Что будем делать дальше?
Политика в отношении обработки персональных данных
Дата публикации и вступления в силу: 28 августа 2026 года.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://пироженка.рф/ и его корпоративного поддомена https://corp.пироженка.рф/, включая раздел блога (далее — Сайт), клиентов, потенциальных клиентов и представителей контрагентов.
1.2. Оператор персональных данных: самозанятая Кретова Анастасия Юрьевна, ИНН 773575794220, адрес: 115114, г. Москва, Павелецкая набережная, д. 10, корп. 1 (далее — Оператор).
1.3. Контакты по вопросам обработки персональных данных: pirojenka.rf@gmail.com, +7 (499) 322-28-29.
1.4. Политика применяется к обработке с использованием средств автоматизации и без них. Она не является согласием на обработку персональных данных. Когда согласие необходимо, Оператор получает его отдельно в форме, позволяющей подтвердить факт его получения.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере посетителя. Сайт также может использовать localStorage и sessionStorage — хранилища данных в браузере.
3. Категории субъектов, данные, цели и сроки обработки
| Категория и цель | Данные | Основание | Срок |
|---|---|---|---|
| Посетители Сайта: работа Сайта, безопасность и сохранение корзины | IP-адрес, дата и время обращения, адрес запрошенной страницы, технические данные браузера и устройства, служебные идентификаторы сессии и содержимое корзины | Исполнение договора или действия по инициативе субъекта до его заключения; законные интересы Оператора в обеспечении безопасности и работоспособности Сайта | В пределах сессии либо срока соответствующего технического идентификатора; журналы безопасности — до 12 месяцев, если более длительное хранение не требуется для расследования инцидента |
| Пользователи форм и чата: ответ на обращение, расчет заказа, подготовка предложения | Имя, телефон или e-mail, организация и должность — если сообщены, содержание обращения, выбранный способ связи, технические данные отправки | Отдельное согласие; действия по инициативе субъекта до заключения договора | До завершения обращения, затем до 3 лет для подтверждения договоренностей и защиты прав, если закон не требует иного |
| Покупатели и получатели заказа: оформление, производство, доставка, оплата, возвраты и претензии | Имя, телефон, e-mail, адрес доставки, дата и параметры заказа, состав и стоимость заказа, способ доставки и оплаты, переписка, сведения о получателе, если их сообщил заказчик | Заключение и исполнение договора; исполнение обязанностей, установленных законом | В течение исполнения договора и сроков хранения документов, установленных налоговым, бухгалтерским и иным применимым законодательством; данные для защиты прав — в пределах срока исковой давности |
| Посетители Сайта: анализ посещаемости и улучшение Сайта | Анонимные идентификаторы браузера, IP-адрес, сведения об устройстве и браузере, источник перехода, просмотренные страницы, действия на Сайте, запись сессии Вебвизором с применением настроенных ограничений | Законные интересы Оператора в анализе посещаемости, обеспечении качества и улучшении Сайта | До прекращения обработки по требованию пользователя, но с учётом сроков действия идентификаторов и настроек хранения аналитики, описанных в разделе 6 |
| Представители корпоративных клиентов и контрагентов: подготовка и исполнение договора, деловая коммуникация | ФИО, рабочие контакты, организация, должность, содержание переписки, сведения о заказе и взаиморасчетах | Договор; действия по инициативе субъекта до заключения договора; законные интересы сторон в ведении деловой переписки | В течение отношений и до 3 лет после их завершения, если более длительный срок не установлен законом или договором |
3.1. Оператор не запрашивает и не намерен обрабатывать специальные категории персональных данных и биометрические персональные данные. Не указывайте такие сведения в свободных полях форм и сообщений.
3.2. Если заказчик сообщает данные другого получателя, он подтверждает наличие законного основания для их передачи Оператору. Оператор использует эти данные только для исполнения заказа.
4. Порядок и способы обработки
4.1. Оператор обрабатывает данные законно, добросовестно и только для заранее определенных целей, не собирает избыточные данные и не объединяет базы данных, обрабатываемые в несовместимых целях.
4.2. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, привлеченным для выполнения заказа и работы сервисов, обезличивание, блокирование, удаление и уничтожение.
4.3. Обработка выполняется автоматизированным, неавтоматизированным и смешанным способом. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.
4.4. После достижения цели или отзыва согласия данные удаляются или обезличиваются в течение 30 дней, если их дальнейшая обработка не требуется по договору или закону. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в срок до 6 месяцев, если иной срок не установлен законом.
5. Лица, участвующие в обработке
5.1. Для работы Сайта и исполнения обращений Оператор может привлекать:
- ООО «1С-Битрикс» — CRM Битрикс24 и виджет чата; в CRM могут передаваться имя, телефон, e-mail, содержание обращения, сведения о заказе, источник обращения и технические идентификаторы. Базы данных облачной версии Битрикс24 расположены в Российской Федерации. Поручение на обработку данных Битрикс24.
- ООО «ЯНДЕКС» — Яндекс Метрика, включая Вебвизор, которая загружается после явного согласия посетителя, и Yandex SmartCaptcha для защиты форм от автоматических отправок. Метрика получает данные о посещении и устройстве; SmartCaptcha обрабатывает сведения, содержащиеся в HTTP-запросе. Условия Яндекс Метрики, условия SmartCaptcha.
- Google Analytics (сервис Google) — анализ посещаемости, источников перехода и успешных обращений. Сервис получает технические данные браузера и устройства, идентификаторы посещения, адреса просмотренных страниц и источников перехода. Наш обработчик аналитики не передаёт значения полей заявки, телефон, e-mail или стоимость заказа. Политика конфиденциальности Google.
- поставщиков хостинга, электронной почты и технической поддержки — только в объеме, необходимом для работы Сайта, доставки сообщений и устранения неисправностей;
- курьерские и иные службы, участвующие в исполнении заказа, — только в объеме, необходимом для доставки и связи с получателем;
- государственные органы — в случаях и порядке, предусмотренных законом.
5.2. При переходе по ссылке в MAX, Telegram или WhatsApp пользователь покидает Сайт. Дальнейшая обработка данных выполняется владельцем выбранного сервиса по его правилам. Передача сообщения в выбранный мессенджер является самостоятельным действием пользователя.
5.3. Оператор не продает персональные данные и не раскрывает их неопределенному кругу лиц без отдельного законного основания.
6. Cookie и хранилища браузера
6.1. Необходимые и функциональные технологии используются для работы сессии, корзины, оформления заказа, защиты форм, сохранения факта ознакомления с уведомлением о cookie, предварительного заполнения ранее введенных контактных данных и обеспечения доступности чата. Модуль Битрикс24 может загрузиться после взаимодействия со страницей, например прокрутки, даже если пользователь не открыл чат. Отключение необходимых технологий в браузере может нарушить работу функций Сайта.
| Название | Назначение | Срок |
|---|---|---|
PHPSESSID |
Техническая сессия Сайта | Сессия браузера |
woocommerce_cart_hash, woocommerce_items_in_cart |
Определение изменений и содержимого корзины | Сессия браузера |
wp_woocommerce_session_* |
Связь посетителя с его корзиной на сервере | Обычно 2 дня |
woocommerce_recently_viewed_2 |
Список недавно просмотренных товаров | Сессия браузера |
piro_crm_attribution_consent_v2 |
Сохранение посадочной страницы и рекламных меток для связи оформленного заказа с источником | 1 день |
piro_metrika_consent_v1 в localStorage |
Сохранение версии и времени явного согласия на Яндекс Метрику | До удаления данных сайта в браузере или изменения версии согласия |
userPhoneNumber, userEmail, userMessage в localStorage |
Предварительное заполнение телефона, e-mail и текста сообщения, ранее введенных в формы на этом устройстве | До удаления данных сайта в браузере |
6.2. Яндекс Метрика, включая Вебвизор, загружается после нажатия «Разрешить Метрику» или при наличии сохранённого согласия и может устанавливать аналитические cookie и свойства localStorage. В зависимости от функций Метрики могут использоваться _ym_uid, _ym_d, _ym_isad, _ym_visorc_*, yabs-sid и другие идентификаторы из актуального перечня Яндекс Метрики. Сроки отдельных идентификаторов составляют от сессии браузера до 2 лет; основные идентификаторы посетителя обычно действуют до 1 года.
6.3. На основном сайте при первом посещении показывается информационное уведомление об использовании cookie, Яндекс Метрики и Google Analytics. Кнопка «Разрешить Метрику» включает Яндекс Метрику, включая Вебвизор. До согласия счётчик Метрики сайта не загружается; пользоваться сайтом и формами можно без него. Прежнее нажатие «Понятно» не считается согласием. Для отмены сохранённого согласия удалите данные сайта в браузере и перезагрузите страницу. SmartCaptcha загружается отдельно для защиты форм и может обращаться к сервисам Яндекса. Ограничить или прекратить сбор можно через настройки браузера, блокировку ресурсов mc.yandex.ru и cookie Яндекс Метрики либо обращением к Оператору по контактам из раздела 1.3.
6.3.1. Google Analytics автоматически загружается при посещении страниц, на которых установлен его тег. В Google передаются адрес страницы с разрешёнными параметрами кампании, адрес предыдущей страницы без параметров запроса и технические параметры события. В Google Analytics могут использоваться cookie _ga и _ga_* для различения посетителей и сеансов; их стандартный срок действия — до 2 лет и может обновляться при посещении. Подробнее — в описании cookie Google Analytics. Рекламная персонализация и сигналы Google в нашем теге отключены. Успешное обращение не означает оплату или заключение заказа.
6.3.2. В текущей настройке Google Analytics сведения о событиях хранятся 2 месяца, пользовательские данные — 14 месяцев; срок пользовательских данных обновляется при новом действии. Эти настройки не ограничивают сроки большинства стандартных агрегированных отчётов. Ограничить сбор Google Analytics можно средствами браузера или совместимым расширением отключения Google Analytics. Удаление cookie не удаляет ранее собранные отчёты.
6.4. Пользователь также может удалить cookie и данные сайтов в настройках браузера. Блокировка необходимых cookie может привести к потере корзины, настроек и невозможности оформить заказ.
7. Права пользователя
7.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекращения обработки, а также обжаловать действия Оператора в Роскомнадзор или в суд.
7.2. Запрос можно направить на pirojenka.rf@gmail.com. В запросе следует указать ФИО, контакт для ответа, сведения, позволяющие подтвердить отношения с Оператором, и суть требования. Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя и защиты данных от неправомерного доступа.
7.3. Пользователь вправе потребовать прекращения обработки данных, связанной с Яндекс Метрикой и Google Analytics, направив запрос на адрес электронной почты Оператора. Ограничить дальнейшую загрузку аналитики также можно средствами браузера или блокировщика контента. Удаление cookie в браузере не удаляет ранее сформированные обезличенные статистические данные.
8. Защита данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и иных неправомерных действий.
8.2. Доступ предоставляется только тем лицам, которым он необходим для выполнения обязанностей. Используются разграничение доступа, защищенное соединение, резервное копирование, контроль событий безопасности и процедуры реагирования на инциденты.
9. Изменение Политики
9.1. Оператор может обновлять Политику при изменении закона, состава данных, сервисов или процессов обработки. Новая редакция действует с даты публикации на этой странице.
9.2. Актуальная редакция постоянно доступна по адресу https://пироженка.рф/policy/.
