Политика обработки персональных данных

Редакция от 1 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта кондитерской «Царский вкус» (далее — Сайт) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных — ООО «Царский вкус» (ИНН 7728386178), юридический адрес: 109369, г. Москва, муниципальный район Марьино, ул. Люблинская, д. 100, к. 2, этаж 2, помещ./ком. IV/12; адрес производства и самовывоза: МО, Красногорский район, пос. Мечниково, д. 26, эт. 4, пом. 2; e-mail: info@tsarskiy-vkus.ru; телефон: +7 (926) 230-37-44 (далее — Оператор).

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта. Политика находится в открытом доступе на странице /privacy.

1.4. Оператор не проверяет достоверность данных, которые сообщает пользователь, и исходит из того, что пользователь указывает достоверные сведения и поддерживает их в актуальном состоянии.

2. Какие данные мы обрабатываем

имя, фамилия, отчество (или только имя — как вы представились);
номер телефона и адрес электронной почты;
адреса доставки и адрес плательщика;
для организаций и ИП — название компании, ИНН и реквизиты, которые вы сообщили для выставления счёта;
состав, дата, сумма и история заказов, текст комментариев, заявок и отзывов;
данные аккаунта: пароль в виде необратимого хэша, выбранный способ оплаты, избранные товары; при входе через Яндекс ID — идентификатор, имя, e-mail и аватар из аккаунта Яндекса;
технические данные: IP-адрес, тип браузера и устройства, дата и время запросов, cookie (см. Политику cookie).

Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Номера банковских карт на Сайте не вводятся и не хранятся.

3. Цели обработки

приём, подтверждение, изготовление, доставка и выдача заказов, связь с покупателем по заказу;
обработка заявок: обратный звонок, заказ в 1 клик;
регистрация и работа личного кабинета, восстановление доступа;
выставление счетов и подготовка документов для организаций;
публикация отзывов (публикуется только имя, указанное автором, и текст отзыва);
обеспечение безопасности и работоспособности Сайта, защита от спама и злоупотреблений;
исполнение обязанностей, предусмотренных законодательством РФ.

Рекламные рассылки без отдельного согласия пользователя не направляются.

4. Правовые основания

Обработка осуществляется на основании: согласия субъекта персональных данных (текст согласия); договора, стороной которого является пользователь (заказ кондитерских изделий), — п. 5 ч. 1 ст. 6 Закона; требований законодательства РФ.

5. Порядок и условия обработки

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5.3. Доступ к персональным данным имеют только сотрудники Оператора, которым он необходим для выполнения обязанностей (менеджеры, кондитеры, курьеры — в объёме, нужном для доставки).

5.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев: доставки заказа (курьерской службе — имя, телефон, адрес); требования уполномоченных государственных органов в установленном законом порядке; с отдельного согласия пользователя.

5.5. Трансграничная передача персональных данных не осуществляется.

6. Сроки хранения

Данные хранятся не дольше, чем этого требуют цели обработки: данные аккаунта — до его удаления пользователем или отзыва согласия; данные заказов — в течение срока, установленного законодательством о бухгалтерском и налоговом учёте; заявки без заказа — не более 3 лет; технические журналы сервера — не более 6 месяцев. По достижении целей или при отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.

7. Права пользователя

Вы вправе: получать информацию об обработке ваших данных; требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде.

Большую часть данных можно изменить или удалить самостоятельно в личном кабинете — там же есть кнопка удаления аккаунта. Запрос можно также направить на info@tsarskiy-vkus.ru — Оператор ответит в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением).

8. Защита данных

Оператор принимает правовые, организационные и технические меры защиты: передача данных по защищённому протоколу HTTPS; хранение паролей только в виде стойкого хэша; ограничение числа попыток входа и отправки форм; разграничение прав доступа к панели управления; резервное копирование; регулярное обновление программного обеспечения.