Политика в отношении обработки персональных данных
Настоящая Политика в отношении обработки персональных данных (далее — Политика) действует в отношении всей информации, которую сайт city.jvcake.ru (далее — Сайт) кондитерской «Сладкое Солёное» может получить о Пользователе во время использования Сайта.
1. Общие положения. Сведения об Операторе
1.1. Оператором персональных данных является:
- Полное наименование: Общество с ограниченной ответственностью «Кондитерская СладкоеСолёное»
- Сокращённое наименование: ООО «Кондитерская СладкоеСолёное»
- Юридический адрес: 129110, г. Москва, Напрудный пер., д. 15
- Телефон: +7 (495) 255-16-17
- ОГРН: 1137746201120
- ИНН / КПП: 7702810506 / 770201001
- Адрес для обращений по вопросам обработки персональных данных: city@jvcake.ru
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (Пользователю).
- Оператор — ООО «Кондитерская СладкоеСолёное», организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
- Пользователь — любой посетитель Сайта.
- Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Обезличивание — действия, в результате которых невозможно определить принадлежность данных конкретному Пользователю.
- Cookie — небольшой файл, отправляемый сайтом и хранимый в браузере Пользователя.
3. Категории субъектов и состав обрабатываемых данных
3.1. Оператор обрабатывает персональные данные покупателей и пользователей Сайта, которые они предоставляют самостоятельно через формы на Сайте: фамилия и имя, номер телефона, адрес электронной почты, адрес доставки, комментарий к заказу, состав и история заказов.
3.2. При регистрации учётной записи дополнительно обрабатываются адрес электронной почты и пароль (в зашифрованном виде).
3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3.4. Оператор не обрабатывает персональные данные несовершеннолетних. Оформляя заказ, Пользователь подтверждает, что достиг возраста 18 лет либо действует с согласия законного представителя.
4. Цели, правовые основания и сроки обработки
4.1. Для каждой цели обработки Оператор определяет правовое основание и срок обработки и хранения персональных данных:
| Цель обработки | Правовое основание | Состав данных | Срок обработки и хранения |
|---|---|---|---|
| Оформление, обработка, доставка заказа и связь с покупателем; информирование о статусе заказа | П. 5 ч. 1 ст. 6 Закона №152-ФЗ — исполнение договора, стороной которого является субъект персональных данных, и заключение договора по его инициативе | Имя, телефон, e-mail, адрес доставки, комментарий, состав заказа | 5 лет с момента исполнения заказа — в соответствии со сроком хранения первичных учётных документов (ч. 1 ст. 29 Федерального закона от 06.12.2011 №402-ФЗ «О бухгалтерском учёте») |
| Рассмотрение обращений, отправленных через форму обратной связи, и ответ на них | П. 5 ч. 1 ст. 6 Закона №152-ФЗ; согласие субъекта, выраженное при отправке формы (п. 1 ч. 1 ст. 6) | Имя, телефон, e-mail, текст обращения | 1 год с даты последнего взаимодействия по обращению |
| Регистрация и ведение учётной записи, доступ к личному кабинету и истории заказов | Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона №152-ФЗ) | Имя, e-mail, телефон, пароль (в зашифрованном виде) | До удаления учётной записи или отзыва согласия; далее — уничтожение в срок, указанный в п. 5.3 |
| Информирование о новинках, акциях и специальных предложениях (рекламная рассылка) | Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона №152-ФЗ; ч. 1 ст. 18 Федерального закона от 13.03.2006 №38-ФЗ «О рекламе») | Имя, e-mail, телефон | До отзыва согласия или отказа от рассылки |
| Обеспечение работы Сайта (корзина, избранное, сессия пользователя) | Согласие субъекта, выраженное при использовании Сайта (п. 1 ч. 1 ст. 6 Закона №152-ФЗ) | Технические файлы cookie и данные локального хранилища браузера | По сроку жизни соответствующего файла cookie; данные локального хранилища — до их очистки Пользователем |
| Исполнение обязанностей, возложенных законодательством (бухгалтерский и налоговый учёт, ответы на запросы государственных органов) | П. 2 ч. 1 ст. 6 Закона №152-ФЗ | Данные, содержащиеся в документах учёта | В сроки, установленные соответствующим законодательством (как правило, 5 лет) |
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями их сбора, а также обработка избыточных данных.
5. Порядок и условия обработки. Хранение и уничтожение данных
5.1. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без них) и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона №152-ФЗ). Трансграничная передача персональных данных Оператором не осуществляется.
5.3. По достижении целей обработки, либо в случае утраты необходимости в достижении этих целей, либо по истечении сроков, указанных в разделе 4, либо при отзыве субъектом согласия персональные данные подлежат уничтожению. Уничтожение производится в срок, не превышающий 30 дней с даты наступления соответствующего основания, если иной срок не установлен законом.
5.4. Уничтожение персональных данных, обрабатываемых автоматизированно, производится путём удаления записей из информационной системы без возможности восстановления, включая удаление из резервных копий при очередном цикле их обновления. Данные на материальных носителях уничтожаются способом, исключающим восстановление (измельчение носителя). Факт уничтожения фиксируется актом об уничтожении персональных данных, который хранится у Оператора 3 года.
5.5. При достижении цели обработки, если сохранение данных требуется для исполнения обязанностей, установленных законодательством (например, для целей бухгалтерского учёта), данные хранятся до истечения соответствующего срока, после чего уничтожаются в порядке п. 5.4.
5.6. Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения: назначено лицо, ответственное за организацию обработки персональных данных; применяются разграничение прав доступа, шифрование канала связи (HTTPS), хранение паролей в виде необратимых хеш-значений, резервное копирование.
6. Передача персональных данных третьим лицам
6.1. Персональные данные не передаются третьим лицам, за исключением случаев, когда это необходимо для исполнения договора с Пользователем, а также случаев, прямо предусмотренных законодательством Российской Федерации.
6.2. В объёме, необходимом для исполнения заказа, данные могут передаваться службам доставки (имя, телефон, адрес доставки) и организациям, обеспечивающим приём платежей. Обработка данных такими лицами осуществляется на основании поручения Оператора с соблюдением требований ст. 6 Закона №152-ФЗ.
6.3. Оператор вправе передавать данные государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
7. Файлы cookie и сервисы статистики
7.1. Сайт использует технически необходимые файлы cookie и локальное хранилище браузера для обеспечения работы Сайта: сохранение содержимого корзины и списка избранного, поддержание сессии авторизованного пользователя, запоминание факта информирования об обработке данных.
7.2. При первом посещении Сайта Пользователю показывается уведомление об обработке персональных данных и использовании файлов cookie со ссылкой на настоящую Политику. Продолжение использования Сайта и/или подтверждение уведомления означает согласие на такую обработку.
7.3. В случае подключения на Сайте метрических программ и сервисов интернет-статистики (например, Яндекс Метрика, Top.Mail.ru), функционал которых позволяет определить уникального посетителя и сформировать сведения о его поведении на Сайте, Оператор информирует об этом Пользователя при входе на Сайт и обеспечивает наличие правового основания такой обработки в соответствии с ч. 1 ст. 6 Закона №152-ФЗ. Сведения об используемых сервисах публикуются в настоящем разделе.
7.4. Отключить файлы cookie можно в настройках браузера; это может повлиять на работу отдельных функций Сайта.
8. Права субъекта персональных данных
8.1. Пользователь вправе: получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
8.2. Запрос направляется Оператору по адресу city@jvcake.ru и должен содержать сведения, позволяющие идентифицировать субъекта (в том числе номер телефона или адрес электронной почты, указанный при оформлении заказа). Ответ предоставляется в срок, не превышающий 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
8.3. Отзыв согласия направляется тем же способом. После отзыва обработка прекращается, а данные уничтожаются в порядке п. 5.3–5.4, за исключением данных, хранение которых необходимо для исполнения обязанностей, установленных законодательством.
9. Заключительные положения
9.1. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу city@jvcake.ru.
9.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на данной странице.
9.3. Редакция от 19 августа 2026 года.