Политика обработки персональных данных

1. Общие положения

Политика составлена в соответствии с Конституцией Российской Федерации (статьи 23, 24), 152-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлениями Правительства РФ от 01.11.2012 № 1119 и от 15.09.2008 № 687, приказом ФСТЭК России от 18.02.2013 № 21 и иными нормативными актами РФ. Политика распространяется на ПДн, обрабатываемые на Сайте hmelileteli.com и в мобильных приложениях Оператора. Оператор обеспечивает неограниченный доступ к настоящей Политике (часть 2 статьи 18.1 152-ФЗ); использование Сайта и мобильных приложений, а также оформление Заказа означают, что Субъекту предоставлена возможность ознакомиться с настоящей Политикой. Настоящая Политика является информационным документом и не заменяет согласие субъекта на обработку персональных данных: согласие, когда оно требуется, предоставляется отдельно (см. Согласие на обработку персональных данных), а обработка, необходимая для заключения и исполнения договора, осуществляется на основании пункта 5 части 1 статьи 6 152-ФЗ без отдельного согласия.

Настоящая Политика определяет порядок обработки персональных данных, осуществляемой Оператором в связи с работой Сайта и мобильных приложений. Обработка персональных данных работников Оператора, кандидатов и лиц, выполняющих работы по гражданско-правовым договорам, регулируется отдельными локальными актами Оператора и настоящей Политикой не охватывается; сведения о такой обработке предоставляются соответствующим Субъектам в порядке раздела «Порядок реализации прав и направления запросов».

Настоящей Политикой не охватывается обработка персональных данных, которая может осуществляться непосредственно в помещениях заведения общественного питания и не связана с Сайтом и мобильными приложениями, — в частности видеонаблюдение и предоставление посетителям гостевого доступа к сети связи. Такую обработку ведёт лицо, эксплуатирующее соответствующее заведение, в собственных целях и как самостоятельный оператор; сведения о ней доводятся до посетителей в самом заведении. Записи видеонаблюдения и сведения о подключении к сети связи заведения Оператору не передаются и в информационных системах Сайта и мобильных приложений не обрабатываются. Обмен сведениями с учётной (кассовой) системой заведения и сервисом программы лояльности к настоящему исключению не относится и описан в разделе «Передача данных третьим лицам».

Наверх, к оглавлению

2. Оператор персональных данных

Оператором персональных данных, обрабатываемых на Сайте и в мобильных приложениях, является владелец Сайта — лицо, которому принадлежат Сайт, мобильные приложения, единая база учётных записей, файлы cookie и системы веб-аналитики и которое самостоятельно определяет цели и состав обработки (пункт 2 статьи 3 152-ФЗ):

Наименование

Индивидуальный предприниматель Полунин Сергей Александрович

ОГРНИП

322310000013593

ИНН

526003175020

Адрес

283023, Донецкая Народная Республика, г.о. Донецк, г. Донецк, ул. Дарницкая, д. 17А

Телефон

+7 949 0 999 344

Электронная почта

hmelileteliyippee@yandex.ru

Сайт

hmelileteli.com

Обработка персональных данных осуществляется Оператором с соблюдением обязанности уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять обработку в порядке статьи 22 152-ФЗ. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 23-25-083027, дата уведомления — 28.05.2025. Обязанность назначить лицо, ответственное за организацию обработки персональных данных, возложена законом на оператора, являющегося юридическим лицом (пункт 1 части 1 статьи 18.1 и часть 1 статьи 22.1 152-ФЗ); Оператор является индивидуальным предпринимателем, и такое лицо им не назначается. Обращения по вопросам обработки персональных данных рассматривает Полунин Сергей Александрович; обращения направляются на адрес hmelileteliyippee@yandex.ru, телефон +7 949 0 999 344.

Наверх, к оглавлению

3. Владелец сайта и продавцы: разграничение ролей

Владелец Сайта и продавец — разные роли. Владелец Сайта обеспечивает работу Сайта и мобильных приложений и обрабатывает персональные данные как Оператор; стороной договора купли-продажи и получателем оплаты выступает продавец, обслуживающий выбранный на Сайте город. В части городов обе роли исполняет одно и то же лицо, в остальных продавцами выступают иные лица:

Донецк

Индивидуальный предприниматель Полунин Сергей Александрович, ОГРНИП 322310000013593, ИНН 526003175020, 283023, Донецкая Народная Республика, г.о. Донецк, г. Донецк, ул. Дарницкая, д. 17А

Макеевка

Индивидуальный предприниматель Карнаухова Екатерина Игоревна, ОГРНИП 325930100088030, ИНН 930803243075, 283093, Донецкая Народная Республика, г.о. Донецк, г. Донецк, ул. Прохоренко, 17 Б

Мариуполь

Общество с ограниченной ответственностью «АВИС ПРО», ОГРН 1239100001766, ИНН 9108128179, 297420, Республика Крым, г.о. Евпатория, г. Евпатория, пр-кт Победы, д. 73А, помещ. 35

Харцызск

Индивидуальный предприниматель Карнаухова Екатерина Игоревна, ОГРНИП 325930100088030, ИНН 930803243075, 283093, Донецкая Народная Республика, г.о. Донецк, г. Донецк, ул. Прохоренко, 17 Б

Ханженково

Индивидуальный предприниматель Карнаухова Екатерина Игоревна, ОГРНИП 325930100088030, ИНН 930803243075, 283093, Донецкая Народная Республика, г.о. Донецк, г. Донецк, ул. Прохоренко, 17 Б

Реквизиты продавца выбранного города приведены также в Публичной оферте и в нижней части каждой страницы Сайта.

При оформлении Заказа персональные данные, необходимые для его исполнения (имя, номер телефона, адрес доставки, состав, сумма и способ получения Заказа, контактные данные для направления кассового чека), передаются продавцу выбранного города. Продавец получает их не по поручению Оператора, а как самостоятельный оператор: он самостоятельно определяет порядок дальнейшей обработки этих данных, исполняет договор с Покупателем, формирует кассовый чек и ведёт бухгалтерский и налоговый учёт. Правовым основанием такой передачи и последующей обработки является пункт 5 части 1 статьи 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого выступает Субъект; отдельное согласие для неё не требуется и не запрашивается, а отказ дать согласие на обработку в иных целях не может быть основанием для отказа в заключении договора (пункт 4 статьи 16 Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», часть 1 статьи 9 152-ФЗ).

Заказы всех городов ведутся в единой информационной системе Оператора: продавец не получает отдельной базы данных, а работает с Заказом в системе Оператора, и после исполнения Заказа сведения о нём остаются у Оператора в течение сроков, указанных в разделе «Сроки обработки и хранения». Перечень лиц, которым персональные данные могут быть раскрыты, приведён в разделе «Передача данных третьим лицам» (пункт 4 части 7 статьи 14 152-ФЗ). Если Оператор поручает обработку персональных данных другому лицу, ответственность перед Субъектом за действия этого лица несёт Оператор (часть 5 статьи 6 152-ФЗ).

Настоящая Политика описывает обработку, которую ведёт Оператор. К обработке, которую продавец ведёт после получения Заказа, применяются документы соответствующего продавца; его наименование, адрес и контакты приведены выше.

Наверх, к оглавлению

4. Основные понятия

Термины «персональные данные», «обработка персональных данных», «оператор», «автоматизированная обработка», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание», «информационная система персональных данных», «трансграничная передача персональных данных» используются в значениях, определённых статьёй 3 152-ФЗ. Согласие субъекта персональных данных понимается в значении статьи 9 152-ФЗ.

Кроме того, в настоящей Политике используются следующие термины:

• Оператор, он же Владелец Сайта, — лицо, указанное в разделе «Оператор персональных данных». Иные лица, самостоятельно определяющие цели обработки и состав обрабатываемых ими персональных данных, именуются в настоящей Политике самостоятельными операторами (пункт 2 статьи 3 152-ФЗ);
• Сайт — сайт в сети «Интернет» по адресу hmelileteli.com, а также мобильные приложения, указанные в разделе «Мобильные приложения»;
• Субъект — физическое лицо, персональные данные которого обрабатывает Оператор. В отношениях по Заказу Субъект именуется также Покупателем, а при использовании Сайта без оформления Заказа — Пользователем. Если Покупатель указал при оформлении Заказа данные другого лица (получателя Заказа), это лицо также является Субъектом: сведения о нём обрабатываются в связи с исполнением договора, по которому оно является выгодоприобретателем, Оператор освобождён от обязанности предварительного уведомления такого лица (пункт 2 части 4 статьи 18 152-ФЗ), а сведения, предусмотренные частью 3 статьи 18 152-ФЗ, предоставляются ему по обращению в порядке раздела «Порядок реализации прав и направления запросов»;
• Заказ — оформленное на Сайте предложение Покупателя заключить договор с продавцом выбранного города;
• продавец — лицо, указанное для выбранного на Сайте города в разделе «Владелец сайта и продавцы: разграничение ролей».

Наверх, к оглавлению

5. Категории субъектов и обрабатываемых ПДн

Оператор обрабатывает ПДн следующих категорий Субъектов: покупателей, в том числе оформивших Заказ без регистрации учётной записи; пользователей Сайта и мобильных приложений, не зарегистрировавших учётную запись; лиц, обратившихся к Оператору по указанным на Сайте контактам; лиц, направивших требование об отказе от получения рекламных сообщений; участников программы лояльности; лиц, которым предоставлен доступ к панели управления Сайтом. Обрабатываются следующие категории ПДн:

• имя, а также фамилия — при её указании Субъектом;
• контактный телефон;
• адрес электронной почты, в том числе отдельный адрес, указанный Субъектом для направления кассового чека в электронной форме;
• адрес доставки (город, улица, дом, подъезд, этаж, квартира, домофон, комментарий); в сохранённом в профиле адресе — также данное Субъектом название адреса и координаты точки доставки, определяемые картографическим сервисом по указанному адресу;
• идентификатор в мессенджерах Telegram или MAX — при его указании Субъектом;
• данные учётной записи: номер телефона либо адрес электронной почты, используемые в качестве логина, пароль (в виде, исключающем его восстановление), выбранный по умолчанию город, история заказов, бонусный баланс, дата рождения (при добровольном указании);
• перечень избранных позиций, указываемый Субъектом по своему усмотрению;
• сведения о Заказах: состав, количество приборов, сумма, способ, время и место получения, способ оплаты и сумма, с которой требуется сдача, комментарий к Заказу, применённый промокод, количество персон, отметка о том, что Заказ оформлен ко дню рождения;
• сведения о подтверждении контактов: канал и адресат направления одноразового кода, назначение кода, сам код в виде, исключающем его восстановление;
• сведения, формируемые Оператором о Субъекте автоматически: отметки о достижениях и начисляемые за них баллы, выданные, использованные и отозванные подарки акций со снимком номера телефона на момент выдачи, записи о начислении и списании баллов с указанием основания и комментария;
• сведения, вносимые о Субъекте работниками Оператора: служебная заметка об обращениях и обстоятельствах Заказов, отметка о наличии детей, отметка о блокировке учётной записи и её причина;
• сведения, получаемые Оператором не от Субъекта: карточка гостя из учётной (кассовой) системы заведения, сопоставляемая по адресу электронной почты Субъекта (фамилия, имя и отчество в написании учётной системы, количество и сумма покупок, дата последней покупки, размеры скидок, состояние бонусного счёта, число сохранённых адресов); сведения о начисленных и списанных баллах, уровне участия, ставках скидки и кэшбэка и идентификаторе участника программы лояльности. Перечень таких лиц приведён в разделе «Передача данных третьим лицам». Настоящей Политикой Субъекту предоставляются сведения, предусмотренные частью 3 статьи 18 152-ФЗ для случаев получения персональных данных не от Субъекта: наименование и адрес Оператора (раздел «Оператор персональных данных»), цель обработки и её правовое основание (разделы «Цели обработки» и «Правовые основания обработки»), предполагаемые пользователи персональных данных (раздел «Передача данных третьим лицам»), права Субъекта (разделы «Права субъекта персональных данных» и «Порядок реализации прав и направления запросов») и источник получения персональных данных (пункт 5 части 7 статьи 14 152-ФЗ);
• технические данные: IP-адрес (в том числе IP-адрес создания учётной записи и последнего входа), сведения об устройстве и браузере, файлы cookie, данные систем веб-аналитики; эти сведения обрабатываются в отношении всех посетителей Сайта, включая не зарегистрировавших учётную запись;
• сведения журналов безопасности: дата, время, сетевой адрес и сведения о браузере при входе и при неудачных попытках входа с указанием использованного адреса электронной почты;
• сведения о согласиях, предоставленных Субъектом: вид согласия, его значение, дата и время, источник, наименование и редакция документа, полный текст формулировки и её контрольная сумма, номер Заказа, город оформления, идентификационные номера налогоплательщика Оператора и продавца, номер телефона и адрес электронной почты Субъекта, IP-адрес и сведения о браузере в момент проставления отметки — обрабатываются во исполнение обязанности Оператора доказать получение согласия (часть 3 статьи 9 152-ФЗ);
• сведения о лицах, которым предоставлен доступ к панели управления Сайтом: фамилия, имя и отчество, адрес электронной почты, роль, дата, время и сетевой адрес входа, а также журнал совершённых в панели управления действий.

Оператор не обрабатывает специальные категории ПДн (о расовой, национальной принадлежности, политических, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические ПДн.

Заказы, оформленные Субъектом без регистрации учётной записи, присоединяются к его учётной записи по номеру телефона после подтверждения этого номера одноразовым кодом: они отображаются в истории заказов и учитываются при присвоении отметок о достижениях. Без подтверждения номера такое присоединение не производится.

Наверх, к оглавлению

6. Несовершеннолетние

Регистрация учётной записи и оформление заказа предполагают наличие у лица необходимого объёма дееспособности. Разделы, содержащие сведения об алкогольной и кальянной продукции, закрыты возрастным ограничением 18+. Алкогольная продукция реализуется только в зале заведения общественного питания совершеннолетним лицам; при возникновении сомнения в достижении покупателем совершеннолетия продавец вправе потребовать документ, позволяющий установить возраст, и отказать в продаже при его непредъявлении (подпункт 11 пункта 2 статьи 16 Федерального закона от 22.11.1995 № 171-ФЗ); дистанционная продажа алкогольной продукции не осуществляется (подпункт 14 пункта 2 статьи 16 того же Федерального закона). Кальянная услуга оказывается совершеннолетним лицам вне помещений, используемых для оказания услуг общественного питания (пункт 14 части 1 статьи 12 Федерального закона от 23.02.2013 № 15-ФЗ); дистанционная продажа никотинсодержащей продукции не осуществляется (часть 3 статьи 19 того же Федерального закона).

Оператор не собирает персональные данные несовершеннолетних целенаправленно. Возраст пользователя устанавливается только его собственным подтверждением на экране возрастного ограничения; иными техническими средствами возраст не проверяется, поскольку дистанционная продажа продукции с возрастным ограничением не осуществляется. Согласие на обработку персональных данных несовершеннолетнего, не обладающего необходимым объёмом дееспособности, даёт его законный представитель (часть 1 статьи 9 152-ФЗ, статьи 26 и 28 Гражданского кодекса Российской Федерации, статья 64 Семейного кодекса Российской Федерации). Если Оператору станет известно, что персональные данные получены от такого лица без согласия законного представителя, Оператор прекращает их обработку в срок не более трёх рабочих дней с даты выявления и, если обеспечить правомерность обработки невозможно, уничтожает такие данные в срок не более десяти рабочих дней с той же даты (часть 3 статьи 21 152-ФЗ). Законный представитель вправе направить требование об удалении данных ребёнка на адрес hmelileteliyippee@yandex.ru; такие требования рассматриваются в приоритетном порядке.

Наверх, к оглавлению

7. Цели обработки

• заключение и исполнение договора: изготовление и доставка продукции кухни и бара, розничная продажа фасованных товаров, самовывоз заказа;
• регистрация и ведение учётной записи;
• исполнение Заказа продавцом выбранного города: передача сведений о Заказе продавцу и привлечённым им лицам, в том числе направление служебного уведомления о Заказе в рабочий чат Оператора и продавца в мессенджерах Telegram и MAX. Такое уведомление направляется по каждому Заказу и не зависит от того, пользуется ли Субъект этими мессенджерами; его состав приведён в разделе «Трансграничная передача»;
• ведение карточки гостя в учётной (кассовой) системе продавца;
• информирование о статусе Заказа, обратная связь и поддержка по телефону и по адресу электронной почты, указанным Субъектом. Связь по Заказу через мессенджеры Telegram и MAX не ведётся; указанные Субъектом идентификаторы мессенджеров используются для того, чтобы работник Продавца мог связаться с Субъектом при необходимости, и входят в состав служебного уведомления о Заказе (раздел «Трансграничная передача»);
• подтверждение номера телефона и адреса электронной почты одноразовыми кодами и направление служебных уведомлений по Заказу;
• исполнение обязанностей, возложенных законодательством на Оператора и на продавца (формирование кассовых чеков — 54-ФЗ, бухгалтерский и налоговый учёт);
• обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
• ведение бонусного счёта и применение персональной скидки в рамках программы лояльности — начисление, хранение и списание баллов, проверка кода участника. Программа лояльности реализуется с использованием внешнего сервиса лояльности UDS (см. раздел «Передача данных третьим лицам»); правовое основание — исполнение договора, стороной которого является Субъект, и совершение действий по его заключению по инициативе Субъекта (пункт 5 части 1 статьи 6 152-ФЗ). Участие в программе добровольно: Заказ оформляется и исполняется и без указания кода участника;
• присвоение отметок о достижениях и начисление за них баллов. Отметки присваиваются автоматически, без участия работника Оператора, по заранее заданным правилам: количество и сумма ранее оформленных Заказов, совпадение текущей даты с указанной Субъектом датой рождения, заполненность профиля. За отдельные отметки баллы зачисляются на бонусный счёт Субъекта. Незаполнение необязательных полей профиля не влияет ни на оформление, ни на исполнение Заказа, ни на его цену, но закрывает те отметки, условием которых эти поля являются. Правовая оценка этого механизма применительно к статье 16 152-ФЗ и право Субъекта заявить возражение против него изложены в разделе «Порядок и условия обработки»;
• оценка посещаемости и удобства сайта с помощью веб-аналитики, включая запись действий на странице, — только при наличии согласия по категории «аналитические cookie»;
• направление рекламных и информационных сообщений — только при наличии отдельного согласия (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

Подбор похожих и сопутствующих позиций в карточке товара и подборки на главной странице целью обработки персональных данных не являются и в приведённый перечень целей не входят: персональные данные Субъекта для них не обрабатываются, и правовое основание по части 1 статьи 6 152-ФЗ для них не требуется. В карточке товара выводятся другие позиции основного раздела каталога, доступные к заказу в выбранном городе, за исключением самого просматриваемого товара, а если Оператор сопоставил товару перечень сопутствующих позиций вручную и вывод такого блока включён для выбранного города — также позиции этого перечня; позиции разделов с возрастным ограничением «18+» из выборки исключаются. Выбранный город определяется адресом открытой страницы, а если города в адресе нет — служебным файлом cookie preferred_region (раздел «Файлы cookie и аналитика»). Состав и порядок вывода одинаковы для всех посетителей, просматривающих один и тот же товар в одном и том же городе, и не зависят от того, авторизован посетитель или нет. Порядок применения изложен в Правилах применения рекомендательных технологий.

Наверх, к оглавлению

8. Правовые основания обработки

Каждой цели, названной в разделе «Цели обработки», соответствует своё правовое основание:

• исполнение договора, стороной которого является Субъект, и совершение действий по его заключению по инициативе Субъекта (пункт 5 части 1 статьи 6 152-ФЗ) — заключение и исполнение договора, передача сведений о Заказе продавцу выбранного города и привлечённым им лицам, регистрация и ведение учётной записи, подтверждение номера телефона и адреса электронной почты одноразовыми кодами, информирование о статусе Заказа и обратная связь по нему, определение зоны и стоимости доставки, ведение карточки гостя в учётной (кассовой) системе продавца, ведение бонусного счёта и применение персональной скидки, выдача и учёт подарков акций, присвоение отметок о достижениях;
• исполнение обязанностей, возложенных на Оператора и на продавца законодательством Российской Федерации (пункт 2 части 1 статьи 6 152-ФЗ) — формирование и направление кассового чека (пункты 1, 2, 3 и 5 статьи 1.2 Федерального закона от 22.05.2003 № 54-ФЗ), бухгалтерский и налоговый учёт и хранение первичных учётных документов (часть 1 статьи 29 Федерального закона от 06.12.2011 № 402-ФЗ, подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации), фиксация и хранение согласий и их отзывов как доказательства правомерности обработки (часть 3 статьи 9 152-ФЗ), рассмотрение обращений и требований Субъекта и уничтожение либо обезличивание данных по достижении целей обработки (статьи 14, 20 и 21 152-ФЗ);
• осуществление законных интересов Оператора при условии, что при этом не нарушаются права и свободы Субъекта (пункт 7 части 1 статьи 6 152-ФЗ) — обеспечение безопасности Сайта, предотвращение мошенничества и злоупотреблений: обработка IP-адреса и сведений об устройстве и браузере всех посетителей Сайта, включая не зарегистрировавших учётную запись, ведение журналов входов, неудачных попыток входа и действий в панели управления;
• согласие Субъекта (пункт 1 части 1 статьи 6, часть 1 статьи 9 152-ФЗ) — направление рекламных и информационных сообщений, а также оценка посещаемости и удобства Сайта средствами веб-аналитики. Такое согласие оформляется отдельно от иных информации и документов, которые Субъект подтверждает или подписывает (часть 1 статьи 9 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ): оно даётся отдельной непредустановленной отметкой и может быть отозвано в любой момент. Для рекламных сообщений, распространяемых по сетям электросвязи, такое согласие требуется также частью 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

Отдельного согласия на обработку персональных данных для оформления и исполнения Заказа Оператор не испрашивает и не требует: такая обработка ведётся на основании пункта 5 части 1 статьи 6 152-ФЗ и не может быть прекращена отзывом согласия до исполнения договора и истечения установленных законом сроков хранения (часть 5 статьи 21 152-ФЗ). Отказ от необязательных согласий — рекламной рассылки и аналитических cookie — не влияет на возможность оформления и исполнения Заказа и на его цену.

Наверх, к оглавлению

9. Порядок и условия обработки

Обработка осуществляется смешанным способом — с использованием средств автоматизации и без таковой — и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение ПДн. Распространение персональных данных, то есть их раскрытие неопределённому кругу лиц, Оператором не осуществляется, и согласие в порядке статьи 10.1 152-ФЗ не испрашивается. Специальные категории персональных данных (статья 10 152-ФЗ) и биометрические персональные данные (статья 11 152-ФЗ) не обрабатываются. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия Субъекта, если иное не предусмотрено федеральным законом (статья 7 152-ФЗ).

Средствами автоматизации без участия работника Оператора определяются: зона доставки по указанному Субъектом адресу и стоимость доставки, применимость промокода и автоматических скидок, размер персональной скидки и состояние бонусного счёта, получаемые из учётной (кассовой) системы и сервиса программы лояльности, отметки о достижениях. Подбор похожих и сопутствующих позиций в карточке товара также выполняется автоматически, однако персональные данные Субъекта для него не обрабатываются: он определяется разделом каталога просматриваемого товара и выбранным городом (порядок определения города — раздел «Файлы cookie и аналитика»), и в число перечисленных выше операций с персональными данными не входит (Правила применения рекомендательных технологий). Решения, порождающие юридические последствия в отношении Субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются (часть 1 статьи 16 152-ФЗ).

Единственная полностью автоматическая операция, опирающаяся на персональные данные Субъекта, — присвоение отметок о достижениях и начисление за них баллов на бонусный счёт (раздел «Цели обработки»). Она не является решением в значении части 1 статьи 16 152-ФЗ: она не порождает для Субъекта юридических последствий и не затрагивает его прав и законных интересов — её единственный возможный результат в пользу Субъекта, она не может послужить основанием для отказа в оформлении или исполнении Заказа, не влияет на цену Заказа, на условия доставки и на объём прав Субъекта, а неприсвоение отметки не влечёт для него никаких неблагоприятных последствий. Согласие в письменной форме для неё, соответственно, не требуется (часть 2 статьи 16 152-ФЗ).

Тем не менее в отношении этого механизма Оператор добровольно предоставляет Субъекту гарантии, предусмотренные частями 3 и 4 статьи 16 152-ФЗ: правила присвоения отметок и их последствия разъяснены в разделе «Цели обработки»; Субъект вправе заявить возражение против присвоения отметок и начисления баллов, направив его по адресу hmelileteliyippee@yandex.ru; возражение рассматривается в срок не более 30 дней со дня получения, о результате Субъект уведомляется, и по его требованию присвоенные отметки и начисленные за них баллы аннулируются, а дальнейшее присвоение отметок прекращается. Порядок защиты Субъектом своих прав изложен в разделах «Права субъекта персональных данных» и «Порядок реализации прав и направления запросов». Иных решений, принимаемых исключительно на основании автоматизированной обработки персональных данных, Оператор не принимает.

Наверх, к оглавлению

10. Хранение данных на территории Российской Федерации

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации, в том числе при их сборе посредством информационно-телекоммуникационной сети «Интернет», осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). На территории Российской Федерации расположены: сервер приложения и база данных Оператора, журналы работы информационной системы, служебные кеши, а также серверы учётной (кассовой) системы заведения и привлечённых платёжных сервисов.

Направление Оператором служебного уведомления о Заказе в мессенджер, обращение Сайта к картографическим и аналитическим сервисам и передача Заказа во внешние системы являются передачей персональных данных, а не их записью в базу данных, находящуюся за пределами Российской Федерации, и требований части 5 статьи 18 152-ФЗ не затрагивают. Случаи, в которых отдельные сведения становятся доступны иностранным лицам, перечислены в разделе «Трансграничная передача».

Наверх, к оглавлению

11. Сроки обработки и хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки (часть 7 статьи 5 152-ФЗ). Конкретные сроки:

• данные учётной записи (логин, имя, телефон, адрес электронной почты, хеш пароля, адреса доставки, история заказов, бонусный баланс, дата рождения) — до удаления учётной записи Субъектом либо до прекращения договорных отношений и истечения сроков хранения документов о расчётах — в зависимости от того, что наступит позднее; при отсутствии активности в учётной записи более 3 лет Оператор направляет Субъекту по указанным им контактам уведомление о предстоящем прекращении обработки и не ранее чем через 30 дней после его направления обезличивает учётную запись: имя, телефон, адрес электронной почты, хеш пароля, дата рождения и адреса доставки удаляются безвозвратно, а запись остаётся в информационной системе в обезличенном виде и Субъекта не определяет (часть 7 статьи 5 152-ФЗ). В течение указанного срока Субъект вправе сохранить учётную запись, войдя в неё;
• сведения о заказах и расчётах, отражённые в первичных учётных документах, — 5 лет после отчётного года (часть 1 статьи 29 Федерального закона от 06.12.2011 № 402-ФЗ), данные налогового учёта — 5 лет (подпункт 8 пункта 1 статьи 23 Налогового кодекса РФ);
• одноразовые коды подтверждения — до истечения срока их действия, но не более 24 часов, после чего удаляются;
• журналы доступа и технические записи (IP-адрес, сведения об устройстве) — не более 12 месяцев;
• очередь передачи Заказов во внешние системы (учётную (кассовую) систему, платёжный сервис, сервис программы лояльности), содержащая переданные им сведения о Заказе, — 30 дней после успешной передачи и 90 дней, если передача завершилась окончательной ошибкой;
• уведомления, полученные Оператором от внешних систем (о состоянии Заказа и о платеже) — 30 дней;
• журнал неудачных попыток входа — 30 дней; журнал действий в панели управления — 90 дней;
• результат определения координат по адресу доставки, сохраняемый для ускорения повторного расчёта, — 24 часа;
• записи журнала согласий — обезличенные записи уничтожаются по истечении 3 лет со дня внесения записи; IP-адрес и сведения о браузере удаляются из них по истечении 12 месяцев. Записи, содержащие номер телефона или адрес электронной почты, по истечении указанного срока не уничтожаются, а хранятся до обезличивания: по ним определяется действующее решение Субъекта об отказе от рекламных сообщений, и их удаление означало бы возобновление рассылки без его волеизъявления (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ). Такие записи обезличиваются при удалении учётной записи, а если запись сделана без регистрации учётной записи — по обращению Субъекта в порядке раздела «Порядок реализации прав и направления запросов»;
• зафиксированное решение по cookie — 1 год с момента его фиксации в файле cookie либо до его изменения или отзыва; копия решения, сохраняемая в локальном хранилище браузера, хранится до её изменения, отзыва согласия либо очистки данных сайта самим Субъектом средствами браузера.

По достижении целей обработки или в случае утраты необходимости в их достижении ПДн подлежат уничтожению либо обезличиванию (часть 7 статьи 5 152-ФЗ). Уничтожение производится в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект, иным соглашением между Оператором и Субъектом либо если Оператор не вправе осуществлять обработку персональных данных без согласия Субъекта на основаниях, предусмотренных 152-ФЗ или другими федеральными законами (часть 4 статьи 21 152-ФЗ).

Уничтожение персональных данных производится способом, исключающим дальнейшую обработку и восстановление данных. Обезличивание — это действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту (пункт 9 статьи 3 152-ФЗ); уничтожением оно не является, и акт о нём не составляется. Факт уничтожения подтверждается актом об уничтожении персональных данных, а при уничтожении данных, обрабатываемых с использованием средств автоматизации, — также выгрузкой из журнала регистрации событий в информационной системе персональных данных. Акт и выгрузка составляются и хранятся в порядке и по формам, установленным приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении требований к подтверждению уничтожения персональных данных», в течение 3 лет с даты уничтожения.

Наверх, к оглавлению

12. Передача данных третьим лицам

Персональные данные передаются только тем лицам и только в том объёме, которые необходимы для достижения целей, названных в разделе «Цели обработки». Ниже раздельно приведены лица, действующие по поручению Оператора, и лица, которые обрабатывают полученные данные как самостоятельные операторы: от этого зависит, кто отвечает за обработку и кому Субъект адресует свои требования.

12.1. Лица, обрабатывающие ПДн по поручению Оператора (часть 3 статьи 6 152-ФЗ)

Поручение оформляется договором, содержащим условия о соблюдении конфиденциальности и требований к защите ПДн; такие лица не вправе использовать данные в собственных целях. Ответственность перед Субъектом за их действия несёт Оператор (часть 5 статьи 6 152-ФЗ). В объёме, необходимом для заключения и исполнения договора, стороной которого является Субъект, поручение осуществляется без отдельного согласия — на основании пункта 5 части 1 статьи 6 и части 3 статьи 6 152-ФЗ. Поручение обработки для целей, выходящих за рамки исполнения договора, — направления рекламных и информационных сообщений — осуществляется с согласия Субъекта, испрашиваемого отдельно (часть 3 статьи 6, часть 1 статьи 9 152-ФЗ; Согласие на обработку персональных данных). Если отдельные из перечисленных ниже лиц привлекаются к исполнению Заказа продавцом выбранного города, поручение оформляет продавец и ответственность перед Субъектом за действия таких лиц несёт продавец.

• Хостинг-провайдер — размещение информационной системы; серверы расположены на территории Российской Федерации. Обрабатываются все данные, хранимые в информационной системе, — в объёме, необходимом для их хранения и резервного копирования;
• Поставщик учётной (кассовой) системы заведения — имя и фамилия, номер телефона, адрес электронной почты, адрес доставки (город, улица, дом, подъезд, этаж, квартира, код домофона, комментарий к адресу), желаемое время получения, состав и сумма Заказа, комментарий к Заказу, применённый промокод, указанные Субъектом идентификаторы в мессенджерах Telegram и MAX: для приготовления и комплектации Заказа, а также для направления одноразовых кодов подтверждения номера телефона и служебных SMS-сообщений по Заказу, а также — при наличии отдельного согласия Субъекта и если такой канал предложен Оператором — для направления рекламных и информационных SMS-сообщений; отдельный оператор SMS-рассылки не привлекается. Если Субъект ведёт учётную запись, для ведения единой карточки гостя в кассовую систему дополнительно передаются дата рождения и сохранённые Субъектом адреса доставки. Через эту же систему Оператор получает карточку гостя (историю покупок в заведении, персональную скидку, состояние бонусного счёта), сопоставляемую по адресу электронной почты Субъекта;
• Службы доставки и курьеры — имя, номер телефона, адрес доставки, состав Заказа: для вручения Заказа;
• Поставщик системы управления взаимоотношениями с клиентами (CRM) — имя, номер телефона, адрес электронной почты, адрес доставки, желаемое время получения, состав и сумма Заказа, комментарий к Заказу: для ведения карточки Заказа, контроля его исполнения, разбора обращений Субъекта и ведения клиентской истории заведения. Передача происходит, если Оператор использует такую систему; при удалении Субъектом учётной записи карточка в ней обезличивается либо удаляется в срок, названный в разделе «Права субъекта персональных данных»;
• Сервис программы лояльности UDS — предъявленный Субъектом одноразовый код участника программы либо его идентификатор в этом сервисе, состав и сумма покупки, начисленные и списанные баллы: для начисления и списания баллов и применения персональной скидки. Номер телефона передаётся этому сервису только при поиске участника или ручном начислении баллов сотрудником Оператора по обращению Субъекта; имя Субъекта Оператор в этот сервис не передаёт. Тем же каналом Оператор получает от сервиса имя, номер телефона, идентификатор участника, состояние бонусного счёта, размер персональной скидки и кэшбэка и уровень участия в программе. Данные передаются только при участии Субъекта в программе лояльности; в отношении собственной программы лояльности и учётной записи участника сервис действует как самостоятельный оператор;
• Почтовый сервер хостинг-провайдера, а при его замене — привлечённый сервис рассылки электронной почты — адрес электронной почты, имя Субъекта, тема и содержание письма: для направления писем по Заказу, служебных сообщений и — при наличии отдельного согласия — рекламных и информационных рассылок.

Актуальные наименования, основные государственные регистрационные номера и адреса конкретных лиц, привлечённых по каждой из перечисленных позиций, предоставляются Субъекту по его запросу в срок не более 10 рабочих дней (пункт 9 части 7 статьи 14, часть 1 статьи 20 152-ФЗ).

12.2. Лица, обрабатывающие ПДн как самостоятельные операторы

Эти лица определяют цели и способы обработки полученных данных самостоятельно и сами отвечают перед Субъектом; настоящая Политика на их обработку не распространяется.

• Продавец выбранного города — лицо, с которым Покупатель заключает договор. Основание и объём передачи описаны в разделе «Владелец сайта и продавцы»;
• ООО «ЯНДЕКС» (ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16). Серверы сервисов расположены на территории Российской Федерации. Оператор использует:
  • картографические сервисы «Яндекс Карты» и «Яндекс Геокодер» — на странице «Доставка» и на странице оформления Заказа, для показа зон доставки и определения зоны по указанному адресу. При загрузке карты сервису становятся доступны IP-адрес и сведения об устройстве и браузере Субъекта; при определении зоны Оператор передаёт сервису введённый Субъектом адрес (город, улица, дом) без имени, телефона и иных контактных данных. Сведения о местоположении устройства запрашиваются только по явному действию Субъекта (нажатие кнопки определения местоположения) и Оператором не сохраняются;
  • сервис веб-аналитики «Яндекс Метрика» (счётчик № 102898824) — состав обрабатываемых сведений приведён в разделе «Файлы cookie и аналитика». Обработка ведётся исключительно при наличии согласия Субъекта по категории «аналитические cookie»; до получения согласия счётчик на страницах не загружается;
• ООО «РЕСТОПЛЕЙС» — сервис онлайн-бронирования столиков, размещённый по адресу hmelileteli.restoplace.ws. Переход к бронированию открывает сайт этого сервиса; сведения, которые Субъект вводит в его форме (имя, номер телефона, дата и время визита), обрабатывает сам сервис. Его наименование, ОГРН и адрес предоставляются Субъекту по запросу в порядке пункта 4 части 7 статьи 14 152-ФЗ;
• Банк-эквайер и платёжный сервис, привлечённые продавцом, — при выборе онлайн-оплаты им передаются сумма и номер Заказа, а также контактные данные для направления кассового чека. Реквизиты банковской карты вводятся на стороне платёжного сервиса, Оператору и продавцу не передаются и у них не хранятся. Обработка ведётся в целях проведения платежа на основании пункта 2 части 1 статьи 6 152-ФЗ и законодательства о национальной платёжной системе; актуальный перечень доступных способов оплаты отображается на странице оформления Заказа;
• Оператор фискальных данных (ОФД), привлечённый продавцом как пользователем контрольно-кассовой техники, — сведения, включаемые в кассовый чек, и указанные Покупателем номер телефона либо адрес электронной почты для направления чека в электронной форме. Обработка ведётся ОФД в силу Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации» на основании пункта 2 части 1 статьи 6 152-ФЗ;
• CARTO (CARTO DB Inc., Соединённые Штаты Америки) и OpenStreetMap Foundation (Соединённое Королевство) — поставщики картографической подложки, используемой на странице «Доставка» для показа зон доставки. При загрузке карты этим сервисам становятся доступны IP-адрес, сведения об устройстве и браузере Субъекта и координаты запрошенных фрагментов карты. Имя, телефон, адрес доставки и иные контактные данные им не передаются. Передача является трансграничной и описана в разделе «Трансграничная передача»;
• Telegram FZ-LLC (Объединённые Арабские Эмираты) и оператор мессенджера MAX (Российская Федерация; серверы сервиса расположены на территории Российской Федерации) — операторы мессенджеров, через которые Оператор направляет служебное уведомление о Заказе в свой рабочий чат и в рабочий чат продавца. Указанные Субъектом идентификаторы Telegram и MAX входят в состав такого уведомления и становятся доступны оператору того мессенджера, в который уведомление направлено, — в том числе Telegram FZ-LLC (Объединённые Арабские Эмираты), — независимо от того, пользуется ли Субъект этим мессенджером. Сообщения по Заказу в мессенджер самому Субъекту не направляются; если такой канал будет введён, он будет описан в новой редакции настоящей Политики до начала его использования. Состав передаваемых сведений и условия трансграничной передачи приведены в разделе «Трансграничная передача». В отношении собственных сервисов обмена сообщениями и учётных записей пользователей эти лица действуют как самостоятельные операторы, определяют цели и способы обработки самостоятельно и отвечают перед Субъектом на основании собственных документов;
• Магазины приложений (Google Play, App Store, RuStore) — их операторы самостоятельно обрабатывают технические данные устройства при установке и обновлении приложения в соответствии со своими политиками; Оператор такие данные не получает;

Наименования, основные государственные регистрационные номера и адреса конкретных лиц, привлечённых по каждой из позиций настоящего подраздела, предоставляются Субъекту по его запросу в срок не более 10 рабочих дней, который может быть продлён не более чем на 5 рабочих дней с уведомлением Субъекта (пункт 4 части 7 статьи 14, часть 1 статьи 20 152-ФЗ); запрос направляется в порядке раздела «Порядок реализации прав и направления запросов».

Предоставление ПДн государственным органам осуществляется по основаниям и в порядке, установленным законодательством Российской Федерации.

Наверх, к оглавлению

13. Трансграничная передача

Базы данных Оператора, содержащие персональные данные граждан Российской Федерации, и серверы хостинг-провайдера расположены на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Вместе с тем отдельные сведения становятся доступны иностранным лицам в перечисленных ниже случаях; такая передача является трансграничной и осуществляется с соблюдением статьи 12 152-ФЗ.

Обязанность оператора до начала трансграничной передачи уведомить Роскомнадзор о намерении осуществлять такую передачу — отдельно от уведомления об обработке персональных данных — установлена частью 3 статьи 12 152-ФЗ; до подачи такого уведомления оператор обязан получить от иностранных получателей сведения о принимаемых ими мерах по защите передаваемых персональных данных и об условиях прекращения их обработки (часть 5 статьи 12 152-ФЗ). Перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждается Роскомнадзором; в него включаются государства, правовое регулирование которых соответствует положениям Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (часть 2 статьи 12 152-ФЗ в редакции Федерального закона от 26.07.2026 № 265-ФЗ). После направления уведомления оператор вправе осуществлять передачу в государства, включённые в перечень, до принятия Роскомнадзором решения о запрещении или об ограничении такой передачи (часть 10 статьи 12 152-ФЗ). Передача в государства, не включённые в перечень, не осуществляется до истечения срока рассмотрения направленного уведомления — десяти рабочих дней с даты его поступления, а при направлении Роскомнадзором запроса о предоставлении сведений — до даты представления Оператором запрошенных сведений (части 9 и 11 статьи 12 152-ФЗ); исключение составляет случай, когда передача необходима для защиты жизни, здоровья или иных жизненно важных интересов Субъекта либо других лиц (часть 11 статьи 12 152-ФЗ). Если Роскомнадзором принято решение о запрещении или об ограничении передачи, Оператор её прекращает либо осуществляет в пределах установленного ограничения и обеспечивает исполнение соответствующей функции иным способом (части 8 и 12 статьи 12 152-ФЗ).

• Telegram FZ-LLC (Объединённые Арабские Эмираты) — номер и дата Заказа, город, способ получения, адрес доставки либо точка самовывоза, желаемое время получения, имя, номер телефона, указанные Субъектом идентификаторы Telegram и MAX, количество персон, состав Заказа и отметка о приборах, промокод, отметка о том, что Заказ оформлен ко дню рождения, комментарий к Заказу, способ оплаты и его статус, сумма, с которой требуется сдача, стоимость доставки, скидка и итоговая сумма, адрес электронной почты и отметка о согласии на получение рекламных сообщений — в составе служебного уведомления, направляемого Оператором в свой рабочий чат и в рабочий чат продавца;
• CARTO (CARTO DB Inc.) (Соединённые Штаты Америки) — IP-адрес, сведения об устройстве и браузере, координаты и масштаб запрошенных фрагментов карты зон доставки;
• OpenStreetMap Foundation (Соединённое Королевство) — сведения о запрошенной картографической подложке, используемой при показе зон доставки (данные карты предоставляются участниками проекта OpenStreetMap);

Указание идентификатора Telegram добровольно, не является условием оформления Заказа и в любой момент может быть удалено из профиля; при отсутствии идентификатора связь с Субъектом ведётся по телефону и электронной почте. Отказ от указания идентификатора не отменяет служебного уведомления о Заказе, которое Оператор направляет в свой рабочий чат: сведения о Заказе становятся доступны Telegram FZ-LLC независимо от того, пользуется ли Субъект этим мессенджером. Правовым основанием этой передачи является пункт 5 части 1 статьи 6 152-ФЗ — обработка, необходимая для исполнения договора, стороной которого является Субъект: служебное уведомление служит единственной цели — довести Заказ до исполнителя. Оператор не использует этот канал ни для каких иных целей. Мессенджер MAX — российский сервис, его серверы расположены на территории Российской Федерации, и передача сведений в него трансграничной не является.

Распространение мобильных приложений осуществляется через магазины приложений, операторы которых самостоятельно обрабатывают технические данные устройства пользователя в соответствии со своими политиками; Оператор такие данные не получает и не передаёт им персональные данные Субъектов.

Перечисленная выше трансграничная передача осуществляется Оператором при условии, что уведомление о намерении осуществлять трансграничную передачу персональных данных направлено в Роскомнадзор (часть 3 статьи 12 152-ФЗ) и соблюдены сроки, установленные частями 9 и 11 той же статьи. Сведения о направленном уведомлении — дата направления и перечень иностранных государств, указанных в нём, — предоставляются Субъекту по его запросу, направленному по адресу hmelileteliyippee@yandex.ru, в срок, предусмотренный частью 1 статьи 20 152-ФЗ. Уведомление о намерении осуществлять трансграничную передачу подаётся отдельно от уведомления об обработке персональных данных, предусмотренного статьёй 22 152-ФЗ, и одно другого не заменяет.

Иная трансграничная передача персональных данных Оператором не осуществляется. При возникновении такой необходимости Оператор предварительно направляет в Роскомнадзор уведомление в порядке статьи 12 152-ФЗ и до истечения сроков, установленных частями 9 и 11 указанной статьи, передачу не начинает.

Наверх, к оглавлению

14. Файлы cookie и аналитика

Сайт использует следующие категории файлов cookie: необходимые — обеспечивают работоспособность сайта, хранят выбранный регион и способ получения Заказа, выбранный ресторан, состояние и счётчик корзины, идентификатор сессии и токен защиты форм, выбранную тему оформления и язык интерфейса, отметку о закрытых уведомлениях, отметку о подтверждении возраста для разделов 18+ и зафиксированное решение по cookie. Такие файлы обрабатываются без согласия Субъекта: они необходимы для заключения договора по инициативе Субъекта — выбор города, наполнение корзины и оформление Заказа без них невозможны — и для исполнения договора, стороной которого является Субъект (пункт 5 части 1 статьи 6 152-ФЗ). Отдельное основание для файлов, обеспечивающих защиту форм и сессии, — исполнение обязанности Оператора принимать меры, исключающие неправомерный доступ к персональным данным (пункт 2 части 1 статьи 6 и часть 1 статьи 19 152-ФЗ); аналитические — помогают оценивать посещаемость разделов и удобство сайта; маркетинговые — служат для оценки эффективности рекламных кампаний и показа рекламных сообщений за пределами Сайта. Аналитические и маркетинговые cookie, а также иные cookie, позволяющие идентифицировать пользователя, обрабатываются только при наличии согласия пользователя (пункт 1 части 1 статьи 6, часть 1 статьи 9 152-ФЗ), которое предоставляется через баннер согласия с возможностью выбора отдельных категорий. До получения согласия скрипты аналитики и рекламных сервисов на страницах не загружаются и соответствующие cookie не записываются.

Перечень категорий, предлагаемых в окне согласия, определяется Оператором и приведён в самом окне. В настоящее время предлагаются необходимые и аналитические cookie: маркетинговые счётчики Оператором не настроены, маркетинговые cookie не устанавливаются, и эта категория в окне не показывается. Если Оператор настроит такие счётчики, категория появится в окне и согласия будут запрошены заново: решение, сохранённое до появления новой категории, согласием на неё не является (часть 1 статьи 9 152-ФЗ). Тем же образом согласие запрашивается заново при любом изменении состава категорий, перечня подключённых сервисов и текста окна: каждое решение сохраняется вместе с редакцией окна, действовавшей на момент его принятия, и при смене редакции прежнее решение перестаёт действовать, а необязательные файлы cookie до нового решения Субъекта не записываются. Отказ («Только необходимые») заявляется одним нажатием кнопки, одинаковой по виду и весу с кнопкой согласия, а ранее данное согласие Субъект вправе отозвать в том же окне в любой момент (часть 2 статьи 9 152-ФЗ); закрытие окна, прокрутка страницы и бездействие Субъекта ни согласием, ни отказом не являются.

Нажатие любой из кнопок окна — как согласия, так и отказа — фиксируется Оператором в журнале согласий на своей стороне. По каждой категории сохраняются её обозначение и принятое по ней решение (разрешена или отклонена), дата и время, город, редакция настоящей Политики и текст окна, показанный Субъекту, а также IP-адрес и сведения о браузере. Эти сведения обрабатываются исключительно ради того, чтобы Оператор мог доказать факт получения согласия и содержание принятого решения, — такая обязанность возложена на него частью 3 статьи 9 152-ФЗ, и обработка ведётся для исполнения обязанности, предусмотренной законодательством (пункт 2 части 1 статьи 6 152-ФЗ). Иных целей у этой записи нет: для показа Сайта, подбора позиций и рекламы она не используется. Отказ фиксируется наравне с согласием — иначе Оператор не смог бы подтвердить, что необязательные файлы cookie не устанавливались именно потому, что Субъект их отклонил. Сроки хранения записей журнала согласий приведены в разделе «Сроки обработки и хранения»: IP-адрес и сведения о браузере удаляются из записи по истечении 12 месяцев.

Если в браузере Субъекта отключён JavaScript, баннер согласия не отображается и решение по категориям не сохраняется: необязательные файлы cookie при этом не устанавливаются, а аналитические и рекламные счётчики не загружаются. Работают только строго необходимые файлы cookie.

Помимо файлов cookie Сайт использует локальные хранилища браузера (localStorage и sessionStorage). Записи localStorage хранятся до их удаления Субъектом средствами браузера, записи sessionStorage — до закрытия вкладки. Настройки браузера, управляющие файлами cookie, на эти хранилища не распространяются; очистить их можно через очистку данных сайта в браузере. Ниже приведён полный перечень того, что Сайт хранит на устройстве Субъекта.

14.1. Файлы cookie Сайта

• __Host-hmelileteli_session (на соединении без шифрования — hmelileteli_session) — идентификатор сессии; в самой сессии на стороне Оператора хранится токен защиты форм. Срок — до закрытия браузера, сессия прекращается после 4 часов бездействия. Категория — необходимые.
• cookie_consent — зафиксированное решение Субъекта по категориям cookie и редакция этого решения. Срок — 1 год. Категория — необходимые.
• preferred_region и region_ack — город, витрина которого показывается Субъекту, и отметка о том, что город выбран Субъектом, а не определён по адресу открытой страницы. Значение preferred_region записывается также Оператором — чтобы витрина соответствовала адресу страницы; отметку region_ack ставит только выбор Субъекта. Срок обеих записей — 1 год. Категория — необходимые. Прежнее имя этой записи — preferred_city; оно больше не используется, и при каждом ответе Сайт даёт браузеру указание удалить её, если она сохранилась с прежних посещений. Ничего на устройстве Субъекта эта запись не хранит.
• preferred_method и preferred_restaurant — выбранный способ получения Заказа и выбранный для самовывоза ресторан. Срок — 1 год. Категория — необходимые.
• preferred_locale — выбранный язык интерфейса. Срок — 1 год. Категория — необходимые.
• theme — выбранная тема оформления. Срок — 1 год. Категория — необходимые.
• cart_count — число позиций и число товаров в корзине для значка в шапке. Срок — 30 дней. Категория — необходимые.
• ann_dismissed — отметка о закрытом уведомлении в шапке сайта. Срок — 1 год. Категория — необходимые.
• age_verified — отметка о подтверждении Субъектом достижения возраста, установленного для доступа к разделам с ограничением 18+. Записывается только при переходе в такой раздел, недоступна сценариям страницы (флаг HttpOnly) и никаких сведений о Субъекте не содержит. Срок — 1 год. Категория — необходимые.

14.2. Записи localStorage

• hmel.cart.v1 — состав корзины: выбранные позиции, их количество и параметры. Категория — необходимые.
• hmel.cart.avail.v1 — какие позиции меню сейчас недоступны или остановлены для выбранного города и способа получения. Запись живёт пять минут и нужна, чтобы корзина сразу показывала недоступное, не дожидаясь ответа сервера. Категория — необходимые.
• hmel.cart.clearedFor и hmel.prep.consumed.* — служебные отметки о том, что корзина уже очищена после оформления конкретного Заказа и что переданная ссылкой заготовка корзины уже применена; без них корзина очищалась бы или наполнялась повторно. Категория — необходимые.
• hmel.region.v1 — подтверждённый Субъектом город. Категория — необходимые.
• cookie_consent — то же решение по категориям cookie, что и в одноимённом файле cookie. Категория — необходимые.
• theme, haptics, hl_catalogue_prefs_v1, hl_delivery_v1 — выбранная тема оформления, включение тактильной отдачи, настройки показа меню (сортировка и плотность списка), состояние выбора способа получения Заказа. Категория — необходимые.
• hl_auth — признак того, выполнен ли вход в учётную запись; служит для обновления страницы, восстановленной браузером из кэша. Категория — необходимые.
• pwa-install-dismissed-at — время отказа от предложения установить приложение, чтобы предложение не повторялось. Категория — необходимые.
• hmel.analytics.tx.v1 — перечень последних отправленных событий аналитики; служит защитой от повторной отправки. Запись создаётся только при наличии согласия на аналитические cookie. Категория — аналитические.
• cookie_consent_pending — решение Субъекта по категориям cookie, которое не удалось отправить Оператору из-за сбоя сети. Хранится до успешной повторной отправки и затем удаляется. Категория — необходимые.

14.3. Записи sessionStorage

• hmel.region.deferred — отметка о том, что выбор города отложен до конца текущего посещения. Категория — необходимые.
• hmel.checkout.idem.v1 — ключ идемпотентности оформляемого Заказа; не даёт создать дубль Заказа при повторной отправке формы. Категория — необходимые.
• hmel.checkout.carry — заполненные Субъектом поля формы Заказа (телефон, имя, псевдонимы в мессенджерах, улица, дом, подъезд, этаж, квартира, код домофона и комментарий к адресу), сохраняемые при смене города или возврате в корзину, чтобы введённые данные не пропали. Запись удаляется при следующем открытии формы Заказа, а данные старше пяти минут не используются и отбрасываются. Категория — необходимые.
• hmel:sd:removed — отметка об уже показанном уведомлении о снятой из Заказа позиции. Категория — необходимые.
• hmel.analytics.revoked.v1, hmel.analytics.granted.v1, hmel.analytics.revoke.draft.v1 — зафиксированные в текущем посещении отзыв и выдача согласия, а также черновик заполненной формы, сохраняемый на время перезагрузки страницы при отзыве согласия, чтобы введённые данные не пропали. Категория — необходимые.
• hmel.cookie.force — отметка о том, что после отзыва согласия баннер должен открыться заново; снимается при его показе. Категория — необходимые.

14.4. Хранилище кэша (Cache Storage)

Сайт устанавливает в браузере служебный сценарий (service worker), который сохраняет на устройстве Субъекта копии загруженных файлов оформления и уже просмотренных общедоступных страниц: так Сайт открывается быстрее и остаётся доступен при отсутствии сети. Страницы корзины, оформления Заказа, личного кабинета, поиска и раздела администрирования в это хранилище не сохраняются; персональные данные Субъекта в него не записываются. Настройки браузера, управляющие файлами cookie, на это хранилище не распространяются; очистить его можно через очистку данных сайта в браузере либо удалением служебного сценария в настройках браузера. Категория — необходимые.

14.5. Файлы cookie подключённых сервисов

• _ym_uid, _ym_d, _ym_isad, _ym_visorc, _ym_hostIndex, yandexuid — файлы cookie сервиса «Яндекс.Метрика»; срок хранения определяется его оператором. Записываются только при наличии согласия, категория — аналитические.

Рекламные счётчики на Сайте в настоящее время не настроены, и маркетинговые cookie не записываются. Если такие сервисы будут подключены, их перечень с указанием оператора каждого сервиса будет опубликован в настоящем разделе до начала обработки, а обработка начнётся только после получения согласия по соответствующей категории.

В качестве сервиса веб-аналитики используется «Яндекс Метрика» (счётчик № 102898824, ООО «ЯНДЕКС»). Сервису передаются: файлы cookie сервиса, IP-адрес, сведения об устройстве и браузере, просмотренные страницы и действия на них, а также сведения об оформленном Заказе (данные электронной коммерции): номер Заказа, перечень позиций с их наименованиями, разделами меню, ценами и количеством, итоговая сумма и валюта, размер скидки, применённый промокод, стоимость и выбранный способ доставки, способ оплаты и город оформления. Включена функция «Вебвизор» — запись действий Субъекта на странице: перемещения указателя, прокрутка, нажатия и последовательность просмотра страниц. Содержимое полей ввода в записи не сохраняется: в ней видно, что Субъект заполнял поле, но не то, какое значение он ввёл, — введённые значения заменяются символами-заполнителями. Записи используются исключительно для анализа удобства Сайта и хранятся у оператора сервиса, который сообщает о размещении их на серверах на территории Российской Федерации. Обработка ведётся только после получения согласия по категории «аналитические cookie» и прекращается при его отзыве.

Субъект вправе в любой момент изменить или отозвать согласие с помощью ссылки «Настройки cookie» в нижней части сайта, а также удалить cookie в настройках браузера. После отзыва согласия аналитические и рекламные скрипты перестают загружаться, а записанные ими файлы cookie и созданные ими записи локальных хранилищ браузера удаляются с устройства Субъекта. Отказ от необязательных cookie не ограничивает доступ к Сайту: просмотр меню, оформление и исполнение Заказа, вход в учётную запись и обращение к Оператору остаются доступны в полном объёме (часть 1 статьи 9 152-ФЗ, пункт 4 статьи 16 Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»).

Наверх, к оглавлению

15. Права субъекта персональных данных

Субъект имеет право на получение сведений, касающихся обработки его персональных данных (часть 7 статьи 14 152-ФЗ), в том числе:

• подтверждение факта обработки, её правовые основания и цели, применяемые Оператором способы обработки;
• наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к ПДн или которым они могут быть раскрыты на основании договора либо федерального закона;
• обрабатываемые персональные данные, относящиеся к Субъекту, и источник их получения;
• сроки обработки, в том числе сроки хранения;
• порядок осуществления Субъектом прав, предусмотренных 152-ФЗ;
• сведения о трансграничной передаче ПДн (осуществлённой или предполагаемой);
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку по поручению Оператора.

Субъект также вправе: требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели (часть 1 статьи 14 152-ФЗ); отозвать согласие в любой момент (часть 2 статьи 9 152-ФЗ) — при этом Оператор вправе продолжить обработку без согласия, если для неё имеется иное основание, предусмотренное пунктами 2—11 части 1 статьи 6, частью 2 статьи 10 или частью 2 статьи 11 152-ФЗ: для сведений о Заказах и расчётах таким основанием служат сроки хранения первичных учётных документов, указанные в разделе «Сроки обработки и хранения»; требовать прекращения обработки его персональных данных (часть 5.1 статьи 21 152-ФЗ); возражать против принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки (статья 16 152-ФЗ); требовать прекращения обработки в целях продвижения товаров и услуг (часть 2 статьи 15 152-ФЗ) — по получении такого требования Оператор обязан немедленно прекратить такую обработку; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке (статья 17 152-ФЗ), а также требовать возмещения убытков и компенсации морального вреда.

Сведения предоставляются Субъекту в доступной форме и не должны содержать персональные данные других субъектов, за исключением случаев, когда имеются законные основания для их раскрытия (часть 2 статьи 14 152-ФЗ).

Наверх, к оглавлению

16. Порядок реализации прав и направления запросов

Часть прав реализуется Субъектом самостоятельно, без направления запроса: учётная запись со всеми связанными с ней персональными данными удаляется в разделе «Удаление учётной записи» личного кабинета; сведения о себе Субъект уточняет и изменяет в разделе «Профиль» личного кабинета; отказ от рекламных сообщений — по ссылке «Отписаться» в любом письме или на странице отказа от рекламных и информационных сообщений (доступна и без учётной записи); решение по необязательным cookie отзывается кнопкой «Настройки cookie» в нижней части сайта. Эти способы равнозначны письменному обращению и не требуют предъявления документа, удостоверяющего личность: доступ к учётной записи и к адресу рассылки сам по себе подтверждает участие Субъекта в отношениях с Оператором (часть 3 статьи 14 152-ФЗ). Требования части 3 статьи 14 152-ФЗ относятся к запросу о предоставлении сведений об обработке; отзыв согласия (часть 2 статьи 9 152-ФЗ) и требование о прекращении обработки в целях продвижения товаров и услуг (часть 2 статьи 15 152-ФЗ) направляются в свободной форме и паспортных данных не требуют.

Запрос направляется на адрес hmelileteliyippee@yandex.ru или по почтовому адресу Оператора, указанному в разделе «Оператор персональных данных», и должен содержать сведения, предусмотренные частью 3 статьи 14 152-ФЗ: номер основного документа, удостоверяющего личность Субъекта или его представителя, сведения о дате выдачи этого документа и выдавшем его органе; сведения, подтверждающие участие Субъекта в отношениях с Оператором (номер Заказа, номер телефона или адрес электронной почты учётной записи), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись Субъекта или его представителя. Оператор дополнительно просит указать способ направления ответа; отсутствие такого указания не является основанием для отказа в рассмотрении запроса. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи».

Обращение, относящееся к обработке, которую ведёт продавец (сведения о конкретном Заказе, кассовом чеке, расчётах), направляется продавцу выбранного города по реквизитам, приведённым в разделе «Владелец сайта и продавцы: разграничение ролей»: в этой части продавец выступает самостоятельным оператором. Получив такое обращение, Оператор сообщает Субъекту наименование и адрес надлежащего адресата и передаёт обращение продавцу только по прямой просьбе Субъекта.

Сроки: сведения об обработке и возможность ознакомления с персональными данными предоставляются при обращении либо в течение 10 рабочих дней с даты получения запроса, с возможным продлением не более чем на 5 рабочих дней при направлении Оператором Субъекту мотивированного уведомления с указанием причин продления (часть 1 статьи 20 152-ФЗ); мотивированный отказ в предоставлении сведений даётся в тот же срок (часть 2 статьи 20 152-ФЗ); неполные, неточные или незаконно полученные ПДн изменяются либо уничтожаются в срок, не превышающий 7 рабочих дней со дня представления подтверждающих сведений (часть 3 статьи 20, часть 2 статьи 21 152-ФЗ), а на период проверки такие данные блокируются с момента обращения (часть 1 статьи 21 152-ФЗ); неправомерная обработка прекращается в течение 3 рабочих дней, а если обеспечить её правомерность невозможно, данные уничтожаются в течение 10 рабочих дней с даты выявления неправомерной обработки (часть 3 статьи 21 152-ФЗ); требование о прекращении обработки исполняется в срок, не превышающий 10 рабочих дней с даты его получения, с возможным продлением не более чем на 5 рабочих дней, за исключением случаев, когда обработка ведётся на основаниях, предусмотренных пунктами 2—11 части 1 статьи 6, частью 2 статьи 10 или частью 2 статьи 11 152-ФЗ (часть 5.1 статьи 21 152-ФЗ); при отзыве согласия обработка, которая велась на основании согласия, прекращается в срок, не превышающий 30 дней с даты поступления отзыва, а персональные данные уничтожаются, если их сохранение более не требуется для целей обработки и для них не имеется иного правового основания (часть 5 статьи 21, часть 2 статьи 9 152-ФЗ). Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет Субъекта (часть 3 статьи 20, часть 3 статьи 21 152-ФЗ).

Наверх, к оглавлению

17. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры по защите ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения (статьи 18.1 и 19 152-ФЗ): определён уровень защищённости ПДн (постановление Правительства РФ от 01.11.2012 № 1119); утверждены настоящая Политика и локальные акты по вопросам обработки персональных данных; обязанности по организации обработки персональных данных Оператор — индивидуальный предприниматель — исполняет лично, поскольку назначение отдельного ответственного лица предусмотрено пунктом 1 части 1 статьи 18.1 и частью 1 статьи 22.1 152-ФЗ для оператора, являющегося юридическим лицом; применяются разграничение доступа к информационной системе, хранение паролей в виде, исключающем их восстановление, регистрация действий в панели управления, регистрация неудачных попыток входа и ограничение частоты запросов, защита от несанкционированного доступа, автоматического перебора, подделки межсайтовых запросов и внедрения кода (пункты 6 и 8 части 2 статьи 19 152-ФЗ); проводится оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения 152-ФЗ, осуществляется внутренний контроль соответствия обработки персональных данных 152-ФЗ и принятым в соответствии с ним нормативным правовым актам (пункты 4 и 5 части 1 статьи 18.1 152-ФЗ), а работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства о персональных данных и настоящей Политикой (пункт 6 части 1 статьи 18.1 152-ФЗ).

Обмен данными между Субъектом и Сайтом ведётся по защищённому соединению: обращение по незащищённому протоколу перенаправляется на защищённое соединение, а браузеру передаётся указание в дальнейшем использовать только его. Передача сведений о Заказе внешним системам, привлечённым к его исполнению, осуществляется по служебным каналам с проверкой прав доступа и в объёме, без которого Заказ не может быть исполнен; платёжные реквизиты и пароли по этим каналам не передаются.

Наверх, к оглавлению

18. Действия при инцидентах

Оператор обеспечивает регистрацию и учёт действий, совершаемых с персональными данными, и обнаружение фактов несанкционированного доступа к ним; сообщения о возможных уязвимостях и утечках принимаются в порядке, указанном в разделе «Контакт по вопросам безопасности» (пункты 6 и 8 части 2 статьи 19 152-ФЗ).

При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлёкшей нарушение прав Субъектов, Оператор с момента выявления такого инцидента им самим, Роскомнадзором или иным заинтересованным лицом уведомляет Роскомнадзор: в течение 24 часов — о произошедшем инциденте, о предполагаемых причинах, повлёкших нарушение прав Субъектов, и предполагаемом вреде, нанесённом их правам, о принятых мерах по устранению последствий инцидента, а также о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам инцидента; в течение 72 часов — о результатах внутреннего расследования инцидента и о лицах, действия которых стали его причиной, при наличии таких сведений (пункты 1 и 2 части 3.1 статьи 21 152-ФЗ).

Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА), включая информирование ФСБ России через Национальный координационный центр по компьютерным инцидентам о компьютерных инцидентах, повлёкших неправомерную передачу персональных данных (часть 12 статьи 19 152-ФЗ, приказ ФСБ России от 13.02.2023 № 77).

Наверх, к оглавлению

19. Мобильные приложения

Оператор предоставляет доступ к сервису также через мобильные приложения: «Хмели Летели» в Google Play и RuStore, «Проект Х» в App Store. В приложениях обрабатываются те же категории ПДн, в тех же целях, на тех же правовых основаниях и с тем же составом получателей, что и на Сайте (разделы «Категории субъектов и обрабатываемых ПДн», «Цели обработки», «Правовые основания обработки» и «Передача данных третьим лицам»), со следующими особенностями, связанными с устройством Субъекта.

Приложения размещены в магазинах приложений под учётной записью разработчика; наименование владельца этой учётной записи, отображаемое в магазине, не совпадает с наименованием Оператора. Оператором персональных данных, обрабатываемых в приложениях, — лицом, определяющим цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия (пункт 2 статьи 3 152-ФЗ), — является Оператор, указанный в разделе «Оператор персональных данных»; требования Субъекта направляются ему. Сведения об обработке персональных данных Оператором содержатся исключительно в настоящей Политике, доступной по адресу https://hmelileteli.com/mariupol/politika-konfidentsialnosti; документы, размещённые в карточках приложений от имени иных лиц, настоящую Политику не заменяют и обработку персональных данных Оператором не описывают.

Удалить учётную запись и связанные с ней ПДн Субъект может самостоятельно: на Сайте — в личном кабинете, раздел «Профиль» → ссылка «Удалить профиль» (страница удаления профиля); в приложении — вкладка «Профиль» → раздел «Контактная информация» → пункт «Удалить учётную запись». Если доступ к учётной записи утрачен или ограничен, требование направляется в порядке, описанном в документе «Запрос на удаление данных»; отсутствие доступа к учётной записи рассмотрению такого требования не препятствует.

По исполнении требования данные учётной записи обезличиваются — совершаются действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных Субъекту (пункт 9 статьи 3 152-ФЗ). Имя и фамилия, номер телефона, адрес электронной почты, пароль, дата рождения, идентификаторы Telegram и MAX, сохранённые адреса доставки, сведения о подтверждении контактов, связи с сервисами авторизации, сетевые адреса создания учётной записи и последнего входа, служебные заметки о Субъекте удаляются (пункт 8 статьи 3 152-ФЗ). Из ранее оформленных Заказов удаляются имя, контакты, адрес доставки, комментарии, сетевой адрес и сведения о браузере; в карточке гостя учётной (кассовой) системы удаляются имя и контакты; в записях журнала согласий удаляются телефон, адрес электронной почты, сетевой адрес и сведения о браузере, а сами записи сохраняются как доказательство правомерности уже совершённой обработки (часть 3 статьи 9 152-ФЗ).

Участие в программе лояльности прекращается: доступ к бонусному счёту закрывается, накопленные баллы после удаления учётной записи использовать невозможно и восстановлению они не подлежат. Если программу лояльности ведёт самостоятельный оператор, названный в разделе «Передача данных третьим лицам», требование об уничтожении обрабатываемых им данных заявляется ему отдельно по его реквизитам. Сведения о заказах и расчётах, отражённые в первичных учётных документах, сохраняются в обезличенном виде в течение сроков, указанных в разделе «Сроки обработки и хранения»: обязанность хранить их возложена на продавца законом (часть 1 статьи 29 Федерального закона от 06.12.2011 № 402-ФЗ, подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации), и удаление учётной записи её не отменяет (часть 4 статьи 21 152-ФЗ).

Наверх, к оглавлению

20. Изменение Политики

Оператор вправе вносить изменения в Политику. Действующая редакция размещается на Сайте по адресу https://hmelileteli.com/mariupol/politika-konfidentsialnosti и доступна в мобильных приложениях; дата вступления редакции в силу указывается в конце настоящего документа и изменяется одновременно с изменением его текста. Изменения вступают в силу со дня размещения новой редакции, если в ней не указан более поздний срок; к обработке, осуществлённой до этого дня, применяется редакция, действовавшая на момент такой обработки. Политика является информационным документом и не заменяет согласие Субъекта: изменение Политики само по себе не расширяет объём обработки персональных данных и не создаёт согласия на обработку, для которой согласие требуется. Продолжение использования Сайта и мобильных приложений после публикации новой редакции согласием с ней не является; если для новой цели обработки необходимо согласие, оно запрашивается отдельно (часть 1 статьи 9 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ).

Наверх, к оглавлению

21. Контакт по вопросам безопасности

Сообщения о возможных уязвимостях Сайта и мобильных приложений, а также о ставших известными фактах неправомерного доступа к персональным данным направляются на hmelileteliyippee@yandex.ru; этот же контактный адрес опубликован в машиночитаемом виде по адресу /.well-known/security.txt (RFC 9116). Порядок действий Оператора при инцидентах изложен в разделе «Действия при инцидентах».

Действия или бездействие Оператора при обработке персональных данных могут быть обжалованы в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (rkn.gov.ru) — или в судебном порядке; Субъект вправе требовать возмещения убытков и компенсации морального вреда (части 1 и 2 статьи 17 152-ФЗ).

Наверх, к оглавлению