Оператор обрабатывает только сведения, необходимые для ответа на обращение, оформления и исполнения заказа, работы сайта и соблюдения требований закона. Политика учитывает Федеральный закон № 152-ФЗ «О персональных данных», в том числе правила отдельного согласия, действующие с 1 сентября 2025 года, и требования к трансграничной передаче в редакции от 26 июля 2026 года.
Кто отвечает за данные
Оператор персональных данных и продавец — индивидуальный предприниматель Купсольцева Марина Геннадьевна.
Адрес пекарни указан как место обслуживания и самовывоза, а не как адрес государственной регистрации ИП.
Какие данные обрабатываются
Набор сведений зависит от того, как вы связываетесь с пекарней и оформляете заказ.
- КонтактыИмя, номер телефона и email, которые вы указываете в заказе, обращении или личном кабинете.
- ДоставкаУлица, дом, подъезд и квартира, если выбрана доставка. При самовывозе — выбранный способ получения.
- ЗаказСостав и количество товаров, дата и интервал получения, способ оплаты, комментарий и сведения о сумме.
- Личный кабинетEmail, пароль в форме регистрации или входа, а также имя, телефон и адрес, если вы добавили их в профиль. Для регистрации пароль сохраняется в виде хэша, исходное значение в профиле не хранится.
- Технические сведенияIP-адрес, дата и время запроса, параметры браузера и устройства, а также журнальные данные, необходимые для работы и защиты сервисов.
Форма заказа не запрашивает номер банковской карты, срок её действия или код безопасности. Сайт получает выбранный способ оплаты; если оплата выполняется через отдельный платёжный сервис, реквизиты карты обрабатывает этот сервис по своим правилам.
Для чего и на каком основании
Обрабатываются имя, телефон, email (если указан), адрес, состав заказа, выбранные дата, интервал и способ оплаты. Цель — связаться с вами, подтвердить условия и исполнить заказ. Основание — действия по вашему запросу до заключения договора и исполнение договора.
Обрабатываются имя, телефон, email и содержание обращения в объёме, который вы сообщили. Основание — ваше обращение; когда для конкретной формы требуется согласие, оно запрашивается отдельным действием.
Обрабатываются email, пароль для входа, а также имя, телефон и адрес, если вы заполнили профиль. Данные используются для входа, сохранения профиля и показа заказов. Основание — отдельное согласие, выраженное при регистрации, и действия по вашему запросу.
Сохранять сведения, которые оператор обязан хранить по российскому законодательству. Основание — соответствующие нормы закона и исполнение обязанностей продавца.
Сохранять корзину и выбранные настройки, обеспечивать работу страниц, предотвращать сбои и неправомерные действия. Используются технические данные в необходимом объёме.
Рекламная рассылка не является условием заказа. Для прямых рекламных сообщений оператор запрашивает отдельное согласие, если такая рассылка будет запущена.
Как проходит обработка
Сведения поступают через формы сайта, а также могут быть сообщены по телефону или электронной почте. Обработка может выполняться автоматизированным и неавтоматизированным способом: получение, запись, хранение, уточнение, использование, передача в рамках заказа, блокирование и удаление.
Сайт не запрашивает специальные категории персональных данных, биометрические данные или сведения о судимости. Не указывайте их в комментарии к заказу.
Кому могут передаваться данные
Доступ предоставляется только тем, кому сведения нужны для выполнения рабочей задачи:
- сотрудникам и представителям пекарни для оформления и исполнения заказа;
- курьеру или сотруднику, передающему заказ, — в объёме, необходимом для связи и вручения;
- техническим подрядчикам, которые обеспечивают работу сайта, форм заказа и уведомлений, — только в объёме, необходимом для этих задач и по поручению оператора;
- государственным органам — если передача прямо предусмотрена законом.
Данные не продаются и не передаются третьим лицам для самостоятельной рекламы. При загрузке шрифтов Google Fonts браузер обращается к fonts.googleapis.com и fonts.gstatic.com; запрос может содержать IP-адрес и сведения о браузере, а обработка зависит от инфраструктуры Google и может происходить за пределами России. Карта на сайте при её открытии загружает изображения фрагментов OpenStreetMap; запросы к tile.openstreetmap.org также могут содержать технические данные браузера. Открыв внешнюю карту или её карточку по ссылке, вы переходите к соответствующему сервису, который обрабатывает данные самостоятельно.
Технические подрядчики сайта и заказа получают только сведения, необходимые для порученной задачи, и не вправе использовать их для собственных целей. Актуальные сведения о лицах, обрабатывающих данные по поручению оператора, и их месте нахождения можно запросить у оператора.
Операции первичной записи, систематизации, накопления и хранения данных граждан Российской Федерации при сборе через сайт организуются с соблюдением требования о базах данных на территории России. Использование внешних шрифтов может повлечь передачу технических данных за пределы России; такие передачи допускаются только при соблюдении статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора, когда оно требуется. Сведения о конкретных странах и получателях можно запросить у оператора.
Форма сайта не принимает номер карты, срок действия или код безопасности карты.
Сроки хранения и удаление
Срок определяется целью обработки и конкретным видом сведений. Данные не хранятся дольше, чем этого требуют цель и закон.
- данные для выполнения заказа — до его исполнения и завершения необходимых расчётов и обращений; если они включены в первичные учётные документы, такие документы хранятся не менее пяти лет после отчётного года;
- данные личного кабинета — до удаления кабинета или отзыва согласия, если у оператора нет другого законного основания продолжить их обработку;
- обращения и запросы звонка — до ответа и завершения работы с вопросом, затем удаляются, если нет иного законного основания;
- технические журналы — на срок, необходимый для работы сайта и расследования инцидентов безопасности.
После достижения цели, отзыва согласия или прекращения правового основания данные удаляются либо обезличиваются в установленном законом порядке. Сведения, которые оператор обязан хранить по закону или для защиты прав в споре, сохраняются только в пределах соответствующей цели. Резервные копии удаляются по циклу обновления копий, если закон не требует иного.
Корзина, cookies и хранилище браузера
Сайт использует localStorage для состава корзины, количества товаров и отметки о прочтении уведомления. sessionStorage хранит промокод и сведения для показа последнего заказа на странице подтверждения: номер, товары, дату и время, адрес получения и сумму. Эти данные доступны только в текущей сессии браузера и удаляются после её завершения либо очистки хранилища.
Чтобы восстановить корзину между посещениями, сайт использует технический cookie «pirogi13-cart-session»: он содержит случайный идентификатор, работает до 30 дней, имеет флаги Secure, HttpOnly и SameSite=Lax. На сервере с этим идентификатором связаны товары, их количество и настройки получения; сам идентификатор хранится в виде хэша. Серверная корзина не включает имя, телефон или адрес. Удалить данные браузера можно в его настройках; после очистки корзина может не восстановиться, а уведомление — появиться снова. Внешний счётчик посещаемости на сайте не подключён.
Защита информации
Оператор применяет необходимые организационные и технические меры, ограничивает доступ к данным кругом лиц, которым он нужен для выполнения рабочих задач, и поручает обработку подрядчикам только при наличии соответствующего основания и условий защиты данных. Сбор, хранение и доступ организуются с учётом требований Федерального закона № 152-ФЗ.
При выявлении инцидента оператор принимает меры для ограничения последствий, расследования причин и уведомления уполномоченного органа и затронутых лиц в установленные законом сроки, когда такая обязанность возникает.
Права пользователя
Вы можете запросить подтверждение обработки, сведения о целях, основаниях, категориях данных, сроках хранения и получателях; потребовать уточнить неточные данные, ограничить или прекратить обработку и удалить сведения, если нет законного основания для их дальнейшего хранения. Согласие можно отозвать тем же способом, которым вы можете обратиться к оператору.
Напишите на kupsmarina@mail.ru или позвоните по номеру +7 (495) 205-31-13. Укажите «Персональные данные», контакт для ответа и, если возможно, заказ или обращение, к которому относится запрос. Для защиты данных оператор вправе проверить личность заявителя. Ответ на запрос о данных предоставляется, как правило, в течение 10 рабочих дней; предусмотренное законом продление — не более чем на 5 рабочих дней с сообщением причины.
Если вы считаете, что ваши права нарушены, вы вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд.
Отдельное согласие на обработку персональных данных
Это согласие относится только к цели, указанной в форме, где вы поставили отметку. Оно оформляется отдельным действием и не объединяется с принятием оферты, условий продажи или подпиской на рекламу. Отказ от согласия не влияет на обработку, для которой законным основанием служит исполнение заказа или обязанность оператора по закону.
Оператор: ИП Купсольцева Марина Геннадьевна, ИНН 121701343613, ОГРНИП 321121500010621. Контакт для вопросов и отзыва: kupsmarina@mail.ru, +7 (495) 205-31-13.
Цели и данные: для обратного звонка — имя и телефон; для регистрации и обслуживания личного кабинета — email, пароль, а также имя, телефон и адрес, если вы внесли их в профиль. Содержание обращения обрабатывается для ответа. Данные заказа обрабатываются для выполнения вашего запроса и договора, а не на основании этого согласия. Согласие не распространяется на рекламные сообщения. Если форма или цель изменится, оператор обновит этот текст и соответствующую отметку до начала обработки.
Действия и способы: сбор, запись, систематизация, хранение, уточнение, использование, предоставление лицам, обеспечивающим порученную работу сайта и обработки обращения, блокирование и удаление; автоматизированно и без автоматизации.
Срок: до достижения указанной цели или отзыва согласия, если нет иного законного основания для дальнейшей обработки; затем данные удаляются в сроки, предусмотренные законом. Для отзыва направьте письмо с темой «Отзыв согласия на обработку персональных данных» на kupsmarina@mail.ru.
Нажимая отдельный флажок в форме, вы подтверждаете, что ознакомились с этим текстом и даёте согласие на обработку перечисленных для соответствующей формы данных.
Контакты оператора
В теме письма укажите «Персональные данные», чтобы обращение попало ответственному за работу с запросом.
Политика применяется к сведениям, полученным через pirogi13.ru. При изменении целей и способов обработки актуальная редакция публикуется на этой странице.
