Главная / Политика обработки персональных данных
Политика обработки персональных данных
Редакция от 26 октября 2026 г. Документ публикуется на https://marisanti.ru и доступен с любой страницы Сайта (часть 2 ст. 18.1 ФЗ «О персональных данных»).
1. Общие положения
1.1. Оператор персональных данных — Дронова Мария Александровна, физическое лицо, плательщик налога на профессиональный доход, ИНН 381205358126, выступающая под творческим псевдонимом «Мари Санти» (далее — Оператор). Контакт по вопросам персональных данных: marisanticore@gmail.com. Регистрационный номер в реестре операторов Роскомнадзора: [номер после подачи уведомления].
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные собирает Сайт, зачем, где и сколько хранит и какие права есть у пользователей. Политика не является согласием на обработку: согласие оформляется отдельным документом.
1.3. Пользователь — любое лицо, чьи данные обрабатываются в связи с работой Сайта. Сайт не рассчитан на лиц младше 18 лет; данные несовершеннолетних Оператор осознанно не собирает и при обнаружении удаляет.
1.4. Сайт не получает и не хранит данные банковских карт, не проводит рассылок, не использует счётчики аналитики и рекламные cookie. При появлении таких функций Политика будет обновлена до их запуска, а для рассылок потребуется отдельное согласие (ст. 18 ФЗ «О рекламе»).
2. Принципы обработки
2.1. Оператор обрабатывает данные законно и справедливо; только для заявленных целей; не собирает больше, чем нужно для этих целей; не объединяет базы, созданные для разных целей; обеспечивает точность данных; хранит их не дольше, чем требуют цели или закон (ст. 5 ФЗ № 152-ФЗ).
3. Цели, данные, основания и сроки
| Цель | Данные | Где вводятся | Основание | Срок хранения |
|---|---|---|---|---|
| Доступ к личному кабинету, код и ссылка для входа | имя, email | Вход, касса | исполнение договора и заключение договора по инициативе пользователя (п. 5 ч. 1 ст. 6); согласие | пока кабинет активен, далее — 3 года (исковая давность) |
| Продажа и выдача гайда, чек | факт оплаты, сумма, номер и дата платежа, email | Касса | исполнение договора; исполнение закона (п. 2 ч. 1 ст. 6; ФЗ № 422-ФЗ) | 4 года после платежа (ст. 23 НК РФ) |
| Приём и обсуждение заявки на личную работу | имя, email, ник в Telegram, текст о проекте | Форма заявки | заключение договора по инициативе пользователя (п. 5 ч. 1 ст. 6); согласие | если договор не заключён — 6 месяцев; если заключён — 3 года после его исполнения |
| Ответ на вопрос из формы «Спросить Мари» | имя, email, текст вопроса | Форма вопросов | согласие (п. 1 ч. 1 ст. 6) | 6 месяцев после ответа |
| Сохранение входа в кабинет | технический идентификатор сессии | Браузер (локальное хранилище) | исполнение договора | до выхода из кабинета или 30 дней без посещений |
| Защита исключительных прав на гайд, претензионная работа | email, данные о скачиваниях, персональная отметка в файле гайда | Система Сайта | законный интерес оператора (п. 7 ч. 1 ст. 6) | 3 года после покупки |
3.2. Специальные категории данных (здоровье, убеждения и т.п.) и биометрию Сайт не собирает. Пользователь не должен вписывать такие сведения, а также данные третьих лиц в текст заявки и вопроса.
3.3. По истечении срока, при достижении цели или отзыве согласия (если нет иного основания — например, обязанности хранить данные чеков) данные удаляются или обезличиваются, а резервные копии очищаются по очередному циклу обновления.
4. Кто ещё получает данные
4.1. Данные становятся доступны одним только тем, без кого услуга невозможна. Продажа персональных данных и их передача для маркетинга не производятся.
| Получатель | Что получает | Зачем | Роль |
|---|---|---|---|
| Платёжный сервис ЮKassa — ООО НКО «ЮМани» (115035, г. Москва, ул. Садовническая, д. 82, стр. 2) | данные карты и платежа (вводятся на его странице), email для чека | приём оплаты, чек | самостоятельный оператор со своей политикой |
| Хостинг сайта и базы данных — ООО «Бегет» (ИНН 7801451618; 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А) | все данные в базе | хранение | лицо, которому поручена обработка (ч. 3 ст. 6) |
| Почтовый сервис — ООО «Бегет» (почта на домене marisanti.ru) | email, текст письма с кодом и ссылкой входа | отправка писем | лицо, которому поручена обработка |
| Налоговая служба («Мой налог») | сумма и дата расчёта; для покупателей-юрлиц — ИНН | формирование чека, учёт дохода | исполнение закона |
4.2. Данные могут быть предоставлены государственным органам по их мотивированному запросу в пределах их полномочий.
4.3. Для переписки Пользователь может сам выбрать Telegram. Тогда данные обрабатываются и в этом мессенджере по его правилам.
5. Где хранятся данные, трансграничная передача
5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 ФЗ № 152-ФЗ), у провайдера ООО «Бегет», в дата-центре в г. Санкт-Петербурге.
5.2. Данные не передаются за границу. Если позже потребуется иностранный сервис, Оператор до начала передачи уведомит Роскомнадзор по ст. 12 закона и обновит Политику и согласие.
6. Меры защиты
6.1. Оператор применяет правовые, организационные и технические меры (ст. 19 ФЗ № 152-ФЗ), в частности: шифрование канала (HTTPS); вход без пароля по одноразовому коду или ссылке из письма; временные персональные ссылки на файл; персональная отметка в каждом экземпляре гайда; разграничение доступа к базе (доступ к панели управления только у Оператора, с двухфакторной защитой); ежедневное резервное копирование.
6.2. За организацию обработки персональных данных отвечает сам Оператор.
6.3. При утечке персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 закона (24 часа — о инциденте, 72 часа — о результатах разбора), а пострадавших — в порядке, предусмотренном законом.
7. Права пользователя
7.1. Пользователь вправе: узнать, какие его данные обрабатываются и кем; требовать уточнения, блокирования или удаления данных; отозвать согласие; обратиться с жалобой в Роскомнадзор или в суд (ст. 14, 17 закона).
7.2. Для этого нужно написать на marisanticore@gmail.com с адреса, указанного на Сайте. Оператор ответит в течение 10 рабочих дней (срок можно продлить не более чем на 5 рабочих дней с мотивированным уведомлением). Данные удаляются в сроки, предусмотренные ст. 21 закона, кроме тех, которые закон обязывает хранить (чеки и данные об оплатах).
8. cookie и локальное хранилище
8.1. Сайт использует только техническое хранилище браузера, где хранится сессия входа, чтобы не выходить из кабинета при каждом визите. Аналитических и рекламных инструментов нет. Пользователь может очистить хранилище в настройках браузера, тогда нужно будет войти заново.
9. Изменения Политики
9.1. Оператор может обновлять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано. Если поменялись цели или состав данных, требуется новое согласие. Архив прежних редакций хранится на Сайте.