Политика обработки персональных данных

Дата публикации: 8 ноября 2026 года
Версия: 0.003.02026

Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении всей информации, которую Карабузова Сауле Ирисбаевна (ИНН 771550701037, применяющая специальный налоговый режим «Налог на профессиональный доход», адрес: 111674, Москва, 2-я Вольская, дом 7, e-mail: supportdanbi@gmail.com, тел.: +7(995)901-37-15) (далее — «Оператор»), может получить о Пользователе во время использования сайта https://danbitarot.tilda.ws/ (далее — «Сайт»).

1. Общие положения
1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Использование Сайта и оформление заказа означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.
1.3. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сайта и оформления заказа.

2. Какие данные собирает Оператор
2.1. Оператор обрабатывает следующие персональные данные, которые Пользователь предоставляет добровольно при заполнении формы заказа на Сайте:

• Фамилия и Имя;
• Номер контактного телефона;
• Адрес электронной почты (e-mail);
• Выбранный способ связи (ВКонтакте, Telegram, СМС на номер телефона или только e-mail) и, если Пользователь её указал, ссылка на профиль или имя пользователя (ник) в выбранном сервисе;
• Город, индекс и адрес доставки (улица, дом, квартира) или адрес пункта выдачи СДЭК;
• Комментарий к заказу (если Пользователь его оставил).

2.2. При отправке отзыва через форму на Сайте Оператор обрабатывает: имя, оценку, текст отзыва, e-mail (если указан) и фотографии, которые Пользователь приложил к отзыву (если приложил).
2.3. Также Оператору могут поступать обезличенные данные о посещениях Сайта (IP-адрес, данные cookies, информация о браузере) с помощью сервисов веб-аналитики (Яндекс.Метрика).

3. Цели обработки персональных данных
3.1. Оператор обрабатывает данные Пользователя исключительно для:

• Оформления, обработки и исполнения заказа (изготовление и отправка колоды Таро);
• Связи с Пользователем для подтверждения заказа, уточнения деталей или решения возникших вопросов;
• Направления Пользователю информации о сроках доставки, трек-номера и копии чека тем способом связи, который Пользователь выбрал при оформлении заказа;
• Передачи данных в службу доставки (СДЭК) для расчета стоимости доставки и фактической отправки товара;
• Направления Пользователю фискальных чеков (в соответствии с ФЗ № 422-ФЗ) и трек-номеров для отслеживания посылки;
• Публикации отзывов и приложенных к ним фотографий на Сайте — только с согласия Пользователя и после проверки Оператором (публикуются имя, оценка, текст и фото; e-mail не публикуется);
• Рассмотрения претензий и обращений.

4. Правовые основания обработки
4.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Согласие Пользователя на обработку персональных данных, выражаемое путем проставления галочки в чекбоксе при оформлении заказа или отправке отзыва;
• Договор купли-продажи (публичная оферта), стороной которого является Пользователь.

5. Порядок и условия обработки данных
5.1. Обработка данных осуществляется с использованием средств автоматизации и без них.
5.2. Передача данных третьим лицам. Оператор передает персональные данные третьим лицам исключительно в целях, указанных в разделе 3:

• ООО «СДЭК» — для доставки товара (передаются ФИО, телефон, адрес доставки);
• ООО «НКО ЮMoney» (ЮKassa) — для проведения платежей (обработка платежных данных происходит на стороне сервиса, Оператор не получает и не хранит данные банковских карт);
• ООО «Тилда» (Tilda Publishing) — платформа, на которой размещен Сайт (техническая обработка данных форм);
• Google LLC (сервис «Гугл Диск») — для хранения фотографий, которые Пользователь загружает вместе с отзывом;
• Сервис связи, выбранный Пользователем (ВКонтакте, Telegram, оператор сотовой связи для СМС или почтовый сервис) — для направления сообщений о заказе. Сообщения передаются через выбранный сервис и обрабатываются им в соответствии с его собственными правилами.

5.3. Оператор обязуется не продавать, не передавать и не раскрывать полученные персональные данные третьим лицам, не связанным с целями, указанными в разделе 3.
5.4. Срок хранения персональных данных — до достижения целей обработки, отзыва согласия Пользователем или в течение срока, установленного законодательством РФ (в том числе для налогового учета). Отзывы и фото хранятся и публикуются до отзыва согласия Пользователем.
5.5. Трансграничная передача. Сервисы Telegram и «Гугл Диск» принадлежат иностранным компаниям, поэтому данные, передаваемые через них (имя, имя пользователя, содержание сообщений о заказе, фотографии к отзывам), могут обрабатываться за пределами РФ. Выбирая Telegram как способ связи или загружая фото к отзыву, Пользователь даёт согласие на такую передачу. Если Пользователь не хочет этого, он может выбрать ВКонтакте, СМС или «Только e-mail» и оставить отзыв без фото.
5.6. Оператор не использует выбранный способ связи для рекламных рассылок без отдельного согласия Пользователя.

6. Права Пользователя
6.1. Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных;
• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• Отозвать согласие на обработку персональных данных в любое время;
• Потребовать удалить свой отзыв и фото с Сайта;
• Изменить выбранный способ связи, написав Оператору на e-mail.

6.2. Для реализации своих прав Пользователю необходимо направить письменный запрос на адрес электронной почты Оператора: supportdanbi@gmail.com.
6.3. После получения запроса об отзыве согласия Оператор прекращает обработку данных и уничтожает их в срок, не превышающий 30 рабочих дней, за исключением данных, хранение которых требуется по закону (например, данные о платежах для налоговой).

7. Защита персональных данных
7.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.
7.2. Сайт использует протокол HTTPS (SSL-шифрование) для безопасной передачи данных.

8. Заключительные положения
8.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.