Политика конфиденциальности

Редакция от 23 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Оператором в отношении пользователей сайта food-it.ru, включая форму заявки, страницы авторизации и административную панель (далее — Платформа).

1.2. Политика не применяется к сайтам, приложениям и иным ресурсам, созданным пользователями Платформы (далее — Тенанты), в том числе размещённым на поддоменах Платформы и на собственных доменах Тенантов, а также к персональным данным покупателей и иных посетителей (далее — Конечные пользователи), которые те передают таким Тенантам. Обработка этих данных регулируется политиками соответствующих Тенантов.

1.3. Разграничение ролей Оператора, Тенантов и Конечных пользователей установлено разделом 3 настоящей Политики.

1.4. Оператором персональных данных является Шабаков Евгений Юрьевич (самозанятый, применяет специальный налоговый режим «Налог на профессиональный доход»), ИНН 110604971452, адрес: г. Усинск, ул. Пионерская, д. 15.

1.5. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.6. Политика является публичным документом и не является договором. Условия использования Платформы определяются офертой, размещённой по адресу /offer; обработка данных Конечных пользователей в интересах Тенанта осуществляется на основании поручения (Приложение № 1 к оферте).

1.7. Согласие на обработку персональных данных предоставляется Пользователем явно — путём проставления отметки в форме заявки. Без такой отметки заявка не может быть направлена.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Платформа — сайт food-it.ru, включая форму заявки, страницы авторизации и административную панель, с помощью которых предоставляется доступ к конструктору сайтов и приложений.

Оператор — лицо, указанное в п. 1.4 Политики, осуществляющее обработку персональных данных в отношении Пользователей и посетителей Платформы.

Пользователь — физическое лицо, использующее Платформу, в том числе направившее заявку на создание сайта или приложения.

Тенант — лицо, создавшее с помощью Платформы сайт или приложение для доставки и выступающее оператором персональных данных своих покупателей.

Конечный пользователь — посетитель или покупатель сайта либо приложения Тенанта.

3. Роли сторон при обработке данных

3.1. В отношении персональных данных Пользователей (заявителей и владельцев аккаунтов), а также посетителей food-it.ru Оператором является лицо, указанное в п. 1.4 Политики.

3.2. В отношении персональных данных Конечных пользователей, которые те передают на сайтах и в приложениях Тенантов, оператором является соответствующий Тенант. Тенант самостоятельно определяет цели, состав, правовые основания и сроки обработки, получает согласия, обеспечивает реализацию прав субъектов и публикует собственную политику конфиденциальности.

3.3. Оператор обрабатывает персональные данные Конечных пользователей по поручению Тенанта на основании ст. 6 ч. 3 Федерального закона № 152-ФЗ. Такая обработка включает запись, хранение, систематизацию, извлечение, отображение в административной панели, передачу заказа Тенанту, резервное копирование, а также доступ и внесение изменений, необходимых для технической поддержки. Доступ и внесение изменений осуществляются по обращению Тенанта либо при выявлении технической неисправности. Перечень данных, цели и сроки обработки определяются Тенантом в оферте и приложении о поручении обработки.

3.4. Персональные данные Конечных пользователей хранятся в базе данных Платформы с логическим разделением по Тенантам. Доступ к таким данным ограничен Оператором и провайдерами инфраструктуры, необходимыми для работы Платформы. Оператор не использует эти данные в собственных целях, включая маркетинг, аналитику и улучшение Платформы, не продаёт и не распространяет их и не передаёт третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

3.5. Оператор не является оператором персональных данных Конечных пользователей, не определяет цели и состав их обработки и не отвечает за законность их получения Тенантом. Ответственность за наличие согласий Конечных пользователей и за размещение собственной политики несёт Тенант.

3.6. Тенантом может быть любое лицо, включая индивидуального предпринимателя, юридическое лицо, самозанятого или физическое лицо. Физическое лицо, создавая сайт или приложение, подтверждает, что достигло 18 лет и осознаёт, что в отношении данных своих покупателей оно выступает оператором персональных данных.

3.7. Оператор содействует Тенанту в рассмотрении обращений Конечных пользователей. Обращения, поступившие Оператору, перенаправляются соответствующему Тенанту, если его можно определить. Тенант обязан по запросу Оператора предоставить сведения и документы, подтверждающие законность обработки персональных данных.

3.8. Размещение на сайте Тенанта указания «Работает на платформе Food-IT» носит информационный характер и не делает Оператора оператором персональных данных Конечных пользователей.

3.9. Оператор не участвует в расчётах между Тенантом и его покупателями и не принимает платежи в пользу Тенанта. Оплата на сайтах и в приложениях Тенантов осуществляется напрямую Тенанту через выбранного им платёжного провайдера. Оператор может отображать в административной панели и хранить сведения о платеже, поступившие от Тенанта или его платёжного провайдера: сумму, дату, статус, идентификатор транзакции и иные сведения, необходимые для учёта заказа. Данные банковских карт покупателей Оператор не получает и не хранит.

4. Какие данные мы обрабатываем

4.1. Данные Пользователя (заявителя и владельца аккаунта): выбранный поддомен и тариф; номер телефона и иные контактные данные, которые Пользователь указывает самостоятельно; реквизиты, необходимые для заключения договора и оформления документов, если Пользователь их предоставляет; сведения об оплате за использование Платформы (при переходе на платный тариф): дата, сумма, назначение и идентификатор платежа; переписка и обращения в поддержку.

4.2. Данные, получаемые при авторизации через VK ID: идентификатор пользователя, номер телефона и иные сведения, предоставляемые сервисом VK ID в объёме, необходимом для предоставления доступа в административную панель.

4.3. Технические данные, которые автоматически передаются при посещении сайта: IP-адрес, сведения о браузере, устройстве и операционной системе, файлы cookie, идентификаторы сессии, источник перехода, посещённые страницы, действия на сайте, дата и время посещения.

4.4. Данные Конечных пользователей сайтов и приложений Тенантов, обрабатываемые по поручению Тенанта в определяемом им составе: имя, номер телефона, адрес доставки, состав и стоимость заказа, комментарии к заказу, история заказов, статус заказа, сведения о платеже (сумма, дата, статус, идентификатор транзакции), сведения о бонусах, а также иные данные, которые Тенант включает в формы своих сайтов и приложений.

4.5. Источники данных: Пользователь предоставляет данные самостоятельно; часть технических данных поступает автоматически при использовании Платформы; данные авторизации поступают от сервиса VK ID; данные Конечных пользователей поступают от Тенанта в рамках поручения; сведения о платеже покупателя поступают от Тенанта или его платёжного провайдера в рамках поручения.

4.6. Мы не обрабатываем специальные категории персональных данных и биометрические данные, а также не собираем осознанно данные несовершеннолетних. Ответственность за обработку данных несовершеннолетних покупателей несёт соответствующий Тенант.

5. Цели обработки

рассмотрение заявки на создание приложения и сайта, включая связь с Пользователем по указанному номеру телефона;
создание и настройка приложения, сайта и административной панели;
авторизация и предоставление доступа к административной панели с помощью VK ID;
заключение и исполнение договора с Пользователем, выставление и приём оплаты за использование Платформы, оформление документов;
техническая поддержка, рассмотрение обращений и претензий;
обеспечение безопасности Платформы, предотвращение злоупотреблений и устранение технических сбоев;
анализ обезличенной статистики и улучшение работы Платформы;
исполнение поручения Тенанта при обработке данных его покупателей.

Цели обработки персональных данных Конечных пользователей определяет соответствующий Тенант. Оператор обрабатывает такие данные исключительно в целях исполнения поручения Тенанта.

6. Правовые основания обработки

Согласие Пользователя на обработку персональных данных, выраженное путём проставления отметки в соответствующем поле формы.

Необходимость заключения и исполнения договора, стороной которого является Пользователь, а также осуществления действий по его запросу до заключения договора.

Требования законодательства Российской Федерации, в том числе в области персональных данных, бухгалтерского и налогового учёта.

Поручение Тенанта на обработку персональных данных его покупателей. Правовые основания такой обработки определяет и обеспечивает Тенант.

7. Порядок и условия обработки, сроки хранения

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

7.2. Заявки, по которым не заключён договор, хранятся 12 месяцев с даты последнего взаимодействия.

7.3. Данные аккаунта и сведения о договоре хранятся в течение срока действия договора и 3 года после его прекращения.

7.4. Документы об оплате и бухгалтерские документы хранятся 5 лет.

7.5. Обращения, переписка и претензии хранятся 3 года с даты последнего обращения.

7.6. Данные веб-аналитики и технические данные, необходимые для обеспечения безопасности, хранятся 12 месяцев, если иной срок не установлен настройками используемого сервиса.

7.7. Данные Конечных пользователей хранятся в течение срока действия поручения Тенанта. После прекращения поручения Оператор предоставляет Тенанту 30 дней для экспорта данных, после чего удаляет их, если иное не предусмотрено законом или поручением.

7.8. По истечении сроков хранения персональные данные удаляются или обезличиваются.

7.9. Мы принимаем необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и распространения.

8. Передача данных третьим лицам, локализация и трансграничная передача

8.1. Для работы Платформы Оператор привлекает следующих лиц: хостинг-провайдера, обеспечивающего размещение Платформы (серверы расположены на территории Российской Федерации), — для хранения и инфраструктуры; сервис VK ID — для авторизации Пользователей; сервис Яндекс.Метрика — для анализа посещаемости (подключается после согласия Пользователя); провайдера электронной почты — для обработки обращений; платёжного провайдера Оператора — для приёма оплаты за использование Платформы (после подключения платных тарифов).

8.2. Указанные лица получают персональные данные только в объёме, необходимом для соответствующей цели, и обрабатывают их на основании договоров с Оператором либо собственных условий использования.

8.3. Платёжный провайдер, привлечённый Тенантом для приёма оплаты на его сайте или в приложении, не является обработчиком Оператора. Оператор не передаёт ему персональные данные и не участвует в расчётах с покупателями Тенанта.

8.4. Базы данных Платформы размещаются на серверах, расположенных на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных. Если такая передача потребуется, она будет осуществляться только в соответствии с законодательством Российской Федерации.

8.5. Персональные данные могут передаваться уполномоченным государственным органам по их запросу в случаях и порядке, предусмотренных законодательством.

8.6. Оператор не продаёт и не распространяет персональные данные.

9. Права пользователя и порядок обращений

9.1. Пользователь вправе получать информацию, касающуюся обработки своих персональных данных, включая доступ к ним и копию.

9.2. Пользователь вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными.

9.3. Пользователь вправе отозвать согласие на обработку персональных данных.

9.4. Для реализации указанных прав направьте обращение на адрес evgeniy_shabakov@mail.ru. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, и существо требования.

9.5. Оператор рассматривает обращение в течение 10 рабочих дней с даты его получения. Срок может быть продлён с уведомлением заявителя в случаях, предусмотренных законодательством.

9.6. При отзыве согласия Оператор прекращает обработку и удаляет персональные данные в срок, не превышающий 30 дней, если отсутствуют иные правовые основания для их обработки.

9.7. Конечные пользователи по вопросам обработки своих персональных данных обращаются к соответствующему Тенанту. Обращения, поступившие Оператору, перенаправляются Тенанту, если его можно определить.

9.8. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

10. Уведомление Роскомнадзора и инциденты

10.1. Оператор соблюдает требования Федерального закона № 152-ФЗ, включая обязанность уведомлять уполномоченный орган по защите прав субъектов персональных данных об обработке персональных данных в случаях и порядке, предусмотренных законодательством.

10.2. При выявлении инцидента, связанного с неправомерным или случайным доступом к персональным данным, их уничтожением, изменением, блокированием или распространением, Оператор принимает меры по устранению последствий и уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента, а результаты внутреннего расследования направляет в течение 72 часов.

10.3. Если инцидент затрагивает персональные данные Конечных пользователей, обрабатываемые по поручению Тенанта, Оператор незамедлительно информирует соответствующего Тенанта и оказывает необходимое содействие.

11. Файлы cookie и аналитика

11.1. Сайт использует файлы cookie и аналогичные технологии. Необходимые файлы cookie обеспечивают работу интерфейса и сохранение настроек; аналитические файлы cookie используются для анализа посещаемости.

11.2. Аналитические файлы cookie и сервис Яндекс.Метрика (ООО «Яндекс», Россия), включая инструмент записи действий пользователя Webvisor, подключаются только после согласия Пользователя, выраженного в уведомлении о файлах cookie. До получения согласия аналитические скрипты не загружаются.

11.3. При записи действий Webvisor поля ввода персональных данных исключаются из записи. Яндекс.Метрика может получать IP-адрес, сведения о браузере и устройстве, данные о действиях на сайте и файлы cookie.

11.4. Пользователь может изменить или отозвать согласие с помощью ссылки «Настройки cookie» в нижней части сайта, а также отключить или удалить файлы cookie в настройках браузера. В этом случае отдельные функции сайта могут работать некорректно.

12. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на этой странице, если иное не указано в самой редакции.

Действующая редакция Политики всегда доступна по адресу /privacy.

13. Контакты оператора

Шабаков Евгений Юрьевич — самозанятый, применяет специальный налоговый режим «Налог на профессиональный доход»

ИНН: 110604971452

Адрес: г. Усинск, ул. Пионерская, д. 15

E-mail для обращений по вопросам персональных данных: evgeniy_shabakov@mail.ru