Политика обработки персональных данных сервиса «Глазурь»

Редакция от 3 октября 2026 года. Действует с момента публикации на glazur.space.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных в сервисе «Глазурь», доступном по адресу glazur.space и на поддоменах вида *.glazur.space (далее — Сервис).

Оператор персональных данных: Общество с ограниченной ответственностью «КРАМБЛС» (ООО «КРАМБЛС»), ИНН 9723258181, ОГРН 1257700356000, адрес: 109652, город Москва, Луговой проезд, дом 13, помещение 2/п (далее — Оператор).

Адрес для обращений по вопросам персональных данных: crumblescookies@yandex.ru.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Используя Сервис, пользователь подтверждает, что ознакомлен с Политикой и согласен с условиями обработки своих персональных данных.

2. Кто чьи данные обрабатывает

В Сервисе участвуют две стороны, и роли у них разные.

Кондитер — пользователь, который регистрируется в Сервисе, ведёт кабинет и публикует витрину. По отношению к данным кондитера Оператор выступает оператором персональных данных.

Клиент кондитера — человек, оформляющий заказ на витрине кондитера. Оператором данных клиента является сам кондитер: он определяет цели обработки и несёт ответственность за соблюдение закона. Оператор Сервиса обрабатывает данные клиентов по поручению кондитера в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ — то есть исключительно для технической работы Сервиса и без права использовать их в собственных целях.

Кондитер самостоятельно обеспечивает законность сбора данных своих клиентов, в том числе получение их согласия, и отвечает за их достоверность.

3. Какие данные обрабатываются

Данные кондитера: - имя и фамилия; - идентификатор и имя пользователя в Telegram; - город; - название кондитерской и адрес витрины; - налоговый статус (самозанятый, ИП, без статуса); - сведения о заказах, клиентах, рецептурах и финансовых показателях, которые кондитер вносит сам.

Данные клиента кондитера, которые кондитер получает через витрину: - имя; - номер телефона; - способ связи (мессенджер, при указании); - адрес доставки, если выбрана доставка; - комментарии к заказу, которые клиент указывает добровольно; - дата и состав заказа.

Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения к Сервису, файлы cookie, необходимые для работы авторизации.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

4. Цели обработки

• регистрация и авторизация кондитера, предоставление доступа к кабинету;
• работа витрины и приём заявок от клиентов;
• передача кондитеру сведений о поступивших заказах, в том числе уведомлений в Telegram;
• ведение кондитером учёта заказов, клиентов, себестоимости и финансов;
• техническая поддержка пользователей;
• обеспечение безопасности Сервиса и предотвращение злоупотреблений;
• исполнение требований законодательства.

Данные не используются для рекламных рассылок третьих лиц и не передаются рекламным сетям.

5. Правовые основания

• согласие субъекта персональных данных на обработку (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6);
• поручение оператора — кондитера — на обработку данных его клиентов (часть 3 статьи 6);
• требования законодательства Российской Федерации.

6. Как обрабатываются данные

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в объёме, предусмотренном Политикой, блокирование, удаление и уничтожение.

Обработка ведётся с использованием средств автоматизации и без них.

Базы данных размещаются на территории Российской Федерации в соответствии с частью 5 статьи 18 Закона № 152-ФЗ. Серверы расположены в дата-центре на территории России.

7. Передача данных третьим лицам

Оператор привлекает к обработке следующих лиц, обеспечивающих работу Сервиса:

• ООО «Таймвэб» (Timeweb) — размещение серверов и баз данных на территории Российской Федерации;
• Yandex Object Storage (ООО «Яндекс.Облако») — хранение изображений, загружаемых пользователями, на территории Российской Федерации;
• Telegram Messenger — доставка уведомлений о заказах и авторизация кондитеров. Передаются только сведения, необходимые для отправки сообщения.

В иных случаях данные передаются третьим лицам только с согласия субъекта или по требованию уполномоченных государственных органов в порядке, установленном законом.

Трансграничная передача персональных данных не осуществляется, за исключением передачи сообщений через Telegram Messenger, о чём пользователь уведомляется настоящей Политикой.

8. Сроки хранения

Данные кондитера хранятся в течение всего срока использования Сервиса и 12 месяцев после удаления аккаунта, если иной срок не установлен законом.

Данные клиентов кондитера хранятся до момента их удаления кондитером или до прекращения использования Сервиса кондитером.

Технические данные хранятся не более 12 месяцев.

По истечении сроков данные уничтожаются или обезличиваются.

9. Права субъекта персональных данных

Субъект вправе:

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на crumblescookies@yandex.ru и должен содержать: фамилию, имя, отчество, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер телефона, указанный при заказе), подпись субъекта или его представителя. Ответ предоставляется в течение 30 дней.

Клиенту кондитера, желающему удалить свои данные, следует обратиться к кондитеру, оформившему заказ, либо к Оператору — Оператор передаст обращение кондитеру.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры защиты данных от неправомерного доступа, уничтожения, изменения и распространения, в том числе:

• передача данных по защищённому протоколу HTTPS;
• разграничение прав доступа: кондитер видит только собственные данные и данные своих клиентов;
• регулярное резервное копирование баз данных;
• ограничение круга лиц, имеющих доступ к данным.

11. Файлы cookie

Сервис использует файлы cookie, необходимые для работы авторизации и сохранения настроек интерфейса. Отключение cookie в браузере может сделать невозможным использование кабинета.

12. Изменения Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на glazur.space. Действующая редакция всегда доступна по адресу glazur.space/privacy.

Вопросы по обработке персональных данных: crumblescookies@yandex.ru