Политика обработки персональных данных
индивидуального предпринимателя Блохина Ивана Сергеевича
Редакция № 1 от 26.10.2026. Размещена по адресу https://istoriya-v-korobke.ru/privacy
1. Общие положения
1.1. Политика определяет, как индивидуальный предприниматель Блохин Иван Сергеевич (ИНН 760708684387, ОГРНИП 326760000047099, адрес для корреспонденции: г. Ярославль, ул. Малая Пролетарская, д. 3А), e-mail: support@istoriya-v-korobke.ru (далее — Оператор), обрабатывает персональные данные при работе сайта istoriya-v-korobke.ru и продаже наборов «История в коробке» (далее — Сайт, Набор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована во исполнение ч. 2 ст. 18.1 Закона.
1.3. Термины используются в значении, установленном Законом. Покупатель — лицо, оформляющее заказ на Сайте. Изображённое лицо — человек, изображение которого содержится на фотографии, загруженной Покупателем. Пользователь — любое лицо, использующее Сайт или обратившееся к Оператору в чате поддержки.
1.4. Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных. Фотографии не используются для установления личности, шаблоны лиц не создаются и не хранятся.
1.5. Ответственный за организацию обработки персональных данных — Блохин Иван Сергеевич.
2. Принципы обработки
2.1. Оператор обрабатывает персональные данные в рамках закона, только для заранее определённых целей, в объёме, необходимом для этих целей, и не дольше, чем этого требуют цели.
2.2. Оператор не объединяет базы данных, обработка которых ведётся в несовместимых целях, и обеспечивает точность и актуальность персональных данных.
3. Цели, состав данных, правовые основания и сроки
3.1. Оператор обрабатывает персональные данные в следующих целях:
| Цель | Субъекты | Персональные данные | Правовое основание | Срок хранения |
|---|---|---|---|---|
| Изготовление и доставка Набора по заказу | Покупатели | Фамилия, имя, отчество, телефон, e-mail, город, адрес доставки или пункт выдачи, номер заказа, технический идентификатор браузера | Договор с Покупателем (п. 5 ч. 1 ст. 6 Закона) | 5 лет (требования бухгалтерского учёта) |
| Изготовление Набора из загруженных фотографий | Покупатели, Изображённые лица | Фотоизображения | Согласие Покупателя; согласие Изображённых лиц или их законных представителей, наличие которого подтверждает Покупатель (п. 1 ч. 1 ст. 6 Закона) | Фото вне заказа — до 4 часов; исходники заказа — до передачи Набора в службу доставки, а при отмене Заказа или возврате денег — 14 дней после отмены или возврата; файлы макета — 14 дней после получения Набора |
| Подарочный сертификат | Покупатели сертификата; лица, на чью почту покупатель попросил отправить сертификат | E-mail покупателя — для кассового чека и письма о возврате денег; e-mail, на который отправляется сертификат, если покупатель указал другой (сертификат не именной) | Договор с Покупателем (п. 5 ч. 1 ст. 6 Закона) | До использования сертификата или окончания срока его действия, далее — как данные заказа |
| Ответы на обращения и претензии | Покупатели и иные обратившиеся лица | Имя, телефон, e-mail, номер заказа, текст обращения; в чате поддержки MAX — идентификатор аккаунта и имя профиля в мессенджере | Договор (п. 5 ч. 1 ст. 6 Закона); Закон РФ «О защите прав потребителей» | Переписка в чате поддержки — 30 дней; обращения по почте — 6 месяцев после ответа; претензии — 3 года |
| Рекламные и информационные сообщения | Покупатели, давшие согласие | Имя, телефон, e-mail, сведения об отказе от рассылки | Отдельное согласие (п. 1 ч. 1 ст. 6 Закона; ст. 18 Федерального закона «О рекламе») | До отзыва согласия (ссылка «Отписаться» в сообщении или письмо на support@istoriya-v-korobke.ru); сведения об отказе — 1 год, чтобы не направлять сообщения повторно |
| Бухгалтерский и налоговый учёт, кассовые чеки | Покупатели | Имя, e-mail или телефон для чека, сумма и дата оплаты, номер заказа | Обязанность по закону (п. 2 ч. 1 ст. 6 Закона; НК РФ; 402-ФЗ; 54-ФЗ) | 5 лет |
| Корпоративные заказы | Представители организаций-заказчиков | Имя, должность, телефон, e-mail | Договор с организацией (п. 5 ч. 1 ст. 6 Закона) | Срок договора и 3 года после |
| Подтверждение согласий | Покупатели | Номер заказа, телефон, e-mail, дата и время, IP-адрес, данные браузера, версия текста согласия | Обязанность доказать согласие (ч. 3 ст. 9 Закона) | Срок обработки и 3 года после |
| Безопасность и работоспособность Сайта | Посетители Сайта | IP-адрес, адрес запрошенной страницы, время запроса, тип браузера (журнал веб-сервера) | Законные интересы Оператора: защита от атак и разбор сбоев (п. 7 ч. 1 ст. 6 Закона) | 14 дней |
3.2. Статистику посещений Оператор ведёт по журналу своего сервера в обезличенном виде: из IP-адреса и строки браузера вычисляется хеш с ключом, который меняется каждые сутки и после этого удаляется, поэтому восстановить IP-адрес или узнать человека по статистике нельзя; сами IP-адреса в статистику не записываются. Обезличенные записи о запросах хранятся 90 дней. Журналы веб-сервера с IP-адресами хранятся 14 дней (п. 3.1).
3.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных.
4. Фотографии, загруженные Покупателем
4.1. Покупатель может загружать фотографии, на которых изображены он сам и (или) третьи лица.
4.2. Перед загрузкой Покупатель отдельной отметкой подтверждает, что:
- все Изображённые лица дали согласие на передачу их изображений Оператору и на обработку для изготовления Набора, а за несовершеннолетних и недееспособных лиц такое согласие дали их законные представители, либо Покупатель сам является законным представителем;
- Покупатель вправе использовать загружаемые фотографии, включая права их авторов.
4.3. Оператор обрабатывает фотографии только для изготовления, контроля качества и доставки Набора. Оператор не публикует фотографии, не использует их в рекламе, портфолио и для обучения программ, не передаёт третьим лицам, кроме типографий и хостинг-провайдера, указанных в разделе 6.
4.4. Использовать фотографии в рекламе Оператор может только по отдельному письменному согласию Покупателя и каждого Изображённого лица.
4.5. Изображённое лицо или его законный представитель вправе потребовать прекратить обработку и уничтожить изображение, написав на support@istoriya-v-korobke.ru до момента направления утвержденного Набора для изготовления в типографию. Оператор выполняет требование в течение 10 рабочих дней.
4.6. Если Оператору станет известно об отсутствии согласия Изображённого лица, Оператор прекращает обработку его изображения. Оператор вправе запросить у Покупателя подтверждение согласия.
4.7. Если фотографии содержат материалы, изготовление или распространение которых запрещено законом, Оператор не изготавливает Набор, блокирует такие файлы и передаёт сведения в правоохранительные органы в порядке, установленном законом.
5. Действия с персональными данными и способы обработки
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
5.2. Обработка смешанная: с использованием средств автоматизации и без них, с передачей по сети Интернет.
6. Передача персональных данных
6.1. Оператор передаёт персональные данные только в объёме, необходимом для выполнения заказа:
| Получатель | Что получает | Цель |
|---|---|---|
| Служба доставки СДЭК (ООО «СДЭК-Глобал») — самостоятельный оператор | Фамилия, имя, отчество, телефон, e-mail, адрес доставки или пункт выдачи, номер заказа, объявленная ценность отправления | Доставка Набора |
| Платёжный сервис Т-Касса (АО «ТБанк») — самостоятельный оператор | Номер заказа, сумма, состав чека (позиции и цены), e-mail или телефон для кассового чека | Приём оплаты, возвраты, кассовый чек предоплаты |
| Типографии, с которыми у Оператора заключены договоры с условием о конфиденциальности и обработке персональных данных по поручению, — по поручению Оператора. Перечень типографий предоставляется по запросу на support@istoriya-v-korobke.ru | Файлы для печати (изображения карточек) без контактных данных | Печать Набора |
| Хостинг-провайдер АО «Селектел» (ИНН 7810962785) — по поручению Оператора; дата-центр на территории Российской Федерации | Данные, размещённые на сервере | Хранение данных |
| Сервис облачной кассы CloudKassir ООО «КЛАУДПЭЙМЕНТС», оператор фискальных данных, ФНС России | E-mail или телефон для электронного чека, состав чека, сумма, номер заказа | Исполнение Федерального закона № 54-ФЗ: чек «полный расчёт» при отправке Набора и чеки возврата |
| Сервис подсказок DaData (ООО «Дадата») — по поручению Оператора | Текст, который Покупатель вводит в поля «ФИО», «Улица» и «Дом» при оформлении заказа | Подсказки и проверка адреса доставки |
| Почтовый сервис Яндекс 360 (ООО «Яндекс») — по поручению Оператора | Адрес электронной почты получателя и текст письма: номер и статус заказа, номер отправления, номер подарочного сертификата; рекламные сообщения — при наличии согласия | Доставка электронных писем |
| Мессенджер MAX (ООО «ВК») — самостоятельный оператор | Идентификатор аккаунта, имя профиля, текст сообщений, номер заказа, переданный в чат по кнопке | Чат поддержки по инициативе Покупателя |
6.2. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования ст. 18.1 и 19 Закона. Ответственность перед субъектом персональных данных за их действия несёт Оператор.
6.3. Данные банковской карты Покупатель вводит на странице платёжного сервиса. Оператор их не получает и не хранит: платёжный сервис сообщает Оператору только результат оплаты, а номер карты, в том числе маскированный, Оператор не сохраняет.
6.4. Трансграничная передача персональных данных не осуществляется: серверы Оператора и лиц, указанных в п. 6.1, находятся на территории Российской Федерации. Если Оператор подключит иностранный сервис (например, мессенджер Telegram для чата поддержки), он до начала передачи уведомит Роскомнадзор в порядке ст. 12 Закона и изменит Политику.
6.5. Чат поддержки. Покупатель может обратиться к Оператору в мессенджере MAX по кнопке на Сайте, на странице заказа или из письма. Оператор получает идентификатор аккаунта, имя профиля и текст сообщений, а по кнопке со страницы заказа — его номер. Переписка хранится в базе Оператора 30 дней, затем удаляется. Загружать фотографии в чат не нужно, Оператор их не запрашивает. Почта support@istoriya-v-korobke.ru остаётся каналом для обращений по вопросам персональных данных и для претензий.
7. Файлы cookie и хранилище браузера
7.1. Оператор не использует рекламные cookie и сторонние счётчики посещаемости.
7.2. В браузере Покупателя (localStorage, sessionStorage, IndexedDB) хранятся черновик, корзина, шаг оформления заказа, ответ на окно о cookie и технический идентификатор браузера. Идентификатор связывает браузер с загрузками и заказами Покупателя и в этой связке относится к персональным данным. Очистка данных браузера удаляет черновик и корзину.
7.3. Если Оператор подключит сервисы веб-аналитики, он заранее изменит Политику и при необходимости запросит согласие.
7.4. Окно о cookie показывается при первом посещении Сайта. Кнопка «Отказаться» запоминает ответ Покупателя, и окно больше не показывается; технические данные при этом остаются, без них не работают Конструктор, корзина и оформление заказа. Удалить их можно очисткой данных сайта в настройках браузера; черновик и корзина тогда пропадут.
8. Как Оператор фиксирует согласия
8.1. Согласия на обработку персональных данных и на получение рекламных сообщений Покупатель даёт отдельными отметками: при первой загрузке фотографий и при оформлении заказа. Отметки не проставлены заранее. Согласие на рекламу необязательно и на заказ не влияет. Тексты согласий размещены по адресам https://istoriya-v-korobke.ru/consent (обработка персональных данных) и https://istoriya-v-korobke.ru/ads-consent (рекламные сообщения); Договор-оферта — https://istoriya-v-korobke.ru/terms.
8.2. Оператор сохраняет на сервере: дату и время, IP-адрес, данные браузера, технический идентификатор браузера, версию текста согласия и значение каждой отметки, а после оформления заказа — номер заказа и контакты Покупателя.
9. Права субъектов персональных данных
9.1. Субъект персональных данных вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или в суд.
9.2. Запрос направляется на support@istoriya-v-korobke.ru. В запросе указываются имя, контакт для ответа и номер заказа, если он есть.
9.3. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
9.4. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если нет иного законного основания для обработки. Отзыв согласия до изготовления Набора означает отказ от заказа: условия возврата оплаты установлены Договором-офертой.
10. Защита персональных данных
10.1. Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона: назначил ответственного за организацию обработки, утвердил Политику, ограничил доступ к данным по ролям и паролям, использует защищённое соединение HTTPS, ведёт журнал доступа, ежедневно создаёт резервные копии, уничтожает данные по истечении сроков хранения.
10.2. При неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).
11. Уничтожение персональных данных
11.1. По достижении целей обработки, истечении сроков хранения, отзыве согласия или выявлении неправомерной обработки Оператор уничтожает персональные данные в сроки, установленные ст. 21 Закона, и оформляет подтверждение уничтожения.
12. Заключительные положения
12.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте, предыдущие редакции хранятся у Оператора.
12.2. Вопросы по Политике направляются на support@istoriya-v-korobke.ru.