ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Дата утверждения: «13» сентября 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Афзаловой Жанной Сергеевной, ИНН 020100901594, ОГРНИП 318028000123202 (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Политика применяется к персональным данным, которые Оператор получает от посетителей сайта, а также от лиц, оформляющих заказы, направляющих заявки или обращения посредством сайта.
1.4. Использование сайта не означает автоматического предоставления согласия на обработку персональных данных. В случаях, когда обработка осуществляется на основании согласия субъекта персональных данных, такое согласие предоставляется отдельно в порядке, установленном законодательством Российской Федерации.
1.5. Оператор обеспечивает защиту обрабатываемых персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты.

2. Сведения об Операторе
Оператор персональных данных:
Индивидуальный предприниматель Афзалова Жанна Сергеевна
ИНН: 020100901594
ОГРНИП: 318028000123202
Адрес регистрации: Российская Федерация, Республика Башкортостан, г. Уфа, ул. Юрия Гагарина, д. 60.
E-mail для обращений по вопросам обработки персональных данных: Jannqejnq@gmail.com

3. Основные термины
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными.
3.3. Оператор — индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.
3.4. Сайт — интернет-сайт, посредством которого пользователь может ознакомиться с информацией о продукции и услугах Оператора, направить заявку или оформить заказ.
3.5. Пользователь — любое лицо, посещающее сайт и (или) использующее его функциональные возможности.
3.6. Файлы cookie (cookies) — небольшие фрагменты данных, которые могут сохраняться на устройстве пользователя при посещении сайта и использоваться для обеспечения корректной работы сайта, сохранения настроек и получения статистической информации.

4. Категории субъектов персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетителей сайта;
• лиц, направляющих заявки и обращения через сайт;
• клиентов Оператора;
• потенциальных клиентов, заинтересованных в продукции и услугах Оператора.

5. Перечень обрабатываемых персональных данных
5.1. В зависимости от используемой формы сайта Оператор может обрабатывать следующие персональные данные:

• имя;
• номер телефона;
• адрес электронной почты (e-mail);
• сведения, содержащиеся в тексте обращения или заявки, если пользователь самостоятельно указывает такие сведения.

5.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки.
5.3. Оператор не запрашивает через формы сайта специальные категории персональных данных, биометрические персональные данные, паспортные данные и платёжные реквизиты, если иное прямо не предусмотрено соответствующей формой и законодательством Российской Федерации.

6. Техническая информация и файлы cookie
6.1. При посещении сайта в автоматическом режиме может обрабатываться техническая информация, необходимая для функционирования сайта и анализа его работы.
6.2. К такой информации могут относиться:

• IP-адрес;
• сведения о типе устройства;
• сведения о браузере;
• сведения об операционной системе;
• дата и время посещения сайта;
• адреса посещённых страниц;
• источник перехода на сайт;
• сведения о действиях пользователя на сайте;
• информация о файлах cookie;
• иные технические сведения, автоматически передаваемые браузером пользователя.

6.3. Техническая информация может использоваться для:

• обеспечения работоспособности сайта;
• обеспечения безопасности сайта;
• выявления и устранения технических неисправностей;
• улучшения работы сайта;
• анализа посещаемости и использования сайта;
• повышения удобства взаимодействия пользователя с сайтом.

6.4. Пользователь может изменить настройки использования файлов cookie в настройках своего браузера.
6.5. Отключение отдельных файлов cookie может привести к некорректной работе отдельных функций сайта.

7. Цели обработки персональных данных
7.1. Оператор обрабатывает персональные данные для следующих целей:

1. Приём и обработка заявок пользователей.
2. Оформление, согласование и исполнение заказов на кондитерскую продукцию.
3. Связь с пользователем по вопросам заказа, заявки или обращения.
4. Уточнение сведений, необходимых для выполнения заказа.
5. Направление ответов на обращения пользователей.
6. Предоставление информации о продукции и услугах по запросу пользователя.
7. Исполнение обязательств перед клиентом.
8. Ведение необходимого документооборота и учёта в случаях, предусмотренных законодательством Российской Федерации.
9. Обеспечение безопасности и корректной работы сайта.
10. Анализ и улучшение качества работы сайта и обслуживания клиентов.
11. Направление рекламных и информационных сообщений — только при наличии отдельного согласия пользователя на получение таких сообщений.

8. Правовые основания обработки персональных данных
8.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки персональных данных для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• необходимость обработки персональных данных для осуществления и выполнения функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

8.2. В случаях, когда обработка персональных данных осуществляется на основании согласия, такое согласие предоставляется свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным.

9. Способы обработки персональных данных
9.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, а также без использования таких средств.
9.2. Оператор вправе осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

9.3. Оператор не осуществляет распространение персональных данных пользователей неопределённому кругу лиц без соответствующего согласия либо иного предусмотренного законом основания.

10. Передача персональных данных третьим лицам
10.1. Оператор не осуществляет продажу персональных данных пользователей.
10.2. Оператор вправе передавать персональные данные третьим лицам в случаях, когда такая передача необходима для достижения целей обработки персональных данных, исполнения заказа, исполнения договора либо предусмотрена законодательством Российской Федерации.
10.3. К таким лицам могут относиться организации и индивидуальные предприниматели, оказывающие Оператору услуги, необходимые для обработки заказов и обеспечения деятельности Оператора, если передача персональных данных необходима для оказания соответствующей услуги и имеет законное основание.
10.4. При передаче персональных данных третьим лицам Оператор принимает разумные меры для обеспечения соблюдения требований законодательства Российской Федерации о персональных данных.
10.5. Персональные данные могут быть предоставлены государственным органам и органам местного самоуправления исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.

11. Сроки обработки и хранения персональных данных
11.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации или договором.
11.2. При достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
11.3. В случае необходимости хранения персональных данных после достижения первоначальной цели обработки в связи с требованиями законодательства Российской Федерации такие данные хранятся в течение установленного соответствующим законодательством срока.
11.4. При отзыве субъектом персональных данных согласия Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании такого согласия, если отсутствуют иные законные основания для продолжения обработки.

12. Защита персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
12.2. Меры защиты направлены на предотвращение неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.3. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, когда раскрытие персональных данных предусмотрено законодательством Российской Федерации либо осуществляется на основании соответствующего согласия субъекта персональных данных.

13. Права субъекта персональных данных
13.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• получать сведения о целях и правовых основаниях обработки персональных данных;
• требовать уточнения своих персональных данных в случае их неточности;
• требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в порядке, предусмотренном законодательством Российской Федерации;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Порядок обращения субъекта персональных данных
14.1. Для реализации своих прав, а также по вопросам обработки персональных данных субъект персональных данных может направить обращение Оператору.
14.2. Обращение направляется на электронную почту:
Jannqejnq@gmail.com
14.3. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
14.4. При необходимости Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя в предусмотренных законом случаях.

15. Отзыв согласия на обработку персональных данных
15.1. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных, направив соответствующее обращение Оператору по адресу электронной почты:
Jannqejnq@gmail.com
15.2. После получения отзыва согласия Оператор прекращает обработку персональных данных, осуществляемую на основании отозванного согласия, если отсутствуют иные законные основания для обработки.
15.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся до момента его отзыва.

16. Уничтожение персональных данных
16.1. Персональные данные подлежат уничтожению при достижении целей их обработки, истечении срока обработки либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации.
16.2. Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего восстановления содержания персональных данных, если иной порядок не установлен законодательством Российской Федерации.

17. Обработка персональных данных для рекламных целей
17.1. Оператор может направлять пользователям рекламные и информационные сообщения о продукции, услугах, акциях, специальных предложениях и новостях только при наличии соответствующего предварительного согласия пользователя в случаях, когда такое согласие требуется законодательством Российской Федерации.
17.2. Согласие на получение рекламных сообщений является отдельным от согласия на обработку персональных данных, необходимого для оформления и исполнения заказа.
17.3. Пользователь вправе в любое время отказаться от получения рекламных сообщений, направив соответствующее обращение Оператору по адресу:
Jannqejnq@gmail.com

18. Ответственность
18.1. Оператор несёт ответственность за обработку и защиту персональных данных в соответствии с законодательством Российской Федерации.
18.2. Оператор принимает необходимые меры для предотвращения неправомерного использования или разглашения персональных данных.
18.3. Оператор не несёт ответственности за сведения, которые пользователь самостоятельно сделал общедоступными, а также за случаи, когда обработка или раскрытие персональных данных осуществляется на законном основании.

19. Изменение Политики
19.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых сервисов или функциональности сайта.
19.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
19.3. Актуальная редакция Политики постоянно размещается на сайте и доступна пользователям.

20. Заключительные положения
20.1. Настоящая Политика является общедоступным документом и размещается на сайте Оператора.
20.2. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
20.3. Если отдельное положение настоящей Политики будет признано недействительным или не соответствующим законодательству Российской Федерации, остальные положения сохраняют силу.

Реквизиты Оператора
Индивидуальный предприниматель Афзалова Жанна Сергеевна
ИНН: 020100901594
ОГРНИП: 318028000123202
Адрес регистрации: Республика Башкортостан, г. Уфа, ул. Юрия Гагарина, д. 60
E-mail: Jannqejnq@gmail.com