Политика конфиденциальности

политика в отношении обработки персональных данных · редакция от 28 сентября 2026 г.

1. Общие положения

1.1. Настоящая политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по их защите, которые принимает ИП Болокан Кристина Николаевна, ИНН 615303424191 · ОГРНИП 322619600178850, адрес регистрации: г. Ростов-на-Дону (далее — Оператор).

1.2. Оператор считает важнейшей целью и условием своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта bolskyai.ru и лицах, оплачивающих цифровой товар.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Оператор — лицо, самостоятельно или совместно с другими организующее и осуществляющее обработку персональных данных и определяющее её цели, состав данных и действия с ними.
• Обработка — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка с помощью средств вычислительной техники.
• Блокирование — временное прекращение обработки (кроме случаев, когда она нужна для уточнения данных).
• Обезличивание — действия, после которых невозможно определить принадлежность данных конкретному человеку без дополнительной информации.
• Уничтожение — действия, после которых содержание данных невозможно восстановить.
• Трансграничная передача — передача данных на территорию иностранного государства органу власти, физическому или юридическому лицу этого государства.
• Пользователь — любой посетитель сайта или лицо, оплатившее товар.

3. Права и обязанности Оператора

3.1. Оператор вправе: получать от субъекта достоверные сведения и документы; продолжить обработку после отзыва согласия при наличии оснований, указанных в Законе; самостоятельно определять состав мер, необходимых и достаточных для выполнения обязанностей по Закону.

3.2. Оператор обязан: предоставлять субъекту по его просьбе информацию об обработке его данных; организовывать обработку в порядке, установленном законодательством; отвечать на обращения и запросы субъектов и их представителей; сообщать уполномоченному органу по защите прав субъектов необходимые сведения в течение 10 дней с даты запроса; обеспечивать неограниченный доступ к настоящей Политике; принимать правовые, организационные и технические меры защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения; прекращать обработку и уничтожать данные в предусмотренных Законом случаях; исполнять иные обязанности по Закону.

4. Права и обязанности субъектов персональных данных

4.1. Субъект вправе: получать информацию об обработке своих данных (за исключением случаев, предусмотренных законом); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; выдвигать условие предварительного согласия на обработку в целях продвижения товаров и услуг; отозвать согласие и потребовать прекратить обработку; обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде; осуществлять иные права, предусмотренные законодательством.

4.2. Субъект обязан предоставлять достоверные данные о себе и сообщать об их изменении.

4.3. Лица, предоставившие недостоверные сведения либо сведения о другом лице без его согласия, несут ответственность по законодательству РФ.

5. Принципы обработки

• обработка ведётся на законной и справедливой основе;
• она ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с целями сбора, не допускается;
• не допускается объединение баз данных, созданных для несовместимых между собой целей;
• обрабатываются только данные, которые отвечают целям обработки; их объём и содержание не избыточны;
• обеспечиваются точность, достаточность и, где нужно, актуальность данных; неполные и неточные данные уточняются или удаляются;
• данные хранятся не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором; по достижении целей данные уничтожаются или обезличиваются.

6. Цели, состав данных и основания обработки

• Цель: приём оплаты и исполнение договора, предоставление доступа к цифровому товару, направление ссылки и чека на e-mail.
  Данные: адрес электронной почты; имя и телефон, если вы указали их при оплате; сведения о заказе (товар, сумма, дата и статус оплаты).
  Основание: договор, стороной которого является субъект; согласие субъекта.
• Цель: рассмотрение обращений и претензий, повторная отправка ссылки.
  Данные: адрес электронной почты, содержание обращения.
  Основание: договор; согласие субъекта.
• Цель: налоговый и бухгалтерский учёт, исполнение требований закона.
  Данные: сведения о заказе и плательщике в объёме, необходимом по закону.
  Основание: обязанность Оператора, установленная законодательством.

Оператор не обрабатывает специальные категории персональных данных и биометрические данные. Данные банковской карты Оператору не передаются: платёж принимает Платёжный сервис. Данные, которые вы вносите в свою копию таблицы, хранятся в вашем аккаунте Google и Оператору недоступны. Рекламные рассылки без вашего отдельного согласия не осуществляются.

7. Условия обработки

7.1. Обработка осуществляется с согласия субъекта, которое оформляется отдельным документом: Согласие на обработку персональных данных.

7.2. Обработка допускается также без согласия, если она необходима: для исполнения договора, стороной которого является субъект, или заключения договора по его инициативе; для исполнения обязанностей, возложенных на Оператора законом; для осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права субъекта; для осуществления правосудия и исполнения судебных актов; в иных случаях, прямо указанных в статье 6 Закона.

8. Порядок сбора, хранения и передачи данных

8.1. Безопасность данных обеспечивается правовыми, организационными и техническими мерами, необходимыми для выполнения требований законодательства. Оператор обеспечивает сохранность данных и принимает меры, исключающие доступ к ним посторонних лиц. Доступ к данным имеет только Оператор.

8.2. Данные не передаются третьим лицам, за исключением случаев, связанных с исполнением закона, либо когда субъект дал согласие на передачу для исполнения гражданско-правового договора. Для исполнения договора данные в необходимом объёме передаются Платёжному сервису и почтовым сервисам, через которые направляются письма.

8.3. Информация, которую собирают сторонние сервисы (платёжные системы, средства связи и другие поставщики услуг), хранится и обрабатывается ими в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор не отвечает за действия таких лиц.

8.4. Сайт не содержит форм сбора данных, не использует рекламные cookie и сервисы веб-аналитики. Для отображения шрифтов страницы загружают файлы с серверов Google Fonts; при этом Google получает технические данные устройства (в частности IP-адрес) на условиях собственной политики.

8.5. Чтобы уточнить данные, напишите на bolskylist@gmail.com с пометкой «Актуализация персональных данных». Чтобы отозвать согласие, напишите на тот же адрес с пометкой «Отзыв согласия на обработку персональных данных». Оператор ответит в срок, установленный Законом (как правило, до 10 рабочих дней).

8.6. Срок обработки определяется достижением целей, для которых данные собраны, если иное не установлено договором или законом (например, сроки хранения учётных документов). Обработка прекращается при достижении целей, истечении срока согласия, его отзыве или требовании о прекращении обработки, а также при выявлении неправомерной обработки.

8.7. Оператор обеспечивает конфиденциальность данных: Оператор и иные лица, получившие доступ к данным, не раскрывают и не распространяют их без согласия субъекта, если иное не предусмотрено федеральным законом.

9. Действия с данными и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных. Обработка смешанная: как с использованием средств автоматизации (включая получение и передачу информации по информационно-телекоммуникационным сетям), так и без них.

10. Трансграничная передача

Оператор не осуществляет намеренной трансграничной передачи данных. Если для доставки писем или хранения данных используются сервисы, серверы которых расположены за пределами РФ, передача выполняется только в объёме, необходимом для исполнения договора, и с соблюдением требований Закона, в том числе об уведомлении уполномоченного органа, если оно необходимо.

11. Заключительные положения

11.1. Разъяснения по обработке данных можно получить по адресу bolskylist@gmail.com.

11.2. Изменения Политики публикуются на этой странице. Политика действует бессрочно до замены новой редакцией.

11.3. Актуальная редакция всегда доступна по адресу bolskyai.ru/privacy.html.