Политика обработки персональных данных

1. Оператор

Оператором персональных данных является ИП Мадиев М. М. (далее — «Оператор»), адрес: 101000, г. Москва, ул. Кондитерская, 12, email: hello@madicake.ru.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

Оператор обрабатывает следующие данные:

• имя — для обращения и передачи заказа;
• номер телефона — для связи по заказу;
• адрес электронной почты — для отправки подтверждения и статусов заказа;
• адрес доставки — для передачи заказа курьером;
• состав и история заказов — для исполнения договора и работы бонусов;
• технические данные: IP-адрес, тип браузера, время обращения — для защиты от злоупотреблений и работы ограничения частоты запросов.

Оператор не собирает и не хранит реквизиты банковских карт: оплата проходит на стороне банка-эквайера.

3. Цели обработки

• оформление, исполнение и доставка заказа;
• информирование о статусе заказа;
• ведение бонусного счёта и применение промокодов;
• ответы на обращения и претензии;
• исполнение требований законодательства.

4. Правовые основания

Обработка ведётся на основании согласия субъекта персональных данных, которое даётся при оформлении заказа или регистрации, а также для исполнения договора, стороной которого является субъект.

5. Передача третьим лицам

Данные могут передаваться только в объёме, необходимом для исполнения заказа:

• банку-эквайеру — для проведения платежа;
• службе доставки — имя, телефон и адрес получателя;
• оператору связи и почтовому сервису — для отправки уведомлений.

Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных целях.

6. Сроки хранения

Данные заказа хранятся в течение срока, установленного требованиями бухгалтерского и налогового учёта. Данные учётной записи хранятся до её удаления по требованию субъекта.

7. Защита данных

Сайт работает по протоколу HTTPS. Пароли хранятся только в виде необратимого хеша (argon2id). Доступ к административной части ограничен и журналируется. Применяются организационные и технические меры защиты в соответствии со статьёй 19 152-ФЗ.

8. Права субъекта

Субъект персональных данных вправе:

• получить сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку.

Для этого направьте обращение на hello@madicake.ru или по адресу г. Москва, ул. Кондитерская, 12. Ответ предоставляется в течение 30 дней.

9. Cookie

Сайт использует только технически необходимые cookie: сессия авторизации и содержимое корзины. Рекламные и аналитические cookie сторонних сервисов не устанавливаются.

Шаблон под фактический состав данных сайта. Перед запуском согласуйте текст с юристом и укажите полные реквизиты оператора (ИНН, ОГРНИП), а при необходимости подайте уведомление в Роскомнадзор.