Политика обработки персональных данных

Редакция от 11 ноября 2026

1. Кто обрабатывает данные

Оператор персональных данных — ИП Дараган Максим Александрович, ИНН 312335235806, ОГРНИП 315312300009831, email: info@pastry-planner.ru.

2. Какие данные мы обрабатываем

Данные аккаунта — их вводите вы:

• ник, email, пароль (храним только в зашифрованном виде — хэш);
• по желанию: город, дата рождения, фото профиля, «о себе», ссылки на Telegram, Instagram^* и ВКонтакте, название, адрес и телефон кондитерской;
• ваши рецепты, фото, цены продуктов, заказы, комментарии, сообщения модераторам и жалобы.

Технические данные — появляются сами: дата и время входа, тип браузера и устройства для списка активных сессий, время последнего посещения, записи о действиях модераторов.

Статистика посещений — только если вы согласились в плашке о cookie: какие открытые страницы сайта вы смотрели (главная, статьи, документы, вход и регистрация), откуда пришли, тип браузера и устройства, IP-адрес, идентификатор в cookie Яндекс Метрики. Внутри аккаунта статистика не собирается.

Данные ваших клиентов — их вносите вы в разделах «Клиенты» и «Заказы»: имя, фамилия, отчество, телефон, email, соцсеть, дата рождения, адрес доставки, заметки. Для этих данных оператор — вы, а мы обрабатываем их по вашему поручению (ч. 3 ст. 6 закона № 152-ФЗ): храним и показываем только вам, никому не передаём и не используем для своих целей. Получить согласие клиента или иметь другое основание для обработки — ваша обязанность.

Мы не собираем специальные категории данных (здоровье, убеждения и т. п.) и биометрию. Не вносите их в заметки о клиентах.

3. Зачем

• создать и вести аккаунт, пустить вас в сервис, восстановить пароль;
• чтобы работали расчёт торта, заказы, клиенты, закупка, рецепты и подсказки адресов;
• показывать ваш ник, профиль и опубликованные рецепты другим пользователям — только то, что вы сами опубликовали или указали в профиле;
• присылать письма о входе и пароле и уведомления в сервисе;
• проверять рецепты и жалобы, защищать сервис от спама, ботов и взлома;
• отвечать на ваши обращения.
• понимать, откуда приходят посетители и какие статьи им полезны, — по обезличенной статистике открытых страниц, если вы на это согласились.

Мы не продаём данные, не показываем рекламу и не присылаем рекламные рассылки.

4. Основания

Ваше согласие, которое вы даёте при регистрации (текст согласия), и исполнение пользовательского соглашения, стороной которого вы являетесь.

5. Кому передаём

Только сервисам, без которых не работает нужная вам функция, и только то, что ей нужно:

• Яндекс SmartCaptcha (ООО «Яндекс.Облако») — проверка «не робот» при входе и регистрации: данные браузера и действия на странице.
• Yandex Vision OCR и YandexGPT (ООО «Яндекс.Облако») — когда вы добавляете рецепт по фото или тексту: само фото или текст рецепта. Подбор стиля эскиза — описание торта.
• DaData (ООО «Дадата») — подсказки города и адреса: то, что вы набираете в поле.
• Black Forest Labs (FLUX, иностранная компания) — рисование эскиза торта: только описание и силуэт торта, без ваших и клиентских персональных данных.
• SMTP.BZ (smtp.bz) — отправка писем о входе, подтверждении почты и смене пароля: ваш email и текст письма.
• Яндекс Метрика (ООО «Яндекс») — статистика посещений открытых страниц сайта, только если вы согласились в плашке о cookie: данные из раздела 2 «Статистика посещений». Запись действий на странице (Вебвизор) не ведём.
• Хостинг AdminVPS (adminvps.ru), дата-центр в Москве — на его серверах в России хранятся база и файлы.

По закону мы также обязаны передать данные государственным органам по их официальному запросу.

6. Где и сколько храним

Данные хранятся в базе на серверах в Российской Федерации. Пока у вас есть аккаунт — храним всё, что нужно для его работы. После удаления аккаунта удаляем данные в течение 30 дней, кроме того, что закон требует хранить дольше. Рецепты, которые другие уже скопировали себе, остаются у них как их копии.

7. Cookie и хранилище браузера

Без согласия мы используем одну cookie — pp_session: она держит вас в аккаунте. Без неё вход невозможен. В хранилище браузера запоминаем настройки интерфейса, например свёрнутое меню, и ваш выбор в плашке о cookie.

Если вы нажали «Принять» в плашке о cookie, на открытых страницах сайта работает счётчик Яндекс Метрики со своими cookie (_ym_uid, _ym_d и др.). Если нажали «Отказаться» — счётчик не загружается. Передумали — очистите данные сайта в браузере, и плашка появится снова. Рекламных cookie нет.

8. Ваши права

Вы можете:

• узнать, какие ваши данные мы храним и как обрабатываем;
• исправить их — большую часть можно поменять самому в «Личном кабинете» и «Настройках»;
• потребовать удалить данные и аккаунт;
• отозвать согласие на обработку — это значит удалить аккаунт, потому что без данных сервис не работает;
• пожаловаться в Роскомнадзор, если считаете, что мы нарушаем ваши права.

Пишите на info@pastry-planner.ru с email, на который зарегистрирован аккаунт. Отвечаем в течение 10 рабочих дней.

9. Как защищаем

• соединение с сервисом шифруется (HTTPS);
• пароли храним только в виде хэша;
• каждый видит только свои рецепты, заказы и клиентов — это проверяется на сервере при каждом запросе;
• модераторы видят только то, что нужно для проверки каталога и жалоб, и каждое их действие записывается в журнал.

10. Изменения

Новая редакция публикуется на этой странице с датой. Если изменения касаются того, какие данные или зачем мы обрабатываем, предупредим уведомлением в сервисе.

^* Instagram принадлежит компании Meta, признанной экстремистской организацией и запрещённой в России.