УТВЕРЖДЕНО
ИП Васильевым Алексеем Фёдоровичем
18.08.2025 г.

Политика обработки персональных данных Клиентов сети кафе «Рокнроллы»

1.    Общие положения
1.1.    Настоящая Политика обработки персональных данных (далее – «Политика») регулирует правоотношения по обработке персональных данных между пользователем Сервисов (далее – «Клиенты») и ИП Васильевым А.Ф. (далее – «Оператор»).
1.2.    К Сервисам относятся следующие веб-сайты и мобильные приложения:
1.2.1.    Сайт кафе «Рокнроллы» - https://rocknrolly.ru/ (далее – «Сайт»);
1.2.2.    Мобильное приложение «Рокнроллы | Доставка еды» (далее – «Мобильное приложение») на платформах Android и iOS.
Перечень Сервисов не является исчерпывающим и время от времени с развитием новых направлений может изменяться, к новым сервисам будут применяться положения Политики.
1.3.    Клиент обязан полностью ознакомиться с настоящей Политикой до момента использования Сервисов, а также со следующими правовыми документами Оператора:
●    Публичная оферта о продаже товаров дистанционным способом;
●    Пользовательское соглашение;
●    Согласие Клиента на обработку персональных данных;
●    Отзыв Клиента согласия на обработку персональных данных;
●    Условия бонусной программы;
●    Политика использования файлов cookies.
1.4.    В случае несогласия с положениями Политики Клиент должен воздержаться от дальнейшего использования Сервисов.
1.5.    Настоящая Политика действует только на территории Российской Федерации.
1.6.    Оператор вправе изменять Политику в соответствии с требованиями законодательства и регламентами Оператора по регулированию процессов обработки персональных данных. Оператор не осуществляет уведомление Клиентов в случае изменения Политики, в связи с чем Клиентам рекомендуется периодически обращаться к актуальной версии Политики, которая размещается на Сайте, при использовании Сервисов, чтобы быть в курсе изменений. Новая реакции Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.

2.    Термины и определения
2.1.    Если в Политике имеется термин, но определение к нему отсутствует в документе, то его толкование осуществляется в соответствии с действующим законодательством РФ.
2.2.    В настоящей Политике, если из контекста не следует иное, нижеприведенные термины с заглавной буквы имеют следующие значения:
Оператор ИП - Васильев Алексей Фёдорович, ИНН 166102563607, ОГРН 308169027100015 - является оператором персональных данных и несет ответственность за данные Клиентов в соответствии с действующим законодательством.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Клиенту).
Клиент - физическое лицо, чьи персональные данные были получены Оператором при использовании Сервисов и которое уже имеет учетную запись на Сервисе(ах).
Товары - продукция    кафе    «Рокнроллы»,    реализуемая    под    товарным    знаком «Рокнроллы», представленная в Сервисах.
Партнеры - Продавцы, являющиеся франчайзи Оператора по договорам коммерческой концессии.

3.    Условия обработки персональных данных
3.1.    Оператор не проверяет достоверность персональной информации, предоставляемой Клиентами. Однако Оператор исходит из того, что Клиент предоставляет достоверную и достаточную персональную информацию, и поддерживает эту информацию в актуальном состоянии.
3.2.    Под обработкой персональных данных в настоящей Политике понимается: сбор персональных данных, их систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Оператор имеет возможность осуществлять автоматизированную и неавтоматизированную обработку персональных данных.
3.3.    Клиент подтверждает, что указание им своего номера телефона и введение числового кода, пришедшего на указанный номер телефона, означает согласие Клиента со всеми положениями настоящей Политики. Обработка персональных данных осуществляется на основании договора в соответствии п. 5 ч. 1 ст. 6 Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также в отдельных случаях – на основании согласия на обработку персональных данных в соответствии п. 1 ч. 1 ст. 6 Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

4.    Хранение данных
Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Клиента с использованием баз данных, находящихся на территории России.
Оператор хранит данные Клиентов в соответствии со сроками обработки данных, необходимыми для достижения целей обработки, указанных в Приложение № 1 к Политике.

5.    Цели и условия обработки персональных данных Оператором
5.1.    Оператор осуществляет обработку персональных данных Клиентов в соответствии с целями, указанными в Приложении № 1.

6.    Защита персональных данных Оператором
6.1.    В соответствии со ст. 18.1 ФЗ-152 «О персональных данных» Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства.
6.2.    Оператор принимает необходимые и достаточные организационные, правовые и технические меры для защиты персональных данных Клиентов от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.

Категория мер	Описание
Правовые меры	1) Разработка локальных актов, реализующих требования законодательства в области защиты персональных данных;
	2) Заключение договоров о соблюдении конфиденциальности и соблюдении мер по защите персональных данных с третьими лицами, имеющими доступ к персональным данным;
	3) Отказ от любых способов обработки персональных данных, не соответствующих определенным в Политике принципам, целям и требованиям законодательства.
Организационные меры	1) Назначение лица, ответственного за организацию обработки персональных данных;
	2) Назначение лица, ответственного за обеспечение безопасности персональных данных в информационных системах персональных данных;
	3) Ограничение лиц, имеющих доступ к персональным данным, и организацию разрешительной системы доступа к ним;
	4) Регламентация процессов обработки персональных данных;
	5) Разделение персональных данных на общедоступные и ограниченного доступа.
Технические меры	1)    Регистрация и учёт действий c персональными данными пользователей информационных систем, где обрабатываются персональные данные.

6.3.    Оператор хранит персональные данные Клиентов, обеспечивая их конфиденциальность и защиту от неправомерного или случайного доступа к ним третьих лиц.
6.4.    Оператор обязуется предотвращать попытки несанкционированного доступа к персональным данным Клиентов, предоставленных Оператору; своевременно обнаруживать и пресекать такие попытки.
6.5.    Оператор вправе произвести блокировку, исключение, удаление информации, размещенной Клиентом, без согласия последнего, если такая информация не отвечает требованиям действующего законодательства Российской Федерации и положениям настоящей Политики.

7.    Передача третьим лицам
7.1.    Оператор может передавать персональные данные или поручать их обработку третьим лицам, если это необходимо для предоставления и корректной работы Сервисов.
7.1.1.    Передача в рамках франчайзинговой сети
-    Индивидуальный предприниматель Васильев Дмитрий Федорович (ИНН  166109694359)
-    Индивидуальный предприниматель Ефанова Ирина Владимировна (ИНН 165004130508)
-    Индивидуальный предприниматель Зарипов Артур Ильдарович (ИНН 165052465254)
-    Индивидуальный предприниматель Зарипова Мадиня Харисовна (ИНН 165002738788)
-    Индивидуальный предприниматель Зарипов Эдуард Ильдарович (ИНН 165047400332)
-    Индивидуальный предприниматель Мусина Гульназ Наильевна (ИНН 165707319708)
-    Индивидуальный предприниматель Смирнова Анастасия Владимировна (ИНН 165047740716)
-    Индивидуальный предприниматель Шугаепова Зиля Зиннуровна (ИНН 165053176495)
-    Общество с ограниченной ответственностью «Вкусная компания» (ИНН 1686042388)
-    Общество с ограниченной ответственностью «Рокнроллы» (ИНН 1686034570)
-    Общество с ограниченной ответственностью «Кибер Спортивный Клуб № 1» (ИНН 1655414318)
Оператор может передавать персональные данные Партнерам, оказывающим услуги общественного питания и объединенным в рамках франчайзинговой сети под единым товарным знаком «Рокнроллы» на всей территории Российской Федерации в целях предоставления услуг общественного питания, в том числе услуг доставки.
7.1.2.    Передача иным третьим лицам
Клиенты, делая заказ блюд на сайте или в мобильном приложении, осознают и соглашаются, что в случае необходимости Оператор вправе без дополнительного согласования с ними в необходимом объеме поручить обработку таких данных третьим лицам (в том числе операторам связи, организациям, обеспечивающим функционирование информационной системы Оператора и хранение массива данных таким систем, серверы, облачные сервисы, банки и пр.).

8.    Права субъектов данных
8.1.    Клиент вправе:
8.1.1.    Получать информацию у Оператора о том, использует ли Оператор информацию о Клиенте, в каких целях и на каком основании Оператор использует сведения о Клиенте, какая информация используется Оператором, а также иные сведения, которые касаются обработки персональных данных Клиента. Указанные сведения также могут быть получены Клиентом самостоятельно путем обращения к Сервисам Оператора.
8.1.2.    Актуализировать свои персональные данные, в случае если они по какой-либо причине устаревают и/или являются неполными, неточными. Клиент может сделать это самостоятельно посредством управления своей учетной записью на Сервисах Оператора, либо обратившись к Оператору в порядке п. 8.2 – 8.3. Политики. Оператор при обращении Клиента на уточнение персональных данных прекратит использовать устаревшие персональные данные Клиента до их уточнения.
8.1.3.    Требовать запрета неправомерной обработки персональных данных. Если Клиент располагает информацией о том, что Оператор неправомерно обрабатывает персональные данные Клиента, Клиент вправе обратиться к Оператору. В этом случае Оператор устранит нарушение или прекратит обработку персональных данных Клиента.
8.1.4.    Отозвать согласие на обработку персональных данных. Если Клиент ранее предоставлял такое согласие Оператору, то Клиент в любой момент времени вправе отозвать свое согласие. После получения отзыва согласия на обработку персональных данных Оператор прекращает их обработку, за исключением случаев, когда у Оператора имеются иные основания для их обработки.
8.1.5.    Самостоятельно удалить учетную запись в Сервисах со всей содержащейся там информацией. Такое действие обязывает Оператора уничтожить те персональные данные, которые нужны для предоставления Сервисов и исполнения договорных обязательств перед Клиентом. При этом Оператор не может уничтожить те персональные данные, которые нужны для достижения иных целей. Оператор продолжит использовать такие данные только в предусмотренных законом и политикой случаях, и такие персональные данные будут уничтожены при достижении указанных целей обработки, если иное не предусмотрено законом.
8.1.6.    Обжаловать действия/бездействия Оператора, которые предпринимает Оператор по итогу рассмотрения обращения Клиента, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и в суд в порядке, предусмотренном действующим законодательством Российской Федерации.
8.2.    Клиент для реализации своих прав вправе направить Оператору обращение, которое должно содержать следующие сведения:
8.2.1.    Фамилия, имя, отчество;
8.2.2.    Паспортные данные (серия и номер документа, сведения о дате выдачи документа и выдавшем его органе);
8.2.3.    Сведения, которые подтверждают участие субъекта данных в отношениях с Оператором и обработке последней персональных данных субъекта данных или сведения, которые подтверждают факт обработки Оператором персональных данных Клиента;
8.2.4.    Требования Клиента;
8.2.5.    Подпись Клиента.
8.3.    Клиент может направить обращение одним из предусмотренных ниже способов:
8.3.1.    Почтовым отправлением посредством АО «Почта России» по адресу: 423800, Республика Татарстан, г. Набережные Челны, а/я 40 – ИП Васильеву А.Ф.
8.3.2.    По адресу электронной почты: rnr.info@rocknrolly.ru
8.4.    Оператор обязуется ответить на обращение Клиента в течение 10 рабочих дней с даты получения обращения Клиента, если иной срок не установлен действующим законодательством.

9.    Аналитические программы, используемые в Сервисах
В своих Сервисах Оператор использует следующие аналитические и иные программы с целью лучшего понимания поведения Клиентов, а также улучшения работы Сайта и/или Мобильного приложения.
9.1.    Яндекс. Метрика. На Сайте используется программа ООО «ЯНДЕКС». С ее помощью осуществляется сбор анонимных данных о посещениях Сервисов (без привязки к персональным данным посетителей Сайта) с целью лучшего понимания поведения и улучшения Сайта:
9.1.1.    электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении);
9.1.2.    дата и время осуществления доступа к сайтам и/или сервисам Яндекс;
9.1.3.    информация об активности Клиента во время использования сайтов и/или сервисов Яндекс;
9.1.4.    информация о геолокации;
Для    получения    дополнительных    сведений    о    сборе    данных    сервисом    «Яндекс.Метрика» ознакомьтесь с документом «Условия использования сервиса Яндекс.Метрика» по адресу, а также
«Политикой  конфиденциальности  персональной  информации»  этой  Оператору  по  адресу:
http://legal.yandex.ru/confidential/.
9.2.    AppsFlyer – программа для отслеживания аналитики мобильных приложений, разработанная AppsFlyer, Ltd (Политика конфиденциальности https://www.appsflyer.com/privacy-policy/).
9.3.    ИРИС SDK – программа для отслеживания активности пользователя в Мобильном приложении и сбора метрических данных с устройства, разработанная ООО «КБ ТехноСкор» (Политика конфиденциальности https://technoscore.ru/policy)

10.    Заключительные положения
10.1.    Политика пересматривается по мере необходимости. Основанием для внесения изменений в Политику могут служить:
10.1.1.    изменения в нормативно-правовые акты регулирующие требования по обработке и защите персональных данных Российской Федерации;
10.1.2.    сложившаяся практика правоприменения законодательства Российской Федерации в области обработки и защиты персональных данных;
10.1.3.    изменение в информационной инфраструктуре и/или изменение условий и особенностей обработки персональных данных Оператором в связи с внедрением в его деятельность новых информационных систем, процессов, технологий.
Настоящая Политика является неотъемлемой частью Публичной оферты, Бонусной программы, размещенных на Сайте, а также других заключенных с Оператором договоров (в том числе, в форме заявок, соглашений и тому подобное) или договоров, которые могут быть заключены.

Приложение № 1 к Политике

От 18.08.2025г.

 

Цель обработки данных	Правовое основание	Субъекты данных	Категории данных
Обеспечение регистрации учетной записи (входа в учетную запись) на Сайте и/или           в                    Мобильном приложении	Пользовательское соглашение Бонусная программа	Клиенты	Номер телефона; СМС-код; Имя; ID Пользователя
Создание      учетной                      записи Клиента в Сервисах	Публичная оферта   Пользовательское соглашение	Клиенты	Номер телефона
Обеспечение                                    обработки заказов по телефону	Публичная оферта	Клиенты	Номер     телефона;                Адрес доставки; Детали заказа
Обеспечение                               возможности заказа Товара на доставку	Публичная оферта   Пользовательское соглашение Бонусная программа	Клиенты	Выбранные товары; Адрес доставки; Время доставки; Способ оплаты; Сумма заказа; Время заказа; Номер заказа;                             Стоимость доставки;                             Удаленные ингредиенты;                               Номер телефона; Комментарии к заказу; Имя; Срок доставки заказа; Статус заказа; Сертификаты (промокоды), Советы курьеру; Источник заказа (приложение, сайт, телефон); Геопозиция (если разрешено)
Обеспечение                               возможности заказа Товара на самовывоз	Публичная оферта	Клиенты	Бонусы; Сертификаты (промокоды); Выбранные товары; Время