ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сайт Caviar Sommelier — https://caviarsommelier.ru

Редакция от 19 октября 2026 года



1. Оператор и область действия Политики

Оператором персональных данных является Общество с ограниченной ответственностью «ПОБЕДА» (далее — Оператор):
ОГРН: 1247800072541.
ИНН: 7813681503.
КПП: 781301001.
Адрес: г. Санкт-Петербург, пр-кт Левашовский, д. 12, лит. А, помещ. 33Н, часть 343.
Электронная почта для обращений по вопросам персональных данных: d.shinkarenko@atollfish.ru.

Политика описывает обработку данных посетителей сайта https://caviarsommelier.ru, физических лиц, направляющих обращения, и представителей организаций, обращающихся по вопросам приобретения продукции и сотрудничества.

Политика применяется к обработке обращений через сайт и последующему общению по ним. Она не заменяет документы, регулирующие обработку персональных данных работников и иных категорий субъектов, не связанных с использованием сайта.

Обработка осуществляется с соблюдением Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых требований законодательства Российской Федерации. Посещение сайта само по себе не является согласием на любую обработку персональных данных.

2. Принципы обработки

Оператор обрабатывает данные для конкретных, заранее определённых и законных целей, не собирает избыточные сведения и не использует данные для несовместимых целей. Данные поддерживаются в актуальном состоянии и хранятся не дольше, чем необходимо для соответствующей цели и исполнения предусмотренных законом обязанностей.

3. Рассмотрение заявок и связь с заявителем

Цель обработки: получение и рассмотрение обращения, обратная связь по нему, предоставление запрошенной информации о продукции, наличии, ценах, документах и условиях сотрудничества, организация запрошенной дегустации, обсуждение предполагаемой поставки и подготовка договора по инициативе заявителя.

Категории субъектов: физические лица, направившие обращение, включая представителей ресторанов, гостиниц, компаний и иных организаций.

Состав данных: имя; номер телефона; адрес электронной почты, если указан; имя пользователя или контакт в Telegram, если указан; сведения о представляемом ресторане или компании в связи с контактным лицом; выбранная цель обращения; содержание обращения и переписки, включая выбранную продукцию, фасовку, предполагаемый объём и иные относящиеся к запросу сведения, добровольно сообщённые заявителем. Обрабатываются только фактически предоставленные данные.

Правовое основание: согласие субъекта персональных данных. Когда обращение направлено на заключение договора по инициативе самого субъекта и применимы условия пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ, соответствующая обработка может осуществляться на этом основании.

Обращения поступают в Tilda CRM. Доступ к ним предоставляется только уполномоченным лицам, которым сведения необходимы для работы с обращением.

Данные обрабатываются до завершения рассмотрения обращения и согласованных по нему действий, но не дольше 12 месяцев со дня поступления обращения, если раньше не достигнута цель, не отозвано согласие и отсутствует другое законное основание для дальнейшей обработки. После достижения цели или прекращения основания данные уничтожаются в сроки, установленные законодательством, как правило — не позднее 30 дней, если закон не предусматривает иное.

Если по результатам обращения заключён договор, необходимая для исполнения договора и установленных законом обязанностей информация обрабатывается на соответствующих самостоятельных основаниях и в применимые к ней сроки. Это не означает бессрочного сохранения всех данных первоначальной заявки.

4. Работа сайта и технические сведения

Для функционирования и защиты сайта платформа может обрабатывать IP-адрес, технические сведения о запросе и браузере, дату и время обращения, а также необходимые служебные cookie-файлы, в том числе используемые для защиты от атак и работы функциональных элементов сайта.

Цель такой обработки — обеспечение работоспособности и безопасности сайта, предотвращение злоупотреблений и несанкционированного доступа. Основание — осуществление прав и законных интересов Оператора и обеспечение исполнения применимых обязанностей при условии, что не нарушаются права и свободы субъекта персональных данных; когда требуется согласие, обработка осуществляется после его получения.

Служебные сведения не используются Оператором для рекламного профилирования. Срок существования отдельных технических cookie определяется их назначением и настройками платформы. Информация об использовании технических cookie платформой приведена в её справке: https://help-ru.tilda.cc/privacy-policy-notification. Сессионные cookie действуют в пределах сеанса, постоянные — до установленного для них срока либо удаления пользователем. Хранение технических журналов ограничивается сроком, необходимым для их назначения и установленным применимыми настройками и правилами используемой инфраструктуры. Сведения о фактических сроках технического хранения предоставляются Оператором по запросу.

В описываемой конфигурации Яндекс Метрика и другие сторонние системы аналитики не используются, а встроенная статистика Tilda работает в упрощённом режиме. При подключении аналитики, рекламных инструментов или расширенной статистики Оператор предварительно уточняет состав и основания обработки, обновляет настоящую Политику и организует получение необходимых согласий до начала соответствующей обработки.

Пользователь может управлять cookie в настройках браузера. Отключение необходимых cookie может повлиять на отдельные функции сайта. Использование необязательных cookie не разрешается автоматически лишь вследствие продолжения просмотра сайта.

5. Способы обработки и привлекаемые лица

Обработка осуществляется с использованием средств автоматизации, а при необходимости — без их использования. В пределах указанных целей могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в форме предоставления или доступа уполномоченным лицам, блокирование, удаление и уничтожение данных.

Для размещения сайта, приёма заявок и работы Tilda CRM Оператор поручает обработку платформе Tilda — АО «Тильда Паблишинг», ОГРН 1247700830354, ИНН 9707041449, адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1. Поручение является частью условий использования платформы: https://tilda.ru/ru/dpa/.

По условиям поручения платформе для серверной обработки и хранения привлекаются АО «Селектел» и ООО «Яндекс.Облако». Платформа получает только данные, необходимые для соответствующего функционала и исполнения поручения.

Письма, самостоятельно направляемые заявителем на контактный адрес Оператора, обрабатываются также средствами почтового сервиса Яндекса в целях получения обращения и ответа на него. Перечень фактических получателей данных и сведения об условиях обработки можно запросить у Оператора.

Данные не публикуются в открытом доступе и не предоставляются посторонним лицам для их собственных рекламных целей. Предоставление государственным органам осуществляется при наличии предусмотренных законом оснований.

При сборе персональных данных граждан Российской Федерации используются базы данных, находящиеся на территории Российской Федерации. В описываемой конфигурации поручения Tilda первичная серверная обработка осуществляется на российской инфраструктуре. Подключение дополнительных сервисов не освобождает Оператора от соблюдения требований о локализации.

Передача данных иностранным получателям не является необходимой частью указанной схемы приёма заявок в Tilda CRM. До подключения иностранных сервисов, предоставления доступа из иностранных аккаунтов или организации общения с передачей данных за рубеж Оператор отдельно проверяет наличие оснований и выполняет применимые требования к трансграничной передаче. Наличие контактного имени Telegram в заявке само по себе не означает согласия на любые передачи данных через этот сервис.

6. Рекламные сообщения

Ответ на запрос о прайсе, дегустации или поставке осуществляется в пределах соответствующего обращения. Согласие на обработку заявки не используется как согласие на регулярные рекламные рассылки, рекламные звонки или передачу контактов рекламным партнёрам. Для рекламы, требующей согласия адресата, оно получается отдельно.

7. Права заявителя и порядок обращений

Субъект персональных данных вправе получать предусмотренную законом информацию об обработке, требовать уточнения, блокирования или уничтожения данных при наличии установленных законом оснований, отзывать согласие, требовать прекращения обработки в предусмотренных законом случаях, а также обращаться в Роскомнадзор или суд для защиты своих прав.

Обращение или отзыв согласия можно направить на d.shinkarenko@atollfish.ru либо по адресу Оператора, указанному в разделе 1. Для поиска заявки рекомендуется указать имя и контакт, использованные при обращении. При необходимости Оператор запрашивает только сведения, необходимые для подтверждения личности и полномочий заявителя; копия паспорта не требуется автоматически для каждого обращения.

Информация по запросу о персональных данных предоставляется в течение 10 рабочих дней со дня получения надлежащего запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Для уточнения, прекращения обработки, блокирования и уничтожения применяются специальные сроки и условия, установленные Федеральным законом № 152-ФЗ.

При отзыве согласия Оператор прекращает обработку на этом основании и обеспечивает уничтожение данных в установленный законом срок, если для дальнейшей обработки не существует другого законного основания. Отзыв не делает неправомерной обработку, осуществлённую до его получения на законном основании.

8. Защита, удаление и уничтожение

Оператор ограничивает доступ к данным по служебной необходимости, назначает ответственного за организацию обработки, устанавливает внутренние правила работы с данными, применяет средства защиты учётных записей и контролирует доступ к CRM и выгрузкам.

При прекращении обработки электронные записи удаляются из CRM и контролируемых Оператором копий с обеспечением их уничтожения в установленном порядке. Если уничтожение должно быть выполнено лицом, действующим по поручению, Оператор обеспечивает его выполнение. Бумажные носители при их наличии уничтожаются способом, исключающим восстановление сведений. Уничтожение подтверждается в порядке, предусмотренном применимыми требованиями.

При выявлении неточностей, неправомерной обработки или нарушения безопасности Оператор принимает меры по проверке, блокированию, исправлению и устранению последствий, а также выполняет предусмотренные законом обязанности по уведомлению.

9. Изменения Политики

Актуальная версия размещается в открытом доступе на сайте. Изменение текста Политики само по себе не расширяет объём ранее полученного согласия. Если для новой цели или нового способа обработки необходимо отдельное основание или согласие, Оператор обеспечивает его наличие до начала такой обработки.

Контакт по вопросам обработки персональных данных: d.shinkarenko@atollfish.ru.