Политика в отношении обработки персональных данных

Редакция от 10 октября 2026 года · сайт konfishow.ru и приложение «Конфи»

Этот документ объясняет, какие данные о вас собираются на сайте и в приложении «Конфи — помощник кондитера», зачем и что вы можете с этим сделать.

1.Кто обрабатывает данные

Оператором персональных данных является индивидуальный предприниматель:

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на сайт konfishow.ru и на мобильное приложение «Конфи — помощник кондитера».

2.Что и где собирается

Коротко, чтобы дальше было понятно, о чём речь:

• на сайте — техническая информация о посещении, и только если вы разрешили куки (раздел 3);
• в приложении — данные кондитера, который в нём работает: вход через Яндекс ID, всё, что он вносит сам, обращения к AI-помощнику, оплата подписки и уведомления на телефон (раздел 5);
• на витрине кондитера — то, что он сам решил показать, и заявки, которые оставляют его покупатели (разделы 6 и 7).

3.Куки и аналитика на сайте

Сайт использует файлы куки и сервис Яндекс.Метрика, чтобы понимать, как посетители пользуются страницей: какие разделы читают, докуда доскроливают, с каких устройств заходят.

При этом обрабатываются:

• IP-адрес;
• данные браузера и устройства — тип, версия, разрешение экрана, язык;
• источник перехода и адрес страницы;
• действия на странице: клики, прокрутка, движения курсора, время на странице;
• идентификаторы куки, которые ставит счётчик.

Включена запись сессий (вебвизор): сохраняется, как посетитель двигал курсором, что нажимал и куда прокручивал страницу, — чтобы понимать, где текст неудобен. Содержимое полей ввода Метрика по умолчанию скрывает и в записи не сохраняет.

Счётчик не запускается до вашего согласия. При первом заходе показывается баннер с выбором. Если вы нажали «Только необходимые», аналитика не подключается вовсе.

Отозвать согласие можно в любой момент: очистите данные сайта в настройках браузера — баннер появится снова, и вы сможете выбрать иначе. Оператором данных, собранных счётчиком, также выступает ООО «Яндекс» в соответствии со своими условиями.

4.Правовые основания

• Согласие — куки и аналитика на сайте, уведомления на телефон;
• Исполнение договора — работа приложения и платная подписка, условия описаны в соглашении и оферте;
• Требования закона — хранение документов о расчётах.

5.Данные кондитера — пользователя приложения

Вход в приложение — через Яндекс ID. Оттуда приходят идентификатор учётной записи, имя, адрес электронной почты и фотография профиля, если она есть; пароль от Яндекса приложению не передаётся.

Дальше обрабатывается то, что кондитер вносит и делает сам:

• профиль — имя, город, телефон и способы связи, график работы;
• работа — каталог и ингредиенты, заказы, карточки клиентов, расчёты себестоимости, суммы и платежи по заказам;
• фотографии — портфолио, фото товаров и фото к заказам;
• обращения к AI-помощнику — текст запроса и ответ на него; сама переписка с помощником хранится на устройстве, а не на сервере;
• оплата подписки и пакетов конфитюринок — сумма, дата и идентификатор платежа. Данные банковской карты обрабатывает платёжный сервис, оператору они не передаются;
• уведомления — идентификатор устройства, если вы разрешили уведомления (см. раздел 8).

Если вы диктуете заявку голосом, запись распознаёт сам телефон — встроенная служба распознавания речи (на Android это обычно служба Google, на iPhone — Apple). В Конфи запись не загружается и на наших серверах не сохраняется: приходит только распознанный текст, который вы видите в поле.

6.Данные клиентов кондитера

Это важный раздел, и он касается не пользователя приложения, а третьих лиц.

Кондитер вносит в приложение сведения о своих покупателях: имя, телефон, аккаунты в мессенджерах, адрес доставки, важные даты, пожелания по составу и заметки. Ещё часть таких сведений покупатель оставляет сам, когда отправляет заявку с витрины: имя, способ связи, желаемую дату и пожелания к заказу — заявка приходит тому кондитеру, чью витрину он открыл.

В отношении этих сведений оператором является сам кондитер, а Конфи выступает лицом, осуществляющим обработку по его поручению (статья 6 152-ФЗ). Это означает, что:

• кондитер самостоятельно получает согласие своих покупателей на обработку их данных и отвечает за законность их внесения;
• Конфи обрабатывает эти сведения только для работы приложения, не использует их в своих целях, не передаёт третьим лицам и не формирует из них рекламные базы;
• по требованию кондитера сведения удаляются.

Поле «пожелания по составу» предназначено для кулинарных предпочтений и ограничений по продуктам. Просим не вносить туда сведения о состоянии здоровья, диагнозах и медицинских противопоказаниях: такие данные относятся к специальной категории и требуют отдельного порядка обработки.

7.Витрина кондитера

Витрина — страница кондитера с его товарами, которую он публикует сам. Пока она опубликована, её видит любой, у кого есть ссылка, и она может попадать в поисковые системы. На ней показано только то, что кондитер туда поместил: имя или название, город, график работы, товары и цены, фотографии работ и способы связи. Снять витрину с публикации можно в приложении в любой момент.

8.Где хранятся данные

Все персональные данные записываются и хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.

Одно исключение — доставка уведомлений на телефон. Их доставляет служба Google (Firebase Cloud Messaging), и для этого ей передаются идентификатор устройства и текст самого уведомления; серверы этой службы находятся за пределами России. Заказы, клиенты, фотографии и расчёты туда не передаются. Если уведомления выключить в настройках телефона, не передаётся и это.

9.Кому передаются данные

• Яндекс ID (ООО «Яндекс») — вход в приложение;
• YandexGPT (ООО «Яндекс») — обработка запросов к AI-помощнику: уходит текст, который вы написали, и то, что нужно для ответа. Сервис российский, за пределы страны данные не уходят;
• Яндекс.Метрика (ООО «Яндекс») — обезличенная статистика посещений сайта, только при вашем согласии;
• ЮKassa — приём платежей за подписку и пакеты конфитюринок. Данные банковской карты обрабатывает платёжный сервис и оператору не передаёт;
• Timeweb — хостинг-провайдер: серверы приложения и хранилище файлов (фотографии). Россия;
• Google — доставка уведомлений на телефон, см. раздел 8.

В остальных случаях данные третьим лицам не передаются, за исключением случаев, прямо предусмотренных законом.

10.Сроки хранения

• данные, внесённые в приложение, — пока существует учётная запись. Окончание подписки ничего не удаляет: заказы, клиенты и каталог остаются, закрываются лишь платные разделы;
• сведения о платежах — сумма, дата, идентификатор платежа, без данных карты — 5 лет, этого требует законодательство о бухгалтерском учёте;
• технические журналы сервера — до 90 дней, обезличенные;
• данные аналитики сайта — в течение срока, установленного сервисом статистики.

При удалении учётной записи остальное удаляется. Что именно и как об этом попросить — на странице удаления аккаунта.

11.Возраст

Приложение предназначено для совершеннолетних: оно про работу на заказ и расчёты с покупателями. Данные детей намеренно не собираются.

12.Ваши права и как ими воспользоваться

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие.

Для этого направьте обращение на электронную почту info@konfishow.ru (по вопросам работы приложения — support@konfiapp.ru). В обращении укажите фамилию, имя, отчество и сведения, позволяющие вас идентифицировать, а также суть требования. Ответ даётся в срок, установленный законом.

Вы также вправе обратиться в Роскомнадзор как в уполномоченный орган по защите прав субъектов персональных данных.

13.Изменения политики

Оператор может изменить эту политику. Действующая редакция всегда размещена по адресу konfishow.ru на этой странице, дата редакции указана в начале документа.