Политика обработки персональных данных

1. Общие положения

1.1. Эта Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Юрловой Валентиной Генриховной, ИНН 431208257102, ОГРНИП 322435000014812 (далее — Оператор).

1.2. Политика применяется к сайту https://ekaterininskie-sladosti.ru/ и ко всем его страницам (далее — Сайт).

1.3. Сайт работает как информационный каталог. На Сайте нет регистрации, личного кабинета, формы обратной связи, корзины и оформления заказа. Посетитель может сам связаться с Оператором по телефону, электронной почте или через мессенджер по опубликованной ссылке.

1.4. Оператор обрабатывает персональные данные по Федеральному закону от 2006-07-27 № 152-ФЗ «О персональных данных» и другим применимым нормам законодательства Российской Федерации.

1.5. Политика размещена в открытом доступе на Сайте. Если Оператор изменит состав данных, цели обработки или используемые сервисы, он обновит Политику до начала новой обработки.

2. Какие данные обрабатывает Оператор

2.1. При обычном посещении Сайта могут обрабатываться технические данные:

IP-адрес;

идентификаторы браузера и файлов cookie;

сведения о браузере, операционной системе и типе устройства;

дата и время посещения;

адреса открытых страниц, источник перехода и приблизительный регион;

действия на страницах, включая переходы по ссылкам, нажатия, прокрутку и длительность просмотра;

сведения, необходимые для работы Сайта, обеспечения безопасности и сохранения выбранного посетителем города или настроек cookie.

2.2. Сайт не запрашивает имя, телефон, адрес электронной почты и другие контактные данные через веб-формы.

2.3. Если посетитель сам позвонит Оператору, напишет на электронную почту или в мессенджер, Оператор может получить данные, которые посетитель сообщит добровольно:

имя или название организации;

номер телефона и адрес электронной почты;

имя пользователя или идентификатор аккаунта в мессенджере;

текст сообщения, сведения о заказе и приложенные файлы;

другие сведения, которые посетитель включит в обращение.

2.4. Оператор не просит сообщать через Сайт специальные категории персональных данных, сведения о здоровье, политических или религиозных взглядах, биометрические данные и данные банковских карт. Посетителю не следует отправлять такие сведения в письмах или сообщениях, если они не нужны для конкретного обращения.

3. Цели и правовые основания обработки

3.1. Технические данные обрабатываются, чтобы:

показывать страницы и поддерживать работу Сайта;

сохранять выбранный город и настройки cookie;

выявлять ошибки, злоупотребления и попытки несанкционированного доступа;

считать посещаемость и улучшать содержание Сайта.

3.2. Основания обработки технических данных: согласие посетителя на аналитические cookie; исполнение обязанностей Оператора, установленных законом; законный интерес Оператора в обеспечении работоспособности и безопасности Сайта при условии, что права посетителя не нарушаются.

3.3. Данные, полученные по телефону, электронной почте или через мессенджер, обрабатываются, чтобы:

ответить на обращение и предоставить запрошенную информацию;

подготовить предложение, согласовать заказ или заключить договор по инициативе обратившегося лица;

исполнить договор, организовать оплату, производство, доставку и урегулировать претензии;

выполнить требования бухгалтерского, налогового и другого законодательства.

3.4. Основания обработки данных из обращений: действия по инициативе посетителя до заключения договора; заключение и исполнение договора; согласие посетителя, когда оно необходимо; исполнение обязанностей Оператора по закону.

3.5. Оператор не использует контактные данные для рекламной рассылки без отдельного предварительного согласия получателя.

4. Файлы cookie и сервисы веб-аналитики

4.1. Сайт использует необходимые cookie. Они обеспечивают работу страниц, запоминают выбранный город и сохраняют решение посетителя о настройках конфиденциальности. Эти cookie нельзя отключить средствами баннера, но их можно удалить в настройках браузера. После удаления часть функций может работать иначе.

4.2. С согласия посетителя Сайт использует сервис «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС», 119021, Россия, г. Москва, ул. Льва Толстого, д. 16.

4.3. Яндекс.Метрика может получать IP-адрес, анонимный идентификатор браузера, данные cookie и localStorage, сведения об устройстве, браузере и операционной системе, адрес страницы и источник перехода, приблизительный регион, дату и время визита, длительность просмотра и действия на страницах.

4.4. Оператор использует Яндекс.Метрику в ограниченном режиме, с маскированием IP-адреса и без Вебвизора. Оператор не передаёт в Метрику имена, номера телефонов, адреса электронной почты, содержимое переписки, сведения из CRM и данные о заказах.

4.5. С согласия посетителя Оператор также использует Google Analytics 4 с идентификатором потока G‑1PCC39922J в ограниченной серверной конфигурации. Сервис предоставляет Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, вместе с компаниями группы Google и привлечёнными обработчиками.

4.6. До обезличивания Оператор может обрабатывать в российской информационной системе:

IP-адрес во время установления соединения и определения приблизительного местоположения;

локальный идентификатор согласия и сведения о сеансе;

сведения о браузере, операционной системе, языке, типе устройства и разрешении экрана;

адрес и заголовок страницы, источник перехода и параметры рекламной ссылки;

дату и время посещения, просмотренные страницы, длительность взаимодействия и события, настроенные Оператором;

приблизительные сведения о стране, регионе и городе.

Перед отправкой в Google Оператор удаляет IP-адрес, идентификатор согласия, сведения о сеансе, полный User-Agent, параметры адреса страницы и другие признаки, которые позволяют выделить или повторно распознать посетителя. В Google передаются только обезличенные статистические сведения: вид события, путь страницы без параметров, укрупнённые категория устройства, источник перехода, регион и интервал времени. Для технической отправки используется случайный непостоянный идентификатор, который не связан с посетителем и не позволяет сопоставлять его посещения.

4.7. Оператор не передаёт в Google Analytics имя, телефон, адрес электронной почты, содержание переписки, сведения из CRM, файлы, данные банковских карт, IP-адрес посетителя, постоянный Client ID, User-ID и другие сведения, позволяющие прямо или косвенно установить личность посетителя. Отключены Google Signals, рекламная персонализация, ремаркетинг, загрузка контактных и офлайн-данных и передача данных в Google Ads. Если Оператор решит включить одну из этих функций, он сначала проверит её допустимость по российскому законодательству, определит правовое основание, обновит согласие и Политику и изменит уведомления, направленные в Роскомнадзор.

4.8. Яндекс.Метрика и Google Analytics включаются независимо друг от друга. В настройках конфиденциальности посетитель может отдельно разрешить или запретить каждый сервис.

4.9. Клиентский код Google Analytics в браузере посетителя не используется. Браузер передаёт разрешённые аналитические события только на российский узел Оператора. До отдельного согласия посетителя такие события не собираются и запросы в Google не отправляются. Сигналы без cookie при отказе не используются.

4.10. Посетитель может отозвать согласие в настройках конфиденциальности на Сайте. После отзыва Оператор прекращает новый сбор данных выбранным сервисом и удаляет доступные аналитические cookie средствами Сайта, насколько это технически возможно. Посетитель также может удалить cookie в браузере. Отзыв не влияет на законность обработки, выполненной до него.

4.11. Срок действия отдельных cookie Яндекс.Метрики составляет от одной сессии до двух лет. В описанной конфигурации Google Analytics не устанавливает в браузере cookie _ga и _ga_<идентификатор>. Срок хранения переданных в GA4 обезличенных событий установлен не более 14 месяцев. Обобщённые статистические отчёты могут храниться дольше по правилам сервиса.

4.12. Условия обработки данных Яндекс.Метрикой опубликованы в условиях использования сервиса и политике конфиденциальности Яндекса.

4.13. Информация о Google Analytics опубликована в условиях использования Google Analytics, политике конфиденциальности Google и материале «Как Google использует информацию с сайтов и приложений».

5. Порядок обработки и сроки хранения

5.1. Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать в установленных законом случаях, обезличивать, блокировать, удалять и уничтожать персональные данные. Обработка ведётся с использованием средств автоматизации или без них.

5.2. Оператор хранит данные не дольше, чем этого требуют цель обработки и закон:

технические журналы Сайта — до 12 месяцев, если более долгий срок не нужен для расследования инцидента или исполнения требования закона;

данные сервисов веб-аналитики — в сроки, указанные в разделе 4 этой Политики и настройках соответствующего сервиса;

переписку, не приведшую к договору, — до трёх лет после последнего сообщения либо до законного требования прекратить обработку;

документы и переписку по заказу или договору — в течение действия договора и затем в сроки, установленные бухгалтерским, налоговым и другим законодательством;

сведения о согласии или его отзыве — в течение срока обработки и трёх лет после её прекращения, если более долгий срок не требуется для защиты прав Оператора.

5.3. По достижении цели Оператор прекращает обработку и уничтожает данные в сроки, установленные законом, если отсутствует другое законное основание для хранения.

6. Кому могут передаваться данные

6.1. Для работы Сайта и ответа на обращения доступ к данным в необходимом объёме могут получать:

организация, предоставляющая хостинг и техническую поддержку Сайта;

поставщик электронной почты, оператор связи или выбранный посетителем мессенджер;

ООО «ЯНДЕКС» при использовании Яндекс.Метрики;

Google LLC, компании группы Google и привлечённые ими обработчики получают только обезличенные статистические сведения, указанные в пункте 4.6; персональные данные в описанной конфигурации им не передаются;

службы доставки, банки и другие исполнители, если передача нужна для исполнения конкретного заказа или договора;

государственные органы и суды в случаях, установленных законом.

6.2. Лица, которые обрабатывают данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только для согласованной цели.

6.3. Ссылки на электронную почту, мессенджеры, социальные сети и другие внешние сайты ведут на сервисы третьих лиц. После перехода такой сервис обрабатывает данные по своим правилам. Посетителю следует ознакомиться с политикой выбранного сервиса до отправки сообщения.

6.4. Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц.

7. Локализация и трансграничная передача

7.1. При сборе персональных данных граждан Российской Федерации Оператор не выполняет запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных за пределами России, кроме прямо предусмотренных законом случаев. Данные, которые нужны для веб-аналитики, до обезличивания обрабатываются в информационной системе на территории России.

7.2. Яндекс.Метрика обрабатывает данные с привлечением российского юридического лица, указанного в пункте 4.2.

7.3. В Google Analytics передаются обезличенные статистические сведения после обработки на российском узле. Google LLC может обрабатывать их в США, а компании группы Google и привлечённые обработчики — в других государствах, где размещена распределённая инфраструктура Google.

7.4. До запуска этой схемы Оператор документально проверяет, что передаваемый набор обезличен и не позволяет Google или Оператору определить посетителя. Если передаваемые сведения сохраняют признаки персональных данных, Оператор до начала передачи получает сведения, предусмотренные частью 5 статьи 12 Федерального закона № 152-ФЗ, оценивает меры защиты иностранного получателя и направляет в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу. Передача начинается только после выполнения условий статьи 12 и при отсутствии решения Роскомнадзора о запрете или ограничении.

7.5. Стандартный клиентский Google Analytics с постоянными идентификаторами, cookie и хранением событий о посетителях в зарубежной базе не используется. Российский промежуточный сервер без обезличивания данных также не соответствует описанной в Политике схеме.

7.6. Согласие на Google Analytics не отменяет запрет, установленный частью 5 статьи 18 Федерального закона № 152-ФЗ, и не заменяет требования статьи 12. Если обезличивание и необходимые уведомления не подтверждены, Оператор обязан держать передачу данных в Google Analytics выключенной.

7.7. При переходе по ссылке на внешний мессенджер техническая обработка сообщения может проходить в других государствах по правилам выбранного сервиса. Оператор не загружает в мессенджеры базы контактов посетителей. Использование иностранного мессенджера для деловой переписки Оператор отдельно оценивает по требованиям статьи 12 Федерального закона № 152-ФЗ.

8. Безопасность данных

8.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, блокирования, копирования, передачи, удаления и других неправомерных действий.

8.2. К данным допускаются только лица, которым они нужны для выполнения работы. Оператор ограничивает права доступа, применяет пароли и средства защиты, обновляет программное обеспечение, делает резервные копии и контролирует работу подрядчиков.

8.3. При подтверждённом инциденте Оператор выполняет обязанности по уведомлению Роскомнадзора в сроки и порядке, установленных законодательством.

9. Права посетителя

9.1. Посетитель вправе:

получить сведения об обработке своих персональных данных;

потребовать уточнить, заблокировать или удалить неточные, устаревшие, незаконно полученные или ненужные данные;

отозвать согласие и потребовать прекратить обработку, когда отсутствует другое законное основание;

обжаловать действия Оператора в Роскомнадзоре или в суде;

осуществлять другие права, предусмотренные законодательством Российской Федерации.

9.2. Запрос можно отправить на адрес zakaz@ekaterininskie-sladosti.ru. В запросе нужно указать имя, контакт для ответа, суть требования и сведения, позволяющие Оператору найти относящиеся к заявителю данные. Оператор вправе запросить дополнительную информацию, если без неё нельзя подтвердить личность заявителя или найти данные.

9.3. Оператор отвечает на запрос в течение 10 рабочих дней со дня его получения. Срок может быть продлён не более чем на пять рабочих дней с направлением заявителю мотивированного уведомления.

10. Изменение Политики

10.1. Оператор пересматривает Политику при изменении законодательства, состава данных, целей обработки или используемых сервисов.

10.2. Новая редакция действует с даты публикации на Сайте. Дата последнего обновления указана в начале документа.

11. Сведения об Операторе

Индивидуальный предприниматель Юрлова Валентина Генриховна

ИНН 431208257102

ОГРНИП 322435000014812

Адрес для связи: Московская обл., г. Лосино-Петровский, р.п. Свердловский, ул. Михаила Марченко, д. 9

Электронная почта по вопросам персональных данных: zakaz@ekaterininskie-sladosti.ru

Электронная почта для заказов: zakaz@ekaterininskie-sladosti.ru

Приложение № 1. Согласие на обработку персональных данных сервисами веб-аналитики

Редакция от 2026-08-16

Политика и это Согласие размещены на одной странице для удобства посетителя, но применяются как самостоятельные документы. Посетитель не подтверждает и не подписывает Политику. Просмотр страницы, продолжение работы с Сайтом, прокрутка или закрытие баннера не означают согласия. Согласие возникает только после активного выбора сервиса веб-аналитики в настройках конфиденциальности.

1. Кто получает согласие

Оператор: индивидуальный предприниматель Юрлова Валентина Генриховна, ИНН 431208257102, ОГРНИП 322435000014812.

Сайт: https://ekaterininskie-sladosti.ru/.

Электронная почта по вопросам персональных данных: zakaz@ekaterininskie-sladosti.ru.

2. Как посетитель даёт согласие

Посетитель самостоятельно выбирает сервисы в настройках конфиденциальности. Оба переключателя по умолчанию выключены:

«Яндекс.Метрика»;

«Google Analytics».

Включение переключателя и нажатие кнопки «Сохранить выбор» означает согласие на обработку технических данных выбранным сервисом. Кнопка «Принять оба сервиса» подтверждает оба согласия. Кнопка «Только необходимые» означает отказ от обоих сервисов веб-аналитики.

Согласие действует только для выбранных сервисов. Отказ не ограничивает доступ к страницам Сайта.

3. Согласие на Яндекс.Метрику

Разрешая Яндекс.Метрику, посетитель соглашается на автоматизированную обработку следующих данных:

IP-адрес;

идентификаторы браузера, cookie и localStorage;

сведения об устройстве, браузере и операционной системе;

адрес открытой страницы, источник перехода и приблизительный регион;

дата, время и длительность посещения;

переходы по ссылкам, нажатия, прокрутка и другие действия на страницах.

Цель обработки: подсчёт посещаемости, анализ использования страниц и улучшение содержания Сайта.

Получатель: ООО «ЯНДЕКС», 119021, Россия, г. Москва, ул. Льва Толстого, д. 16.

Посетитель разрешает Оператору и Яндекс.Метрике собирать данные, записывать, систематизировать, накапливать, хранить, извлекать, использовать, обезличивать, блокировать, удалять и уничтожать их для указанной цели. Вебвизор отключён. Оператор не передаёт в Метрику имя, телефон, электронную почту, переписку, данные CRM и сведения о заказах.

4. Согласие на ограниченную аналитику Google

Разрешая Google Analytics, посетитель соглашается на автоматизированную обработку следующих данных:

IP-адрес до обезличивания на российском сервере;

локальный идентификатор согласия и сведения о сеансе;

сведения об устройстве, браузере, операционной системе, языке и разрешении экрана;

адрес и заголовок страницы, источник перехода и параметры рекламной ссылки;

дата, время и длительность посещения;

просмотренные страницы и настроенные Оператором события взаимодействия;

приблизительные сведения о стране, регионе и городе.

Цель обработки: подсчёт посещаемости, анализ использования страниц и улучшение содержания Сайта.

До отправки в Google данные обрабатываются на сервере в России. Оператор удаляет IP-адрес, идентификаторы согласия и сеанса, полный User-Agent, параметры URL и другие признаки, позволяющие выделить или повторно распознать посетителя.

В Google передаются только обезличенные статистические сведения: вид события, путь страницы без параметров, укрупнённые категория устройства, источник перехода, регион и интервал времени. Для технической отправки используется случайный непостоянный идентификатор, не связанный с посетителем.

Получатель обезличенных сведений: Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA. Сведения могут обрабатываться компаниями группы Google и привлечёнными обработчиками в США и других государствах, где работает распределённая инфраструктура Google.

Посетитель разрешает Оператору собирать, записывать, систематизировать, накапливать, хранить, извлекать, использовать, обезличивать, блокировать, удалять и уничтожать технические данные в России для указанной цели. Оператор не передаёт Google имя, телефон, электронную почту, содержание переписки, данные CRM, сведения о заказах, IP-адрес посетителя, постоянные идентификаторы и другие сведения, позволяющие установить личность.

Клиентский код Google Analytics не загружается в браузере. Cookie Google _ga и _ga_<идентификатор> не устанавливаются. При отказе локальные аналитические события не собираются и данные в Google не отправляются.

Если передаваемый набор всё же сохраняет признаки персональных данных, Оператор обязан до начала передачи выполнить требования статьи 12 Федерального закона № 152-ФЗ. Согласие посетителя не отменяет ограничения на использование зарубежных баз, установленные частью 5 статьи 18 этого закона.

5. Срок действия и отзыв согласия

Согласие действует с момента подтверждения до его отзыва или прекращения использования выбранного сервиса Оператором.

Посетитель может в любое время изменить решение в настройках конфиденциальности на Сайте или отправить требование на zakaz@ekaterininskie-sladosti.ru. После отзыва Оператор прекращает новый сбор данных выбранным сервисом. Отзыв не влияет на законность обработки, выполненной до него.

Cookie Яндекс.Метрики могут действовать до двух лет, если посетитель не удалит их раньше. Google Analytics не устанавливает cookie в браузере. Срок хранения переданных в Google обезличенных событий установлен не более 14 месяцев. Другие сроки указаны в Политике обработки персональных данных.

6. Подтверждение согласия

Чтобы подтвердить выбор посетителя, Оператор хранит в российской базе дату и время решения, версию этого Согласия, выбранные сервисы, технический идентификатор записи согласия и сведения, необходимые для доказательства его получения. Эти сведения не используются для рекламы.