Политика конфиденциальности

1. Общие положения

1.1. Оператор персональных данных — Индивидуальный предприниматель Нилов Дмитрий Игоревич, ИНН 781433059704, ОГРНИП 314784710400401, адрес: 199106, г. Санкт-Петербург, Василеостровский район, 20-я линия, дом 11, помещение 5-Н.

1.2. Политика определяет порядок обработки и защиты персональных данных пользователей сайта nilov-catering.vercel.app и клиентов Исполнителя.

1.3. Цели обработки: исполнение договора оказания услуг, информирование о статусе заказа, маркетинговые рассылки (с согласия), улучшение качества услуг.

2. Категории персональных данных

• ФИО, телефон, email (контактные данные)
• Адрес доставки (для кейтеринга)
• Тип мероприятия, дата, количество гостей
• Информация об аллергиях и диетах (специальная категория — ст. 10 ФЗ-152)
• Для юрлиц: ИНН, КПП, юр. адрес, ЭДО-идентификатор
• Технические данные: IP, cookie, userAgent (для улучшения сайта)

3. Сбор и хранение

3.1. Данные собираются только при добровольном предоставлении Пользователем через формы сайта или по телефону.

3.2. Хранение — основные данные на серверах в Российской Федерации (Yandex Cloud, ru-central1). Аналитические данные (Яндекс.Метрика — тепловые карты, сессионные записи) обрабатываются на серверах Яндекса в РФ. Скрипты аналитики загружаются только после согласия пользователя с использованием файлов cookie (кнопка «Принять» в баннере cookie). Срок хранения — 5 лет с момента последнего взаимодействия (требование ФНС и НК РФ для юр.документации).

3.3. Данные об аллергиях и диетах (специальная категория) — отдельное хранение с ограниченным доступом. Удаляются по запросу после исполнения заказа.

4. Передача третьим лицам

4.1. Исполнитель не передаёт персональные данные третьим лицам, за исключением:

• По требованию уполномоченных государственных органов (ФНС, Роспотребнадзор, МВД) — в установленном законом порядке
• Партнёрам по доставке (только ФИО + адрес, без иных данных)
• Банкам-партнёрам для проведения платежей
• Страховой компании в случае страхового события

4.2. Исполнитель не продаёт и не арендует базы данных. Маркетинговые рассылки только с явного согласия (отдельная галочка при подписке).

5. Права субъекта

Пользователь имеет право:

• Запросить информацию об обрабатываемых данных (ст. 14 ФЗ-152)
• Требовать уточнения, блокировки или уничтожения данных (ст. 15 ФЗ-152)
• Отозвать согласие на обработку в любой момент
• Подать жалобу в Роскомнадзор (rkn.gov.ru)

Запросы направлять на info@nilov-catering.ru с темой «Запрос по персональным данным». Ответ — в течение 30 дней.

6. Cookie и аналитика

6.1. Сайт использует cookie для запоминания корзины, настроек и аналитики (Яндекс.Метрика — тепловые карты и сессионные записи, данные обрабатываются на серверах Яндекса в РФ, см. §3.2). Скрипты аналитики загружаются только после согласия пользователя. См. Политику cookie.

6.2. Пользователь может отключить cookie в настройках браузера. Часть функций (корзина, конструктор меню) станет недоступна.

7. Меры безопасности

• Шифрование HTTPS (TLS 1.3) на всём сайте
• Двухфакторная аутентификация для администраторов
• Ограниченный доступ к БД (ролевой моделью)
• Ежедневное резервное копирование
• Регулярный аудит безопасности (раз в полгода)

8. Контакты оператора

Индивидуальный предприниматель Нилов Дмитрий Игоревич
ИНН: 781433059704 · ОГРНИП: 314784710400401
199106, г. Санкт-Петербург, Василеостровский район, 20-я линия, дом 11, помещение 5-Н
Телефон: +7 (812) 919-59-11
Email: info@nilov-catering.ru (общий) / b2b@nilov-catering.ru (B2B)