Политика обработки персональных данных

«19» июля 2026 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативно-правовыми актами в сфере защиты и обработки персональных данных.

1.2. Политика применяется ко всем персональным данным, которые Оператор может получить от физических лиц, представителей юридических лиц и индивидуальных предпринимателей при обращении по вопросам приобретения франшизы, заключения и исполнения договоров, использования сайта, взаимодействия через формы обратной связи, телефонную связь, электронную почту, мессенджеры и иными способами.

1.3. Оператором персональных данных является индивидуальный предприниматель Воробьев Михаил Сергеевич (ИНН: 662336335666, ОГРНИП: 312662305500090), осуществляющий деятельность через сайт https://mestopryatok.ru/franchise/.

1.4. Оператор внесён в реестр операторов персональных данных Роскомнадзора. Сведения доступны на официальном сайте Роскомнадзора по адресу: https://rkn.gov.ru/personal-data/register/.

1.5. Цель настоящей Политики — защита прав и свобод человека и гражданина при обработке его персональных данных, а также установление обязанностей Оператора по защите таких данных от неправомерного доступа и разглашения.

1.7. Политика действует бессрочно с момента публикации на официальном сайте Оператора и подлежит актуализации в случае изменений законодательства РФ либо порядка обработки персональных данных Оператором.

2. Используемые термины и определения

В настоящей Политике используются следующие термины:

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор — Индивидуальный предприниматель Воробьев Михаил Сергеевич (ИНН: 662336335666, ОГРНИП: 312662305500090), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся персональные данные.

2.5. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных либо наличия иного законного основания.

2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе либо уничтожаются материальные носители персональных данных.

2.7. Cookies (файлы cookie) — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве пользователя, которые используются для сбора технической информации и повышения удобства использования сайта.

3. Определение целей обработки персональных данных

3.1. Обработка обращений и запросов пользователей, поступающих через формы обратной связи, телефонную связь, электронную почту, мессенджеры и иные каналы взаимодействия.

3.2. Проведение консультаций по вопросам приобретения франшизы, предоставление информации об условиях сотрудничества, коммерческих предложениях и этапах открытия бизнеса.

3.3. Подготовка, заключение и исполнение договоров, связанных с предоставлением права использования комплекса исключительных прав (франшизы), а также сопровождение переговоров и исполнения договорных обязательств.

3.4. Ведение внутреннего учёта обращений, статистики, аналитики, контроля качества обслуживания и совершенствования оказываемых услуг. Для этих целей Оператор вправе использовать обезличенные данные, не позволяющие идентифицировать субъектов персональных данных.

3.5. Реализация прав и законных интересов Оператора, включая рассмотрение обращений, претензий, урегулирование споров и исполнение требований законодательства Российской Федерации.

3.6. Направление уведомлений о рассмотрении обращения, ходе переговоров, изменениях условий сотрудничества и иной информации, непосредственно связанной с рассмотрением обращения Пользователя.

3.7. Направление рекламных и информационных материалов осуществляется только при наличии отдельного согласия субъекта персональных данных.

4. Установление правовых оснований обработки

4.1. Оператор осуществляет обработку персональных данных Пользователей на основании следующих правовых оснований:

4.1.1. Статья 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», предусматривающая право на обработку персональных данных, необходимых для:

• заключения, подготовки и исполнения договоров, стороной которых является субъект персональных данных (включая консультации по вопросам заключения договора коммерческой концессии (франшизы), подготовку коммерческих предложений и заключение договоров);
• исполнения обязанностей Оператора, установленных законодательством Российской Федерации.

4.1.2. Согласие субъекта персональных данных, выраженное путём заполнения форм на сайте, направления обращения по телефону, электронной почте, через мессенджеры либо иного добровольного предоставления персональных данных Оператору.

4.1.3. Законные интересы Оператора, реализуемые при защите его прав и законных интересов, разрешении спорных ситуаций, хранении данных в целях внутренней аналитики и контроля качества обслуживания.

4.1.4. Обработка персональных данных может также осуществляться на основании иных правовых оснований, предусмотренных законодательством Российской Федерации, включая:

• выполнение обязанностей Оператора, установленных законом;
• защиту жизни и здоровья субъектов персональных данных;
• реализацию прав и законных интересов Оператора и третьих лиц, если это не нарушает прав субъекта.

4.2. Оператор не осуществляет обработку специальных категорий персональных данных, предусмотренных законодательством Российской Федерации.

5. Определение состава обрабатываемых персональных данных

5.1. Оператор осуществляет обработку следующих категорий персональных данных Пользователей:

5.1.1. Данные, предоставляемые Пользователем при обращении через сайт:

• имя;
• контактный телефон;
• город предполагаемого открытия бизнеса по франшизе.

5.1.2. Иные сведения, добровольно сообщённые Пользователем при обращении через формы сайта, электронную почту, телефонную связь или мессенджеры, включая содержание обращений, переписки и сообщений.

5.1.3. Технические данные, автоматически получаемые при использовании сайта:

• IP-адрес;
• тип и версия браузера;
• сведения об операционной системе и устройстве;
• файлы cookie;
• сведения о посещённых страницах, действиях на сайте, длительности сессии и иные технические данные, получаемые средствами веб-аналитики.

5.2. Оператор не осуществляет сбор и обработку биометрических персональных данных, а также специальных категорий персональных данных.

6. Установление сроков хранения и порядок уничтожения

6.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, с соблюдением принципов:

• минимизации (обрабатываются только те данные, которые необходимы для достижения целей);
• ограничения по сроку хранения;
• точности и актуальности.

6.2. Персональные данные обрабатываются как с использованием автоматизированных средств (CRM, мессенджеры, формы сайта), так и без использования средств автоматизации в случаях, предусмотренных законодательством Российской Федерации.

6.3. Оператор вправе поручить обработку персональных данных третьим лицам (в том числе работникам, подрядчикам, техническим специалистам, организациям, оказывающим услуги сопровождения информационных систем, CRM и иных сервисов), при условии соблюдения ими требований законодательства РФ о персональных данных.

6.4. Подрядчики, привлекаемые Оператором, не вправе использовать персональные данные, полученные в ходе исполнения обязанностей по договору, в своих целях, а также передавать их третьим лицам без письменного согласия Оператора.

6.5. Запись телефонных переговоров осуществляется в целях повышения качества обслуживания, разрешения спорных ситуаций и обеспечения безопасности.

6.6. Сроки хранения персональных данных.

6.6.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, если иное не предусмотрено законодательством или не согласовано с субъектом персональных данных.

6.6.2. Во всех остальных случаях персональные данные не хранятся более 5 (пяти) лет с момента последнего взаимодействия с субъектом персональных данных, если иной срок не установлен законодательством Российской Федерации.

6.7. По окончании сроков хранения персональные данные уничтожаются или обезличиваются способами, исключающими их восстановление, в порядке, установленном законодательством.

6.8. Уничтожение персональных данных осуществляется по достижении целей обработки, по письменному запросу субъекта при отсутствии иных оснований для хранения, либо при отзыве согласия, если дальнейшая обработка не предусмотрена законом.

6.9. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

7. Реализация прав субъекта персональных данных

7.1. Пользователь, являющийся субъектом персональных данных, имеет право:

7.1.1. Получать информацию о факте и правовых основаниях обработки персональных данных, а также требовать их уточнения, блокирования или уничтожения при наличии ошибок, устаревания, незаконности или избыточности.

7.1.2. Отозвать своё согласие на обработку персональных данных в любой момент, направив соответствующее письменное уведомление Оператору по адресу электронной почты, указанному в разделе 11 настоящей Политики.

7.1.3. Потребовать ограничение обработки своих персональных данных в случаях, предусмотренных законодательством РФ, а также (при наличии технической возможности) — получить свои персональные данные в машиночитаемом формате для передачи другому оператору.

7.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и, при отсутствии иных правовых оснований для обработки, уничтожает персональные данные в срок, не превышающий 30 (тридцати) календарных дней с момента получения уведомления об отзыве.

7.3. Отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего рассмотрения обращения Пользователя, проведения консультаций либо заключения и исполнения договора, если обработка соответствующих персональных данных необходима для указанных целей.

7.4. В случае отзыва согласия на обработку персональных данных, без которых невозможно рассмотрение обращения, проведение консультаций либо заключение и исполнение договора, дальнейшее рассмотрение обращения или исполнение договора может оказаться невозможным.

7.5. Пользователь имеет право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

7.6. Оператор рассматривает обращения субъектов персональных данных в течение 10 рабочих дней и направляет ответ письменно либо по электронной почте.

8. Определение обязанностей Оператора

8.1. Оператор обязан обрабатывать персональные данные строго в соответствии с целями, указанными в настоящей Политике.

8.2. Не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

8.3. Обеспечивать точность, достаточность и актуальность обрабатываемых персональных данных по мере необходимости и по запросу субъекта.

8.4. Уничтожать или обезличивать персональные данные по достижении целей их обработки или при наступлении условий, указанных в настоящей Политике и/или по запросу субъекта, если не имеется законных оснований для продолжения обработки.

8.5. Принять правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

8.6. Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в объёме и в сроки, предусмотренные действующим законодательством.

8.7. Назначить лицо, ответственное за организацию обработки персональных данных, и обеспечить внутренний контроль за соблюдением требований законодательства в данной сфере.

9. Обеспечение безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

9.2. В целях обеспечения безопасности персональных данных Оператор реализует следующие меры:

9.2.1. Ограничение доступа к персональным данным только тем сотрудникам и подрядчикам, которым они необходимы для выполнения своих должностных и договорных обязанностей.

9.2.2. Для защиты персональных данных используются современные технические средства, включая антивирусное программное обеспечение, системы шифрования, резервного копирования, а также разграничение прав доступа.

9.2.3. Проведение инструктажа сотрудников и подрядчиков, имеющих доступ к персональным данным, о правилах конфиденциальности и мерах ответственности за их нарушение.

9.2.4. Обеспечение резервного копирования и восстановления данных в случае инцидентов, способных повлиять на целостность и доступность персональных данных.

9.2.5. Регулярный пересмотр и актуализация внутренних документов, регламентирующих обработку и защиту персональных данных.

9.3. В случае утечки, утраты или неправомерного доступа к персональным данным Оператор принимает меры для минимизации ущерба, уведомляет субъекта (если это необходимо) и уполномоченные органы в случаях, предусмотренных законодательством.

10. Использование файлов cookie и аналогичных технологий

10.1. Сайт Оператора может использовать файлы cookie и иные аналогичные технологии (веб-маяки, пиксели, локальное хранилище браузера) для корректной работы, анализа посещаемости, повышения удобства и персонализации взаимодействия с сайтом.

10.2. Файлы cookie могут использоваться как самим Оператором, так и уполномоченными сторонними сервисами (например, системами аналитики), при соблюдении конфиденциальности.

10.3. Cookie не содержат персональных данных в явной форме, однако в совокупности с другими техническими данными (IP-адрес, тип устройства, браузер) могут косвенно относиться к информации, позволяющей идентифицировать Пользователя. В таком случае они обрабатываются в рамках настоящей Политики.

10.4. При использовании сайта Оператора могут автоматически собираться определённые технические сведения: IP-адрес, тип браузера, информация о посещённых страницах, длительность сессии, устройство и операционная система Пользователя. Эти данные используются в обезличенном виде для технической поддержки, аналитики и обеспечения безопасности.

10.5. Пользователь вправе в любой момент ограничить или полностью отключить использование файлов cookie в настройках своего браузера. При этом определённые функции сайта могут работать некорректно.

10.6. Продолжая использовать сайт Оператора без изменения настроек браузера, Пользователь выражает согласие на использование файлов cookie на условиях настоящей Политики.

11. Заключительные положения

11.1. Настоящая Политика действует бессрочно с момента её опубликования на сайте Оператора по адресу: https://mestopryatok.ru/franchise_policy/ и является общедоступным документом.

11.2. Оператор оставляет за собой право вносить изменения в настоящую Политику в любое время без специального уведомления Пользователей. Актуальная редакция Политики всегда доступна по указанному выше адресу.

11.3. Использование сайта или предоставление персональных данных после обновления Политики означает согласие Пользователя с её новой редакцией.

11.4. Оператор не осуществляет трансграничную передачу персональных данных и не размещает их на серверах, находящихся за пределами Российской Федерации.

11.5. В случае возникновения вопросов, связанных с обработкой персональных данных, Пользователь вправе направить обращение по адресу электронной почты: mestopryatok@yandex.ru

11.6. Все обращения, запросы и претензии, связанные с обработкой персональных данных, рассматриваются Оператором в течение 10 (десяти) рабочих дней с момента получения.

11.7. В случае несогласия с действиями Оператора субъект персональных данных вправе обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), либо в суд для защиты своих прав и законных интересов.

11.8. На настоящую Политику, а также на все отношения, связанные с обработкой персональных данных, распространяется законодательство Российской Федерации.