Политика обработки персональных данных
Как Оператор обрабатывает данные при использовании сайтов vdrygtort.ru и торты-казань.рф, оформлении заказов, обращениях, доставке, отзывах и загрузке изображений.
Оператор использует данные для связи по заказу, изготовления десерта, передачи заказа, обработки отзывов и поддержания работы сайта. Не направляйте паспортные данные, медицинские документы и лишние сведения: для состава достаточно указать ингредиенты, которые требуется исключить или заменить.
Обрабатываются только сведения, необходимые для заявки, заказа, связи, доставки, отзыва или защиты прав.
Облегчённая версия торты-казань.рф использует общую систему заказов с vdrygtort.ru.
Файлы используются для конкретного заказа и не применяются для распознавания лиц.
Счётчики используются для общей посещаемости без передачи форм, заказов и загруженных изображений.
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных Оператором при использовании сайтов проекта, оформлении и согласовании заказов, обращении по телефону, через формы сайта, мессенджеры, Avito и иные опубликованные каналы связи.
Политика применяется только к обработке, которую выполняет Оператор. Внешние сайты, мессенджеры, карты, сервисы аналитики, связи и размещения отзывов обрабатывают данные по собственным правилам, если пользователь самостоятельно переходит на них или обращается через них.
Оператор придерживается принципов законности, минимизации данных, обработки под конкретные цели, недопустимости избыточного хранения, точности сведений и ограничения доступа.
2. Сайты проекта и единая информационная система
Основным сайтом проекта является vdrygtort.ru. Оператор также может использовать домен торты-казань.рф как облегчённую версию сайта, посадочную страницу или дополнительный интерфейс для оформления заявок.
Домен торты-казань.рф не является отдельным оператором персональных данных, самостоятельным интернет-магазином с иной клиентской базой или отдельным лицом, принимающим заказы. Если на соответствующей странице прямо не указано иное, заявки с этого домена обрабатываются тем же Оператором и по тем же правилам, что и заявки с vdrygtort.ru.
Для исключения дублирования, корректного учёта заказов, связи с клиентом и обработки обращений данные с обоих сайтов могут сохраняться в единой информационной системе и общей базе заказов проекта.
3. Оператор персональных данных
Оператором по настоящей Политике является указанное физическое лицо в рамках деятельности проекта «ВДРУГ» по изготовлению кондитерских изделий и обработке связанных с этим заказов, обращений, доставки и отзывов. Иные должности, корпоративные роли, проекты или виды деятельности этого лица не меняют состав Оператора по данным сайтам, если на соответствующей странице прямо не указан иной оператор.
По вопросам обработки персональных данных можно обратиться по указанным контактам либо через опубликованные на сайте каналы связи.
4. Чьи данные могут обрабатываться
- посетителей сайтов проекта и пользователей форм;
- клиентов, направивших заявку, оформивших заказ или задавших вопрос;
- плательщиков и лиц, участвующих в согласовании заказа;
- получателей подарочной доставки, если их данные сообщил заказчик;
- курьеров или представителей, которых заказчик самостоятельно привлёк для получения изделия;
- авторов отзывов и лиц, загрузивших фото к отзыву;
- людей, изображённых на фото или референсах, если пользователь сам загрузил такое изображение для оформления заказа.
Оператор не устанавливает личность человека на загруженной фотографии, не сопоставляет изображение с государственными или частными базами и не использует его для распознавания лиц.
5. Какие данные обрабатываются
Состав данных зависит от используемой функции сайта, канала связи и содержания конкретного заказа.
- Заявка, заказ и корзина: имя или выбранное обозначение, телефон, способ связи, дата и желаемое время получения, адрес доставки при наличии, комментарий, выбранные изделия, начинка, состав, размер, оформление, надпись, стоимость, предоплата и статус заказа.
- Индивидуальное оформление: загруженные фотографии, изображения, референсы, технические предпросмотры, формат изображения, тексты надписей и пожелания по дизайну.
- Отзывы: имя, указанное автором, текст отзыва, оценка, фото торта или десерта, дата публикации и статус модерации.
- Обратная связь: имя, телефон, выбранный канал связи, текст сообщения, дата обращения.
- Технические сведения: ограниченные данные о посещении, устройстве, соединении, источнике перехода и взаимодействии с функциями сайта, необходимые для корректной работы, аналитики, информационной безопасности и предотвращения злоупотреблений.
- Локальные настройки: выбранная светлая или тёмная тема и отдельные интерфейсные параметры могут сохраняться в браузере пользователя без передачи Оператору.
Сайт не запрашивает паспортные данные, реквизиты банковских карт, CVV-коды, биометрию, медицинские документы, диагнозы, сведения о политических взглядах, религии, интимной жизни и иные специальные категории данных.
6. Цели и правовые основания обработки
Данные обрабатываются для целей, связанных с работой сайтов проекта, рассмотрением обращений и исполнением заказов:
- приём заявки, расчёт и согласование возможности изготовления заказа;
- заключение и исполнение договора, изготовление, оплата и передача заказа;
- связь по вопросам состава, вкуса, изображения, декора, срока, самовывоза, доставки и оплаты;
- подготовка съедобной печати, макета, надписи и индивидуального оформления;
- организация доставки, если она согласована;
- формирование чеков, налоговый учёт и исполнение обязанностей по закону;
- модерация и публикация отзывов, рассмотрение вопросов, претензий и возвратов;
- подтверждение согласованных условий, качества исполнения и защита прав сторон;
- обеспечение безопасности сайта, защита от спама, выявление ошибок и получение общей статистики посещаемости.
- оценка эффективности источников обращений и качества работы рекламных каналов.
Правовыми основаниями являются согласие пользователя, действия по инициативе пользователя до заключения договора, необходимость исполнения договора, обязанности по закону и законный интерес Оператора в защите сайта, учёте заказов и рассмотрении обращений.
7. Как получается согласие через сайт
Если форма сайта содержит обязательную отметку, она формулируется как согласие на обработку персональных данных для конкретной цели формы: оформления заказа, рассмотрения обращения, проверки и публикации отзыва либо обработки загруженного изображения для предпросмотра.
Политика описывает порядок обработки данных и доступна пользователю по ссылке. Само согласие оформляется отдельно от Политики: пользователь самостоятельно проставляет отметку рядом с текстом согласия либо совершает отдельное действие, прямо указанное рядом с соответствующей функцией сайта.
Отправка формы штатными средствами сайта невозможна без обязательной отметки там, где она предусмотрена. Сайт может сохранять дату и время действия, служебный идентификатор заявки или заказа, версию документов и факт проставления отметки для подтверждения законности обработки.
Если пользователь сам пишет в Telegram, WhatsApp, Max, Avito, звонит или направляет сообщение через форму обратной связи, данные обрабатываются для ответа на обращение, согласования и исполнения возможного заказа.
После заключения договора часть данных может продолжать обрабатываться независимо от последующего отзыва согласия, если это необходимо для исполнения договора, выдачи чека, выполнения обязанности по закону, рассмотрения претензии или защиты прав сторон.
8. Ингредиенты, аллергены и случайные сведения о здоровье
Поля сайта и каналы связи не предназначены для направления диагнозов, медицинских документов и подробных сведений о состоянии здоровья. Для изменения состава нужно указывать технологическое пожелание к ингредиентам: например, «без арахиса», «без клубники», «заменить молочный шоколад».
Если пользователь по собственной инициативе сообщил сведения о здоровье, Оператор не использует их для медицинской оценки, профилирования или принятия решений о человеке. При практической возможности такие сведения заменяются нейтральным технологическим указанием о составе изделия.
Оператор может сообщать состав, начинку, возможные аллергены, дату изготовления и рекомендуемый срок употребления по согласованному каналу связи. Если заказ оформляется в подарок, заказчик должен передать эти сведения фактическому получателю.
9. Загруженные изображения, референсы и данные третьих лиц
Пользователь может загрузить изображение для съедобной печати, рисунка, предпросмотра или референса. Загружая файл, пользователь подтверждает, что вправе использовать его для изготовления конкретного заказа и что такое использование не нарушает права других лиц.
- файлы используются для согласования и изготовления конкретного заказа;
- функционал сайта не использует загруженные изображения для распознавания лиц;
- не следует загружать паспорта, билеты, медицинские документы, платёжные реквизиты, номера телефонов, адреса и иные лишние сведения;
- фотографии детей и третьих лиц следует загружать только при наличии права или разрешения на такое использование;
- Оператор вправе отказать в обработке файла, если он очевидно содержит незаконный, избыточный или неподходящий материал.
Файлы, содержащие изображение человека или иные идентифицирующие сведения, не публикуются в портфолио без отдельного основания или без удаления таких сведений.
10. Отзывы, портфолио и фотографии работ
Если пользователь оставляет отзыв через форму сайта, отзыв проходит проверку перед публикацией. На сайте может отображаться указанное автором публичное имя, текст, оценка и загруженное фото. Не следует указывать в отзыве телефон, адрес, фамилию, данные других людей и сведения о здоровье.
Оператор вправе сократить, скрыть или удалить из отзыва избыточные данные, не меняя смысл отзыва. Пользователь может обратиться с просьбой удалить отзыв или обезличить опубликованное имя.
Фотографии готовых изделий могут использоваться в портфолио и рекламных материалах, если по ним нельзя определить заказчика, получателя или третьих лиц. Если на фото есть лицо человека, номер телефона, адрес, документы, фамилия или иные идентифицирующие сведения, такие сведения удаляются, скрываются или кадрируются.
Отзывы с внешних площадок, включая Avito, могут использоваться в обезличенном виде: без ссылки на профиль, аватара, уникального ника, номера заказа и иных персональных данных. Допускается указание источника, например «Отзыв с Avito».
11. Cookie, локальные технологии и аналитика
Сайты проекта используют технические cookie, сессионные данные и локальное хранение браузера для работы корзины, сохранения темы оформления, защиты форм, показа интерфейса и корректной работы отдельных функций.
При отправке заказа, отзыва или обращения сайт может связать с созданной записью ограниченную техническую информацию о посещении. Она используется для понимания источника обращения, оценки работы сайта и рекламных каналов, выявления технических ошибок и защиты форм от автоматических или недобросовестных отправок.
Для защиты сайта применяются автоматизированные технические проверки, не требующие от обычного пользователя дополнительных действий. Их конкретный состав и параметры публично не раскрываются в целях сохранения эффективности мер безопасности. Для отклонённых технических попыток содержание полей формы не сохраняется.
Для оценки общей посещаемости, обнаружения технических ошибок и понимания востребованности разделов используются сервисы веб-аналитики в минимальном режиме. Штатный код сайта не передаёт в аналитику имя, телефон, email, адрес доставки, содержание переписки, свободные комментарии, состав заказа, данные корзины, загруженные изображения и сведения из полей форм.
Яндекс.Метрика в коде сайта инициализируется без Вебвизора, карты кликов, отслеживания ссылок и передачи электронной коммерции. Google Analytics используется без рекламной персонализации и дополнительных сигналов. Аналитика предназначена для общей статистики посещений и технической диагностики, а не для построения детальных профилей покупателей.
Пользователь может ограничить cookie и выполнение скриптов в настройках браузера, но в таком случае часть функций сайта может работать некорректно.
12. Передача и предоставление данных
Данные предоставляются третьим лицам только при наличии правового основания и в минимальном объёме, необходимом для конкретной цели.
- хостинг-провайдеру и техническому специалисту — для работы, защиты и обслуживания сайтов проекта;
- курьеру или службе доставки — если доставка согласована и только в объёме, необходимом для передачи заказа;
- сервисам аналитики — в объёме технических данных посещения;
- лицам и организациям, которым данные должны быть предоставлены по закону, решению суда, запросу уполномоченного органа либо для исполнения конкретной операции;
- специалистам, участвующим в защите прав Оператора или заказчика, — в объёме, относящемся к конкретному спору.
Если заказчик самостоятельно вызывает курьера, такси или службу доставки, такой курьер считается представителем заказчика. Данные такого курьера используются только для проверки полномочий и фактической передачи заказа.
Если пользователь самостоятельно обращается через Telegram, WhatsApp, Max, Avito или другой внешний сервис, переписка дополнительно хранится и обрабатывается владельцем соответствующего сервиса по его правилам.
13. Предоставление данных по запросам и для защиты прав
При получении запроса от третьего лица Оператор оценивает его правовое основание, полномочия заявителя, цель, период и объём запрошенных сведений. Если запрос сформулирован слишком широко или не связан с конкретной законной целью, Оператор вправе уточнить его содержание либо предоставить сведения только в относящейся к цели части.
Если цель можно достигнуть без раскрытия персональных данных, Оператор использует обезличенные или минимальные сведения: описание деятельности, страницы сайта, сведения о налоговом режиме, чеки, данные о конкретной операции без лишних полей, фотографии изделий без идентифицирующих сведений.
Необезличенные данные предоставляются только в объёме, относящемся к конкретному законному основанию, договору, запросу, спору или операции. Перед передачей по возможности скрываются телефоны, адреса, изображения людей, сведения других клиентов и переписка, не относящаяся к цели предоставления.
14. Сроки хранения, удаление и обезличивание
Данные хранятся не дольше, чем это необходимо для соответствующей цели, исполнения договора, налоговых обязанностей, рассмотрения возможных претензий и защиты прав сторон.
- обращения без оформленного заказа хранятся до утраты необходимости в ответе и согласовании, обычно не более одного года после последнего содержательного взаимодействия;
- служебные журналы безопасности и аналитики обычно хранятся не более одного года, если более длительный срок не требуется для защиты прав или расследования злоупотребления;
- данные исполненного заказа могут храниться до трёх лет после исполнения, если более длительный срок не требуется по закону или для защиты прав;
- адрес и телефон получателя подарочной доставки не используются после передачи заказа, если они не нужны для повторной доставки, претензии или защиты прав;
- оригиналы пользовательских изображений с людьми и лишними сведениями удаляются или обезличиваются после утраты необходимости в них;
- обезличенные статистические сведения о заказах могут сохраняться без имени, телефона, адреса, переписки и файлов.
Сведения, попавшие в резервные копии, окончательно исчезают в ходе штатного цикла их перезаписи и до этого не используются для текущей работы, если восстановление не требуется для безопасности или устранения технического сбоя.
15. Права субъекта персональных данных
Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать уточнения неточных данных, блокирования, прекращения обработки, удаления или уничтожения данных при наличии оснований, отозвать согласие, возразить против обработки на основании законного интереса, потребовать удалить или обезличить опубликованный отзыв либо обратиться в Роскомнадзор или суд.
Отзыв согласия не прекращает обработку, которая продолжается на другом законном основании: для исполнения договора, налогового учёта, рассмотрения претензии или защиты прав сторон.
16. Порядок направления обращений
Обращение по вопросам персональных данных можно направить по телефону +7(993)416-92-93, на email info@vdrygtort.ru либо через опубликованный на сайте канал связи.
В обращении желательно указать имя или обозначение, использованное при заказе, телефон или иной контакт, примерную дату или номер заказа и суть требования. Не следует направлять копию паспорта, если связь с заказом можно подтвердить менее избыточным способом.
Оператор вправе запросить сведения, позволяющие обоснованно установить, к какому заказу и какому субъекту относится требование, но не должен требовать избыточные документы без необходимости.
17. Меры защиты
Оператор принимает разумные организационные и технические меры, соответствующие характеру и объёму обработки: ограничивает доступ к административной части сайта и файлам, использует аутентификацию, защищённое соединение, резервное копирование, обновление программного обеспечения и удаление утративших необходимость данных.
Доступ к данным предоставляется только самому Оператору и лицам, которым он объективно необходим для технического обслуживания, исполнения конкретного заказа, доставки или защиты прав. Такие лица не вправе использовать данные для собственных целей.
18. Изменение Политики
Оператор вправе изменять Политику при изменении законодательства, функций сайтов проекта или фактических процессов обработки. Новая редакция размещается на странице vdrygtort.ru/privacy.php с указанием даты редакции.
Новая редакция не даёт Оператору право задним числом использовать ранее собранные данные для принципиально новых целей, несовместимых с первоначальными. Если для новой цели требуется отдельное согласие, оно запрашивается отдельно.
Если отдельное положение Политики будет признано неприменимым, это не влияет на действие остальных положений.
