Политика обработки персональных данных CakeDesk
Редакция от 14 ноября 2026 г.
1. Общие положения
1.1. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как CakeDesk обрабатывает и защищает персональные данные.
1.2. Оператор – ИП Груздева Анастасия Сергеевна, ИНН 290223704606, ОГРНИП 326760000040132, г. Ярославль (далее – «CakeDesk», «мы»). Почта для вопросов о данных – cakedesk@mail.ru.
1.3. Ответственный за организацию обработки – Груздева Анастасия Сергеевна, cakedesk@mail.ru.
2. Чьи данные
2.1. Пользователи – кондитеры, которые зарегистрировались в CakeDesk, и их помощники с отдельным входом.
2.2. Посетители cakedesk.ru, которые оставили почту для связи или написали в поддержку.
2.3. Данные клиентов кондитеров этой Политикой не регулируются: по ним действует политика самого кондитера на его странице.
3. Какие данные, зачем и на каком основании
| Цель | Данные | Основание |
|---|---|---|
| Регистрация и заключение договора по инициативе пользователя (онбординг до первой оплаты) | имя; почта; название бизнеса | действия по заключению договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Регистрация, вход, работа кабинета | почта; имя; название кондитерской; город; телефон (если указан); список устройств и время входов | исполнение договора-оферты (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Оплата подписки, чеки | почта; сведения о платежах (сумма, дата, тариф, последние 4 цифры карты от платёжного сервиса) | исполнение договора; 54-ФЗ (п. 2 ч. 1 ст. 6) |
| Страница кондитера и шаблоны документов | ФИО или название; статус (самозанятый, ИП, организация); ИНН; адрес для документов; контакты для клиентов; логотип и фото | исполнение договора |
| Услуга «Подадим за вас» (уведомление в РКН) | ФИО; ИНН; ОГРНИП (если есть); адрес регистрации; телефон, почта; ответы о работе с данными клиентов; способ и удобное время связи. Паспортные данные не собираем | исполнение договора |
| Поддержка и «Что-то не работает» | почта; текст обращения; снимок экрана и сведения об устройстве, которые пользователь прикладывает | исполнение договора |
| Письма о продлении, изменениях и новых функциях сервиса | почта; имя | исполнение договора; новости и предложения – только с отдельного согласия, отписка одной ссылкой |
3.1. Мы не обрабатываем специальные категории и биометрические данные.
3.2. Данные банковской карты получает платёжный сервис, мы их не видим и не храним.
4. Что мы делаем с данными
4.1. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (лицам из п. 6), блокирование, удаление, уничтожение. Обработка автоматизированная и смешанная.
5. Где храним и как защищаем
5.1. Данные граждан России записываются и хранятся в базах на территории Российской Федерации (Yandex Cloud). Трансграничной передачи нет.
5.2. Меры: HTTPS; вход без паролей – по одноразовому коду на почту, в базе только хеши кодов и сессий; разграничение доступа – каждый кондитер видит только свой кабинет; фото в закрытом хранилище по временным ссылкам; автоматическое удаление по срокам.
6. Кому передаём
| Кому | Зачем | Где |
|---|---|---|
| ООО «Яндекс.Облако» | хостинг, база данных, письма (Postbox) | Россия |
| ООО «Яндекс» (Яндекс Метрика) | статистика посещений сайта – только с вашего согласия (раздел 9) | Россия |
| ООО «ВК» (почта Mail.ru) | приём писем на cakedesk@mail.ru: обращения, претензии, отзыв согласия | Россия |
| платёжный сервис, указанный на странице оплаты | приём оплаты подписки | Россия |
| Роскомнадзор | подача уведомления по услуге, от имени кондитера | Россия |
Иным лицам – только по требованию закона.
7. Сколько храним
7.1. Данные кабинета – пока действует подписка и 30 дней после её окончания, затем удаляем.
7.1.1. Незавершённая регистрация (имя, почта, название бизнеса пользователя, который зарегистрировался, но не оплатил подписку) – 30 дней с даты регистрации, затем удаляем.
7.2. Сведения о платежах и чеки – 5 лет (налоговый и бухгалтерский учёт).
7.3. Готовые ответы для уведомления в РКН – 3 года с даты подачи уведомления; способ и время связи – 30 дней после оказания услуги. Звонки не записываем.
7.4. Обращения в поддержку – 1 год с даты ответа.
7.5. При отзыве согласия на рассылку – прекращаем рассылку сразу.
8. Права пользователя
8.1. Пользователь может узнать, какие данные мы храним, исправить их, выгрузить, удалить кабинет и отозвать согласие на рассылку – в «Настройки» или письмом на cakedesk@mail.ru. Ответ – в течение 10 рабочих дней (ст. 14 152-ФЗ).
8.2. Пользователь может обратиться в Роскомнадзор или суд.
9. Cookies
9.1. Сайт и кабинет используют технические cookies и хранилище браузера для входа и настроек – без них сервис не работает, согласие на них не нужно.
9.2. Статистика посещений. С вашего согласия мы подключаем сервис Яндекс Метрика (ООО «Яндекс»), чтобы понимать, какие страницы полезны и где людям неудобно. Счётчик загружается только после того, как вы нажали «Принять все» в окне о cookies или включили «Статистику» в «Настройках». Если вы нажали «Только необходимые» или закрыли окно крестиком, работают только необходимые cookies и Метрика не загружается.
9.3. Метрика получает: cookies-идентификатор браузера, IP-адрес, сведения об устройстве и браузере, адреса просмотренных страниц, источник перехода, время и действия на странице (клики, прокрутка). Имена, телефоны, почту и содержание заявок мы в Метрику не передаём; запись сеансов (Вебвизор) не включаем. Данные хранятся у Яндекса на серверах в России.
9.4. Цель – статистика и улучшение сайта; основание – ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ, отдельный документ «Согласие на статистику посещений», Согласие на статистику посещений). Отозвать согласие можно в любой момент: ссылка «Настройки cookies» внизу страницы – выключить «Статистику», или письмо на cakedesk@mail.ru; после этого счётчик перестаёт загружаться.
10. Изменения
10.1. Новая редакция публикуется на https://app.cakedesk.ru/privacy. О существенных изменениях пишем на почту.