ПОЛИТИКА ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 06 сентября 2026 года
Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Суворовой Татьяной Михайловной при работе интернет-сайта https://suvorovatm.ru и связанных с ним цифровых сервисов Suvorova TM, продаже цифровых продуктов, предоставлении доступа к личному кабинету, обработке обращений и взаимодействии с покупателями.
1. Общие положения1.1. Оператор персональных данных: Индивидуальный предприниматель Суворова Татьяна Михайловна, ИНН 590583873213, ОГРНИП 322595800031094, email: tatyanasuworowa@yandex.ru (далее — «Оператор»).
1.2. Политика применяется к персональным данным посетителей сайта https://suvorovatm.ru, покупателей цифровых продуктов, пользователей личного кабинета, лиц, направляющих обращения, а также лиц, добровольно предоставляющих отзывы и связанные с ними материалы.
1.3. Оператор руководствуется Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», законодательством о защите прав потребителей, бухгалтерском и налоговом учёте и иными применимыми нормативными актами.
1.4. Политика размещается в свободном доступе на сайте https://suvorovatm.ru. Если персональные данные собираются на нескольких принадлежащих Оператору страницах или сайтах, доступ к актуальной редакции Политики обеспечивается с соответствующих ресурсов.
1.5. Оператор не ставит целью обработку специальных категорий персональных данных, биометрических персональных данных, сведений о здоровье, политических взглядах, религиозных убеждениях и иных данных повышенной чувствительности, если их обработка не требуется законом и отдельно не организована на законном основании.
2. Основные принципы обработки2.1. Обработка осуществляется законно, добросовестно и только для конкретных, заранее определённых и законных целей.
2.2. Состав обрабатываемых данных ограничивается объёмом, необходимым для соответствующей цели. Не допускается избыточная обработка.
2.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или обязательные требования законодательства.
2.4. При достижении цели, истечении установленного срока, отзыве согласия в случаях, когда обработка основана на согласии, либо при возникновении иного законного основания обработка прекращается, а данные уничтожаются или обезличиваются, если дальнейшее хранение не требуется по закону или договору.
3. Категории субъектов и обрабатываемые данные3.1. Посетители сайта: IP-адрес, технические сведения о браузере и устройстве, дата и время обращения, технические cookie-файлы и иные технические данные, необходимые для работы и безопасности сайта.
3.2. Покупатели и пользователи личного кабинета: имя, адрес электронной почты, сведения о заказе, приобретённых продуктах, сумме и статусе оплаты, идентификаторы заказа и личного кабинета, данные о предоставленном доступе, технические данные, необходимые для авторизации и исполнения договора.
3.3. Лица, направляющие обращения: имя, email и иные сведения, которые субъект сам сообщает в обращении, если они необходимы для рассмотрения вопроса.
3.4. Авторы отзывов: имя или выбранное для публикации обозначение, контактные данные для связи, текст отзыва, а при добровольном предоставлении — фотографии, видео и иные материалы. Публичное и рекламное использование таких материалов осуществляется на основании отдельного согласия в случаях, когда оно необходимо.
3.5. Платёжные реквизиты банковской карты Оператором на сайте не запрашиваются и не хранятся, если ввод таких данных производится непосредственно на защищённой странице платёжного сервиса. Оператор получает сведения о факте, сумме и статусе платежа и иные данные, необходимые для идентификации Заказа.
4. Цели и правовые основания обработки4.1. Оформление и исполнение заказа, приём оплаты, предоставление цифрового продукта, создание и обслуживание личного кабинета, восстановление доступа, направление необходимых сервисных сообщений. Основание: заключение и исполнение договора с субъектом персональных данных, а также действия по его инициативе до заключения договора.
4.2. Исполнение обязанностей Оператора по бухгалтерскому, налоговому, кассовому и иному обязательному учёту. Основание: исполнение обязанностей, возложенных законодательством Российской Федерации.
4.3. Рассмотрение обращений, претензий, возвратов, технических запросов и защита законных прав Оператора и субъекта. Основание: исполнение договора, исполнение требований законодательства, а в применимых случаях — законный интерес при соблюдении прав и свобод субъекта.
4.4. Создание и администрирование учётной записи в личном кабинете, фиксация состава приобретённых продуктов и срока доступа. Основание: исполнение договора.
4.5. Публикация и рекламное использование отзывов, фотографий, видео, изображения гражданина и иных пользовательских материалов — только в объёме и на условиях отдельного согласия, когда соответствующее согласие требуется.
4.6. Направление рекламных и маркетинговых сообщений не включается автоматически в оформление заказа. Такие сообщения направляются только при наличии отдельного законного основания, включая предварительное согласие, если оно требуется законодательством.
4.7. Обеспечение функционирования, безопасности и защиты сайта, предотвращение технических злоупотреблений. Основание: необходимость функционирования сайта и законный интерес Оператора при соблюдении прав субъектов.
5. Порядок и способы обработки5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) лицам, участвующим в исполнении соответствующей цели, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка осуществляется с использованием средств автоматизации и без их использования.
5.3. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
5.4. Доступ к данным предоставляется только в объёме, необходимом для выполнения соответствующей функции или договора.
6. Сервисы и лица, участвующие в обработке6.1. Для работы сайта, оформления заказов и предоставления цифрового доступа Оператор использует платформу Tilda. При сборе данных посетителей через формы, интернет-магазин и личный кабинет Tilda обрабатывает соответствующие данные по поручению Оператора в пределах функциональности платформы и заключённых с пользователем платформы условий.
6.2. Для приёма безналичных платежей используется платёжный сервис ЮKassa. Передача сведений платёжному сервису осуществляется в объёме, необходимом для проведения платежа, подтверждения его статуса, возврата и выполнения требований законодательства. Данные банковской карты вводятся Покупателем на стороне платёжного сервиса.
6.3. Для хранения и предоставления отдельных цифровых файлов Оператор может использовать облачные сервисы, если это необходимо для исполнения договора. При выборе и настройке таких сервисов Оператор обязан учитывать требования законодательства о персональных данных и не передавать персональные данные сверх необходимого объёма.
6.4. Персональные данные могут предоставляться государственным органам и иным лицам в случаях и порядке, прямо предусмотренных законодательством.
6.5. Если в будущем Оператор подключит новые сервисы, предполагающие передачу персональных данных третьим лицам либо обработку на новых правовых основаниях, Политика и необходимые согласия подлежат актуализации до начала такой обработки.
7. Локализация и трансграничная передача7.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение требований законодательства о локализации баз данных на территории Российской Федерации.
7.2. Для российских профилей Tilda заявляет сбор и хранение персональных данных на российских серверах своих партнёров. Оператор учитывает это при использовании платформы.
7.3. Оператор не организует трансграничную передачу персональных данных как отдельный процесс без предварительной проверки её необходимости и выполнения требований законодательства. Подключение в будущем сервисов, предполагающих трансграничную передачу, требует отдельной правовой и технической проверки до начала такой передачи.
8. Cookie-файлы и технические данные8.1. Сайт на платформе Tilda использует обязательные технические cookie-файлы, необходимые для работы и защиты сайта. Такие файлы не используются Оператором для самостоятельного рекламного профилирования посетителей.
8.2. Если Оператор подключает статистические, аналитические, рекламные или иные необязательные cookie-файлы, требующие согласия, их использование осуществляется после получения соответствующего согласия посетителя через механизм управления cookie.
8.3. До фактического подключения конкретных систем аналитики или рекламы Оператор не заявляет в настоящей Политике об использовании таких систем. При их подключении перечень используемых технологий, получателей данных и механизм согласия должен быть актуализирован.
9. Сроки обработки и хранения9.1. Данные Заказа, оплаты и документы, необходимые для бухгалтерского, налогового, кассового учёта и подтверждения хозяйственных операций, хранятся в течение сроков, установленных применимым законодательством.
9.2. Данные личного кабинета и сведения о приобретённых продуктах обрабатываются в течение срока действия доступа и далее в объёме и сроках, необходимых для подтверждения исполнения договора, разрешения претензий и выполнения обязательных требований законодательства.
9.3. Данные обращений и претензий хранятся в течение срока рассмотрения обращения и далее в течение применимых сроков исковой давности и обязательного хранения, если дальнейшее хранение необходимо для защиты прав сторон.
9.4. Данные, обрабатываемые исключительно на основании отдельного согласия, обрабатываются до достижения указанной в согласии цели, истечения срока согласия или его отзыва, если отсутствует иное законное основание продолжить обработку.
9.5. Технические данные и заявки, сохраняемые средствами Tilda, хранятся с учётом выбранных Оператором настроек платформы и требований, применимых к соответствующей цели. Оператор стремится устанавливать минимально необходимый срок хранения.
10. Права субъекта персональных данных10.1. Субъект вправе получать сведения об обработке своих персональных данных в объёме, предусмотренном законом; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие, когда обработка основана на согласии; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке; осуществлять иные права, предусмотренные законодательством.
10.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не прекращает обработку, если у Оператора имеется иное предусмотренное законом основание.
10.3. Для реализации прав субъект может направить обращение на email: tatyanasuworowa@yandex.ru. В обращении следует указать сведения, позволяющие Оператору идентифицировать заявителя и соответствующие данные/Заказ, не направляя избыточную информацию.
11. Запросы и реагирование на инциденты11.1. Оператор рассматривает обращения субъектов и предоставляет ответы в сроки, установленные законодательством Российской Федерации.
11.2. При выявлении неправомерной обработки, утечки или иного инцидента Оператор принимает меры по прекращению нарушения, минимизации последствий, восстановлению безопасности и выполнению обязанностей по уведомлению уполномоченного органа в случаях и сроки, предусмотренные законом.
12. Меры по защите персональных данных12.1. Оператор определяет угрозы безопасности персональных данных, применяет необходимые организационные и технические меры, контролирует доступ, использует защищённые учётные записи и пароли, актуализирует программные средства и настройки используемых сервисов, обеспечивает восстановление доступа и данных в пределах технической возможности и выполняет иные меры, необходимые с учётом характера обработки.
12.2. Оператор периодически пересматривает состав собираемых данных, сроки хранения, подключённые сервисы и доступы, чтобы исключать избыточную обработку.
13. Изменение Политики13.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава сервисов, целей или способов обработки.
13.2. Новая редакция вступает в силу с момента публикации на сайте, если иной срок не указан в самой редакции.
13.3. Актуальная версия Политики должна быть постоянно доступна на сайте в местах, где осуществляется сбор персональных данных.
14. Контактные данные ОператораИндивидуальный предприниматель Суворова Татьяна Михайловна
ИНН: 590583873213
ОГРНИП: 322595800031094
Email для обращений по вопросам персональных данных: tatyanasuworowa@yandex.ru
