Политика конфиденциальности

Политика обработки персональных данных посетителей и покупателей сайта PostreArt.

Редакция от 7 октября 2026 г.

Оператор персональных данных: индивидуальный предприниматель Гринькова Анна Ашотовна (PostreArt).
ИНН 638209411299, ОГРНИП 325774600819040.
Местонахождение: г. Москва.
Электронная почта для обращений по персональным данным: zakaz@postreart.ru.

1. Общие положения

1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, какие персональные данные Оператор получает через сайт postreart.ru (далее — Сайт), зачем, как их обрабатывает и защищает, а также какие права есть у посетителя.

1.2. Обработка персональных данных — любое действие с ними: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.

1.3. Политика опубликована на Сайте и доступна любому посетителю.

2. Какие данные мы обрабатываем

2.1. Когда вы оставляете заявку на Сайте:

имя — обязательно;
фамилия — по желанию;
номер телефона — обязательно;
адрес электронной почты — по желанию;
дата и время события, к которому нужен заказ;
способ получения: самовывоз или доставка;
адрес доставки — если выбрана доставка;
комментарий к заказу и пожелания к десертам, если вы их указали (например, текст надписи на торте).

2.2. Вместе с заявкой автоматически сохраняются IP-адрес и сведения о браузере, с которых она отправлена, а также дата и время, когда вы дали согласие на обработку данных, и редакции текста согласия и этой Политики, действовавшие в тот момент.

2.3. При посещении Сайта — файлы cookie и технические данные: IP-адрес, тип браузера и устройства, просмотренные страницы, время визита, а если вы разрешили аналитические cookie — и действия на страницах: прокрутка, нажатия, перемещения курсора (подробнее — в разделе 7). Если вы разрешили аналитические cookie, вместе с заявкой сохраняется и то, откуда вы пришли на Сайт: из поиска, по рекламе или по ссылке.

2.4. Сайт не принимает оплату и не собирает данные банковских карт. Заказ оплачивается по QR-коду через Систему быстрых платежей из приложения вашего банка. В выписке по счёту Оператора банк показывает сумму и имя плательщика в том виде, в каком их передаёт банк плательщика; эти сведения хранятся в учётных документах в сроки, установленные налоговым и бухгалтерским законодательством.

2.5. Сайт не спрашивает сведения о здоровье. Если для заказа важна аллергия или непереносимость, пожалуйста, просто перечислите, каких ингредиентов не должно быть (например, «без орехов»), без диагнозов. Если такие сведения всё же окажутся в заявке, Оператор использует их только для того, чтобы исключить эти ингредиенты, и удаляет вместе с остальными данными заявки.

3. Зачем мы обрабатываем данные

чтобы принять и выполнить заявку: связаться с вами, уточнить детали, согласовать оформление, срок и стоимость, изготовить заказ и передать его вам или доставить;
чтобы отправить подтверждение заявки на почту, если вы её указали;
чтобы понимать, как пользуются Сайтом, и улучшать его, в том числе по записям действий на страницах (Вебвизор), — только если вы разрешили Яндекс Метрику;
чтобы вести учёт продаж и выполнять требования законодательства.

4. Правовые основания

ваше согласие на обработку персональных данных — отметка в форме заявки; текст согласия — отдельным документом (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
исполнение договора, стороной которого вы являетесь, — изготовление и передача заказа (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
обязанности Оператора по налоговому и бухгалтерскому учёту (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ);
для Яндекс Метрики — ваше согласие, выраженное кнопкой «Разрешить» в уведомлении о cookie.

5. Как и где хранятся данные

5.1. Данные обрабатываются с использованием средств автоматизации и без них.

5.2. Сайт и заявки хранятся на сервере в Российской Федерации (Санкт-Петербург), арендованном у ООО «Хенди Хост» (ИНН 5243035580).

5.3. Письма с подтверждением заявки отправляются, а копии заявок приходят Оператору через почтовый сервис Яндекс 360.

6. Передача данных третьим лицам

6.1. Мы не продаём персональные данные и передаём их только в случаях ниже и только в объёме, который нужен:

для доставки — имя, телефон, адрес и время доставки: курьеру Оператора либо ООО «Яндекс.Доставка» и курьерам, которых оно привлекает;
государственным органам — по основаниям, предусмотренным законом.

6.2. На Сайте используются сервисы ООО «Яндекс»: Яндекс Метрика — только если вы её разрешили (раздел 7) — и Яндекс Карты (карта проезда на странице контактов). Эти сервисы получают технические данные о посещении и обрабатывают их по собственным правилам Яндекса.

7. Файлы cookie

7.1. Необходимые cookie: чтобы работали корзина и оформление заявки и чтобы Сайт запомнил ваш выбор в уведомлении о cookie (хранится 1 год). Без них заказ на Сайте оформить нельзя, поэтому они работают без отдельного согласия.

7.2. Аналитические cookie — Яндекс Метрика и учёт источника заказа: считают посещения, помогают понять, как пользуются Сайтом, и запоминают, откуда пришёл посетитель (поиск, реклама, ссылка), — источник сохраняется вместе с заявкой. Они включаются, только если вы нажали «Разрешить» в уведомлении о cookie. Если вы выбрали «Только необходимые», ни Метрика, ни учёт источника на Сайте не работают. Если вы разрешили аналитические cookie, Метрика записывает и то, как вы пользуетесь страницами: прокрутку, нажатия, перемещения курсора (Вебвизор), — чтобы находить на Сайте неудобные места. То, что вы вводите в форму заявки и в пожелания (имя, телефон, почта, адрес, комментарии), в запись не попадает: вместо текста в ней звёздочки. Страница с данными принятой заявки не записывается вовсе.

7.3. Изменить решение можно в любой момент: кнопка «Настройки cookie» внизу каждой страницы снова покажет уведомление. Можно и удалить cookie Сайта в настройках браузера.

7.4. Карта на странице контактов загружается с серверов Яндекса. Когда карта показывается, Яндекс получает технические данные (IP-адрес, сведения о браузере) и может установить свои cookie по своим правилам.

7.5. Шрифты и другие файлы оформления Сайт загружает со своего сервера. Других внешних сервисов, кроме перечисленных в разделе 6, при открытии страниц Сайт не подключает.

8. Сроки хранения и уничтожение

8.1. Выполненные заявки хранятся 3 года с даты заявки. Затем из них автоматически удаляются имя, телефон, почта, адрес, комментарии и пожелания, а IP-адрес обезличивается; остаются только состав и сумма заказа без связи с человеком.

8.2. Отменённые и незавершённые заявки удаляются автоматически через 6 месяцев с даты заявки — окончательно в течение следующих 30 дней.

8.3. Письма с заявками в почте Оператора удаляются в те же сроки.

8.4. Сведения об оплате хранятся в учётных документах в сроки, установленные налоговым и бухгалтерским законодательством.

8.5. Раньше этих сроков данные уничтожаются, если вы отозвали согласие и других законных оснований для обработки нет или выявлена неправомерная обработка, — в сроки, установленные Законом № 152-ФЗ.

8.6. Уничтожение — удаление из базы данных Сайта, почты и других систем Оператора так, чтобы данные нельзя было восстановить.

9. Защита данных

Сайт работает только по защищённому протоколу HTTPS;
доступ к заявкам в панели управления Сайтом — только у Оператора и только по паролю;
доступ к серверу — только у Оператора и только по ключу;
Оператор не раскрывает персональные данные без законных оснований.

10. Ваши права

Вы можете:

узнать, обрабатываются ли ваши данные, и получить сведения о них;
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
отозвать согласие на обработку;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы направляйте на почту zakaz@postreart.ru. Чтобы мы нашли вашу заявку, укажите телефон, с которого она оформлена, и примерную дату. Оператор отвечает в сроки, установленные Законом № 152-ФЗ.

11. Согласие

11.1. Согласие на обработку персональных данных оформлено отдельным документом и даётся отметкой в форме заявки. Отметка не стоит заранее: без неё заявка не отправляется.

11.2. Отозвать согласие можно письмом на почту zakaz@postreart.ru.

12. Трансграничная передача

12.1. Оператор не передаёт персональные данные за пределы Российской Федерации: Сайт, заявки и почта Оператора находятся у российских компаний.

12.2. По заявке с Сайта Оператор связывается с вами по телефону, указанному в заявке. Если вы сами пишете нам в мессенджер, который принадлежит иностранной компании, ваши сообщения проходят через серверы этого сервиса, в том числе за рубежом, и обрабатываются им по его правилам. Это выбранный вами способ связи: Оператор отвечает в нём на ваши сообщения и не переносит туда данные из заявок. Если не хотите пользоваться иностранным сервисом — звоните по телефону или пишите на почту.

13. Изменение Политики

Оператор может обновлять Политику. Новая редакция действует с момента публикации на Сайте, дата редакции указана в начале страницы.