Политика обработки персональных данных

Редакция от 31 августа 2026 года. Вступает в силу 31 августа 2026 года.

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта christina-astra.com.

1. Оператор и область действия

1.1. Оператор персональных данных — индивидуальный предприниматель Давидова Кристина Константиновна, ИНН 645412718218, ОГРНИП 323010000023664.

1.2. По вопросам обработки персональных данных и для реализации своих прав субъект может обратиться по адресу: masterskaya.magii@yandex.ru.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт при просмотре страниц, публикации комментария, подписке на рассылку, оформлении и оплате заказа, получении материала, обращении за поддержкой или возвратом.

1.4. Термины «персональные данные», «обработка», «оператор» и иные термины в настоящей Политике используются в значении Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.5. Сайт предназначен для лиц старше 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних для оформления заказов.

2. Какие данные обрабатываются

2.1. При оформлении и исполнении заказа Оператор обрабатывает:

• адрес электронной почты Заказчика;
• наименования, количество и стоимость выбранных позиций;
• выбранного платёжного провайдера;
• внутренний номер, токен и статус заказа;
• дату и время создания, оплаты, предоставления доступа и возврата;
• версию принятой публичной оферты и время её принятия;
• идентификатор и статус операции, полученные от платёжного провайдера;
• сведения, необходимые для формирования кассового чека и чека возврата.

2.2. Оператор не получает и не хранит номер банковской карты, срок её действия, код безопасности и данные для входа в банковское приложение. Эти сведения вводятся непосредственно на стороне Robokassa, Prodamus, банка или другого участника платёжной инфраструктуры.

2.3. При подписке на рассылку обрабатываются адрес электронной почты, дата и источник подписки, статус подписки и технический токен для отписки.

2.4. При публикации комментария обрабатываются указанное пользователем имя или псевдоним, текст комментария, дата публикации и сведения о модерации.

2.5. При обращении по электронной почте обрабатываются адрес отправителя, содержание обращения и иные данные, которые пользователь самостоятельно включил в сообщение.

2.6. Для безопасности и работы Сайта могут обрабатываться IP-адрес, дата и время запроса, запрошенная страница, сведения о браузере и устройстве, а также технические идентификаторы. Для ограничения злоупотреблений IP-адрес может преобразовываться в необратимый хеш; исходный адрес не используется для создания рекламного профиля.

2.7. Сайт не требует имён, фотографий, контактов или иных персональных данных людей, для которых Заказчик выбирает проработки. Пользователь не должен передавать персональные данные таких лиц через формы Сайта или в назначении платежа.

2.8. Оператор не просит сообщать сведения о здоровье, интимной жизни, религиозных или философских убеждениях и иные специальные категории персональных данных. Не направляйте такие сведения через формы Сайта или в назначении платежа.

3. Цели и правовые основания обработки

3.1. Данные заказа обрабатываются для:

• заключения и исполнения договора с Заказчиком;
• расчёта стоимости и проведения оплаты;
• подтверждения заказа и предоставления цифрового материала;
• формирования и направления кассовых документов;
• обработки обращений, претензий и возвратов;
• соблюдения требований налогового, бухгалтерского и иного законодательства.

Правовыми основаниями являются заключение и исполнение договора по инициативе субъекта персональных данных, исполнение обязанностей Оператора, установленных законом, а в предусмотренных законом случаях — согласие субъекта.

3.2. Данные комментариев обрабатываются для публикации и модерации пользовательского сообщения, защиты участников обсуждения и предотвращения спама на основании действия пользователя по отправке комментария и его согласия, выраженного в форме публикации.

3.3. Адрес подписчика используется для новостной и рекламной рассылки только на основании отдельного, добровольного согласия. Оформление заказа, принятие публичной оферты или обращение в поддержку сами по себе такого согласия не означают.

3.4. Технические данные обрабатываются для обеспечения работоспособности и безопасности Сайта, ограничения автоматических злоупотреблений, диагностики ошибок и получения собственной обезличенной статистики посещений.

3.5. Оператор вправе обрабатывать данные для установления, осуществления или защиты законных требований, а также в иных случаях, прямо предусмотренных законодательством Российской Федерации.

4. Порядок обработки

4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка выполняется с использованием средств автоматизации и, когда это необходимо для ответа на обращение или возврата, без их использования.

4.3. Базы данных Сайта, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации.

4.4. Оператор обрабатывает только данные, необходимые для заявленных целей, и не использует данные заказа для несовместимых с ними целей.

4.5. Оператор не принимает исключительно на основании автоматизированной обработки решения, которые порождают для пользователя юридические последствия или иным образом существенно затрагивают его права.

5. Получатели данных

5.1. Для проведения платежей и выполнения требований законодательства данные в необходимом объёме передаются выбранному Заказчиком платёжному провайдеру:

• Robokassa — при выборе оплаты через Robokassa;
• Prodamus — при выборе оплаты через Prodamus.

Платёжные провайдеры, банки, операторы фискальных данных и иные участники расчётов обрабатывают полученные сведения в соответствии со своими документами и обязанностями, установленными законом.

5.2. Для отправки писем Оператор использует Yandex Cloud Postbox. Сервису передаются адрес получателя, тема и содержание сообщения, необходимые для доставки подтверждения заказа, ссылки на материал, ответа на обращение или отдельно согласованной рассылки.

5.3. Доступ к данным может предоставляться поставщикам хостинга и техническим специалистам, которые обеспечивают работу Сайта, только в необходимом объёме и при условии соблюдения конфиденциальности и требований безопасности.

5.4. Данные могут быть предоставлены суду, налоговому органу, правоохранительному органу или иному уполномоченному государственному органу в случаях и порядке, предусмотренных законом.

5.5. Оператор не продаёт персональные данные, не передаёт их рекламным сетям и не размещает в открытом доступе, кроме данных, которые сам пользователь направил для публичного комментария.

6. Сроки хранения и уничтожение

6.1. Данные о заказах, оплатах, принятой редакции оферты, кассовых документах и возвратах хранятся в течение сроков, необходимых для исполнения договора и установленных налоговым, бухгалтерским и иным применимым законодательством. По окончании обязательного срока они удаляются или обезличиваются, если отсутствует другое законное основание для хранения.

6.2. Персональная ссылка на повторное скачивание материала действует 30 календарных дней с момента предоставления доступа. Истечение срока ссылки не означает немедленное удаление сведений о заказе, которые Оператор обязан хранить по закону.

6.3. Данные подписчика хранятся до отзыва согласия или прекращения рассылки. После отписки адрес сохраняется в минимальном объёме, необходимом для подтверждения запрета дальнейших отправлений и соблюдения требований закона.

6.4. Комментарий и указанное автором имя или псевдоним хранятся до удаления комментария Оператором либо до удовлетворения законного требования пользователя, если дальнейшее хранение не требуется для защиты прав сторон.

6.5. Собственные технические события посещения хранятся не более 90 дней, после чего удаляются или обезличиваются. Записи безопасности и серверные журналы могут храниться дольше только при расследовании инцидента или если этого требует закон.

6.6. Переписка по обращениям хранится до разрешения вопроса и затем в течение срока, необходимого для подтверждения исполнения обязанностей и защиты прав сторон.

6.7. После достижения цели обработки, отзыва согласия либо получения обоснованного требования Оператор прекращает обработку и уничтожает данные в срок, установленный законом, кроме случаев, когда хранение допускается или обязательно на ином правовом основании.

7. Защита данных

7.1. Оператор применяет необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения и уничтожения.

7.2. К таким мерам относятся разграничение доступа, защищённое соединение, хранение платёжных секретов отдельно от исходного кода, журналирование административных действий, резервное копирование и регулярное обновление программного обеспечения.

7.3. Сотрудники и привлечённые специалисты получают доступ только к данным, необходимым для выполнения их задач, и обязаны соблюдать конфиденциальность.

7.4. При обнаружении инцидента Оператор принимает предусмотренные законом меры для его прекращения, оценки последствий и уведомления уполномоченных лиц.

8. Права пользователя

8.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения неточных или неполных данных;
• потребовать блокирования или удаления данных при наличии законных оснований;
• отозвать ранее данное согласие;
• отказаться от рекламной рассылки;
• обжаловать действия Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Для реализации прав направьте письмо на masterskaya.magii@yandex.ru. Укажите, какое право хотите реализовать, и сведения, позволяющие найти относящиеся к вам данные. Оператор вправе запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему лицу.

8.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор может продолжить обработку в объёме, необходимом для исполнения закона, договора или защиты прав сторон.

8.4. Отписаться от рассылки также можно по ссылке в каждом рекламном письме. Отписка от рекламы не прекращает отправку сообщений, необходимых для исполнения уже оформленного заказа.

9. Файлы cookie и локальное хранилище

9.1. Сайт может использовать технические cookie и локальное хранилище браузера для работы административной сессии, сохранения выбранных позиций корзины, обеспечения безопасности и других функций, прямо запрошенных пользователем.

9.2. Корзина хранится локально в браузере пользователя и содержит технические идентификаторы выбранных позиций, но не содержит адрес электронной почты или платёжные реквизиты.

9.3. Отключение технического хранения в настройках браузера может привести к потере корзины или невозможности использования отдельных функций Сайта.

9.4. Сайт не использует данные корзины для сторонней поведенческой рекламы.

10. Рекламные сообщения

10.1. Согласие на рекламную и новостную рассылку запрашивается отдельно от согласия с публичной офертой и обработки данных, необходимой для заказа.

10.2. Отказ от рекламной рассылки не влияет на возможность оформить заказ, получить купленный материал, кассовый чек или ответ поддержки.

11. Изменение Политики

11.1. Оператор вправе обновлять Политику при изменении законодательства, состава данных или работы Сайта.

11.2. Новая редакция действует с даты, указанной в её начале, и публикуется по постоянному адресу christina-astra.com/privacy.

11.3. Если изменение требует нового согласия пользователя, Оператор запросит его отдельно.

12. Реквизиты Оператора

Индивидуальный предприниматель Давидова Кристина Константиновна

ИНН: 645412718218

ОГРНИП: 323010000023664

E-mail: masterskaya.magii@yandex.ru