Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — юридическое лицо, осуществляющее деятельность под брендом «Сладкая Уфа» (далее — «мы», «Оператор»). Мы обрабатываем данные в связи с работой сайта, приёмом заказов тортов и десертов, доставкой, оплатой и обратной связью.

• Наименование: Общество с ограниченной ответственностью «Компания Дионис»
• ИНН: 0000000000
• КПП: 027801001
• ОГРН: 0000000000000
• Адрес производства / самовывоза: г. Уфа, ул. Менделеева, 138
• Телефон: +7 (917) 111-11-11
• E-mail: sergey@adwertise.ru
• Режим работы: Ежедневно с 08:00 до 20:00
• Сайт: https://ufa-dessert.ru

Юридический адрес и ФИО лица, ответственного за организацию обработки персональных данных, при необходимости уточняются по запросу на e-mail Оператора.

2. Какие данные собираем

В зависимости от того, как вы пользуетесь сайтом, мы можем получать:

• Данные заказа и обратной связи: имя, телефон, адрес электронной почты, адрес доставки или пункт самовывоза, комментарий к заказу, пожелания к торту (вкус, вес, декор, дата), загруженные эскизы / изображения для расчёта.
• Данные отзывов: имя и текст отзыва, оценка товара.
• Технические данные: IP-адрес, тип устройства и браузера, дата и время обращения к сайту, сведения о страницах, cookie и данные локального хранилища (корзина, избранное, согласие с уведомлением о cookie).

Мы не запрашиваем специальные категории персональных данных (состояние здоровья, биометрия и т. п.). Данные банковских карт на стороне сайта не обрабатываются и не хранятся — при онлайн-оплате вы переходите на защищённую страницу платёжного сервиса ЮKassa.

3. Для чего используем данные

• принять, подтвердить и выполнить заказ (изготовление, самовывоз или доставка);
• провести оплату заказа через платёжный сервис (при выборе онлайн-оплаты);
• связаться с вами по телефону, e-mail или мессенджерам по вопросам заказа;
• ответить на обращения через форму на странице «Контакты» и заявки с калькулятора торта;
• опубликовать отзыв о товаре (если вы его оставили);
• улучшать работу сайта, каталога и сервиса (аналитика посещаемости, исправление ошибок);
• соблюдать требования законодательства РФ и защищать свои законные интересы (например, при спорах по заказу).

Мы не используем ваши данные для передачи их сторонним рекламным сетям без вашего согласия.

4. Правовые основания

Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормами РФ. Основания зависят от ситуации:

• согласие — при отправке форм с отметкой о согласии на обработку персональных данных (заказ, заявка, обратная связь, отзыв); текст согласия также доступен на странице «Согласие на обработку ПДн»;
• исполнение договора (или шагов к его заключению) — при оформлении и выполнении заказа;
• законные интересы Оператора — обеспечение безопасности сайта, статистика в обезличенном или агрегированном виде, разбор претензий;
• исполнение обязанностей, установленных законом — например, хранение первичных документов в сроки, предусмотренные налоговым законодательством.

5. Файлы cookie и похожие технологии

Сайт может сохранять cookie и данные в локальном хранилище браузера. Они нужны, чтобы:

• помнить состав корзины, избранное и недавние просмотры товаров;
• поддерживать сессию оформления заказа;
• запомнить, что вы закрыли уведомление об использовании cookie;
• понимать, как пользуются сайтом (какие страницы популярны, где возникают сбои).

Вы можете ограничить или удалить cookie в настройках браузера. Часть функций сайта (корзина, оформление заказа) без cookie / localStorage может работать некорректно.

6. Передача третьим лицам

Мы не продаём персональные данные. Передача возможна только в объёме, необходимом для работы сервиса или по закону, в том числе:

• службы доставки и курьеры — имя, телефон и адрес для вручения заказа;
• платёжный сервис ЮKassa — данные, нужные для проведения оплаты (обрабатываются на стороне провайдера по его политике);
• хостинг, почтовые сервисы и IT-подрядчики (включая уведомления о заявках) — в рамках договора и с обязанностью соблюдать конфиденциальность;
• мессенджеры (WhatsApp, Telegram, Max и др.) — если вы сами инициируете переписку или оставляете контакт для связи через них;
• карты и виджеты (например, Яндекс.Карты на странице контактов) — могут получать технические данные при загрузке карты;
• госорганы — по законному запросу в случаях, предусмотренных законодательством РФ.

При передаче мы стремимся ограничить объём данных минимумом, достаточным для цели передачи.

7. Сроки хранения

• Заказы и переписка по заказу — в течение срока исполнения заказа и далее не менее сроков, установленных законодательством для бухгалтерского и налогового учёта (как правило, до 5 лет), если более длительный срок не нужен для защиты прав.
• Обращения с формы контактов и заявок — до ответа и разумного срока после него, обычно не более 1 года, если нет связанных претензий.
• Отзывы — пока отзыв опубликован на сайте или до удаления по вашему запросу (если нет иных оснований для хранения).
• Технические логи и cookie — от нескольких дней до 12 месяцев в зависимости от типа записи, после чего удаляются или обезличиваются.

По истечении срока данные уничтожаются или обезличиваются, если иное не требуется законом.

8. Ваши права

Вы вправе:

• получить сведения об обработке ваших персональных данных;
• потребовать уточнения, блокирования или удаления данных, если они неполные, устарели или обрабатываются незаконно;
• отозвать согласие на обработку (если обработка основана на согласии);
• обжаловать действия Оператора в Роскомнадзор или в суд.

Чтобы реализовать права, напишите на sergey@adwertise.ru или позвоните по телефону +7 (917) 111-11-11. В запросе укажите ФИО (или имя, которым пользовались на сайте), способ связи и суть обращения. Мы ответим в сроки, предусмотренные 152-ФЗ.

9. Защита данных

Мы принимаем организационные и технические меры: ограничение доступа сотрудников к данным, использование защищённого соединения (HTTPS), регулярное обновление ПО, учёт обращений. Абсолютную защиту в интернете гарантировать нельзя, но мы делаем всё разумное, чтобы снизить риски несанкционированного доступа, изменения или утраты данных.

10. Контакты для запросов

Мы можем обновлять эту Политику. Актуальная версия всегда доступна по адресу текущей страницы. Продолжая пользоваться сайтом после публикации изменений, вы подтверждаете ознакомление с обновлённым текстом — в части, не требующей отдельного согласия.