+7 (3952) 640−112 - заказ доставки
+7 (950) 084-60-95 - доставка и самовывоз
+7 (3952) 977−880 - бронирование столов
Политика в отношении обработки персональных данных
Дата утверждения: «06» Октября 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных применимых нормативных правовых актов Российской Федерации.
1.2. Политика определяет порядок обработки и защиты персональных данных, которые Индивидуальный предприниматель Акулова Екатерина Владимировна (далее — Оператор) получает от посетителей сайта https://lu-la.ru/ (далее — Сайт), клиентов, лиц, направляющих заявки, оформляющих заказы и осуществляющих бронирование.
1.3. Оператор обеспечивает законность, справедливость и прозрачность обработки персональных данных, ограничивает обработку достижением конкретных, заранее определённых и законных целей и не допускает обработки данных, несовместимой с такими целями.
1.4. Политика является общедоступным документом и размещается на Сайте. При изменении порядка обработки персональных данных или требований законодательства Политика подлежит актуализации.
2. Сведения об Операторе
2.1. Оператор персональных данных:
Индивидуальный предприниматель Акулова Екатерина Владимировна.
Адрес, указанный в требовании Управления Роскомнадзора по Иркутской области: 664075, Иркутская область, г. Иркутск, ул. Дальневосточная, д. 134, кв. 52/3.
ИНН: 032396667195.
ОГРНИП: 323385000032695.
Сайт: https://lu-la.ru/.
Контактный e-mail для обращений по вопросам обработки персональных данных: lu-la2015@mail.ru.
2.2. Для целей настоящей Политики наименование «Ресторан доставки „ЛюЛя“» используется как обозначение деятельности Оператора, если иное прямо не указано в документе.
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
3.3. Сайт — интернет-сайт Оператора https://lu-la.ru/ и его страницы, на которых осуществляется взаимодействие с пользователями.
3.4. Субъект персональных данных — посетитель Сайта, клиент, покупатель, лицо, направившее заявку, осуществившее бронирование или иным образом взаимодействующее с Оператором.
4. Принципы и правовые основания обработки
4.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных, заранее определённых и законных целей.
4.2. Правовыми основаниями обработки являются, в зависимости от конкретной цели и состава данных:
- согласие субъекта персональных данных на обработку его персональных данных — в случаях, когда такое согласие является необходимым правовым основанием;
- необходимость обработки для заключения договора по инициативе субъекта персональных данных и/или исполнения договора, стороной которого является субъект, — в случаях, предусмотренных пунктом 5 части 1 статьи 6 Федерального закона № 152-ФЗ;
- необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации, — в случаях, предусмотренных законодательством;
- иные основания, предусмотренные частью 1 статьи 6 Федерального закона № 152-ФЗ.
4.3. Согласие на обработку персональных данных, когда оно требуется, оформляется отдельно от иных информации и документов, подтверждаемых или подписываемых субъектом персональных данных. На Сайте согласие оформляется, в частности, посредством отдельного неотмеченного заранее поля подтверждения в форме, если такой способ позволяет Оператору подтвердить факт получения согласия.
4.4. Оператор не основывает законность обработки только на факте ознакомления пользователя с настоящей Политикой. Согласие предоставляется отдельно в предусмотренных законом случаях.
5. Цели обработки, категории данных, субъектов и сроки
5.1. Оператор обрабатывает персональные данные в пределах целей и в объёме, необходимых для их достижения.
| Цель обработки | Категории субъектов | Персональные данные | Правовое основание | Срок обработки/хранения |
|---|---|---|---|---|
| Оформление и исполнение заказа, доставка, самовывоз, возврат и рассмотрение обращений, связанных с заказом | Клиенты, покупатели, заявители | Имя/ФИО; телефон; e-mail (если предоставлен); адрес доставки; сведения о заказе; комментарии и иные сведения, предоставленные пользователем | п. 5 ч. 1 ст. 6 152-ФЗ; иные основания — в зависимости от конкретной ситуации | До исполнения заказа и связанных с ним обязательств; далее — в сроки, необходимые для исполнения обязанностей по закону, договору и защиты прав Оператора и субъекта |
| Бронирование стола и связь с пользователем для подтверждения бронирования | Посетители Сайта, заявители на бронирование | Имя; телефон; дата и время бронирования; сведения, указанные пользователем в комментарии | п. 5 ч. 1 ст. 6 152-ФЗ; при необходимости — согласие | До исполнения заявки/бронирования; после достижения цели обработка прекращается, если отсутствуют иные законные основания |
| Обработка заявок на обратный звонок и консультацию | Посетители Сайта, заявители | Имя; телефон; иные сведения, добровольно указанные в заявке | п. 5 ч. 1 ст. 6 152-ФЗ, если заявка направлена для заключения/исполнения договора; в иных случаях — согласие | До исполнения заявки; после достижения цели — прекращение обработки и уничтожение в установленном порядке, если отсутствуют иные основания |
| Аналитика посещаемости и использования Сайта с использованием Яндекс.Метрики | Посетители Сайта | Технические и идентификационные сведения, формируемые метрической системой: идентификаторы cookie, сведения об устройстве и браузере, IP-адрес, источник перехода, сведения о действиях и посещённых страницах и иные сведения, которые фактически собираются при работе счётчика | согласие субъекта персональных данных на обработку в случаях, когда оно является необходимым основанием | До отзыва согласия либо прекращения соответствующей цели обработки; конкретные сроки хранения технических идентификаторов определяются настройками сервиса и применимым сроком действия cookie |
| Исполнение требований законодательства РФ, ведение обязательного учёта, защита прав и законных интересов Оператора | Клиенты и иные лица, данные которых необходимы для исполнения законных обязанностей | Данные, необходимые для соответствующей обязанности/спора | соответствующее основание, предусмотренное законодательством РФ | В сроки, установленные применимым законодательством, либо до прекращения необходимости в обработке |
5.2. Если конкретная форма на Сайте предусматривает дополнительные поля, Оператор обрабатывает их только в объёме и для целей, которые необходимы для соответствующей услуги или указаны в согласии.
5.3. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их прекращение и уничтожение в срок не более 30 дней, если иной срок не установлен законодательством, договором, иным соглашением с субъектом либо если Оператор вправе продолжать обработку на ином законном основании.
6. Перечень персональных данных
6.1. В зависимости от используемой формы и услуги могут обрабатываться:
- имя, фамилия, отчество (если предоставлены субъектом);
- номер телефона;
- адрес электронной почты;
- адрес доставки;
- сведения о заказе, бронировании и выбранной услуге;
- сведения и комментарии, добровольно указанные пользователем;
- технические данные, автоматически передаваемые устройством пользователя при посещении Сайта, включая IP-адрес, сведения о браузере, операционной системе, устройстве, посещённых страницах, источнике перехода, времени и действиях на Сайте;
- данные cookie и аналогичные идентификаторы — в объёме, фактически используемом Сайтом и подключёнными сервисами.
6.2. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных через стандартные формы Сайта. Если возникнет необходимость их обработки, она осуществляется только при наличии предусмотренного законом основания и в соответствии с отдельными требованиями законодательства.
7. Обработка с использованием Яндекс.Метрики и файлов cookie
7.1. На Сайте используется сервис веб-аналитики Яндекс.Метрика. Сервис применяется для анализа посещаемости, использования страниц и улучшения работы Сайта.
7.2. Сведения, формируемые с помощью Яндекс.Метрики, могут включать технические и идентификационные данные, позволяющие выделять посетителя и анализировать его действия на Сайте. В соответствии с требованием Управления Роскомнадзора такая обработка рассматривается Оператором как обработка персональных данных и осуществляется при наличии соответствующего правового основания.
7.3. При первом посещении Сайта пользователю должно предоставляться информирование об использовании cookie и Яндекс.Метрики. Если для соответствующей обработки требуется согласие, счётчик Яндекс.Метрики и связанные с ним аналитические технологии не должны запускаться до получения такого согласия.
7.4. Пользователь должен иметь возможность изменить или отозвать ранее предоставленное согласие на аналитические cookie способом, предусмотренным интерфейсом Сайта.
7.5. Более подробные сведения о видах cookie, целях их использования, сроках хранения и управлении выбором пользователя размещаются в отдельной Политике использования файлов cookie.
7.6. Состав фактически обрабатываемых технических данных определяется текущими настройками Сайта, Яндекс.Метрики и иных подключённых сервисов. Оператор не указывает в настоящей Политике сведения о сервисах, которые фактически не используются.
8. Передача персональных данных третьим лицам
8.1. Оператор может предоставлять доступ к персональным данным третьим лицам только при наличии законного основания и в объёме, необходимом для соответствующей цели.
8.2. В зависимости от фактически используемых услуг данные могут предоставляться организациям и лицам, участвующим в исполнении заказа или доставки, а также поставщикам информационных, платёжных, коммуникационных и иных сервисов. Состав таких лиц и объём передачи определяются фактической схемой оказания услуги.
8.3. При привлечении лица для обработки персональных данных по поручению Оператора Оператор принимает меры для определения целей и объёма поручаемой обработки, требований к конфиденциальности и безопасности персональных данных.
8.4. Передача государственным органам и иным уполномоченным лицам осуществляется в случаях и порядке, предусмотренных законодательством РФ.
9. Хранение и уничтожение персональных данных
9.1. Оператор принимает меры для обеспечения сохранности персональных данных и ограничения доступа к ним.
9.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или иным законным основанием.
9.3. По достижении цели обработки либо при наступлении иных законных оснований для прекращения обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в сроки, установленные законодательством и настоящей Политикой.
9.4. Уничтожение может осуществляться посредством удаления данных из информационных систем, уничтожения материальных носителей либо иным способом, исключающим дальнейшую возможность восстановления персональных данных, с учётом применяемых информационных систем и требований законодательства.
9.5. Если персональные данные должны храниться по закону, их обработка после достижения первоначальной цели осуществляется только в пределах и для целей, установленных соответствующим законодательством.
10. Меры по защите персональных данных
10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. Доступ работников и привлечённых лиц к персональным данным предоставляется в объёме, необходимом для выполнения ими соответствующих обязанностей.
10.3. Оператор обеспечивает актуальность персональных данных, принимает меры по уточнению неточных данных и прекращает обработку данных при отсутствии законных оснований.
11. Права субъектов персональных данных
11.1. Субъект персональных данных вправе получать предусмотренную законом информацию об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения персональных данных в случаях, установленных законом, отозвать согласие, а также осуществлять иные права, предусмотренные законодательством РФ.
11.2. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва. После отзыва Оператор прекращает обработку на основании согласия, если отсутствует иное законное основание для её продолжения.
11.3. Запросы по вопросам обработки персональных данных направляются Оператору по адресу электронной почты lu-la2015@mail.ru либо по почтовому адресу Оператора. При необходимости Оператор вправе запросить сведения, позволяющие идентифицировать заявителя и защитить персональные данные от предоставления ненадлежащему лицу.
12. Обработка обращений и отзыв согласия
12.1. Для отзыва согласия или направления обращения субъект может направить заявление на e-mail lu-la2015@mail.ru с указанием предмета обращения.
12.2. В заявлении рекомендуется указать фамилию, имя, отчество (при наличии), контактные данные, содержание требования и сведения, позволяющие идентифицировать соответствующую обработку.
12.3. Оператор рассматривает обращения и предоставляет ответ в сроки, предусмотренные законодательством РФ.
13. Использование сайта несовершеннолетними
13.1. Сайт предназначен для совершеннолетних пользователей. Оператор не ставит целью сбор персональных данных несовершеннолетних без участия их законных представителей. Если Оператору станет известно, что персональные данные несовершеннолетнего получены без надлежащего основания, Оператор принимает меры в соответствии с законодательством РФ.
14. Заключительные положения
14.1. Настоящая Политика действует до её замены новой редакцией.
14.2. Актуальная редакция Политики размещается на Сайте по адресу https://lu-la.ru/privacy.
14.3. Дата последнего обновления указывается в начале или в конце документа.
14.4. При изменении целей, состава персональных данных, порядка их обработки, используемых сервисов или требований законодательства Оператор актуализирует настоящую Политику и связанные с ней документы.
14.5. Настоящая Политика не заменяет отдельное согласие на обработку персональных данных в тех случаях, когда согласие является самостоятельным правовым основанием обработки.
