ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ДЛЯ САЙТА «ПОРЦИЯ ПЕТРА»

Редакция от 18 июня 2026 года

Настоящая Политика в отношении обработки персональных данных (далее - «Политика») определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «ТРАПЕЗА НК», являющимся оператором персональных данных (далее - «Оператор»), и применяется ко всей информации, которую Оператор может получить о субъектах персональных данных при использовании сайта «Порция Петра», размещенного в сети Интернет по адресу: https://порция-петра.рф, а также при взаимодействии с Оператором через офлайн-точки продаж, киоски самообслуживания, программу лояльности, средства электронной коммуникации и иные каналы взаимодействия.
Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных и подлежит размещению в открытом доступе на Сайте.

1.1. Политика является официальным документом Оператора и определяет общие принципы, цели, правовые основания, порядок и условия обработки персональных данных, а также сведения о реализуемых мерах защиты персональных данных.
1.2. Политика распространяется на персональные данные, полученные Оператором от субъектов персональных данных через Сайт, при участии в программе лояльности, при взаимодействии с офлайн-точками продаж, включая киоски самообслуживания, при приобретении продукции, при обращениях к Оператору, а также иными способами, связанными с деятельностью Оператора.
1.3. Используя Сайт, предоставляя свои данные Оператору, участвуя в программе лояльности, приобретая продукцию, направляя обращения либо иным образом вступая во взаимодействие с Оператором, субъект персональных данных подтверждает, что ознакомился с настоящей Политикой.
1.4. Если субъект персональных данных не согласен с условиями настоящей Политики, он должен воздержаться от использования Сайта и от предоставления своих персональных данных Оператору способами, предполагающими их обработку.
1.5. Политика подлежит применению во взаимосвязи с иными документами Оператора, включая пользовательское соглашение, согласие на обработку персональных данных, согласие на получение рекламных и информационных рассылок, а также иные документы, регулирующие обработку персональных данных и использование отдельных сервисов Оператора.

2.1. Обработка персональных данных - любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.2. Оператор - Общество с ограниченной ответственностью «ТРАПЕЗА НК», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с персональными данными.
2.3. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.4. Сайт - совокупность веб-страниц Оператора, размещенных в сети Интернет по адресу: https://порция-петра.рф.
2.5. Субъект персональных данных (Субъект ПДн) - физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором в соответствии с настоящей Политикой.
2.6. Программа лояльности - система бонусов, скидок, персональных предложений, акций и иных механизмов поощрения покупателей и пользователей, организуемая Оператором.
2.7. Офлайн-точка продаж - киоск самообслуживания, торговая точка, пункт реализации, иное место обслуживания покупателей, в котором Оператор реализует продукцию и/или взаимодействует с субъектами персональных данных.
2.8. Cookie-файлы - небольшой фрагмент данных, сохраняемый на устройстве пользователя при посещении сайта и позволяющий обеспечивать корректную работу сайта и в соответствующих случаях сохранение настроек пользователя.

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе, руководствуясь законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», иные применимые нормативные правовые акты, а также настоящую Политику и иные документы Оператора, регулирующие соответствующие отношения.
3.2. Обработка персональных данных осуществляется Оператором при наличии хотя бы одного из следующих правовых оснований:
3.2.1. с согласия Субъекта ПДн на обработку его персональных данных;
3.2.2. если обработка необходима для заключения, исполнения, изменения или прекращения договора, стороной которого является Субъект ПДн, либо выгодоприобретателем или поручителем по которому является Субъект ПДн;
3.2.3. если обработка необходима для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
3.2.4. если обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Субъекта ПДн;
3.2.5. в иных случаях, предусмотренных законодательством Российской Федерации.
3.3. В случаях, когда это требуется по закону, Оператор получает отдельное согласие Субъекта ПДн на соответствующую обработку персональных данных, в том числе отдельное согласие на получение рекламных и маркетинговых рассылок.
3.4. Настоящая Политика не заменяет собой отдельные согласия Субъекта ПДн, если необходимость их получения прямо предусмотрена законодательством Российской Федерации либо выбранной Оператором моделью взаимодействия с Пользователем.

4.1. Оператор может обрабатывать персональные данные следующих категорий Субъектов ПДн:
4.1.1. посетителей Сайта;
4.1.2. покупателей продукции Оператора;
4.1.3. лиц, взаимодействующих с Оператором через офлайн-точки продаж, в том числе через киоски самообслуживания;
4.1.4. участников программы лояльности;
4.1.5. лиц, направляющих обращения, запросы, заявления, претензии и иные сообщения Оператору;
4.1.6. иных физических лиц, чьи данные поступают Оператору в связи с осуществлением им законной деятельности.
4.2. Оператор может обрабатывать следующие персональные данные Субъекта ПДн:
4.2.1. фамилия, имя, отчество;
4.2.2. адрес электронной почты;
4.2.3. номер телефона;
4.2.4. дата рождения;
4.2.5. иные данные, которые Субъект ПДн добровольно предоставляет Оператору в объеме, необходимом для достижения заявленных целей обработки.
4.3. К иным данным, предусмотренным пунктом 4.2.5 настоящей Политики, могут относиться сведения, которые определяются Оператором в конкретных формах, анкетах, механиках программы лояльности и иных каналах взаимодействия с учетом целей обработки и принципа недопустимости избыточной обработки персональных данных.
4.4. Оператор не должен собирать специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные, если необходимость их обработки прямо не вытекает из закона и/или отдельного законного основания.
4.5. Оператор исходит из того, что Субъект ПДн предоставляет достоверные, актуальные и достаточные персональные данные и своевременно обновляет их при изменении.

5.1. Оператор обрабатывает персональные данные в следующих целях:
5.1.1. идентификация Субъекта ПДн при взаимодействии с Оператором;
5.1.2. участие Субъекта ПДн в программе лояльности, включая учет участников, начисление и использование бонусов, предоставление скидок, специальных условий и персональных предложений;
5.1.3. заключение, исполнение, изменение и прекращение договоров между Оператором и Субъектом ПДн, включая реализацию продукции, обслуживание покупателей, сопровождение взаимодействия и обработку обращений;
5.1.4. направление сервисных, информационных и организационных сообщений, связанных с приобретением продукции, участием в программе лояльности, изменением условий обслуживания, уведомлениями о статусе обращения и иными сообщениями, необходимыми для нормального взаимодействия Оператора с Субъектом ПДн;
5.1.5. обработка обращений, запросов, заявлений, претензий и иных сообщений, поступающих от Субъекта ПДн Оператору;
5.1.6. предоставление Субъекту ПДн информации о продукции, ассортименте, специальных предложениях, условиях обслуживания и деятельности проекта «Порция Петра»;
5.1.7. улучшение работы Сайта, обеспечение его корректного функционирования, информационной безопасности и защиты от злоупотреблений;
5.1.8. направление рекламных, маркетинговых, новостных и промоматериалов об Операторе, его продукции, специальных предложениях, мероприятиях и программах лояльности - только при наличии отдельного согласия Субъекта ПДн, если такое согласие требуется в соответствии с законодательством Российской Федерации.
5.1.9. исполнение обязанностей, предусмотренных законодательством Российской Федерации, включая налоговый, бухгалтерский, гражданско-правовой и иной обязательный учет, а также взаимодействие с государственными органами и уполномоченными организациями в пределах требований закона.
5.2. Для достижения указанных целей Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
5.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения соответствующей цели обработки, и не допускает их избыточной обработки по отношению к заявленным целям.

6.1. Оператор получает персональные данные непосредственно от Субъекта ПДн либо от его законного представителя, в том числе посредством использования Сайта, участия в программе лояльности, взаимодействия в офлайн-точках продаж, использования киосков самообслуживания, направления обращений, заполнения анкет, участия в акциях и иными способами, явно предполагающими предоставление данных Оператору.
6.2. При сборе персональных данных через формы на Сайте Оператор обеспечивает возможность ознакомления Субъекта ПДн с настоящей Политикой, а в необходимых случаях - с согласием на обработку персональных данных, согласием на получение рекламных рассылок и иными документами, подлежащими подтверждению или акцепту.
6.3. Согласие на обработку персональных данных может предоставляться Субъектом ПДн в форме отдельного документа, путем проставления отметки (чекбокса) в специально обозначенном поле, при заполнении соответствующей формы, а также иными способами, допускаемыми законодательством Российской Федерации.
6.4. Факт предоставления согласия, если оно выражается через электронную форму, может фиксироваться техническими средствами, используемыми Оператором и/или выбранной им платформой, и учитываться Оператором в качестве доказательства предоставления согласия Субъектом ПДн в объеме, указанном в тексте соответствующего согласия.
6.5. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств, а также смешанным способом.
6.6. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта ПДн, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации, договором или иным законным основанием.
6.7. По достижении целей обработки персональных данных, при утрате необходимости в их достижении, по истечении срока хранения, при отзыве согласия Субъектом ПДн либо при поступлении иного надлежащего требования персональные данные подлежат уничтожению, обезличиванию либо дальнейшему хранению только при наличии иного законного основания.
6.8. Если обработка персональных данных необходима для исполнения договора с Субъектом ПДн, отзыв согласия сам по себе не всегда влечет немедленное прекращение всей обработки, если у Оператора сохраняются иные законные основания для обработки соответствующих персональных данных, включая необходимость исполнения договора и соблюдения требований законодательства Российской Федерации.

7.1. Оператор вправе поручить обработку персональных данных другому лицу на основании договора или иного надлежащего правового основания в случаях, когда это необходимо для достижения целей обработки персональных данных, исполнения договора с Субъектом ПДн, функционирования Сайта, программы лояльности, офлайн-инфраструктуры, коммуникаций, хранения данных, технической поддержки, обеспечения информационной безопасности и выполнения иных связанных функций.
7.2. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, обеспечивать конфиденциальность персональных данных и принимать необходимые меры по обеспечению безопасности персональных данных в соответствии с законодательством Российской Федерации и условиями поручения.
7.3. Оператор вправе использовать платформенные и иные технические решения третьих лиц для размещения Сайта, обеспечения работы отдельных интерфейсов, хранения данных, организации коммуникаций, сопровождения программы лояльности и автоматизации процессов, связанных с деятельностью Оператора, а также организации логистики и доставки продукции.
7.4. В случае использования платформы Tilda Оператор остается оператором персональных данных в отношении данных, собираемых через принадлежащий ему сайт, а Tilda выступает лицом, осуществляющим обработку персональных данных по поручению владельца сайта.
7.5. При сборе персональных данных Оператор осуществляет их обработку, включая хранение, с использованием баз данных, находящихся на российских серверах АО «Селектел» и ООО «Яндекс.Облако»; Tilda указывает, что для пользователей с российской страной профиля персональные данные собираются и хранятся на российских серверах этих партнеров.
7.6. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
7.7. Оператор также вправе передавать персональные данные третьим лицам в случаях:
7.7.1. если Субъект ПДн выразил на это согласие;
7.7.2. если передача необходима для исполнения договора с Субъектом ПДн;
7.7.3. если передача предусмотрена законодательством Российской Федерации;
7.7.4. если передача необходима для использования выбранных Оператором технических решений и инфраструктуры, применяемых в рамках его законной деятельности, при условии соблюдения требований законодательства Российской Федерации.
7.8. В процессе использования Сайта Оператор может использовать cookie-файлы и иные аналогичные технологии для обеспечения корректной работы Сайта, сохранения пользовательских настроек и обеспечения технической устойчивости его работы.
7.9. На Сайте не используются аналитические и маркетинговые cookie-файлы.
7.10. Вместе с тем на сайтах, созданных на платформе Tilda, по умолчанию используются технические cookie-файлы. Tilda указывает (https://help-ru.tilda.cc/cookies-consent), что такие файлы являются обязательными, отключить их нельзя.
7.11. В случае подключения аналитических, рекламных, метрических или иных сервисов, предусматривающих использование дополнительных cookie-файлов либо иных идентификаторов, Оператор вправе соответствующим образом обновить настоящую Политику, а при необходимости - внедрить cookie-баннер и иные механизмы информирования и получения согласий пользователей.
7.12. Оператор не осуществляет трансграничную передачу персональных данных, то есть не передает персональные данные на территорию иностранных государств органам власти иностранных государств, иностранным физическим или юридическим лицам.

8.1. Субъект ПДн имеет право на получение информации, касающейся обработки его персональных данных, в объеме и порядке, предусмотренных законодательством Российской Федерации.
8.2. Субъект ПДн вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также вправе принимать предусмотренные законом меры по защите своих прав.
8.3. Субъект ПДн вправе отозвать согласие на обработку персональных данных в порядке, предусмотренном законодательством Российской Федерации и настоящей Политикой.
8.4. Субъект ПДн вправе отказаться от получения рекламных и маркетинговых сообщений в любое время способом, указанным в соответствующем сообщении, либо путем направления обращения Оператору.
8.5. Субъект ПДн вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства Российской Федерации.
8.6. Субъект ПДн осуществляет иные права, предусмотренные законодательством Российской Федерации в области персональных данных.

9.1. Оператор при обработке персональных данных принимает необходимые и достаточные правовые, организационные и технические меры либо обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
9.2. К мерам по обеспечению безопасности персональных данных, в частности, могут относиться:
9.2.1. ограничение доступа к персональным данным для лиц, которым такой доступ необходим для выполнения трудовых, договорных или иных обязанностей;
9.2.2. применение локальных правил и процедур по обработке и защите персональных данных;
9.2.3. использование антивирусных средств, средств разграничения доступа, резервного копирования и иных технических мер защиты информации;
9.2.4. учет обращений, запросов и инцидентов, связанных с обработкой персональных данных;
9.2.5. контроль доступа к информационным системам и сервисам, используемым для обработки персональных данных;
9.2.6. иные меры, соответствующие характеру обрабатываемых данных и рискам для прав и свобод Субъектов ПДн.
9.3. При поручении обработки персональных данных третьим лицам Оператор принимает разумные меры для выбора контрагентов, обеспечивающих соблюдение требований законодательства Российской Федерации в области персональных данных.

10.1. Оператор осуществляет обработку и хранение персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации, договором, стороной которого является Субъект ПДн, либо иным законным основанием.
10.2. Срок хранения персональных данных может определяться, в частности:
10.2.1. сроком действия договора с Субъектом ПДн;
10.2.2. сроком участия в программе лояльности;
10.2.3. сроком действия согласия Субъекта ПДн, если обработка основана на согласии;
10.2.4. сроком, установленным законодательством Российской Федерации для хранения документов и сведений;
10.2.5. сроком, необходимым для защиты прав и законных интересов Оператора при возникновении споров, претензий или проверок.
10.3. При отсутствии указанных выше оснований для более длительного хранения персональных данных Оператор обрабатывает и хранит персональные данные не более 10 (десяти) лет с момента последнего зафиксированного взаимодействия с Субъектом ПДн, если иной срок не вытекает из закона, существа правоотношения или иного законного основания.
10.4. При достижении целей обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено законодательством Российской Федерации или иным законным основанием.
10.5. При отзыве Субъектом ПДн согласия на обработку его персональных данных Оператор прекращает такую обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законодательством Российской Федерации или если у Оператора не имеется иного законного основания для продолжения обработки.
10.6. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку либо обеспечивает ее прекращение, а если обеспечить правомерность обработки невозможно - уничтожает персональные данные либо обеспечивает их уничтожение в сроки, установленные законодательством Российской Федерации.

11.1. Субъект ПДн вправе направить Оператору обращение, запрос, заявление об уточнении персональных данных, отзыве согласия на обработку персональных данных, требование о прекращении обработки персональных данных либо иное обращение, связанное с реализацией его прав, по контактным данным, указанным в настоящей Политике.
11.2. Обращение должно позволять Оператору идентифицировать заявителя и предмет обращения. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и надлежащего рассмотрения обращения, если это требуется для защиты прав Субъекта ПДн и исключения неправомерного раскрытия персональных данных третьим лицам.
11.3. Оператор рассматривает обращения Субъектов ПДн и направляет ответ в сроки, предусмотренные законодательством Российской Федерации.
11.4. Оператор вправе вносить изменения в настоящую Политику в любое время. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в самой новой редакции Политики.
11.5. Актуальная редакция Политики должна быть постоянно доступна на Сайте по адресу: https://порция-петра.рф.

Общество с ограниченной ответственностью «ТРАПЕЗА НК»
Юридический адрес: 420087, Республика Татарстан, г. Казань, Советский район, ул. Даурская, д. 20, помещ. 83
Адрес производства (обособленное подразделение): 109316, Российская Федерация, г. Москва, ул. Талалихина, д. 41, стр. 16
ОГРН 1241600047776
ИНН 1686043102
КПП 168601001
Телефон: +7 (495) 085-10-25
E-mail: info.tnk@trapezacompany.ru