ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 23.10.2026. Опубликована: https://telegra.ph/Politika-obrabotki-personalnyh-dannyh--MoodPack-10-23. Документ составлен по ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».
1. Оператор
Гончарова Ирина Петровна, плательщик НПД (самозанятая), ИНН 290603506400, email iggibags@mail.ru.
2. Чьи данные и какие
Покупатели и те, кто пишет Оператору: имя; email; Telegram-ник и ID; номер и сумма заказа, дата оплаты; переписка.
Данные банковских карт Оператор не получает и не хранит: их обрабатывает платёжный сервис.
Специальные и биометрические данные не обрабатываются.
3. Цели и правовые основания (ст. 6 закона № 152-ФЗ)
- Цель: Заключить и исполнить договор: принять оплату, отправить доступ, ответить на вопросы и претензии, сделать возврат; Данные: имя, email, Telegram, данные заказа; Основание: договор: п. 5 ч. 1 ст. 6 — согласие не нужно
- Цель: Выдать чек НПД и выполнить налоговые обязанности; Данные: email/телефон для отправки чека, сумма, дата; Основание: п. 2 ч. 1 ст. 6; ст. 14 закона № 422-ФЗ
- Цель: Рассылки о новых продуктах; Данные: email, Telegram; Основание: согласие: п. 1 ч. 1 ст. 6 — только с отдельного согласия
4. Как обрабатываются данные
Сбор, запись, систематизация, хранение, уточнение, использование, передача (предоставление доступа) указанным ниже лицам, удаление. Обработка — с использованием средств автоматизации.
5. Где хранятся данные (локализация)
5.1. Данные граждан РФ при сборе записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются в базах данных, которые находятся в России (ч. 5 ст. 18 закона № 152-ФЗ в редакции закона № 23-ФЗ, с 01.07.2025).
5.2. Оператор хранит данные покупателей: в личном кабинете Prodamus (платёжные данные); в почте Mail.ru с серверами в РФ.
5.3. При оплате через сервис Tribute в Telegram Покупатель самостоятельно предоставляет платёжные и иные данные компании TRBT Limited (Кипр), которая обрабатывает их как самостоятельный оператор по своим правилам. Продавец не поручает ей обработку данных и не передаёт ей персональные данные. Сведения, необходимые для предоставления доступа (имя пользователя в Telegram), Продавец хранит на территории РФ.
5.4. Оператор не использует для хранения данных покупателей иностранные сервисы (Gmail, Google Таблицы, Notion и т. п.).
6. Кому передаются данные
- Оператор сервиса Prodamus (ИНН 1215156909, по данным prodamus.ru) — приём оплаты, выдача доступа, чеки. Обработка — по поручению Оператора (ч. 3 ст. 6 закона № 152-ФЗ).
- ФНС России — сведения для чеков в «Мой налог» (закон № 422-ФЗ).
- Tribute (TRBT Limited, Кипр) — если покупка идёт через Tribute, покупатель передаёт данные Tribute сам, по политике Tribute. Оператор получает от Tribute только данные, нужные для исполнения заказа.
- Трансграничная передача: Оператор сам не передаёт персональные данные за рубеж. Если это изменится, Оператор заранее уведомит Роскомнадзор (ст. 12 закона № 152-ФЗ).
7. Сроки
Данные заказа хранятся 5 лет — столько, сколько нужно для налоговых целей и разрешения споров. Данные для рассылок хранятся до отзыва согласия. После этого данные удаляются в течение 30 дней (ст. 21 закона № 152-ФЗ).
8. Права субъекта (ст. 14 закона № 152-ФЗ)
Вы можете: узнать, какие ваши данные обрабатываются; потребовать уточнить, заблокировать или удалить их; отозвать согласие; пожаловаться в Роскомнадзор или в суд. Запрос пишите на iggibags@mail.ru. Ответ — в течение 10 рабочих дней (ст. 20 закона № 152-ФЗ).
9. Защита данных
Доступ к данным есть только у Оператора. Аккаунты защищены паролем и двухфакторной аутентификацией. Данные не публикуются. Об утечке Оператор сообщает в Роскомнадзор в течение 24 часов, о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 закона № 152-ФЗ).
10. Cookie и аналитика
Продавец использует сайт https://moodpack.store. На сайте нет форм для ввода данных, не используются файлы cookie и сервисы веб-аналитики. Данные для оплаты Покупатель вводит на платёжной странице Prodamus. Сайт размещён на сервере хостинг-провайдера Timeweb Cloud, сервер находится в Нидерландах. Чтобы сайт работал и был защищён, сервер автоматически записывает в журналы технические данные: IP-адрес, дату и время запроса, сведения о браузере. Эти данные хранятся на сервере в Нидерландах. Нидерланды — сторона Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивают адекватную защиту прав субъектов персональных данных. Хостинг-провайдер хранит данные в рамках договора хостинга. Продавец не использует их, чтобы установить личность посетителя, и не передаёт их другим третьим лицам. Платёжные сервисы (Prodamus, Tribute) работают по своим политикам.
11. Контакты
iggibags@mail.ru. Политика может обновляться, действующая редакция — по ссылке https://telegra.ph/Politika-obrabotki-personalnyh-dannyh--MoodPack-10-23.