Политика конфиденциальности

Оператором обработки персональных данных на сайте manucharmarket.ru является Индивидуальный предприниматель Могеладзе Манучар (ИП Могеладзе Манучар), ИНН 616524837914, ОГРНИП 325619600314071, адрес: 344019, г. Ростов-на-Дону, ул. Мясникова, д. 52/32.

Ответственным за организацию обработки персональных данных является ИП Могеладзе Манучар.

Оператор обрабатывает персональные данные следующих категорий субъектов:

• пользователи/клиенты сайта manucharmarket.ru;
• представители и контактные лица клиентов-организаций, использующие сайт для оформления заказов от имени клиента.

Обработка персональных данных работников оператора через настоящий сайт не осуществляется и в настоящем документе не описывается.

В зависимости от того, какими функциями сайта пользуется клиент, обрабатываются:

• имя контактного лица;
• номер телефона;
• адрес электронной почты (если указан);
• название компании-клиента и тип клиента (ресторан, кафе, опт, розница);
• сохранённые и разовые адреса доставки, комментарии к адресу и к заказу;
• сведения о заказах и история заказов, включая дозаказы к уже оформленному заказу;
• сведения об участии в групповых (совместных) заказах организации-клиента — только принадлежность к группе и роль в ней;
• обращения клиента: запросы на добавление товара, запросы по персональным данным, комментарии к заказу — в том виде, в каком клиент их указал;
• учётные данные для входа и сведения о согласиях (версия документа, дата, IP, отзыв);
• технический пароль для входа обрабатывается в защищённом виде: сохраняется не сам пароль, а его необратимый криптографический хэш;
• технические идентификаторы сессии входа (в виде хэша токена, не самого токена) и данные для защиты от подделки запросов (CSRF) — только в целях безопасности входа;
• при включении браузерных push-уведомлений — технические идентификаторы, необходимые для их доставки (адрес push-подписки и криптографические ключи браузера); сами эти идентификаторы не публикуются и не раскрываются;
• IP-адрес и user-agent браузера — только в связи с сессией входа, в целях безопасности.

Ранее (до соответствующего изменения формы регистрации) при регистрации также запрашивался ИНН клиента-организации; с 2026-09-02 это поле в форме регистрации отсутствует и новые данные по нему не собираются. Значение, указанное клиентами, зарегистрировавшимися ранее, может сохраняться как исторические данные и отдельно не используется.

Оператор просит не указывать в свободных текстовых полях (комментарий к заказу, запрос на добавление товара, обращение по персональным данным) специальные категории персональных данных (о здоровье, религиозных убеждениях и т.п.) — такие данные для целей сайта не требуются и не запрашиваются.

• регистрация, идентификация и ведение учётной записи пользователя;
• заключение, исполнение, изменение и прекращение договоров с субъектами персональных данных, включая договоры поставки товаров и связанные с их исполнением отношения;
• приём, оформление, подтверждение, обработка и исполнение заказов;
• организация доставки товаров;
• ведение истории заказов и взаимодействия с клиентами;
• предоставление клиентской и технической поддержки;
• обработка обращений, заявлений и запросов субъектов персональных данных;
• направление сервисных уведомлений, связанных с заказами и работой сервиса;
• обеспечение безопасности сайта и информационной системы;
• исполнение обязанностей оператора, установленных законодательством Российской Федерации.

Направление рекламных/промо-рассылок и информационных сообщений, не связанных напрямую с оформленным заказом, осуществляется отдельно от указанных выше целей обслуживания и только при наличии отдельного согласия клиента на получение уведомлений (см. «Маркетинговые уведомления» ниже).

• согласие субъекта персональных данных — для регистрации личного кабинета и для отдельного, необязательного согласия на получение маркетинговых уведомлений;
• исполнение договора, стороной которого является субъект персональных данных, либо заключаемого по инициативе субъекта персональных данных, — пункт 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — для оформления, исполнения и истории заказов, организации доставки и связанной с этим клиентской поддержки;
• исполнение обязанностей, возложенных на оператора законодательством Российской Федерации, — для хранения доказательств согласия и рассмотрения обращений субъектов персональных данных (статьи 9, 20, 21 Федерального закона № 152-ФЗ);
• законный интерес оператора — для обеспечения безопасности сайта и информационной системы (защита от несанкционированного доступа, журналирование событий безопасности) в объёме, не нарушающем права и свободы субъектов персональных данных.

Одно правовое основание не применяется ко всем целям без разбора — согласие является основанием только там, где обработка прямо строится на согласии (регистрация, маркетинговые уведомления); обработка, необходимая для исполнения уже заключаемого/заключённого договора, не требует отдельного согласия как самостоятельного основания.

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование — в объёме, необходимом для целей, указанных выше. Данные не передаются третьим лицам, кроме случаев, прямо предусмотренных законодательством РФ.

Обработка осуществляется с использованием средств автоматизации (собственная информационная система оператора на базе PostgreSQL) без передачи функций обработки сторонним организациям. Автоматизированное принятие решений, порождающее юридические последствия для субъекта персональных данных или иным образом существенно затрагивающее его права и свободы, не осуществляется.

Данные хранятся на сервере, физически размещённом на территории Российской Федерации. Доступ к базе данных ограничен техническим персоналом; пароли хранятся только в виде необратимого хэша (то есть сам пароль оператору не известен и восстановить его из хранимого значения технически невозможно), сессии — в виде хэша токена, а не самого токена.

Персональные данные обрабатываются и хранятся до достижения целей, предусмотренных договором оказания услуг, на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных», а также в течение срока, установленного законодательством для хранения документов по завершённым сделкам.

Для категорий персональных данных, в отношении которых законодательством Российской Федерации не установлен иной обязательный срок хранения и обработка которых продолжает быть необходимой для соответствующей цели, Оператор устанавливает предельный срок хранения до трёх лет с момента прекращения договорных отношений либо последнего юридически значимого взаимодействия с субъектом персональных данных. По истечении указанного срока либо при более раннем достижении цели обработки персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не требуется в силу законодательства Российской Федерации, договора или иного законного основания. Настоящий трёхлетний срок не отменяет и не сокращает обязательные сроки хранения, установленные отдельными законами (в частности, для бухгалтерских и налоговых документов).

Обработка персональных данных прекращается: (а) по достижении целей обработки либо истечении срока действия согласия — если иное не предусмотрено договором или законом; (б) при отзыве согласия субъектом персональных данных — в объёме, в котором обработка велась именно на основании согласия; (в) при удалении учётной записи клиентом или оператором. Прекращение обработки не означает немедленное физическое уничтожение всех записей: данные, необходимые для завершённых сделок или иным образом требующие сохранения по закону, продолжают храниться в течение применимого установленного законодательством срока, после чего подлежат уничтожению или обезличиванию в порядке, определённом внутренними процедурами оператора и требованиями законодательства РФ.

Субъект персональных данных вправе:

• получить информацию, касающуюся обработки его персональных данных;
• требовать уточнения (обновления, исправления) своих персональных данных;
• отозвать согласие на обработку персональных данных, данное ранее;
• требовать ограничения обработки или прекращения обработки в предусмотренных законом случаях;
• требовать удаления персональных данных — в той мере, в которой это не противоречит требованиям законодательства о хранении документов по завершённым сделкам.

Порядок обращения — см. раздел «Запросы по персональным данным» ниже.

Для запроса на доступ, исправление или удаление данных, а также для отзыва согласия используйте форму «Персональные данные и конфиденциальность» в личном кабинете (раздел «Профиль») или обратитесь по адресу: manuchar-market@mail.ru. Запрос рассматривается вручную администратором; автоматическое (безусловное) удаление данных по заявке не выполняется — учитываются законные сроки хранения документов по уже оформленным заказам.

На момент публикации настоящей версии документа трансграничная передача персональных данных клиентов за пределы Российской Федерации в рамках работы сайта manucharmarket.ru не осуществляется. Изображения товаров каталога хранятся на сервере сайта, физически размещённом на территории Российской Федерации; персональные данные клиента по этому каналу не передаются и не публикуются.

См. отдельное уведомление об использовании cookie.

При явном включении клиентом браузерных push-уведомлений на устройстве клиента сохраняются технические данные, необходимые браузеру и push-сервису для доставки уведомления (адрес push-подписки и криптографические ключи браузера). Эти технические данные не публикуются, не раскрываются третьим лицам (кроме используемого браузером клиента внешнего push-сервиса, например Google FCM или push-сервиса Apple, — обмен с которым технически необходим для самой доставки уведомления и не сопровождается передачей персональных данных клиента) и не используются ни для чего, кроме доставки уведомлений. Клиент может отключить push-уведомления в настройках браузера или в личном кабинете в любой момент.

Согласие на получение маркетинговых и информационных уведомлений (рассылок, не связанных напрямую с исполнением конкретного заказа) является отдельным, необязательным и не влияет на возможность зарегистрироваться, оформить заказ или пользоваться личным кабинетом. Клиент может отозвать это согласие в любой момент в личном кабинете, раздел «Персональные данные и конфиденциальность», — отзыв не отключает сервисные уведомления, связанные с уже оформленными заказами и работой сервиса.