Top.Mail.Ru

Политика конфиденциальности и обработки персональных данных

Редакция от 15 сентября 2026 года

1. Общие положения

1.1.

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и обеспечения безопасности персональных данных Индивидуальным предпринимателем Гуминским Вадимом Сергеевичем (далее — Оператор), получаемых в связи с использованием сайта:

https://vsetortynazakaz.ru/

далее — Сайт.

1.2.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к персональным данным, которые Оператор получает от пользователей Сайта, заказчиков, получателей заказов и иных лиц, обращающихся к Оператору посредством Сайта.

1.3.

Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни.

1.4.

Настоящая Политика является общедоступным документом и размещается на Сайте в соответствии со ст. 18.1 Федерального закона № 152-ФЗ.

1.5.

Настоящая Политика не является согласием субъекта персональных данных на обработку персональных данных.

В случаях, когда правовым основанием обработки является согласие субъекта персональных данных, такое согласие предоставляется отдельно в форме, позволяющей подтвердить факт его получения.

1.6.

Оператор осуществляет обработку только тех персональных данных, которые необходимы для конкретной заявленной цели обработки, и не допускает обработку персональных данных, избыточных по отношению к такой цели.


2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

Cookie — данные, сохраняемые браузером пользователя при посещении сайта и используемые, в частности, для обеспечения работы сайта и веб-аналитики.


3. Сведения об Операторе

Оператор персональных данных:

Индивидуальный предприниматель Гуминский Вадим Сергеевич

ИНН: 920454923920

Адрес:

236016, Калининградская область, г. Калининград, ул. Еловая аллея, д. 5А, к. 2, кв 74

Адрес электронной почты по вопросам обработки персональных данных:

contact@vsetortynazakaz.ru

Сайт:

https://vsetortynazakaz.ru/


4. Основные принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на законной и справедливой основе.

Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

Не допускается обработка персональных данных, несовместимая с целями, для которых они были собраны.

Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

Оператор принимает меры по обеспечению точности и актуальности персональных данных.

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом или договором.

После достижения цели обработки персональные данные уничтожаются или обезличиваются, если отсутствует иное законное основание для продолжения их обработки.


5. Цели обработки персональных данных

5.1. Приём заявки на оформление заказа

Цель обработки: получение и обработка заявки пользователя, связь с пользователем для уточнения заказа и заключения договора по инициативе пользователя.

Категории субъектов персональных данных:

пользователи Сайта, самостоятельно направившие заявку на оформление заказа.

Категория персональных данных:

иные персональные данные, не относящиеся к специальным категориям персональных данных или биометрическим персональным данным.

Перечень обрабатываемых персональных данных:

  • номер телефона;
  • имя — если предоставлено пользователем;
  • сведения о заказе и пожелания пользователя — если предоставлены пользователем.

Правовое основание:

п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ — обработка, необходимая для заключения договора по инициативе субъекта персональных данных.

Перечень действий:

сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.

Способ обработки:

автоматизированная обработка и обработка без использования средств автоматизации.

Срок обработки:

до обработки заявки и заключения договора либо до завершения взаимодействия с пользователем, если договор не заключён.

Если после достижения цели отсутствует другое предусмотренное законом основание для обработки, персональные данные уничтожаются в срок, не превышающий 30 дней.

Срок хранения:

до достижения цели обработки, указанной в настоящем пункте. Если по результатам заявки заключается договор, дальнейшее хранение персональных данных, необходимых для оформления и исполнения заказа, осуществляется в соответствии с пунктом 5.2 настоящей Политики.

Если договор не заключён и отсутствует другое предусмотренное законом основание для дальнейшего хранения, персональные данные уничтожаются в срок, не превышающий 30 дней после завершения взаимодействия с пользователем.


5.2. Оформление и исполнение заказа

Цель обработки: оформление, подтверждение и исполнение заказа пользователя.

Категории субъектов персональных данных:

  • заказчики;
  • получатели заказов, являющиеся иными физическими лицами, указанными Заказчиком в качестве Получателей Заказа и выступающие выгодоприобретателями по договору в пользу третьего лица в части получения Заказа.

Категория персональных данных:

иные персональные данные.

Перечень обрабатываемых персональных данных:

  • имя получателя;
  • номер телефона;
  • сведения о выбранных товарах;
  • количество товаров;
  • стоимость заказа;
  • дата и время получения заказа;
  • сведения о способе получения заказа;
  • сведения и пожелания, относящиеся к заказу и самостоятельно предоставленные заказчиком.

Правовое основание:

п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ — обработка персональных данных, необходимая для заключения и исполнения договора, стороной которого является Заказчик либо по которому Получатель Заказа является выгодоприобретателем.

Перечень действий:

сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в случаях, необходимых для исполнения договора, блокирование, удаление и уничтожение.

Способ обработки:

с использованием средств автоматизации и без использования средств автоматизации.

Срок обработки:

до полного исполнения обязательств по заказу.

Персональные данные, содержащиеся в документах бухгалтерского или налогового учёта и подлежащие обязательному хранению в соответствии с законодательством Российской Федерации, хранятся в течение установленного законом срока.

Данные бухгалтерского и налогового учёта и документы, необходимые для исчисления и уплаты налогов, индивидуальный предприниматель обязан сохранять в течение пяти лет, если законодательством не предусмотрен иной срок.

Иные персональные данные после достижения цели обработки уничтожаются в срок, не превышающий 30 дней, если отсутствует другое законное основание для их обработки.

Срок хранения:

Персональные данные, содержащиеся в документах бухгалтерского или налогового учёта и подлежащие обязательному хранению в соответствии с законодательством Российской Федерации, хранятся в течение установленного законом срока.

Данные бухгалтерского и налогового учёта и документы, необходимые для исчисления и уплаты налогов, индивидуальный предприниматель обязан сохранять в течение пяти лет, если законодательством не предусмотрен иной срок.

Иные персональные данные после достижения цели обработки уничтожаются в срок, не превышающий 30 дней, если отсутствует другое законное основание для их обработки.


5.3. Организация доставки заказа

Цель обработки: организация доставки заказа по адресу, указанному заказчиком.

Категории субъектов персональных данных:

  • заказчики;
  • получатели заказов, являющиеся иными физическими лицами, указанными Заказчиком в качестве Получателей Заказа и выступающие выгодоприобретателями по договору в пользу третьего лица в части получения Заказа.

Категория персональных данных:

иные персональные данные.

Перечень обрабатываемых персональных данных:

  • имя получателя;
  • номер телефона;
  • город;
  • улица;
  • номер дома;
  • подъезд;
  • квартира или офис;
  • код двери;
  • этаж;
  • дата и время доставки;
  • сведения о заказе в объёме, необходимом для его доставки.

Именно эти поля фактически присутствуют в вашей корзине: сайт запрашивает город, улицу, дом, подъезд, квартиру/офис, код двери, этаж, имя и телефон получателя.

Правовое основание:

п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ — обработка персональных данных, необходимая для исполнения договора, стороной которого является Заказчик либо по которому Получатель Заказа является выгодоприобретателем.

Перечень действий:

сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление лицу, непосредственно осуществляющему доставку, блокирование, удаление и уничтожение.

Способ обработки:

автоматизированная и неавтоматизированная обработка.

Срок обработки:

до исполнения обязательств по доставке.

После достижения цели данные уничтожаются в срок, не превышающий 30 дней, если отсутствует иное законное основание для их дальнейшего хранения.

Для выполнения конкретного заказа персональные данные могут быть предоставлены курьеру или службе доставки только в объёме, необходимом для исполнения доставки.

Срок хранения:

до исполнения обязательств по соответствующей доставке. После достижения цели обработки персональные данные уничтожаются в срок, не превышающий 30 дней, если отсутствует иное предусмотренное законом основание для их дальнейшего хранения.


5.4. Обработка обращений пользователей и обратная связь

Цель обработки: рассмотрение обращения пользователя и предоставление ответа.

Категории субъектов персональных данных:

лица, самостоятельно обратившиеся к Оператору.

Категория персональных данных:

иные персональные данные.

Перечень персональных данных:

  • имя — если предоставлено;
  • номер телефона — если предоставлен;
  • адрес электронной почты — если предоставлен;
  • сведения, содержащиеся в обращении и добровольно предоставленные самим субъектом персональных данных.

Правовое основание:

если обращение непосредственно связано с заключением или исполнением заказа — п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ;

в иных случаях — согласие субъекта персональных данных в соответствии с п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ.

Перечень действий:

сбор, запись, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.

Способ обработки:

автоматизированная и неавтоматизированная обработка.

Срок обработки:

до завершения рассмотрения обращения.

Если отсутствует другое основание для дальнейшей обработки, данные уничтожаются в срок, не превышающий 30 дней после достижения цели.

Срок хранения:

до завершения рассмотрения обращения и предоставления ответа. Если отсутствует другое предусмотренное законом основание для дальнейшего хранения, персональные данные уничтожаются в срок, не превышающий 30 дней после достижения цели обработки.


5.5. Анализ посещаемости и работы Сайта

Цель обработки: получение статистической информации о посещении Сайта, анализ использования Сайта и улучшение его работы.

Категории субъектов персональных данных:

посетители Сайта, предоставившие согласие на использование метрических программ.

Категория персональных данных:

иные персональные данные.

На Сайте используются:

Яндекс Метрика;

Top.Mail.Ru.

При использовании Яндекс Метрики могут обрабатываться:

  • файлы cookie;
  • идентификаторы браузера;
  • сведения, сохраняемые в localStorage;
  • IP-адрес;
  • сведения об устройстве;
  • сведения об операционной системе и её версии;
  • сведения об активности пользователя на Сайте;
  • посещённые страницы;
  • действия пользователя на страницах;
  • дата и время посещения;
  • иные технические данные, передаваемые при использовании сервиса.

Условия Яндекс Метрики прямо устанавливают, что в отношении данных посетителей сайта пользователь Метрики является оператором персональных данных, а ООО «ЯНДЕКС» действует как лицо, осуществляющее обработку по поручению оператора.

При использовании Top.Mail.Ru могут обрабатываться:

  • IP-адрес;
  • тип браузера;
  • тип и модель устройства;
  • операционная система;
  • язык системы;
  • разрешение экрана;
  • технические идентификаторы;
  • сведения о местоположении, определяемом техническими средствами;
  • интернет-провайдер;
  • дата и время доступа;
  • cookies;
  • данные, получаемые посредством пикселей и JavaScript-тегов;
  • сведения о посещённых страницах;
  • клики, переходы и другие действия на Сайте.

Именно такие категории технической информации перечислены ООО «ВК» в действующей политике Top.Mail.Ru.

Правовое основание обработки:

согласие субъекта персональных данных в соответствии с п. 1 ч. 1 ст. 6 и ст. 9 Федерального закона № 152-ФЗ.

Согласие предоставляется пользователем отдельно при посещении Сайта.

До получения согласия Яндекс Метрика и Top.Mail.Ru не должны осуществлять обработку персональных данных посетителя для целей веб-аналитики.

Отказ от согласия на веб-аналитику не препятствует использованию основных функций Сайта и оформлению заказа.

Перечень действий:

сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицу, осуществляющему обработку по поручению Оператора, обезличивание, блокирование, удаление и уничтожение.

Способ обработки:

автоматизированная обработка.

Срок обработки:

до отзыва субъектом персональных данных соответствующего согласия либо до прекращения Оператором использования соответствующей метрической программы.

После отзыва согласия дальнейший сбор данных посредством соответствующей метрической программы прекращается, если отсутствует другое предусмотренное законом основание для обработки.

Срок хранения:

до отзыва субъектом персональных данных соответствующего согласия либо до прекращения Оператором использования соответствующей метрической программы, если отсутствует иное предусмотренное законом основание для дальнейшего хранения соответствующих персональных данных.

После отзыва согласия дальнейший сбор персональных данных посредством соответствующей метрической программы прекращается.


6. Согласие на обработку персональных данных

6.1.

В случаях, когда Федеральный закон № 152-ФЗ предусматривает обработку на основании согласия, такое согласие предоставляется пользователем свободно, своей волей и в своём интересе.

6.2.

Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

6.3.

Согласие оформляется отдельно от иных информации и документов, подтверждаемых пользователем.

6.4.

Оператор обеспечивает возможность подтверждения факта получения согласия.

6.5.

Согласие может быть отозвано субъектом персональных данных путём направления соответствующего обращения на:

contact@vsetortynazakaz.ru

6.6.

Если после отзыва согласия у Оператора отсутствует другое предусмотренное законом основание для обработки персональных данных, обработка прекращается, а данные уничтожаются в порядке и сроки, предусмотренные законодательством Российской Федерации.


7. Использование cookie и метрических программ

7.1.

Для веб-аналитики Сайт использует технологии Яндекс Метрики и Top.Mail.Ru.

7.2.

Пользователю при первом посещении Сайта предоставляется информация об использовании указанных метрических программ и обработке персональных данных с их использованием.

7.3.

Запуск аналитических метрических программ осуществляется после получения согласия пользователя.

7.4.

Пользователь вправе отказаться от веб-аналитики.

Такой отказ не должен препятствовать просмотру Сайта или оформлению заказа.

7.5.

Пользователь также вправе ограничить или удалить cookies средствами своего браузера. Ограничение cookies может влиять на работу отдельных функций Сайта.


8. Лица, участвующие в обработке персональных данных

8.1. Яндекс Метрика

Для предоставления сервиса веб-аналитики используется:

ООО «ЯНДЕКС»

119021, г. Москва, ул. Льва Толстого, д. 16.

В соответствии с действующими условиями Яндекс Метрики ООО «ЯНДЕКС» осуществляет обработку персональных данных посетителей по поручению пользователя сервиса Метрика.

8.2. Top.Mail.Ru

Для предоставления сервиса веб-аналитики Top.Mail.Ru используется:

ООО «ВК»

ОГРН 1027739850962

125167, г. Москва, Ленинградский проспект, д. 39, стр. 79.

8.3. Доставка

При необходимости осуществления доставки Оператор предоставляет лицу, непосредственно осуществляющему конкретную доставку, только те данные, которые необходимы для исполнения заказа:

имя получателя, номер телефона, адрес доставки, дата и время доставки и сведения, необходимые для идентификации соответствующего заказа.

8.4.

Оператор вправе предоставлять персональные данные государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.5.

Оператор не распространяет персональные данные неопределённому кругу лиц без предусмотренного законом основания.


9. Способы обработки персональных данных

Оператор осуществляет:

автоматизированную обработку персональных данных;

обработку персональных данных без использования средств автоматизации;

смешанную обработку персональных данных.

В зависимости от конкретной цели Оператор может совершать следующие действия:

сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных.


10. Конфиденциальность и безопасность персональных данных

10.1.

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

10.2.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

неправомерного или случайного доступа;

уничтожения;

изменения;

блокирования;

копирования;

предоставления;

распространения;

иных неправомерных действий.

10.3.

Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующей функции или цели обработки.


11. Права субъекта персональных данных

Субъект персональных данных имеет право:

  • получать сведения об обработке своих персональных данных;
  • получать доступ к своим персональным данным в предусмотренных законом случаях;
  • требовать уточнения неполных, неточных или устаревших данных;
  • требовать блокирования или уничтожения незаконно полученных либо не необходимых для заявленной цели персональных данных;
  • отзывать ранее предоставленное согласие;
  • требовать прекращения обработки персональных данных в предусмотренных законом случаях;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Запросы и обращения могут направляться на:

contact@vsetortynazakaz.ru

Оператор предоставляет предусмотренную законом информацию субъекту персональных данных либо его представителю в течение 10 рабочих дней с даты получения соответствующего запроса.

Этот срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления о причинах продления.


12. Уточнение, прекращение обработки и уничтожение персональных данных

12.1.

При подтверждении факта неточности персональных данных Оператор уточняет их либо обеспечивает их уточнение в течение 7 рабочих дней.

12.2.

При выявлении неправомерной обработки Оператор прекращает такую обработку либо обеспечивает её прекращение в срок, не превышающий 3 рабочих дней.

Если обеспечить правомерность обработки невозможно, соответствующие персональные данные уничтожаются в срок, не превышающий 10 рабочих дней.

12.3.

При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если сохранение данных не требуется на другом предусмотренном законом основании.

12.4.

При отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если их дальнейшее хранение не допускается на другом предусмотренном законом основании.

12.5.

При получении требования субъекта о прекращении обработки персональных данных Оператор прекращает обработку в срок, не превышающий 10 рабочих дней, кроме установленных федеральным законом исключений.

12.6.

Если уничтожение персональных данных в установленный законом срок невозможно, они блокируются и уничтожаются в срок не более шести месяцев, если федеральным законом не предусмотрено иное.

Эти сроки взяты непосредственно из действующей ст. 21 №152-ФЗ.

12.7.

Уничтожение персональных данных осуществляется путём совершения действий, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

12.8.

Факт уничтожения персональных данных подтверждается в порядке, установленном законодательством Российской Федерации.

При обработке персональных данных без использования средств автоматизации документом, подтверждающим уничтожение персональных данных, является акт об уничтожении персональных данных.

При обработке персональных данных с использованием средств автоматизации уничтожение персональных данных подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных.

При одновременной обработке персональных данных с использованием средств автоматизации и без использования средств автоматизации уничтожение подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных.

12.9.

Акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных хранятся в течение трёх лет с момента уничтожения персональных данных.


13. Сбор и хранение персональных данных граждан Российской Федерации

При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, должны соблюдаться требования ч. 5 ст. 18 Федерального закона № 152-ФЗ к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации.


14. Изменение Политики

14.1.

Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства, используемых способов обработки персональных данных, состава информационных систем и сервисов либо порядка осуществления деятельности Оператора.

14.2.

Новая редакция Политики вступает в силу после её размещения на Сайте, если самой редакцией не предусмотрен иной срок.

14.3.

Актуальная редакция Политики постоянно находится в свободном доступе на Сайте:

https://vsetortynazakaz.ru/politika-konfidencialnosti-i-obrabotki-personalnyh-dannyh

Cupcake Queen
ул. 9 апреля, 42 236016 Калининград,
+7 913 158 99 38 contact@vsetortynazakaz.ru

Сайт vsetortynazakaz.ru использует файлы cookie и сервисы веб-аналитики Яндекс Метрика и top.mail.ru для анализа посещаемости и улучшения работы сайта. Нажимая «Согласен», вы даёте согласие на обработку данных с использованием этих сервисов. Подробнее — в Политике обработки персональных данных.

Подробнее
Напишите нам
Вы не выбрали предыдуший пункт