Политика в отношении обработки персональных данных

Редакция от «19» августа 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в целях обеспечения защиты прав и свобод физических лиц при обработке их персональных данных Оператором в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

1.2. Оператор персональных данных:

• Наименование: Дарья Николаевна
• Статус: Плательщик налога на профессиональный доход (самозанятая)
• ИНН: 165057159780
• Контактный адрес электронной почты: darya-789@mail.ru
• Телефон: +7 (917) 273-79-75
• Сайт: https://дарьяниколаевна.рф

1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта https://дарьяниколаевна.рф (далее — «Сайт») и лиц, воспользовавшихся услугами Оператора.

1.4. Использование Сайта, оформление заявки, оплата услуг означают безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования Сайта.

2. Термины и определения

Термины, используемые в настоящей Политике, применяются в значениях, определённых ст. 3 152-ФЗ:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — физическое лицо, самостоятельно осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые действия.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием или без использования средств автоматизации (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).

Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются.

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных пользователей:

3.1.1. Персональные данные, предоставляемые пользователем самостоятельно при заполнении форм на Сайте:

• фамилия, имя (отчество);
• адрес электронной почты;
• контактный телефон;
• никнейм в мессенджере Telegram;
• текстовые сообщения пользователя в чате поддержки и в комментариях к заявке.

3.1.2. Технические данные, автоматически передаваемые устройством пользователя при посещении Сайта:

• IP-адрес;
• тип и версия браузера;
• тип операционной системы;
• источник перехода на Сайт (реферер);
• посещённые страницы и время пребывания на них;
• данные из cookie-файлов и других технологий отслеживания.

3.2. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные пользователей в следующих целях:

4.1.1. Идентификация пользователя, оформившего заявку или заказ.

4.1.2. Заключение и исполнение договора возмездного оказания услуг (публичной оферты), в том числе:

• обработка заказа;
• проведение расчётов;
• организация оказания услуг;
• согласование даты, времени и формата;
• направление доступов к цифровым материалам;
• рассылка чеков в соответствии с 422-ФЗ.

4.1.3. Обратная связь с пользователем, в том числе направление ответов на запросы, уведомлений, консультирование в чате.

4.1.4. Улучшение качества работы Сайта, юзабилити, ассортимента услуг на основе анализа обезличенных данных.

4.1.5. Исполнение обязанностей, возложенных на Оператора законодательством РФ, включая налоговое законодательство.

4.1.6. Направление информационных сообщений о новых услугах, мероприятиях, акциях (при наличии отдельного согласия пользователя).

4.2. Оператор не принимает решений, порождающих юридические последствия в отношении пользователя, на основе исключительно автоматизированной обработки его персональных данных.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные пользователей на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• необходимость исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
• необходимость осуществления прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ).

6. Способы обработки персональных данных

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

6.2. Обработка включает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

6.3. Персональные данные хранятся в базе данных Оператора на серверах, физически расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

7. Передача персональных данных третьим лицам

7.1. Оператор передаёт персональные данные пользователей третьим лицам исключительно в объёме, необходимом для исполнения договорных обязательств перед пользователем, и в следующих случаях:

7.1.1. Платёжному агрегатору ООО НКО «ЮMoney» (ЮKassa) — для приёма платежей от пользователя. Передаются: ФИО, e-mail, сумма платежа. Данные банковской карты пользователя обрабатываются на защищённых серверах ЮKassa; Оператор данные банковской карты не получает и не хранит.

7.1.2. Федеральной налоговой службе Российской Федерации (через приложение «Мой налог») — для формирования чеков и уплаты налога на профессиональный доход. Передаются: ФИО клиента, e-mail (для направления электронного чека), сумма и предмет платежа.

7.1.3. Хостинг-провайдеру, предоставляющему серверные мощности для размещения Сайта и хранения базы данных.

7.2. Оператор не передаёт и не продаёт персональные данные пользователей третьим лицам в маркетинговых целях.

7.3. Оператор не осуществляет трансграничную передачу персональных данных.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, но не дольше:

• 3 года — данные пользователей, оформивших заказ (для целей исполнения гарантийных обязательств, ответа на возможные претензии);
• 4 года — данные, содержащиеся в первичных учётных документах (в соответствии с требованиями налогового законодательства);
• до момента отзыва согласия — данные, обрабатываемые для целей маркетинговых коммуникаций.

8.2. По истечении сроков обработки или в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцать) календарных дней с момента наступления соответствующего события.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• использование HTTPS-соединения (TLS-шифрование) при передаче данных между пользователем и Сайтом;
• ограничение круга лиц, имеющих доступ к персональным данным;
• парольная защита учётных записей администратора;
• регулярное резервное копирование данных;
• фильтрация IP-адресов при обработке платёжных вебхуков;
• rate limiting на API-эндпоинтах для защиты от массовых запросов;
• использование современных средств криптографической защиты для хранения паролей.

10. Права субъекта персональных данных

10.1. Пользователь вправе:

10.1.1. Получать информацию, касающуюся обработки его персональных данных.

10.1.2. Требовать уточнения, блокирования, уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

10.1.3. Отозвать своё согласие на обработку персональных данных.

10.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор — или в судебном порядке.

10.2. Для реализации своих прав пользователь направляет письменный запрос на адрес электронной почты Оператора darya-789@mail.ru с указанием ФИО, контактных данных и существа обращения. Оператор рассматривает запрос в течение 30 (тридцати) календарных дней с момента получения.

11. Использование cookie-файлов

11.1. Сайт использует cookie-файлы — небольшие текстовые фрагменты, которые сохраняются в браузере пользователя, — для обеспечения корректной работы сайта, сохранения пользовательских настроек и анализа посещаемости.

11.2. Cookies подразделяются на:

• технические (необходимые) — обеспечивают функционирование Сайта и не требуют согласия пользователя;
• аналитические — используются для анализа посещаемости (Яндекс.Метрика, Google Analytics) — требуют согласия пользователя.

11.3. Пользователь может отключить приём cookie в настройках своего браузера. Отключение технических cookie может привести к некорректной работе отдельных функций Сайта.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.2. Актуальная редакция Политики размещена по адресу: https://дарьяниколаевна.рф/legal/privacy

13. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, пользователь вправе обратиться к Оператору:

• Электронная почта: darya-789@mail.ru
• Телефон: +7 (917) 273-79-75

Действует с «19» августа 2026 г.