Политика конфиденциальности
Редакция от 26.10.2026
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки и меры по защите персональных данных пользователей сайта nastasiarose.com во всех его языковых версиях (далее — Сайт).
1.2. Политика опубликована на Сайте и доступна любому пользователю без ограничений.
2. Оператор
- Индивидуальный предприниматель Розова Анастасия Олеговна
- ИНН: 773126446890
- ОГРНИП: 314774620501186
- Электронная почта для обращений по вопросам персональных данных: rozova21@gmail.com
- Телефон: +7 916 827-90-48
Ответственным за организацию обработки персональных данных является сам Оператор.
3. Чьи данные мы обрабатываем
- покупатели, оформившие заказ на Сайте;
- подписчики рассылки;
- посетители Сайта;
- лица, обратившиеся к Оператору по электронной почте или телефону.
4. Цели обработки и состав данных
4.1. Исполнение заказа: оформление заказа, приём оплаты, отправка электронной книги, доставка печатной книги, направление кассового чека. Обрабатываются:
- имя;
- адрес электронной почты;
- номер телефона — обязательно для заказа печатной книги, по желанию для электронной;
- адрес доставки — только для печатной книги;
- сведения о заказе и факте его оплаты.
Данные банковской карты вводятся на странице платёжного сервиса Robokassa. Оператор их не получает и не обрабатывает.
4.2. Связь с покупателем по вопросам заказа (уточнение данных, доставка, возврат, ответы на обращения): имя, адрес электронной почты, номер телефона, сведения о заказе.
4.3. Рассылка о книгах и новостях автора — только при наличии отдельного согласия: имя, адрес электронной почты.
4.4. Статистика посещений Сайта с помощью сервисов Яндекс Метрика и Google Analytics: файлы cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, дата и время посещения.
4.5. Ведение бухгалтерского и налогового учёта: сведения о заказе и платеже, имя, адрес электронной почты.
5. Правовые основания обработки
- согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных) — оформляется отдельным документом «Согласие на обработку персональных данных»;
- исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных);
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе Федеральным законом № 54-ФЗ, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Налоговым кодексом Российской Федерации (пункт 2 части 1 статьи 6 Закона о персональных данных).
6. Действия с данными и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Обработка ведётся с использованием средств автоматизации и без них (смешанная обработка).
7. Передача данных третьим лицам
Для достижения целей обработки Оператор поручает обработку или передаёт персональные данные следующим лицам:
- Selectel — хостинг-провайдер, сервер расположен в Москве (Россия): хранение всех данных Сайта;
- ООО «Робокасса» (Россия) — приём оплаты и формирование кассового чека;
- службы доставки (АО «Почта России», ООО «СДЭК-Глобал») — только при заказе печатной книги: имя, телефон, адрес доставки;
- сервис отправки электронных писем (ООО «ВК», почта Mail.ru): имя, адрес электронной почты, сведения о заказе;
- ООО «Яндекс» (Россия), сервис Яндекс Метрика — статистика посещений;
- Google LLC (США), сервис Google Analytics — статистика посещений.
Лица, осуществляющие обработку по поручению Оператора: ООО «Селектел» — хостинг Сайта (серверы в Москве); ООО «Робокасса» — приём платежей; ООО «Яндекс» — статистика посещений (Яндекс Метрика); ООО «ВК» — электронная почта (Mail.ru); АО «Почта России» и ООО «СДЭК-Глобал» — доставка печатных книг.
Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
8. Хранение данных и трансграничная передача
8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (сервер в Москве).
8.2. Трансграничная передача персональных данных осуществляется в следующих случаях:
- при доставке печатной книги за пределы России — имя, телефон и адрес доставки передаются службе доставки страны получателя;
- при использовании Google Analytics — данные о посещении Сайта передаются Google LLC (США).
Некоторые из этих стран могут не обеспечивать адекватную защиту прав субъектов персональных данных. Трансграничная передача осуществляется с согласия субъекта персональных данных и в порядке, установленном статьёй 12 Закона о персональных данных.
9. Сроки обработки и уничтожение данных
- данные покупателей хранятся 3 года с момента последнего заказа или до отзыва согласия, если обработка ведётся на основании согласия;
- данные, необходимые для бухгалтерского и налогового учёта, хранятся в течение сроков, установленных законодательством Российской Федерации;
- данные подписчиков рассылки хранятся до отзыва согласия (отписки);
- данные статистики посещений хранятся в течение сроков, установленных сервисами Яндекс Метрика и Google Analytics, или до отзыва согласия на использование cookie.
По достижении целей обработки или при отзыве согласия персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.
10. Файлы cookie
Сайт использует файлы cookie — небольшие файлы, которые сохраняются в браузере. Необходимые cookie обеспечивают работу Сайта и корзины. Аналитические cookie Яндекс Метрики и Google Analytics используются только с вашего согласия, чтобы понимать, как посетители пользуются Сайтом. Удалить cookie или запретить их сохранение — в настройках браузера.
11. Права субъекта персональных данных
Вы вправе:
- получить сведения об обработке ваших персональных данных, указанные в части 7 статьи 14 Закона о персональных данных: подтверждение факта обработки, её правовые основания, цели, способы, перечень обрабатываемых данных, сроки обработки, сведения о лицах, которым данные передаются;
- потребовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- потребовать прекратить обработку персональных данных;
- отказаться от рассылки в любой момент;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.
Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения. Этот срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор направляет мотивированное уведомление.
Запрос должен содержать сведения, позволяющие подтвердить ваше участие в отношениях с Оператором (например, номер заказа и адрес электронной почты, указанный при заказе), и вашу подпись — собственноручную или электронную в соответствии с законодательством Российской Федерации.
12. Порядок отзыва согласия
12.1. Чтобы отозвать согласие на обработку персональных данных, направьте заявление на rozova21@gmail.com. Укажите имя, адрес электронной почты, указанный при заказе или подписке, и какое согласие вы отзываете.
12.2. Чтобы отписаться от рассылки, достаточно перейти по ссылке «Отписаться» в любом письме рассылки или написать на rozova21@gmail.com.
12.3. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, за исключением случаев, когда обработка может продолжаться без согласия на основаниях, предусмотренных Законом о персональных данных, — например, для исполнения уже оплаченного заказа или для бухгалтерского и налогового учёта.
12.4. Отзыв согласия до исполнения заказа может сделать невозможной доставку печатной книги или отправку электронной.
13. Защита персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе ограничивает доступ к персональным данным, использует защищённое соединение при передаче данных и хранит данные на сервере в центре обработки данных на территории России.
14. Заключительные положения
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте. Вопросы об обработке персональных данных можно направить на rozova21@gmail.com.