ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сайт: https://skepochka-lashexpert.ru/
Оператор: Резчикова Инесса Павловна
Дата вступления в силу: 1 ноября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://skepochka-lashexpert.ru/ (далее — Сайт), а также при взаимодействии пользователей с Оператором по вопросам приобретения и использования авторских видеоматериалов «ВРЕМЯ — ДЕНЬГИ».

1.2. Оператор персональных данных — Резчикова Инесса Павловна, применяющая специальный налоговый режим «Налог на профессиональный доход» (самозанятая). ИНН: 272499548909. Место осуществления деятельности: г. Хабаровск. Электронная почта для обращений: ske-inessa@mail.ru.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иным применимым законодательством Российской Федерации.

1.4. Оператор обрабатывает персональные данные на законной основе, в объёме, необходимом для конкретных целей, и принимает меры по обеспечению их конфиденциальности и безопасности.

1.5. Политика размещается в открытом доступе на Сайте и не является самостоятельным согласием пользователя на обработку персональных данных.

2. Категории субъектов персональных данных

2.1. Оператор может обрабатывать данные посетителей Сайта; лиц, направляющих обращения по электронной почте; покупателей авторских видеоматериалов после подключения платёжной системы; пользователей закрытого Telegram-канала и чата после внедрения механизма выдачи доступа.

2.2. Объём обрабатываемых данных зависит от характера взаимодействия конкретного лица с Оператором.

2.3. В действующей версии Сайта регистрационная форма и форма сбора контактных данных отсутствуют.

3. Цели, категории данных и основания обработки

3.1. Обеспечение работы и безопасности Сайта

При обращении пользователя к Сайту сервер Nginx автоматически фиксирует IP-адрес; дату и время запроса; адрес запрашиваемой страницы, включая параметры URL; адрес страницы перехода (Referer), если передаётся; сведения о браузере и устройстве (User-Agent); код ответа сервера; объём переданного ответа.

Цели: обеспечение работоспособности Сайта, диагностика неисправностей, контроль технических ошибок и безопасность информационной инфраструктуры. Обработка осуществляется при наличии применимого законного основания, предусмотренного статьёй 6 Федерального закона № 152-ФЗ.

3.2. Рассмотрение обращений

При направлении обращения по электронной почте Оператор может обрабатывать адрес отправителя, имя (если указано), содержание обращения и иные сведения, добровольно предоставленные для решения вопроса.

Цель — рассмотрение обращения и ответ, включая вопросы приобретения материалов, технического доступа и возврата средств. Правовое основание зависит от характера обращения: заключение или исполнение договора, выполнение законной обязанности либо иное предусмотренное законом основание.

Пользователям не рекомендуется направлять пароли, коды подтверждения, полные реквизиты банковских карт и прочие ненужные для рассмотрения обращения сведения.

3.3. Покупка авторских видеоматериалов — после подключения оплаты

После подключения платёжной системы для оформления и исполнения договора могут обрабатываться имя покупателя (если передаётся платёжным сервисом), контактный email, номер телефона (если требуется), идентификатор заказа, сумма, дата и статус оплаты, сведения о предоставлении доступа.

Цель — оформление и подтверждение покупки, предоставление оплаченного доступа, исполнение договорных и предусмотренных законом обязанностей. Правовое основание — в частности, пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ для данных, необходимых для заключения и исполнения договора.

В действующей версии Сайта платёжная интеграция не подключена; полные данные банковских карт через Сайт Оператором не собираются. Порядок обработки подлежит уточнению до начала приёма оплат.

3.4. Предоставление материалов через Telegram — после подключения

После подключения системы выдачи доступа для исполнения договора могут обрабатываться идентификатор пользователя Telegram, username (при наличии), отображаемое имя, идентификатор оплаченного заказа, даты предоставления и окончания доступа, технические сведения, необходимые для управления доступом.

Цель — предоставление доступа к видеоматериалам и чату, учёт срока доступа и исполнение обязательств перед покупателем. Правовое основание — исполнение договора в пределах необходимой обработки.

Конкретный состав данных, получатели и условия их хранения уточняются до подключения Telegram-бота или сервиса автоматизации.

4. Cookies и сторонние средства аналитики

4.1. По результатам технической проверки действующей версии Сайта в проверенных файлах и HTTP-ответах не обнаружены подключённые системы веб-аналитики, рекламные пиксели и механизмы собственных cookies или localStorage. Проверка не включала полноценный браузерный Network-тест.

4.2. Этот вывод относится только к проверенной конфигурации Сайта. После изменения сайта или подключения сторонних сервисов состав обрабатываемых данных проверяется повторно.

4.3. При внедрении аналитики и других технологий Оператор актуализирует Политику и выполняет требования законодательства, включая получение отдельных согласий, если они необходимы.

5. Способы обработки

5.1. Персональные данные обрабатываются с использованием средств автоматизации и/или без них.

5.2. В зависимости от цели обработки могут осуществляться сбор, запись, систематизация, накопление, хранение, уточнение, использование, предоставление при наличии законного основания, блокирование, удаление и уничтожение данных.

5.3. Обработка ограничивается заявленными целями; данные не используются для рекламных рассылок исключительно на основании посещения Сайта или покупки.

5.4. Рекламные сообщения направляются только при соблюдении требований закона, включая предварительное согласие, если оно необходимо.

6. Используемая инфраструктура и получатели данных

6.1. Сайт размещён на инфраструктуре Beget. Для обслуживания домена используется DNS-инфраструктура Timeweb. Для получения обращений используется электронная почта Mail.ru.

6.2. DNS-провайдер не обозначается получателем всех данных посетителей или покупателей: характер доступных ему сведений определяется фактическим функционированием DNS.

6.3. Prodamus и Telegram-бот в действующей версии Сайта не подключены. До их подключения Оператор уточняет характер взаимодействия, категории персональных данных, получателей, правовые основания и условия передачи.

6.4. Сторонние сервисы могут выступать самостоятельными операторами либо обрабатывать данные по поручению Оператора в зависимости от фактических договорных отношений. Передача допускается при наличии предусмотренного законодательством основания и в необходимом объёме.

7. Сроки хранения и прекращение обработки

7.1. Персональные данные хранятся не дольше, чем требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации.

7.2. Серверные журналы Nginx обрабатываются в соответствии с настройками сервера. На дату аудита установлена ежедневная проверка ротации и сохранение 14 архивных ротаций, без календарного ограничения maxage. Эта настройка не подтверждает полного уничтожения всех копий данных ровно через 14 дней.

7.3. Наличие и сроки хранения резервных копий журналов у инфраструктурного провайдера требуют отдельного подтверждения. Оператор уточняет такие сведения для внутреннего учёта и соблюдения принципа ограничения сроков хранения.

7.4. Данные обращений обрабатываются в период, необходимый для ответа и законного рассмотрения связанных требований. Данные договоров и платежей после подключения продаж хранятся в пределах сроков, предусмотренных законом и целями обработки.

7.5. По достижении целей обработки или наступлении иных предусмотренных законом оснований Оператор прекращает обработку и обеспечивает удаление либо уничтожение данных при отсутствии законного основания для дальнейшего хранения. Специальные сроки выполняются в соответствии с законом.

8. Защита персональных данных

8.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных с учётом фактической инфраструктуры и требований законодательства.

8.2. Доступ к серверным журналам ограничивается средствами операционной системы и предоставленными правами. Технические детали административного доступа и секретные настройки не публикуются.

8.3. При изменении инфраструктуры или подключении сервисов Оператор оценивает необходимость дополнительных мер защиты.

8.4. При инцидентах с персональными данными Оператор выполняет предусмотренные законодательством меры реагирования и уведомления.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан РФ Оператор соблюдает требования законодательства о локализации в установленных законом случаях.

9.2. До подключения сервисов с возможной трансграничной передачей Оператор устанавливает фактическую схему, цели, категории данных и получателей и выполняет применимые требования статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление в предусмотренных случаях.

9.3. Публикация настоящей Политики сама по себе не заменяет соблюдение требований о локализации и трансграничной передаче.

10. Права субъектов персональных данных

10.1. Субъект персональных данных вправе получать предусмотренную законом информацию об обработке, требовать уточнения, блокирования, удаления или уничтожения данных в предусмотренных случаях, отзывать согласие, обжаловать действия или бездействие Оператора в Роскомнадзор либо суд и осуществлять иные права, предусмотренные законом.

10.2. Обращения направляются на ske-inessa@mail.ru. Для рассмотрения Оператор может запросить сведения для идентификации заявителя в пределах требований законодательства.

10.3. Обращения рассматриваются в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ.

10.4. Отзыв согласия не всегда прекращает обработку данных, если существуют самостоятельные законные основания для неё.

11. Обязанности Оператора

11.1. Оператор соблюдает применимые требования законодательства о персональных данных, обеспечивает свободный доступ к настоящей Политике и актуализирует её при существенном изменении целей, состава данных и способов обработки.

11.2. В случаях, предусмотренных законом, Оператор направляет уведомления в Роскомнадзор.

11.3. Политика не заменяет отдельные согласия субъектов персональных данных, когда их получение требуется законом.

12. Изменение Политики

12.1. Политика может изменяться при изменении законодательства, используемых сервисов или порядка обработки.

12.2. Актуальная редакция публикуется на https://skepochka-lashexpert.ru/privacy в свободном доступе с датой вступления в силу.

13. Контактная информация

Оператор: Резчикова Инесса Павловна
Статус: самозанятая, плательщик налога на профессиональный доход
ИНН: 272499548909
Город: Хабаровск
Сайт: https://skepochka-lashexpert.ru/
Email: ske-inessa@mail.ru