Политика обработки персональных данных и конфиденциальности

Мобильное приложение «Чебур» · ru.cheburapp.chebur
Дата утверждения: 11.11.2026
Вступает в силу: 11.11.2026

1. Общие положения и сведения об Операторе

1.1. Настоящая Политика обработки персональных данных и конфиденциальности (далее — Политика) определяет цели, правовые основания, состав, порядок и условия обработки персональных данных физических лиц, использующих мобильное приложение «Чебур» (далее — Приложение).

1.2. Оператором персональных данных является индивидуальный предприниматель Буланов Игорь Михайлович (ИП Буланов И. М.), ОГРНИП 325470400049860, ИНН 470406206199, адрес для корреспонденции: 188730, Ленинградская область, Приозерский р-н, п. Сосново, Озерная ул., д. 1б (далее — Оператор).

1.3. Ответственным за организацию обработки персональных данных и рассмотрение обращений субъектов персональных данных является индивидуальный предприниматель Буланов Игорь Михайлович. Электронная почта: SUPER.CHEBUR13@GMAIL.COM. Почтовый адрес: 188730, Ленинградская область, Приозерский р-н, п. Сосново, Озерная ул., д. 1б.

1.4. Для целей Политики Пользователь — физическое лицо, использующее Приложение; Заказ — совокупность сведений о выбранных блюдах, способе получения, стоимости, оплате и исполнении обязательств перед Пользователем. Термины «персональные данные», «обработка персональных данных» и «оператор» применяются в значениях Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

1.5. Политика применяется к обработке, осуществляемой Оператором при функционировании Приложения, оформлении и исполнении Заказов, приёме оплаты, возвратах, направлении кассовых чеков и рассмотрении обращений. Самостоятельная обработка третьими лицами регулируется применимым законодательством и документами соответствующих лиц.

2. Принципы и правовые основания обработки

2.1. Обработка осуществляется на законной и справедливой основе, ограничивается конкретными, заранее определёнными и законными целями. Содержание и объём данных должны соответствовать заявленным целям; обработка избыточных сведений не допускается.

2.2. Обработка, необходимая для заключения договора по инициативе Пользователя и исполнения договора, стороной которого является Пользователь, производится на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ.

2.3. Обработка для исполнения обязанностей, возложенных на Оператора законодательством о расчётах, бухгалтерском и налоговом учёте и защите прав потребителей, производится на основании пункта 2 части 1 статьи 6 Закона № 152-ФЗ.

2.4. Обработка для осуществления прав и законных интересов Оператора, включая обеспечение безопасности и защиту по спорным операциям, допускается при соблюдении условий пункта 7 части 1 статьи 6 Закона № 152-ФЗ и при условии ненарушения прав и свобод субъекта персональных данных.

2.5. В случаях, требующих согласия, Оператор получает отдельное конкретное, предметное, информированное, сознательное и однозначное согласие. Ознакомление с Политикой, её размещение в Приложении и принятие Публичной оферты сами по себе не заменяют такого согласия.

3. Цели обработки и состав персональных данных

3.1. Оформление и исполнение Заказа. Обрабатываются имя, номер телефона, номер, состав, размер порций, сумма и статусы Заказа, способ получения и выбранная точка самовывоза. Указанные сведения используются для приготовления, выдачи Заказа и связи с Пользователем по вопросам его исполнения.

3.2. Организация доставки. Дополнительно обрабатываются адрес, координаты выбранного адреса, квартира, подъезд, этаж, домофон и комментарий, предоставленный Пользователем. Координаты устанавливаются по выбранному адресу посредством сервиса адресных подсказок; доступ к GPS устройства Приложение не запрашивает.

3.3. Осуществление расчётов, возвратов и фискализации. Обрабатываются сведения о Заказе и предметах расчёта, идентификаторы, сумма, статус и способ оплаты, номер телефона или электронная почта для направления электронного кассового чека. В ответах платёжного сервиса могут содержаться маскированные реквизиты карты, срок её действия и тип карты. Полный номер банковской карты и защитный код Оператору не предоставляются; их ввод осуществляется в платёжной форме ЮKassa.

3.4. Обеспечение работоспособности и безопасности. Обрабатываются IP-адрес, дата и время запроса, метод и адрес запроса, код ответа, технические события оплаты и передачи Заказа. Адрес запроса может содержать идентификаторы Заказов. Сведения используются для предотвращения злоупотреблений, установления причин сбоев и рассмотрения спорных операций.

3.5. Рассмотрение обращений и реализация прав. Обрабатываются контактные сведения, номер Заказа, содержание обращения и иные сведения, необходимые для ответа, рассмотрения претензии или исполнения требования субъекта персональных данных.

3.6. Оператор не запрашивает для оформления Заказа специальные категории персональных данных и биометрические персональные данные. Пользователю следует воздерживаться от включения сведений о здоровье и иных чувствительных сведений в свободные текстовые поля. Информация о составе блюд и аллергенах уточняется у заведения до оформления Заказа.

3.7. В действующей версии Приложения регистрация учётных записей, программа лояльности, рекламные рассылки и аналитические SDK не предусмотрены. Персональные данные не предназначены для продажи или распространения неограниченному кругу лиц.

4. Порядок обработки и локальное хранение

4.1. Обработка осуществляется автоматизированным и смешанным способами и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым получателям, блокирование, удаление и уничтожение.

4.2. На устройстве Пользователя могут сохраняться имя, номер телефона, до пяти адресов, корзина и идентификаторы Заказов для последующего использования функций Приложения. Сведения о Заказе передаются на сервер при его оформлении; история Заказов загружается с сервера по сохранённым идентификаторам.

4.3. Пользователь вправе изменять доступные для редактирования локальные сведения и очищать данные Приложения средствами операционной системы. Удаление Приложения не влечёт автоматического удаления сведений о Заказах из информационных систем Оператора. Восстановление резервной копии устройства может повлечь восстановление локальных сведений.

5. Предоставление данных и привлечение третьих лиц

5.1. Доступ предоставляется уполномоченным работникам Оператора исключительно в объёме, необходимом для выполнения возложенных обязанностей. Исполнителю доставки предоставляются сведения, необходимые для доставки и связи с Пользователем. Привлечение сторонних исполнителей осуществляется при наличии надлежащего правового основания и необходимых условий защиты данных.

5.2. Сервис iiko и касса заведения получают сведения о Пользователе, Заказе и доставке для приёма, приготовления, выдачи и учёта Заказов.

5.3. ЮKassa и участникам фискализации предоставляются сведения о расчёте, предметах расчёта и номер телефона для формирования и направления кассового чека. Платёжный сервис ЮKassa предоставляется НКО «ЮМани» (ООО).

5.4. Сервису DaData через сервер Оператора направляется текст адресного запроса для подбора адреса и определения координат. Пользователю следует указывать в адресном поле только сведения, относящиеся к адресу.

5.5. Хостинг-провайдер Beget обеспечивает размещение сервера и хранение его содержимого. При загрузке изображений устройство обращается непосредственно к хранилищу фотографий iiko, которому становятся доступны IP-адрес устройства и сведения о запросе изображения.

5.6. Конкретные юридические лица контрагентов и их функции определяются действующими договорами Оператора. Если обработка осуществляется по поручению Оператора, условия поручения должны соответствовать Закону № 152-ФЗ. Самостоятельные обязанности получателей определяются законом и применимыми договорами.

5.7. Предоставление сведений государственным органам допускается в случаях, объёме и порядке, установленных законодательством Российской Федерации.

6. Локализация и трансграничная передача

6.1. Основная база персональных данных размещается на сервере на территории Российской Федерации в городе Санкт-Петербурге. В рамках описанной схемы Оператор не организует трансграничную передачу данных Заказов.

6.2. Платёжная форма ЮKassa может использовать cookie и иные технические сведения в соответствии с документами платёжного сервиса. Настоящая Политика не подменяет документы самостоятельных операторов персональных данных.

7. Сроки хранения и прекращение обработки

7.1. История исполненных Заказов, расчётов и необходимые подтверждающие сведения хранятся в течение пяти лет с даты исполнения либо прекращения соответствующего Заказа. Если законодательством для отдельных документов установлен иной срок или порядок его исчисления, применяются соответствующие требования законодательства.

7.2. Установление пятилетнего срока не является основанием для хранения всех полей Заказа независимо от их необходимости. Сведения, утратившие необходимость для заявленных целей, подлежат удалению либо обезличиванию ранее истечения указанного срока.

7.3. Данные неоплаченных Заказов, технические журналы, сведения о доступе в подъезд и комментарии хранятся только в течение периода, необходимого для соответствующей цели. Пятилетний срок не распространяется на эти категории автоматически.

7.4. При достижении цели обработки данные подлежат уничтожению в срок, не превышающий 30 дней, если отсутствует иное предусмотренное законом основание дальнейшей обработки. В случае обязательного хранения отдельных сведений доступ к ним и их использование ограничиваются соответствующей законной целью.

7.5. Резервное копирование осуществляется ежедневно; срок хранения резервных копий составляет 14 дней. Удалённые сведения выбывают из резервных копий при их плановом замещении. При восстановлении информационной системы повторно применяются зарегистрированные требования об удалении, исключающие возобновление использования данных вопреки таким требованиям.

8. Права субъектов и порядок обращений

8.1. Пользователь вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отзывать согласие, а также обжаловать действия или бездействие Оператора в уполномоченный орган либо в суд.

8.2. Обращения направляются на SUPER.CHEBUR13@GMAIL.COM либо по почтовому адресу, указанному в разделе 1 Политики. Для поиска Заказа рекомендуется указать его номер, использованный номер телефона и содержание требования. Необходимые сведения для проверки личности и полномочий заявителя запрашиваются соразмерно цели такой проверки.

8.3. Ответ на запрос о предоставлении сведений об обработке направляется в течение 10 рабочих дней. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Иные требования исполняются в сроки, установленные статьями 20 и 21 Закона № 152-ФЗ.

8.4. Отзыв согласия не препятствует продолжению обработки при наличии самостоятельного законного основания, включая исполнение договора и обязательное хранение документов о расчётах. При отсутствии такого основания Оператор прекращает обработку и обеспечивает уничтожение в установленном законом порядке.

9. Меры защиты персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. Применяемые меры включают разграничение прав доступа, использование защищённых соединений HTTPS, хранение служебных ключей на сервере и резервное копирование. Локальные сведения защищаются средствами операционной системы устройства; отдельный код входа и дополнительное шифрование локального профиля средствами Приложения не предусмотрены.

10. Доступ к Политике и порядок изменения

10.1. Действующая редакция размещается в Приложении и по общедоступному адресу: https://api.cheburapp.ru/legal/privacy. Дата вступления в силу указывается в соответствующей редакции.

10.2. Изменения применяются с даты их вступления в силу с соблюдением требований законодательства. Изменение Политики не заменяет получение согласия в случаях, когда оно необходимо для новой цели или условий обработки.