Политика обработки персональных данных (редакция от 17 августа 2026 г.)
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Маклаковым Михаилом Александровичем (ОГРНИП 308246833100172, ИНН 240402098660), далее — Оператор.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119, Постановлением Правительства РФ от 15.09.2008 № 687 и иными нормативными правовыми актами Российской Федерации.
1.3. Политика является общедоступным документом и размещена по адресу https://skazkin.me/privacy в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ.
1.4. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления, направленного в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
1.5. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — Индивидуальный предприниматель Маклаков Михаил Александрович.
2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные: Пользователь Сайта, Покупатель, Ребёнок, иной получатель Товара.
2.5. Сайт — сайт Оператора в сети «Интернет» по адресу https://skazkin.me, включая все его страницы и разделы.
2.6. Ребёнок — несовершеннолетнее лицо, для которого или в отношении которого изготавливается персонализированная книга.
2.7. Законный представитель — родитель, усыновитель, опекун или попечитель Ребёнка.
2.8. Товар — персонализированная детская книга, изготавливаемая Оператором по индивидуальному заказу.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
| Основание | Норма | Что покрывает |
|---|---|---|
| Исполнение договора, стороной которого является субъект | п. 5 ч. 1 ст. 6 152-ФЗ | оформление, изготовление и доставка Заказа, расчёты, поддержка |
| Согласие субъекта персональных данных | п. 1 ч. 1 ст. 6 152-ФЗ | обработка данных Ребёнка, рекламные рассылки, cookie-аналитика |
| Согласие законного представителя | ч. 1 ст. 9 152-ФЗ | обработка данных и изображения Ребёнка |
| Исполнение обязанностей, возложенных законодательством | п. 2 ч. 1 ст. 6 152-ФЗ | бухгалтерский и налоговый учёт, применение контрольно-кассовой техники |
| Осуществление прав и законных интересов Оператора | п. 7 ч. 1 ст. 6 152-ФЗ | рассмотрение претензий, защита в суде |
| Согласие на распространение персональных данных | ст. 10.1 152-ФЗ | публикация отзывов, демонстрация работ |
3.2. Обработка персональных данных Ребёнка осуществляется исключительно с согласия его законного представителя. Оформляя Заказ, Покупатель подтверждает, что является законным представителем Ребёнка либо получил согласие законного представителя.
4. Категории субъектов и обрабатываемых персональных данных
4.1. Пользователи Сайта, не оформившие Заказ:
- IP-адрес, дата и время обращения;
- сведения о браузере, операционной системе, типе устройства, разрешении экрана;
- источник перехода, просмотренные страницы, действия на Сайте;
- файлы cookie и иные идентификаторы, присваиваемые устройству.
4.2. Покупатели:
- фамилия, имя, отчество;
- адрес электронной почты;
- номер телефона;
- адрес доставки;
- фамилия, имя и телефон получателя, если получателем является иное лицо;
- сведения о Заказах, платежах и обращениях в службу поддержки;
- содержание переписки с Оператором.
4.3. Ребёнок (обрабатываются с согласия законного представителя):
- имя;
- возраст либо дата рождения;
- пол;
- сведения о внешности (цвет и тип волос, цвет глаз, иные признаки, указанные при оформлении Заказа);
- фотографические изображения, предоставленные для создания иллюстраций;
- иные персонализированные сведения, включаемые в текст книги по указанию Покупателя.
4.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни).
4.5. Оператор не обрабатывает биометрические персональные данные. Фотографические изображения, предоставляемые Покупателем, используются исключительно как исходный материал для создания художественных иллюстраций и не используются Оператором для установления личности какого-либо лица.
4.6. Оператор не запрашивает и не обрабатывает паспортные данные, сведения о доходах, реквизиты банковских карт. Реквизиты платёжных средств вводятся Покупателем на стороне платёжного сервиса и Оператору не передаются.
5. Цели обработки
5.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
| № | Цель | Категории данных | Правовое основание |
|---|---|---|---|
| 1 | Заключение и исполнение договора: оформление Заказа, изготовление Товара, доставка, расчёты | п. 4.2 | договор |
| 2 | Создание персонализированного содержания книги и иллюстраций | п. 4.3 | согласие законного представителя |
| 3 | Информирование о статусе Заказа, направление уведомлений и Макета | п. 4.2 | договор |
| 4 | Поддержка Покупателей, рассмотрение обращений и претензий | п. 4.2 | договор, законный интерес |
| 5 | Исполнение требований налогового законодательства и законодательства о применении ККТ | п. 4.2 | требование закона |
| 6 | Улучшение работы Сайта, анализ посещаемости | п. 4.1 | согласие |
| 7 | Направление рекламных и информационных сообщений | e-mail, телефон, имя | отдельное согласие |
| 8 | Публикация отзывов и демонстрация выполненных работ | имя, отзыв, изображение | отдельное согласие на распространение |
5.2. Обработка персональных данных, несовместимая с указанными целями, не осуществляется. Персональные данные не передаются третьим лицам для их собственных целей, не продаются и не используются для формирования баз данных, предназначенных для передачи.
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
6.2. Персональные данные предоставляются субъектом самостоятельно при заполнении форм на Сайте, при оформлении Заказа и при обращении в службу поддержки. Оператор не осуществляет сбор персональных данных из иных источников.
6.3. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
Технической площадкой размещения баз данных является ООО «ТАЙМВЭБ.КЛАУД», центры обработки данных которого расположены на территории Российской Федерации.
6.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных.
7. Передача персональных данных третьим лицам
7.1. Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для исполнения договора с Покупателем, и только следующим категориям лиц:
| Получатель | Передаваемые данные | Цель | Основание |
|---|---|---|---|
| Полиграфическое производство (типография) | транспортный ярлык службы доставки: фамилия, имя и отчество получателя, адрес доставки, номер телефона | отгрузка изготовленного Товара перевозчику | исполнение договора |
| Служба доставки СДЭК | ФИО получателя, адрес доставки, номер телефона | доставка Товара | исполнение договора |
| Платёжный сервис, обслуживающий приём платежей | сведения, необходимые для проведения платежа и формирования кассового чека | приём оплаты, применение ККТ | исполнение договора; требование закона |
| Оператор фискальных данных | сведения, включаемые в кассовый чек | требование Федерального закона № 54-ФЗ | требование закона |
| Российский облачный провайдер | данные информационной системы размещаются на инфраструктуре провайдера | размещение информационной системы Оператора | предоставление вычислительной инфраструктуры; провайдер не имеет логического доступа к содержимому и обработку персональных данных не осуществляет |
7.2. Передача персональных данных лицам, осуществляющим обработку по поручению Оператора, оформляется договором, содержащим поручение на обработку в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ, с указанием перечня действий, целей обработки, обязанности соблюдать конфиденциальность и обеспечивать безопасность данных.
7.3. Фотографические изображения Ребёнка, его имя, возраст и признаки внешности в типографию и службу доставки не передаются. Полиграфическое производство получает файлы для печати и транспортный ярлык перевозчика; персональные данные Ребёнка в составе передаваемых сведений отсутствуют.
7.4. Оператор вправе передать персональные данные по мотивированному запросу уполномоченных государственных органов в случаях, прямо предусмотренных законодательством Российской Федерации.
8. Сроки обработки и хранения
8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки.
| Категория данных | Срок хранения | Обоснование |
|---|---|---|
| Фотографические изображения Ребёнка | удаляются в момент передачи макета в печать | цель достигнута |
| Персонализированные сведения о Ребёнке (имя, возраст, признаки внешности) | 1 год с момента исполнения договора | рассмотрение возможных претензий, повторные заказы |
| Макет изготовленной книги | 1 год с момента исполнения договора | подтверждение соответствия Товара согласованному Макету |
| Данные Покупателя (ФИО, контакты, адрес) | 3 года с момента исполнения договора | общий срок исковой давности (ст. 196 ГК РФ) |
| Данные, включаемые в документы бухгалтерского и налогового учёта | 5 лет | ст. 29 ФЗ «О бухгалтерском учёте», ст. 23 НК РФ |
| Данные Пользователей Сайта (cookie, IP) | не более 1 года | цель аналитики |
| Обращения субъектов и переписка | 3 года | подтверждение исполнения обязанностей оператора |
8.2. По достижении целей обработки, при отзыве согласия либо по истечении сроков, указанных в пункте 8.1, персональные данные подлежат уничтожению в порядке, установленном внутренними документами Оператора.
8.3. Уничтожение персональных данных подтверждается актом об уничтожении и записью в журнале учёта уничтожения персональных данных в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179.
9. Права субъекта персональных данных
9.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Федерального закона № 152-ФЗ;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- отказаться от получения рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
9.2. Порядок реализации прав. Обращение направляется на адрес электронной почты hello@skazkin.me либо почтовым отправлением по адресу, указанному в разделе 12 Политики. Форма для обращения размещена на Сайте по адресу https://skazkin.me/privacy/request.
Обращение должно содержать:
- фамилию, имя, отчество субъекта;
- сведения, подтверждающие участие субъекта в отношениях с Оператором (номер Заказа, адрес электронной почты, указанный при оформлении, либо иные сведения);
- подпись субъекта или его представителя — для обращений на бумажном носителе.
9.3. Оператор рассматривает обращение и направляет мотивированный ответ в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту уведомления о продлении и его причинах.
9.4. Все поступившие обращения регистрируются Оператором в журнале учёта обращений субъектов персональных данных.
9.5. Отзыв согласия. Согласие может быть отозвано путём направления заявления на адрес hello@skazkin.me. Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка допускается без согласия субъекта в силу закона.
Отзыв согласия до исполнения договора влечёт невозможность изготовления Товара и рассматривается как отказ Покупателя от договора на условиях, предусмотренных публичной офертой.
10. Меры по обеспечению безопасности
10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
10.2. Организационные меры:
- назначение лица, ответственного за организацию обработки персональных данных;
- утверждение перечня обрабатываемых персональных данных и мест их хранения;
- утверждение перечня лиц, допущенных к обработке персональных данных;
- ознакомление лиц, допущенных к обработке, с требованиями законодательства и внутренними документами Оператора;
- утверждение порядка действий при инцидентах и при обращениях субъектов;
- определение уровня защищённости информационной системы персональных данных.
10.3. Технические меры:
- размещение баз данных на территории Российской Федерации у провайдера, обеспечивающего физическую защиту оборудования;
- использование защищённого соединения (TLS) при передаче данных между Сайтом и пользователем;
- разграничение прав доступа и применение индивидуальных учётных записей; вход в административный раздел — по одноразовой ссылке, направляемой на подтверждённый адрес электронной почты;
- шифрование резервных копий;
- регистрация событий доступа к персональным данным и их изменения;
- автоматическое удаление фотографических изображений по достижении цели обработки с фиксацией факта удаления;
- регулярное резервное копирование и контроль восстановления.
10.4. Уровень защищённости информационной системы персональных данных Оператора определён в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 и зафиксирован отдельным актом.
11. Файлы cookie и аналитика
11.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя.
11.2. Категории используемых cookie:
| Категория | Назначение | Требуется согласие |
|---|---|---|
| Технически необходимые | работа корзины, сессии, авторизации, безопасность | нет — без них Сайт не функционирует |
| Аналитические | сбор обезличенной статистики посещаемости | согласие выражается продолжением использования Сайта после уведомления |
11.3. Для сбора статистики Оператор использует сервисы Яндекс.Метрика (ООО «Яндекс», Российская Федерация) и Top.Mail.Ru (ООО «ВК», Российская Федерация). Данные обрабатываются на территории Российской Федерации.
11.4. Оператор не использует зарубежные сервисы веб-аналитики и рекламных пикселей.
11.5. При первом посещении Сайта Пользователю показывается уведомление об использовании файлов cookie и аналитики. Пользователь вправе в любой момент отключить или удалить cookie в настройках браузера, а также направить обращение на hello@skazkin.me. Отключение технически необходимых cookie может привести к неработоспособности отдельных функций Сайта.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Предыдущие редакции сохраняются и доступны в архиве редакций.
12.2. Оператор осуществляет контроль за соответствием обработки персональных данных требованиям законодательства не реже одного раза в год.
12.3. Реквизиты Оператора:
| Оператор | Индивидуальный предприниматель Маклаков Михаил Александрович |
| ОГРНИП | 308246833100172 |
| ИНН | 240402098660 |
| Адрес электронной почты | hello@skazkin.me |
| Почтовый адрес | 125315, г. Москва, Ленинградский проспект, д. 80, корп. 16, подъезд 3, офис 410 |
| Телефон | +7 (995) 430-44-42 |
| Ответственный за организацию обработки персональных данных | Маклаков М. А. |
12.4. Надзорный орган в сфере защиты прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru.
