ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в отношении обработки персональных данных пользователей
(в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»)
Редакция от «5» ноября 2026 г.
г. Уфа

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения, использования, передачи и защиты персональных данных пользователей (далее — «Пользователь», «Субъект персональных данных»), предоставляемых при оформлении заказов и использовании интернет-ресурсов самозанятой Моховой Дарьи Викторовны (далее — «Оператор»).
1.2. Сведения об Операторе:
Самозанятый Мохова Дарья Викторовна
ИНН: 027611362948
Адрес: 450099, Россия, г. Уфа, ул. Ю. Гагарина, д. 7
Телефон: +7 (937) 353-77-49
Электронная почта: dasha_cake4you@mail.ru
1.3. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Политика действует в отношении всех персональных данных, которые Оператор может получить от Пользователя в процессе использования Сайта (http://dashacake.ru), мессенжера Макс (https://max.ru), социальных сетей Оператора (Instagram* (*Meta признана экстремистской и запрещена на территории РФ) : @dasha_cake4you), мессенджера (Telegram: @dasha_cake4you), а также при оформлении и получении заказов.
1.5. Оператор обрабатывает персональные данные пользователей на основаниях, предусмотренных законодательством Российской Федерации. Если для обработки требуется согласие пользователя, оно предоставляется отдельно.
1.6. Настоящая Политика применяется только к ресурсам Оператора, указанным в п. 1.4. Оператор не контролирует и не несет ответственности за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на ресурсах Оператора.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. «Персональные данные» — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. «Оператор персональных данных» (он же «Оператор») — самозанятый Мохова Дарья Викторовна, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющие цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. «Субъект персональных данных» (он же «Пользователь») — физическое лицо, чьи персональные данные обрабатываются Оператором.
2.5. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.6. "Сайт" — интернет-сайт мастерской DashaCake, расположенный по адресу: http://dashacake.ru
2.7. «Cookie-файлы» — небольшие текстовые файлы, направляемые Сайтом на устройство Пользователя для идентификации браузера Пользователя, сохранения пользовательских настроек и аналитических данных.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:
3.1.1. Заключение и исполнение договора розничной купли-продажи (публичной оферты): приём, оформление, изготовление, сборка, выдача и доставка заказов кондитерских изделий;
3.1.2. Идентификация Пользователя при оформлении заказа, при получении заказа на пункте самовывоза или через курьерскую службу;
3.1.3. Связь с Пользователем по вопросам, связанным с заказом: уточнение деталей, подтверждение адреса доставки, согласование даты и времени, информирование о статусе заказа;
3.1.4. Формирование и передача покупателю чека в соответствии с законодательством о налоге на профессиональный доход;
3.1.5. Обработка и рассмотрение претензий, обращений и жалоб Пользователя;
3.1.6. Направление рекламных и информационных материалов, промокодов и специальных предложений (только при наличии отдельного согласия Пользователя);
3.1.7. Улучшение качества обслуживания и анализа взаимодействия Пользователя с Сайтом;
3.1.8. Выполнение требований законодательства Российской Федерации.
3.2. Оператор не обрабатывает персональные данные Пользователя в целях, не совместимых с указанными в настоящем разделе.
4. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает следующие категории персональных данных Пользователя:
4.1.1. Данные, предоставляемые Пользователем при оформлении заказа:
— фамилия, имя, отчество (при наличии);
— контактный номер телефона;
— адрес электронной почты;
— адрес доставки (при выборе доставки);
— ники (имена учетных записей) в социальных сетях и мессенджерах;
— состав заказа (наименование и количество изделий);
— способ получения заказа (самовывоз / доставка);
— желаемые дата и время получения заказа.
4.1.2. Данные при оплате заказа
— сведения о платеже: дата, сумма и статус платежа;
— данные банковской карты вводятся покупателем на стороне платёжного сервиса ЮKassa. Оператор не получает и не хранит полный номер карты и код CVV/CVC.
4.1.3. Данные, автоматически получаемые при использовании Сайта:
— IP-адрес;
— информация из cookie-файлов;
— информация о браузере и устройстве (тип, версия, операционная система);
— дата и время доступа к Сайту;
— адреса запрашиваемых страниц;
— иные технические данные, автоматически передаваемые браузером Пользователя.
4.1.4. Данные, получаемые при обращении через мессенджеры и социальные сети:
— имя и аватар профиля в мессенджере или социальной сети;
— содержание переписки (текстовые сообщения, фотографии, направленные Пользователем);
— ник (имя пользователя) в Telegram.
4.2. Оператор не запрашивает у Пользователя сведения о состоянии здоровья при оформлении заказа. По вопросам состава и наличия ингредиентов Пользователь может обратиться к Оператору до оформления заказа.
4.3. Оператор не осуществляет обработку биометрических персональных данных.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает персональные данные Пользователя на следующих правовых основаниях:
5.1.1. Согласие субъекта персональных данных — в случаях, когда оно требуется для обработки персональных данных. Согласие оформляется отдельно; на сайте оно может предоставляться путём отметки соответствующего поля.
5.1.2. Исполнение договора, стороной которого является субъект персональных данных (статья 6, часть 1, пункт 5 Закона о персональных данных) — обработка необходима для выполнения обязательств по договору розничной купли-продажи (публичной оферте);
5.1.3. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (статья 6, часть 1, пункт 2 Закона о персональных данных) — в том числе формирование чека через «Мой налог» или подходящий уполномоченный сервис;
5.1.4. Законные интересы Оператора (статья 6, часть 1, пункт 7 Закона о персональных данных) — для улучшения качества обслуживания, анализа взаимодействия с Сайтом, при условии, что при этом не нарушаются права и свободы Пользователя.
6. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется Оператором следующими способами:
6.1.1. автоматизированная обработка — с использованием средств вычислительной техники (компьютеры, серверы платформ Tilda и Макс, серверы мессенджеров);
6.1.2. неавтоматизированная (смешанная) обработка — ведение переписки в мессенджерах и социальных сетях, фиксация информации о заказах.
6.2. Персональные данные Пользователя обрабатываются и хранятся с использованием следующих средств и сервисов:
6.2.1. платформа Tilda — для работы сайта dashacake.ru и обработки данных, которые пользователь вводит при оформлении заказа;
6.2.2. мессенджер Макс (https://max.ru): данные заказов, контактные данные;
6.2.3. Instagram* (*Meta признана экстремистской и запрещена на территории РФ) (@dasha_cake4you): переписка в директ, ники пользователей;
6.2.4. Telegram (@dasha_cake4you): переписка, контактные данные;
6.2.5. персональный компьютер (ноутбук) Оператора: контактные данные клиентов, информация о заказах.
6.3. Данные, связанные с оформлением и исполнением заказа, хранятся в течение срока, необходимого для соответствующей цели обработки, с учётом сроков, установленных законодательством;
6.3.1. данные, связанные с исполнением договора и проведением расчетов, — в течение 5 (пяти) лет после завершения расчётов по последнему заказу (в соответствии с требованиями налогового и бухгалтерского законодательства);
6.3.2. Данные, обрабатываемые на основании согласия пользователя, хранятся до достижения цели обработки или до отзыва согласия, если он поступил раньше, при отсутствии другого законного основания для их дальнейшей обработки.;
6.3.3. технические данные (cookie-файлы, IP-адреса, данные о браузере) — в течение срока, определяемого настройками платформы Tilda и аналитических сервисов.
6.4. По истечении срока хранения или при достижении целей обработки, а также в случае отзыва Пользователем согласия на обработку персональные данные подлежат уничтожению в течение 30 (тридцати) календарных дней, если отсутствует иное законное основание для их дальнейшей обработки.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор может передавать персональные данные Пользователя следующим третьим лицам и только в объёме, необходимом для достижения целей обработки:
7.1.1. Служба доставки — Яндекс (ООО «Яндекс.Такси» / ООО «Яндекс.Курьер»). Передаваемые данные: имя Пользователя, контактный номер телефона, адрес доставки. Цель передачи: осуществление доставки заказа.
7.1.2 Платежный сервис Юкасса — для проведения онлайн-платежей. При оплате сервису могут передаваться сведения о заказе, сумма платежа и контактные данные покупателя, необходимые для проведения платежа и направления чека. Данные банковской карты покупатель вводит на стороне платёжного сервиса. Оператор не получает и не хранит полные реквизиты карты.
7.1.3. Платформа Тильда. Данные, введённые пользователем на сайте, включая контактные данные и сведения о заказе, обрабатываются с использованием платформы Tilda для работы сайта и оформления заказов.
7.1.4. Мессенджер Макс - при подключении уведомлений о заказах данные, необходимые для обработки заказа, могут передаваться Оператору в MAX.
7.2. Оператор не продает, не обменивает и не передает персональные данные Пользователя иным третьим лицам, за исключением случаев, указанных в п. 7.1, а также следующих случаев:
7.2.1. по запросу уполномоченных государственных органов в случаях, предусмотренных действующим законодательством Российской Федерации;
7.2.2. для защиты прав и законных интересов Оператора в судебном или ином установленном законом порядке;
7.3. При передаче персональных данных третьим лицам Оператор обеспечивает соблюдение требований конфиденциальности, включая заключение с третьими лицами соглашений, содержащих обязательства по обеспечению конфиденциальности и безопасности персональных данных (где это применимо).
8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор может использовать сервисы, серверы которых расположены за пределами Российской Федерации (Instagram принадлежит Meta Platforms* (*Meta признана экстремистской и запрещена на территории РФ), Inc. (США); Telegram — Telegram FZ-LLC (ОАЭ)). Использование данных сервисов для переписки с Пользователем может повлечь трансграничную передачу отдельных персональных данных.
8.2. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных.
8.3. Возможная трансграничная передача персональных данных осуществляется при наличии правовых оснований и с соблюдением требований законодательства Российской Федерации.
9. COOKIE-ФАЙЛЫ И АНАЛИТИЧЕСКИЕ ДАННЫЕ
9.1. Сайт Оператора использует cookie-файлы для обеспечения корректной работы Сайта, сохранения пользовательских настроек и анализа взаимодействия Пользователя с Сайтом.
9.2. Cookie-файлы не содержат персональных данных в традиционном понимании (имя, адрес, телефон), однако могут содержать идентификаторы, позволяющие идентифицировать браузер Пользователя.
9.3. Пользователь вправе отключить или ограничить использование cookie-файлов в настройках своего браузера. При этом некоторые функции Сайта могут работать некорректно.
9.4. Сайт может использовать сторонние аналитические сервисы (в том числе встроенные в платформу Tilda), которые автоматически собирают данные о поведении Пользователя на Сайте (посещенные страницы, время визита, источник перехода и т.п.). Данные обрабатываются в обезличенном и агрегированном виде.
10. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Пользователя от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
10.2. Меры по защите персональных данных включают:
10.2.1. ограничение круга лиц, имеющих доступ к персональным данным, — доступ имеет только Оператор (Мохова Д.В.) и уполномоченные ею лица;
10.2.2. использование защищенных каналов связи (HTTPS) для передачи данных на Сайте;
10.2.3. парольная защита устройств Оператора, на которых хранятся персональные данные;
10.2.4. При подключении онлайн-оплаты обработка данных банковских карт осуществляется платёжным сервисом. Оператор не получает и не хранит полные реквизиты банковских карт.
10.2.5. регулярная проверка актуальности персональных данных и уничтожение данных, обработка которых более не требуется.
10.3. Оператор не несет ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя вследствие:
10.3.1. использования Пользователем открытых (публичных) каналов связи;
10.3.2. разглашения персональных данных самим Пользователем;
10.3.3. несанкционированного доступа к устройству Пользователя.
11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Пользователь имеет право:
11.1.1. Получить информацию, касающуюся обработки его персональных данных Оператором, в том числе сведения о: подтверждении факта обработки; правовых основаниях и целях обработки; способах обработки; наименовании и местонахождении Оператора; лицах, которые имеют доступ к персональным данным; перечне обрабатываемых данных и источнике их получения; сроках обработки и хранения; порядке осуществления прав субъекта;
11.1.2. Требовать уточнения (обновления, изменения) своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
11.1.3. Отозвать согласие на обработку персональных данных, направив письменное уведомление Оператору (см. п. 11.3);
11.1.4. Требовать от Оператора прекращения обработки персональных данных в целях рекламных рассылок (без отзыва общего согласия на обработку);
11.1.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
11.1.6. Защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
11.2. Для реализации прав, указанных в п. 11.1, Пользователь направляет запрос Оператору:
— по электронной почте: dasha_cake4you@mail.ru;
— через мессенджер Telegram: @dasha_cake4you.
— почтовым отправлением по адресу: 450099, Россия, г. Уфа, ул. Ю. Гагарина, д. 7
11.3. Обращение рассматривается в сроки, установленные законодательством Российской Федерации. Для ответа Оператор может запросить сведения, необходимые для подтверждения личности заявителя и рассмотрения обращения.
11.4. Последствия отзыва согласия: При отзыве согласия на обработку персональных данных Оператор прекращает обработку в течение 30 (тридцати) календарных дней, за исключением случаев, когда обработка может быть продолжена на ином законном основании (исполнение договора, требования законодательства). Отзыв согласия не влияет на законность обработки, произведенной до момента отзыва.
12. РЕКЛАМНЫЕ И ИНФОРМАЦИОННЫЕ РАССЫЛКИ
12.1. Оператор вправе направлять Пользователю рекламные и информационные сообщения (промокоды, специальные предложения, уведомления об акциях) через SMS, электронную почту, Telegram и иные каналы связи исключительно при наличии предварительного согласия Пользователя.
12.2. Пользователь вправе в любое время отказаться от получения рекламных рассылок, направив соответствующее уведомление Оператору через любой из каналов связи, указанных в п. 11.2 настоящей Политики. Отказ от рассылок не влечет отзыва согласия на обработку персональных данных в иных целях.
12.3. Информационные сообщения, связанные с исполнением договора (уведомление о статусе заказа, подтверждение оплаты, информация о доставке), не являются рекламными и направляются Пользователю без отдельного согласия на рекламную рассылку.
13. ОБЯЗАННОСТИ ОПЕРАТОРА
13.1. Оператор обязуется:
13.1.1. обрабатывать персональные данные исключительно в целях, указанных в настоящей Политике, и в объеме, необходимом для достижения данных целей;
13.1.2. обеспечивать конфиденциальность персональных данных, не раскрывать и не распространять их без согласия Пользователя (за исключением случаев, предусмотренных законодательством);
13.1.3. принимать необходимые меры для защиты персональных данных;
13.1.4. прекратить обработку персональных данных и обеспечить их уничтожение при отзыве Пользователем согласия на обработку (за исключением случаев, когда обработка допускается на ином правовом основании);
13.1.5. своевременно вносить изменения в персональные данные по обращению Пользователя;
13.1.6. в случае утечки персональных данных уведомить уполномоченный орган (Роскомнадзор) и Пользователя в сроки, установленные законодательством Российской Федерации.
14. ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ
14.1. Пользователь обязуется:
14.1.1. предоставлять достоверные и актуальные персональные данные при оформлении заказа;
14.1.2. своевременно обновлять (уточнять) предоставленные персональные данные в случае их изменения;
14.1.3. предоставлять персональные данные исключительно в отношении себя. Если Пользователь указывает данные третьего лица (например, получателя заказа), Пользователь гарантирует наличие согласия этого лица на передачу данных Оператору.
15. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
15.1. Персональные данные Пользователя подлежат уничтожению:
15.1.1. при достижении целей обработки или утрате необходимости в достижении этих целей (если отсутствует иное правовое основание для обработки);
15.1.2. при отзыве Пользователем согласия на обработку (если обработка не может быть продолжена на ином основании);
15.1.3. при выявлении неправомерной обработки — в срок, не превышающий 10 (десяти) рабочих дней;
15.1.4. по истечении сроков хранения, установленных законодательством Российской Федерации.
15.2. Уничтожение персональных данных осуществляется способом, исключающим их дальнейшее восстановление, в течение 30 (тридцати) календарных дней с момента наступления основания для уничтожения, если иной срок не установлен законодательством.
16. ПОРЯДОК ВНЕСЕНИЯ ИЗМЕНЕНИЙ В ПОЛИТИКУ
16.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Изменения вступают в силу с момента публикации новой редакции Политики на Сайте.
16.2. Актуальная редакция Политики размещается на Сайте по адресу: http://dashacake.ru
16.3. Пользователь может ознакомиться с актуальной редакцией Политики на Сайте. Если для новой цели обработки требуется согласие пользователя, Оператор получает его отдельно.
17. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
17.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора.
17.2. Если какое-либо положение настоящей Политики будет признано недействительным или не подлежащим принудительному исполнению, это не влияет на действительность остальных положений.
17.3. К отношениям, не урегулированным настоящей Политикой, применяется действующее законодательство Российской Федерации.
17.4. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по контактным данным, указанным в п. 1.2 настоящей Политики.
17.5. Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), адрес: 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2, сайт: https://rkn.gov.ru.
РЕКВИЗИТЫ ОПЕРАТОРА
Самозанятый Мохова Дарья Викторовна
ИНН: 027611362948
Адрес: 450099, Россия, г. Уфа, ул. Ю. Гагарина, д. 7
Телефон: +7 (937) 353-77-49
Электронная почта: dasha_cake4you@mail.ru
Сайт: http://dashacake.ru