Политика обработки персональных данных

Оператор: ИП Андреева Виктория Валерьевна · ИНН 100134006906. Редакция: 28 октября 2026 г.. Действует с момента публикации до замены новой редакцией.

1. Термины

• Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому человеку.
• Обработка — любые действия с данными: сбор, запись, хранение, уточнение, использование, передача, удаление.
• Оператор — тот, кто организует обработку и отвечает за неё. Здесь это ИП Андреева Виктория Валерьевна · ИНН 100134006906.
• Субъект данных — посетитель сайта, чьи данные обрабатываются, то есть вы.
• Сайт — сайт кофейни-кондитерской Anvi по адресу https://anvi.onegoapart.ru/privacy.

Термины используются в значениях, определённых Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Оператор и его обязанности

Оператор: ИП Андреева Виктория Валерьевна · ИНН 100134006906.
Адрес: Петрозаводск, набережная Варкауса, 37, 1 этаж, вход со стороны озера.

Оператор обязуется:

• обрабатывать данные только для заявленных в этой политике целей;
• не собирать данные, которые не нужны для этих целей;
• обеспечивать их защиту от неправомерного доступа, изменения и распространения;
• отвечать на обращения субъектов данных в сроки, установленные законом;
• прекратить обработку и уничтожить данные при отзыве согласия, если нет других законных оснований.

3. Правовые основания обработки

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие субъекта на обработку его персональных данных — вы даёте его, отмечая соответствующий пункт в форме заказа;
• исполнение договора, стороной которого является субъект данных (если заказ уже оформляется);
• исполнение обязанностей, возложенных на оператора законодательством Российской Федерации.

Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Данные, несовместимые с целями обработки, не собираются.

4. Какие данные и для чего нужны

Сайт собирает данные только в двух местах: в форме заявки на торт и в конструкторе торта.

Оператор не собирает и не запрашивает: паспортные данные, СНИЛС, данные банковских карт, сведения о здоровье, политических взглядах, религиозных убеждениях, биометрию. Для связи используется только номер, который вы указали сами.

5. Принципы и способы обработки

• Законность и добросовестность — данные обрабатываются только так, как описано здесь.
• Ограничение целью — не используем данные для целей, о которых не предупредили.
• Минимум данных — не просим лишнего.
• Точность — если заметили ошибку, исправим по вашей просьбе.
• Срок хранения — не дольше, чем нужно для цели.

Обработка ведётся как с использованием средств автоматизации (сервер сайта, мессенджер), так и без них. Действия: сбор через форму, запись в журнал заявок, уведомление сотрудника, хранение, уточнение по обращению, удаление.

6. Кому передаются данные, включая трансграничную передачу

Оператор не продаёт данные и не передаёт их в рекламных целях. Передача возможна только в объёме, необходимом для обработки заявки:

• Сервис мессенджера Telegram — на телефон сотрудника приходит уведомление о новой заявке (имя, телефон, дата, текст пожеланий). Это основной способ, которым кофейня узнаёт о заказе. Сервис зарегистрирован за пределами Российской Федерации, то есть имеет место трансграничная передача персональных данных. Отправляя заявку, вы соглашаетесь с такой передачей; если это неприемлемо — напишите в сообщество, обработаем заявку без мессенджера.
• Сервис публикации сайта — обеспечивает технический доступ к странице; содержимое заявок через него не проходит.
• Государственные органы — только по мотивированному запросу в случаях, прямо предусмотренных законом.

Лицам, которым передаются данные, запрещено использовать их в иных целях. Срок хранения у получателей ограничен целями обработки заявки.

7. Cookie, карты и аналитика

Сайт не использует рекламные и трекинговые cookie и не составляет профили посетителей. Технические данные нужны только для работы страницы.

• Карта на странице контактов — встроенный сервис Яндекс.Карт. Он загружается только после нажатия кнопки «Показать карту» — до этого сторонние запросы не отправляются. После загрузки действуют правила сервиса Яндекс.
• Аналитика посещений — если счётчик веб-аналитики подключён, он собирает обезличенные сведения: источник перехода, страницы, тип устройства. Используются только в статистике и не позволяют идентифицировать человека.
• Мессенджеры и соцсети — переход по кнопке «Написать в ВК» открывает внешний сервис, где действуют его правила.

Cookie можно отключить в настройках браузера — сайт продолжит работать, но карта и внешние кнопки могут не загрузиться.

8. Права субъекта данных и порядок обращения

Вы вправе:

• получить сведения о том, какие ваши данные обрабатываются, откуда они взяты и кому передавались;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или незаконно полученные;
• отозвать согласие на обработку в любой момент;
• возразить против обработки в целях продвижения товаров и услуг;
• обратиться с жалобой в Роскомнадзор или в суд, если считаете, что ваши права нарушены.

Как обратиться. Напишите сообщению сообщества: vk.ru/anvi_ptz. В обращении достаточно указать, что вы хотите сделать: получить сведения, исправить или удалить данные. Ответ предоставляется в срок, установленный законом — как правило, в течение десяти рабочих дней с даты получения обращения.

9. Согласие и его отзыв

Отмечая пункт согласия в форме, вы подтверждаете, что:

• даёте согласие ИП Андреева Виктория Валерьевна · ИНН 100134006906 на обработку указанных вами персональных данных (имя, телефон, желаемая дата, пожелания к заказу);
• согласие дано для целей обратной связи по заявке, оформления и выполнения заказа;
• данные могут передаваться в объёме, указанном в разделе 6, включая трансграничную передачу;
• согласие действует до его отзыва, но не дольше срока хранения из раздела 10;
• вы ознакомились с настоящей политикой.

Отзыв согласия. Напишите в сообщество vk.ru/anvi_ptz. Сообщение в свободной форме с указанием имени и телефона, по которым была заявка. Оператор прекращает обработку и уничтожает данные в срок, не превышающий тридцати дней с даты получения отзыва, если нет иных законных оснований (например, незавершённый заказ или требования законодательства). Об уничтожении данных отправитель уведомляется.

10. Сроки хранения и уничтожение

• Заявки на торт — 12 месяцев с даты последнего обращения, затем удаляются.
• Технические журналы — 6 месяцев.
• Обращения об отзыве согласия — хранятся как подтверждение исполнения требования.

Уничтожение выполняется удалением записи из журнала заявок, а также из переписки и рабочих устройств сотрудников, если копия там осталась. Резервные копии перезаписываются по расписанию, поэтому данные удаляются и из них в течение цикла резервного копирования.

11. Меры защиты

• сайт работает по защищённому протоколу HTTPS, трафик шифруется;
• доступ к панели управления — только по паролю; сессии ограничены по времени, есть защита от перебора;
• каждая правка сайта и каждая заявка сохраняются в резервную копию;
• доступ к заявкам есть только у сотрудников кофейни;
• в форме есть защита от автоматического спама, ограничение количества заявок и отбрасывание повторов;
• оператор не публикует контактные данные сотрудников без их согласия.

12. Инциденты

Если станет известно о неправомерной или случайной передаче, уничтожении, изменении или блокировании персональных данных, оператор выясняет причины и устраняет последствия, уведомляет уполномоченный орган в установленные законом сроки и при необходимости — самих субъектов данных. Каждый инцидент фиксируется и разбирается с описанием принятых мер.

13. Несовершеннолетние

Сайт не предназначен для самостоятельного оформления заказов детьми. Заявки от имени детей принимаются от родителей или иных законных представителей. Оператор не собирает данные о детях целенаправленно.

14. Изменение политики

Оператор вправе изменить настоящую политику. Новая редакция публикуется на этой странице с указанием даты. Если изменения касаются порядка обработки данных, при следующем обращении через форму согласие запрашивается уже по новой редакции. Продолжение использования сайта после публикации означает ознакомление с ней.

15. Реквизиты и контакты

Оператор: ИП Андреева Виктория Валерьевна · ИНН 100134006906
Адрес: Петрозаводск, набережная Варкауса, 37, 1 этаж, вход со стороны озера
Связаться: vk.ru/anvi_ptz

По вопросам обработки персональных данных — в сообщения сообщества. Укажите в теме «персональные данные», так обращение попадёт к ответственному сотруднику.