Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта shushucakes.ru (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных — [указать: ООО «…» или ФИО ИП], ИНН […], ОГРН […], расположенный по адресу: [юридический адрес]. Контактный email для обращений по вопросам персональных данных: [email].

Используя Сайт и отправляя данные через формы, пользователь подтверждает, что ознакомился с настоящей Политикой и принимает её условия.

1. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

Имя, фамилия — для обращения к пользователю при обработке заявки
Номер телефона — для связи по поводу заказа
Email — для подтверждения заказа и ответа на обращения
IP-адрес, cookie-файлы, тип и версия браузера, устройство — для технической работы Сайта и аналитики посещаемости
Содержание заявки (выбранные товары, вес, количество, дата мероприятия) — для расчёта стоимости и выполнения заказа
Адрес доставки — для исполнения заказа (если применимо)
2. Цели обработки персональных данных

Цель Категории данных Основание
Обработка заявок и заказов через калькуляторы и формы Имя, телефон, email, детали заказа Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ)
Связь с пользователем по вопросам заказа Имя, телефон, email Исполнение договора
Доставка заказа Имя, телефон, адрес доставки Исполнение договора
Анализ посещаемости и техническая работа Сайта IP, cookie, данные браузера Согласие пользователя (cookie-баннер)
Ответ на обращения через формы обратной связи Имя, телефон, email, текст обращения Исполнение договора / согласие
3. Правовые основания обработки

Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — обработка заказов, заявок и обращений, которые пользователь направляет самостоятельно через формы Сайта. Отдельное согласие для этих целей не требуется.
Согласие субъекта (ч. 1 ст. 9 152-ФЗ) — для аналитики, cookie-файлов и маркетинговых рассылок (если ведутся). Согласие оформляется отдельным чекбоксом, не предустановленным заранее.
Требование закона (п. 2 ч. 1 ст. 6 152-ФЗ) — ведение бухгалтерского и налогового учёта.
4. Использование cookie-файлов

Сайт использует cookie-файлы следующих категорий:

Технические (обязательные) — обеспечивают корректную работу Сайта, сохраняют настройки пользователя. Не требуют отдельного согласия.
Аналитические — используются для сбора статистики посещаемости (Яндекс.Метрика [или укажите другие сервисы]). Требуют согласия пользователя через cookie-баннер.
Маркетинговые — [если используете рекламные пиксели, укажите]. Требуют отдельного согласия.
Пользователь может управлять cookie-файлами через настройки браузера или cookie-баннер на Сайте, а также в любой момент отозвать согласие на их использование.

5. Сроки хранения персональных данных

Категория данных Срок хранения Условие прекращения
Данные заказов (имя, телефон, детали заказа) До выполнения заказа + [укажите срок, например 3 года] для бухгалтерского учёта Достижение цели / истечение срока
Данные обращений через формы До ответа на обращение + [укажите срок] Ответ отправлен / срок истёк
Cookie-файлы и аналитические данные До [срок, например 13 месяцев] или до отзыва согласия Отзыв согласия / удаление через браузер
Данные рассылок (если ведутся) До отзыва согласия Отписка / отзыв согласия
6. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для:

Исполнения заказа — передача данных службе доставки [укажите службу, если используете]
Работы сервисов — данные обрабатываются через платформу Tilda (форма заказа), Яндекс.Метрику [или другие сервисы]
Требования закона — по официальному запросу уполномоченных органов
Все третьи лица, получающие доступ к персональным данным, обязаны соблюдать требования 152-ФЗ. Серверы, на которых хранятся данные, расположены на территории Российской Федерации.

Если используете зарубежные сервисы (например, Google Analytics), добавьте раздел о трансграничной передаче с указанием стран.

7. Права пользователя

Пользователь имеет право:

Получить информацию о своих персональных данных, обрабатываемых Оператором — срок ответа: 30 дней
Потребовать уточнения или исправления некорректных данных — срок ответа: 7 рабочих дней
Потребовать удаления своих данных
Отозвать согласие на обработку данных в любой момент
Обжаловать действия Оператора в Роскомнадзоре
Для реализации этих прав направьте обращение на email: [email] или по адресу: [почтовый адрес].

8. Защита персональных данных

Оператор принимает следующие меры защиты:

Использование защищённого соединения (HTTPS / SSL-сертификат)
Ограничение доступа к данным уполномоченных сотрудников
Регулярное обновление систем безопасности
Хранение данных на серверах, расположенных на территории РФ
[Другие меры, если есть: шифрование, резервное копирование и т. д.]
9. Порядок отзыва согласия

Пользователь может отозвать согласие на обработку персональных данных, направив письмо на email [email] с темой «Отзыв согласия на обработку ПД». Оператор прекратит обработку данных в течение [укажите срок, например 10 рабочих дней] с момента получения обращения, за исключением случаев, когда обработка необходима для исполнения требований закона.

10. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия публикуется на этой странице. Пользователю рекомендуется периодически проверять актуальность документа.

Дата последнего обновления: [дата] Дата вступления в силу: [дата]