Политика обработки персональных данных

в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» в действующей редакции

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые оператором — Воздвиженской Наной Анатольевной (далее — «Оператор»), при использовании сайта nanavozduh.ru (далее — «Сайт»).

Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта.

2. Используемые термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и средства обработки персональных данных.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

Пользователь — физическое лицо, использующее Сайт.

3. Состав обрабатываемых данных

Оператор обрабатывает следующие категории персональных данных, добровольно предоставленных Пользователем:

• фамилия и имя;
• адрес электронной почты;
• номер телефона;
• никнейм в мессенджере Telegram (при добровольном указании в форме получения бесплатных материалов);
• содержание обращения, направленного через Сайт;
• данные о платеже (без сохранения реквизитов банковской карты Оператором — обработка карт осуществляется платёжным сервисом ЮKassa).

Технические данные, собираемые автоматически: IP-адрес, тип и версия браузера, тип устройства, операционная система, источник перехода, время посещения, информация о действиях на Сайте.

Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• оформление заказа услуг и цифровых материалов (консультаций, программ, книг, аудиоальбомов);
• исполнение обязательств перед Пользователем по договору-оферте, включая отправку чека и предоставление доступа к оплаченным материалам;
• идентификация Пользователя для оказания услуг;
• связь с Пользователем по вопросам, связанным с оказанием услуг и поддержкой;
• отправка бесплатных методических материалов при их запросе Пользователем;
• улучшение качества работы Сайта и пользовательского опыта;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации (в том числе налоговым, в части деятельности самозанятого).

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных, оформленное отдельным документом в порядке, установленном статьёй 9 Закона (с учётом изменений, действующих с 1 сентября 2025 года);
• заключение и исполнение договора-оферты, стороной которого является Пользователь (пункт 5 части 1 статьи 6 Закона);
• исполнение Оператором обязанностей, возложенных законодательством Российской Федерации.

6. Принципы обработки

Оператор соблюдает следующие принципы при обработке персональных данных:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях;
• содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки (принцип минимизации);
• обеспечивается точность, достаточность и актуальность персональных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.

7. Способы обработки и хранения

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых.

Хранение персональных данных граждан Российской Федерации осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона.

Сроки хранения персональных данных:

• данные клиентов, оформивших заказ, — в течение срока действия договора и 3 лет после его исполнения (для целей бухгалтерского учёта и подтверждения оказания услуг);
• данные подписчиков на бесплатные материалы — до отзыва согласия;
• обращения через формы обратной связи — 1 год.

По истечении срока хранения персональные данные подлежат уничтожению либо обезличиванию.

8. Передача персональных данных третьим лицам

Оператор передаёт персональные данные третьим лицам исключительно в следующих случаях и объёме:

• ООО НКО «ЮMoney» (сервис ЮKassa) — данные, необходимые для проведения платежа: имя, email, сумма заказа. Передача осуществляется с согласия Пользователя при оформлении заказа;
• Федеральная налоговая служба — в составе чека, формируемого через приложение «Мой налог», в объёме, предусмотренном Федеральным законом от 27.11.2018 № 422-ФЗ;
• хостинг-провайдер на территории Российской Федерации — в рамках технического хранения данных Сайта.

Передача персональных данных в иные третьи лица, в том числе для целей рекламы и маркетинга, не производится. Трансграничная передача персональных данных не осуществляется.

9. Меры безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• использование защищённого соединения по протоколу HTTPS;
• ограничение доступа к персональным данным;
• хранение паролей в зашифрованном виде с использованием криптографических алгоритмов;
• защита от автоматизированных атак (анти-брутфорс по IP-адресу);
• регулярное резервное копирование данных;
• ведение журналов доступа.

10. Использование cookie-файлов

Сайт использует cookie-файлы и аналогичные технологии для обеспечения работы основных функций Сайта, сохранения пользовательских настроек и анализа посещаемости. Продолжая использование Сайта, Пользователь соглашается с использованием cookie-файлов. Отключить cookie можно в настройках браузера; в этом случае часть функций Сайта может быть недоступна.

11. Права субъекта персональных данных

Пользователь вправе:

• получать информацию о факте обработки его персональных данных, целях, способах, объёме обработки;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке.

Запросы и обращения направляются на email Оператора: nanavozduh@gmail.com. Срок ответа — не более 10 рабочих дней с момента получения обращения.

12. Отзыв согласия

Согласие на обработку персональных данных может быть отозвано Пользователем в любой момент путём направления соответствующего обращения на email Оператора. С момента получения отзыва Оператор прекращает обработку персональных данных в течение 30 дней, за исключением случаев, когда обработка может продолжаться без согласия в силу закона.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на странице nanavozduh.ru/privacy.html. Существенные изменения доводятся до сведения Пользователей путём публикации на Сайте не позднее, чем за 10 дней до их вступления в силу.

Редакция от ____________ 2026 г.