Политика обработки персональных данных

Версия: 1.0
Дата: 2026-01-27
Статус: Черновик для публикации (требует проверки юристом)

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сервиса Bakeo (далее — «Сервис»).

Политика действует в отношении всех персональных данных, которые Сервис получает от пользователей при использовании веб-сайта и функционала Сервиса.

2. Оператор персональных данных

Оператором персональных данных является:

Наименование/ФИО: <Наименование/ФИО>
Организационно-правовая форма: <ИП/ООО>
ИНН: <ИНН>
ОГРН/ОГРНИП: <ОГРН/ОГРНИП>
Адрес: <Адрес>
Email для обращений по вопросам обработки ПДн: <Email>

3. Категории обрабатываемых персональных данных

Сервис обрабатывает следующие категории персональных данных:

Данные для регистрации и авторизации:
- Адрес электронной почты (email)
- Пароль (в зашифрованном виде)
- Имя пользователя (при указании)
Данные, создаваемые пользователем:
- Рецепты кондитерских изделий
- Данные о заказах и клиентах
- Заметки и задачи
- Настройки профиля
Технические данные:
- IP-адрес
- Информация о браузере и устройстве (User-Agent)
- Данные о посещениях и использовании Сервиса
- Cookies и аналогичные технологии
Данные о согласиях:
- Версия политики конфиденциальности
- Дата и время предоставления согласия
- IP-адрес на момент предоставления согласия

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

Регистрация и авторизация пользователей в Сервисе
Предоставление доступа к функционалу Сервиса (калькулятор рецептов, управление заказами, клиентами, задачами)
Обеспечение работы тарифных планов (FREE/PRO) и контроль лимитов
Улучшение качества Сервиса и разработка новых функций
Аналитика использования Сервиса (анонимизированная)
Соблюдение требований законодательства Российской Федерации
Обработка обращений и запросов пользователей
Защита прав и законных интересов оператора и пользователей

5. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

Согласие субъекта персональных данных на обработку его персональных данных (предоставляется при регистрации)
Договор, стороной которого является субъект персональных данных (пользовательское соглашение)
Исполнение возложенных законодательством обязанностей

6. Сроки хранения персональных данных

Персональные данные хранятся:

В течение всего срока использования Сервиса пользователем
До момента удаления аккаунта пользователем или оператором
После удаления аккаунта — в течение сроков, установленных законодательством Российской Федерации (для целей налогового, бухгалтерского учёта и иных требований)
Данные о согласиях хранятся в течение срока, необходимого для подтверждения факта получения согласия

7. Права субъектов персональных данных

Пользователь имеет право:

Получать информацию, касающуюся обработки его персональных данных
Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
Отозвать согласие на обработку персональных данных (в этом случае доступ к Сервису может быть ограничен)
Обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке
Получить информацию о сроках хранения персональных данных
Получить копию своих персональных данных в структурированном, общеупотребительном и машиночитаемом формате

Для реализации указанных прав необходимо направить запрос на адрес: <Email>

8. Меры защиты персональных данных

Оператор применяет следующие меры защиты персональных данных:

Шифрование паролей с использованием современных алгоритмов хеширования
Использование защищённых протоколов передачи данных (HTTPS)
Ограничение доступа к персональным данным только уполномоченным лицам
Регулярное резервное копирование данных
Мониторинг и предотвращение несанкционированного доступа
Применение технических и организационных мер защиты в соответствии с требованиями законодательства

9. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам только в следующих случаях:

Хостинг-провайдеры и технические сервисы:
- Для обеспечения работы Сервиса данные могут передаваться поставщикам облачных услуг и хостинга
- Такие поставщики обязаны соблюдать требования законодательства о защите персональных данных
Аналитические сервисы:
- Для анализа использования Сервиса могут использоваться аналитические инструменты (с анонимизацией данных, где это возможно)
По требованию законодательства:
- В случаях, предусмотренных законодательством Российской Федерации, данные могут быть переданы уполномоченным органам

Передача данных третьим лицам осуществляется только в объёме, необходимом для достижения указанных целей, и при условии соблюдения требований законодательства.

10. Cookies и технические данные

Сервис использует cookies и аналогичные технологии для:

Обеспечения работы функций авторизации и сессий
Сохранения настроек пользователя
Сбора анонимизированной статистики использования Сервиса
Улучшения пользовательского опыта

Пользователь может настроить браузер для отказа от cookies, однако это может ограничить функциональность Сервиса.

11. Удаление аккаунта

Пользователь может удалить свой аккаунт через интерфейс Сервиса или направив запрос на адрес: <Email>

При удалении аккаунта:

Персональные данные, связанные с аккаунтом, удаляются или анонимизируются
Данные, которые должны храниться в соответствии с требованиями законодательства, могут быть сохранены в обезличенном виде
Процедура удаления может занять до 30 календарных дней

12. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику.

При внесении существенных изменений:

Новая версия Политики публикуется на странице Сервиса
Пользователи уведомляются об изменениях (через email или уведомление в интерфейсе)
При необходимости пользователям может быть предложено повторно предоставить согласие на обработку персональных данных

Актуальная версия Политики всегда доступна по адресу: /legal/privacy-policy

13. Контакты оператора

По всем вопросам, связанным с обработкой персональных данных, вы можете обращаться:

Email: <Email>
Адрес: <Адрес>

Оператор обязуется рассмотреть обращение в срок, установленный законодательством Российской Федерации.

Дата последнего обновления: 2026-01-27
Версия документа: 1.0