Политика конфиденциальности

1. Общие положения

Настоящая политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Оператор персональных данных — индивидуальный предприниматель Крестелева Лиана Анатольевна, ОГРНИП 326774600380617, ИНН 732105508435, адрес: г. Москва, ул. Судостроительная, д. 45, кв. 59, email для обращений по вопросам обработки персональных данных: info@activeyear.ru (далее — оператор).

Политика действует в отношении информации, которую оператор получает о посетителях и покупателях сайта https://chudo-pochta.ru (далее — сайт). Политика не распространяется на сайты третьих лиц, на которые можно перейти по ссылкам с сайта.

Уведомление об обработке персональных данных оператора включено в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 132297/77 от 02.09.2026.

Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

2. Какие данные обрабатываются

Сайт работает без регистрации. Оператор обрабатывает минимально необходимый объём данных.

Покупатели: адрес электронной почты; состав и сумма заказа; дата и время оплаты, статус платежа, идентификатор операции; дата и время согласия с офертой; дата и время первого скачивания файла. Срок хранения адреса электронной почты — 1 год с даты заказа, после чего он удаляется. Данные о расчётах (без адреса электронной почты) хранятся 5 лет с даты платежа.

Покупатели адвент-календаря дополнительно: имя ребёнка, указанное покупателем для обращения Деда Мороза; часовой пояс для отправки писем; отметки о выполненных и любимых заданиях; если покупатель выбрал получение писем в Telegram — идентификатор чата Telegram. Оператор не запрашивает фамилию, возраст, фотографии и иные данные ребёнка. Срок хранения — 1 год с даты заказа, затем данные удаляются вместе с адресом электронной почты.

Тайный Санта на сайте: имена участников, бюджет и сообщение организатора не сохраняются — результат жеребьёвки зашифрован в личных ссылках. Тайный Санта в Telegram: идентификатор чата, имя из профиля Telegram и пожелание к подарку, которое участник пишет сам. Срок хранения — 60 дней с момента создания игры, затем данные удаляются.

Посетители сайта: IP-адрес, тип браузера, дата и время запроса — в журналах веб-сервера. Срок хранения — не более 30 дней.

Данные банковской карты и реквизиты СБП оператор не получает и не хранит — их обрабатывает платёжный провайдер ООО «Т-Банк».

Оператор не собирает специальные категории персональных данных. При включённой Яндекс Метрике и согласии посетителя используются cookie и технические сведения о посещениях публичных страниц для анализа работы сайта. Вебвизор, запись форм и автоматическое отслеживание ссылок отключены; личные страницы заказов, адвента и подарков не включаются в аналитику. Выбор посетителя сохраняется в браузере; изменить его можно кнопкой «Настройки аналитики».

3. Цели и правовые основания

Заключение и исполнение договора с покупателем: приём оплаты, направление файлов и кассового чека, повторная отправка ссылки, рассмотрение обращений и требований о возврате (п. 5 ч. 1 ст. 6 Закона о персональных данных).

Исполнение обязанностей, возложенных законодательством РФ, в том числе по применению контрольно-кассовой техники и бухгалтерскому учёту (п. 2 ч. 1 ст. 6 Закона о персональных данных).

Обеспечение работоспособности и безопасности сайта (журналы веб-сервера).

Анализ посещаемости публичных страниц с помощью Яндекс Метрики — с согласия посетителя, которое можно отозвать в настройках аналитики.

Оператор не направляет рекламные рассылки без отдельного согласия покупателя.

4. Передача данных третьим лицам

ООО «Т-Банк» (Россия) — для приёма оплаты и формирования кассового чека: адрес электронной почты, сумма и наименование товара.

Если покупатель выбрал получение писем адвент-календаря в Telegram, письма доставляются через мессенджер Telegram (Telegram Messenger Inc.): ему передаются текст письма и идентификатор чата. Покупатель сам подключает бота и может отключить его командой /stop.

Хостинг-провайдеру REG.RU (Россия), на серверах которого размещён сайт, — в объёме, необходимом для технического функционирования сайта и хранения данных.

При согласии на аналитику — ООО «Яндекс» (Россия), сервис Яндекс Метрика: технические сведения о браузере и устройстве, IP-адрес, просмотры публичных страниц и события. Имена, email, коды подарков и персональные ссылки в события не передаются.

Иным лицам — только в случаях, установленных законодательством Российской Федерации.

Трансграничная передача персональных данных не осуществляется, за исключением случая, когда покупатель сам выбрал получение писем в Telegram.

5. Меры защиты

Шифрование соединения с сайтом по протоколу TLS; доступ к заказу только по персональной ссылке со случайным токеном; разграничение прав доступа к информационной системе; регулярное резервное копирование. Резервные копии удаляются не позднее 90 дней с даты создания.

6. Права субъекта персональных данных

Вы вправе получить сведения об обработке ваших персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку. Для этого напишите на info@activeyear.ru с адреса, указанного при заказе. Ответ направляется в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах).

При отзыве согласия или достижении цели обработки оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, за исключением данных о расчётах, срок хранения которых установлен законодательством.

Если вы считаете, что обработка ваших данных нарушает требования закона, вы вправе обжаловать действия оператора в Роскомнадзор или в суд.

7. Инциденты

При выявлении неправомерной или случайной передачи персональных данных оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования.

8. Изменение политики

Оператор вправе изменять политику в одностороннем порядке. Новая редакция вступает в силу с момента размещения на сайте. Действующая редакция находится по адресу https://chudo-pochta.ru/legal/privacy; предыдущие редакции предоставляются по запросу на info@activeyear.ru.