Политика в отношении обработки персональных данных

Редакция от 27.10.2026

1. Общие положения

1.1. Настоящая Политика определяет, как обрабатываются и защищаются персональные данные посетителей сайта «Белоснежка» по адресу https://kafebelosnezhka.ru (далее — Сайт). Политика принята во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на Сайте для неограниченного доступа.

1.2. Оператор персональных данных: Индивидуальный предприниматель Олейникова Юлия Евгеньевна, ИНН 310260038716, ОГРНИП 312313008200072, адрес: Московская область, Пушкинский городской округ, п. Софрино-1, д. 21А, ТЦ «999» (адрес для обращений), телефон для обращений: 8 916 002-04-42 (далее — Оператор).

1.3. Термины используются в значениях, установленных статьёй 3 Закона.

2. Цели обработки

Оператор обрабатывает персональные данные только для следующих целей:

• приём и исполнение заказов на торты и десерты, согласование дизайна, веса и даты выдачи;
• обратный звонок и консультация по начинкам и стоимости;
• заключение и исполнение договора, включая расчёт стоимости и предоплаты.

Оператор не использует персональные данные для рассылок рекламы и не продаёт их третьим лицам.

3. Какие данные обрабатываются

3.1. Через формы Сайта Оператор получает:

• имя;
• номер телефона;
• дата и время выдачи заказа, начинка, вес, текст надписи на торте;
• фотография-пример оформления, если вы её приложили;
• сведения, которые вы сами указали в комментарии к заказу;
• IP-адрес и время отправки заявки (для подтверждения согласия и защиты от спама);
• сайт или рекламная метка, с которой вы к нам пришли (без cookie, хранится в вашем браузере и передаётся вместе с заявкой).

3.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и иные, указанные в статье 10 Закона) и биометрические персональные данные. Не указывайте такие сведения в комментариях к заявке.

3.3. Субъекты персональных данных — посетители Сайта, которые отправили заявку или запрос обратного звонка.

4. Правовые основания

4.1. Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона). Согласие даётся отдельно, отметкой в форме перед отправкой заявки, его текст размещён на странице «Согласие на обработку персональных данных».

4.2. Заключение и исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона).

5. Как обрабатываются данные

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных, с использованием средств автоматизации и без них.

5.2. Данные хранятся в базе данных на серверах хостинг-провайдера, расположенных на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся в Российской Федерации (часть 5 статьи 18 Закона).

5.3. Трансграничная передача персональных данных не осуществляется. Сотрудники Оператора получают служебные уведомления о новых заявках без имени и телефона заявителя; сами данные доступны только в системе учёта заявок Сайта.

5.4. Доступ к данным есть только у работников Оператора, которым он нужен для работы с заявками. Повара и кондитеры видят состав заказа без номера телефона заявителя.

5.5. Оператор не передаёт персональные данные третьим лицам, кроме случаев, предусмотренных законодательством Российской Федерации.

6. Сроки обработки и хранения

6.1. Данные заявки хранятся до достижения цели обработки, но не дольше 3 лет с даты заявки, если более длительный срок не установлен законом или договором. По истечении срока имя, телефон, комментарий и IP-адрес удаляются из системы автоматически.

6.2. Фотографии, приложенные к заявке, удаляются автоматически через 30 дней после даты, к которой был нужен заказ.

6.3. При отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если у Оператора нет иного законного основания для их обработки (часть 5 статьи 21 Закона).

7. Cookie и сервисы аналитики

7.1. Сайт не использует сервисы веб-аналитики, рекламные и маркетинговые инструменты и сам не устанавливает посетителям cookie. Шрифты и файлы Сайта загружаются с собственного сервера Сайта.

7.2. Файл cookie сессии устанавливается только сотрудникам Оператора при входе в систему учёта заявок и необходим для её работы.

7.3. На страницах Сайта встроены виджеты Яндекс Карт — карта и отзывы о заведении. Они загружаются с серверов ООО «Яндекс», когда посетитель прокручивает страницу до них; при этом Яндекс может получить IP-адрес, сведения о браузере и устанавливать свои cookie по собственным правилам (yandex.ru/legal/confidential). Оператор не получает и не хранит эти данные.

7.4. Ссылки на Яндекс Карты, ВКонтакте, Telegram, MAX и WhatsApp ведут на сторонние сайты, которые обрабатывают данные по своим правилам.

8. Права субъекта персональных данных

Вы вправе:

• получить сведения об обработке ваших персональных данных (статья 14 Закона);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос или отзыв согласия направляется письмом по адресу Московская область, Пушкинский городской округ, п. Софрино-1, д. 21А, ТЦ «999» (адрес для обращений) или лично по месту нахождения Оператора; порядок подскажут по телефону 8 916 002-04-42. Запрос должен позволять установить, что он исходит от вас: укажите имя, номер телефона, с которого отправлялась заявка, и примерную дату заявки. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (часть 3 статьи 14 Закона).

9. Защита данных

Оператор принимает меры, предусмотренные статьями 18.1 и 19 Закона: назначает ответственного за организацию обработки персональных данных, ограничивает доступ к системе учёта заявок паролями и ролями, использует защищённое соединение (HTTPS), ведёт журнал изменений заявок, защищает формы от автоматических отправок, хранит приложенные файлы вне публичной части Сайта.

10. Заключительные положения

10.1. Оператор вправе изменять Политику. Новая редакция действует с момента её размещения на Сайте; дата редакции указана в начале документа.

10.2. Вопросы по Политике направляйте по телефону 8 916 002-04-42.