USOLTSEVAПолитика обработки персональных данных
Редакция от 24 октября 2026 года. Действует с момента публикации на сайте.
1. Общие положения
Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как оператор обрабатывает и защищает персональные данные посетителей и покупателей сайта, а также участников мастер-классов и учеников онлайн-обучения.
Политика распространяется на все данные, которые оператор получает через этот сайт: формы заказа, записи на мастер-класс, заявки на подбор украшения и на обучение.
2. Оператор
- Оператор: реквизиты оператора.
- Адрес для обращений: Чита, ул. Ленина, 127а, 4 этаж.
- Email для обращений по персональным данным: usoltseva.nadya9@gmail.com.
- Также можно написать в Telegram @nadya_usoltseva.
3. Цели, данные и основания
| Цель | Какие данные | Основание | Срок хранения |
|---|---|---|---|
| Оформление, оплата и доставка заказа | имя и фамилия, телефон, ник в Telegram, город, адрес пункта выдачи или доставки, состав заказа, комментарий | исполнение договора купли-продажи (п. 5 ч. 1 ст. 6), согласие | 5 лет после заказа (учёт), затем удаление |
| Запись на мастер-класс | имя, телефон, ник в Telegram, дата, число участников | исполнение договора оказания услуг, согласие | 1 год после даты занятия |
| Подбор украшения и консультация | имя, телефон или ник в Telegram, город, пожелания к украшению | согласие | 1 год после заявки |
| Заявка на онлайн-обучение и доступ к урокам | имя, телефон или ник в Telegram, выбранный тариф, вопрос | согласие, исполнение договора | 1 год после заявки; при покупке — как для заказа |
| Новости и предложения | имя, телефон, ник в Telegram | отдельное согласие на рекламную рассылку (ст. 18 закона «О рекламе») | до отзыва согласия |
| Работа сайта | технические cookie и данные браузера, IP-адрес в журналах сервера | законный интерес оператора | журналы сервера — 14 дней |
Специальные категории данных (здоровье, убеждения и т. п.) и биометрические данные оператор не собирает. Пожелания к украшению пишите без таких сведений.
4. Что оператор делает с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка смешанная: автоматизированная и без средств автоматизации.
5. Кому передаются данные
- ООО «СДЭК-Глобал»: имя, телефон и адрес пункта выдачи или доставки получателя, чтобы доставить заказ.
- ООО НКО «ЮМани» (ЮKassa): сумма, состав заказа и телефон покупателя для приёма оплаты и электронного чека по 54-ФЗ. Данные карты вводятся на стороне платёжного сервиса, оператор их не видит и не хранит.
- АО «ИОТ» (FirstVDS): хостинг-провайдер, на сервере которого в Москве работает сайт и хранится база. Обрабатывает данные по поручению оператора.
Уведомления сотруднику о новых заказах и заявках приходят в Telegram без персональных данных покупателя: только номер, состав и сумма. Имя и контакты сотрудник смотрит в защищённой панели сайта.
Трансграничная передача персональных данных не осуществляется. Шрифты, библиотеки и карта загружаются с сервера сайта, сторонние счётчики и рекламные системы не подключены.
6. Где и как хранятся данные
Базы данных с персональными данными граждан РФ находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Когда цель обработки достигнута или срок из раздела 3 истёк, данные удаляются автоматически. Если человек отозвал согласие, данные удаляются в течение 30 дней, кроме тех, что оператор обязан хранить по закону.
7. Как данные защищены
- сайт и панель работают только по защищённому протоколу HTTPS;
- доступ к данным есть только у оператора и сотрудника, который обрабатывает заказы, по паролю;
- пароль хранится в виде криптографического хеша, сессия панели ограничена по времени;
- на формах есть защита от автоматических заявок;
- сервер размещён у хостинг-провайдера в Москве, доступ к нему только по ключу.
8. Права человека, чьи данные обрабатываются
Вы можете:
- узнать, какие ваши данные обрабатываются, зачем и как;
- потребовать уточнить, заблокировать или удалить данные;
- отозвать согласие на обработку и отказаться от рассылки;
- обжаловать действия оператора в Роскомнадзоре или суде.
Запрос можно отправить на usoltseva.nadya9@gmail.com, в Telegram @nadya_usoltseva или письмом по адресу из раздела 2. Ответ даётся в течение 10 рабочих дней с момента обращения. Срок может быть продлён на 5 рабочих дней, о чём оператор сообщит с указанием причины.
9. Cookie
Какие cookie и хранилище браузера использует сайт, описано в политике использования cookie.
10. Изменение политики
Оператор может обновлять политику. Новая редакция действует с момента публикации на этой странице, дата редакции указана вверху.
Связанные документы: согласие на обработку персональных данных, согласие на получение рекламы, публичная оферта.