Политика обработки данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Кондитерской «Sweet Visors Cake»
(Самозанятый Дегтерева Светлана Михайловна)

Редакция от «07» июля 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта sweetvisorscake.ru (далее — «Сайт»).

1.2. Оператором персональных данных является:
Самозанятый Дегтерева Светлана Михайловна
ИНН: , ОГРНИП:
Адрес: 194100, г. Санкт-Петербург, ул. Малый проспект Петроградской стороны, д. 84-86
Телефон: +7 (911) 123-22-00
(далее — «Оператор»)

1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором при использовании Сайта, оформлении и исполнении заказов.

1.4. Использование Сайта и его сервисов означает согласие пользователя с настоящей Политикой. Если пользователь не согласен с условиями Политики, он должен прекратить использование Сайта.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

№	Цель	Правовое основание
1	Заключение и исполнение договора купли-продажи (договора оказания услуг), оформление и доставка заказа	Ст. 6, ч. 2, п. 5 Закона № 152-ФЗ (необходимость для исполнения договора)
2	Организация доставки заказа по адресу покупателя	Ст. 6, ч. 2, п. 5 Закона № 152-ФЗ
3	Обеспечение работы личного кабинета	Согласие субъекта (ст. 9 Закона № 152-ФЗ)
4	Направление уведомлений о статусе заказа	Ст. 6, ч. 2, п. 5 Закона № 152-ФЗ
5	Рассмотрение обращений, жалоб и запросов пользователей	Ст. 6, ч. 2, п. 5 Закона № 152-ФЗ
6	Направление рекламных и маркетинговых материалов	Согласие субъекта (ст. 9 Закона № 152-ФЗ)
7	Обеспечение безопасности и работоспособности Сайта (технические данные, cookie)	Законные интересы оператора (ст. 6, ч. 2, п. 7)
8	Ведение бухгалтерского и налогового учёта	Ст. 6, ч. 2, п. 2 Закона № 152-ФЗ (исполнение правовой обязанности)

3. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

3.1. Данные, предоставляемые пользователем самостоятельно:

Фамилия, имя, отчество (или имя);
Номер контактного телефона;
Адрес электронной почты;
Адрес доставки (город, улица, дом, квартира);
Комментарии и пожелания к заказу.

3.2. Данные учётной записи (личного кабинета):

Логин (email или номер телефона);
Пароль (в хэшированном виде);
История заказов.

3.3. Технические данные, собираемые автоматически:

IP-адрес устройства;
Тип и версия браузера, операционной системы;
Файлы cookie и аналогичные технологии;
Дата и время посещения Сайта;
Адреса просматриваемых страниц.

3.4. Данные об оплате:
Оператор не хранит данные банковских карт. Платёжные данные вводятся пользователем непосредственно на защищённой странице платёжного сервиса и обрабатываются банком-эквайером.

Оператор не обрабатывает специальные категории персональных данных (расовое или этническое происхождение, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные).

4. Сроки обработки и хранения персональных данных

Данные, необходимые для исполнения договора, — хранятся в течение срока действия договора и 5 (пяти) лет после его исполнения (для целей налогового и бухгалтерского учёта).
Данные личного кабинета — до удаления учётной записи пользователем или по истечении 3 лет с момента последней активности.
Данные для маркетинговой рассылки — до отзыва согласия субъектом.
Технические данные (логи, cookie) — не более 1 (одного) года.

5. Передача персональных данных третьим лицам

5.1. Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях:

Службы доставки — ФИО, адрес, телефон — для организации доставки заказа;
Платёжные системы и банки-эквайеры — в объёме, необходимом для проведения платежа;
Сервисы веб-аналитики (Яндекс.Метрика и аналогичные) — обезличенные технические данные в статистических целях;
Государственные органы — по основаниям, предусмотренным законодательством РФ.

5.2. Во всех иных случаях передача персональных данных третьим лицам без согласия субъекта не осуществляется.

5.3. Трансграничная передача персональных данных Оператором не осуществляется. Базы данных с персональными данными граждан РФ хранятся на террит