Политика обработки персональных данных
Редакция от 31 октября 2026 г.
1. Общие положения
1.1. Настоящая политика определяет порядок обработки и меры по защите персональных данных посетителей сайта storycake.ru (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: Никольская Софья Игоревна, плательщик налога на профессиональный доход (самозанятая), ИНН 190302750377 (далее — Оператор). Электронная почта: antonovasofja@rambler.ru, телефон: 8-923-594-33-74.
2. Какие данные обрабатываются
2.1. Оператор обрабатывает только те данные, которые посетитель сам указывает в форме заказа на Сайте: имя и номер телефона. Вместе с ними передаются сведения о заказе (категория, начинка, вес, дата, пожелания к дизайну), которые персональными данными не являются.
2.2. Оператор не обрабатывает специальные и биометрические персональные данные.
3. Цель и основание обработки
3.1. Единственная цель обработки — связаться с посетителем для уточнения, оформления и выполнения его заказа.
3.2. Основание — согласие субъекта персональных данных, которое он даёт, отмечая соответствующий пункт в форме заказа. Без этой отметки заявка не отправляется.
3.3. Данные не используются для рекламных рассылок.
4. Как обрабатываются данные
4.1. Оператор собирает, записывает, хранит, использует и уничтожает данные с использованием средств автоматизации и без них.
4.2. Заявка с Сайта передаётся по защищённому соединению (HTTPS) и сначала записывается и хранится на сервере, расположенном на территории Российской Федерации. Затем её копия направляется Оператору в мессенджер Telegram, серверы которого могут находиться за пределами Российской Федерации (трансграничная передача). Данные не передаются и не продаются третьим лицам, за исключением случаев, предусмотренных законом.
4.3. Данные хранятся не дольше, чем этого требует цель обработки, но не более 1 года с момента выполнения заказа, либо до отзыва согласия. Затем они уничтожаются.
4.4. Оператор принимает необходимые меры для защиты данных от неправомерного доступа: данные передаются только по зашифрованному соединению, заявки на сервере хранятся в закрытом разделе, недоступном из интернета, и автоматически удаляются через 180 дней; доступ к заявкам имеет только Оператор, аккаунты защищены паролем и двухфакторной аутентификацией.
5. Права посетителя
5.1. Посетитель вправе узнать, какие его данные обрабатываются, потребовать их уточнения или удаления и отозвать согласие на обработку.
5.2. Для этого достаточно написать на antonovasofja@rambler.ru. Оператор отвечает и прекращает обработку в сроки, установленные законом, но не позднее 10 рабочих дней.
6. Заключительные положения
6.1. Политика опубликована в свободном доступе на Сайте. Оператор может изменять её; новая редакция действует с момента публикации.










