Политика конфиденциальности

# Политика конфиденциальности и обработки персональных данных

Редакция от 20 октября 2026 года

## 1. Общие положения

Настоящая Политика описывает порядок обработки и защиты данных пользователей сайта CrispyCrust, расположенного по адресу https://crispycrust.ru.

Для обращений по вопросам обработки персональных данных используется электронная почта: admin@crispycrust.ru.

Политика распространяется на данные, получаемые при посещении сайта, регистрации, использовании личного кабинета и других функций сайта, а также при обращении по электронной почте.

Обработка персональных данных осуществляется с учётом требований законодательства Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».

## 2. Какие данные обрабатываются

В зависимости от используемых функций могут обрабатываться:

- адрес электронной почты, имя или псевдоним, указанные пользователем;
- сведения об учётной записи, подтверждении почты и действиях, связанных с доступом к аккаунту;
- избранные рецепты, списки покупок, личные заметки и настройки;
- оценки, отзывы и сведения об их модерации;
- содержание обращений и переписки с администрацией;
- технические сведения: IP-адрес, характеристики браузера и устройства, время запросов, адреса посещённых страниц, сведения о сеансе и ошибках.

Пароли учётных записей хранятся в виде криптографических хешей, а не в открытом виде.

Сайт не запрашивает паспортные данные, платёжные реквизиты или сведения о здоровье. Не включайте такие сведения в отзывы, заметки и обращения.

## 3. Цели обработки

Данные используются для:

- регистрации, подтверждения электронной почты, входа и восстановления доступа;
- предоставления функций личного кабинета и сохранения пользовательских данных;
- публикации и модерации отзывов и оценок;
- отправки служебных писем, связанных с учётной записью;
- рассмотрения обращений;
- обеспечения безопасности, предотвращения злоупотреблений и устранения ошибок;
- анализа посещаемости и улучшения сайта после подключения средств аналитики.

Отправка рекламных рассылок не входит в цели регистрации. При появлении такой возможности согласие на рассылку будет запрашиваться отдельно.

## 4. Основания и способы обработки

Обработка осуществляется при наличии предусмотренного законом основания: для предоставления запрошенных пользователем функций, исполнения установленных законом обязанностей, на основании согласия пользователя либо в иных допускаемых законом случаях.

Ознакомление с Политикой само по себе не является согласием на любую обработку персональных данных.

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в установленных случаях, блокирование, удаление и уничтожение данных. Для работы сайта применяется автоматизированная обработка; обращения и отзывы также могут рассматриваться администрацией.

## 5. Публичные и личные данные

Опубликованные отзывы, оценки и отображаемое имя или псевдоним могут быть доступны другим посетителям сайта.

Адрес электронной почты не предназначен для публичного отображения в отзывах.

Личные заметки, избранное и списки покупок не предназначены для публикации. Доступ к ним ограничивается назначением соответствующих функций и необходимостью технического сопровождения сайта.

Не размещайте в публичных материалах персональные данные других людей без надлежащего основания.

## 6. Cookie и локальное хранилище

Сайт использует cookie и локальное хранилище браузера для поддержания сеанса, работы входа, сохранения настроек и пользовательских функций.

При использовании отдельных функций без регистрации данные могут сохраняться только в браузере устройства. Очистка данных браузера или использование другого устройства может привести к потере таких сведений.

Ограничить или удалить cookie и локальные данные можно в настройках браузера. Блокирование необходимых cookie может нарушить работу входа и других функций сайта.

## 7. Яндекс Метрика

На сайте планируется подключение сервиса Яндекс Метрика. Настоящее описание не означает, что счётчик уже установлен.

После подключения сервис может получать сведения о посещениях и действиях на сайте, источниках переходов, IP-адресе, браузере, устройстве и идентификаторах cookie. Конкретный состав сведений зависит от настроек счётчика.

Поставщик сервиса — ООО «ЯНДЕКС». Условия обработки данных Яндексом доступны по адресу:
https://yandex.ru/legal/confidential/

До подключения аналитики будут определены необходимые настройки уведомления пользователей и получения согласия. Если обработка требует согласия, загрузка соответствующего счётчика должна выполняться после его получения.

Передача в аналитику паролей, адресов электронной почты, содержимого личных заметок и других идентифицирующих или конфиденциальных сведений не предусматривается.

При подключении Вебвизора информация о записи взаимодействий и доступных способах отказа должна быть дополнительно отражена в настоящей Политике и настройках сайта.

## 8. Доступ к данным и привлечение поставщиков

Доступ к данным предоставляется в объёме, необходимом для работы сайта и выполнения соответствующих обязанностей.

Для размещения сайта, хранения данных и отправки служебных писем используются услуги хостинга и электронной почты Beget. После подключения Яндекс Метрики обработка аналитических данных будет также осуществляться поставщиком этого сервиса.

Передача данных государственным органам осуществляется при наличии предусмотренного законом основания.

Персональные данные пользователей не предназначены для продажи или предоставления третьим лицам в целях самостоятельной рекламной рассылки.

## 9. Сроки хранения и удаление

Данные обрабатываются не дольше, чем необходимо для соответствующих целей, если иной срок не установлен законодательством.

Сведения учётной записи и связанные с ней данные сохраняются в период использования аккаунта. Пользователь может обратиться с запросом об удалении учётной записи и связанных персональных данных.

После достижения целей обработки или получения надлежащего требования данные удаляются, уничтожаются либо обезличиваются в порядке и сроки, предусмотренные законодательством, если отсутствуют основания для продолжения обработки.

Данные в резервных копиях могут сохраняться до обновления или удаления соответствующих копий. При восстановлении копии ранее поступившие требования об удалении должны учитываться повторно.

## 10. Защита данных

Для защиты данных применяются технические и организационные меры, включая защищённое HTTPS-соединение, ограничение доступа, проверку полномочий, хеширование паролей и меры защиты от неправомерных запросов.

Пользователю следует сохранять пароль в тайне, использовать уникальный пароль и завершать сеанс на общедоступных устройствах.

## 11. Права пользователя

В предусмотренных законодательством случаях пользователь вправе:

- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных;
- отзывать согласие, если обработка основана на согласии;
- требовать прекращения обработки при наличии соответствующего права;
- обжаловать действия или бездействие оператора в Роскомнадзор или суд.

Отзыв согласия не исключает продолжения обработки при наличии другого законного основания.

Для обращения направьте письмо на admin@crispycrust.ru с темой «Персональные данные». Укажите суть запроса и адрес электронной почты учётной записи, если обращение связано с аккаунтом.

Для защиты данных от неправомерного раскрытия может потребоваться подтверждение принадлежности учётной записи. Пароль от аккаунта сообщать не нужно.

## 12. Изменения Политики

Политика может обновляться при изменении функций сайта, используемых сервисов и требований законодательства.

Актуальная редакция размещается по адресу:
https://crispycrust.ru/privacy/

Дата редакции указывается в начале документа.