ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 13.07.2026
Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой Мареевой Анастасией Игоревной (далее — Оператор).

1. Общие положения
Оператор персональных данных:
Мареева Анастасия Игоревна
Контакты Оператора:
· e-mail: anastasija.mareeva@yandex.ru
· телефон: +7 916 143-19-27
· адрес для корреспонденции: Московская область, 142005, г. Домодедово, мкр Центральный, ул. Маяковского, д. 18
Настоящая Политика разработана в соответствии с:
· Конституцией Российской Федерации;
· Гражданским кодексом Российской Федерации;
· Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
· Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
· Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
· иными применимыми нормативными правовыми актами Российской Федерации.
Политика распространяется на все персональные данные, которые Оператор получает:
· от покупателей и потенциальных покупателей;
· от законных представителей несовершеннолетних;
· через мессенджеры, электронную почту, формы на сайте/лендинге (при наличии);
· в процессе оформления, оплаты и передачи информационных материалов;
· в рамках переписки по вопросам, связанным с заказом.
Оператор исходит из принципов:
· законности и справедливости обработки;
· ограничения обработки достижением конкретных, заранее определенных и законных целей;
· недопущения обработки персональных данных, несовместимой с целями сбора;
· минимизации состава и объема обрабатываемых данных;
· обеспечения точности, достаточности и актуальности персональных данных;
· хранения данных не дольше, чем этого требуют цели обработки или закон.

2. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
· покупателей и потенциальных покупателей;
· родителей и иных законных представителей несовершеннолетних;
· несовершеннолетних, сведения о которых добровольно сообщаются законными представителями;
· посетителей сайта/лендинга Оператора (при наличии сайта).

3. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:

4. Перечень персональных данных
4.1. Персональные данные клиентов и потенциальных клиентов
Оператор может обрабатывать:
· фамилию, имя, отчество;
· номер телефона;
· адрес электронной почты;
· никнейм, логин, аккаунт в мессенджере или социальной сети;
· сведения о выбранном Материале;
· сведения о факте, дате, сумме и способе оплаты;
· содержание переписки, относящейся к заказу, оплате, передаче Материалов и урегулированию споров.
4.2. Персональные данные несовершеннолетнего
При наличии согласия законного представителя Оператор может обрабатывать:
· имя ребенка;
· возраст или дату рождения;
· сведения о режиме сна и бодрствования;
· сведения об организации сна;
· сведения о режиме питания;
· сведения об особенностях поведения;
· иные сведения, сообщенные законным представителем добровольно.
4.3. Специальные категории персональных данных
Только при наличии отдельного письменного согласия законного представителя могут обрабатываться:
· сведения о состоянии здоровья ребенка;
· сведения о заболеваниях, диагнозах, особенностях развития;
· сведения о принимаемых препаратах;
· сведения о грудном вскармливании и иные конфиденциальные сведения, добровольно предоставленные субъектом.
Важно: Оператор не оказывает медицинские услуги и не запрашивает специальные категории персональных данных без необходимости. Если для приобретения стандартного информационного материала такие сведения не требуются, Оператор рекомендует их не указывать.

5. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на следующих основаниях:
· заключение и исполнение договора, стороной которого является субъект персональных данных;
· необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
· согласие субъекта персональных данных;
· отдельное письменное согласие законного представителя несовершеннолетнего — для обработки персональных данных ребенка и специальных категорий персональных данных;
· осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.

6. Перечень действий с персональными данными
Оператор вправе совершать с персональными данными следующие действия:
· сбор;
· запись;
· систематизация;
· накопление;
· хранение;
· уточнение (обновление, изменение);
· извлечение;
· использование;
· передача в случаях, предусмотренных законом или необходимых для достижения целей обработки;
· обезличивание;
· блокирование;
· удаление;
· уничтожение.
Обработка персональных данных может осуществляться:
· с использованием средств автоматизации;
· без использования средств автоматизации;
· смешанным способом.
Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки.

7. Порядок и условия обработки персональных данных
Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных целей обработки.
Оператор не осуществляет распространение персональных данных неограниченному кругу лиц без отдельного согласия субъекта, если такое согласие требуется по закону.
Оператор не публикует:
· отзывы;
· скриншоты переписки;
· фото, видео, аудио;
· сведения о ребенке;
· истории сна ребенка;
· иные сведения о клиенте
без отдельного надлежащего согласия.
Оператор не обрабатывает биометрические персональные данные, если иное специально не указано и не требуется законом.
При обработке персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства о локализации персональных данных, в том числе запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда такая обязанность применима.

8. Передача персональных данных третьим лицам
Оператор может передавать персональные данные третьим лицам в следующих случаях:
· банкам, платежным сервисам и кредитным организациям — в пределах, необходимых для обработки платежей;
· провайдерам электронной почты, хостинга, облачных сервисов, сервисов связи и мессенджеров — в объеме, обусловленном использованием соответствующих сервисов;
· сервисам веб-аналитики, включая Яндекс.Метрику, — при использовании сайта;
· государственным органам, судам, правоохранительным органам и иным уполномоченным лицам — в случаях, предусмотренных законодательством Российской Федерации;
· лицам, которым поручена обработка персональных данных по поручению Оператора, если такое поручение оформлено в соответствии с законом.
Передача персональных данных третьим лицам осуществляется при наличии законных оснований и в объеме, необходимом для достижения соответствующей цели обработки.

9. Трансграничная передача персональных данных. При использовании отдельных сервисов связи, мессенджеров, почтовых сервисов, облачных платформ или иных цифровых инструментов может происходить трансграничная передача персональных данных.
Такая передача осуществляется только при наличии предусмотренных законом оснований и с соблюдением требований законодательства Российской Федерации.
Если субъект персональных данных или его законный представитель самостоятельно выбирает канал взаимодействия через соответствующий сервис, он считается уведомленным о возможной передаче данных через инфраструктуру такого сервиса.

10. Сроки обработки и хранения персональных данных
Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом.
Ориентировочные сроки хранения:
· данные по заказам, оплатам и передаче Материалов — в течение срока действия договорных отношений и далее в течение срока исковой давности по возможным требованиям;
· сведения, связанные с налоговым и бухгалтерским учетом, — в течение сроков, предусмотренных законодательством Российской Федерации;
· переписка с клиентами — до достижения целей обработки, окончания урегулирования спора либо истечения срока исковой давности;
· специальные категории персональных данных ребенка — до достижения цели обработки либо до отзыва согласия законным представителем, если отсутствуют иные законные основания для хранения;
· cookie и аналитические данные — в пределах сроков, определяемых настройками сайта, браузера и используемого аналитического сервиса.
По достижении целей обработки либо при отсутствии правовых оснований для дальнейшей обработки персональные данные подлежат удалению, уничтожению либо обезличиванию.

11. Права субъекта персональных данныхСубъект персональных данных вправе:
· получать сведения, касающиеся обработки его персональных данных;
· требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
· отозвать согласие на обработку персональных данных;
· возражать против обработки персональных данных в случаях, предусмотренных законом;
· обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
· защищать свои права и законные интересы иными способами, предусмотренными законодательством Российской Федерации.
Законный представитель вправе реализовывать указанные права в отношении персональных данных несовершеннолетнего.

12. Порядок направления обращенийДля реализации своих прав субъект персональных данных либо его законный представитель может направить обращение:
· по e-mail: anastasija.mareeva@yandex.ru
В обращении рекомендуется указать:
· ФИО заявителя;
· контактные данные для ответа;
· суть требования;
· сведения, позволяющие идентифицировать заявителя;
· при обращении в интересах несовершеннолетнего — указание на статус законного представителя.
Оператор рассматривает обращения в сроки, предусмотренные законодательством Российской Федерации о персональных данных.

13. Меры по защите персональных данныхОператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных, в том числе:
· ограничивает доступ к персональным данным;
· использует пароли и иные средства защиты устройств и учетных записей;
· применяет антивирусную защиту и базовые меры цифровой безопасности;
· хранит документы и электронные файлы таким образом, чтобы исключить несанкционированный доступ;
· удаляет или обезличивает данные по достижении целей обработки;
· не допускает доступ к персональным данным посторонних лиц.

14. Cookie-файлы и Яндекс.МетрикаПри наличии сайта/лендинга Оператор может использовать cookie-файлы и сервисы аналитики, включая Яндекс.Метрику, для:
· обеспечения работоспособности сайта;
· анализа посещаемости;
· улучшения содержания и структуры сайта;
· повышения удобства пользования сайтом.
Пользователь сайта вправе изменить настройки использования файлов cookie в своем браузере.
Если на сайте используются аналитические и рекламные файлы cookie, Оператор размещает соответствующее уведомление/механизм получения согласия в объеме, требуемом законодательством и правоприменительной практикой.

15. Заключительные положенияНастоящая Политика действует бессрочно до утверждения новой редакции.
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения или доведения до сведения субъектов персональных данных, если иное не предусмотрено новой редакцией.
Актуальная редакция Политики хранится у Оператора и при наличии сайта размещается по адресу: https://vpoiskahsna.tilda.ws/