Политика в отношении обработки персональных данных

Редакция от 29 августа 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «ХорекаОнли» (ООО «ХорекаОнли»), ОГРН 1175050001499, ИНН 5050130460, КПП 505001001, юридический адрес: 141101, Московская область, Щелковский р-н, г. Щелково, 2-й Желелезнодорожный тупик, д. 2 (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Политика применяется к персональным данным, которые Оператор получает от физических лиц при использовании сайта https://onlyhoreca.ru/ (далее — Сайт), оформлении заказов, регистрации, использовании личного кабинета, заполнении форм обратной связи, заказе обратного звонка, направлении обращений и при ином взаимодействии с Оператором.

1.4. Оператор осуществляет обработку персональных данных на законной и справедливой основе и ограничивает обработку достижением конкретных, заранее определённых и законных целей.

1.5. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Оператор не осуществляет сбор персональных данных, избыточных по отношению к заявленным целям.

1.6. Настоящая Политика является общедоступным документом и размещается на Сайте.

2. Сведения об Операторе

Оператор персональных данных: Общество с ограниченной ответственностью «ХорекаОнли»

Сокращённое наименование: ООО «ХорекаОнли»

ОГРН: 1175050001499

ИНН: 5050130460

КПП: 505001001

Юридический адрес: 141101, Московская область, Щелковский р-н, г. Щелково, 2-й Железнодорожный тупик, д. 2

Сайт: https://onlyhoreca.ru/

Электронная почта: onlyhoreca@mail.ru

Телефон: +7 495 642-37-03

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

3.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3.5. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3.6. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

3.7. Пользователь — физическое лицо, посещающее Сайт и использующее его функциональные возможности.

4. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основании следующих принципов:

• законности и справедливости обработки;
• обработки персональных данных только для конкретных, заранее определённых и законных целей;
• недопустимости обработки персональных данных, несовместимой с целями их сбора;
• соответствия содержания и объёма персональных данных заявленным целям обработки;
• недопустимости обработки избыточных персональных данных;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
• уничтожения либо обезличивания персональных данных после достижения целей обработки, если отсутствуют законные основания для дальнейшей обработки.

5. Цели и условия обработки персональных данных

5.1. Обработка обращений и заявок пользователей

Цель обработки:

• обработка обращения пользователя;
• предоставление консультации;
• обработка заявки на обратный звонок;
• ответ на вопрос пользователя;
• установление обратной связи с пользователем.

Категории субъектов:

посетители и пользователи Сайта, направляющие обращения или заявки.

Персональные данные:

• имя;
• номер телефона;
• адрес электронной почты, если он предоставлен;
• сведения, самостоятельно указанные пользователем в тексте обращения.

Правовое основание:

согласие субъекта персональных данных на обработку персональных данных.

Действия с персональными данными:

сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.

Способ обработки:

смешанная обработка с использованием средств автоматизации и без их использования, с передачей полученной информации по внутренней сети Оператора и с использованием сети Интернет в предусмотренных законом случаях.

Срок обработки:

до достижения цели обработки либо до отзыва согласия субъектом персональных данных, если отсутствуют иные законные основания для продолжения обработки.

После достижения цели обработки или поступления отзыва персональные данные уничтожаются в сроки, установленные законодательством Российской Федерации.

5.2. Регистрация и использование личного кабинета

Цель обработки:

• регистрация пользователя на Сайте;
• создание и обслуживание учётной записи;
• идентификация пользователя;
• предоставление доступа к личному кабинету;
• сохранение информации о заказах и взаимодействии пользователя с Оператором.

Категории субъектов:

зарегистрированные пользователи Сайта.

Персональные данные:

• имя;
• фамилия, если предоставляется;
• отчество, если предоставляется;
• номер телефона;
• адрес электронной почты;
• идентификатор учётной записи;
• сведения об истории заказов.

Правовое основание:

согласие субъекта персональных данных и/или необходимость обработки персональных данных для исполнения договора либо совершения действий по инициативе субъекта до заключения договора.

Действия с персональными данными:

сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.

Способ обработки:

автоматизированная и смешанная обработка.

Срок обработки:

в течение срока существования учётной записи пользователя и далее в пределах сроков, необходимых для исполнения обязательств Оператора и требований законодательства Российской Федерации.

После удаления учётной записи данные, для дальнейшего хранения которых отсутствуют законные основания, уничтожаются в установленные законом сроки.

5.3. Оформление и исполнение заказов

Цель обработки:

• оформление заказа;
• связь с покупателем для подтверждения и уточнения заказа;
• заключение и исполнение договора;
• комплектация заказа;
• организация оплаты и доставки;
• информирование о состоянии заказа;
• оформление документов, связанных с заказом;
• рассмотрение требований, претензий, возвратов и иных обращений, связанных с исполнением договора.

Категории субъектов:

покупатели, заказчики, получатели заказов, представители клиентов и контрагентов.

• фамилия;
• имя;
• отчество, если предоставляется;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о получателе заказа;
• сведения о заказе;
• сведения об организации, которую представляет субъект, если такие сведения предоставляются;
• иные сведения, предоставленные субъектом и объективно необходимые для оформления и исполнения заказа.

Правовое основание:

необходимость обработки персональных данных для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.

В случаях, когда законодательством требуется согласие субъекта персональных данных, обработка осуществляется также на основании соответствующего согласия.

Действия с персональными данными:

сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в случаях, необходимых для исполнения заказа, блокирование, удаление и уничтожение.

Способ обработки:

автоматизированная, неавтоматизированная и смешанная обработка.

Срок обработки:

в течение срока оформления и исполнения заказа, а после исполнения договора — в течение сроков хранения документов и информации, установленных законодательством Российской Федерации.

После истечения обязательных сроков хранения персональные данные уничтожаются при отсутствии иных законных оснований для их обработки.

5.4. Направление информационных и рекламных сообщений

Цель обработки:

направление пользователю информации о товарах, специальных предложениях, акциях, новостях и иных рекламных и информационных материалов Оператора.

Категории субъектов:

пользователи, отдельно выразившие согласие на получение соответствующих сообщений.

Персональные данные:

• имя;
• номер телефона;
• адрес электронной почты.

Правовое основание:

предварительное согласие субъекта на получение рекламных и информационных сообщений и обработку необходимых для этого персональных данных.

Действия с персональными данными:

сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление и уничтожение.

Способ обработки:

автоматизированная и смешанная обработка.

Срок обработки:

до отзыва субъектом соответствующего согласия или до прекращения Оператором такой рассылки.

Пользователь вправе в любое время отказаться от получения рекламных сообщений.

5.5. Обеспечение работы и безопасности Сайта

Цель обработки:

• обеспечение функционирования Сайта;
• обеспечение безопасности Сайта и информационных систем;
• предотвращение злоупотреблений и неправомерных действий;
• диагностика технических ошибок;
• сохранение пользовательских настроек;
• обеспечение работы корзины, авторизации и иных функций Сайта.

Категории субъектов:

посетители и пользователи Сайта.

Обрабатываемые данные могут включать:

• IP-адрес;
• сведения о браузере;
• сведения об операционной системе и типе устройства;
• дату и время обращения к Сайту;
• адрес запрошенной страницы;
• технические журналы событий;
• необходимые для функционирования Сайта файлы cookie.

Правовое основание:

необходимость обеспечения работы Сайта, реализации функций, запрошенных пользователем, исполнения договора, а также осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Действия с данными:

сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение.

Способ обработки:

автоматизированная обработка.

Срок обработки:

в течение периода, необходимого для обеспечения работы, безопасности и функционирования Сайта, с учётом сроков хранения соответствующих технических журналов и файлов cookie.

Подробная информация об использовании файлов cookie размещается в отдельной Политике использования файлов cookie.

5.6. Анализ использования Сайта

При использовании Оператором сервисов веб-аналитики обработка необязательных аналитических файлов cookie и связанных с ними данных осуществляется в соответствии с Политикой использования файлов cookie и при наличии необходимого правового основания.

Пользователь должен иметь возможность отказаться от использования необязательных аналитических файлов cookie в предусмотренных законодательством и настройками Сайта случаях.

6. Специальные и биометрические персональные данные

6.1. Оператор посредством Сайта не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

6.2. Оператор посредством Сайта не осуществляет целенаправленный сбор и обработку биометрических персональных данных в целях установления личности субъекта.

6.3. Пользователю не следует указывать соответствующие сведения в свободных полях форм Сайта, если их предоставление не требуется для конкретной цели взаимодействия с Оператором.

7. Получение согласия на обработку персональных данных

7.1. В случаях, предусмотренных законодательством Российской Федерации, Оператор осуществляет обработку персональных данных на основании согласия субъекта персональных данных.

7.2. Согласие на обработку персональных данных предоставляется субъектом свободно, своей волей и в своём интересе и должно быть конкретным, предметным, информированным, сознательным и однозначным.

7.3. В случаях, когда обработка персональных данных осуществляется на основании согласия, соответствующее согласие оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных.

7.4. Пользователь вправе в любое время отозвать предоставленное согласие в порядке, указанном в настоящей Политике.

7.5. Отзыв согласия не препятствует Оператору продолжить обработку персональных данных при наличии иного предусмотренного законодательством Российской Федерации правового основания.

8. Файлы cookie

8.1. При посещении Сайта на устройстве пользователя могут сохраняться файлы cookie.

8.2. Сайт может использовать необходимые файлы cookie, без которых отдельные функции Сайта не могут работать корректно, в том числе для:

• работы корзины;
• авторизации пользователя;
• обеспечения безопасности;
• сохранения настроек;
• поддержания пользовательской сессии.

8.3. Иные категории файлов cookie, в частности аналитические, используются в соответствии с условиями, указанными в Политике использования файлов cookie.

8.4. Пользователь может изменить настройки использования файлов cookie предусмотренными на Сайте средствами, а также средствами используемого браузера.

8.5. Удаление или блокирование необходимых файлов cookie может привести к ограничению функциональных возможностей Сайта.

9. Передача персональных данных третьим лицам

9.1. Оператор не распространяет персональные данные и не предоставляет к ним доступ неопределённому кругу лиц без предусмотренного законом основания.

9.2. Персональные данные могут быть предоставлены третьим лицам в объёме, необходимом для достижения заявленной цели обработки, в частности:

• службам доставки и перевозчикам — для доставки заказа;
• организациям и индивидуальным предпринимателям, участвующим в исполнении заказа;
• организациям, обеспечивающим функционирование информационных систем и инфраструктуры Оператора, при наличии предусмотренных законодательством оснований и необходимых договорных условий;
• государственным органам и иным уполномоченным лицам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.3. При поручении обработки персональных данных другому лицу Оператор определяет перечень персональных данных, перечень действий с ними, цели обработки, устанавливает обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также иные требования законодательства Российской Федерации.

9.4. Третьим лицам передаётся только тот объём персональных данных, который необходим для выполнения соответствующей функции.

10. Локализация и хранение персональных данных

10.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

10.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе посредством сети Интернет осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

10.3. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки, если иной срок хранения не установлен федеральным законом, договором или иным предусмотренным законодательством основанием.

10.4. Оператор обеспечивает раздельную обработку персональных данных, собранных для несовместимых между собой целей.

11. Трансграничная передача персональных данных

11.1. Трансграничная передача персональных данных осуществляется Оператором только при наличии необходимости, предусмотренного законом правового основания и при соблюдении требований законодательства Российской Федерации.

11.2. До начала осуществления трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством Российской Федерации обязанности, включая обязанности по взаимодействию с уполномоченным органом по защите прав субъектов персональных данных, если они применимы к соответствующей передаче.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. К таким мерам относятся в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов по вопросам обработки и защиты персональных данных;
• определение перечня лиц, которым необходим доступ к персональным данным;
• ограничение доступа к персональным данным;
• применение средств защиты информации с учётом характера обрабатываемых данных и существующих угроз;
• контроль действий с персональными данными;
• обнаружение фактов несанкционированного доступа;
• принятие мер по восстановлению данных в предусмотренных случаях;
• контроль соблюдения требований законодательства Российской Федерации и локальных актов Оператора;
• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с установленными правилами такой обработки.

13. Прекращение обработки и уничтожение персональных данных

13.1. Оператор прекращает обработку персональных данных при:

• достижении целей обработки;
• утрате необходимости в достижении целей обработки;
• истечении срока действия согласия, если обработка осуществлялась исключительно на основании согласия;
• поступлении отзыва согласия при отсутствии иных законных оснований для обработки;
• поступлении обоснованного требования субъекта о прекращении обработки в случаях, предусмотренных законодательством;
• выявлении неправомерной обработки, если обеспечить её правомерность невозможно;
• ликвидации Оператора либо наступлении иных предусмотренных законом обстоятельств.

13.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели, если иной срок не предусмотрен договором или законодательством и отсутствуют иные законные основания для продолжения обработки.

13.3. При отзыве согласия Оператор прекращает обработку и при отсутствии иных законных оснований уничтожает соответствующие персональные данные в срок, не превышающий 30 дней со дня получения отзыва.

13.4. Если уничтожить персональные данные в установленный срок невозможно, Оператор блокирует соответствующие персональные данные и обеспечивает их уничтожение в сроки, установленные законодательством Российской Федерации.

13.5. Персональные данные в информационных системах уничтожаются способом, исключающим возможность их восстановления, если иное не требуется законодательством.

13.6. Документы на бумажных носителях, содержащие персональные данные, уничтожаются способом, исключающим возможность восстановления содержащейся в них информации.

13.7. Уничтожение персональных данных подтверждается в порядке, установленном законодательством Российской Федерации.

14. Права субъекта персональных данных

14.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• получать доступ к своим персональным данным в случаях, предусмотренных законом;
• требовать уточнения персональных данных, если они являются неполными, неточными или неактуальными;
• требовать блокирования или удаления персональных данных при наличии предусмотренных законом оснований;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

15. Порядок обращений субъекта персональных данных

15.1. По вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по электронной почте:

onlyhoreca@mail.ru

либо направить обращение по адресу:

141101, Московская область, Щелковский р-н, г. Щелково, 2-й Железнодорожный тупик, д. 2.

15.2. Для рассмотрения обращения Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и наличия у него прав в отношении соответствующих персональных данных.

15.3. Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.

15.4. Требование об отзыве согласия должно позволять определить субъекта персональных данных и понять, какого согласия и обработки касается соответствующий отзыв.

16. Актуализация персональных данных

16.1. Если субъект персональных данных установил, что обрабатываемые Оператором персональные данные являются неполными, неточными или неактуальными, он вправе обратиться к Оператору с требованием об их уточнении.

16.2. При подтверждении факта неточности Оператор осуществляет уточнение соответствующих персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

17. Заключительные положения

17.1. Настоящая Политика действует с момента её размещения на Сайте.

17.2. Оператор вправе изменять Политику, в том числе при изменении законодательства Российской Федерации, состава обрабатываемых персональных данных, целей обработки или функциональных возможностей Сайта.

17.3. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если самой новой редакцией не установлен иной срок.

17.4. Актуальная редакция Политики постоянно доступна на Сайте по адресу:

https://onlyhoreca.ru/privacy/

ООО «ХорекаОнли»
ОГРН 1175050001499
ИНН 5050130460
КПП 505001001
141101, Московская область, Щелковский р-н, г. Щелково, 2-й Железнодорожный тупик, д. 2
E-mail: onlyhoreca@mail.ru
Тел.: +7 495 642-37-03
https://onlyhoreca.ru/