Политика обработки персональных данных
Редакция от 25 сентября 2026 года
1. Оператор и область действия
Оператор: Дулаева Алена Михайловна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», без статуса ИП. ИНН 370227964690. E-mail для обращений: alenabogabox@gmail.com. Сайт: https://alenaboga.ru/.
Политика определяет обработку данных посетителей, покупателей и лиц, обращающихся к Оператору, в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Она не является согласием на обработку данных или рекламу. Отдельное согласие: https://alenaboga.ru/personal-data-consent.
2. Принципы обработки
Данные обрабатываются законно, добросовестно и только для определенных целей. Объем данных должен быть соразмерен цели; несовместимые базы не объединяются. Обеспечиваются точность и актуальность данных, ограничение сроков хранения, конфиденциальность и защита. Данные не продаются и не размещаются в открытом доступе.
3. Данные, цели и правовые основания
Для оформления и сопровождения заказа: имя, телефон, e-mail, состав и стоимость заказа, его идентификатор, согласованные характеристики и переписка. Основания — заключение договора по инициативе покупателя, его исполнение и отдельно выраженное согласие в применимой части.
Для доставки: имя получателя, контактный телефон и адрес либо пункт получения, когда доставка согласована. Адрес не требуется для простого просмотра сайта; он запрашивается только при необходимости доставки.
Для оплаты, возврата и налогового учета: сведения о заказе, сумме и дате платежа, плательщике, необходимые реквизиты возврата и сведения для формирования чека НПД. Основания — исполнение договора и обязанностей по закону. Полные данные банковской карты, CVV/CVC, PIN, пароли и коды банка Оператором через формы сайта не запрашиваются.
Для обратной связи и рассмотрения претензий: имя, контакт для ответа, содержание обращения и приложенные пользователем сведения. Основания — рассмотрение обращения, исполнение договора, законных обязанностей и согласие, когда оно требуется.
Для безопасности и технической работы сайта на Tilda: IP-адрес, сведения о браузере и устройстве, технические идентификаторы, сведения о запросах к сайту, необходимые cookies и данные локального хранения корзины. Основания — обеспечение работы сайта и законные интересы при условии соблюдения прав посетителя. Статистика Tilda настроена в упрощенном режиме без аналитических cookies.
Специальные категории данных, биометрические данные для установления личности и паспортные данные для обычного заказа не требуются. Просим не направлять избыточные сведения о себе или других лицах.
4. Способы и действия с данными
Применяется автоматизированная и неавтоматизированная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу получателей для указанных целей, блокирование, удаление и уничтожение. Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки, не принимаются.
5. Технические подрядчики и получатели данных
Сайт и формы работают на платформе Tilda.ru. В проекте подключены Tilda CRM и уведомления Telegram. Конкретная форма направляет данные только в выбранные для нее подключенные сервисы. Tilda обеспечивает техническую обработку заявок и работу сайта; уведомления о заявках могут поступать Оператору в подключенный Telegram.
В настройках проекта не подключены Google Sheets, внешние CRM, webhook или сервис автоматического приема заявок на e-mail. Переписка по адресу alenabogabox@gmail.com обрабатывается с использованием почтового сервиса Gmail. При обращении по электронной почте не отправляйте платежные секреты или избыточные документы.
Поручение обработки подрядчику должно определять цели, состав данных, действия, конфиденциальность, безопасность и обязанности по закону. Подключение нового сервиса требует предварительной оценки оснований обработки и условий передачи данных.
Доступ к данным предоставляется только в необходимом объеме. Данные также могут предоставляться уполномоченным государственным органам при наличии законного основания.
6. Платежные сервисы
На дату редакции онлайн-эквайринг для оформления заказа не подключен: детали оплаты согласовываются с художницей в личной переписке. Банки обрабатывают сведения о платежах по своим условиям и законодательству. Оператор получает необходимые сведения для подтверждения оплаты, возврата и формирования чека НПД. Сайт не заявляет о подключении неиспользуемой платежной системы.
7. Доставка
Перевозчик и способ доставки согласовываются по конкретному заказу. Только выбранному перевозчику передаются необходимые сведения о получателе и доставке. Данные не передаются всем возможным службам доставки заранее.
8. Локализация персональных данных
При сборе данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием баз данных на территории РФ в соответствии с частью 5 статьи 18 Закона № 152-ФЗ. По информации Tilda.ru, обработка в рамках ее российского сервиса обеспечивается на российских серверах.
Это положение не означает, что любые сторонние подключения автоматически соответствуют требованиям локализации. Их использование требует самостоятельной проверки Оператором, в том числе при пересылке заявок в мессенджер и электронной переписке.
9. Трансграничная передача
Telegram и Gmail являются сторонними сервисами; нельзя гарантировать обработку всех передаваемых им сведений исключительно в РФ. Их использование не отменяет требований локализации и правил трансграничной передачи.
До начала трансграничной передачи Оператор обязан проверить получателя, правовое основание и меры защиты, выполнить требования статьи 12 Закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора, когда оно необходимо, и соблюдать установленные ограничения. Эта Политика и отметка в форме не заменяют такое уведомление и не подтверждают его подачу.
10. Сроки хранения и прекращение обработки
Данные заказа обрабатываются в течение исполнения договора и затем в объеме, необходимом для налогового учета, рассмотрения требований и защиты прав. Документы, необходимые для исчисления и уплаты налогов, сохраняются в предусмотренный налоговым законодательством срок. Для договорной переписки ориентир — срок исковой давности, обычно три года после исполнения, если иной срок не требуется законом или продолжающимся спором.
Данные обращений, не повлекших заказ, обрабатываются до завершения рассмотрения; при отсутствии другого законного основания удаляются не позднее 30 дней после достижения цели. Данные, обрабатываемые только на основании согласия, после его отзыва прекращают обрабатываться и уничтожаются в установленные законом сроки, как правило не позднее 30 дней, если отсутствует иное основание.
Срок доступности заявки в интерфейсе Tilda не равен сроку хранения в CRM или переписке. Копии у получателей подлежат ограничению и удалению в соответствии с целью обработки, законом и поручением. Уничтожение производится способом, исключающим восстановление, с фиксацией в случаях, предусмотренных законом.
11. Права субъекта и обращения
Пользователь вправе получить информацию об обработке, требовать уточнения, блокирования или уничтожения незаконно полученных, неточных либо избыточных данных, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзоре или суде.
Для обращения напишите на alenabogabox@gmail.com. Укажите имя, контакт для ответа, суть запроса и сведения, позволяющие найти заказ или обращение. Если требуется подтверждение личности и полномочий, Оператор запросит только необходимую информацию по закону; паспортные копии по умолчанию не требуются.
Ответ на запрос о персональных данных предоставляется в течение десяти рабочих дней; законное продление не более чем на пять рабочих дней сопровождается мотивированным уведомлением. Для уточнения, прекращения обработки, блокирования и уничтожения применяются сроки статей 20–21 Закона № 152-ФЗ.
12. Отзыв согласия
Согласие можно отозвать письмом на alenabogabox@gmail.com с темой «Отзыв согласия на обработку персональных данных». Отзыв не отменяет правомерность предыдущей обработки. Обработка может продолжаться без согласия только при наличии самостоятельного законного основания, например для исполнения договора или налоговых обязанностей. Пользователю разъясняются соответствующие основания.
13. Реклама и рассылки
Новости, специальные предложения и иные рекламные сообщения допускаются только при отдельном предварительном согласии. Согласие на оформление заказа не является согласием на рекламу. Отказ от рекламы не препятствует заказу и не ухудшает условия покупки.
Отписаться можно сообщением на alenabogabox@gmail.com; рекламная рассылка прекращается по требованию. Наличие в проекте списка CRM с названием «E-mail рассылка» само по себе не разрешает направлять рекламу всем покупателям.
14. Cookies и локальное хранение
Технические cookies платформы могут использоваться для безопасности, защиты от атак и корректной работы сайта. Корзина использует данные браузера для сохранения выбранных товаров. Статистика Tilda работает в упрощенном режиме, без cookies для отслеживания пользователей и сессий.
В настройках проекта не подключены Google Analytics, Google Tag Manager, Яндекс.Метрика и рекламные пиксели. При подключении необязательных аналитических или рекламных технологий до их использования должен быть обеспечен соответствующий выбор пользователя и обновлена Политика.
Управлять данными сайта можно в настройках браузера; удаление локальных данных может очистить корзину, а блокировка необходимых технологий — повлиять на работу сайта. Простое посещение сайта не считается согласием на рекламу.
15. Безопасность
Оператор ограничивает доступ к данным, применяет защиту учетных записей и устройств, поддерживает конфиденциальность, оценивает угрозы и использует необходимые организационные и технические меры. При выявлении неправомерного доступа принимает меры для прекращения нарушения и выполняет обязанности по уведомлению уполномоченного органа в установленные законом сроки.
Не следует передавать через сайт или переписку банковские пароли, коды подтверждения и иные платежные секреты. Об обнаруженной проблеме сообщите на alenabogabox@gmail.com.
16. Изменение Политики
Актуальная редакция публикуется на https://alenaboga.ru/privacy с датой. Изменение Политики не расширяет ранее полученное согласие автоматически. При появлении новых несовместимых целей или обработке, требующей отдельного согласия, такое согласие запрашивается до начала соответствующей обработки.
Редакция от 25 сентября 2026 года
1. Оператор и область действия
Оператор: Дулаева Алена Михайловна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», без статуса ИП. ИНН 370227964690. E-mail для обращений: alenabogabox@gmail.com. Сайт: https://alenaboga.ru/.
Политика определяет обработку данных посетителей, покупателей и лиц, обращающихся к Оператору, в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Она не является согласием на обработку данных или рекламу. Отдельное согласие: https://alenaboga.ru/personal-data-consent.
2. Принципы обработки
Данные обрабатываются законно, добросовестно и только для определенных целей. Объем данных должен быть соразмерен цели; несовместимые базы не объединяются. Обеспечиваются точность и актуальность данных, ограничение сроков хранения, конфиденциальность и защита. Данные не продаются и не размещаются в открытом доступе.
3. Данные, цели и правовые основания
Для оформления и сопровождения заказа: имя, телефон, e-mail, состав и стоимость заказа, его идентификатор, согласованные характеристики и переписка. Основания — заключение договора по инициативе покупателя, его исполнение и отдельно выраженное согласие в применимой части.
Для доставки: имя получателя, контактный телефон и адрес либо пункт получения, когда доставка согласована. Адрес не требуется для простого просмотра сайта; он запрашивается только при необходимости доставки.
Для оплаты, возврата и налогового учета: сведения о заказе, сумме и дате платежа, плательщике, необходимые реквизиты возврата и сведения для формирования чека НПД. Основания — исполнение договора и обязанностей по закону. Полные данные банковской карты, CVV/CVC, PIN, пароли и коды банка Оператором через формы сайта не запрашиваются.
Для обратной связи и рассмотрения претензий: имя, контакт для ответа, содержание обращения и приложенные пользователем сведения. Основания — рассмотрение обращения, исполнение договора, законных обязанностей и согласие, когда оно требуется.
Для безопасности и технической работы сайта на Tilda: IP-адрес, сведения о браузере и устройстве, технические идентификаторы, сведения о запросах к сайту, необходимые cookies и данные локального хранения корзины. Основания — обеспечение работы сайта и законные интересы при условии соблюдения прав посетителя. Статистика Tilda настроена в упрощенном режиме без аналитических cookies.
Специальные категории данных, биометрические данные для установления личности и паспортные данные для обычного заказа не требуются. Просим не направлять избыточные сведения о себе или других лицах.
4. Способы и действия с данными
Применяется автоматизированная и неавтоматизированная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу получателей для указанных целей, блокирование, удаление и уничтожение. Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки, не принимаются.
5. Технические подрядчики и получатели данных
Сайт и формы работают на платформе Tilda.ru. В проекте подключены Tilda CRM и уведомления Telegram. Конкретная форма направляет данные только в выбранные для нее подключенные сервисы. Tilda обеспечивает техническую обработку заявок и работу сайта; уведомления о заявках могут поступать Оператору в подключенный Telegram.
В настройках проекта не подключены Google Sheets, внешние CRM, webhook или сервис автоматического приема заявок на e-mail. Переписка по адресу alenabogabox@gmail.com обрабатывается с использованием почтового сервиса Gmail. При обращении по электронной почте не отправляйте платежные секреты или избыточные документы.
Поручение обработки подрядчику должно определять цели, состав данных, действия, конфиденциальность, безопасность и обязанности по закону. Подключение нового сервиса требует предварительной оценки оснований обработки и условий передачи данных.
Доступ к данным предоставляется только в необходимом объеме. Данные также могут предоставляться уполномоченным государственным органам при наличии законного основания.
6. Платежные сервисы
На дату редакции онлайн-эквайринг для оформления заказа не подключен: детали оплаты согласовываются с художницей в личной переписке. Банки обрабатывают сведения о платежах по своим условиям и законодательству. Оператор получает необходимые сведения для подтверждения оплаты, возврата и формирования чека НПД. Сайт не заявляет о подключении неиспользуемой платежной системы.
7. Доставка
Перевозчик и способ доставки согласовываются по конкретному заказу. Только выбранному перевозчику передаются необходимые сведения о получателе и доставке. Данные не передаются всем возможным службам доставки заранее.
8. Локализация персональных данных
При сборе данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием баз данных на территории РФ в соответствии с частью 5 статьи 18 Закона № 152-ФЗ. По информации Tilda.ru, обработка в рамках ее российского сервиса обеспечивается на российских серверах.
Это положение не означает, что любые сторонние подключения автоматически соответствуют требованиям локализации. Их использование требует самостоятельной проверки Оператором, в том числе при пересылке заявок в мессенджер и электронной переписке.
9. Трансграничная передача
Telegram и Gmail являются сторонними сервисами; нельзя гарантировать обработку всех передаваемых им сведений исключительно в РФ. Их использование не отменяет требований локализации и правил трансграничной передачи.
До начала трансграничной передачи Оператор обязан проверить получателя, правовое основание и меры защиты, выполнить требования статьи 12 Закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора, когда оно необходимо, и соблюдать установленные ограничения. Эта Политика и отметка в форме не заменяют такое уведомление и не подтверждают его подачу.
10. Сроки хранения и прекращение обработки
Данные заказа обрабатываются в течение исполнения договора и затем в объеме, необходимом для налогового учета, рассмотрения требований и защиты прав. Документы, необходимые для исчисления и уплаты налогов, сохраняются в предусмотренный налоговым законодательством срок. Для договорной переписки ориентир — срок исковой давности, обычно три года после исполнения, если иной срок не требуется законом или продолжающимся спором.
Данные обращений, не повлекших заказ, обрабатываются до завершения рассмотрения; при отсутствии другого законного основания удаляются не позднее 30 дней после достижения цели. Данные, обрабатываемые только на основании согласия, после его отзыва прекращают обрабатываться и уничтожаются в установленные законом сроки, как правило не позднее 30 дней, если отсутствует иное основание.
Срок доступности заявки в интерфейсе Tilda не равен сроку хранения в CRM или переписке. Копии у получателей подлежат ограничению и удалению в соответствии с целью обработки, законом и поручением. Уничтожение производится способом, исключающим восстановление, с фиксацией в случаях, предусмотренных законом.
11. Права субъекта и обращения
Пользователь вправе получить информацию об обработке, требовать уточнения, блокирования или уничтожения незаконно полученных, неточных либо избыточных данных, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзоре или суде.
Для обращения напишите на alenabogabox@gmail.com. Укажите имя, контакт для ответа, суть запроса и сведения, позволяющие найти заказ или обращение. Если требуется подтверждение личности и полномочий, Оператор запросит только необходимую информацию по закону; паспортные копии по умолчанию не требуются.
Ответ на запрос о персональных данных предоставляется в течение десяти рабочих дней; законное продление не более чем на пять рабочих дней сопровождается мотивированным уведомлением. Для уточнения, прекращения обработки, блокирования и уничтожения применяются сроки статей 20–21 Закона № 152-ФЗ.
12. Отзыв согласия
Согласие можно отозвать письмом на alenabogabox@gmail.com с темой «Отзыв согласия на обработку персональных данных». Отзыв не отменяет правомерность предыдущей обработки. Обработка может продолжаться без согласия только при наличии самостоятельного законного основания, например для исполнения договора или налоговых обязанностей. Пользователю разъясняются соответствующие основания.
13. Реклама и рассылки
Новости, специальные предложения и иные рекламные сообщения допускаются только при отдельном предварительном согласии. Согласие на оформление заказа не является согласием на рекламу. Отказ от рекламы не препятствует заказу и не ухудшает условия покупки.
Отписаться можно сообщением на alenabogabox@gmail.com; рекламная рассылка прекращается по требованию. Наличие в проекте списка CRM с названием «E-mail рассылка» само по себе не разрешает направлять рекламу всем покупателям.
14. Cookies и локальное хранение
Технические cookies платформы могут использоваться для безопасности, защиты от атак и корректной работы сайта. Корзина использует данные браузера для сохранения выбранных товаров. Статистика Tilda работает в упрощенном режиме, без cookies для отслеживания пользователей и сессий.
В настройках проекта не подключены Google Analytics, Google Tag Manager, Яндекс.Метрика и рекламные пиксели. При подключении необязательных аналитических или рекламных технологий до их использования должен быть обеспечен соответствующий выбор пользователя и обновлена Политика.
Управлять данными сайта можно в настройках браузера; удаление локальных данных может очистить корзину, а блокировка необходимых технологий — повлиять на работу сайта. Простое посещение сайта не считается согласием на рекламу.
15. Безопасность
Оператор ограничивает доступ к данным, применяет защиту учетных записей и устройств, поддерживает конфиденциальность, оценивает угрозы и использует необходимые организационные и технические меры. При выявлении неправомерного доступа принимает меры для прекращения нарушения и выполняет обязанности по уведомлению уполномоченного органа в установленные законом сроки.
Не следует передавать через сайт или переписку банковские пароли, коды подтверждения и иные платежные секреты. Об обнаруженной проблеме сообщите на alenabogabox@gmail.com.
16. Изменение Политики
Актуальная редакция публикуется на https://alenaboga.ru/privacy с датой. Изменение Политики не расширяет ранее полученное согласие автоматически. При появлении новых несовместимых целей или обработке, требующей отдельного согласия, такое согласие запрашивается до начала соответствующей обработки.