Политика обработки персональных данных

Дата публикации: 14.06.2026

Редакция действует с: 01.07.2026

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта palitraslad.ru, клиентов, представителей клиентов и иных лиц, обращающихся к ИП Гайфуллина Альфия Анасовна через сайт, формы заказа, телефон, info@palitraslad.ru, мессенджеры, социальные сети и иные каналы связи.

1.2. Оператор персональных данных: ИП Гайфуллина Альфия Анасовна.

ИНН/ОГРН или ОГРНИП: 164409852500/319169000180248.

Адрес места нахождения: г.Казань, ул.Хансувар, д.5.

Email для обращений по персональным данным: info@palitraslad.ru.

Телефон: 89053128270.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1.4. Используя сайт, регистрируясь, оформляя заказ, направляя заявку, загружая фотографии или иные файлы, пользователь подтверждает ознакомление с настоящей Политикой.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.

2.4. Субъект персональных данных — пользователь сайта, клиент, получатель заказа, представитель клиента или иное физическое лицо, чьи персональные данные обрабатываются Оператором.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Оператор не объединяет базы данных, обработка которых осуществляется в несовместимых целях.

3.4. Обрабатываются только те персональные данные, которые соответствуют заявленным целям обработки.

3.5. Содержание и объем обрабатываемых данных соответствуют целям обработки и не являются избыточными.

3.6. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.

3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или согласием субъекта персональных данных.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

4.1. Регистрация и идентификация пользователя на сайте.

4.2. Прием, оформление, подтверждение и выполнение заказов на изготовление тортов и иной кондитерской продукции.

4.3. Связь с пользователем по вопросам заказа, уточнения дизайна, состава, стоимости, сроков изготовления, доставки или самовывоза.

4.4. Подготовка индивидуального дизайна торта, в том числе на основании загруженных пользователем фотографий, изображений, макетов, надписей и комментариев.

4.5. Доставка заказа или передача заказа в пункте самовывоза.

4.6. Прием оплаты, возврат денежных средств, оформление кассовых чеков, бухгалтерский и налоговый учет.

4.7. Ведение клиентской базы и истории заказов.

4.8. Обработка обращений, претензий, отзывов и запросов пользователей.

4.9. Направление сервисных уведомлений, связанных с регистрацией, заказом, оплатой, доставкой и изменением статуса заказа.

4.10. Направление рекламных и информационных сообщений при наличии отдельного согласия пользователя.

4.11. Анализ работы сайта, улучшение качества сервиса, удобства интерфейса и рекламных кампаний с использованием Яндекс.Метрики и файлов cookie.

4.12. Защита сайта, пользователей и Оператора от мошеннических действий, злоупотреблений и нарушений безопасности.

4.13. Исполнение обязанностей, предусмотренных законодательством Российской Федерации.

5. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

5.1. Посетители сайта.

5.2. Зарегистрированные пользователи сайта.

5.3. Клиенты, оформившие или планирующие оформить заказ.

5.4. Получатели заказов, если их данные переданы клиентом для доставки.

5.5. Представители клиентов и организаций.

5.6. Пользователи, направившие обращение, отзыв, претензию или запрос.

6. Категории и перечень обрабатываемых персональных данных

6.1. Для регистрации и входа на сайт Оператор может обрабатывать:

имя;
фамилию, если она указывается пользователем;
адрес электронной почты;
номер телефона;
пароль в зашифрованном виде или иной технический идентификатор учетной записи;
дату и время регистрации;
данные о согласиях пользователя.

6.2. Для оформления и выполнения заказа Оператор может обрабатывать:

имя;
номер телефона;
адрес электронной почты;
адрес доставки;
дату и время доставки или самовывоза;
состав заказа;
комментарии к заказу;
сведения о предпочтениях по дизайну, начинке, весу, надписям и оформлению торта;
историю заказов;
статус заказа;
сведения об оплате, включая сумму, способ оплаты, статус платежа, номер заказа или платежный идентификатор.

6.3. Для подготовки индивидуального дизайна Оператор может обрабатывать:

фотографии, изображения, макеты и иные файлы, загруженные пользователем;
текстовые пожелания, надписи, комментарии и референсы;
сведения, которые пользователь самостоятельно включил в загруженные файлы или комментарии.

6.4. Оператор не использует фотографии для установления личности пользователя и не осуществляет обработку биометрических персональных данных, если иное прямо не согласовано с субъектом персональных данных в установленном законом порядке.

6.5. Пользователь обязуется не загружать фотографии и файлы, содержащие персональные данные третьих лиц, без законного основания или согласия таких лиц.

6.6. Для связи и обработки обращений Оператор может обрабатывать:

имя;
контактный телефон;
адрес электронной почты;
аккаунт или идентификатор в мессенджере, если пользователь обращается через мессенджер;
содержание обращения;
историю переписки.

6.7. Для аналитики сайта Оператор может обрабатывать технические и обезличенные данные:

IP-адрес;
сведения о браузере, устройстве и операционной системе;
дата и время посещения сайта;
источник перехода на сайт;
просмотренные страницы;
действия пользователя на сайте;
идентификаторы cookie;
данные, собираемые сервисом Яндекс.Метрика.

6.8. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, за исключением случаев, когда пользователь по собственной инициативе указывает такие сведения в комментарии или загруженном файле. В таком случае пользователь несет ответственность за правомерность передачи таких сведений Оператору.

Оператор обрабатывает персональные данные на следующих правовых основаниях:

7.1. Согласие субъекта персональных данных на обработку персональных данных.

7.2. Необходимость заключения, исполнения или прекращения договора с субъектом персональных данных.

7.3. Исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации, включая законодательство о защите прав потребителей, бухгалтерском учете, налогах и применении контрольно-кассовой техники.

7.4. Осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

8. Способы и действия по обработке персональных данных

8.1. Оператор осуществляет смешанную обработку персональных данных: с использованием средств автоматизации и без использования таких средств.

8.2. В отношении персональных данных могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

8.3. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

8.4. При сборе персональных данных через сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

9. Передача персональных данных третьим лицам

9.1. Оператор может передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки, исполнения договора, выполнения требований закона или на основании согласия субъекта персональных данных.

9.2. Персональные данные могут передаваться следующим категориям получателей:

поставщикам хостинга и технической инфраструктуры, расположенной в Российской Федерации;
CRM-системе, используемой для обработки заявок и заказов;
сервисам email-, SMS- и телефонной связи;
платежным агрегаторам, банкам и операторам фискальных данных;
службам доставки или курьерам, если доставка осуществляется с их участием;
сервисам веб-аналитики, включая Яндекс.Метрику;
Telegram, если Оператор использует Telegram для получения уведомлений о заявках или коммуникации с пользователем;
государственным органам в случаях, предусмотренных законодательством Российской Федерации.

9.3. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность персональных данных и использовать их только для целей, определенных Оператором.

9.4. Если Оператор передает персональные данные через Telegram или иные сервисы, инфраструктура которых может находиться за пределами Российской Федерации, такая передача может являться трансграничной передачей персональных данных. В таком случае Оператор осуществляет ее с соблюдением требований законодательства Российской Федерации, включая направление уведомления в уполномоченный орган до начала такой передачи, если это требуется законом.

10. Использование Яндекс.Метрики и cookie

10.1. На сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «Яндекс».

10.2. Яндекс.Метрика использует файлы cookie и аналогичные технологии для анализа поведения пользователей на сайте, оценки эффективности рекламы, улучшения работы сайта и качества сервиса.

10.3. Данные, собираемые Яндекс.Метрикой, могут включать техническую информацию об устройстве, браузере, действиях на сайте, источнике перехода, IP-адресе и cookie-идентификаторах.

10.4. Пользователь может ограничить использование cookie в настройках браузера. Ограничение cookie может повлиять на доступность отдельных функций сайта.

11. Рекламные и информационные сообщения

11.1. Оператор вправе направлять пользователю сервисные сообщения, связанные с регистрацией, заказом, оплатой, доставкой, изменением статуса заказа и обработкой обращения.

11.2. Рекламные и маркетинговые сообщения направляются только при наличии отдельного согласия пользователя.

11.3. Пользователь вправе отказаться от рекламных сообщений путем перехода по ссылке отписки, направления запроса на email [указать email] или иным способом, указанным в сообщении.

12. Сроки обработки и хранения персональных данных

12.1. Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.

12.2. Данные учетной записи пользователя хранятся до удаления учетной записи пользователем или Оператором либо до отзыва согласия, если иное не требуется законом.

12.3. Данные заказов, оплат, чеков и бухгалтерских документов хранятся в течение сроков, установленных законодательством Российской Федерации.

12.4. Загруженные фотографии, изображения и макеты хранятся в течение срока, необходимого для выполнения заказа, урегулирования возможных претензий и ведения истории заказа, но не дольше [указать срок, например 3 лет] после выполнения заказа, если более длительный срок не требуется законом или договором.

12.5. Данные обращений и переписки хранятся в течение [указать срок, например 3 лет] с даты последнего обращения, если более длительный срок не требуется для защиты прав и законных интересов Оператора.

12.6. Данные, обрабатываемые для рекламных рассылок, хранятся до отзыва согласия на получение таких сообщений.

13. Порядок уничтожения персональных данных

13.1. Персональные данные подлежат уничтожению или обезличиванию при достижении целей обработки, утрате необходимости в достижении таких целей, истечении срока хранения, отзыве согласия субъектом персональных данных либо выявлении неправомерной обработки, если иное не предусмотрено законодательством Российской Федерации.

13.2. Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего восстановления содержания персональных данных в информационных системах Оператора.

13.3. Электронные персональные данные удаляются из информационных систем, CRM, хранилищ файлов, резервных копий в пределах технически допустимых сроков и регламентов резервного копирования.

13.4. Бумажные носители, содержащие персональные данные, уничтожаются путем измельчения или иным способом, исключающим восстановление информации.

13.5. По факту уничтожения персональных данных Оператор при необходимости оформляет внутренний акт или иной документ, подтверждающий уничтожение.

14. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:

14.1. Назначает лицо, ответственное за организацию обработки персональных данных.

14.2. Издает и применяет локальные документы по вопросам обработки и защиты персональных данных.

14.3. Ограничивает доступ к персональным данным кругом лиц, которым такой доступ необходим для выполнения рабочих обязанностей.

14.4. Использует учетные записи, пароли и иные средства разграничения доступа.

14.5. Применяет технические меры защиты сайта, серверов, CRM и иных информационных систем.

14.6. Обеспечивает хранение персональных данных на серверах, расположенных на территории Российской Федерации.

14.7. Осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства и настоящей Политики.

14.8. Ознакомляет работников и привлеченных лиц, имеющих доступ к персональным данным, с требованиями законодательства и локальными документами Оператора.

14.9. Принимает меры по выявлению и предотвращению несанкционированного доступа к персональным данным.

14.10. При выявлении нарушений принимает меры по их устранению и минимизации возможных негативных последствий.

15. Права субъекта персональных данных

Субъект персональных данных имеет право:

15.1. Получать информацию, касающуюся обработки его персональных данных.

15.2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

15.3. Отозвать согласие на обработку персональных данных.

15.4. Отказаться от получения рекламных сообщений.

15.5. Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

15.6. Осуществлять иные права, предусмотренные законодательством Российской Федерации.

16. Порядок обращения субъекта персональных данных

16.1. Для реализации своих прав субъект персональных данных может направить запрос Оператору:

на email: info@palitraslad.ru;
почтовым отправлением по адресу: 420083, г.Казань, ул.Хансувар, д.5 ;
через форму обратной связи на сайте: [указать, если есть].

16.2. Запрос должен содержать сведения, позволяющие идентифицировать заявителя, описание требования, контактные данные для ответа, дату и подпись, если запрос направляется в письменной форме.

16.3. Оператор рассматривает запросы субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

16.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их, если отсутствуют иные законные основания для продолжения обработки.

17. Конфиденциальность персональных данных

17.1. Оператор и лица, получившие доступ к персональным данным, обязуются не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

17.2. Персональные данные не публикуются в открытом доступе, за исключением случаев, когда пользователь сам сделал их общедоступными или дал отдельное согласие на публикацию, например для размещения отзыва с именем или фотографией готового торта.

18. Особенности обработки фотографий и пользовательских материалов

18.1. Пользователь может загружать фотографии, изображения, референсы и иные материалы для подготовки индивидуального дизайна торта.

18.2. Оператор использует такие материалы исключительно для выполнения заказа, согласования дизайна, производства изделия и урегулирования возможных вопросов по заказу.

18.3. Оператор не использует загруженные фотографии для идентификации личности пользователя и не передает их третьим лицам, кроме случаев, необходимых для выполнения заказа, технической обработки заявки, хранения в CRM или исполнения требований закона.

18.4. Если пользователь передает изображения третьих лиц, он подтверждает наличие законного основания для такой передачи и несет ответственность за правомерность использования таких изображений.

19. Трансграничная передача персональных данных

19.1. Основное хранение персональных данных осуществляется на территории Российской Федерации.

19.2. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев использования сервисов, инфраструктура которых может находиться за пределами Российской Федерации, включая Telegram или иные аналогичные сервисы.

19.3. При необходимости трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства Российской Федерации, включая оценку правомерности такой передачи и направление уведомления в уполномоченный орган, если это требуется законом.

20. Актуализация Политики

20.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее публикации на сайте, если иной срок не указан в новой редакции.

20.2. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте.

20.3. Актуальная редакция Политики постоянно доступна по адресу: [ссылка на страницу Политики].

21. Контакты Оператора

По вопросам обработки персональных данных можно обратиться к Оператору:

ИП Гайфуллина Альфия Анасовна

ИНН/ОГРН или ОГРНИП: 164409852500/319169000180248

Адрес: 420083, г.Казань, ул.Хансувар, д.5

Email: info@palitraslad.ru

Телефон: 89053128270