Политика обработки персональных данных

Редакция от 25 сентября 2026 г.

1. Общие положения

1.1. Настоящая политика (далее — Политика) определяет порядок и условия обработки персональных данных и меры по обеспечению их безопасности, которые принимает ИП Михайлюта Максим Геннадьевич (далее — Оператор). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Политика относится ко всем персональным данным, которые Оператор получает при работе сервиса Ozolo (далее — Сервис): сайта ozolo.ru, кабинета cp.ozolo.ru и сайтов, созданных пользователями в Сервисе.

1.3. Соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, — обязательное условие работы Оператора.

1.4. Политика опубликована в свободном доступе по адресу https://ozolo.ru/politika. Термины в Политике используются в значениях, установленных Законом о персональных данных.

2. Сведения об операторе

Наименование: ИП Михайлюта Максим Геннадьевич
ИНН: 263119409174
ОГРНИП: 312265121200458
Адрес: Ставропольский край, г. Ставрополь
Электронная почта для обращений: support@ozolo.ru

3. Чьи данные и в какой роли обрабатывает Оператор

3.1. Оператор обрабатывает персональные данные:

пользователей Сервиса — владельцев и сотрудников заведений, которые зарегистрировались в кабинете или были приглашены в него (далее — Пользователи);
лиц, которым Пользователи отправили приглашение в команду или доступ к сайту, — до принятия или отмены приглашения;
посетителей сайта ozolo.ru — в объёме, указанном в разделе 9.

3.2. Покупатели сайтов, созданных в Сервисе, передают свои данные владельцу сайта — Пользователю, который является оператором этих данных. Оператор обрабатывает такие данные по поручению Пользователя в соответствии с частью 3 статьи 6 Закона о персональных данных, на условиях Пользовательского соглашения и только для целей, указанных в пункте 4.5. Сведения о владельце сайта и его политика размещаются на сайте заведения.

4. Цели обработки, данные и сроки

4.1. Регистрация и предоставление доступа к Сервису

Субъекты: Пользователи.
Данные: имя, адрес электронной почты, пароль (хранится только в виде хэша), название бизнеса, роль в аккаунте; если Пользователь их подключил — данные для двухфакторного входа и ключей доступа.
Правовые основания: исполнение Пользовательского соглашения, стороной которого является Пользователь (пункт 5 части 1 статьи 6 Закона о персональных данных), и согласие Пользователя.
Срок: пока действует учётная запись.

4.2. Связь с Пользователями

Субъекты: Пользователи и приглашённые лица.
Данные: имя, адрес электронной почты.
Что входит: письма для подтверждения почты и восстановления доступа, приглашения, уведомления о заказах и событиях Сервиса, ответы на обращения. Рекламные рассылки Оператор не отправляет.
Правовые основания: исполнение Пользовательского соглашения, согласие.
Срок: пока действует учётная запись; для приглашённых лиц — до принятия, отмены или истечения срока приглашения.

4.3. Безопасность учётных записей и Сервиса

Субъекты: Пользователи.
Данные: IP-адрес, сведения о браузере и устройстве, дата и время входа, события безопасности, журнал действий в кабинете.
Правовые основания: исполнение Пользовательского соглашения; осуществление прав и законных интересов Оператора по защите Сервиса (пункт 7 части 1 статьи 6 Закона о персональных данных).
Срок: пока действует учётная запись.

4.4. Уведомления в Telegram

Субъекты: Пользователи, подключившие уведомления.
Данные: идентификатор и название чата в Telegram.
Правовое основание: исполнение Пользовательского соглашения.
Срок: пока уведомления подключены.

4.5. Данные покупателей — по поручению Пользователей

Субъекты: покупатели и посетители сайтов, созданных в Сервисе.
Данные: имя, номер телефона, адрес доставки, комментарий, состав, сумма и время заказа, способ оплаты; если покупатель применяет соответствующий промокод — дата рождения и номер телефона пригласившего его лица; история бонусного счёта по номеру телефона; для заявок на обратный звонок — имя и телефон; для отзывов — имя, оценка и текст; технические данные запроса (IP-адрес) — для защиты форм от злоупотреблений.
Цели: приём заказов, заявок и отзывов и передача их Пользователю, в том числе в выбранные им каналы уведомлений; учёт заказов и статистика для Пользователя; проверка условий промокодов и ведение бонусных счетов.
Правовое основание: поручение Пользователя — оператора этих данных (часть 3 статьи 6 Закона о персональных данных).
Срок: пока действует поручение, если Пользователь не даст указание удалить данные раньше.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на основании Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Закона о персональных данных, Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Пользовательского соглашения, согласия субъекта и поручений операторов персональных данных.

6. Порядок и условия обработки

6.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и совершает с ними следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

6.3. Оператор не распространяет персональные данные и не передаёт их третьим лицам без законных оснований. Данные могут быть переданы:

Пользователю — данные покупателей его сайтов;
лицам, которым Оператор поручит обработку, при условии соблюдения ими конфиденциальности и требований статьи 19 Закона о персональных данных; на дату редакции Политики Оператор не поручает обработку персональных данных Пользователей третьим лицам, а при появлении такого поручения сведения о нём будут указаны в Политике;
государственным органам — в случаях, предусмотренных законом.

6.4. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки его персональных данных.

7. Трансграничная передача

7.1. Оператор не передаёт персональные данные Пользователей на территорию иностранных государств.

7.2. Если Пользователь подключил уведомления о заказах в Telegram, данные заказов его покупателей передаются в мессенджер Telegram, серверы которого могут находиться за пределами Российской Федерации. Такая передача выполняется по указанию Пользователя как оператора этих данных; Пользователь самостоятельно оценивает её правомерность и при необходимости уведомляет Роскомнадзор (статья 12 Закона о персональных данных).

8. Меры по защите персональных данных

8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных;
утверждает локальные акты по вопросам обработки и знакомит с ними работников, допущенных к персональным данным;
передаёт данные только по защищённому соединению (HTTPS);
хранит пароли только в виде хэша и позволяет Пользователям включить двухфакторный вход;
разграничивает доступ к данным по ролям и ведёт журнал действий;
ограничивает сетевой доступ к серверам и регулярно создаёт резервные копии;
оценивает вред, который может быть причинён субъектам, и контролирует соответствие обработки требованиям закона.

8.2. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона о персональных данных: в течение 24 часов — об инциденте и в течение 72 часов — о результатах внутреннего расследования.

9.1. Сайт ozolo.ru не использует файлы cookie, счётчики посещаемости и формы для сбора персональных данных. Выбранная посетителем тема оформления и отметка о том, что он ознакомился с уведомлением о cookie, хранятся только в его браузере и Оператору не передаются. Подробнее — в Политике использования cookie.

9.2. При открытии страниц сервер получает технические сведения о запросе: IP-адрес, сведения о браузере, адрес страницы. Они используются для работы и защиты сайта и могут кратковременно сохраняться в технических журналах сервера.

9.3. Кабинет cp.ozolo.ru использует только технически необходимые файлы cookie — для входа в учётную запись и защиты от подделки запросов. Без них кабинет не работает.

9.4. Сайты, созданные в Сервисе, хранят в браузере покупателя только необходимое для работы — корзину, выбранный город и выбор по cookie — и показывают уведомление о cookie. Если владелец сайта подключил Яндекс Метрику, счётчик загружается только после того, как покупатель согласился на аналитические cookie. Карта Яндекса и Яндекс Метрика могут устанавливать свои файлы cookie; их использование описывает владелец сайта в своей политике.

10. Права субъектов персональных данных

10.1. Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

10.2. Запрос направляется на электронную почту support@ozolo.ru или письмом по адресу Оператора. Запрос должен содержать номер документа, удостоверяющего личность субъекта или его представителя, дату его выдачи и выдавший орган, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, адрес электронной почты учётной записи), и подпись субъекта или его представителя. Запрос в электронной форме подписывается электронной подписью (часть 3 статьи 14 Закона о персональных данных).

10.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней — в этом случае Оператор направит мотивированное уведомление с указанием причин продления.

10.4. Обращения покупателей сайтов, созданных в Сервисе, рассматривает владелец соответствующего сайта. Если такое обращение поступит Оператору, он передаст его владельцу сайта и окажет ему необходимое содействие.

11. Уточнение, блокирование и уничтожение

11.1. Оператор уточняет, блокирует и уничтожает персональные данные в случаях и в сроки, установленные статьёй 21 Закона о персональных данных: при достижении цели обработки и при отзыве согласия данные уничтожаются в течение 30 дней, при выявлении неправомерной обработки, правомерность которой обеспечить невозможно, — в течение 10 рабочих дней, если иное не предусмотрено законом или договором с субъектом.

11.2. После отзыва согласия Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных, — например, для исполнения договора, стороной которого является субъект.

11.3. Уничтожение персональных данных подтверждается документами в порядке, установленном Роскомнадзором.

12. Данные третьих лиц

12.1. Пользователь, указывающий в Сервисе персональные данные других лиц — сотрудников, приглашённых в команду, партнёров, получателей уведомлений, — подтверждает, что у него есть законные основания для их передачи Оператору и что эти лица уведомлены об обработке.

12.2. Пользователь отвечает за достоверность сведений, которые он указывает о себе и третьих лицах. Оператор не проверяет их достоверность и не отвечает за последствия указания недостоверных сведений.

13. Заключительные положения

13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации по адресу https://ozolo.ru/politika, если в ней не указано иное.

13.2. Вопросы о Политике и обработке персональных данных направляйте на электронную почту support@ozolo.ru.