ПОЛИТИКА
в отношении обработки и защиты персональных данных

Редакция от 07 сентября 2026 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Кудряковой Дарьей Сергеевной, ИНН 524613478287, ОГРНИП 320527500011810, адрес регистрации: 606481, Нижегородская область, г. Бор, с. Редькино (Редькинский сельсовет), д. 8, кв. 6, e-mail: admin@shafrandivan.ru, далее — «Оператор».

1.2. Политика применяется к данным посетителей сайта https://shafrandivan.ru, покупателей, подписчиков, участников проекта «Лекции на диване», лиц, обращающихся в поддержку, и получателей сообщений Оператора.

1.3. Политика разработана с учетом Конституции РФ, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых норм. Она находится в открытом доступе на Сайте.

1.4. Термины используются в значении Федерального закона № 152-ФЗ. Обработка может осуществляться автоматизированно, без автоматизации либо смешанным способом.

2. ПРИНЦИПЫ ОБРАБОТКИ

2.1. Оператор обрабатывает данные законно и справедливо, для заранее определенных целей, не объединяет несовместимые базы, не собирает избыточные данные, поддерживает их точность и хранит не дольше, чем требуют цели и закон.

2.2. Обработка специальных категорий персональных данных и биометрических персональных данных не предполагается. Посетителю не следует сообщать такие сведения в свободных полях и переписке без необходимости.

2.3. При сборе данных граждан РФ через Интернет Оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.

3. КАТЕГОРИИ СУБЪЕКТОВ, ДАННЫЕ, ЦЕЛИ И ОСНОВАНИЯ

3.1. Посетители Сайта.
Данные: IP-адрес, cookie и аналогичные идентификаторы, дата и время посещения, сведения о браузере, устройстве, операционной системе, источнике перехода и действиях на Сайте.
Цели: обеспечение работы и безопасности Сайта, сохранение настроек, выявление ошибок; аналитика и улучшение Сайта — только при наличии требуемого согласия.
Основания: законный интерес в обеспечении необходимой работы и безопасности; согласие — для необязательной аналитики и рекламы.

3.2. Лица, отправившие форму или запрос.
Данные: имя, фамилия, e-mail, телефон, идентификатор/ссылка профиля ВКонтакте, содержание обращения и приложенные самим лицом сведения.
Цели: ответ на обращение, подготовка к заключению договора, поддержка, урегулирование претензий.
Основания: действия по запросу субъекта до заключения договора, исполнение договора, законный интерес в защите прав, согласие — когда оно требуется.

3.3. Заказчики и плательщики.
Данные: имя, фамилия, e-mail, телефон, данные заказа, выбранный тариф, сумма, дата и статус платежа, идентификатор транзакции, последние четыре цифры и тип карты — если передаются платежным сервисом, сведения о чеках, возвратах, подписке, доступе и переписке. Полные реквизиты банковской карты Оператор не получает и не хранит.
Цели: заключение и исполнение договора, прием оплаты, фискализация, предоставление и прекращение доступа, возвраты, бухгалтерский и налоговый учет, предотвращение мошенничества, защита прав сторон.
Основания: заключение и исполнение договора, выполнение обязанностей по закону, законный интерес в безопасности и защите прав.

3.4. Участники сообщества и мероприятий.
Данные: имя/псевдоним, профиль ВКонтакте или иной Платформы, сообщения и материалы, добровольно опубликованные в сообществе, сведения об участии, обращениях и нарушениях правил.
Цели: организация эфиров, записей, доступа и обсуждений, модерация, поддержка и безопасность сообщества.
Основания: исполнение договора, правила Платформы, законный интерес в обеспечении безопасности. Публичное рекламное использование изображения, голоса, отзыва или сообщения осуществляется только при наличии отдельного основания или согласия, когда оно необходимо.

3.5. Получатели информационных и рекламных сообщений.
Данные: имя, фамилия, e-mail, телефон, идентификатор мессенджера/социальной сети, история отправок, открытий и отказа — если такая статистика поддерживается сервисом.
Цели: направление новостей, предложений и рекламы.
Основание: отдельное предварительное согласие. Отказ от рекламы не препятствует получению необходимых сервисных сообщений.

4. ДЕЙСТВИЯ С ДАННЫМИ

4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу/предоставление, доступ, обезличивание, блокирование, удаление и уничтожение данных в пределах заявленных целей.

4.2. Решения, порождающие юридические последствия для субъекта, не принимаются исключительно на основании автоматизированной обработки, если иное отдельно не сообщено и не допускается законом.

5. ПОЛУЧАТЕЛИ И ОБРАБОТЧИКИ

5.1. Для работы Сайта и исполнения договора данные могут передаваться в необходимом объеме следующим категориям лиц:
— фактически используемому платежному сервису, банкам и иным участникам платежной инфраструктуры;
— фактически используемым онлайн-кассе и оператору фискальных данных, а также ФНС России;
— платформе создания и размещения сайта Tilda и поставщику хостинга;
— ВКонтакте и иным платформам, выбранным для доступа, эфиров и сообщества;
— фактически используемому сервису e-mail/SMS/мессенджер-рассылок, если он используется;
— фактически используемому сервису веб-аналитики, если он используется и получено необходимое согласие;
— консультантам, техническим подрядчикам и представителям Оператора по договору и с обязанностью конфиденциальности;
— государственным органам в случаях, установленных законом.

5.2. Конкретный перечень подрядчиков должен соответствовать фактическим настройкам Сайта и договорам Оператора. До публикации необходимо удалить неиспользуемые сервисы и заполнить пропуски.

5.3. Передача осуществляется только в объеме, необходимом для цели. Оператор заключает необходимые договоры/поручения на обработку и принимает меры к защите данных.

5.4. Оператор не продает персональные данные и не предоставляет их неопределенному кругу лиц без законного основания.

6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

6.1. По умолчанию Оператор не планирует трансграничную передачу персональных данных.

6.2. Если фактический сервис предполагает передачу иностранному получателю, до начала такой передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора, когда оно требуется, и обновляет настоящую Политику.

7. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ

7.1. Данные хранятся не дольше, чем необходимо для целей обработки, если обязательный срок не установлен законом или договором.

7.2. Основные ориентиры:
— данные заказа, оплаты, чека, договора и возврата — в течение срока договора и установленного законом срока хранения бухгалтерских, налоговых и кассовых документов;
— обращения и претензии — до окончательного разрешения и в течение применимого срока исковой давности;
— данные доступа — в течение подписки и разумного технического срока после ее прекращения;
— рекламная рассылка — до отзыва согласия;
— необязательные cookie — в сроки, указанные в Политике cookie или настройках конкретного сервиса.

7.3. После достижения цели, отзыва согласия при отсутствии иного основания либо поступления законного требования данные удаляются или уничтожаются в срок, установленный законом. Резервные копии очищаются в рамках цикла резервного копирования с ограничением доступа до удаления.

8. ЗАЩИТА ДАННЫХ

8.1. Оператор применяет необходимые правовые, организационные и технические меры: ограничение доступа, учет пользователей, надежные пароли и двухфакторную защиту при наличии, резервное копирование, обновление программного обеспечения, шифрование защищенных соединений HTTPS, журналирование событий, договорные обязанности подрядчиков и реагирование на инциденты.

8.2. Платежные данные передаются через защищенную форму платежного сервиса по шифрованному соединению. Оператор не просит сообщать полный номер карты, срок действия или CVV/CVC по телефону, e-mail, в чате или форме отмены.

8.3. Несмотря на принимаемые меры, передача через Интернет не может быть абсолютно безрисковой. Субъекту следует использовать защищенное устройство и не передавать доступ к своей почте и аккаунтам третьим лицам.

9. ПРАВА СУБЪЕКТА

9.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно обрабатываемых/неточных данных, отозвать согласие, отказаться от рекламы, обжаловать действия Оператора в Роскомнадзоре или суде и пользоваться иными правами по закону.

9.2. Запрос направляется на admin@shafrandivan.ru либо по адресу 606481, Нижегородская область, г. Бор, с. Редькино (Редькинский сельсовет), д. 8, кв. 6. В запросе указываются ФИО, контакт для ответа, сведения, позволяющие найти данные, содержание требования, дата и подпись — если запрос направляется на бумаге. Оператор вправе запросить разумное подтверждение личности, не собирая избыточные данные.

9.3. Оператор отвечает в сроки, установленные законодательством РФ. Отзыв согласия не влияет на законность обработки до отзыва и не требует уничтожения данных, которые Оператор обязан или вправе хранить на ином законном основании.

10. COOKIE

10.1. Порядок использования cookie описан в отдельной Политике cookie по адресу https://shafrandivan.ru/cookies.

10.2. Необходимые cookie могут использоваться для работы, безопасности, сохранения выбора и проведения платежа. Необязательные аналитические и рекламные cookie используются после соответствующего выбора посетителя, если это требуется законом.

11. НЕСОВЕРШЕННОЛЕТНИЕ

11.1. Проект предназначен только для пользователей, достигших 18 лет. Оператор не принимает заявки и оплату от несовершеннолетних. Если Оператор узнает, что данные лица младше 18 лет были получены через Сайт, он принимает меры к прекращению такой обработки при отсутствии иного законного основания.

12. ИЗМЕНЕНИЕ ПОЛИТИКИ

12.1. Актуальная редакция публикуется по адресу https://shafrandivan.ru/privacy с датой обновления. Существенные изменения доводятся до зарегистрированных Заказчиков доступным способом, если это необходимо.

13. КОНТАКТЫ ОПЕРАТОРА

Индивидуальный предприниматель Кудрякова Дарья Сергеевна
ИНН 524613478287
ОГРНИП 320527500011810
Адрес регистрации: 606481, Нижегородская область, г. Бор, с. Редькино (Редькинский сельсовет), д. 8, кв. 6
Адрес для обращений: 606481, Нижегородская область, г. Бор, с. Редькино (Редькинский сельсовет), д. 8, кв. 6
E-mail: admin@shafrandivan.ru