1. Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных физических лиц при использовании сайта КьютКейкс, а также при направлении заявок на индивидуальное изготовление кондитерских изделий.
1.2. Оператором персональных данных является:
Брагаренко Регина Георгеевна
ИНН: 761603032700
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
Телефон: 8-968-590-82-18
Электронная почта: cutecakes.msk@yandex.ru
Город осуществления деятельности: Мытищи, Московская область
Адрес самовывоза: Московская область, г. Мытищи, ул. Борисовка, д. 4
далее — «Оператор».
1.3. Под Сайтом понимается сайт КьютКейкс по адресу https://cutecakes.pavel6651.chatgpt.site. Сайт предназначен для ознакомления с работами, начинками, вариантами оформления и условиями индивидуального изготовления кондитерских изделий, использования конструктора и направления заявки Оператору.
1.4. Направление заявки через Сайт само по себе не означает принятие заказа Оператором. Условия конкретного заказа согласовываются с заказчиком дополнительно.
1.5. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Сайта и заказчиков в связи с оформлением и исполнением индивидуальных заказов.
1.6. Оператор руководствуется законодательством Российской Федерации о персональных данных и обрабатывает только те персональные данные, которые необходимы для конкретных целей обработки.
2. Основные понятия
2.1. Персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, использующее Сайт.
2.4. Заказчик — физическое лицо, направившее заявку на изготовление кондитерского изделия либо заключившее с Оператором договор на его изготовление.
3. Какие персональные данные обрабатываются
3.1. В зависимости от содержания заявки и выбранного способа получения заказа Оператор может обрабатывать:
имя заказчика;
номер телефона;
контактный идентификатор в выбранном пользователем мессенджере или социальной сети, если он предоставлен для связи по заявке;
адрес доставки;
выбранные дату и время доставки или самовывоза;
сведения о выбранной начинке;
описание желаемого дизайна изделия;
фотографии и иные изображения, предоставленные в качестве референса;
дополнительные пожелания к заказу;
сведения, содержащиеся в переписке с заказчиком и необходимые для согласования и выполнения заказа;
сведения об оплате заказа в объёме, необходимом для подтверждения оплаты и исполнения установленных законом обязанностей.
3.2. Оператор не запрашивает диагнозы, медицинские документы и иные сведения о состоянии здоровья, а также сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях и интимной жизни. Для согласования состава заказа пользователь указывает требования к ингредиентам без описания заболеваний. Если пользователь самостоятельно направил сведения специальной категории, Оператор не использует их для дальнейшей обработки без отдельного предусмотренного законом основания и принимает меры к прекращению неправомерной обработки и удалению таких сведений.
3.3. Оператор не осуществляет обработку изображений пользователей с целью установления личности и не использует предоставленные фотографии для биометрической идентификации.
3.4. Если заказчик самостоятельно предоставляет фотографию или иные персональные данные другого лица, заказчик подтверждает наличие законных оснований для их передачи Оператору и использования исключительно в целях выполнения соответствующего заказа.
4. Цели обработки персональных данных
4.1. Рассмотрение заявки и согласование индивидуального заказа
Для этой цели могут обрабатываться:
имя;
номер телефона;
предполагаемая дата и время получения;
выбранная начинка;
сведения о дизайне;
фотографии-референсы;
дополнительные пожелания;
адрес доставки, если доставка необходима.
Обработка необходима для связи с потенциальным заказчиком, уточнения деталей, расчёта стоимости и согласования возможности изготовления изделия.
4.2. Заключение и исполнение индивидуального заказа
После подтверждения заказа персональные данные используются для:
согласования окончательных характеристик изделия;
подтверждения заказа;
изготовления изделия;
информирования о готовности;
организации самовывоза или доставки;
подтверждения оплаты;
исполнения обязательств Оператора перед заказчиком.
4.3. Организация доставки
При выборе доставки Оператор может использовать:
имя заказчика;
номер телефона;
адрес доставки;
дату и время доставки;
иные сведения, объективно необходимые курьеру для передачи заказа.
4.4. Выполнение обязанностей, предусмотренных законодательством
Персональные данные могут обрабатываться в объёме, необходимом для:
формирования и передачи покупателю документов, подтверждающих расчёт;
исполнения обязанностей плательщика налога на профессиональный доход;
рассмотрения обращений и претензий;
исполнения требований законодательства Российской Федерации.
5. Правовые основания обработки
5.1. Оператор осуществляет обработку персональных данных на следующих основаниях:
необходимость заключения договора по инициативе субъекта персональных данных;
необходимость исполнения договора, стороной которого является субъект персональных данных;
исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
согласие субъекта персональных данных в случаях, когда такое согласие является необходимым основанием обработки.
5.2. Если обработка осуществляется на основании согласия, такое согласие предоставляется отдельно от иных документов и условий, принимаемых пользователем.
6. Порядок обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.
6.2. Оператор вправе осуществлять следующие действия с персональными данными:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение и обновление;
извлечение;
использование;
предоставление лицам, участвующим в исполнении заказа, в случаях, предусмотренных настоящей Политикой;
блокирование;
удаление;
уничтожение.
6.3. Оператор не распространяет персональные данные заказчиков неопределённому кругу лиц без отдельного законного основания.
6.4. Фотографии заказчиков, фотографии третьих лиц, отзывы, имена, аккаунты в социальных сетях и другие сведения о клиентах не размещаются Оператором в открытом доступе на основании настоящей Политики.
Для такого размещения при необходимости оформляется отдельное соответствующее согласие.
7. Передача персональных данных третьим лицам
7.1. Оператор вправе предоставить персональные данные третьим лицам только в объёме, необходимом для достижения конкретной цели обработки либо исполнения законодательства Российской Федерации.
7.2. Если заказчик выбирает доставку, необходимые для доставки сведения могут быть переданы:
собственному курьеру Оператора;
согласованной с заказчиком сторонней службе доставки.
7.3. Службе доставки передаются только сведения, объективно необходимые для доставки заказа, в частности имя, телефон, адрес, дата и время получения.
7.4. Свадебные торты и отдельные изделия, требующие специальной перевозки, могут доставляться непосредственно Оператором либо привлечённым им курьером.
7.5. Доступ к персональным данным в технически необходимом объёме также может предоставляться лицам, обеспечивающим функционирование информационных систем Оператора, при условии соблюдения требований законодательства о персональных данных и конфиденциальности.
7.6. Оператор не осуществляет продажу, обмен или передачу базы персональных данных третьим лицам в целях их самостоятельной рекламы.
8. Хранение и локализация персональных данных
8.1. При сборе персональных данных граждан Российской Федерации посредством Сайта не допускаются запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение таких данных с использованием баз данных за пределами территории Российской Федерации, кроме прямо предусмотренных законом случаев.
8.2. Приём заявок и загрузка материалов, содержащих персональные данные, допускаются только при соблюдении требований пункта 8.1. Соответствие инфраструктуры этим требованиям должно быть проверено до начала сбора персональных данных, независимо от объявления публичного запуска Сайта.
8.3. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если более длительный срок хранения не установлен законом или не требуется для исполнения договора, рассмотрения претензии либо защиты законных прав и интересов сторон.
8.4. Если заявка не привела к заключению договора, целью обработки является рассмотрение заявки и сообщение результата пользователю. После завершения рассмотрения, отказа пользователя от дальнейшего согласования либо прекращения необходимости в обработке Оператор прекращает обработку и уничтожает данные в срок, установленный законодательством, если отсутствует иное законное основание для их сохранения.
8.5. Для выполненного заказа цель обработки достигается после исполнения обязательств и завершения необходимых расчётов. Материалы оформления и переписка не сохраняются бессрочно. Документы, необходимые для исполнения обязательных требований закона либо рассмотрения конкретной претензии и защиты прав сторон, хранятся отдельно в необходимом объёме до истечения применимого срока или завершения соответствующего разбирательства. По окончании этого основания данные подлежат удалению или уничтожению.
8.6. При достижении цели обработки либо отзыве согласия данные уничтожаются не позднее 30 дней, если отсутствуют предусмотренные законом основания для продолжения обработки или иные применимые правила. Отзыв согласия не прекращает обработку, необходимую для исполнения договора или установленной законом обязанности.
9. Фотографии и материалы для оформления заказа
9.1. Заказчик может предоставить Оператору фотографии, изображения, эскизы или иные материалы исключительно для определения желаемого дизайна изделия и выполнения индивидуального заказа.
9.2. Такие материалы не публикуются Оператором в портфолио, социальных сетях или иных общедоступных источниках только на основании факта их передачи для выполнения заказа.
9.3. Если в предоставленных материалах содержатся изображения либо иные персональные данные третьих лиц, заказчик должен иметь законные основания для их предоставления Оператору.
9.4. Использование таких материалов в целях, не связанных непосредственно с выполнением заказа, требует отдельного законного основания.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.
10.2. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих функций.
10.3. Оператор принимает меры для ограничения доступа посторонних лиц к сведениям о заказчиках и заказах.
11. Права пользователя
11.1. Пользователь вправе:
получать информацию об обработке своих персональных данных;
требовать уточнения неправильных или устаревших данных;
требовать прекращения неправомерной обработки;
требовать удаления или уничтожения персональных данных в предусмотренных законом случаях;
отозвать ранее предоставленное согласие на обработку персональных данных;
обращаться к Оператору по вопросам обработки и защиты персональных данных;
защищать свои права и законные интересы способами, предусмотренными законодательством Российской Федерации.
11.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором.
11.3. После отзыва согласия отдельные персональные данные могут продолжать обрабатываться, если для этого существует другое предусмотренное законом основание, например необходимость исполнения действующего договора либо установленной законом обязанности.
12. Обращения по вопросам персональных данных
12.1. По вопросам обработки персональных данных, их уточнения, удаления, прекращения обработки или отзыва согласия пользователь может обратиться к Оператору:
Брагаренко Регина Георгеевна
Email: cutecakes.msk@yandex.ru
Телефон: 8-968-590-82-18
12.2. В обращении рекомендуется указать сведения, позволяющие Оператору определить заявителя и найти относящиеся к нему персональные данные.
12.3. Оператор рассматривает обращения и выполняет законные требования субъектов персональных данных в сроки, предусмотренные законодательством Российской Федерации.
13. Файлы cookie и сервисы аналитики
13.1. Обработка технических сведений о пользователях, в том числе с применением файлов cookie, журналов обращений, веб-аналитики и сторонних технологий, должна соответствовать фактически используемой конфигурации Сайта. Сведения о составе таких технологий, целях обработки, категориях данных и сроках хранения доводятся до пользователей до начала соответствующей обработки.
13.2. До подключения необязательных аналитических или рекламных технологий Оператор определяет законное основание обработки, проверяет получателей данных и требования к их передаче и дополняет настоящую Политику. Когда требуется согласие, такие технологии включаются только после его получения.
13.3. Необязательные аналитические или рекламные технологии не должны описываться в настоящей Политике как используемые, пока они фактически не подключены к Сайту.
14. Заключительные положения
14.1. Настоящая Политика размещается в свободном доступе на Сайте.
14.2. Ссылка на Политику должна быть доступна на страницах Сайта, на которых осуществляется сбор персональных данных.
14.3. Оператор вправе изменять настоящую Политику при изменении законодательства, способов обработки персональных данных, функциональности Сайта или используемых сервисов.
14.4. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан в самой редакции.
14.5. Перед подключением новых форм, систем аналитики, CRM, онлайн-оплаты, сервисов доставки с автоматической передачей данных или иных сторонних сервисов Оператор проверяет необходимость внесения изменений в настоящую Политику.