Политика обработки персональных данных

Редакция от 23 октября 2026 г.

1. Общие положения

1.1. Настоящая политика определяет порядок обработки и меры по защите персональных данных пользователей сайта пекарни «Вару» (далее — Сайт) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — ООО «ВАРУ ГРУПП» (ИНН 2367031737, КПП 236701001, ОГРН 1232300036430), адрес: 354068, Краснодарский край, г. Сочи, ул. Донская, д. 33 (далее — Оператор).

1.3. Оформляя заказ на Сайте и отмечая согласие на обработку персональных данных, пользователь подтверждает, что ознакомился с политикой и согласен с ней. Политика опубликована в свободном доступе по адресу /privacy.

2. Какие данные мы обрабатываем

2.1. Данные, которые пользователь указывает при оформлении заказа:

  • имя;
  • номер телефона;
  • адрес доставки (улица, дом, квартира, подъезд, этаж, домофон, ориентир) — если выбрана доставка;
  • комментарий к заказу.

2.2. Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время посещения, события интерфейса (какие страницы открыты, какие кнопки нажаты, ошибки загрузки). События интерфейса записываются без значений, введённых в поля формы.

2.3. Данные банковской карты Оператор не получает и не хранит: их вводят на платёжной странице банка-эквайера, и обрабатывает их банк.

3. Цели обработки

  • приём, подтверждение и выполнение заказа, связь с покупателем по заказу;
  • доставка заказа по указанному адресу;
  • приём оплаты и формирование кассового чека в соответствии с Федеральным законом № 54-ФЗ;
  • рассмотрение обращений и претензий;
  • обеспечение работоспособности и безопасности Сайта, поиск и исправление ошибок.

Рекламные рассылки Оператор не ведёт и для этого данные не использует.

4. Правовые основания

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей, возложенных на Оператора законодательством РФ (в том числе налоговым и о применении контрольно-кассовой техники).

5. Порядок и условия обработки

5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5.3. Персональные данные передаются третьим лицам только в объёме, нужном для целей обработки:

  • банку-эквайеру — для приёма онлайн-оплаты (номер заказа, сумма, телефон для чека);
  • оператору фискальных данных — для передачи кассового чека;
  • исполнителю доставки — имя, телефон и адрес, если выбрана доставка;
  • государственным органам — в случаях, прямо предусмотренных законом.

Оператор не продаёт персональные данные и не передаёт их для рекламы.

5.4. Данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законом (например, для бухгалтерских и налоговых документов). По достижении целей или при отзыве согласия данные уничтожаются либо обезличиваются в течение 30 дней, если иное не требуется по закону.

6. Данные в браузере

Сайт хранит в браузере пользователя (localStorage, sessionStorage) содержимое корзины, ссылки на последние заказы и черновик контактных данных для повторного заказа. Эти данные остаются на устройстве пользователя; их можно удалить, очистив данные сайта в настройках браузера. Сторонние рекламные и аналитические счётчики на Сайте не используются.

7. Права пользователя

Пользователь вправе:

  • получить сведения об обработке своих персональных данных;
  • потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос или отзыв согласия можно направить по адресу Оператора, а также сообщить по телефону +7 (905) 898-30-06. Оператор отвечает на запрос в течение 10 рабочих дней с момента получения.

8. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения: доступ к данным заказов имеют только сотрудники, которым он нужен для работы; соединение с Сайтом шифруется (HTTPS); доступ к серверам ограничен.

9. Заключительные положения

Оператор может изменять политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Вопросы по политике можно задать по телефону +7 (905) 898-30-06.