Политика конфиденциальности и обработки персональных данных
Домен: https://obed.kkravtsova.ru
Редакция: 30.09.2026
Статус: Основной
1. Оператор
Оператор: индивидуальный предприниматель Лесникова Ольга Владимировна, ИНН 760404745493, ОГРНИП 318762700008981, юридический адрес: 150000, г. Ярославль, ул. Большая Октябрьская, д. 124А, кв. 6. Контакты по персональным данным: info@kkravtsova.ru, +7 (4852) 230-333.
Обращения по вопросам организации обработки персональных данных принимает Оператор по указанным выше контактам.
2. Область действия
Политика распространяется на https://obed.kkravtsova.ru, его API, личные кабинеты, корпоративные функции, коммуникации по email, browser push и MAX, а также документы, связанные с этим сервисом.
3. Цели и состав данных
3.1. Аккаунт и безопасность
Email, хеш пароля, отображаемое имя, ID аккаунта, роли/членства, настройки, метаданные сессий, время значимых действий. Телефон в обычном профиле не обязателен.
3.2. Заказ, приготовление и доставка
Получатель, компания/филиал, рабочий адрес и место передачи, контакт ответственного, состав и количество обедов, дата, номер обеда, цена/скидка, статусы, платёжные идентификаторы, возвраты, email чека и подтверждение исполнения. Полный номер карты, срок действия, CVV/CVC и PIN не собираются системой кулинарии.
3.3. HR и обратная связь
Для заявки HR: имя, телефон, сообщение, аккаунт, компания, результат проверки. Для обращения: указанный контакт, содержание и связанный заказ.
3.4. Лояльность и отзывы
Аккаунт, оплаченные/доставленные обеды, начисления и резервы наград; оценки и тексты внутренних отзывов. Публичное распространение идентифицирующих сведений осуществляется только на отдельном основании.
3.5. Техническая защита
IP, время/маршрут запроса, браузер/устройство, идентификатор сессии, события входа и ошибки — в минимальном объёме, необходимом для работоспособности и защиты.
3.6. Уведомления
Email — адрес и содержание транзакционного сообщения; MAX — идентификатор подключённого чата/подписки и минимальный текст; Web Push — endpoint и ключи подписки, ID события и минимальный текст. Эти каналы не включают рекламу без отдельного основания.
4. Получатели и обработчики
| Сервис/лицо | Роль в проекте | Что передаётся | Условия |
|---|---|---|---|
| АО «Селектел», ИНН 7810962785, ОГРН 1247800067790 | Хостинг/облачная инфраструктура | База, файлы, журналы и резервные копии в объёме, необходимом для работы сервиса | Используется российская локация Selectel; точный регион/пул фиксируется в техническом паспорте до запуска. Доступ Selectel определяется договором и фактической услугой. |
| ООО НКО «ЮМани», ИНН 7750005725, ОГРН 1127711000031 | Приём онлайн-платежей через ЮKassa | Сумма, номер заказа/платежа, контакт для чека и иные данные, предусмотренные платёжной интеграцией | Карточные реквизиты вводятся на стороне платёжного сервиса. Для бизнеса приём платежей ЮMoney реализует через ЮKassa. |
| ООО «МАХ», ИНН 9714058267, ОГРН 1247700595230 | Канал уведомлений в мессенджере MAX | Идентификатор подписки/чата и минимальный текст сервисного уведомления | Только после добровольного подключения пользователем и настройки официального бота/приложения. Рекламные сообщения не включаются автоматически. |
| Утверждённый SMTP-провайдер | Доставка транзакционных email | Email получателя, тема и необходимое содержание сообщения | Канал не включается, пока на сайте не раскрыты конкретное юрлицо, территория обработки и основание. |
| Утверждённый маршрут Web Push | Браузерные push | Endpoint и ключи подписки, идентификатор события, минимальный текст уведомления | Канал не включается до добровольного разрешения пользователя и публикации фактических поставщиков, маршрутов и территорий. |
Конкретный email-провайдер и технические маршруты Web Push публикуются до включения соответствующего канала. Если browser push фактически использует иностранных поставщиков или маршруты, до включения проводится проверка требований к трансграничной передаче и локализации.
5. Инфраструктура
Основной хостинг — Selectel. Для персональных данных граждан РФ должна использоваться только российская локация. Конкретные регион, зона, пул, размещение резервных копий и фактический договор фиксируются во внутреннем техническом паспорте. До такой фиксации среда не активируется как production для реальной обработки.
6. Доступ по ролям
Сотрудник видит собственные заказы и членства. HR — необходимые сведения участников своей компании и корпоративные документы. Кухня — состав, количество, номера и сведения для маркировки. Водитель — назначенные точки, контакт передачи, количество и номера. Доступ к данным других компаний и личным банковским сведениям не предоставляется без основания.
7. Сроки
Аккаунт — в период использования сервиса и далее в пределах необходимых законных оснований. Заявки HR/предварительные обращения — до завершения и не более 90 дней после закрытия, если не возникло иное основание. Технические журналы — до 90 дней, если не выделены в расследование. Сессии — до 30 дней или раньше при выходе/отзыве. Бухгалтерские и кассовые документы — в обязательные законом сроки; это не означает хранение всего профиля столько же времени.
8. Права
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования, прекращения незаконной обработки и уничтожения, отозвать согласие там, где оно является основанием, и обжаловать действия оператора. Обращения: info@kkravtsova.ru, 150000, г. Ярославль, ул. Большая Октябрьская, д. 124А, кв. 6.
9. Безопасность и инциденты
Оператор ограничивает доступ, защищает передачу и хранение, ведёт журналы значимых действий, резервирование и контроль прав. При инциденте выполняются предусмотренные законом действия и уведомления. Политика не является утверждением об отсутствии рисков.
10. Изменения
Новая необязательная цель или новый получатель не добавляются задним числом простым изменением текста: при необходимости оформляется новое согласие. Редакция от 30.09.2026; действует с момента размещения, но не ранее 30.09.2026.