Политика обработки персональных данных

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры защиты персональных данных физических лиц, осуществляемой Индивидуальным предпринимателем Масленниковым Сергеем Алексеевичем (далее — «Оператор») в связи с работой сайта https://wellca.ru/ и платформы WellCa.

1. Общие положения

1.1. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://wellca.ru/ и пользователях платформы WellCa.

1.2. Используя сайт и Платформу, субъект персональных данных подтверждает ознакомление с настоящей Политикой и принимает её условия. Если субъект не согласен с условиями Политики, он должен прекратить использование сайта и Платформы.

1.3. В настоящей Политике используются следующие основные понятия:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без таковых, с персональными данными;
• Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее их цели и состав;
• пользователь — посетитель сайта https://wellca.ru/ и/или авторизованное лицо, использующее платформу WellCa.

2. Оператор

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• обработка заявок, оставленных на сайте, и связь с потенциальными клиентами для проведения демонстрации возможностей Платформы;
• заключение и исполнение договора возмездного оказания услуг доступа к Платформе (публичная оферта по адресу https://wellca.ru/oferta);
• предоставление доступа к функционалу Платформы, в том числе ведению учётной записи и работе её модулей;
• осуществление расчётов с пользователями, выставление счетов, формирование актов и кассовых чеков;
• оказание технической поддержки и информирование пользователей о работе Платформы;
• отправка пользователям сервисных и маркетинговых сообщений (при наличии отдельного согласия);
• анализ работы сайта и Платформы с целью улучшения качества предоставляемых услуг;
• исполнение требований законодательства Российской Федерации, в том числе налогового и о применении контрольно-кассовой техники.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных, выраженное путём заполнения форм на сайте и установки отметки в соответствующем чекбоксе;
• заключение и исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ);
• выполнение возложенных на Оператора законодательством Российской Федерации обязанностей (пункт 2 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ).

5. Категории субъектов и состав обрабатываемых данных

5.1. Посетители сайта, оставляющие заявки

5.2. Пользователи Платформы (Заказчики)

5.3. Данные гостей Заказчика

Данные конечных потребителей (гостей ресторанов), размещаемые Заказчиком на Платформе, обрабатываются Оператором исключительно по поручению Заказчика в порядке, установленном частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ. Оператором таких данных выступает сам Заказчик; Исполнитель является лицом, осуществляющим обработку по поручению, и не определяет цели обработки данных гостей.

5.4. Специальные категории и биометрические данные

Оператор не осуществляет обработку специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, состояние здоровья, интимная жизнь) и биометрических персональных данных.

6. Способы и сроки обработки

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых. Действия по обработке включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями части 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ.

6.3. Сроки обработки:

• данные посетителей, оставивших заявку, но не ставших Заказчиками, — 12 месяцев с даты последнего обращения;
• данные Заказчиков — в течение всего срока действия договора и 3 (трёх) лет после его прекращения, если иной срок не установлен законодательством Российской Федерации;
• данные о платежах, акты и иные документы бухгалтерского учёта — в течение сроков, установленных налоговым законодательством Российской Федерации (не менее 5 лет).

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам исключительно для достижения целей, указанных в разделе 3 настоящей Политики, на основании договоров, обеспечивающих конфиденциальность и безопасность данных.

7.2. К таким третьим лицам относятся:

• АО «Тинькофф Банк» — для приёма платежей и формирования кассовых чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ;
• хостинг-провайдеры, обеспечивающие размещение Платформы на территории Российской Федерации;
• почтовые сервисы для доставки сервисных уведомлений;
• сервисы веб-аналитики (Яндекс Метрика, Google Analytics) — в обезличенном виде;
• государственные органы — в случаях, прямо предусмотренных законодательством Российской Федерации.

7.3. Трансграничная передача персональных данных Оператором не осуществляется.

8. Cookies и метрические системы

8.1. На сайте используются файлы cookies — небольшие фрагменты данных, сохраняемые браузером пользователя, — для обеспечения работоспособности сайта, сохранения пользовательских настроек и сбора обезличенной статистики посещений.

8.2. На сайте установлены счётчики систем веб-аналитики:

• Яндекс Метрика (ООО «ЯНДЕКС», Россия) — идентификатор счётчика 108802002;
• Google Analytics 4 (Google LLC) — идентификатор измерения G-E7XSW1DSZ5.

8.3. Счётчики собирают обезличенную информацию о посещениях: источник перехода, время визита, просмотренные страницы, тип устройства и браузера. Эти сведения не позволяют установить личность пользователя.

8.4. Пользователь может в любой момент отключить cookies в настройках своего браузера. Отключение может привести к частичной неработоспособности отдельных функций сайта.

9. Меры защиты персональных данных

9.1. Оператор применяет правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.

9.2. К таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным по принципу минимальных привилегий;
• применение средств защиты информации (шифрование каналов передачи данных по протоколу HTTPS, хеширование паролей, разграничение прав доступа);
• регулярное резервное копирование баз данных;
• журналирование действий с данными в Учётных записях;
• заключение соглашений о конфиденциальности с лицами, имеющими доступ к персональным данным.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

• получать сведения об обработке его данных, включая правовые основания и цели обработки, категории данных, сроки хранения, перечень лиц, которым они могут быть переданы;
• требовать уточнения данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• в любой момент отозвать данное ранее согласие на обработку персональных данных, направив письменное обращение на адрес welcaresto@gmail.com;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

10.2. Запрос субъекта рассматривается Оператором в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта.

10.3. При отзыве согласия на обработку Оператор прекращает обработку и уничтожает персональные данные в течение 30 (тридцати) дней с момента получения отзыва, за исключением случаев, когда обработка должна быть продолжена в силу прямого указания закона.

11. Изменения политики

11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://wellca.ru/privacy.

11.2. При существенных изменениях Оператор уведомляет пользователей путём размещения уведомления на сайте или направления сообщения на адрес электронной почты, указанный при регистрации.

12. Контакты

Все вопросы, обращения, запросы об обработке персональных данных и отзывы согласия следует направлять на адрес электронной почты welcaresto@gmail.com.

Редакция от 28 мая 2026 г.