
Пользователь — любое лицо, посещающее Сайт и (или) направляющее Оператору свои персональные данные через формы Сайта, мессенджеры, электронную почту или по телефону.
2.5.
Клиент — Пользователь, заключивший с Оператором договор оказания услуг (приобретший билет на мероприятие, забронировавший мероприятие, приобретший подарочный сертификат).
2.6.
Cookie — небольшой фрагмент данных, отправляемый Сайтом и сохраняемый в браузере Пользователя.
2.7.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.8.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 4 Политики. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Обрабатываются только те персональные данные, которые отвечают целям обработки. Их содержание и объём не являются избыточными по отношению к заявленным целям.
3.5. При обработке обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки.
3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию.
3.7. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3.8. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, на основании исключительно автоматизированной обработки его персональных данных.
4. Цели обработки, состав данных, правовые основания и сроки хранения
4.1. Заключение и исполнение договора оказания услуг
Обрабатываемые данные: фамилия, имя (при наличии — отчество), номер телефона, адрес электронной почты, сведения о заказе (мероприятие, дата, количество мест, стоимость, применённый промокод), сведения о подарочном сертификате.
Правовое основание: п. 5 ч. 1 ст. 6 Закона о персональных данных — обработка необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по его инициативе.
Срок хранения: 3 (три) года с момента исполнения договора или отказа от него.
4.2. Обработка заявок и обращений, обратная связь
Обрабатываемые данные: фамилия, имя, номер телефона, адрес электронной почты, содержание обращения, а также — для заявок на корпоративные и выездные мероприятия — предполагаемый формат мероприятия, дата, количество гостей, адрес локации.
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных); п. 5 ч. 1 ст. 6 Закона о персональных данных.
Срок хранения: 1 (один) год с даты последнего обращения, если по результатам обращения не был заключён договор.
4.3. Приём оплаты и оформление кассового чека
Обрабатываемые данные: фамилия, имя, адрес электронной почты, номер телефона, сведения о заказе и сумме платежа.
Правовое основание: п. 2 ч. 1 ст. 6 Закона о персональных данных — обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (Федеральный закон от 22.05.2003 № 54-ФЗ, Федеральный закон от 06.12.2011 № 402-ФЗ).
Реквизиты банковских карт Оператору не передаются и Оператором не обрабатываются. Ввод и обработка платёжных реквизитов осуществляются непосредственно на стороне банка-эквайера в защищённой среде, соответствующей стандарту PCI DSS.
Срок хранения: 5 (пять) лет — в соответствии с требованиями к хранению документов бухгалтерского учёта.
4.4. Информирование о расписании мероприятий, новостях и специальных предложениях
Обрабатываемые данные: имя, адрес электронной почты, номер телефона.
Правовое основание: согласие субъекта персональных данных на обработку персональных данных в целях продвижения услуг на рынке (ч. 1 ст. 15 Закона о персональных данных) и согласие на получение рекламы (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
Согласие на получение рассылок предоставляется отдельно от согласия на обработку персональных данных и может быть отозвано в любой момент — по ссылке «Отписаться» в письме либо по обращению на адрес borsch.online@yandex.ru.
Срок хранения: до отзыва согласия.
4.5. Рассмотрение претензий, заявлений о возврате и переносе
Обрабатываемые данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, сведения о заказе, банковские реквизиты для возврата денежных средств, документы, представленные субъектом в обоснование требования.
Правовое основание: п. 2 ч. 1 ст. 6 Закона о персональных данных — исполнение обязанностей, возложенных на Оператора Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей».
Срок хранения: 3 (три) года с даты рассмотрения обращения.
4.6. Обеспечение работы Сайта, анализ посещаемости и улучшение сервиса
Обрабатываемые данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, операционной системе, языке интерфейса, разрешении экрана, источнике перехода на Сайт, дате и времени посещения, просмотренных страницах и совершённых на Сайте действиях.
Правовое основание: согласие субъекта персональных данных, выражаемое посредством настроек браузера и продолжения использования Сайта; п. 7 ч. 1 ст. 6 Закона о персональных данных — обработка необходима для осуществления законных интересов Оператора при условии ненарушения прав и свобод субъекта.
Срок хранения: не более 1 (одного) года; в отношении данных, обрабатываемых сервисами веб-аналитики, — в соответствии с политиками соответствующих сервисов (раздел 5).
4.7. Персональные данные несовершеннолетних
4.7.1. При записи несовершеннолетнего на мероприятие обрабатываются имя и возраст ребёнка, а также контактные данные его законного представителя.
4.7.2. Согласие на обработку персональных данных несовершеннолетнего, не достигшего возраста 18 лет, даёт его законный представитель (родитель, усыновитель, опекун, попечитель).
5. Файлы cookie и сервисы веб-аналитики
5.1. Сайт использует файлы cookie. Cookie применяются для:
- обеспечения работоспособности Сайта, форм записи и корзины (технически необходимые cookie);
- сохранения пользовательских настроек и содержимого корзины (функциональные cookie);
- сбора обезличенной статистики посещаемости и анализа поведения Пользователей на Сайте (аналитические cookie).
5.2. На Сайте установлен сервис веб-аналитики
Яндекс Метрика (счётчик № 98793969), правообладателем которого является ООО «Яндекс». Сервис собирает и обрабатывает обезличенные данные о посещениях Сайта с использованием файлов cookie в соответствии с условиями использования сервиса и политикой конфиденциальности ООО «Яндекс», размещёнными на сайте https://yandex.ru/legal/.
5.3. Пользователь вправе в любой момент отказаться от использования файлов cookie, изменив настройки своего браузера или удалив ранее сохранённые файлы cookie. Отключение технически необходимых cookie может привести к неработоспособности отдельных функций Сайта, включая формы записи и оформление заказа.
5.4. Отказаться от сбора данных сервисом Яндекс Метрика можно с помощью официального блокировщика, размещённого по адресу https://yandex.ru/support/metrica/general/opt-out.html.
6. Передача персональных данных третьим лицам6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.
6.2. Для достижения целей, указанных в разделе 4 Политики, Оператор поручает обработку персональных данных следующим лицам, действующим по поручению Оператора на основании заключённых с ними договоров и соблюдающим требования конфиденциальности и безопасности:
Лицо | Цель передачи | Передаваемые данные |
ООО «Тильда Паблишинг» | Размещение Сайта, приём и хранение данных из форм Сайта | Имя, телефон, e-mail, сведения о заказе |
АО «ТБанк» | Приём платежей, формирование и направление кассового чека | Имя, e-mail, телефон, сумма и состав заказа |
ООО «Яндекс» | Сбор обезличенной статистики посещаемости Сайта | Cookie, IP-адрес, технические данные устройства |
6.3. Персональные данные могут быть переданы государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
6.4. Оператор не несёт ответственности за политику обработки персональных данных, применяемую владельцами внешних ресурсов, ссылки на которые могут размещаться на Сайте.
7. Место обработки и трансграничная передача
7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
7.2. Оператор не осуществляет трансграничную передачу персональных данных.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- издаёт документы, определяющие политику в отношении обработки персональных данных;
- ограничивает круг лиц, имеющих доступ к персональным данным, и осуществляет учёт таких лиц;
- применяет средства защиты информации, включая шифрование канала передачи данных на Сайте (протокол HTTPS);
- обеспечивает резервное копирование и восстановление данных;
- осуществляет контроль за принимаемыми мерами и уровнем защищённости информационных систем персональных данных.
8.2. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
9. Права субъекта персональных данных и порядок их реализации9.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- возражать против обработки персональных данных в целях продвижения услуг на рынке;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
9.2. Как воспользоваться своими правами. Обращение направляется:
- на адрес электронной почты borsch.online@yandex.ru с пометкой в теме письма: «Актуализация персональных данных», «Отзыв согласия» или «Запрос информации» — по существу обращения;
- либо в письменной форме по адресу: 191036, г. Санкт-Петербург, 1-я Советская ул., д. 8.
9.3. Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных: фамилию, имя, отчество, номер телефона и (или) адрес электронной почты, указанные при обращении к Оператору, а также подпись субъекта (для обращений в письменной форме).
9.4. Оператор рассматривает обращение и направляет ответ в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.
9.5. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта по основаниям, предусмотренным ч. 2 ст. 9, п. 2–11 ч. 1 ст. 6 Закона о персональных данных (в частности, для исполнения обязанностей по хранению документов бухгалтерского учёта и для защиты прав Оператора в случае спора).
9.6. Уничтожение персональных данных подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе персональных данных.
10. Фото- и видеосъёмка на мероприятиях10.1. На мероприятиях кулинарной студии «Борщ» может осуществляться фото- и видеосъёмка. Материалы используются для размещения на официальных ресурсах студии, включая Сайт и социальные сети.
10.2. Оператор уведомляет участников о ведении съёмки до начала мероприятия — посредством информационной таблички в помещении студии, а также при регистрации на мероприятие.
10.3. Обнародование и дальнейшее использование изображения участника осуществляются с его согласия (ст. 152.1 Гражданского кодекса Российской Федерации). Согласие не требуется в случаях, прямо предусмотренных законом, в том числе если изображение получено при съёмке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях, и изображение участника не является основным объектом использования.
10.4. Участник вправе в любой момент отказаться от съёмки, а также потребовать не публиковать либо удалить уже опубликованные материалы со своим изображением. Для этого достаточно сообщить об этом администратору на мероприятии или направить обращение на адрес borsch.online@yandex.ru. Материалы удаляются в срок не более 3 (трёх) рабочих дней.
10.5. На частных и корпоративных мероприятиях публикация материалов осуществляется только с предварительного согласия заказчика мероприятия и присутствующих участников.
10.6. Съёмка и публикация материалов с изображением несовершеннолетних осуществляются исключительно с согласия их законных представителей.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
11.2. Политика действует бессрочно до замены её новой редакцией.
11.3. Все разъяснения по вопросам обработки персональных данных предоставляются Оператором по обращению на адрес borsch.online@yandex.ru.
11.4. Надзорный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru.