Политика конфиденциальности
Дата вступления в силу: 29 января 2026 года Последнее обновление: 29 января 2026 года
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Субъект персональных данных», «Пользователь») сайта dashadarling.ru (далее — «Сайт»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.3. Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить от Пользователя в процессе использования Сайта, оформления и исполнения заказов.
1.4. Используя Сайт и/или предоставляя свои персональные данные, Пользователь выражает согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
2. Сведения об операторе
2.1. Оператором персональных данных является:
- Наименование: Индивидуальный предприниматель Васильев Дмитрий Васильевич
- ИНН: 583514554053
- ОГРНИП: 325774600038802
- Юридический адрес: 440062, Россия, Пензенская обл., г. Пенза, ул. Ладожская, д. 37, кв. 50
- Электронная почта: hello@dashadarling.ru
3. Основные понятия
3.1. В настоящей Политике используются следующие основные понятия:
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Оператор — индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующий и/или осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
- Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
- Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.
4. Правовые основания обработки персональных данных
4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- Согласие Субъекта персональных данных на обработку его персональных данных (статья 6, часть 1, пункт 1 Федерального закона № 152-ФЗ).
- Исполнение договора, стороной которого является Субъект персональных данных (статья 6, часть 1, пункт 5 Федерального закона № 152-ФЗ). Договором является Публичная оферта, размещённая на Сайте.
- Осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Субъекта персональных данных (статья 6, часть 1, пункт 7 Федерального закона № 152-ФЗ).
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:
| № | Цель обработки | Категории данных |
|---|---|---|
| 1 | Оформление и исполнение заказов на приобретение электронной книги | Email-адрес |
| 2 | Доставка цифрового товара (отправка ссылки для скачивания файла EPUB на электронную почту Покупателя) | Email-адрес |
| 3 | Обработка платежей и отправка электронных чеков через эквайринг | Email-адрес, данные банковской карты (обрабатываются платёжным провайдером T-Bank, не хранятся на Сайте) |
| 4 | Связь с Покупателем (уведомления о статусе заказа, ответы на обращения) | Email-адрес |
| 5 | Аналитика и улучшение работы Сайта (Яндекс Метрика) | IP-адрес, тип и версия браузера, информация об устройстве, данные о взаимодействии с Сайтом, данные cookie-файлов Яндекс Метрики |
6. Категории обрабатываемых персональных данных
6.1. Оператор обрабатывает следующие категории персональных данных:
Данные, предоставляемые Пользователем добровольно:
- Адрес электронной почты (email) — предоставляется при оформлении заказа на Сайте.
Данные, собираемые автоматически при посещении Сайта:
- IP-адрес.
- Тип и версия браузера.
- Операционная система.
- Тип устройства.
- Дата и время посещения Сайта.
- Источник перехода (referrer).
- Данные файлов cookie (см. раздел 13).
6.2. Оператор не обрабатывает специальные категории персональных данных (данные о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни).
6.3. Оператор не хранит данные банковских карт Пользователей. Обработка платежей осуществляется платёжным провайдером АО «Т-Банк» (T-Bank) в соответствии с его собственной политикой конфиденциальности и стандартами безопасности PCI DSS.
7. Порядок сбора и обработки персональных данных
7.1. Сбор персональных данных осуществляется следующими способами:
- Предоставление данных Пользователем при оформлении заказа (ввод email-адреса).
- Автоматический сбор технических данных при посещении Сайта с помощью cookies, Яндекс Метрики и аналогичных технологий.
7.2. Согласие на обработку персональных данных предоставляется Пользователем в следующих формах:
- Акцепт Публичной оферты путём нажатия кнопки «Оплатить» при оформлении заказа. Перед оплатой Пользователю предоставляется информация о согласии с условиями Политики конфиденциальности и Публичной оферты.
- Использование Сайта после ознакомления с настоящей Политикой.
7.3. Оператор обрабатывает персональные данные с использованием средств автоматизации и без таковых.
8. Сроки обработки и хранения персональных данных
8.1. Сроки обработки и хранения персональных данных определяются исходя из целей обработки:
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Email-адрес (заказ) | В течение срока действия договора и 3 (трёх) лет после его исполнения | Исполнение договора, требования бухгалтерского и налогового законодательства |
| Технические данные (IP, браузер) | 1 (один) год с момента сбора | Законные интересы Оператора |
| Данные cookies | В соответствии со сроками, указанными в разделе 13 | Согласие Пользователя |
8.2. По истечении сроков хранения персональные данные уничтожаются или обезличиваются.
8.3. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив соответствующее уведомление на адрес электронной почты Оператора: hello@dashadarling.ru. В этом случае Оператор прекращает обработку персональных данных и уничтожает их в срок не более 30 (тридцати) дней с даты получения уведомления, за исключением данных, обработка которых необходима для исполнения обязательств по договору или требуется в соответствии с законодательством Российской Федерации.
9. Передача персональных данных третьим лицам
9.1. Оператор может передавать персональные данные Пользователя третьим лицам исключительно в следующих случаях и следующим получателям:
| Получатель | Цель передачи | Передаваемые данные |
|---|---|---|
| АО «Т-Банк» (T-Bank) | Обработка платежей, отправка электронных чеков | Email-адрес |
| ООО «Яндекс.Облако» (Yandex Postbox) | Отправка электронных писем (доставка цифрового товара, уведомления) | Email-адрес |
| ООО «Яндекс» (Яндекс Метрика) | Веб-аналитика и улучшение работы Сайта | IP-адрес, данные об устройстве и браузере, данные о взаимодействии с Сайтом |
9.2. Оператор обязует третьих лиц соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке, а также не допускать использования персональных данных в целях, не предусмотренных настоящей Политикой.
9.3. Оператор не продаёт и не передаёт персональные данные третьим лицам для маркетинговых целей.
9.4. Оператор вправе передать персональные данные по запросу уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации.
10. Хранение персональных данных
10.1. Персональные данные Пользователей хранятся на серверах, расположенных на территории Российской Федерации (Yandex Cloud, ООО «Яндекс.Облако»), в соответствии с требованиями статьи 18 Федерального закона № 152-ФЗ.
10.2. База данных размещена на выделенном виртуальном сервере (VPS) в дата-центре Yandex Cloud на территории Российской Федерации.
10.3. Оператор не осуществляет трансграничную передачу персональных данных. Все данные хранятся и обрабатываются на территории Российской Федерации.
11. Меры по защите персональных данных
11.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.
11.2. К техническим мерам защиты относятся:
- Использование протокола HTTPS (SSL/TLS) для шифрования данных при передаче.
- Ограничение доступа к персональным данным уполномоченными лицами Оператора.
- Использование защищённых серверов и облачных сервисов с сертификацией безопасности.
- Регулярное обновление программного обеспечения и средств защиты информации.
11.3. К организационным мерам защиты относятся:
- Ограничение круга лиц, имеющих доступ к персональным данным.
- Ознакомление лиц, допущенных к обработке персональных данных, с требованиями законодательства и настоящей Политикой.
12. Права субъекта персональных данных
12.1. Субъект персональных данных имеет право:
- Получить информацию об обработке своих персональных данных Оператором, включая сведения о целях обработки, категориях обрабатываемых данных, сроках хранения.
- Потребовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
- Отозвать согласие на обработку персональных данных путём направления письменного уведомления на адрес электронной почты Оператора: hello@dashadarling.ru.
- Требовать удаления персональных данных при отсутствии законных оснований для их дальнейшей обработки.
- Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
12.2. Для реализации своих прав Субъект персональных данных направляет обращение на адрес электронной почты: hello@dashadarling.ru. Обращение должно содержать:
- Фамилию, имя, отчество (при наличии) Субъекта.
- Адрес электронной почты, используемый на Сайте.
- Описание запроса.
12.3. Оператор рассматривает обращение в срок не более 30 (тридцати) дней с момента его получения и направляет мотивированный ответ.
13. Файлы cookie и технологии отслеживания
13.1. Сайт использует файлы cookie — небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении Сайта.
13.2. На Сайте используются следующие типы файлов cookie:
| Тип cookie | Назначение | Срок хранения |
|---|---|---|
| Строго необходимые | Обеспечение работоспособности Сайта | Сессия / до 30 дней |
| Функциональные | Сохранение предпочтений пользователя | До 1 года |
| Аналитические (Яндекс Метрика) | Сбор статистики посещений, анализ поведения пользователей на Сайте | До 1 года |
13.3. Пользователь может управлять файлами cookie через настройки своего браузера, включая возможность блокировки или удаления файлов cookie. Блокировка файлов cookie может привести к невозможности использования отдельных функций Сайта.
14. Порядок обращения
14.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по электронной почте: hello@dashadarling.ru.
14.2. Оператор рассматривает все обращения и жалобы Субъектов персональных данных и предпринимает все необходимые меры для устранения допущенных нарушений.
14.3. Срок рассмотрения обращения — не более 30 (тридцати) календарных дней с момента получения обращения.
14.4. Субъект персональных данных также вправе обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): https://rkn.gov.ru.
15. Заключительные положения
15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
15.2. Действующая редакция Политики доступна на Сайте по адресу: https://dashadarling.ru/privacy.
15.3. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению законодательство Российской Федерации.