Редакция от 23.10.2026

1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных пользователей сайта https://ydachnikonditer.com (далее — Сайт). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Политика актуализирована с учётом изменений, внесённых Федеральным законом от 30.11.2024 № 420-ФЗ (вступил в силу 30.05.2025).
1.2. Оператор персональных данных: индивидуальный предприниматель Гетманская Олеся Валерьевна, ИНН 616601052712, ОГРНИП 322619600129940. Адрес: 344065, г. Ростов-на-Дону, пер. 2-й Соседний, 14. Электронная почта: ydach_conditer@mail.ru. Телефон: +7 (909) 435-65-83.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт.
1.4. Политика опубликована в свободном доступе по адресу https://ydachnikonditer.com/privacy.

2. Какие данные мы обрабатываем и зачем
2.1. Оформление, исполнение и доставка заказа, связь с покупателем по заказу, отправка письма с составом заказа. Данные: фамилия, имя, телефон, адрес электронной почты, адрес доставки, выбранный способ связи, состав заказа. Основание: договор с покупателем (п. 5 ч. 1 ст. 6 Закона) и согласие (п. 1 ч. 1 ст. 6 Закона).
2.2. Учёт пожеланий по ассортименту. Данные: текст пожелания, имя, телефон. Основание: согласие пользователя.
2.3. Анализ посещаемости и улучшение работы Сайта. Данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, действия на Сайте (собираются сервисом Яндекс.Метрика). Основание: согласие пользователя.
2.4. Оператор не обрабатывает специальные категории и биометрические персональные данные.
2.5. Оператор не направляет рекламные рассылки. Письмо с составом заказа является сервисным сообщением и не содержит рекламы.

3. Действия с данными
3.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление), блокирование, удаление и уничтожение персональных данных. Обработка ведётся с использованием средств автоматизации и без них.
3.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
3.3. Трансграничная передача персональных данных не осуществляется.

4. Передача данных третьим лицам
Оператор передаёт данные только в объёме, необходимом для исполнения заказа:

• службам доставки (АО «Почта России», курьерам и службам такси) — имя, телефон, адрес доставки;
• ООО «Яндекс» — обезличенные данные о посещениях Сайта через сервис Яндекс.Метрика;
• платформе Tilda, на которой работает Сайт, — данные из форм для их хранения и передачи Оператору.

Если покупатель выбрал связь через мессенджер (WhatsApp, Telegram, Max), переписка ведётся по правилам выбранного мессенджера.

5. Сроки обработки и хранения
5.1. Данные обрабатываются до достижения целей обработки или до отзыва согласия.
5.2. Данные о заказах хранятся в течение срока, установленного законодательством о бухгалтерском и налоговом учёте.
5.3. По достижении целей или после отзыва согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.

6. Права пользователя
Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или получены незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос или отзыв согласия направляется на ydach_conditer@mail.ru. Оператор отвечает в течение 10 рабочих дней.

7. Файлы cookie
7.1. Сайт использует файлы cookie для работы корзины и сервиса Яндекс.Метрика.
7.2. Пользователь может отключить cookie в настройках браузера. Часть функций Сайта (например, корзина) может перестать работать.

8. Защита данных
Оператор принимает правовые, организационные и технические меры защиты данных: ограничивает доступ к ним, использует защищённое соединение HTTPS и пароли к учётным записям, не передаёт данные лицам, не указанным в разделе 4.

8.1. Реагирование на инциденты
При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор в соответствии с ч. 3.1 ст. 21 152-ФЗ:

• в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде, принятых мерах и контактном лице;
• в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).

Оператор принимает меры по устранению последствий инцидента и взаимодействует с ГосСОПКА в установленном порядке.
9. Заключительные положения
9.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте.
9.2. По вопросам обработки персональных данных пишите на ydach_conditer@mail.ru.