Политика обработки данных
Политика должна описывать хранение адресов и передачу данных курьерским службам.
Доставка еды собирает адрес и время, когда человек дома, а меню требует раскрытия состава и сведений об аллергенах.
Информация о составе, пищевой ценности и наличии компонентов, способных вызвать аллергию, относится к обязательной информации о продукте. На сайте доставки это карточка блюда, и её неполнота - самое частое замечание в сегменте.
Со стороны персональных данных ключевое - адрес и время доставки. В связке с телефоном это сведения о конкретном человеке и о его распорядке, поэтому и хранить их дольше нужного, и передавать курьерам без оформленного поручения не стоит.
Всё перечисленное - персональные данные. Как только сайт их собирает, у владельца появляются обязанности оператора: политика на сайте, согласие в форме, уведомление в Роскомнадзор.
Проценты - доля сайтов, где проверка нашла это нарушение, по выборке в 3 000 проверок. Всего в отчёте 78 пунктов, ниже восемь самых частых для этой сферы.
Политика должна описывать хранение адресов и передачу данных курьерским службам.
Цена блюда и полная стоимость заказа, включая доставку и сервисный сбор.
Зоны, сроки и минимальная сумма заказа.
Наименование, ИНН, ОГРН и адрес. Ищем в подвале, на странице контактов и в оферте.
Согласие должно быть отдельным осознанным действием, а не мелкой строчкой «нажимая кнопку, вы соглашаетесь».
Определяем по IP, где физически стоит сервер: первичный сбор и запись данных россиян должны идти в России.
Внешние скрипты и виджеты, ставящие свои cookie. Показываем поимённо, что грузится и с какого домена.
Названия блюд и разделов на латинице без русского варианта: bowl, fresh, to go.
| Нарушение | Норма | Санкция |
|---|---|---|
| Обработка персональных данных без согласия | КоАП, ст. 13.11 ч. 2 | для юрлиц 300 000-700 000 ₽ |
| Нет политики обработки данных на сайте | КоАП, ст. 13.11 ч. 3 | для юрлиц 30 000-60 000 ₽ |
| Данные россиян хранятся за рубежом | КоАП, ст. 13.11 ч. 8 | для юрлиц 1 000 000-6 000 000 ₽ |
| Не подано уведомление в Роскомнадзор | КоАП, ст. 13.11 ч. 10 | для юрлиц от 100 000 ₽ (до 30.05.2025 этот состав шёл по ст. 19.7 и стоил 3-5 тыс.) |
Суммы указаны по действующей редакции КоАП РФ. Точная квалификация зависит от обстоятельств: числа субъектов, повторности и того, какие данные затронуты.
Сведения о составе и о компонентах, способных вызвать аллергическую реакцию, относятся к обязательной информации о пищевой продукции. На сайте это карточка блюда.
Поручение обработки: договор с условиями о конфиденциальности и безопасности. Передавать адреса подрядчику без такого договора нельзя.
Да: имя, телефон, дата и число гостей относятся к конкретному человеку. Обработка описывается в политике, согласие берётся в форме брони.
Экспресс-проверка бесплатная.
Проверка отвечает на все эти вопросы применительно к конкретному сайту: показывает, что из перечисленного выполнено, а что нет.