Политика в отношении обработки персональных данных
интернет-магазина «my-grill.ru»

(Дата публикации: «23» апреля 2026 г.)

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана Индивидуальным предпринимателем Поповым Виктором Павловичем (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных посетителей веб-сайта https://my-grill.ru (далее — Сайт).
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователе во время использования Сайта, включая данные, автоматически собираемые с помощью файлов cookie и аналогичных технологий, а также данные, полученные от ООО «Яндекс» в рамках сервиса авторизации Яндекс ID и иных сервисов Яндекса.

2. Термины и определения
2.1. В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.

• Оператор — ИП Попов Виктор Павлович (ОГРНИП 318344300033771, ИНН 344222752186), адрес: 400127, г. Волгоград, ул. Высокая, 18А, самостоятельно организующий обработку персональных данных, а также определяющий цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с ними.

• Пользователь — любое физическое лицо, посещающее Сайт и/или использующее его функциональные возможности.

• Яндекс ID — сервис авторизации, предоставляемый ООО «Яндекс» (ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16), позволяющий Пользователю входить на Сайт с использованием своей учётной записи на сервисах Яндекса.

• Сервисы Яндекса — программные продукты и инструменты ООО «Яндекс», интегрированные в Сайт, в том числе: Яндекс.Метрика, Яндекс.Директ, Яндекс.Вебмастер, Яндекс.Товары, а также платформа Яндекс.KIT, на базе которой функционирует Сайт.

• Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя при посещении Сайта, используемые для корректной работы Сайта, сбора аналитической информации и показа персонализированной рекламы.

• Остальные термины (обработка, блокирование, обезличивание, распространение, трансграничная передача и др.) используются в значениях, определённых Федеральным законом № 152-ФЗ.

3. Права и обязанности Оператора
3.1. Оператор имеет право:

• Получать от Пользователя достоверные персональные данные, а также получать их от ООО «Яндекс» с согласия Пользователя.

• Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных.

• В случае отзыва согласия на обработку продолжить обработку без согласия при наличии оснований, указанных в законе (например, для хранения документов бухгалтерской отчётности).

3.2. Оператор обязан:

• Предоставлять Пользователю информацию, касающуюся обработки его персональных данных, по запросу.

• Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ.

• Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения.

• Прекратить обработку и уничтожить персональные данные в случаях, предусмотренных законом.

• Публиковать актуальную версию настоящей Политики в сети Интернет по адресу https://my-grill.ru/privacy.

4. Права и обязанности Пользователя
4.1. Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных, в том числе о составе, целях, сроках, порядке обработки и лицах, которым данные передаются.

• Требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не требующихся для заявленной цели данных.

• Отозвать согласие на обработку персональных данных в любой момент, направив уведомление на электронную почту Оператора.

• Обжаловать неправомерные действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

4.2. Пользователь обязан:

• Предоставлять достоверные данные о себе (в тех случаях, когда ввод осуществляется вручную).

• Сообщать Оператору об изменении своих персональных данных.

• Не предоставлять персональные данные третьих лиц без их согласия.

5. Принципы обработки персональных данных
Обработка персональных данных осуществляется на основе принципов:

• законности и справедливости;

• ограничения обработки достижением конкретных, заранее определённых и законных целей;

• несовместимости целей обработки при объединении баз данных;

• соответствия содержания и объёма обрабатываемых данных заявленным целям;

• точности, достаточности и актуальности данных;

• хранения данных в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки.

6. Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователей исключительно для следующих целей:

6.1. Авторизация и аутентификация через Яндекс ID

• Содержание цели: Предоставление Пользователю возможности входа на Сайт с использованием учётной записи Яндекса, без создания отдельной учётной записи на Сайте.

• Категории и перечень обрабатываемых данных: Имя, фамилия, адрес электронной почты, номер телефона, уникальный идентификатор пользователя в системе Яндекс (Яндекс ID). При оформлении заказа может дополнительно подтягиваться адрес доставки, указанный в Яндекс ID (если Пользователь предоставил соответствующий доступ).

• Правовое основание: Согласие Пользователя, предоставляемое в момент первого нажатия на кнопку «Войти с Яндекс ID» и ознакомления с настоящей Политикой. Передача указанных данных от ООО «Яндекс» Оператору осуществляется на основании соглашения с Пользователем и Политики конфиденциальности Яндекса (https://yandex.ru/legal/confidential/).

• Виды обработки: Сбор (получение от Яндекса по защищённому каналу), запись, хранение, использование в целях идентификации, удаление при отказе от сервиса.

6.2. Заключение и исполнение договора купли-продажи (обработка заказов)

• Содержание цели: Оформление, оплата, доставка и учёт заказов, включая последующую поддержку (информирование о статусе заказа, решение претензий, возвратов), ведение бухгалтерского и налогового учёта.

• Категории и перечень обрабатываемых данных: Имя, фамилия, адрес электронной почты, номер телефона, адрес доставки (вне зависимости от источника — Яндекс ID или ручной ввод), сведения о составе и стоимости заказа.

• Правовое основание: Исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ); требования законодательства о бухгалтерском учёте и налогообложении.

• Виды обработки: Сбор, запись, систематизация, накопление, хранение, использование, передача службам доставки (при условии согласия Пользователя), уничтожение по истечении установленных сроков хранения финансово-хозяйственных документов.

6.3. Направление рекламных и информационных рассылок

• Содержание цели: Информирование Пользователя об акциях, скидках, новинках, специальных предложениях, а также направление иных маркетинговых материалов по электронной почте и/или телефону.

• Категории и перечень обрабатываемых данных: Адрес электронной почты, номер телефона.

• Правовое основание: Отдельное добровольное согласие Пользователя, выраженное путём проставления галочки («Согласен на получение рекламных/информационных рассылок») при авторизации через Яндекс ID или в процессе оформления заказа.

• Виды обработки: Использование данных для отправки сообщений рекламного/информационного характера. Срок обработки — до отзыва согласия.

6.4. Анализ работы Сайта и показ персонализированной рекламы

• Содержание цели: Сбор статистических данных о посещаемости и взаимодействии с Сайтом, улучшение его функциональности, проведение ретаргетинга (показа объявлений тем, кто уже был на Сайте), оценка эффективности рекламных кампаний.

• Категории и перечень обрабатываемых данных: Данные, автоматически передаваемые устройством Пользователя при посещении Сайта, в том числе: IP-адрес, тип и версия браузера, язык браузера, операционная система, разрешение экрана, источник перехода на Сайт, время и дата визита, история просмотров страниц, идентификаторы файлов cookie (включая _ym_uid, _ym_d, yandexuid, yabs-sid и аналогичные), данные о взаимодействии с контентом и рекламными объявлениями.

• Правовое основание: Согласие Пользователя на использование файлов cookie и схожих технологий, полученное при первом посещении Сайта (через уведомление-баннер и активное действие Пользователя).

• Виды обработки: Сбор, систематизация, накопление, обезличивание, статистический анализ, передача в ООО «Яндекс» (Яндекс.Метрика, Яндекс.Директ) в соответствии с поручением на обработку. Данные не используются для идентификации конкретного Пользователя за пределами заранее заявленных аналитических целей.

7. Правовые основания обработки
Настоящим Оператор уведомляет, что обработка персональных данных осуществляется на следующих правовых основаниях:

• Конституция РФ;

• Федеральный закон «О персональных данных»;

• Федеральный закон «Об информации, информационных технологиях и о защите информации»;

• Согласие Пользователя на обработку (для целей 6.1, 6.3, 6.4);

• Исполнение договора, по которому Пользователь является стороной (для цели 6.2);

• Законодательство о бухгалтерском учёте и налогообложении (хранение документов).

8. Порядок и условия обработки персональных данных
8.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без таковых.
8.2. Оператор обеспечивает конфиденциальность персональных данных и не передаёт их третьим лицам без согласия Пользователя, за исключением случаев, прямо предусмотренных настоящей Политикой и действующим законодательством РФ. Перечень лиц, которым данные могут передаваться в рамках заявленных целей, исчерпывающим образом указан в разделе 9.
8.3. Обработка данных, полученных через Яндекс ID. При использовании Пользователем функции «Войти с Яндекс ID» Оператор получает от ООО «Яндекс» только те данные, объём которых был явно разрешён Пользователем на странице авторизации Яндекса. Оператор не получает доступа к паролю учётной записи Пользователя в Яндексе. ООО «Яндекс» выступает оператором в отношении данных, обрабатываемых при аутентификации, и самостоятельно несёт ответственность в соответствии со своей политикой конфиденциальности.
8.4. Использование сервисов Яндекса. Сайт создан на платформе Яндекс.KIT, и его функционирование неразрывно связано с инфраструктурой ООО «Яндекс». В связи с этим ООО «Яндекс» привлекается Оператором в качестве лица, которому поручена обработка персональных данных для достижения целей, указанных в разделах 6.1, 6.2 и 6.4. Обработка осуществляется на основании соответствующих договоров и условий использования сервисов. Передача данных курьерским службам для доставки заказов производится только при оформлении конкретного заказа и рассматривается как исполнение договора с Пользователем.
8.5. Файлы cookie и схожие технологии. При посещении Сайта на устройство Пользователя могут устанавливаться обязательные технические cookie, необходимые для корректной работы Сайта, а также аналитические и рекламные cookie сервисов Яндекса. До момента предоставления согласия (нажатие кнопки «Принять» на cookie-баннере) рекламные и аналитические cookie не загружаются. Пользователь вправе в любой момент отозвать согласие путём удаления cookie в настройках браузера и/или использования инструментов отказа от сбора данных Яндекс.Метрикой (https://yandex.ru/support/metrica/general/opt-out.html).
8.6. Сроки хранения. Персональные данные, обрабатываемые для исполнения договора (цель 6.2), хранятся в течение 5 лет с момента завершения правоотношений с Пользователем, что обусловлено требованиями бухгалтерского и налогового законодательства. Данные для цели авторизации (6.1) хранятся до тех пор, пока Пользователь использует Яндекс ID для входа на Сайт. Данные для маркетинговых рассылок (6.3) обрабатываются до отзыва согласия. Данные, собранные с помощью cookie (6.4), хранятся в течение сроков, определённых соответствующими файлами (обычно от сессии до 2 лет), если иное не установлено сервисами Яндекса.
8.7. Отзыв согласия и актуализация данных. Пользователь вправе в любой момент отозвать согласие на обработку данных для целей, отличных от исполнения договора и требований закона, направив запрос на электронную почту Оператора [palychfrise@gmail.com] с пометкой «Отзыв согласия». Запрос должен быть отправлен с адреса, использованного при авторизации через Яндекс ID. В течение 10 рабочих дней после получения запроса Оператор прекратит соответствующую обработку, за исключением случаев, когда дальнейшая обработка обязательна в силу закона. Актуализация неточных данных производится по аналогичному запросу с пометкой «Актуализация персональных данных».

9. Перечень действий с персональными данными и состав лиц, которым они могут быть переданы
9.1. Оператор производит сбор, запись, систематизацию, накопление, хранение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных в объёме, необходимом для достижения целей.
9.2. Кому передаются данные:

• ООО «Яндекс» (ИНН 7736207543) — в рамках поручения на обработку для функционирования Сайта (Яндекс.KIT), сбора статистики (Яндекс.Метрика), рекламного ретаргетинга (Яндекс.Директ), а также для работы сервисов Яндекс.Вебмастер, Яндекс.Товары и сервиса Яндекс ID.

• Службам доставки — в объёме, минимально необходимом для исполнения заказа (ФИО, телефон, адрес). Конкретная служба (ЯндексДоставка, СДЭК, OzonДоставка или иная) выбирается Пользователем при оформлении заказа, после чего данные передаются соответствующему оператору.

• Государственным органам — исключительно по мотивированному запросу в случаях, предусмотренных законом.

10. Трансграничная передача
Оператор не осуществляет трансграничную передачу персональных данных. Обработка всех персональных данных ведётся на серверах, физически расположенных на территории Российской Федерации.

11. Заключительные положения
11.1. Все вопросы, связанные с обработкой персональных данных, Пользователь вправе направить Оператору по электронной почте: [palychfrise@gmail.com]. Срок ответа — 10 рабочих дней.
11.2. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до замены новой версией. Оператор оставляет за собой право вносить изменения в Политику без обязательного персонального уведомления Пользователей. Новая редакция вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено новой редакцией. Рекомендуется регулярно проверять актуальность документа.
11.3. Продолжая использовать Сайт после публикации изменений, Пользователь подтверждает своё согласие с внесёнными изменениями. В случаях, затрагивающих новые цели или категории данных, согласие будет запрошено повторно.

Реквизиты Оператора:
ИП Попов Виктор Павлович
ОГРНИП: 318344300033771
ИНН: 344222752186
Адрес: 400127, г. Волгоград, ул. Высокая, 18А
Email: palychfrise@gmail.com