Политика конфиденциальности и обработки
персональных данных PastaBar
Проверенная рабочая редакция от 01.10.2026. До публикации заполнить фактический реестр подрядчиков,
подтвердить страны обработки, сроки хранения и уведомления Роскомнадзора.
Дата редакции: 01.10.2026
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных
PastaBar определяет порядок обработки и защиты персональных данных пользователей
сайта https://lovepasta.ru/, мобильного приложения PastaBar, онлайн-заказа, программы
лояльности, сертификатов и обращений.
1.2. Основной оператор: ИП Рогоза Алина Раисовна, ИНН 744507082757,
ОГРНИП 313745503100034 , адрес: 455045, г. Магнитогорск, ул. Ленина, д.125, кв.36
1.2.1. По ИП Рогоза А.Р. указан регистрационный номер оператора персональных данных
74-18-004727, Приказ Роскомнадзора № 203 от 09.11.2018.
1.3. Продавцы заказов: ИП Рогоза А.Р., ООО "Бумеранг", ИП Базыкова Л.Р. и иные продавцы
PastaBar, указанные в приложении "Юридические лица PastaBar" и в конкретном заказе.
1.4. Если продавец самостоятельно определяет цели и состав обработки данных по
заказу, он является самостоятельным оператором персональных данных по
соответствующей обработке. Если продавец обрабатывает данные только по поручению
ИП Рогоза А.Р., его роль определяется договором поручения обработки.
1.5. Термины:
Персональные данные - любая информация, относящаяся прямо или косвенно к
определенному или определяемому физическому лицу.
Субъект персональных данных - физическое лицо, к которому относятся персональные
данные.
Оператор персональных данных - лицо, самостоятельно или совместно с другими лицами
организующее и/или осуществляющее обработку персональных данных, а также
определяющее цели обработки, состав данных и действия с ними.
Обработка персональных данных - любое действие или совокупность действий с
персональными данными, включая сбор, запись, систематизацию, накопление, хранение,
уточнение, извлечение, использование, передачу, обезличивание, блокирование,
удаление и уничтожение.
Поручение обработки - передача обработки персональных данных другому лицу на
основании договора или иного правового основания с определением действий, целей и
требований к защите данных.
Трансграничная передача персональных данных - передача персональных данных на
территорию иностранного государства, иностранному органу власти, иностранному
физическому или иностранному юридическому лицу.
Cookie - небольшие фрагменты данных и аналогичные технологии, используемые сайтом
или приложением для работы сервиса, аналитики, сохранения настроек и иных целей,
описанных в Cookie Policy.
PastaBar | Редакция после проверки 01.10.2026 2
2. Категории субъектов
- пользователи сайта и приложения;
- зарегистрированные пользователи;
-покупатели и получатели заказов;
- участники программы лояльности;
- покупатели и получатели электронных сертификатов;
- участники акций и промокодов;
- пользователи, обращающиеся в поддержку;
- подписчики маркетинговых коммуникаций;
- посетители сайта.
3. Категории данных
PastaBar может обрабатывать:
- имя;
- номер телефона;
- email;
- данные аккаунта;
- выбранный ресторан быстрого сервиса PastaBar и город;
- состав, сумма, статус и история заказов;
- история начисления и списания бонусов;
- бонусный баланс, уровень, промокоды;
- дата рождения, если пользователь добровольно указал ее;
- результат мягкой проверки даты рождения для спорных бонусных начислений без
хранения фото, копии, скана или реквизитов документа;
- данные семейного аккаунта и приглашений;
- QR-токены и идентификаторы лояльности;
- push-токен устройства;
- cookie, IP-адрес, данные браузера и устройства;
- источник перехода, действия на сайте и в приложении;
- обращения в поддержку;
- данные покупателя и получателя сертификата: имя, телефон/email получателя,
сообщение получателю;
- согласия, отказы, версии документов, дата и источник согласия.
PastaBar не планирует обрабатывать специальные категории персональных данных и
биометрические персональные данные пользователей.
PastaBar | Редакция после проверки 01.10.2026 3
4. Цели, основания и сроки
Цель обработки Данные, основание и срок
Аккаунт Имя, телефон, email, идентификатор. Исполнение договора; отдельное
согласие для необязательных данных. Срок работы аккаунта. После
удаления - только сведения, необходимые для конкретного спора или
законной обязанности.
Онлайн-заказ Контакты, состав заказа, ресторан, оплата. Исполнение договора и
обязанности по закону. Учетные документы - в течение обязательного
срока хранения соответствующей категории документов; остальные
данные - до достижения цели.
Лояльность Покупки, бонусы, уровень, промокоды, QR. Исполнение правил
программы. Срок участия; после прекращения - минимальные
сведения, необходимые для защиты прав, в пределах применимых
сроков.
Подарки ко дню рождения Добровольно указанная дата рождения, аккаунт, результат проверки.
Отдельное согласие на дату рождения; исполнение условий акции. До
отзыва согласия или достижения цели; сведения о споре - при наличии
законного основания.
Сертификаты Контакты, код, номинал, использование. Договор; для получателя -
правовое основание по ст. 6 Закона № 152-ФЗ. До исполнения
обязательств, включая возврат остатка; учетные документы хранятся
по закону.
Сервисные уведомления Телефон, email, push-токен. Исполнение договора или законная
обязанность. Пока уведомления необходимы для соответствующей
операции.
Маркетинг Контакты и выбранные каналы; история покупок и сегменты при
отдельном согласии на персонализацию. Отдельное согласие. До
отзыва или достижения цели; реклама прекращается немедленно по
требованию.
Аналитика и cookie Cookie, IP, устройство, события. Согласие для необязательных
технологий. Сроки требуют заполнения по фактической
инвентаризации.
Поддержка и антифрод Обращения, аккаунт, операции, технические идентификаторы.
Договор или иное применимое основание ст. 6 Закона № 152-ФЗ. До
решения вопроса; необходимая часть - для защиты прав в пределах
применимых сроков.
После достижения цели обработки или отзыва согласия данные уничтожаются в
предусмотренные ст. 21 Закона № 152-ФЗ сроки, если не имеется иного законного
основания для их сохранения. Хранится только необходимый для такого основания объем
данных.
5. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение,
использование, передача, предоставление, доступ, обезличивание, блокирование,
удаление, уничтожение. Обработка может быть автоматизированной,
неавтоматизированной и смешанной.
При мягкой проверке даты рождения для бонус ко дню рожденияа PastaBar не собирает и
не хранит фото, копию, скан или реквизиты документа. Сотрудник визуально проверяет
только дату рождения и фиксирует результат проверки в объеме, необходимом для
подтверждения или отказа в начислении бонуса.
PastaBar | Редакция после проверки 01.10.2026 4
6. Передача данных
Данные могут передаваться:
- продавцам заказа для приготовления, выдачи, возвратов и претензий;
- платежным сервисам, например ЮKassa/ООО "ЮMoney";
- операторам фискальных данных и кассовым/платежным сервисам для формирования и
направления электронных чеков;
- IT-платформе приложения, например ООО "ТАЧВЕРС";
- аналитическим сервисам, например Яндекс Метрика;
- SMS, email, push и CRM-подрядчикам после уточнения;
- хостинг-провайдерам и технической поддержке;
- государственным органам в случаях, предусмотренных законом.
В исходных материалах указаны Touchverse и ЮKassa. Состав фактических подрядчиков,
их реквизиты, роли, страны обработки и договорные основания требуют подтверждения
до публикации этой редакции.
7. Локализация и трансграничная передача
7.1. При сборе персональных данных граждан Российской Федерации запись,
систематизация, накопление, хранение, уточнение и извлечение с использованием баз
данных за пределами Российской Федерации не допускаются, кроме исключений, прямо
предусмотренных частью 5 статьи 18 Закона № 152-ФЗ.
7.2. Наличие трансграничной передачи требует технического подтверждения по всем
используемым сервисам, включая push, email, SMS, CRM, аналитику, SDK и облака. Без
такой проверки утверждение об отсутствии трансграничной передачи не подтверждено.
7.3. Если выявлена передача данных иностранному лицу или на территорию иностранного
государства, до начала такой передачи нужно выполнить требования ст. 12 152-ФЗ,
включая уведомление Роскомнадзора.
8. Cookie и аналитика
Обязательные cookie применяются для работы сайта и приложения. Аналитические,
функциональные и маркетинговые cookie применяются на основании выбора
пользователя в cookie-баннере, если они не являются строго необходимыми. Подробности
указаны в Cookie Policy.
9. Маркетинговые коммуникации
Рекламные email, SMS, push, мессенджеры и иные сообщения направляются только при
отдельном согласии. PastaBar фиксирует дату, источник, канал, текст согласия, версию
документа, идентификатор пользователя и факт отзыва.
10. Права пользователя
Пользователь вправе в том числе:
- получать информацию об обработке данных;
-требовать уточнения, блокирования или уничтожения данных;
- отзывать согласия;
- отказаться от маркетинга;
- направить жалобу в Роскомнадзор;
- реализовать иные права, предусмотренные 152-ФЗ.
Запросы: data@lovepasta.ru. Срок ответа - в пределах, установленных законодательством
РФ.
PastaBar | Редакция после проверки 01.10.2026 5
Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не
прекращает обработку, которая необходима для исполнения договора, соблюдения
закона, бухгалтерского/налогового учета, рассмотрения претензий или защиты прав
PastaBar и продавцов.
11. Конфиденциальность и защита данных
PastaBar обеспечивает конфиденциальность персональных данных и не раскрывает их
третьим лицам без правового основания. PastaBar применяет организационные и
технические меры: назначение ответственного, локальные акты, разграничение доступа,
учет доступа, резервное копирование, договоры с подрядчиками, обучение сотрудников,
контроль инцидентов, уничтожение данных по срокам.
12. Изменение Политики конфиденциальности и обработки персональных
данных
Новая редакция настоящей Политики размещается на сайте и в приложении.
Существенные изменения доводятся до пользователей доступным способом.
13. Контакты
Оператор: ИП Рогоза Алина Раисовна
Вопросы по персональным данным: data@lovepasta.ru
Почтовый адрес: 455045, г. Магнитогорск, ул. Ленина, д.125, кв.36