Политика в отношении обработки персональных данных
Версия 2, утверждена 07.09.2026. Действует для сайта crystalcake.ru и всех форм на нём.
1. Общие положения
1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по их защите, которые принимает ООО «Кристалл» (далее — Оператор).
1.2. Оператор: Общество с ограниченной ответственностью «Кристалл», ИНН 5837032790, адрес: 440034, г. Пенза, ул. Металлистов, 7к3. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 58-24-007415. Лицо, ответственное за организацию обработки персональных данных, назначено приказом Оператора.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта https://crystalcake.ru (далее — Сайт). Обработка персональных данных работников и контрагентов регулируется локальными актами Оператора и в настоящую Политику не входит.
1.4. Соблюдение прав и свобод человека при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, — условие деятельности Оператора.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь — любой посетитель Сайта. Субъект персональных данных — Пользователь, оставивший на Сайте свои данные.
2.4. Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере Пользователя. Технические cookie нужны для работы Сайта; аналитические — для сбора статистики посещений.
3. Какие данные обрабатываются и чьи
3.1. Категории субъектов: посетители Сайта; представители организаций, запрашивающие прайс или оставляющие заявку.
3.2. Данные, которые Пользователь указывает сам в форме запроса прайса: номер телефона; город; тип заведения; адрес электронной почты (по желанию); текст сообщения (по желанию).
3.3. Технические данные, которые Сайт получает автоматически: дата и время обращения; IP-адрес; сведения о браузере и устройстве; адрес страницы, с которой отправлена заявка, и источник перехода; при согласии на аналитические cookie — идентификатор посетителя и сведения о действиях на Сайте (просмотры, клики, прокрутка, запись сеанса Вебвизора).
3.4. Оператор не обрабатывает через Сайт специальные категории персональных данных (о здоровье, убеждениях и т. п.), биометрические данные, данные документов, удостоверяющих личность, и не собирает данные лиц младше 18 лет. Персональные данные, разрешённые субъектом для распространения, через Сайт не собираются.
4. Цели обработки
4.1. Ответ на запрос прайса и обработка заявки: связь с Пользователем по указанному телефону или почте по вопросу поставок продукции Оператора.
4.2. Обеспечение работы Сайта и защита от злоупотреблений: ограничение частоты запросов, отсев автоматических отправок.
4.3. Аналитика посещаемости и улучшение Сайта — только после согласия Пользователя на аналитические cookie.
4.4. Оператор не использует данные с Сайта для рекламных рассылок и не передаёт их для этих целей другим лицам. Данные не используются для принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
5. Правовые основания
5.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), которое Пользователь даёт отдельной отметкой в форме перед отправкой. Текст согласия размещён на странице «Согласие на обработку персональных данных».
5.2. Для технических данных, без которых Сайт не может работать и защищаться от злоупотреблений, — законные интересы Оператора при условии, что не нарушаются права и свободы Пользователя (п. 7 ч. 1 ст. 6 Закона).
5.3. Устав Оператора и договоры с покупателями — в части обработки данных представителей организаций после заключения договора.
6. Порядок и условия обработки
6.1. Оператор совершает с персональными данными действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление, уничтожение. Обработка автоматизированная, с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
6.2. Заявки с форм Сайта записываются в журнал на сервере Оператора в России и направляются на служебную электронную почту Оператора. Доступ к журналу и почте имеют только работники, отвечающие за обработку заявок.
6.3. Оператор не передаёт персональные данные Пользователей третьим лицам, кроме случаев, когда это требуется по закону (запросы уполномоченных органов). Трансграничная передача персональных данных не осуществляется.
6.4. Аналитика Сайта ведётся двумя инструментами и только после согласия на аналитические cookie: сервис Яндекс Метрика (ООО «Яндекс», Россия) — обработка по условиям сервиса; собственный счётчик Оператора, размещённый на сервере Оператора в России. При выборе «Только необходимые» ни один из них не подключается.
6.5. Оператор обеспечивает конфиденциальность персональных данных: работники, получившие к ним доступ, не раскрывают их третьим лицам без согласия субъекта, если иное не предусмотрено законом (ст. 7 Закона).
7. Сроки обработки и хранения
7.1. Заявки с форм Сайта хранятся один год с даты поступления, после чего уничтожаются автоматически. Если за это время с Пользователем заключён договор, дальнейшая обработка ведётся на основании договора и локальных актов Оператора.
7.2. Технические журналы работы Сайта хранятся не более одного года. Данные аналитики хранятся в соответствии с настройками сервисов, указанных в п. 6.4; согласие на аналитические cookie хранится в браузере Пользователя до его отзыва.
7.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней с даты поступления отзыва (ч. 5 ст. 21 Закона), если обязанность хранить их не установлена законом. Оператор вправе продолжить обработку без согласия при наличии оснований, предусмотренных ч. 2 ст. 9 Закона.
8. Сведения о реализуемых требованиях к защите персональных данных
8.1. Организационные меры: назначен ответственный за организацию обработки персональных данных; изданы локальные акты по вопросам обработки и защиты персональных данных; работники, обрабатывающие заявки, ознакомлены с законодательством о персональных данных и настоящей Политикой; ведётся внутренний контроль соответствия обработки Закону (ст. 18.1 Закона).
8.2. Технические меры (ст. 19 Закона): Сайт и журнал заявок размещены на сервере в Российской Федерации; данные форм передаются по защищённому соединению (HTTPS); доступ к журналу ограничен на уровне операционной системы и предоставлен только уполномоченным работникам; действует ограничение частоты запросов и защита от автоматических отправок; резервные копии хранятся в России с тем же ограничением доступа.
8.3. Оценка вреда, который может быть причинён субъектам в случае нарушения Закона, проведена; состав данных, собираемых Сайтом, ограничен минимумом, необходимым для ответа на заявку.
8.4. При выявлении неправомерной или случайной передачи персональных данных Оператор уведомляет уполномоченный орган в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).
9. Права субъекта персональных данных и порядок обращения
9.1. Пользователь вправе: получать сведения об обработке своих персональных данных (ст. 14 Закона); требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.
9.2. Запрос направляется на электронную почту zakaz@crystalcake.ru или почтой на адрес Оператора, указанный в п. 1.2. В запросе указываются фамилия, имя, отчество, контактный адрес и сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер телефона, указанный в заявке). Для отзыва согласия достаточно пометки «Отзыв согласия на обработку персональных данных».
9.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; при необходимости срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта (ст. 20 Закона). Неполные или неточные данные уточняются, неправомерно обрабатываемые — блокируются и уничтожаются в сроки, установленные ст. 21 Закона.
10. Cookie и аналитика
10.1. Технические cookie (сохранение выбора Пользователя в cookie-баннере, работа форм) используются без отдельного согласия — без них Сайт не работает.
10.2. Аналитические cookie и счётчики подключаются только после нажатия «Принять» в cookie-баннере. Выбор «Только необходимые» оставляет Сайт полностью работоспособным.
10.3. Чтобы отозвать согласие на аналитические cookie, очистите данные сайта crystalcake.ru в настройках браузера и при следующем посещении выберите «Только необходимые».
11. Заключительные положения
11.1. Разъяснения по вопросам обработки персональных данных можно получить по электронной почте zakaz@crystalcake.ru или по телефону, указанному в подвале Сайта.
11.2. Оператор вправе изменять Политику. Новая версия публикуется на этой странице с указанием даты утверждения и действует с момента публикации. Актуальная версия всегда доступна по адресу https://crystalcake.ru/privacy/.
11.3. Версия 1 действовала с 20.08.2026 по 06.09.2026. Версия 2 утверждена 07.09.2026.