Документ

Политика обработки персональных данных

Сайт nastya-loseva.ru
Редакция от 25 июля 2026 г. · вступает в силу 25 июля 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта nastya-loseva.ru (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.2. Политика является общедоступным документом и размещена по адресу https://nastya-loseva.ru/legal/privacy.html.

1.3. Использование Сайта и оформление заказа означают ознакомление пользователя с настоящей Политикой. Если вы не согласны с её условиями, пожалуйста, не используйте Сайт.

1.4. Политика распространяется на данные, получаемые через Сайт, через Telegram-бота Продавца и по электронной почте. Политика не распространяется на сайты и сервисы третьих лиц, ссылки на которые могут размещаться на Сайте.

1.5. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с такими данными: сбор, запись, хранение, использование, передача, удаление.

2. Оператор и его реквизиты

2.1. Оператором персональных данных является физическое лицо Лосев Петр Сергеевич, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый). Оператор не зарегистрирован в качестве индивидуального предпринимателя.

3. Какие данные мы собираем

3.1. Оператор обрабатывает только те данные, которые необходимы для указанных ниже целей. Специальные категории персональных данных (о здоровье, национальности, религиозных убеждениях, политических взглядах) и биометрические данные не обрабатываются.

3.2. Перечень обрабатываемых данных:

• Имя — указывается пользователем при оформлении заказа. Используется для обращения в письме. Достаточно имени, фамилия не требуется.
• Адрес электронной почты — указывается пользователем при оформлении заказа. На него направляются ссылки на материалы, по запросу — чек из приложения ФНС «Мой налог», и, при наличии согласия, рассылка.
• IP-адрес — определяется автоматически при обращении к Сайту. Используется для защиты от автоматизированных атак и ограничения частоты запросов.
• UTM-метки и иные параметры перехода (источник, кампания, реферер) — передаются в адресе страницы при переходе из рекламы, публикаций в социальных сетях и мессенджерах. Используются для оценки эффективности размещений.
• Идентификатор пользователя Telegram (user_id) и имя пользователя — передаются платформой Telegram при обращении пользователя к боту Оператора для получения оплаченных материалов. Собираются только после покупки и только при выборе Telegram как способа получения.
• Сведения о заказе — номер заказа, состав, сумма, применённый промокод, выбранная площадка получения, статус оплаты, дата и время. Идентификатор платежа, присвоенный платёжным сервисом.
• Технические данные — тип устройства, браузер, язык, дата и время обращения (в журналах сервера).

3.3. Оператор не получает и не хранит данные банковских карт. Реквизиты платёжных средств вводятся на защищённой странице платёжного сервиса и Оператору не передаются.

3.4. Пользователь предоставляет данные добровольно. Отказ от предоставления имени и адреса электронной почты делает невозможным оформление заказа и получение материалов.

4. Цели обработки

• Исполнение договора — оформление и обработка заказа, приём оплаты, предоставление доступа к оплаченным материалам, формирование и направление чека по запросу, повторная отправка письма по запросу.
• Поддержка пользователей — ответы на обращения, разбор проблем с доступом, рассмотрение претензий и заявлений о возврате.
• Исполнение требований закона — учёт дохода в рамках НПД, формирование чеков в приложении ФНС «Мой налог», ответы на запросы уполномоченных органов.
• Безопасность — предотвращение мошенничества, защита от автоматизированных атак, ограничение частоты запросов, выявление злоупотреблений доступом к материалам.
• Аналитика и улучшение Сайта — обезличенная статистика посещаемости, оценка эффективности рекламных размещений.
• Информационные и рекламные рассылки — только при наличии отдельного согласия пользователя (см. раздел 12).

4.2. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных.

5. Правовые основания

• Пункт 5 части 1 статьи 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект персональных данных (договор заключается по публичной оферте).
• Пункт 1 части 1 статьи 6 152-ФЗ — согласие субъекта: для рассылок и для веб-аналитики.
• Пункт 2 части 1 статьи 6 152-ФЗ — исполнение обязанностей, возложенных на Оператора законодательством (Налоговый кодекс РФ, Федеральный закон от 27.11.2018 № 422-ФЗ о налоге на профессиональный доход).
• Пункт 7 части 1 статьи 6 152-ФЗ — законные интересы Оператора: защита Сайта от атак и злоупотреблений, при условии что это не нарушает прав субъекта.

6. Способы обработки и меры защиты

6.1. Обработка осуществляется с использованием средств автоматизации и без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. Данные хранятся в базе данных на сервере, расположенном на территории Российской Федерации (ООО «Таймвеб» (сервис Timeweb Cloud), Москва (Российская Федерация)), в соответствии с частью 5 статьи 18 152-ФЗ.

6.3. Применяемые меры защиты:

• передача данных между браузером пользователя и Сайтом по протоколу HTTPS (TLS);
• ограничение доступа к базе данных — доступ имеет только Оператор и привлечённый им технический специалист;
• подписанные ссылки на файлы с ограниченным сроком действия и количеством скачиваний;
• маскирование адреса электронной почты на публичной странице заказа;
• хранение секретов и ключей доступа вне исходного кода;
• регулярное резервное копирование и контроль доступа к резервным копиям.

6.4. Оператор не гарантирует абсолютной защиты от неправомерных действий третьих лиц, но обязуется незамедлительно реагировать на выявленные инциденты и уведомлять о них уполномоченный орган и затронутых пользователей в порядке, установленном частями 3.1 и 3.2 статьи 21 152-ФЗ.

7. Сроки хранения

• Данные заказа (имя, почта, состав, сумма) — 3 года после исполнения договора с даты оплаты, в связи с требованиями налогового законодательства.
• Идентификатор Telegram — до отзыва согласия или до прекращения доступа к закрытым сообществам.
• Данные для рассылки — до отзыва согласия на её получение.
• IP-адреса и журналы сервера — не более 6 месяцев дней.
• UTM-метки — в составе записи о заказе, в те же сроки, что и данные заказа.
• Переписка по обращениям — 1 год с даты последнего сообщения.

7.2. По истечении срока хранения либо при достижении целей обработки данные удаляются или обезличиваются. При отзыве согласия данные удаляются в срок, не превышающий 30 (тридцати) дней, за исключением данных, хранение которых обязательно в силу закона (сведения о совершённых сделках и расчётах).

8. Передача третьим лицам

8.1. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные рекламодателям и информационным брокерам.

8.2. Данные передаются только тем лицам, без участия которых невозможно исполнить договор или требования закона, и только в минимально необходимом объёме:

• ООО «ЮМани» (сервис ЮKassa) — платёжный агент. Передаются: адрес электронной почты, состав и сумма заказа, номер заказа. Цель — проведение платежа. Чек по НПД формирует сам Оператор в приложении ФНС «Мой налог». Сервер — на территории РФ.
• Хостинг-провайдер ООО «Таймвеб» (сервис Timeweb Cloud) — предоставление серверных мощностей. Технический доступ к базе данных в объёме, необходимом для обслуживания оборудования. Сервер — на территории РФ.
• Провайдер почтовых рассылок почтовый сервис Timeweb — доставка писем с материалами. Передаются: имя, адрес электронной почты, содержание письма.
• Telegram Messenger — доставка материалов и приглашений в закрытые каналы для пользователей, выбравших этот способ получения. Обрабатывается идентификатор пользователя Telegram. См. раздел 9.
• Сообщества MAX и «ВКонтакте» — при выборе пользователем этих площадок обрабатывается указанный им контакт для добавления в закрытое сообщество.
• Технический специалист, привлечённый Оператором — для сопровождения Сайта, на условиях соблюдения конфиденциальности.
• Уполномоченные государственные органы — в объёме и в случаях, прямо предусмотренных законодательством Российской Федерации.

8.3. При привлечении третьих лиц к обработке Оператор обязывает их соблюдать конфиденциальность и требования 152-ФЗ.

9. Трансграничная передача

9.1. Основное хранение персональных данных осуществляется на территории Российской Федерации.

9.2. Обращаем внимание: при выборе пользователем получения материалов через Telegram обмен сообщениями и передача файлов происходят через инфраструктуру сервиса Telegram Messenger, серверы которого расположены за пределами Российской Федерации. Это является трансграничной передачей персональных данных (идентификатор пользователя Telegram, факт получения материалов).

9.3. Такая передача осуществляется по инициативе и с согласия самого пользователя: она происходит только если пользователь выбрал Telegram как площадку получения и самостоятельно начал диалог с ботом Оператора. Альтернатива без трансграничной передачи — получение материалов по ссылкам, направляемым на электронную почту.

9.4. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу в порядке статьи 12 152-ФЗ, если такая обязанность применима. При получении доступа к материалам через Telegram-бот мессенджеру могут передаваться минимальные технические данные (идентификатор пользователя Telegram). Такая передача происходит по инициативе самого пользователя в момент, когда он открывает бота, и необходима для выдачи оплаченных материалов.

10. Cookie и веб-аналитика

10.1. Cookie — небольшие текстовые файлы, которые Сайт сохраняет в браузере пользователя.

10.2. Сайт использует:

• Технически необходимые cookie и локальное хранилище браузера — для сохранения состава корзины и выбранных настроек. Без них Сайт не работает; согласие на них не требуется. Эти данные не покидают устройство пользователя.
• Аналитические cookie — системы веб-аналитики (Яндекс.Метрика и другие) на сайте в настоящее время не используются; применяются только технические cookie, необходимые для работы сайта.

10.3. При подключении Яндекс.Метрики (сервис ООО «ЯНДЕКС») на Сайте будет размещён баннер с запросом согласия на аналитические cookie. Метрика собирает обезличенные данные о поведении на Сайте: посещённые страницы, источник перехода, тип устройства, продолжительность визита. Оператор использует эти данные исключительно в агрегированном виде. Политика Яндекса: yandex.ru/legal/confidential. До получения согласия скрипты аналитики не загружаются.

10.4. Пользователь может в любой момент отключить cookie в настройках браузера или удалить сохранённые файлы. Отключение технически необходимых cookie может привести к неработоспособности корзины.

11. Права субъекта персональных данных

11.1. Пользователь вправе:

• получить подтверждение факта обработки его данных и сведения о ней (состав данных, цели, сроки, перечень лиц, которым данные передаются);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку (см. раздел 12);
• возражать против обработки данных для рассылок;
• обжаловать действия Оператора в Роскомнадзоре (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, rkn.gov.ru) или в судебном порядке;
• требовать возмещения убытков и компенсации морального вреда в судебном порядке.

11.2. Как реализовать права. Направьте запрос на info@nastya-loseva.ru с темы «Персональные данные». В запросе укажите: фамилию, имя, отчество; сведения, подтверждающие ваше взаимодействие с Оператором (номер заказа, адрес электронной почты, указанный при оформлении, дата покупки); суть требования; подпись — для письменного обращения. Запрос, направленный с того же адреса электронной почты, который использовался при заказе, считается достаточно подтверждённым.

11.3. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

11.4. Оператор вправе отказать в удовлетворении запроса, если это противоречит требованиям законодательства, с направлением мотивированного ответа.

12. Отзыв согласия

12.1. Согласие на обработку персональных данных может быть отозвано в любой момент путём направления заявления на info@nastya-loseva.ru.

12.2. Отзыв согласия на рассылку производится проще: достаточно перейти по ссылке «Отписаться» в любом рекламном или информационном письме либо написать об этом в ответном письме. Отписка от рассылки не влияет на доступ к оплаченным материалам и не прекращает отправку служебных писем (ссылки на покупку, чеки, ответы на обращения).

12.3. После отзыва согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 (тридцати) дней, за исключением случаев, когда обработка может быть продолжена без согласия на основании частей 2 и 3 статьи 6 152-ФЗ (в частности, для исполнения требований налогового законодательства и хранения сведений о совершённых расчётах).

12.4. Отзыв согласия, поданный до предоставления доступа к оплаченным материалам, делает исполнение договора невозможным; в этом случае применяется порядок возврата, установленный пунктом 7.2 публичной оферты.

13. Данные несовершеннолетних

13.1. Сайт предназначен для лиц старше 18 лет. Оператор не собирает намеренно данные несовершеннолетних.

13.2. Если Оператору станет известно, что данные предоставлены несовершеннолетним без согласия законного представителя, такие данные будут удалены по обращению законного представителя.

14. Изменения политики и контакты

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в самой редакции.

14.2. При существенном изменении целей обработки или состава собираемых данных Оператор уведомляет пользователей по электронной почте.

14.3. Актуальная редакция всегда доступна по адресу https://nastya-loseva.ru/legal/privacy.html. Предыдущие редакции предоставляются по запросу.

14.4. Контакт для любых вопросов об обработке персональных данных: info@nastya-loseva.ru.

Вернуться на сайт

Публичная оферта · Согласие на обработку персональных данных