редакция от 05 февраля 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – “Политика”) регулирует правоотношения по обработке персональных данных между пользователем сети “Интернет”, клиентами в оффлайн склад-магазина (далее – “Клиент”) при использовании всех наших сервисов и Компанией.
1.2. К Сервисам относятся следующие веб-сайты:
1.2.1. сайт KEKSBERRY — https://keksberry.ru (далее – “Сайт”);
Перечень Сервисов не является исчерпывающим и время от времени с развитием новых направлений может изменяться, к новым сервисам будут применяться положения Политики.
1.3. Клиент обязан полностью ознакомиться с настоящей Политикой до момента использования Сервисов, а также со следующими правовыми документами Компании:
- Публичная оферта о продаже товаров дистанционным способом и в склад-магазине;
- Политика использования файлов cookies;
1.4. В случае несогласия с положениями Политики Клиент должен воздержаться от дальнейшего использования Сервисов.
1.5. Настоящая Политика действует только на территории Российской Федерации.
1.6. Компания вправе изменять Политику в соответствии с требованиями законодательства и регламентами Компании по регулированию процессов обработки персональных данных. Компания не осуществляет уведомление Клиентов в случае изменения Политики, в связи с чем Клиентам рекомендуется периодически обращаться к актуальной версии Политики. которая размещается на Сайте по адресу: https://keksberry.ru/ в разделе “Правовая информация”, при использовании Сервисов, чтобы быть в курсе изменений. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.
2. Термины и определения
2.1. Если в Политике имеется термин, но определение к нему отсутствует в документе, то его толкование осуществляется в соответствии с действующим законодательством РФ.
2.2. В настоящей Политике, если из контекста не следует иное, нижеприведенные термины с заглавной буквы имеют следующие значения:
| Компания | Индивидуальный предприниматель Тураева Евгения Николаевна, ОГРН Индивидуальный предприниматель Тураева Евгения Николаевна, ОГРН 325237500049855, 353460, Краснодарский край, г. Геленджик, ул. Геленджикская, д. 2. Компания является оператором персональных данных и несет ответственность за данные Клиентов в соответствии с действующим законодательством. В данной политике мы называем себя «мы», «нас» и «наш». |
| Персональные данные | любая информация, относящаяся к прямо или любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Клиенту). |
| Клиент | физическое лицо, чьи физическое лицо, чьи персональные данные были получены Компанией при использовании Сервисов и которое уже имеет учетную запись в Сервисе(ах). |
| Товары | продукция склад-магазина, представленная в Сервисах. |
3. Условия обработки персональных данных
3.1. Компания не проверяет достоверность персональной информации, предоставляемой Клиентами. Однако Компания исходит из того, что Клиент предоставляет достоверную и достаточную персональную информацию, и поддерживает эту информацию в актуальном состоянии.
3.2. Под обработкой персональных данных в настоящей Политике понимается: сбор персональных данных, их систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Компания имеет возможность осуществлять автоматизированную и неавтоматизированную обработку персональных данных.
3.3. Клиент подтверждает, что внесение им своего номера телефона и числового кода, пришедшего в SMS или иной мессенджер (Telegram, WhatsApp) означает согласие Клиента со всеми положениями настоящей Политики. Обработка персональных данных осуществляется на основании договора в соответствии п. 5 ч. 1 ст. 6 Федеральным законом от 27.07.2006 № 152-ФЗ “О персональных данных”, а также в отдельных случаях – на основании согласия на обработку персональных данных в соответствии п. 1 ч. 1 ст. 6 Федеральным законом от 27.07.2006 № 152-ФЗ “О персональных данных”.
4. Хранение ваших данных
Компания осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ваших персональных данных с использованием баз данных, находящихся на территории России.
Мы храним ваши данные в соответствии со сроками обработки данных, необходимыми для достижения целей обработки, указанных в Приложение № 1 к Политике конфиденциальности.
5. Цели и условия обработки персональных данных Компанией
- Компания осуществляет обработку персональных данных Клиентов в соответствии с целями, указанными в Приложении № 1 к Политике конфиденциальности.
6. Защита персональных данных Компанией
6.1 В соответствии со ст. 18.1 ФЗ-152 “О персональных данных» Компания самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства.
6.2 Компания принимает необходимые и достаточные организационные, правовые и технические меры для защиты персональных данных Клиентов от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.
| Категория мер | Описание |
| Правовые меры | 1) Разработка локальных актов, реализующих требования законодательства в области защиты персональных данных; 2) Заключение договоров о соблюдении конфиденциальности и соблюдении мер по защите персональных данных с третьими лицами, имеющими доступ к персональным данным; 3) Отказ от любых способов обработки персональных данных, не соответствующих определенным в Политике принципам, целям и требованиям законодательства. |
| Организационные меры | 1) Назначение лица, ответственного за организацию обработки персональных данных; 2) Назначение лица, ответственного за обеспечение безопасности персональных данных в информационных системах персональных данных; 3) Ограничение лиц, имеющих доступ к персональным данным, и организацию разрешительной системы доступа к ним; 4) Регламентация процессов обработки персональных данных; 5) Обособление персональных данных от иной информации с фиксацией их на отдельных носителях; 6) Разделение персональных данных на общедоступные и ограниченного доступа; 7) Организация учета материальных носителей персональных данных и их хранения, обеспечивающих предотвращение хищения, подмены, несанкционированного копирования и уничтожения 8) Определение угроз безопасности персональных данных при их обработке в информационных системах, формирование на их основе частной модели (моделей) актуальных угроз; |
| Технические меры | 1) Регистрация и учёт действий c персональными данными пользователей информационных систем, где обрабатываются персональные данные; 2) Настройка ролей, которые регулируют доступ к API. |
6.3. Компания хранит персональные данные Клиентов, обеспечивая их конфиденциальность и защиту от неправомерного или случайного доступа к ним третьих лиц.
6.4. Компания обязуется предотвращать попытки несанкционированного доступа к персональным данным Клиентов, предоставленных Компании; своевременно обнаруживать и пресекать такие попытки.
6.5. Компания вправе произвести блокировку, исключение, удаление информации, размещенной Клиентом, без согласия последнего, если такая информация не отвечает требованиям действующего законодательства Российской Федерации и положениям настоящей Политики.
7. Передача третьим лицам
7.1. Мы можем передавать персональные данные или поручать их обработку третьим лицам, если это необходимо для предоставления и корректной работы наших сервисов либо, в случае предоставления иных сервисов – с вашего отдельного согласия.
Передача иным третьим лицам
- Обществу с ограниченной ответственностью “Яндекс. Доставка” в целях доставки ваших заказов и иной информации;
- Обществу с ограниченной ответственностью “Логнекс” в целях обеспечения работы Сервисов и поддержания их функциональных особенностей;
Компания вправе передавать персональные данные Клиента иным третьим лицам, в том числе путем трансграничной передачи с предварительных уведомлением контролирующих органов, как того требует закон, в следующих случаях:
- для использования Клиентом Сайта и/или Мобильного приложения;
- для оказания услуг Клиенту;
- при продаже или иной передачи бизнеса Компании (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению Политики;
- в целях обеспечения возможности защиты прав и законных интересов Клиентов, Компании или третьих лиц;
8. Права субъектов данных
8.1 Вы вправе:
8.1.1. Получать информацию у Компании о том, использует ли Компания информацию о Клиенте, в каких целях и на каком основании Компания использует сведения о Клиенте, какая информация используется Компанией, а также иные сведения, которые касаются обработки персональных данных Клиента.
8.1.2. Уточнять свои персональные данные; Клиент вправе актуализировать свои персональные данные, в случае если они по какой-либо причине устаревают и/или являются неполными, неточными. Компания при обращении Клиента на уточнение персональных данных заблокирует (прекратит использовать) устаревшие персональные данные Клиента до их уточнения.
8.1.3. Требовать запрета неправомерной обработки ПДн; Если Клиент располагает информацией о том, что Компания неправомерно обрабатывает персональные данные Клиента, Клиент вправе обратиться в Компанию. В этом случае Компания устранит нарушение или прекратит обработку персональных данных Клиента.
8.1.4. Отозвать согласие на обработку персональных данных; Если Клиент ранее предоставлял такое согласие Компании, то Клиент в любой момент времени вправе отозвать свое согласие. После получения отзыва согласия на обработку персональных данных Компания прекращает их обработку, за исключением случаев, когда у Компании имеются иные основания для их обработки.
8.1.5. Реализовать свое “право на забвение”. Субъект данных вправе воспользоваться функционалом Сервисов в соответствии с инструкциями и самостоятельно удалить учетную запись в Сервисах со всей содержащейся там информацией. Такое действие обязывает Компанию уничтожить те персональные данные, которые нужны для предоставления Сервисов и исполнения договорных обязательств перед Клиентом. При этом Компания не может уничтожить те персональные данные, которые нам нужны для достижения иных целей. Компания продолжит использовать такие данные только в предусмотренных законом и политикой случаях, и такие персональные данные будут уничтожены при достижении указанных целей обработки, если иное не предусмотрено законом.
8.1.6. Обжаловать действия/бездействия Компании, которые предпринимает Компания по итогу рассмотрения обращения Клиента, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и в суд в порядке, предусмотренном действующим законодательством Российской Федерации.
8.2. Клиент для реализации своих прав вправе направить в Компанию обращение, которое должно содержать следующие сведения:
8.2.1. Фамилия, имя, отчество;
8.2.2. Паспортные данные (серия и номер документа, сведения о дате выдачи документа и выдавшем его органе);
8.2.3. Сведения, которые подтверждают участие субъекта данных в отношениях с Компанией и обработке последней персональных данных субъекта данных или сведения, которые подтверждают факт обработки Компанией персональных данных Клиента;
8.2.4. Требования Клиента;
8.2.5. Подпись Клиента.
8.3. Клиент может направить обращение одним из предусмотренных ниже способов:
8.3.1. По адресу электронной почты: info@keksberry.ru.
8.4. Компания обязуется ответить на обращение Клиента в течение 10 рабочих дней с даты получения обращения Клиента, если иной срок не установлен действующим законодательством.
9. Аналитические программ, используемые в наших Сервисах
В своих сервисах Компания использует следующие аналитические и иные программы с целью лучшего понимания поведения Клиентов, а также улучшения работы Сайта и/или Мобильного приложения.
Сайт
9.1. Яндекс. Метрика. На Сайте используется программа ООО «ЯНДЕКС». С ее помощью осуществляется сбор анонимных данных о посещениях Сервисов (без привязки к персональным данным посетителей Сайта) с целью лучшего понимания поведения и улучшения Сайта:
9.1.1. электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении);
9.1.2. дата и время осуществления доступа к сайтам и/или сервисам Яндекс;
9.1.3. информация о вашей активности во время использования сайтов и/или сервисов Яндекс;
9.1.4. информация о геолокации;
Для получения дополнительных сведений о сборе данных сервисом «Яндекс.Метрика» ознакомьтесь с документом «Условия использования сервиса Яндекс.Метрика» по адресу https://yandex.ru/legal/metrica_termsofuse/, а также «Политикой конфиденциальности персональной информации» этой компании по адресу: http://legal.yandex.ru/confidential/.
9.2. Google Analytics. На Сайте используется Google Analytics – это программа для отслеживания и веб-аналитики, разработанная Google, Inc. С ее помощью осуществляется сбор анонимных данных о посещениях сайтов (без привязки к персональным данным посетителей сайта)
9.2.1. информация о приложениях, браузерах и устройствах, которые вы используете для доступа к сервисам Google. Это обеспечивает работу таких функций, как автоматическое обновление приложений и затемнение экрана при малом заряде батареи.
9.2.2. уникальные идентификаторы, а также такие данные, как тип и настройки браузера и устройства, операционная система, мобильная сеть (включая название оператора и номер телефона) и номер версии приложения. Информация о взаимодействии ваших приложений, браузеров и устройств с сервисами Google, в том числе IP-адрес, отчеты о сбоях, сведения о действиях в системе, дата и время, когда Вы посетили ресурс Google, и URL, с которого Вы на него перешли (URL перехода).
Для получения дополнительных сведений о сборе данных сервисом Google ознакомьтесь с документом «Политикой конфиденциальности. Условия использования» этой компании по адресу: https://policies.google.com/privacy?hl=ru.
10. Заключительные положения
10.1. Политика пересматривается по мере необходимости. Основанием для внесения изменений в Политику могут служить:
10.1.1. изменения в нормативно-правовые акты регулирующие требования по обработке и защите персональных данных Российской Федерации;
10.1.2. сложившаяся практика правоприменения законодательства Российской Федерации в области обработки и защиты персональных данных;
10.1.3. изменение в информационной инфраструктуре и/или изменение условий и особенностей обработки персональных данных Компании в связи с внедрением в ее деятельность новых информационных систем, процессов, технологий.
Настоящая Политика является неотъемлемой частью Пользовательского соглашения, Публичной оферты, размещенных на Сайте, а также других заключенных с Компанией договоров (в том числе, в форме заявок, соглашений и тому подобное) или договоров, которые могут быть заключены.
Приложение № 1
к Политике конфиденциальности
| Цель обработки данных | Правовое основание | Субъекты данных | Категории данных | Срок хранения данных |
| Обеспечение регистрации учетной записи (входа в учетную запись) на Сайте и/или в Мобильном приложении | Пользовательское соглашение | Пользователи Мобильного приложения; Пользователи на Сайте; | Номер телефона; СМС-код; Имя; ID Пользователя; Страна | 3 года |
| Создание учетной записи Клиента в Сервисах в оффлайн склад-магазина | Публичная офертаПользовательское соглашение | Клиенты | Номер телефона; Имя | 3 года |
| Обеспечение обработки заказов по телефону | Публичная оферта | Клиенты | Номер телефона; Адрес доставки; Детали заказа | 3 года |
| Обеспечение возможности заказа Товара на доставку | Публичная офертаПользовательское соглашение | Пользователи Мобильного приложения; Пользователи на Сайте; | Выбранные товары; Адрес доставки; Время доставки; Способ оплаты; Сумма заказа; Время заказа; Номер заказа; Стоимость доставки; Номер телефона; Комментарии к заказу; Имя; Срок доставки заказа; Статус заказа; Сертификаты (промокоды), Источник заказа (приложение, сайт, телефон); Геопозиция (если разрешено) | 3 года |
| Обеспечение возможности заказа Товара на самовывоз из склад-магазина | Публичная офертаПользовательское соглашение | Пользователи Мобильного приложения; Пользователи на Сайте; | Сертификаты (промокоды); Выбранные товары; Время заказа; Тип заказа; Сумма заказа; Способ оплаты; Номер заказа | 3 года |
| Обеспечение поддержки функционала корзины заказов | Публичная оферта Пользовательское соглашение | Пользователи Мобильного приложения; Пользователи на Сайте; | Выбранные товары; Промокод; Скидки; Сумма заказа | 3 года |
| Обеспечение сохранения истории заказов Товаров | Публичная оферта Пользовательское соглашение | Пользователи Мобильного приложения; Пользователи на Сайте; | ID пользователя; История заказов; Имя | 3 года |
| Обеспечение возможности просканировать QR-код на кассе склад-магазина, чтобы идентифицировать клиента в программе лояльности | Пользовательское соглашение | Клиенты | QR-код; Имя | 3 года |
| Обеспечение видеонаблюдения гостевой зоны склад-магазина | Законный интерес (безопасность, охрана имущества)Требования законодательства РФ | Клиенты | Видео | 30 дней с момента записи |
| Обеспечение возможности курьерам связываться с клиентами | Публичная оферта Пользовательское соглашение | Пользователи Мобильного приложения; Пользователи на Сайте; | Номер телефона | 3 года |
| Обеспечение возможности оплаты заказа Товара | Публичная оферта Пользовательское соглашение | Пользователи Мобильного приложения; Пользователи на Сайте; | Сумма заказа; Промокоды; Данные банковской карты; Способ оплаты; Идентификатор платежа; Идентификатор операции; Статус платежа | 3 года |
| Обеспечение возможности получения чеков | Публичная оферта Пользовательское соглашение | Пользователи Мобильного приложения; Пользователи на Сайте; | Способ оплаты, ИНН | 3 года |
| Обеспечение возможности расследования технических проблем | Пользовательское соглашение | Пользователи Мобильного приложения; Пользователи на Сайте; | Номер телефона; Данные из журналов; IP-адрес | 90 дней |
| Обеспечение возможности оценки качества работы службы поддержки | Согласие на обработку персональных данных | Пользователи Мобильного приложения; Пользователи на Сайте;Клиенты; | Имя; Номер телефона; Рейтинг | до отзыва согласия |
| Обеспечение возможности связаться с клиентом, в том числе посредством мессенджеров (WhatsApp, Telegram) и виртуальной телефонии | Публичная оферта Пользовательское соглашение | Пользователи Мобильного приложения; Пользователи на Сайте;Клиенты; | Имя; Номер заказа; Детали заказа; Данные из сообщений; Рейтинг; Номер телефона | 3 года |
| Обеспечение возможности получения бонусов или скидок за подписку на рассылку | Согласие на обработку персональных данных | Пользователи Мобильного приложения; Пользователи на Сайте;Клиенты; | ID пользователя; Подписки на новостные рассылки; Баллы программы лояльности; Номер телефона; Профиль в социальных сетях или никнейм | 3 года |
| Обеспечение возможности рассылки рекламных предложений (по SMS, push, адресу электронной почты и т.д.) | Согласие на рекламную рассылку | Пользователи Мобильного приложения; Пользователи на Сайте; | Адрес электронной почты, Согласие на маркетинговую рассылку, История рассылки, Взаимодействие с приложением, Имя, История заказов, Номер телефона, ID пользователя | до отзыва согласия |
| Обеспечение работы Сервисов | Пользовательское соглашение | Пользователи Мобильного приложения; Пользователи на Сайте; | Метрические данные, в том числе тип и настройки браузера и устройства, IP-адрес, файлы cookies | в соответствии со сроком жизни файлов cookie |
| Аналитика Сервисов, предпочтений и интересов Пользователей | Согласие на обработку персональных данных | Пользователи мобильного приложения; Пользователи на сайте; | История заказов, состав корзины заказа, баллы программы лояльности, время и дата посещения сервисов | в соответствии со сроком жизни файлов cookie |
| Ведение бухгалтерского, налогового учета; Предоставление данных компетентным органам | Требование законодательства РФ | Пользователи Мобильного приложения; Пользователи на Сайте;Клиенты; | Выбранные товары; Адрес доставки; Время доставки;; Способ оплаты; Сумма заказа; Время заказа; Номер заказа; Стоимость доставки; Номер телефона; Комментарии к заказу; Имя; Срок доставки заказа; Статус заказа; Сертификаты (промокоды), Источник заказа (приложение, сайт, телефон); Геопозиция (если разрешено) | 3 года |