Политика в отношении обработки персональных данных
Редакция от 24.09.2026 г.1 Общие положения1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Шинкаренко Дарьей Дмитриевной, применяющей специальный налоговый режим «Налог на профессиональный доход», ИНН 784808061570 (далее — Оператор).1.2. Политика распространяется на посетителей сайта dushevnybloger.ru и его поддоменов, заявителей, покупателей, пользователей бота Оператора и лиц, обращающихся по электронной почте или через Telegram.1.3. Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных» (далее — Закон), законодательством о рекламе, гражданским и налоговым законодательством РФ, заключенными договорами и согласиями пользователей.1.4. Актуальная Политика доступна по адресу https://dushevnybloger.ru/policyopd. Контакт по вопросам персональных данных: dasha.help@mail.ru. Политика не заменяет согласие, когда оно требуется законом.2 Цели и состав обрабатываемых данных2.1. Оформление и исполнение договора или заказа: ФИО, e-mail, номер телефона, Telegram username, сведения о заявке, заказе и связанной переписке.2.2. Прием оплаты и расчеты: необходимые сведения о покупателе и заказе, сумма, дата, идентификатор и статус платежа или возврата, сведения о чеке.2.3. Предоставление доступа к материалам: сведения о заказе и оплате, e-mail, Telegram ID, имя и username профиля, статус доступа, действия и ответы в боте, необходимые служебные теги и поля.2.4. Коммуникация и техническая поддержка: имя, контактные данные и идентификаторы пользователя, содержание обращения и сведения, необходимые для его рассмотрения.2.5. Рекламные сообщения о продуктах и предложениях Оператора: имя, e-mail и/или Telegram-идентификаторы, сведения о согласии, подписке и отписке. Такая обработка допускается только при отдельном предварительном согласии.2.6. Работа сайта и безопасность: IP-адрес, сведения о браузере и устройстве, времени и страницах посещения, cookie и технические журналы — если они фактически собираются используемыми средствами. Необязательные аналитические и рекламные технологии применяются при наличии надлежащего правового основания, а когда требуется согласие — после его получения.2.7. Для каждой цели обрабатываются только необходимые данные. Оператор также учитывает сведения о предоставленных и отозванных согласиях. Данные, которые пользователь сам сообщает в боте или обращении, используются в пределах соответствующей цели, а не для любых последующих действий.2.8. Оператор не запрашивает специальные категории персональных данных и не использует биометрические данные для установления личности. Пользователь предоставляет достоверные сведения, сообщает об их изменениях и не передает избыточные данные или сведения о других лицах без законного основания.3 Основания и условия обработки3.1. Для оформления и исполнения заказа, оплаты, выдачи доступа и договорной поддержки основанием служит заключение договора по инициативе пользователя и его исполнение (пункт 5 части 1 статьи 6 Закона). Для выполнения обязанностей, установленных законом, применяется пункт 2 той же части.3.2. Рассмотрение иных обращений, обеспечение безопасности и защита прав Оператора допускаются на основании согласия либо законного интереса по пункту 7 части 1 статьи 6 Закона, при условии соблюдения прав и свобод пользователя. Реклама направляется на основании согласия с соблюдением статьи 15 Закона и статьи 18 Федерального закона № 38-ФЗ «О рекламе».3.3. Согласие на обработку данных оформляется отдельно от иных документов и подтверждений, в форме, позволяющей доказать его получение. Согласие на рекламу добровольно и не является условием покупки. Оператор сохраняет подтверждения согласия и его отзыва.3.4. Обработка осуществляется с использованием средств автоматизации и без них и включает необходимые для заявленных целей сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ, блокирование, удаление и уничтожение данных. Не допускается обработка, несовместимая с целями сбора.4 Сервисы и передача данных4.1. Для заявленных целей Оператор использует следующие сервисы:Tilda и Tilda CRM (АО «Тильда Паблишинг») — размещение сайта, прием форм, хранение и обработка заявок, сведений о заказах и согласиях;Prodamus (ООО «Продамус» и участвующие в расчетах платежные партнеры) — организация приема оплаты, обработка необходимых платежных сведений и передача статуса платежа или возврата;BotHelp (ООО «Ботхелп») — работа Telegram-бота, предоставление материалов, обработка Telegram ID, имени и username профиля, действий, тегов, ответов и обращений пользователя; реклама — только при наличии отдельного согласия.4.2. Получателям передается только необходимый для их функций объем данных. Обработка по поручению оформляется договором с требованиями части 3 статьи 6 Закона, включая конфиденциальность, безопасность, локализацию и уведомление об инцидентах. Согласие на поручение получается, если федеральный закон не предусматривает иного. Оператор несет предусмотренную законом ответственность за порученную обработку.4.3. В части собственных законных целей сервисы и платежные организации могут выступать самостоятельными операторами. Их обработка регулируется применимыми условиями и политиками. Полные данные банковской карты и коды ее проверки не собираются Оператором через формы сайта или бот.4.4. Telegram и электронная почта используются как каналы взаимодействия. Использование Telegram регулируется также условиями этого сервиса. Оператор не определяет устройство его инфраструктуры; требования закона к операциям Оператора сохраняются независимо от выбранного канала связи.4.5. При сборе персональных данных граждан РФ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных в РФ с соблюдением части 5 статьи 18 Закона. Если организуемая Оператором передача подпадает под признаки трансграничной, до ее начала выполняются требования статьи 12 Закона, включая отдельное уведомление Роскомнадзора и соблюдение установленных ограничений. Согласие пользователя не отменяет требования локализации. Само упоминание Telegram в Политике не устанавливает факт или отсутствие трансграничной передачи.4.6. Государственным органам данные предоставляются в случаях и объеме, предусмотренных законодательством. Публикация персональных данных, в том числе идентифицируемых отзывов и скриншотов, на основании согласия допускается только при отдельном согласии на распространение по статье 10.1 Закона, с соблюдением установленных пользователем условий и запретов.5 Сроки хранения и прекращение обработки5.1. Данные по заказам, расчетам и доступу обрабатываются в течение исполнения обязательств; данные обращений — до разрешения вопроса; рекламные данные — до окончания действия или отзыва согласия либо прекращения соответствующей цели; технические данные — в пределах срока, необходимого для работы и безопасности соответствующей функции.5.2. После завершения основной цели Оператор вправе сохранять минимально необходимые сведения, если это требуется законом, действующим договором либо для рассмотрения требований и защиты прав при соблюдении условий статьи 6 Закона. Срок определяется соответствующей обязанностью и необходимостью такой обработки. Отзыв согласия не прекращает обработку, для которой сохраняется иное законное основание.5.3. По достижении цели или при отзыве согласия обработка прекращается, а данные уничтожаются в срок не более 30 дней при условиях и с учетом исключений частей 4 и 5 статьи 21 Закона. Эти правила применяются также к лицам, обрабатывающим данные по поручению Оператора.5.4. Данные уничтожаются способом, исключающим восстановление их содержания, с документальным подтверждением в установленном порядке. При невозможности уничтожения в предусмотренные частями 3–5.1 статьи 21 Закона сроки данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом.6 Права пользователя и обращения6.1. Пользователь вправе получать сведения об обработке и доступ к своим данным, требовать их уточнения, блокирования, уничтожения или прекращения обработки в предусмотренных законом случаях, отзывать согласия и обжаловать действия Оператора в Роскомнадзор или суд.6.2. Обращения направляются на dasha.help@mail.ru с указанием требования и сведений, позволяющих найти данные заявителя. Оператор вправе проверить личность и полномочия представителя перед раскрытием защищенных сведений. Формальный запрос о доступе должен соответствовать статье 14 Закона; данные других лиц без законного основания не раскрываются.6.3. Сведения об обработке предоставляются при обращении либо в течение 10 рабочих дней с даты получения запроса. Продление допускается не более чем на 5 рабочих дней с мотивированным уведомлением. Требование прекратить обработку исполняется в течение 10 рабочих дней с возможным продлением на 5 рабочих дней и с учетом исключений части 5.1 статьи 21 Закона.6.4. На период проверки данные блокируются в предусмотренных законом случаях. Подтвержденные неточности исправляются в течение 7 рабочих дней со дня представления подтверждающих сведений. При подтверждении незаконного получения данных или их ненужности для цели они уничтожаются в течение 7 рабочих дней по статье 20 Закона. Выявленная неправомерная обработка прекращается в течение 3 рабочих дней; если обеспечить ее правомерность невозможно, данные уничтожаются в течение 10 рабочих дней с даты выявления.6.5. Отказаться от рекламы можно письмом на dasha.help@mail.ru или через доступную функцию отписки. Направление рекламы и обработка данных для ее продвижения прекращаются немедленно после получения требования. Распространение данных прекращается по требованию пользователя в порядке статьи 10.1 Закона.7 Защита данных7.1. Оператор принимает необходимые правовые, организационные и технические меры защиты по статьям 18.1 и 19 Закона, в том числе ограничивает доступ, обеспечивает конфиденциальность, защиту учетных записей и контроль обработки. Состав мер определяется характером обработки и требованиями законодательства.7.2. При выявлении неправомерной или случайной передачи либо доступа к данным, повлекших нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления об инциденте, предполагаемых причинах и вреде, принятых мерах и контактном лице, а в течение 72 часов с того же момента — о результатах внутреннего расследования и виновных лицах при наличии таких сведений.7.3. Оператор направляет предусмотренные законом уведомления и отвечает на запросы Роскомнадзора в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением.8 Заключительные положения8.1. Политика действует до замены новой редакцией. Изменения публикуются на странице https://dushevnybloger.ru/policyopd с указанием даты редакции. Новая редакция сама по себе не расширяет ранее предоставленные согласия.8.2. По вопросам обработки и защиты персональных данных: dasha.help@mail.ru.