ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ФАЙЛОВ COOKIE

Индивидуальный предприниматель Коренева Анастасия Анатольевна
ИНН: 772170078805, ОГРНИП: 314774625400648
Сайт: https://stayer.tb.ru/

Вступает в силу с: 02 июня 2026 г.

1. Общие положения
1.1. Настоящая Политика обработки персональных данных и файлов Cookie (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок обработки и защиты персональных данных Пользователей сайта https://stayer.tb.ru/ (далее – «Сайт»), а также порядок использования файлов cookie.
1.2. Оператор персональных данных (далее – «Оператор»): Индивидуальный предприниматель Коренева Анастасия Анатольевна, ИНН 772170078805, ОГРНИП 314774625400648, адрес: 109542, г. Москва, Рязанский проспект, д. 64, к. 2, кв. 169.
1.3. Настоящая Политика является общедоступным документом. Используя Сайт или любым иным образом взаимодействуя с Оператором (оформление заказа, подписка на рассылку, заполнение форм), Пользователь выражает согласие с условиями настоящей Политики. В случае несогласия Пользователь обязан прекратить использование Сайта и любых сервисов Оператора.
1.4. Основные понятия, используемые в Политике, соответствуют определениям, данным в Законе о персональных данных.
1.5. Оператор публикует настоящую Политику в открытом доступе на Сайте и вправе вносить в неё изменения. Новая редакция вступает в силу с момента её размещения, если иной срок не указан. Продолжение использования Сайта после изменений означает согласие Пользователя с новой редакцией.

2. Цели обработки персональных данных
2.1. Оператор обрабатывает персональные данные исключительно для следующих целей:
- исполнение договора (оферты): предоставление доступа к цифровым продуктам и услугам, коммуникация по заказу, техническая поддержка;
- направление информационных и рекламных рассылок – только при наличии отдельного явного согласия Пользователя;
- анализ использования Сайта и улучшение качества сервиса (с помощью cookie и аналитических сервисов);
- соблюдение требований налогового и иного законодательства РФ.

3. Правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных) – оформляется отдельным документом (форма согласия размещена на Сайте);
- исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона);
- соблюдение обязательных требований законодательства РФ (п. 2 ч. 1 ст. 6 Закона).
3.2. Согласие на обработку персональных данных даётся Пользователем отдельно от принятия настоящей Политики, в порядке, предусмотренном ст. 9 Закона. Форма согласия размещена на Сайте (например, при оформлении заказа или подписке на рассылку).
3.3. Согласие может быть отозвано Пользователем в любое время способами, указанными в разделе 10 настоящей Политики.

4. Категории обрабатываемых персональных данных и категории субъектов
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: Клиенты – физические лица, приобретающие цифровые продукты и услуги Оператора или оставляющие заявки на Сайте.
4.2. В отношении Клиентов Оператор обрабатывает следующие персональные данные:
- общие персональные данные: фамилия и имя, адрес электронной почты, номер телефона, никнейм в мессенджере (при наличии). Способ обработки – автоматизированная и неавтоматизированная. Срок хранения – 5 лет с момента последнего взаимодействия по договору, но не менее сроков хранения, установленных налоговым законодательством (ст. 23 НК РФ);
- иные данные: данные об оплате (через платёжные системы, без хранения реквизитов карт), IP-адрес, данные cookie, статистика использования (обезличенно или с согласия). Способ обработки – автоматизированный. Срок хранения – в соответствии с разделом 7 настоящей Политики.
4.3. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религия, здоровье, интимная жизнь) и биометрические данные.

5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется смешанным способом (автоматизированным и неавтоматизированным).
5.2. Оператор хранит персональные данные в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
5.3. При хранении персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных.
5.4. Оператор вправе поручить обработку персональных данных третьим лицам (хостинг-провайдеру, сервису e-mail-рассылок, платёжной системе, облачному сервису для хранения цифровых продуктов) только на основании договора поручения, в котором определяются: перечень действий, цели обработки, обязанность соблюдать конфиденциальность, требования к защите, уведомление об инцидентах.
5.5. Лица, осуществляющие обработку по поручению Оператора, обязаны соблюдать принципы и правила Закона о персональных данных. Оператор контролирует их действия.
5.6. Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях. Передача государственным органам осуществляется только на основании и в порядке, предусмотренном законодательством РФ.
5.7. Трансграничная передача персональных данных не осуществляется. Все сервисы, используемые Оператором, имеют серверы, расположенные на территории РФ, либо персональные данные не покидают пределы РФ.

6. Меры по защите персональных данных
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
6.2. В числе таких мер:
- использование HTTPS, SSL/TLS для защиты каналов связи;
- антивирусная защита;
- резервное копирование;
- ограничение доступа к персональным данным по принципу минимальной необходимости;
- регулярный контроль и внутренний аудит.

7. Файлы cookie и иные технологии сбора данных
7.1. Сайт использует файлы cookie – небольшие текстовые файлы, сохраняемые на устройстве Пользователя. Cookie помогают обеспечить корректную работу Сайта, собирать аналитику и улучшать пользовательский опыт.
7.2. Типы cookie, используемые на Сайте:
- Технические (необходимые) cookie: обеспечивают базовую функциональность Сайта (навигация, доступ к защищённым страницам, корзина). Срок хранения – сессионные (удаляются при закрытии браузера). Согласие Пользователя на них не требуется, поскольку они необходимы для работы Сайта.
- Аналитические cookie: собирают обезличенную статистику о поведении Пользователей на Сайте. Срок хранения – до 2 лет. Для их обработки требуется явное согласие Пользователя.
- Маркетинговые cookie: используются для показа релевантной рекламы (при наличии таких интеграций). Срок хранения – до 2 лет. Для их обработки требуется явное согласие Пользователя.
7.3. Порядок получения согласия на cookie:
При первом посещении Сайта Пользователю отображается баннер (pop-up) с информацией об использовании cookie и кнопками: «Принять все» (даёт согласие на все типы cookie), «Настроить» (позволяет выбрать, какие типы cookie – аналитические, маркетинговые – разрешить), «Отказаться» (запрещает все необязательные cookie). До совершения активного действия (нажатия кнопки) обработка необязательных cookie не осуществляется. Технические cookie могут работать сразу.
7.4. Пользователь может в любой момент изменить настройки cookie, очистить их через браузер, а также запретить сохранение cookie в настройках браузера. Отключение cookie может привести к некорректной работе некоторых функций Сайта.
7.5. Согласие на cookie хранится в течение 12 месяцев, после чего запрашивается повторно.

8. Права субъекта персональных данных
8.1. Пользователь (субъект персональных данных) имеет право:
- получать информацию об обработке своих персональных данных (ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия Оператора в уполномоченном органе (Роскомнадзор) или в суде.
8.2. Для реализации своих прав Пользователь направляет письменное обращение на e-mail: aamagdysuk@mail.ru. В обращении необходимо указать: фамилию, имя, отчество (при наличии); контактные данные для обратной связи; суть требования; способ получения ответа.
8.3. Оператор рассматривает обращение в течение 10 рабочих дней (для предоставления информации) или 30 календарных дней (для иных требований). Срок может быть продлён, но не более чем на 5 рабочих дней с уведомлением Пользователя.
8.4. Отзыв согласия: при отзыве Пользователем согласия на обработку персональных данных Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 календарных дней с даты получения отзыва, за исключением случаев, когда обработка может продолжаться на иных законных основаниях (например, для исполнения договора – в этой части данные сохраняются до истечения сроков, предусмотренных п. 4.2).

9. Поручение обработки персональных данных третьим лицам
9.1. Оператор привлекает следующих третьих лиц для обработки персональных данных в целях исполнения договоров и функционирования Сайта:
- Хостинг-провайдер (на территории РФ): цель передачи – размещение Сайта и баз данных. Передаются имя, e-mail, телефон, IP-адрес, данные заказов (в объёме, необходимом для работы Сайта). Правовое основание – договор поручения.
- Сервис e-mail-рассылок (на территории РФ): цель – отправка писем, рассылок. Передаются e-mail и имя. Правовое основание – отдельное согласие на рассылку и договор поручения.
- Платёжная система (российская): цель – проведение платежей. Передаются номер телефона или e-mail (в зависимости от системы), сумма платежа. Правовое основание – договор поручения.
- Облачный сервис для цифровых продуктов (российский): цель – хранение и доставка файлов. Передаются e-mail и имя (для отправки ссылки). Правовое основание – договор поручения.
9.2. Все договоры поручения соответствуют требованиям ч. 3 ст. 6 Закона о персональных данных. Перечень лиц может изменяться, актуальная информация предоставляется по запросу Пользователя.

10. Актуализация, исправление, удаление и уничтожение персональных данных
10.1. Пользователь может самостоятельно обновить свои данные, направив запрос Оператору.
10.2. Оператор обязан в течение 7 рабочих дней уточнить или изменить персональные данные при предоставлении Пользователем подтверждающих документов.
10.3. Уничтожение персональных данных осуществляется:
- на бумажных носителях – путём измельчения в шредере;
- в электронном виде – безвозвратным удалением с информационных носителей (методом затирания или физического уничтожения носителя).
10.4. При достижении целей обработки или истечении сроков хранения (п. 4.2) персональные данные подлежат уничтожению. О факте уничтожения Оператор уведомляет Пользователя, если это предусмотрено законом или запросом.

11. Обработка персональных данных несовершеннолетних
11.1. Оператор не собирает и не обрабатывает персональные данные лиц, не достигших 18 лет, без согласия их законных представителей. Если Оператору станет известно об обработке данных несовершеннолетнего без такого согласия, данные будут немедленно удалены.

12. Ответственный за обработку персональных данных
12.1. Ответственным за организацию обработки персональных данных у Оператора является сам Оператор – ИП Коренева Анастасия Анатольевна. Для внутренних вопросов по ПДн можно обратиться по e-mail: aamagdysuk@mail.ru.

13. Контактная информация Оператора
Индивидуальный предприниматель Коренева Анастасия Анатольевна
ИНН: 772170078805
ОГРНИП: 314774625400648
Фактический адрес: 109542, г. Москва, Рязанский проспект, д. 64, к. 2, кв. 169
E-mail: aamagdysuk@mail.ru
Телефон: 8 (903) 182-69-60
Сайт: https://stayer.tb.ru/

14. Заключительные положения
14.1. Настоящая Политика вступает в силу с 02 июня 2026 года и действует бессрочно до замены новой редакцией.
14.2. Все изменения в Политику публикуются на Сайте. Если изменения существенно затрагивают права Пользователей, Оператор уведомляет об этом через Сайт или по e-mail (при наличии) не менее чем за 10 дней до вступления в силу.
14.3. По всем вопросам, связанным с обработкой персональных данных, а также для отзыва согласия Пользователь обращается по контактам, указанным в разделе 13.