Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки персональных данных ИП Доновой Натальей Олеговной при предоставлении CRM-сервиса Creamy на сайте mycreamy.ru

1. Общие положения

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к посетителям Сайта, зарегистрированным пользователям Creamy, участникам Рабочих пространств, плательщикам и лицам, которые обращаются в поддержку

Политика является общедоступным документом об обработке данных. В случаях, когда закон требует согласия субъекта персональных данных, Оператор получает такое согласие отдельно в форме, позволяющей подтвердить факт его предоставления

В Политике используются следующие термины:

• Сайт Creamy, или Сайт - совокупность веб-страниц, программного обеспечения и информационных материалов, доступных в сети Интернет по адресу https://mycreamy.ru и на его поддоменах
• Сервис Creamy, или Сервис - программный онлайн-сервис, доступный через Сайт и предназначенный для ведения заказов, клиентов, товаров, оплат и связанных рабочих процессов
• Оператор - индивидуальный предприниматель Донова Наталья Олеговна, самостоятельно определяющая цели и способы обработки персональных данных пользователей Сервиса
• Пользователь - физическое лицо, которое посещает Сайт, регистрирует или использует Аккаунт, участвует в Рабочем пространстве либо обращается к Оператору
• Аккаунт - учётная запись Пользователя в Сервисе, используемая для входа, идентификации и доступа к возможностям Creamy
• Рабочее пространство - личная или командная область в Сервисе, в которой Пользователь ведёт заказы, клиентов, товары и другие рабочие данные
• Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу
• Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без них

Оператор обрабатывает данные на законной и справедливой основе, для заранее определённых целей и без сбора сведений, избыточных по отношению к этим целям

Политика не регулирует обработку данных на сторонних сайтах и в сервисах, к которым Пользователь переходит по ссылкам из Creamy или которые самостоятельно подключает к Сервису. Такие лица обрабатывают данные по собственным правилам

Оператор персональных данных

• Индивидуальный предприниматель Донова Наталья Олеговна
• ИНН - 720802783816
• ОГРНИП - 324861700105584
• Юридический адрес - г. Тюмень, ул. Линейная, д. 11
• Email - info@natalibakes.ru
• Сайт Сервиса - https://mycreamy.ru

2. Субъекты и состав данных

Оператор может обрабатывать данные следующих лиц:

• посетителей Сайта
• владельцев Аккаунтов, плательщиков и участников Рабочих пространств
• представителей организаций и лиц, которые обращаются в поддержку
• клиентов, получателей, работников, контрагентов и иных лиц, сведения о которых Пользователь самостоятельно вносит в Рабочее пространство

В зависимости от используемых функций обрабатываются:

• данные Аккаунта и профиля: имя, фамилия, имя пользователя, email, изображение профиля и иные сведения, которые Пользователь добавляет сам
• данные аутентификации, сессии, устройства и безопасности: идентификаторы Аккаунта и сессии, время и технические журналы входа, IP-адрес, сведения о браузере и устройстве
• данные Рабочего пространства: название, состав участников, роли, разрешения, настройки и история действий
• сведения о Тарифе, Подписке и оплате: выбранный Тариф и период, сумма, статус и идентификаторы операции, данные для формирования чека. Creamy не получает и не хранит полные реквизиты банковской карты
• обращения в поддержку: содержание сообщения, выбранный способ ответа, отправленные изображения и технический контекст обращения
• содержимое CRM, которое Пользователь вносит сам: сведения о клиентах и получателях, контактные данные, адреса доставки, состав и история заказов, комментарии, товары, расчёты и другие рабочие записи
• необходимые cookies, настройки интерфейса и технические данные, нужные для входа, безопасности и сохранения пользовательских предпочтений
• аналитические данные об использовании публичных и продуктовых страниц, только если Пользователь отдельно разрешил аналитические cookies

Оператор не требует размещать в Creamy специальные категории персональных данных, сведения о частной жизни, состоянии здоровья, политических или религиозных взглядах, судимости, а также биометрические данные. Пользователь не должен вносить такие сведения без самостоятельной проверки законного основания и необходимости их обработки

Оператор не проверяет каждую предоставленную Пользователем запись и исходит из того, что Пользователь сообщает достоверные данные, имеет право их предоставить и при необходимости поддерживает их в актуальном состоянии

3. Цели и правовые основания

Данные обрабатываются в следующих целях:

• создание Аккаунта, идентификация Пользователя и предоставление доступа к Сервису
• заключение и исполнение договора, предоставление функций личного и командного Рабочего пространства
• настройка Тарифов, учёт Подписок, приём и подтверждение платежей, формирование обязательных платёжных документов
• обработка обращений, предоставление поддержки и обратной связи
• обеспечение безопасности, предотвращение злоупотреблений, диагностика ошибок и защита прав Оператора и Пользователей
• выполнение команд Пользователя в отношении внесённых им заказов, клиентов, товаров, расчётов и иных рабочих данных
• выполнение обязанностей, установленных законодательством РФ
• анализ использования Сайта и Сервиса, если Пользователь дал отдельное согласие на аналитические cookies

Правовыми основаниями являются согласие субъекта персональных данных, заключение и исполнение договора с субъектом, выполнение обязанностей Оператора по закону, осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав субъекта, а также поручение Пользователя в отношении данных, которые он вносит в Рабочее пространство

Конкретный состав данных зависит от цели и используемой функции. Если обработка определённых сведений больше не нужна для соответствующей цели и отсутствует иное законное основание, Оператор прекращает такую обработку

4. Данные в Рабочем пространстве

Пользователь самостоятельно определяет цели, состав и срок обработки сведений о своих клиентах, получателях, работниках, контрагентах и иных лицах. Пользователь отвечает за наличие законного основания, предоставление необходимой информации субъектам, получение согласий, когда они требуются, и соблюдение их прав

Оператор обрабатывает такие данные по поручению Пользователя только для предоставления функций CRM: хранит и систематизирует записи, показывает их Пользователю и участникам Рабочего пространства с соответствующим доступом, выполняет команды Пользователя и обеспечивает работу самостоятельно подключённых им интеграций

Оператор не использует содержимое Рабочего пространства для самостоятельной рекламы клиентам Пользователя или самостоятельной работы с клиентами Пользователя. Данные доступны самому Пользователю и участникам его Рабочего пространства в пределах выданных прав. Иным лицам они предоставляются только в объёме, необходимом для работы Сервиса с привлечением технических исполнителей, выполнения выбранных Пользователем интеграций, исполнения требований закона или защиты законных прав

5. Порядок и сроки обработки

Данные могут поступать непосредственно от Пользователя, владельца Рабочего пространства, из браузера и устройства при использовании Сервиса, от платёжных и иных технических сервисов в связи с выполнением запрошенной функции

Обработка выполняется преимущественно автоматизированно и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение

Данные Аккаунта и Рабочего пространства обрабатываются, пока Аккаунт используется и это необходимо для исполнения договора. Платёжные и иные обязательные учётные сведения хранятся в течение сроков, установленных законом. Обращения и технические журналы хранятся в течение срока, необходимого для ответа, обеспечения безопасности, разрешения возможных споров и защиты прав. Срок действия cookies зависит от их назначения и настроек браузера

После достижения цели, отзыва согласия при отсутствии иного основания, удаления Аккаунта или прекращения договора данные удаляются, уничтожаются либо обезличиваются в сроки, предусмотренные законом. Сведения могут сохраняться дольше, когда этого требует закон или они необходимы для разрешения спора, предотвращения злоупотребления и защиты прав

Обезличенная агрегированная статистика, которая не позволяет определить конкретное лицо, может использоваться для анализа и развития Сервиса

6. Предоставление данных и технические исполнители

Для работы Creamy Оператор может предоставлять данные лицам, которые технически обеспечивают регистрацию и аутентификацию, хранение и защиту данных, отправку сообщений, приём оплаты, аналитику и другие функции Сервиса. Им предоставляется только объём данных, необходимый для выполнения соответствующей функции, при условии соблюдения конфиденциальности и требований безопасности

Если Пользователь самостоятельно подключает интеграцию, данные могут предоставляться выбранному им сервису в объёме, необходимом для выполнения команды Пользователя

Оператор может предоставлять сведения государственным органам, судам и иным лицам, когда это требуется законом, необходимо для исполнения договора или защиты законных прав. Оператор не распространяет персональные данные для доступа неопределённого круга лиц без отдельного законного основания

7. Безопасность и конфиденциальность

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и иных неправомерных действий

Меры включают разграничение доступа, учёт действий в информационных системах, применение средств защиты, оценку рисков, резервирование и восстановление в необходимом объёме, контроль технических исполнителей и реагирование на инциденты с учётом характера обрабатываемых данных

Пользователь несёт ответственность за сохранность данных для входа в Аккаунт и не должен передавать их третьим лицам. Действия после успешной аутентификации могут считаться действиями Пользователя, пока Оператор не получил сведения о неправомерном доступе. При подозрении на такой доступ Пользователь должен принять доступные меры для его ограничения и сообщить Оператору

Владелец Рабочего пространства самостоятельно определяет права участников и отвечает за предоставленный им доступ к данным

8. Права субъекта персональных данных

Субъект вправе получить предусмотренные законом сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления при наличии оснований, отозвать согласие и потребовать прекратить обработку, а также обжаловать действия Оператора в уполномоченный орган или суд

Запрос или отзыв согласия можно направить на info@natalibakes.ru. В обращении нужно указать сведения, позволяющие определить заявителя, Аккаунт или обстоятельства обработки, и сформулировать требование. Для защиты данных Оператор может запросить подтверждение личности и полномочий. Запрос рассматривается в сроки, установленные законом

Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор прекращает обработку, основанную на согласии, если отсутствует другое законное основание. Обработка может продолжаться в объёме, необходимом для исполнения договора, выполнения закона, разрешения спора и защиты законных прав. Если без определённых данных невозможно обеспечить Аккаунт, безопасность или исполнение договора, дальнейшее использование соответствующих функций Creamy может стать невозможным

9. Cookies и аналитика

Creamy всегда использует необходимые cookies для аутентификации, защиты сессии и сохранения настроек. Их отключение в браузере может нарушить работу Сервиса

Аналитические cookies необязательны. До явного согласия аналитические скрипты не загружаются. Пользователь может разрешить аналитику, отказаться от неё или позже открыть «Настройки cookies» в подвале Сайта и изменить выбор

После отзыва Creamy прекращает дальнейшую загрузку аналитических скриптов и удаляет доступные Сайту аналитические cookies, когда это технически возможно. Ранее обработанные события и отдельные cookies, управляемые браузером или техническим исполнителем, могут сохраняться в пределах применимых сроков. Дополнительно cookies можно удалить или заблокировать в настройках браузера

10. Изменения и контакты

Дата последнего обновления: 17 июля 2026 года. Новая редакция публикуется по постоянному адресу https://mycreamy.ru/help/legal/privacy и применяется с указанной в ней даты

По вопросам обработки персональных данных: info@natalibakes.ru