ПОЛИТИКА в отношении обработки персональных данных

ПЕРЕПИШИ
Редакция от 27 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет цели, основания, состав и порядок обработки персональных данных в проекте «ПЕРЕПИШИ», а также права субъектов персональных данных и меры по их защите. Политика применяется к сайту https://perepishi-life.ru, интернет-магазину, формам обратной связи и иным функциям сайта, через которые Оператор получает персональные данные.

1.2. Оператор: Солнечная Галина Сергеевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая), ИНН 781616470774. Контакты Оператора приведены в разделе 21.

1.3. Политика распространяется на посетителей сайта, покупателей цифровых продуктов, заказчиков услуг, а также лиц, направляющих обращения Оператору.

1.4. Оператор обрабатывает только данные, необходимые для конкретных законных целей, не использует их для несовместимых целей и не продаёт персональные данные.

1.5. Политика размещается в свободном доступе на сайте. Если для отдельной цели законом требуется согласие, такое согласие оформляется отдельно.

2. Основные понятия

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

2.3. Оператор определяет цели обработки, состав данных и действия с ними. Лицо, обрабатывающее данные по поручению Оператора, действует в пределах такого поручения. Самостоятельный оператор определяет цели своей обработки самостоятельно.

2.4. Cookie - небольшой фрагмент данных, сохраняемый браузером. Трансграничная передача - передача персональных данных на территорию иностранного государства иностранному получателю.

3. Цели, состав данных и правовые основания

3.1. Оформление и исполнение заказа, выдача цифрового продукта, оказание услуги и поддержка покупателя. Могут обрабатываться: имя, адрес электронной почты, телефон - если он указан или необходим для выбранного способа связи, состав, номер, дата и стоимость заказа, статус оплаты, сведения о выдаче продукта и переписка по заказу. Основание - заключение и исполнение договора.

3.2. Проведение оплаты, сопоставление платежа с заказом, возвраты, формирование и передача чеков, исполнение налоговых обязанностей. Могут обрабатываться идентификаторы заказа и платежа, дата, сумма, статус оплаты или возврата, контактные данные и иные сведения, необходимые для расчёта. Основания - договор и исполнение обязанностей, установленных законом.

3.3. Рассмотрение вопросов, претензий и запросов о персональных данных. Могут обрабатываться имя, контакт для ответа, содержание обращения, сведения для идентификации заказа или заявителя и приложенные самим заявителем материалы. Основание зависит от содержания обращения: договор, закон либо согласие.

3.4. Работа и безопасность сайта. Могут обрабатываться IP-адрес, технические cookie, сведения о браузере и устройстве, дата и время обращения к сайту, технические события. Обработка осуществляется в объёме, необходимом для функционирования и защиты сайта.

3.5. Дополнительная аналитика и рекламные технологии применяются только при их фактическом подключении и наличии надлежащего правового основания. При необходимости согласия оно оформляется отдельно.

3.6. Рекламные рассылки направляются только при наличии отдельного предварительного согласия. Сервисные сообщения, необходимые для оформления, оплаты и исполнения заказа, рекламной рассылкой не являются.

4. Ограничение состава данных

4.1. Для каждой цели обрабатываются только необходимые сведения. Наличие технического поля в сервисе само по себе не является основанием для сбора данных.

4.2. Оператор не запрашивает у покупателя полный номер банковской карты, CVC/CVV-код, банковские пароли или коды подтверждения для выдачи продукта или рассмотрения обращения. Секретные платёжные реквизиты вводятся на стороне платёжного сервиса или банка.

4.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических данных для установления личности.

4.4. Избыточные сведения, не необходимые для заявленной цели и не подлежащие обязательному хранению, не используются и подлежат удалению.

5. Категории субъектов

5.1. Посетители сайта; покупатели цифровых продуктов; заказчики услуг; лица, направляющие обращения и претензии; подписчики - только при наличии отдельного согласия на соответствующую рассылку.

5.2. Для каждой категории применяются только относящиеся к ней цели и данные, указанные в настоящей Политике.

6. Согласия и иные правовые основания

6.1. Обработка данных, необходимая для заключения и исполнения договора, а также для исполнения обязанностей по закону, осуществляется без отдельного согласия в случаях, предусмотренных законодательством.

6.2. Когда основанием является согласие, оно должно быть конкретным, информированным и однозначным. Необязательные согласия не отмечаются заранее.

6.3. Отказ от необязательной аналитики или рекламы не препятствует покупке и получению оплаченного продукта.

6.4. Пользователь вправе отозвать согласие, если обработка основана на нём. Отзыв не прекращает обработку, для которой существует иное законное основание.

7. Способы обработки

7.1. Обработка может осуществляться автоматизированным и неавтоматизированным способом.

7.2. Доступ к данным предоставляется только в объёме, необходимом для соответствующей задачи. Распространение персональных данных неопределённому кругу лиц не является целью обработки.

7.3. Оператор принимает разумные меры для поддержания точности и актуальности данных и уточняет их по обоснованному обращению субъекта.

8. Tilda и Tilda CRM

8.1. Сайт создан на платформе Tilda. Для проекта используется профиль со страной «Россия». При использовании форм, интернет-магазина и Tilda CRM Оператор остаётся оператором персональных данных, а Tilda обрабатывает данные в рамках поручения на обработку.

8.2. В проекте используется Tilda CRM для получения и учёта заявок и заказов. В CRM могут поступать имя, электронная почта, телефон - если он указан, сведения о заказе, составе товаров, сумме и статусе оплаты.

8.3. По информации Tilda для профилей со страной «Россия» первичный сбор и хранение персональных данных, собираемых средствами Tilda, осуществляется на российских серверах партнёров Selectel и Яндекс Облако. При этом техническая инфраструктура самой платформы может включать иных обработчиков в соответствии с актуальным поручением Tilda.

8.4. Подключение к Tilda сторонних сервисов является отдельной операцией. Их владельцы обрабатывают данные в соответствии со своими функциями и документами, а Оператор обеспечивает наличие необходимого правового основания.

9. Оплата через Robokassa

9.1. Для приёма оплаты на сайте используется Robokassa (ООО «РОБОКАССА»).

9.2. Для проведения платежа Robokassa могут передаваться сведения о заказе, сумма платежа и контактные данные, необходимые для проведения расчёта, идентификации операции и выполнения требований законодательства.

9.3. Robokassa и участвующие в расчёте банки обрабатывают платёжные и иные необходимые данные в соответствии со своими законными обязанностями и документами. Актуальная политика Robokassa размещена по адресу https://robokassa.com/privacy-policy/.

9.4. Оператор получает от платёжного сервиса сведения, необходимые для сопоставления оплаты с заказом, учёта, возврата и выдачи продукта. Полный номер карты и CVC/CVV-код Оператор не получает через форму заказа.

10. Cookie и аналитика

10.1. На сайте могут использоваться технические cookie и технические данные, необходимые для работы, безопасности и сохранения состояния сайта.

10.2. Внутренняя статистика Tilda и иные аналитические инструменты используются только в пределах фактически включённых настроек. Дополнительные аналитические и рекламные технологии подключаются только после проверки их правового основания и, когда это требуется, получения согласия.

10.3. Для необязательных cookie при их использовании на сайте раскрываются назначение, поставщик и срок действия в объёме, необходимом для информирования пользователя.

10.4. Пользователь может удалить cookie или изменить настройки браузера. Ограничение технических cookie может повлиять на работу отдельных функций сайта.

11. Каналы связи и внешние сервисы

11.1. Для выполнения соответствующих целей получателями данных могут быть Tilda и её обработчики, Tilda CRM, Robokassa и участвующие банки, а также государственные органы при наличии установленного законом основания.

11.2. Контактная электронная почта Оператора: linaggs561@gmail.com. Контакт в Telegram: https://t.me/SolnechnayaG. Если пользователь самостоятельно обращается через Gmail или Telegram, соответствующий сервис обрабатывает адрес или идентификатор отправителя, содержание сообщения и вложения в соответствии со своей политикой.

11.3. Автоматическая передача заявок и данных покупателей во внешние почтовые сервисы, мессенджеры, облачные хранилища или иные сторонние системы осуществляется только после отдельной настройки и проверки правового основания, требований к локализации и трансграничной передаче.

11.4. Передача государственным органам осуществляется только в случаях и объёме, предусмотренных законом.

12. Локализация персональных данных

12.1. При сборе через Интернет персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства о локализации персональных данных.

12.2. Для данных, собираемых средствами Tilda при профиле со страной «Россия», используются российские базы данных, указанные Tilda для соответствующей инфраструктуры.

12.3. Подключение сторонних сервисов не должно нарушать требования к первичному сбору и хранению персональных данных на территории Российской Федерации.

13. Трансграничная передача

13.1. До начала трансграничной передачи Оператор определяет получателей, страны, цели и состав данных и выполняет предусмотренные законом требования, включая уведомительные процедуры, когда они применимы.

13.2. Самостоятельное обращение пользователя через иностранный сервис связи может повлечь обработку данных инфраструктурой такого сервиса. Это не означает автоматическую передачу всех данных сайта в этот сервис.

13.3. Автоматические интеграции, передающие персональные данные иностранным получателям, подключаются только после отдельной проверки законности такой передачи.

14. Сроки обработки и хранения

14.1. Данные по заказам обрабатываются в течение срока исполнения договора и далее в минимально необходимом объёме в пределах сроков, связанных с защитой прав сторон и обязательным хранением документов.

14.2. Сведения, необходимые для налогового и расчётного учёта, хранятся в сроки, установленные применимым законодательством.

14.3. Данные по обращению, которое не перешло в договор, претензию или спор, удаляются после достижения цели, если отсутствует иное законное основание для хранения.

14.4. Технические журналы и cookie хранятся в пределах сроков, необходимых для соответствующей технической цели или установленных настройками используемого сервиса.

14.5. При обработке на основании согласия данные обрабатываются до достижения заявленной цели, истечения срока согласия или его отзыва, если отсутствует иное законное основание.

15. Прекращение обработки и уничтожение

15.1. При достижении цели, прекращении договора или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные законодательством, если отсутствует иное основание для хранения.

15.2. Неточные или неправомерно обрабатываемые данные блокируются, уточняются или уничтожаются в установленном порядке.

15.3. Оператор принимает меры для удаления данных из подконтрольных ему систем и направляет необходимые требования лицам, обрабатывающим данные по его поручению.

16. Меры защиты

16.1. Оператор применяет необходимые правовые, организационные и технические меры защиты персональных данных: ограничение доступа, защиту учётных записей, использование защищённых соединений и актуального программного обеспечения, контроль получателей и сроков хранения.

16.2. Данные заказов и обращений не размещаются в открытом доступе.

16.3. При выявлении инцидента Оператор принимает меры по ограничению последствий, расследованию и уведомлению уполномоченного органа в случаях и сроки, установленные законом.

17. Права пользователя

17.1. Пользователь вправе получать сведения об обработке своих персональных данных, целях, основаниях, получателях и сроках; требовать уточнения, блокирования или уничтожения данных при наличии оснований.

17.2. Пользователь вправе отзывать согласие, отказаться от рекламы, а также обжаловать действия Оператора в Роскомнадзор или суд.

17.3. Осуществление прав субъекта не отменяет обработку, которая обязательна по закону или необходима на ином законном основании.

18. Обращения к Оператору

18.1. Запросы, требования и отзыв согласия можно направить по контактам раздела 21. Для поиска данных рекомендуется указать контакт, использованный при оформлении заказа или обращении, и содержание требования.

18.2. Оператор вправе проверить личность и полномочия заявителя в необходимом объёме, не запрашивая избыточные сведения.

18.3. Ответы и иные действия по обращениям выполняются в сроки, установленные законодательством.

19. Уведомительные обязанности

19.1. Оператор выполняет предусмотренные законодательством обязанности по уведомлению Роскомнадзора об обработке персональных данных и, при необходимости, о трансграничной передаче.

19.2. Уведомление об обработке персональных данных и уведомление о трансграничной передаче являются самостоятельными процедурами.

19.3. Изменение состава сервисов, целей, категорий данных или мест хранения учитывается при актуализации сведений, которые Оператор обязан сообщать уполномоченному органу.

20. Обновление Политики

20.1. Политика обновляется при изменении законодательства, целей, состава данных, получателей или способов обработки.

20.2. Новая редакция применяется с момента её публикации на сайте, если в ней не указана более поздняя дата.

20.3. Актуальная редакция доступна без регистрации на сайте https://perepishi-life.ru.

21. Контакты Оператора

Оператор: Солнечная Галина Сергеевна.

Статус: самозанятая, плательщик налога на профессиональный доход.

ИНН: 781616470774.

Проект: «ПЕРЕПИШИ».

Сайт: https://perepishi-life.ru.

Электронная почта: linaggs561@gmail.com.

Telegram: https://t.me/SolnechnayaG.

Адрес для корреспонденции и юридически значимых сообщений:
192281, г. Санкт-Петербург, ул. Ярослава Гашека, д. 12/100, кв. 231.