ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
в отношении обработки персональных данных пользователей
(в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»)
Редакция от «20» августа 2026 г.
г. Москва

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения, использования, передачи и защиты персональных данных пользователей (далее — «Пользователь», «Субъект персональных данных»), предоставляемых при оформлении заказов и использовании интернет-ресурсов Индивидуального предпринимателя Степановой Анны Игоревны (далее — «Оператор»).
1.2. Сведения об Операторе:
Индивидуальный предприниматель Степанова Анна Игоревна
ИНН: 272390636868
ОГРНИП: 325774600679159
Адрес: 108801, Россия, г. Москва, п. Коммунарка, ул. Липовый Парк, д. 7, кв. 517
Телефон: +7 (985) 318-43-04
Электронная почта: a.suhinina97@gmail.com
1.3. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Политика действует в отношении всех персональных данных, которые Оператор может получить от Пользователя в процессе использования Сайта (https://stepanova-deserts.tilda.ws), маркетплейса Макс (https://max.ru), социальных сетей Оператора (Instagram* (*Meta признана экстремистской и запрещена на территории РФ) : @stepanova_cakess, @stepanova_cakes), мессенджеров (Telegram: @stepanova_cakes, WhatsApp), а также при оформлении и получении заказов.
1.5. Оформляя заказ, регистрируясь на Сайте, оставляя заявку, заполняя любые формы на Сайте или направляя сообщение через мессенджеры и социальные сети Оператора, Пользователь выражает согласие с настоящей Политикой и указанными в ней условиями обработки своих персональных данных. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сайта и каналов связи Оператора.
1.6. Настоящая Политика применяется только к ресурсам Оператора, указанным в п. 1.4. Оператор не контролирует и не несет ответственности за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на ресурсах Оператора.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. «Персональные данные» — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. «Оператор персональных данных» (он же «Оператор») — Индивидуальный предприниматель Степанова Анна Игоревна, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющие цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. «Субъект персональных данных» (он же «Пользователь») — физическое лицо, чьи персональные данные обрабатываются Оператором.
2.5. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.6. «Сайт» — совокупность веб-страниц, расположенных в сети Интернет по адресу https://stepanova-deserts.tilda.ws, а также страница Оператора на маркетплейсе Макс: https://max.ru.
2.7. «Cookie-файлы» — небольшие текстовые файлы, направляемые Сайтом на устройство Пользователя для идентификации браузера Пользователя, сохранения пользовательских настроек и аналитических данных.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:
3.1.1. Заключение и исполнение договора розничной купли-продажи (публичной оферты): приём, оформление, изготовление, сборка, выдача и доставка заказов кондитерских изделий;
3.1.2. Идентификация Пользователя при оформлении заказа, при получении заказа на пункте самовывоза или через курьерскую службу;
3.1.3. Связь с Пользователем по вопросам, связанным с заказом: уточнение деталей, подтверждение адреса доставки, согласование даты и времени, информирование о статусе заказа;
3.1.4. Направление электронного кассового чека в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ;
3.1.5. Обработка и рассмотрение претензий, обращений и жалоб Пользователя;
3.1.6. Направление рекламных и информационных материалов, промокодов и специальных предложений (только при наличии отдельного согласия Пользователя);
3.1.7. Улучшение качества обслуживания и анализа взаимодействия Пользователя с Сайтом;
3.1.8. Выполнение требований законодательства Российской Федерации.
3.2. Оператор не обрабатывает персональные данные Пользователя в целях, не совместимых с указанными в настоящем разделе.
4. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает следующие категории персональных данных Пользователя:
4.1.1. Данные, предоставляемые Пользователем при оформлении заказа:
— фамилия, имя, отчество (при наличии);
— контактный номер телефона;
— адрес электронной почты;
— адрес доставки (при выборе доставки);
— ники (имена учетных записей) в социальных сетях и мессенджерах;
— состав заказа (наименование и количество изделий);
— способ получения заказа (самовывоз / доставка);
— желаемые дата и время получения заказа.
4.1.2. Данные, автоматически получаемые при оплате:
— данные банковской карты (номер, срок действия, CVV/CVC) — обрабатываются исключительно платёжным сервисом Т-Банк и платформой Tilda; Оператор не получает и не хранит полные реквизиты банковских карт;
— информация о проведённых транзакциях (дата, сумма, статус платежа).
4.1.3. Данные, автоматически получаемые при использовании Сайта:
— IP-адрес;
— информация из cookie-файлов;
— информация о браузере и устройстве (тип, версия, операционная система);
— дата и время доступа к Сайту;
— адреса запрашиваемых страниц;
— иные технические данные, автоматически передаваемые браузером Пользователя.
4.1.4. Данные, получаемые при обращении через мессенджеры и социальные сети:
— имя и аватар профиля в мессенджере или социальной сети;
— содержание переписки (текстовые сообщения, фотографии, направленные Пользователем);
— ник (имя пользователя) в Instagram, Telegram, WhatsApp.
4.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни), за исключением информации, которую Пользователь добровольно сообщает Оператору (например, сведения об аллергии на определенные ингредиенты — в целях обеспечения безопасности Пользователя при потреблении продукции).
4.3. Оператор не осуществляет обработку биометрических персональных данных.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает персональные данные Пользователя на следующих правовых основаниях:
5.1.1. Согласие субъекта персональных данных (статья 6, часть 1, пункт 1 Закона о персональных данных) — предоставляется путем совершения акцепта публичной оферты, заполнения форм на Сайте, направления сообщения через мессенджер или социальную сеть;
5.1.2. Исполнение договора, стороной которого является субъект персональных данных (статья 6, часть 1, пункт 5 Закона о персональных данных) — обработка необходима для выполнения обязательств по договору розничной купли-продажи (публичной оферте);
5.1.3. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (статья 6, часть 1, пункт 2 Закона о персональных данных) — в том числе обязанность по применению контрольно-кассовой техники и направлению кассовых чеков;
5.1.4. Законные интересы Оператора (статья 6, часть 1, пункт 7 Закона о персональных данных) — для улучшения качества обслуживания, анализа взаимодействия с Сайтом, при условии, что при этом не нарушаются права и свободы Пользователя.
6. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется Оператором следующими способами:
6.1.1. автоматизированная обработка — с использованием средств вычислительной техники (компьютеры, серверы платформ Tilda и Макс, серверы мессенджеров);
6.1.2. неавтоматизированная (смешанная) обработка — ведение переписки в мессенджерах и социальных сетях, фиксация информации о заказах.
6.2. Персональные данные Пользователя обрабатываются и хранятся с использованием следующих средств и сервисов:
6.2.1. платформа Tilda (сайт — https://stepanova-deserts.tilda.ws): данные заказов, контактные данные, данные оплаты (через интегрированный эквайринг Т-Банк);
6.2.2. маркетплейс Макс (https://max.ru): данные заказов, контактные данные;
6.2.3. Instagram* (*Meta признана экстремистской и запрещена на территории РФ) (@stepanova_cakess, @stepanova_cakes): переписка в директ, ники пользователей;
6.2.4. Telegram (@stepanova_cakes): переписка, контактные данные;
6.2.5. WhatsApp: переписка, контактные данные;
6.2.6. персональный компьютер (ноутбук) Оператора: контактные данные клиентов, информация о заказах.
6.3. Персональные данные Пользователя хранятся в течение срока, необходимого для достижения целей обработки, но не менее сроков, установленных действующим законодательством Российской Федерации:
6.3.1. данные, связанные с исполнением договора и проведением расчетов, — в течение 5 (пяти) лет после завершения расчётов по последнему заказу (в соответствии с требованиями налогового и бухгалтерского законодательства);
6.3.2. данные, обработка которых основана на согласии Пользователя, — до момента отзыва согласия, если иное не предусмотрено законодательством;
6.3.3. технические данные (cookie-файлы, IP-адреса, данные о браузере) — в течение срока, определяемого настройками платформы Tilda и аналитических сервисов.
6.4. По истечении срока хранения или при достижении целей обработки, а также в случае отзыва Пользователем согласия на обработку персональные данные подлежат уничтожению в течение 30 (тридцати) календарных дней, если отсутствует иное законное основание для их дальнейшей обработки.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор может передавать персональные данные Пользователя следующим третьим лицам и только в объёме, необходимом для достижения целей обработки:
7.1.1. Служба доставки — Яндекс (ООО «Яндекс.Такси» / ООО «Яндекс.Курьер»). Передаваемые данные: имя Пользователя, контактный номер телефона, адрес доставки. Цель передачи: осуществление доставки заказа.
7.1.2. Платёжный сервис — Т-Банк (АО «Т-Банк», ранее — АО «Тинькофф Банк»). Передаваемые данные: данные банковской карты (обрабатываются непосредственно платежным сервисом), сумма платежа, адрес электронной почты (для направления чека). Цель передачи: проведение онлайн-платежей. Обработка данных карт осуществляется в соответствии со стандартом PCI DSS.
7.1.3. Платформа Tilda (ООО «Тильда Паблишинг»). Передаваемые данные: данные, вводимые Пользователем на Сайте (контактные данные, данные заказа), cookie-файлы, технические данные. Цель: функционирование Сайта, обработка заказов. Данные банковских карт могут сохраняться на платформе Tilda в рамках интегрированного эквайринга.
7.1.4. Маркетплейс Макс. Передаваемые данные: данные заказов, контактные данные. Цель: оформление и обработка заказов через маркетплейс.
7.2. Оператор не продает, не обменивает и не передает персональные данные Пользователя иным третьим лицам, за исключением случаев, указанных в п. 7.1, а также следующих случаев:
7.2.1. по запросу уполномоченных государственных органов в случаях, предусмотренных действующим законодательством Российской Федерации;
7.2.2. для защиты прав и законных интересов Оператора в судебном или ином установленном законом порядке;
7.2.3. при реорганизации Оператора — правопреемнику с согласия Пользователя на обработку его персональных данных.
7.3. При передаче персональных данных третьим лицам Оператор обеспечивает соблюдение требований конфиденциальности, включая заключение с третьими лицами соглашений, содержащих обязательства по обеспечению конфиденциальности и безопасности персональных данных (где это применимо).
8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор может использовать сервисы, серверы которых расположены за пределами Российской Федерации (Instagram принадлежит Meta Platforms* (*Meta признана экстремистской и запрещена на территории РФ), Inc. (США); WhatsApp принадлежит Meta Platforms, Inc. (США); Telegram — Telegram FZ-LLC (ОАЭ)). Использование данных сервисов для переписки с Пользователем может повлечь трансграничную передачу отдельных персональных данных.
8.2. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных.
8.3. Совершая акцепт публичной оферты и принимая настоящую Политику, Пользователь дает согласие на трансграничную передачу его персональных данных в объеме, необходимом для использования указанных сервисов.
9. COOKIE-ФАЙЛЫ И АНАЛИТИЧЕСКИЕ ДАННЫЕ
9.1. Сайт Оператора использует cookie-файлы для обеспечения корректной работы Сайта, сохранения пользовательских настроек и анализа взаимодействия Пользователя с Сайтом.
9.2. Cookie-файлы не содержат персональных данных в традиционном понимании (имя, адрес, телефон), однако могут содержать идентификаторы, позволяющие идентифицировать браузер Пользователя.
9.3. Пользователь вправе отключить или ограничить использование cookie-файлов в настройках своего браузера. При этом некоторые функции Сайта могут работать некорректно.
9.4. Сайт может использовать сторонние аналитические сервисы (в том числе встроенные в платформу Tilda), которые автоматически собирают данные о поведении Пользователя на Сайте (посещенные страницы, время визита, источник перехода и т.п.). Данные обрабатываются в обезличенном и агрегированном виде.
10. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Пользователя от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
10.2. Меры по защите персональных данных включают:
10.2.1. ограничение круга лиц, имеющих доступ к персональным данным, — доступ имеет только Оператор (Степанова А.И.) и уполномоченные ею лица;
10.2.2. использование защищенных каналов связи (HTTPS) для передачи данных на Сайте;
10.2.3. парольная защита устройств Оператора, на которых хранятся персональные данные;
10.2.4. использование платёжного сервиса, сертифицированного по стандарту PCI DSS, для обработки данных банковских карт;
10.2.5. регулярная проверка актуальности персональных данных и уничтожение данных, обработка которых более не требуется.
10.3. Оператор не несет ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя вследствие:
10.3.1. использования Пользователем открытых (публичных) каналов связи;
10.3.2. разглашения персональных данных самим Пользователем;
10.3.3. несанкционированного доступа к устройству Пользователя.
11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Пользователь имеет право:
11.1.1. Получить информацию, касающуюся обработки его персональных данных Оператором, в том числе сведения о: подтверждении факта обработки; правовых основаниях и целях обработки; способах обработки; наименовании и местонахождении Оператора; лицах, которые имеют доступ к персональным данным; перечне обрабатываемых данных и источнике их получения; сроках обработки и хранения; порядке осуществления прав субъекта;
11.1.2. Требовать уточнения (обновления, изменения) своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
11.1.3. Отозвать согласие на обработку персональных данных, направив письменное уведомление Оператору (см. п. 11.3);
11.1.4. Требовать от Оператора прекращения обработки персональных данных в целях рекламных рассылок (без отзыва общего согласия на обработку);
11.1.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
11.1.6. Защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
11.2. Для реализации прав, указанных в п. 11.1, Пользователь направляет запрос Оператору:
— по электронной почте: a.suhinina97@gmail.com;
— через мессенджеры (Telegram, WhatsApp): +7 (985) 318-43-04;
— почтовым отправлением по адресу: 108801, Россия, г. Москва, п. Коммунарка, ул. Липовый Парк, д. 7, кв. 517.
11.3. Запрос должен содержать: фамилию, имя, отчество (при наличии) Пользователя; контактные данные (номер телефона или адрес электронной почты); суть требования. Оператор обязан рассмотреть запрос и предоставить ответ в течение 10 (десяти) рабочих дней с момента получения запроса (или в срок, установленный законодательством).
11.4. Последствия отзыва согласия: При отзыве согласия на обработку персональных данных Оператор прекращает обработку в течение 30 (тридцати) календарных дней, за исключением случаев, когда обработка может быть продолжена на ином законном основании (исполнение договора, требования законодательства). Отзыв согласия не влияет на законность обработки, произведенной до момента отзыва.
12. РЕКЛАМНЫЕ И ИНФОРМАЦИОННЫЕ РАССЫЛКИ
12.1. Оператор вправе направлять Пользователю рекламные и информационные сообщения (промокоды, специальные предложения, уведомления об акциях) через SMS, электронную почту, WhatsApp, Telegram и иные каналы связи исключительно при наличии предварительного согласия Пользователя.
12.2. Пользователь вправе в любое время отказаться от получения рекламных рассылок, направив соответствующее уведомление Оператору через любой из каналов связи, указанных в п. 11.2 настоящей Политики. Отказ от рассылок не влечет отзыва согласия на обработку персональных данных в иных целях.
12.3. Информационные сообщения, связанные с исполнением договора (уведомление о статусе заказа, подтверждение оплаты, информация о доставке), не являются рекламными и направляются Пользователю без отдельного согласия на рекламную рассылку.
13. ОБЯЗАННОСТИ ОПЕРАТОРА
13.1. Оператор обязуется:
13.1.1. обрабатывать персональные данные исключительно в целях, указанных в настоящей Политике, и в объеме, необходимом для достижения данных целей;
13.1.2. обеспечивать конфиденциальность персональных данных, не раскрывать и не распространять их без согласия Пользователя (за исключением случаев, предусмотренных законодательством);
13.1.3. принимать необходимые меры для защиты персональных данных;
13.1.4. прекратить обработку персональных данных и обеспечить их уничтожение при отзыве Пользователем согласия на обработку (за исключением случаев, когда обработка допускается на ином правовом основании);
13.1.5. своевременно вносить изменения в персональные данные по обращению Пользователя;
13.1.6. в случае утечки персональных данных уведомить уполномоченный орган (Роскомнадзор) и Пользователя в сроки, установленные законодательством Российской Федерации.
14. ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ
14.1. Пользователь обязуется:
14.1.1. предоставлять достоверные и актуальные персональные данные при оформлении заказа;
14.1.2. своевременно обновлять (уточнять) предоставленные персональные данные в случае их изменения;
14.1.3. предоставлять персональные данные исключительно в отношении себя. Если Пользователь указывает данные третьего лица (например, получателя заказа), Пользователь гарантирует наличие согласия этого лица на передачу данных Оператору.
15. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
15.1. Персональные данные Пользователя подлежат уничтожению:
15.1.1. при достижении целей обработки или утрате необходимости в достижении этих целей (если отсутствует иное правовое основание для обработки);
15.1.2. при отзыве Пользователем согласия на обработку (если обработка не может быть продолжена на ином основании);
15.1.3. при выявлении неправомерной обработки — в срок, не превышающий 10 (десяти) рабочих дней;
15.1.4. по истечении сроков хранения, установленных законодательством Российской Федерации.
15.2. Уничтожение персональных данных осуществляется способом, исключающим их дальнейшее восстановление, в течение 30 (тридцати) календарных дней с момента наступления основания для уничтожения, если иной срок не установлен законодательством.
16. ПОРЯДОК ВНЕСЕНИЯ ИЗМЕНЕНИЙ В ПОЛИТИКУ
16.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Изменения вступают в силу с момента публикации новой редакции Политики на Сайте.
16.2. Актуальная редакция Политики размещается на Сайте по адресу: https://stepanova-deserts.tilda.ws (в соответствующем разделе).
16.3. Пользователь обязан самостоятельно отслеживать изменения Политики. Продолжение использования Сайта и каналов связи Оператора после публикации новой редакции означает принятие Пользователем измененных условий.
17. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
17.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора.
17.2. Если какое-либо положение настоящей Политики будет признано недействительным или не подлежащим принудительному исполнению, это не влияет на действительность остальных положений.
17.3. К отношениям, не урегулированным настоящей Политикой, применяется действующее законодательство Российской Федерации.
17.4. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по контактным данным, указанным в п. 1.2 настоящей Политики.
17.5. Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), адрес: 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2, сайт: https://rkn.gov.ru.
РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Степанова Анна Игоревна
ИНН: 272390636868
ОГРНИП: 325774600679159
Адрес: 108801, Россия, г. Москва, п. Коммунарка, ул. Липовый Парк, д. 7, кв. 517
Телефон: +7 (985) 318-43-04
Электронная почта: a.suhinina97@gmail.com
Сайт: https://stepanova-deserts.tilda.ws