Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ в отношении обработки персональных данных
Дата публикации: 22.08.26
Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее — «Политика») действует в отношении информации, которую Оператор может получить о Пользователе при использовании сайта https://alinabasenok.ru/ (далее — «Сайт»), а также при приобретении цифровых продуктов и материалов, размещённых на Сайте.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации. (КонсультантПлюс)
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Пользователей, которые Оператор получает при использовании Сайта, оформлении заказа и приобретении цифровых продуктов.
1.2. Оператор обеспечивает защиту персональных данных Пользователей и принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий. (КонсультантПлюс)
1.3. Используя Сайт и предоставляя свои персональные данные, Пользователь подтверждает, что ознакомился с настоящей Политикой.
1.4. Если Пользователь не согласен с положениями настоящей Политики, ему следует прекратить использование Сайта и не предоставлять Оператору свои персональные данные.
2. Сведения об Операторе
2.1. Оператором персональных данных является:
ФИО: Басёнок Алина Николаевна
Статус: самозанятая
Электронная почта: emarel.art@gmail.com
Сайт: https://alinabasenok.ru/
2.2. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по электронной почте: emarel.art@gmail.com.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователей для следующих целей:
3.1. Оформление и обработка заказов на цифровые продукты и материалы.
3.2. Заключение и исполнение договора с Пользователем.
3.3. Предоставление Пользователю доступа к приобретённому цифровому продукту, включая направление ссылки или иных данных, необходимых для получения доступа.
3.4. Обработка платежей и подтверждение факта оплаты приобретённого цифрового продукта.
3.5. Направление Пользователю сообщений, непосредственно связанных с оформлением заказа, оплатой и предоставлением доступа к приобретённому продукту.
3.6. Обеспечение функционирования и безопасности Сайта.
3.7. Исполнение требований законодательства Российской Федерации.
4. Категории обрабатываемых персональных данных
В зависимости от способа взаимодействия с Оператором могут обрабатываться следующие персональные данные Пользователя:

фамилия, имя, отчество — если предоставляются Пользователем;
адрес электронной почты;
номер телефона — если предоставляется Пользователем;
сведения о заказе и приобретённом цифровом продукте;
сведения, необходимые для идентификации и исполнения договора;
иные персональные данные, которые Пользователь добровольно предоставляет Оператору при оформлении заказа или обращении к Оператору.

4.1. Оператор не осуществляет обработку данных банковских карт Пользователей, если такие данные вводятся непосредственно в платёжной форме стороннего платёжного сервиса.
4.2. Оператор не требует от Пользователя предоставления данных о его бизнесе, аудитории, клиентах или иной информации, необходимой для использования цифрового продукта AI Website.
4.3. Информация, которую Пользователь самостоятельно вводит в сторонние сервисы при использовании приобретённого цифрового продукта, не передаётся Оператору и не обрабатывается Оператором в рамках данного продукта.
5. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
5.1. Конституция Российской Федерации.
5.2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
5.3. Иные применимые нормативные правовые акты Российской Федерации.
5.4. Договор, заключаемый между Оператором и Пользователем, в том числе договор на приобретение цифрового продукта.
5.5. Согласие Пользователя на обработку персональных данных в случаях, когда получение такого согласия необходимо в соответствии с законодательством Российской Федерации.
6. Условия обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка персональных данных осуществляется только в объёме, необходимом для достижения заявленных целей обработки.
6.3. Оператор не осуществляет обработку персональных данных, не соответствующих заявленным целям.
6.4. Обработка персональных данных может осуществляться с согласия субъекта персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.
6.5. Обработка персональных данных необходима для заключения и исполнения договора, стороной которого является Пользователь, в том числе для оформления заказа, обработки оплаты и предоставления доступа к приобретённому цифровому продукту.
6.6. Обработка персональных данных может осуществляться для защиты прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод Пользователя.
6.7. Оператор осуществляет обработку персональных данных с соблюдением принципов и требований, установленных законодательством Российской Федерации.
7. Порядок сбора, хранения и обработки персональных данных
7.1. Оператор обеспечивает сохранность персональных данных и принимает необходимые меры для предотвращения доступа к ним неуполномоченных лиц.
7.2. Персональные данные обрабатываются только в течение периода, необходимого для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации или договором с Пользователем.
7.3. По достижении целей обработки персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.
7.4. Оператор может хранить персональные данные в течение сроков, установленных законодательством Российской Федерации, в том числе в целях подтверждения исполнения договорных и налоговых обязательств.
7.5. Пользователь вправе обратиться к Оператору с требованием об уточнении, блокировании или удалении своих персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.6. Для актуализации персональных данных Пользователь может направить соответствующее обращение на электронную почту Оператора: emarel.art@gmail.com.
8. Передача персональных данных третьим лицам
8.1. Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам для самостоятельного использования в целях, не связанных с исполнением договора с Пользователем или функционированием Сайта.
8.2. Передача персональных данных третьим лицам может осуществляться в случаях:

предусмотренных законодательством Российской Федерации;
необходимых для исполнения договора с Пользователем;
необходимых для обработки платежа;
необходимых для предоставления Пользователю приобретённого цифрового продукта;
когда такая передача осуществляется с согласия Пользователя;
в иных случаях, предусмотренных законодательством Российской Федерации.

8.3. Для приёма и обработки платежей Оператор использует сервис Prodamus. При оформлении и оплате заказа соответствующие персональные данные могут обрабатываться Prodamus в соответствии с документами и политикой конфиденциальности данного сервиса. Prodamus публикует собственную документацию, включая политику конфиденциальности и документы, регулирующие обработку персональных данных. (Prodamus)
8.4. Оператор не получает и не хранит данные банковских карт, если они вводятся Пользователем непосредственно в платёжной форме Prodamus.
8.5. При использовании Пользователем приобретённого цифрового продукта могут применяться сторонние сервисы, включая Claude и Netlify. Пользователь использует такие сервисы самостоятельно и самостоятельно принимает их условия использования и политики конфиденциальности.
8.6. Оператор не получает и не обрабатывает информацию, которую Пользователь самостоятельно вводит в Claude, Netlify или иные сторонние сервисы в процессе использования приобретённого цифрового продукта, если такая информация не передаётся Оператору непосредственно.
9. Перечень действий с персональными данными
9.1. Оператор может осуществлять следующие действия с персональными данными:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение;
обновление;
изменение;
использование;
передача в предусмотренных законом случаях;
обезличивание;
блокирование;
удаление;
уничтожение.

9.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.
10. Трансграничная передача персональных данных
10.1. Оператор осуществляет обработку персональных данных с соблюдением требований законодательства Российской Федерации о персональных данных.
10.2. В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор принимает предусмотренные законодательством Российской Федерации меры и соблюдает установленные законодательством требования к такой передаче. В настоящее время само использование Пользователем сторонних зарубежных сервисов в рамках приобретённого цифрового продукта не означает передачу Оператором персональных данных Пользователя в такие сервисы, если соответствующие данные не передаются Оператором. (КонсультантПлюс)
11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным на законных основаниях, обязаны обеспечивать конфиденциальность персональных данных, если иное не предусмотрено законодательством Российской Федерации.
11.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. (КонсультантПлюс)
12. Права Пользователя
Пользователь имеет право:
12.1. Получать информацию об обработке своих персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
12.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случаях, предусмотренных законодательством.
12.3. Отозвать своё согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании такого согласия.
12.4. Направить обращение по вопросам обработки персональных данных на электронную почту Оператора: emarel.art@gmail.com.
12.5. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до его отзыва. Оператор вправе продолжить обработку персональных данных в случаях, когда такая обработка необходима в соответствии с законодательством Российской Федерации.
13. Порядок обращения Пользователя
13.1. Для получения информации об обработке персональных данных, их уточнения, блокирования, удаления или отзыва согласия Пользователь может направить обращение на электронную почту:
emarel.art@gmail.com
13.2. В обращении рекомендуется указать:

фамилию, имя, отчество;
адрес электронной почты, который использовался при оформлении заказа;
содержание обращения;
требование или вопрос, относящиеся к обработке персональных данных.

13.3. Оператор рассматривает обращения Пользователей в порядке и сроки, предусмотренные законодательством Российской Федерации.
14. Срок действия и изменение Политики
14.1. Настоящая Политика действует бессрочно до её замены новой редакцией.
14.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, порядка обработки персональных данных, используемых сервисов или иных обстоятельств.
14.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
14.4. Актуальная версия Политики размещается в свободном доступе в сети Интернет по адресу:
https://alinabasenok.ru/privacy-policy
15. Заключительные положения
15.1. Настоящая Политика распространяется на персональные данные, которые Оператор получает непосредственно от Пользователя при использовании Сайта, оформлении заказа и приобретении цифрового продукта.
15.2. Настоящая Политика не регулирует порядок обработки персональных данных Пользователя сторонними сервисами, которые Пользователь использует самостоятельно, включая Claude, Netlify и иные сервисы. Обработка данных такими сервисами регулируется их собственными документами и политиками конфиденциальности.
15.3. Если отдельные положения настоящей Политики вступают в противоречие с требованиями законодательства Российской Федерации, применяются соответствующие требования законодательства.
15.4. По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных, Пользователь может обратиться к Оператору по адресу:
emarel.art@gmail.com
Что я бы ещё обязательно сделала перед публикацией
Есть один момент, который нельзя закрыть одной только этой политикой: тебе нужен отдельный документ «Публичная оферта на приобретение цифрового продукта AI Website». Политика объясняет, как ты работаешь с персональными данными, но не регулирует саму продажу продукта.
Для твоего сайта я бы сделала связку:
1. Публичная оферта → что покупает человек, цена, порядок оплаты, предоставление доступа, использование материалов, возвраты.
2. Политика конфиденциальности → как обрабатываются его данные.
3. Согласие на обработку ПД → если оно требуется в конкретной форме/сценарии.
4. Согласие на рекламные рассылки → отдельно, если позже появятся рассылки.
И ещё: если ты действительно собираешь персональные данные через интернет в РФ, у оператора есть отдельные обязанности по уведомлению уполномоченного органа, а политика должна быть опубликована на сайте. Это не заменяется размещением одной только страницы политики. (КонсультантПлюс)
Перед публикацией я бы также заменила [указать полное ФИО] и [ИП / самозанятая / другое] на твои реальные реквизиты.