Документ

Политика обработки персональных данных

Редакция от дата

Перед публикацией заполните выделенные места Реквизиты оператора, адрес, контакты для обращений и дату редакции. Документ написан по структуре, которую требует 152-ФЗ, но он не проверен юристом — покажите его специалисту до того, как заявку оставит первый настоящий клиент.

1. Кто обрабатывает данные

Оператор — ФИО или ИП, ИНН ИНН, адрес адрес, контакт для обращений — почта или телефон.

Политика описывает, какие данные собираются на сайте kochkarenok.kremchiz.ru, зачем и что с ними происходит. Она опубликована в свободном доступе, как требует часть 2 статьи 18.1 Федерального закона № 152-ФЗ.

2. Какие данные собираются

Только те, что вы сами вводите в форме заявки, при оформлении заказа в каталоге или на странице памятных дат, которую кондитер присылает вам личной ссылкой:

имя, которым вы представились;
номер телефона;
дата и повод праздника, чей это праздник;
пожелания к заказу и его параметры — формат, вкус, вес, декор;

Вместе с заявкой или заказом сайт передаёт, откуда вы на него пришли: рекламную метку из ссылки и адрес сайта, с которого был переход. Браузер запоминает их при первом заходе на 90 дней. Так кондитер понимает, какая реклама работает.

Кроме того, сайт может использовать сервисы статистики — Яндекс Метрику и пиксель VK Ads. Они сохраняют в браузере cookie и получают технические сведения о посещении: IP-адрес, тип устройства и браузера, страницы и действия на сайте, источник перехода. По ним нельзя узнать ваше имя или телефон — это нужно, чтобы понимать, какая реклама приводит гостей. Отключить cookie можно в настройках браузера, сайт при этом продолжит работать.

Паспортные данные, адрес проживания и платёжная информация не запрашиваются.

3. Зачем

связаться с вами и обсудить заказ;
изготовить и передать заказ;
напомнить о приближающейся дате в следующем году, если вы указали повод.

Напоминание — не рекламная рассылка. Его пишет лично кондитер, по одному человеку и по конкретному поводу, который вы сами назвали. Массовых рассылок оператор не ведёт.

4. Что с данными делают

Сбор, запись, систематизация, хранение, уточнение, использование, передача (только в случаях из раздела 5), блокирование, удаление и уничтожение. Обработка смешанная: часть действий выполняет человек, часть — программа.

Базы данных размещаются на серверах на территории Российской Федерации — в соответствии с частью 5 статьи 18 закона № 152-ФЗ.

5. Кому передаются

Данные из формы заявки не продаются, не передаются партнёрам и не используются для рекламы третьих лиц. Их получают только те, без кого сайт и заказы не работают:

ИП Толмачев Илья Вадимович (сервис КремЧиз, kremchiz.ru) — на его серверах в России работают этот сайт и кабинет кондитера; он обрабатывает данные по поручению оператора и только для работы сайта;
мессенджер Telegram — если кондитер получает уведомления о заявках и заказах в Telegram: в уведомлении приходят ваше имя, телефон и параметры заказа. Уведомление проходит через сервис-посредник Cloudflare, Inc.;
Google LLC — шрифты сайта загружаются с серверов Google Fonts: при открытии страницы браузер передаёт Google IP-адрес, сведения о браузере и адрес сайта;
ООО «Яндекс» (Яндекс Метрика) и ООО «ВК» (VK Ads) — технические сведения о посещении, описанные в разделе 2.

Кроме того, данные предоставляются, когда этого требует закон: по запросу суда, прокуратуры или иного уполномоченного органа.

6. Передача за границу

Часть данных передаётся за пределы России (трансграничная передача): уведомления о заявках и заказах — в мессенджер Telegram, серверы которого находятся за пределами России, через Cloudflare, Inc. (США), если кондитер их подключил; IP-адрес и сведения о браузере — Google LLC (США) для загрузки шрифтов. США не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Передача ведётся на основании вашего согласия и только в объёме, нужном, чтобы принять заказ и показать сайт (статья 12 закона № 152-ФЗ).

7. Данные других людей

В заявке и на странице памятных дат можно указать чужой праздник — ребёнка, супруга, коллеги. Сообщая такие сведения, вы подтверждаете, что вправе это сделать. Оператор не собирает данные несовершеннолетних напрямую и не обращается к ним.

8. Сколько хранятся

До отзыва согласия, но не дольше трёх лет с момента последнего обращения. После этого данные удаляются, кроме тех, что оператор обязан хранить по закону — например, документы о сделке.

9. Ваши права

Вы можете:

узнать, какие ваши данные обрабатываются;
потребовать исправить неточные;
потребовать удалить их;
отозвать согласие в любой момент.

Для этого напишите или позвоните по контактам из первого пункта. Ответ даётся в течение тридцати дней. Если ответ вас не устроил, вы вправе обратиться в Роскомнадзор.

10. Как защищаются

Доступ к данным есть только у оператора и закрыт паролем. Соединение с сайтом шифруется. Регулярно делаются резервные копии. Пароли хранятся в необратимо зашифрованном виде.

11. Изменения

Политика может меняться. Действующая редакция всегда доступна по этому адресу; дата редакции указана вверху страницы.