Политика обработки персональных данных
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 4 августа 2026 года
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных в PWA-приложении и на сайте HomeArt Baker. Политика действует в отношении данных, которые пользователь передаёт через приложение, сайт, формы заказа, записи на мастер-классы и обращения в поддержку.
2. Оператор персональных данных
Оператор: индивидуальный предприниматель Махалянова Зинаида Сергеевна. ИНН: 032308377764. ОГРНИП: 325030000057188. Адрес регистрации: Республика Бурятия, г. Улан-Удэ, ул. Татхальская, д. 12. Адрес магазина: Республика Бурятия, г. Улан-Удэ, ул. Сахьяновой, д. 9. Электронная почта для обращений: zhatnueva@mail.ru. Телефон: +7 983 331-72-74.
3. Цели, данные и основания обработки
Для регистрации и ведения личного кабинета обрабатываются имя, номер телефона, сведения об учётной записи, история входов и подтверждения юридических документов. Основания: согласие пользователя и исполнение соглашения об использовании сервиса.
Для оформления и исполнения заказа обрабатываются имя получателя, телефон, адрес и комментарий к доставке, состав, стоимость и история заказа. Основания: заключение и исполнение договора, а также исполнение обязанностей оператора, установленных законом.
Для записи на мастер-класс обрабатываются имя, телефон, сведения о записи, оплате и посещении. Для детских занятий могут обрабатываться сведения, которые отдельно сообщает родитель или законный представитель.
Для программы лояльности обрабатываются идентификатор бонусной карты, баланс, уровень, история начислений и списаний, а также связанные с ними покупки.
Для обращений и защиты сервиса обрабатываются содержание обращения, сведения о действиях в приложении, обезличенные или хешированные сетевые и технические идентификаторы, сведения об устройстве, браузере и времени события.
Дата рождения в текущей версии приложения при регистрации не запрашивается. Номера банковских карт, коды CVC/CVV и биометрические данные приложение не хранит.
4. Действия с данными и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, участвующим в исполнении выбранной услуги, блокирование, обезличивание, удаление и уничтожение данных. Обработка выполняется автоматизированным, неавтоматизированным или смешанным способом.
5. Получатели и инфраструктура
Данные размещаются на серверной инфраструктуре в Российской Федерации. Для работы приложения оператор использует провайдера облачной инфраструктуры Timeweb Cloud. После подключения эквайринга, доставки, SMS, электронной почты или Push-уведомлений сведения о соответствующих обработчиках и передаваемых им данных должны быть добавлены в новую редакцию Политики до начала такой передачи.
Данные не передаются третьим лицам для самостоятельных целей без законного основания. Трансграничная передача в текущей конфигурации не выполняется.
6. Сроки обработки
Данные личного кабинета обрабатываются, пока действует учётная запись, и удаляются или обезличиваются после её закрытия и завершения связанных обязательств. Сведения о заказах, расчётах и обязательных операциях хранятся в течение сроков, установленных законодательством. Доказательства согласий и события безопасности хранятся столько, сколько необходимо для подтверждения законности обработки и защиты прав оператора и пользователя. После достижения цели или прекращения законного основания данные удаляются, уничтожаются либо обезличиваются.
7. Права пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и закрыть учётную запись. Запрос можно создать в разделе «Приватность и уведомления» либо направить на zhatnueva@mail.ru. Для защиты данных оператор вправе запросить сведения, позволяющие подтвердить личность и принадлежность учётной записи.
Отзыв согласия не отменяет обработку, которая необходима для исполнения уже заключённого договора или обязанности, установленной законом.
8. Защита данных
Оператор применяет разграничение прав по ролям, защищённые соединения HTTPS, хеширование паролей и токенов, журналирование значимых действий, резервное копирование, обновление компонентов и иные необходимые организационные и технические меры. Сотрудники получают доступ только в объёме, необходимом для их работы.
9. Изменение Политики
Действующая редакция публикуется в приложении и доступна до регистрации. Для изменений, требующих нового согласия, приложение запросит отдельное подтверждение и сохранит версию документа, дату, время и техническое доказательство подтверждения.