Редакция от 10 сентября 2026 года.
Настоящая Политика определяет, как обрабатываются персональные данные на сайте pryaniki-nazakaz.ru. Оператор персональных данных - ИП Юрлова Валентина Генриховна, ИНН 431208257102, ОГРНИП 322435000014812, адрес: Московская область, г. Лосино-Петровский, рп. Свердловский, ул. Михаила Марченко, д. 9, email: zakaz@pryaniki-nazakaz.ru.
Политика действует для посетителей сайта, отправителей заявок, заказчиков и представителей компаний. Она подготовлена с учетом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых норм.
Само посещение сайта не означает согласия на любую обработку данных. Когда требуется согласие, сайт запрашивает его отдельным обязательным действием. Текст согласия размещен на отдельной странице.
1. Какие данные обрабатывает оператор
1.1. Данные заявки
При отправке формы оператор получает:
- имя пользователя или название компании;
- адрес электронной почты;
- номер телефона, если пользователь решил его указать;
- город доставки и желаемую дату;
- выбранный товар, количество и вариант оформления;
- комментарий к заказу;
- макет или изображение в формате JPG, PNG или PDF, если файл приложен;
- сведения о согласии на обработку персональных данных, дате и технических обстоятельствах его получения.
Если заявку отправляет представитель компании, оператор может обрабатывать его имя, должность, рабочие контактные данные и сведения о компании в объеме, необходимом для ответа и подготовки заказа.
1.2. Технические данные
Хостинг и средства защиты сайта могут автоматически фиксировать IP-адрес, дату и время запроса, адрес страницы, тип браузера и устройства, код ответа сервера и сведения о технической ошибке. Содержание заявки и приложенный файл в технический журнал сайта не записываются.
Выбранный город сохраняется в локальном хранилище браузера пользователя. Эта запись остается на устройстве пользователя и нужна только для подстановки города в форму.
После отдельного согласия пользователя Яндекс.Метрика и Google Analytics могут получать IP-адрес, cookie и идентификаторы браузера, URL и заголовок страницы, источник перехода, сведения о браузере, операционной системе, устройстве, разрешении экрана, приблизительном местоположении и действиях на сайте. Содержание полей формы и приложенные файлы для веб-аналитики не предназначены.
1.3. Какие данные не запрашиваются
Форма не предназначена для сбора паспортных данных, платежных реквизитов, биометрических данных и специальных категорий сведений о здоровье, национальности, политических взглядах, религиозных убеждениях или интимной жизни. Не следует включать такие сведения в комментарий или макет.
2. Цели и правовые основания обработки
2.1. Ответ на заявку и подготовка заказа
Данные используются, чтобы определить выбранный товар, проверить макет, рассчитать тираж и доставку, связаться с заявителем, согласовать условия и подготовить договор по инициативе пользователя. Основания обработки - отдельное согласие пользователя и действия, необходимые для заключения или исполнения договора.
2.2. Исполнение заказа и требований закона
После согласования заказа данные могут использоваться для изготовления, доставки, расчетов, бухгалтерского и налогового учета, рассмотрения претензий и защиты прав оператора или заказчика. Основания обработки - договор и обязанности, установленные законодательством Российской Федерации.
2.3. Безопасность сайта
Технические данные используются для защиты формы от автоматических отправок, ограничения частоты запросов, расследования сбоев и предотвращения неправомерного доступа. Оператор обрабатывает их в объеме, необходимом для работы сайта и защиты своих законных интересов, если это не нарушает права пользователя.
2.4. Веб-аналитика
Веб-аналитика используется только после отдельного согласия, чтобы оценивать посещаемость, источники переходов, работу страниц и действия пользователей, а также улучшать сайт. Отказ от аналитики не ограничивает доступ к каталогу и форме заявки.
2.5. Реклама и автоматические решения
Данные заявки не используются для рекламных рассылок без отдельного согласия. Оператор не принимает на их основе решений, которые порождают юридические последствия для пользователя исключительно автоматическим способом, и не составляет рекламные профили.
3. Действия с данными и способ обработки
Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных Политикой случаях, блокирование, удаление и уничтожение персональных данных.
Обработка ведется с использованием средств автоматизации и без них. Форма передает заявку по защищенному соединению HTTPS в почтовую систему оператора. Сайт не создает базу заявок. Временная копия вложения удаляется после попытки отправки письма.
4. Сроки хранения и уничтожение
- Заявка, которая не привела к договору, и связанная переписка хранятся не более одного года после последнего взаимодействия, если более длительный срок не нужен для рассмотрения требования или защиты прав сторон.
- Данные по заключенному заказу хранятся в течение срока договора и после его завершения в сроки, установленные налоговым, бухгалтерским и иным применимым законодательством, либо пока сохраняется необходимость защиты прав сторон.
- Технические журналы безопасности хранятся не более 30 дней, если запись не требуется для расследования подтвержденного инцидента.
- Выбранный город хранится в браузере до изменения города, удаления записи сайтом или очистки локального хранилища пользователем.
- Выбор пользователя по веб-аналитике хранится в локальном хранилище браузера до изменения в настройках аналитики или очистки данных сайта. Сроки хранения аналитических cookie определяются настройками и правилами соответствующего сервиса.
После достижения цели, истечения установленного срока или отзыва согласия оператор прекращает обработку и уничтожает данные в срок, предусмотренный законом, если не существует другого законного основания для их сохранения.
5. Локализация и место обработки
При сборе персональных данных граждан Российской Федерации через интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием информационных систем и баз данных, находящихся на территории Российской Федерации.
При разрешении Google Analytics технические данные могут обрабатываться инфраструктурой Google за пределами Российской Федерации. До такого использования оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ к трансграничной передаче. Яндекс.Метрика обрабатывает аналитические данные по собственным правилам сервиса.
6. Кому могут быть переданы данные
Оператор не продает данные и не передает их третьим лицам для самостоятельной рекламы. В необходимом объеме данные могут получить:
- российский хостинг-провайдер и поставщик почтовой инфраструктуры, которые обеспечивают работу сайта и доставку заявки;
- СДЭК или иной согласованный перевозчик после подтверждения заказа, если передача нужна для расчета или доставки;
- подрядчик, обеспечивающий техническую поддержку и безопасность, при наличии договора и обязанности соблюдать конфиденциальность;
- ООО «Яндекс» при разрешении Яндекс.Метрики и Google LLC и связанные с ней лица при разрешении Google Analytics — только для веб-аналитики;
- банк, платежный сервис, бухгалтер или иной исполнитель, если это требуется для исполнения согласованного заказа;
- государственный орган или суд в случаях, прямо установленных законом.
Лицо, которое обрабатывает данные по поручению оператора, получает только необходимый объем данных и обязано соблюдать конфиденциальность, требования безопасности и условия поручения.
7. Защита персональных данных
Оператор применяет необходимые правовые, организационные и технические меры: ограничивает доступ, использует пароли и разграничение прав, защищенное соединение HTTPS, проверку типа и размера вложений, CSRF-защиту, ограничение частоты заявок, контроль технических событий и своевременное обновление программного обеспечения.
Сотрудники и подрядчики получают доступ только в объеме, который нужен для работы с заявкой. В технические сообщения об ошибках и журналы не включается содержание заявки.
8. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, возразить против неправомерной обработки и обжаловать действия оператора в Роскомнадзор или суд.
Запрос можно направить почтовым отправлением по адресу оператора: Московская область, г. Лосино-Петровский, рп. Свердловский, ул. Михаила Марченко, д. 9, по email zakaz@pryaniki-nazakaz.ru или через форму сайта. В форме укажите в комментарии «Запрос по персональным данным» и номер заявки, если он известен.
Чтобы оператор не раскрыл данные постороннему лицу, запрос должен позволять подтвердить личность заявителя и факт взаимодействия. Сведения об обработке предоставляются в течение 10 рабочих дней. При необходимости срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением.
9. Данные третьих лиц и содержимое макета
Передавая данные другого человека или файл с его изображением и контактами, пользователь подтверждает наличие законного основания для такой передачи. Оператор вправе запросить подтверждение согласия или удалить избыточный файл.
Макет используется только для проверки возможности изготовления и исполнения заказа. Он не публикуется на сайте и не применяется в рекламе без отдельного разрешения правообладателя и изображенного лица, когда такое разрешение требуется.
10. Файлы cookie, аналитика и внешние ссылки
На сайте подключены Яндекс.Метрика и Google Analytics. Их код не загружается до отдельного выбора пользователя во всплывающем окне. При отказе запросы к этим системам не выполняются, аналитические cookie не устанавливаются, а каталог и форма продолжают работать.
При согласии сервисы могут устанавливать аналитические cookie и записи localStorage, различать браузеры и сеансы, учитывать просмотры страниц, источники переходов и действия на сайте. Пользователь может изменить решение кнопкой «Настройки аналитики» в подвале; отказ действует для последующих посещений после перезагрузки страницы. Выбор хранится только в браузере пользователя.
На внешних сайтах действуют собственные правила обработки данных. Оператор не определяет работу стороннего ресурса только потому, что на него размещена ссылка.
11. Изменение Политики
Оператор обновляет Политику при изменении закона, формы, состава данных, подрядчиков или способов обработки. Новая редакция действует с даты, указанной в начале документа. Актуальная версия постоянно размещена по адресу https://pryaniki-nazakaz.ru/politika-konfidencialnosti/.