Редакция от 28 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее - Политика) разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Савочкиной Марией Антоновной (далее - Оператор).

1.2. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в качестве важнейших целей своей деятельности.

1.3. Настоящая Политика применяется ко всей информации о персональных данных, которую Оператор может получить о субъектах персональных данных при использовании ими сайта в сети «Интернет» по адресу cooklikemary.ru (далее - Сайт), в том числе через размещённые на Сайте формы:

• регистрации на Сайте, в том числе через социальные сети «ВКонтакте» и «Одноклассники» с помощью сервиса uLogin;
• «Забронировать стол» (заявка на бронирование стола в кафе);
• подписки на рассылку;
• комментариев к материалам Сайта;
• «Предложить свой рецепт» и «О себе» в личном кабинете пользователя.

1.4. Действие Политики распространяется на обработку персональных данных, осуществляемую как с использованием средств автоматизации, так и без использования таких средств.

1.5. Использование Сайта означает согласие субъекта персональных данных с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики субъекту следует прекратить использование Сайта.

2. Основные понятия, используемые в Политике

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.

2.3. Обработка персональных данных - любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение).

2.4. Субъект персональных данных - физическое лицо, к которому относятся соответствующие персональные данные.

2.5. Пользователь - субъект персональных данных, зарегистрировавшийся на Сайте.

2.6. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.7. Файлы cookie - небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта и обеспечивающие корректную работу Сайта, сохранение пользовательских настроек и сбор статистики посещаемости.

2.8. Иные термины используются в значениях, определённых статьёй 3 Закона № 152-ФЗ.

3. Сведения об Операторе

3.1. Наименование: Индивидуальный предприниматель Савочкина Мария Антоновна (ИП Савочкина М. А.).

3.2. ИНН: 782508663139; ОГРНИП: 324784700141460.

3.3. Оператор - физическое лицо (индивидуальный предприниматель) и не имеет отдельного почтового адреса для корреспонденции; обращения по вопросам обработки персональных данных направляются на адрес электронной почты, указанный в пункте 3.4 настоящей Политики.

3.4. Адрес электронной почты для обращений по вопросам обработки персональных данных: mary@cooklikemary.ru.

3.5. На дату размещения настоящей Политики уведомление об обработке персональных данных Оператором в Роскомнадзор не направлено. Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных, будет указан в новой редакции настоящей Политики после направления уведомления и присвоения такого номера.

3.6. Обязанности лица, ответственного за организацию обработки персональных данных, Оператор - индивидуальный предприниматель - исполняет самостоятельно.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки являются: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Закон № 152-ФЗ и иные нормативные правовые акты в области защиты персональных данных; Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части рассылки); согласие субъекта на обработку его персональных данных; договоры, заключаемые между Оператором и субъектом.

4.2. Оператор обрабатывает персональные данные субъекта только в случае, если они были предоставлены и (или) направлены субъектом самостоятельно через формы Сайта либо по адресу электронной почты, указанному на Сайте, а равно при наличии согласия субъекта, если иное не предусмотрено законодательством Российской Федерации.

4.3. Согласие на обработку персональных данных выражается субъектом путём проставления отметки в поле «Нажимая на кнопку «...», вы соглашаетесь на обработку персональных данных на следующих условиях» соответствующей формы Сайта (в поле указывается название кнопки отправки этой формы) и нажатия кнопки отправки формы. При входе через социальную сеть согласие выражается отметкой в поле «Входя через соцсеть, вы соглашаетесь на обработку персональных данных на следующих условиях». Текст согласия размещён на Сайте по адресу cooklikemary.ru/soglasie-na-obrabotku-personalnyh-dannyh.

4.4. Согласие на получение рассылки выражается субъектом отдельно от согласия на обработку персональных данных: отметкой в соответствующем поле формы подписки и подтверждением подписки по ссылке из письма, направленного на указанный субъектом адрес электронной почты.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация пользователя на Сайте, в том числе через социальные сети, ведение учётной записи и личного кабинета, предоставление доступа к функциям Сайта для зарегистрированных пользователей (избранные рецепты, комментарии, публикация собственных рецептов, страница «О себе»);
• размещение на Сайте материалов, которые пользователь публикует сам (комментарии, рецепты, сведения на странице «О себе», фото профиля), с указанием имени на сайте, выбранного пользователем. Публикация материалов средствами соответствующей формы Сайта означает согласие пользователя на распространение указанных сведений в объёме и на условиях, определяемых пользователем при их размещении;
• рассмотрение заявок на бронирование стола в кафе, связь с субъектом для подтверждения бронирования;
• рассылка по электронной почте рецептов, новостей Сайта и предложений Оператора - только при наличии отдельного согласия субъекта (пункт 4.4 настоящей Политики);
• ответы на обращения субъектов, направленные через формы Сайта или по электронной почте;
• обеспечение функционирования Сайта, сбор технической статистики его посещаемости и оценка эффективности рекламных кампаний;
• защита форм Сайта от недобросовестного (роботизированного) трафика.

5.2. Оператор не использует контактные данные субъектов (номер телефона, адрес электронной почты) для рассылки рекламно-информационных материалов без получения отдельного предварительного согласия субъекта в порядке, предусмотренном статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Отказаться от рассылки можно в любой момент по ссылке в каждом письме.

5.3. Оператор не осуществляет таргетирование рекламы на основании сведений, предоставленных субъектом через формы Сайта.

6. Категории субъектов. Перечень обрабатываемых персональных данных

6.1. Субъекты персональных данных - посетители Сайта; пользователи Сайта; лица, направившие заявку на бронирование стола, подписавшиеся на рассылку либо обратившиеся к Оператору по указанным на Сайте контактам.

6.2. При регистрации на Сайте обрабатываются: логин; адрес электронной почты; пароль (хранится только в зашифрованном виде, недоступном для чтения); имя на сайте. По желанию пользователя в личном кабинете дополнительно указываются фото профиля и сведения о себе.

6.3. При регистрации и входе через социальную сеть («ВКонтакте», «Одноклассники») с помощью сервиса uLogin Оператор получает из профиля социальной сети, с разрешения пользователя, данные в объёме, заданном настройками сервиса: имя; фамилия; адрес электронной почты; фото профиля; идентификатор и адрес страницы профиля в социальной сети.

6.4. При бронировании стола обрабатываются: имя; номер телефона; количество гостей; желаемые дата и время посещения.

6.5. При подписке на рассылку обрабатывается адрес электронной почты.

6.6. При публикации комментариев, рецептов и сведений на странице «О себе» обрабатываются тексты и изображения, которые пользователь размещает сам, и его имя на сайте, под которым эти материалы публикуются.

6.7. При отправке любой формы Сайта дополнительно автоматически фиксируются технические сведения: IP-адрес, дата и время отправки, адрес страницы Сайта, с которой отправлена форма, а также сведения о данном согласии (версия текста согласия). Сведения об источнике перехода на Сайт учитываются сервисом веб-аналитики (раздел 7 настоящей Политики).

6.8. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

6.9. Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних. Регистрация на Сайте и заполнение его форм предполагают, что субъект обладает полной дееспособностью в соответствии с законодательством Российской Федерации. При установлении факта обработки персональных данных лица младше 14 лет, предоставленных без согласия его законного представителя, такие данные подлежат уничтожению.

6.10. Оператор не осуществляет проверку достоверности предоставляемых субъектом сведений и наличия у него полномочий на их предоставление, полагая, что субъект действует добросовестно и предоставляет достоверные данные.

7. Файлы cookie и сервисы веб-аналитики

7.1. При использовании Сайта в автоматическом режиме могут обрабатываться следующие технические данные: данные файлов cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, разрешение экрана, дата и время доступа, источник перехода (в том числе метки рекламных кампаний), просмотренные страницы и совершённые на них действия.

7.2. Для сбора и анализа указанных данных, а также для обеспечения работы Сайта Оператор использует следующие сервисы:

• Яндекс Метрика - сервис веб-аналитики, включая функции «Вебвизор» (запись действий посетителя на страницах Сайта: перемещения курсора, прокрутка, нажатия) и карту кликов;
• Yandex SmartCaptcha - сервис проверки пользователя для защиты форм Сайта от недобросовестного (роботизированного) трафика; сервис обрабатывает технические данные браузера и устройства для отличения человека от робота, о чём субъект уведомляется строкой «Форма защищена Yandex SmartCaptcha» рядом с формой;
• Яндекс Карты - карта на странице контактов;
• виджет комментариев и видеоплеер социальной сети «ВКонтакте» на страницах рецептов, заметок и товаров;
• видеохостинг YouTube - воспроизведение видео в отдельных материалах Сайта (видеоплеер сервиса встраивается на странице материала);
• технические файлы cookie самого Сайта: сессия авторизованного пользователя, отметка об ознакомлении с уведомлением об использовании cookie.

Все сервисы, используемые Оператором при работе Сайта, за исключением видеохостинга YouTube, принадлежат российским правообладателям; обработка и хранение данных этими сервисами осуществляются на серверах, расположенных на территории Российской Федерации, без трансграничной передачи. При воспроизведении посетителем видео с YouTube техническая информация (IP-адрес, сведения об устройстве и браузере) передаётся правообладателю сервиса - иностранной компании Google LLC (см. также раздел 10 настоящей Политики).

7.3. Состав и условия сбора данных с использованием указанных сервисов определяются их правообладателями (условия сервиса Yandex SmartCaptcha размещены по адресу yandex.ru/legal/smartcaptcha_notice). Сведения, собираемые сервисом Яндекс Метрика, не используются Оператором для установления личности субъекта: Оператор работает с ними в виде сводных отчётов.

7.4. Оператор принимает организационные и технические меры, направленные на исключение записи сервисом «Вебвизор» содержимого полей форм, в которые субъект вводит персональные данные, в том числе посредством специальной разметки полей форм Сайта, исключающей запись вводимых в них данных.

7.5. О применении файлов cookie и сервиса Яндекс Метрика Сайт сообщает уведомлением при первом посещении. Отказаться от сбора данных сервисами веб-аналитики субъект может самостоятельно, воспользовавшись инструментами блокировки, предоставляемыми правообладателями соответствующих сервисов, либо настройками браузера, либо запретив сохранение файлов cookie в настройках браузера.

8. Принципы и условия обработки персональных данных

8.1. Обработка осуществляется на законной и справедливой основе.

8.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора персональных данных.

8.3. Обрабатываются только персональные данные, отвечающие целям их обработки; их содержание и объём не являются избыточными по отношению к заявленным целям.

8.4. Обработка осуществляется с согласия субъекта на обработку его персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

8.5. Условием обработки является наличие хотя бы одного из оснований, предусмотренных статьёй 6 Закона № 152-ФЗ (в том числе согласие субъекта; обработка, необходимая для исполнения договора, стороной которого является субъект).

8.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

8.7. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Серверное оборудование, на котором размещается Сайт и хранятся персональные данные, расположено на территории Российской Федерации.

9. Порядок и сроки обработки и хранения

9.1. Сбор персональных данных осуществляется при их предоставлении субъектом через формы Сайта, при входе через социальную сеть либо при обращении по электронной почте.

9.2. Хранение осуществляется в течение срока, необходимого для достижения целей обработки, но не дольше, чем этого требуют цели обработки, если иной срок не установлен договором или законодательством Российской Федерации. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством, при отсутствии иных правовых оснований для их дальнейшей обработки.

9.3. Данные учётной записи пользователя хранятся до удаления учётной записи по запросу пользователя либо до отзыва согласия. Адрес электронной почты подписчика хранится до отказа от рассылки. Заявки на бронирование стола хранятся в течение 1 (одного) года с даты их подачи.

9.4. В целях повышения качества работы и подтверждения полученных согласий Оператор вправе хранить лог-файлы о действиях, совершённых на Сайте, в течение 1 (одного) года, а сведения о данных согласиях (пункт 6.7 настоящей Политики) - в течение срока обработки персональных данных, для которой согласие получено, и 3 (трёх) лет после его окончания.

10. Передача персональных данных третьим лицам. Трансграничная передача

10.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого договора при условии соблюдения ими требований Закона № 152-ФЗ, обеспечения конфиденциальности и безопасности персональных данных. К таким лицам относятся:

• поставщик услуг хостинга Сайта - ООО «Бегет» (размещение Сайта и базы данных);
• поставщик услуг электронной почты для домена Сайта - ООО «В Контакте» (сервис VK WorkSpace) - в целях получения заявок с форм Сайта и отправки писем Сайта и рассылки;
• ООО «ЯНДЕКС» и его аффилированные лица - правообладатели сервисов Яндекс Метрика, Yandex SmartCaptcha и Яндекс Карты - в отношении технических данных, указанных в разделе 7 настоящей Политики;
• правообладатель сервиса единого входа uLogin (ulogin.ru) - при регистрации и входе через социальную сеть.

10.2. При входе на Сайт через социальную сеть данные передаются Оператору социальной сетью («ВКонтакте», «Одноклассники») по выбору и с разрешения субъекта. Обработка данных внутри социальных сетей, в том числе при использовании на Сайте виджета комментариев и видеоплеера «ВКонтакте», осуществляется их правообладателями на условиях, установленных этими правообладателями; Оператор не несёт ответственности за такую обработку.

10.3. Оператор вправе передать персональные данные уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

10.4. За исключением случаев, предусмотренных законодательством и настоящей Политикой, Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта. Оператор не осуществляет продажу персональных данных.

10.5. За исключением случая, указанного в пункте 10.6 настоящей Политики, трансграничная передача персональных данных Оператором не осуществляется: персональные данные не передаются иностранным физическим и юридическим лицам, иностранным государственным органам и не размещаются на серверах, расположенных за пределами территории Российской Федерации.

10.6. При воспроизведении субъектом видео с видеохостинга YouTube в материалах Сайта осуществляется трансграничная передача технических данных субъекта (IP-адрес, сведения об устройстве и браузере) иностранной компании Google LLC (Соединённые Штаты Америки) на условиях, определяемых этой компанией самостоятельно; Оператор не несёт ответственности за такую обработку. Все остальные лица, которым Оператор поручает обработку персональных данных, а также правообладатели остальных используемых на Сайте сервисов являются российскими юридическими лицами и осуществляют обработку данных на территории Российской Федерации.

11. Права субъекта персональных данных

11.1. Субъект имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от рассылки по ссылке в любом письме рассылки;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

11.2. Для реализации своих прав субъект направляет Оператору запрос по адресу электронной почты mary@cooklikemary.ru. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ. Ответ на запрос направляется Оператором в течение 10 (десяти) рабочих дней с даты его получения; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта о причинах продления.

12. Обязанности Оператора и меры по обеспечению безопасности

12.1. Оператор обязан: обрабатывать персональные данные в соответствии с законодательством; рассматривать обращения и запросы субъектов в установленные сроки; принимать меры по защите персональных данных; прекращать обработку и уничтожать (обезличивать) персональные данные в случаях, предусмотренных законодательством.

12.2. Для обеспечения безопасности персональных данных при их обработке Оператор принимает необходимые правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, в том числе: издание локальных актов по вопросам обработки и защиты персональных данных; ограничение доступа к персональным данным; учёт машинных носителей; выявление и предотвращение несанкционированного доступа; восстановление персональных данных, изменённых или уничтоженных вследствие несанкционированного доступа; внутренний контроль соответствия обработки требованиям законодательства.

12.3. Передача данных между устройством субъекта и Сайтом осуществляется с использованием защищённого протокола HTTPS.

12.4. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трёх) рабочих дней с даты выявления, обеспечивает прекращение неправомерной обработки, а при невозможности обеспечить правомерность обработки - уничтожение персональных данных в срок, не превышающий 10 (десяти) рабочих дней.

13. Отзыв согласия на обработку персональных данных

13.1. Субъект вправе отозвать согласие на обработку персональных данных, направив Оператору заявление по адресу электронной почты mary@cooklikemary.ru.

13.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена по основаниям, предусмотренным законодательством Российской Федерации.

14. Заключительные положения

14.1. Настоящая Политика является общедоступной и размещается на Сайте по адресу cooklikemary.ru/politika-obrabotki-personalnyh-dannyh. Согласие на обработку персональных данных размещается по адресу cooklikemary.ru/soglasie-na-obrabotku-personalnyh-dannyh.

14.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Субъекту рекомендуется периодически знакомиться с действующей редакцией Политики.

14.3. Сайт может содержать ссылки на сторонние интернет-ресурсы, в том числе на страницы Оператора в социальных сетях и сайты партнёров. Оператор не несёт ответственности за обработку персональных данных на таких ресурсах; их использование регулируется политиками соответствующих владельцев.

14.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.