ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ И ТЕРМИНЫ
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») определяет порядок и условия обработки ИП Примоченко Натальей Сергеевной, действующей на основании на основании листа записи ЕГРИП от 23 мая 2025 года,
ОГРНИП 325420500051466, ИНН 420543318801, в соответствии с законодательством Российской Федерации (далее - «Оператор» либо «Мы»), информации о физическом лице, которая может быть получена Оператором от этого физического лица либо от его законного представителя (далее – «Пользователь», «Субъект персональных данных» либо «Вы»).
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает:
• при использовании функций сайта http://nucake.ru/ включая все их домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этих сайтах (далее вместе – «Сайт»);
• от клиентов при оформлении и исполнении заказов;
• при продвижении товаров и услуг Оператора;
• от контрагентов при заключении и исполнении договоров;
• при обработке обращений, запросов, жалоб и сообщений, направляемых Оператору.
1.3. Настоящая Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», другими законодательными и нормативными правовыми актами Российской Федерации, определяющими порядок работы с персональными данными и требования к обеспечению их безопасности.
1.4. В настоящей Политике, используются, в том числе, следующие термины:
• Субъект персональных данных — заказчики услуг/товаров Оператора — физические лица, в том числе потенциальные заказчики, представители заказчиков, пользователи веб-сайтов Оператора, а также работники Оператора и контрагентов Оператора и лица, привлеченные Оператором для оказания услуг (выполнения работ) на основании гражданско-правовых договоров.
• Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Пользователь – любой посетитель сайта http://nucake.ru/
• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
• Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• Сайт - http://nucake.ru/
2. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТА (ОВ) ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Права и обязанности Оператора:
2.1.1. Оператор обязан:
• обрабатывать персональные данные в порядке, установленном законодательством Российской Федерации;
• обеспечивать конфиденциальность и безопасность персональных данных при их обработке;
• отвечать на запросы субъектов персональных данных и их представителей.
2.1.2. Оператор имеет право:
• обрабатывать персональные данные Пользователей в соответствии с настоящей Политикой;
• требовать от Пользователя достоверности предоставленных персональных данных.
2.2. Права субъекта персональных данных:
2.2.1. Субъект персональных данных имеет право:
• получать информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовым основанием обработки персональных данных являются:
3.1.1. совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных:
- Конституции Российской Федерации;
- Гражданского кодекса Российской Федерации;
- Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687;
- Требований к защите персональных данных при их обработке в информационных системах персональных данных, утверждённых постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119;
- Иных нормативных правовых актов Российской Федерации и нормативных документов уполномоченных органов государственной власти;
3.1.2. Договоры, заключаемые между оператором и субъектом персональных данных.
3.1.3. Согласия субъектов персональных данных на обработку их персональных данных.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет обработку персональных данных субъектов персональных данных в соответствии с принципами, закрепленными в ст. 5 Федерального закона от 27.07.2006 г. № 152- ФЗ «О персональных данных».
4.2. Цель 1: заключение договора;
4.2.1. Категории и перечень обрабатываемых данных: фамилия, имя, отчество (при наличии); контактный номер телефона; адрес электронной почты; адрес доставки заказа.
4.2.2. Категории субъектов, персональные данные которых обрабатываются: Пользователи Сайта, клиенты, контрагенты, представители контрагентов.
4.2.3. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
4.2.4. Срок обработки и хранения: до получения от субъекта персональных данных отзыва согласия либо по истечении 3-х лет после окончания действия заключенного договора/пользовательского соглашения.
4.2.5. Порядок уничтожения персональных данных при достижении цели их обработки, или при истечении срока их хранения, или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
4.3. Цель 2: организация доставки заказанных товаров;
4.3.1. Категории и перечень обрабатываемых данных: фамилия, имя, отчество (при наличии); контактный номер телефона; адрес доставки.
4.3.2. Категории субъектов, персональные данные которых обрабатываются: клиенты.
4.3.3. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
4.3.4. Срок обработки и хранения: до получения от субъекта персональных данных отзыва согласия либо по истечении 3-х лет с момента последнего взаимодействия Пользователя с Оператором.
4.3.5. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
4.3.6. Оператор вправе передавать персональные данные Клиентов третьим лицам в следующих случаях:
• службам доставки (курьерские службы) – для организации доставки заказанных товаров;
• иным третьим лицам – на основании договора поручения на обработку персональных данных или при наличии иного законного основания.
4.4. Цель 3: обработка обращений, жалоб, запросов, сообщений, направляемых Оператором и субъектом персональных данных друг другу;
4.4.1. Категории и перечень обрабатываемых данных: фамилия, имя, отчество (при наличии); контактный номер телефона; адрес электронной почты (при наличии); почтовый адрес.
4.4.2. Категории субъектов, персональные данные которых обрабатываются: Пользователи Сайта, клиенты, контрагенты, представители контрагентов.
4.4.3. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
4.4.4. Срок обработки и хранения: до получения от субъекта персональных данных отзыва согласия либо по истечении 3-х лет с момента последнего взаимодействия Пользователя с Оператором.
4.4.5. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
4.5. Цель 4: сбор и публикация отзывов о товарах.
4.5.1. Категории и перечень обрабатываемых данных: фамилия, имя, отчество (при наличии); контактный номер телефона; адрес электронной почты (при наличии).
4.5.2. Категории субъектов, персональные данные которых обрабатываются: клиенты.
4.5.3. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
4.5.4. Срок обработки и хранения: до получения от субъекта персональных данных отзыва согласия или до прекращения деятельности Оператора.
4.5.5. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
4.6. Цель 5: продвижение товаров и услуг.
4.6.1. Категории и перечень обрабатываемых данных: фамилия, имя, отчество (при наличии); контактный номер телефона; адрес электронной почты (при наличии).
4.6.2. Категории субъектов, персональные данные которых обрабатываются: Пользователи Сайта, клиенты, контрагенты.
4.6.3. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
4.6.4. Срок обработки и хранения: до получения от субъекта персональных данных отзыва согласия или до прекращения деятельности Оператора.
4.6.5. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
4.7. На сайте может происходить сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookies») с помощью сервисов интернет-статистики (Яндекс Метрика и других):
4.7.1. Сookies необходимы для использования Сайта, навигации по Сайту и правильной работы его сервисов.
4.7.2. Сookies могут содержать информацию о действиях Пользователя на Сайте, в том числе введённую им информацию, и используются в соответствии с положениями Политики конфиденциальности. Данные, хранимые в этих cookies, доступны только для Сайта и не могут быть как-либо использованы при посещении Пользователем других сайтов.
4.7.3. Используя Сайт, Пользователь соглашается на сохранение cookies Сайтом при помощи соответствующего стандартного механизма в интернет-браузере на его компьютере/смартфоне.
5. ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Порядок и условия обработки персональных данных
5.1.1. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В настоящей Политике устанавливаются цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований для каждой цели обработки.
5.1.2. Оператор может обрабатывать данные указанными способами (операциями) как в информационных системах персональных данных, так и без использования средств автоматизации.
5.1.3. Оператор будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.
5.1.4. В случае отзыва субъектом персональных данных согласия на обработку персональных данных или истечения срока действия согласия, направления субъектом персональных данных требования о прекращении обработки персональных данных, Оператор вправе заблокировать данные и обрабатывать их в архивном виде в течение 3 (трёх) лет.
5.2. Меры по защите персональных данных
5.2.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
5.2.2. Оператор обеспечивает конфиденциальность персональных данных в соответствии со ст. 7 Федерального закона «О персональных данных»
5.2.3. Оператор принимает меры, предусмотренные ч. 2 ст. 18.1 и ч. 1 ст. 19 Федерального закона «О персональных данных», включая:
• назначение ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки персональных данных;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
• использование антивирусного программного обеспечения;
• регулярное обновление программного обеспечения;
• ознакомление работников Оператора с положениями законодательства о персональных данных.
5.2.4. Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных в порядке принципа добросовестности и требований ст. 19 Гражданского кодекса РФ предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.
5.2.5. Оператор не несет ответственности за обработку персональных данных третьих лиц, которые Пользователь сообщил как свои собственные. Риск привлечения к ответственности в этом случае несет Пользователь, предоставивший недостоверные данные.
5.2.6. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Оператор рекомендует пользоваться сайтом лицам, достигшим возраста 18 (восемнадцати) лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на Сайте, лежит на законных представителях несовершеннолетних. Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.
5.3. Условия прекращения обработки персональных данных:
• достижение целей обработки персональных данных;
• истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных;
• выявление неправомерной обработки персональных данных;
• ликвидация или прекращение деятельности Оператора.
5.4. Передача персональных данных третьим лицам и распространение персональных данных.
5.4.1. Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:
• службам доставки (Яндекс Доставка и иные курьерские службы) – для организации доставки заказанных товаров;
• любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;
• лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
• в случае если Субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для исполнения соглашения или договора, заключенного с Субъектом персональных данных. Сюда относятся в том числе случаи, когда Пользователь разрешил своему оборудованию прием, передачу и хранение файлов технологии куки (cookie), если такой файл содержит персональные данные.
5.4.2. Для реализации всех прав субъекта персональных данных, связанных с передачей (доступом, предоставлением, распространением) персональных данных, Субъект персональных данных может направить письменное обращение на адрес электронной почты Оператора, указанный в настоящей Политике. Срок рассмотрения запроса субъекта персональных данных или его представителя составляет 10 (десять) рабочих дней с даты получения запроса Оператором.
5.4.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.
5.5. Правила хранения и обработки персональных данных граждан РФ, правила о трансграничной передаче персональных данных
5.5.1. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5.5.2. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных и уведомить государственный орган, уполномоченный в сфере персональных данных, о намерении осуществлять трансграничную передачу персональных данных на территории иностранных государств, отвечающих указанным требованиям.
5.5.3. Оператор до начала осуществления трансграничной передачи персональных данных на территорию иностранного государства, в котором не обеспечивается надежная защита прав субъектов персональных данных, обязан получить разрешение государственного органа, уполномоченного в сфере персональных данных, осуществлять трансграничную передачу персональных данных на территории таких иностранных государств.
6. УВЕДОМЛЕНИЯ И СВЯЗЬ С СУБЪЕКТОМ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Субъект персональных данных соглашается получать от Оператора сообщения по адресу электронной почты и на абонентский номер телефона посредством sms и сообщений в мессенджеры, указанные Субъектом персональных данных (далее – «Нотификации»).
6.2. Субъект персональных данных вправе отозвать свое согласие на получение Нотификаций:
а) кликнув по ссылке «Отписаться» внизу письма электронной почты;
либо
б) путем направления уведомления на электронную почту Оператора.
Субъект персональных данных согласен с тем, что Оператор прекращает направление Нотификаций не ранее чем через 48 часов после выполнения указанных действий.
6.3. Оператор вправе использовать Нотификации для:
● информирования Субъекта персональных данных о работе функций Сайта;
● информирования Субъекта персональных данных об изменении документов Оператора;
● направления Субъекту персональных данных сообщений и рассылок информационного характера;
● направления Субъекту персональных данных сообщений и рассылок рекламного характера.
6.4. Субъект персональных данных в свою очередь обязуется направлять все сообщения, уведомления, заявления и документы (включая и сообщения, которые представляют собой ответы) по адресу электронной почты Оператора, указанному в настоящей Политике.
6.5. Документы, которые по мнению Оператора имеют юридическое значение, Оператор вправе запросить в бумажном виде. Такие документы, а также документы, которые Субъект персональных данных сам считает необходимым направить в бумажном виде, направляются по адресу места нахождения Оператора, указанному в настоящей Политике.
7. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ.
7.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.
7.2. Оператор информирует субъектов персональных данных, ранее выразивших свое согласие с Политикой, об изменении Политики, руководствуясь при выборе формы информирования тем, что согласие субъекта на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
7.3. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право Российской Федерации вне зависимости от того, где находится Субъект персональных данных или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
7.4. Политика начинает регулировать отношения Субъекта персональных данных и Оператора с момента выражения Субъектом персональных данных согласия с ее условиями и действует бессрочно. Бессрочность действия Политики как документа никаким образом не означает бессрочность/отсутствие ограничений срока обработки персональных данных. Одностороннее прекращение действия Политики по воле одной из сторон не допускается.
8. РЕКВИЗИТЫ ОПЕРАТОРА:
ИП Примоченко Наталья Сергеевна
ОГРНИП 325420500051466, ИНН 420543318801
Электронная почта: Nucake-corner@yandex.ru
Тел.: +7 913 128-86-65
8.1. Информация для реализации прав субъекта персональных данных: Субъект персональных данных может реализовать все права, присущие субъекту персональных данных, а также получить разъяснения по вопросам, касающимся обработки персональных данных, обратившись к Оператору по адресу электронной почты Оператора.
Субъект персональных данных настоящей Политикой уведомлен, что отказ Субъекта персональных данных предоставить Оператору следующие категории данных: имя, фамилия, отчество, телефон, адрес электронной почты, адрес доставки - приводит к невозможности заключения и исполнения договора между Оператором и Субъектом персональных данных. В связи с чем, Оператор при отказе Субъекта персональных данных предоставить указанные категории персональных данных, вправе отказать Субъекту персональных данных в заключении и исполнении договора.
Дата публикации настоящей редакции документа: «09» сентября 2026 г.