ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИРедакция от 03.07.2026 · действует для сайта nataliadella.ru1. Общие положенияНастоящая Политика конфиденциальности (далее «Политика») определяет порядок обработки персональных данных (далее «ПД») Оператором и меры по их защите.
Оператор: индивидуальный предприниматель Делла Веккья Трокколи Наталья Геннадьевна (ИНН 500114687870, ОГРНИП 325508100339295), осуществляющая деятельность под брендом «Живая архитектура». Контактный email: natalya.della@yandex.ru.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее «152-ФЗ») и применяется к сайту nataliadella.ru(далее «Сайт»), через который Оператор оказывает Услуги, принимает оплату и собирает персональные данные Пользователей.
Оператор включён в реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор), регистрационный номер
100341392. Сведения о регистрации можно проверить на официальном портале Роскомнадзора pd.rkn.gov.ru по ИНН Оператора.
Услуги Оператора носят информационно-консультационный характер и не являются образовательной деятельностью, подлежащей лицензированию.
Используя Сайт или передавая Оператору свои ПД любым способом, Пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с её условиями.
2. Какие данные мы собираемОператор обрабатывает следующие категории ПД:
Регистрационные: фамилия, имя, адрес электронной почты. Данные для входа в Личный кабинет хранятся информационной платформой в защищённом виде и Оператору в открытом виде не доступны.
Контактные: номер телефона, имя пользователя (никнейм) в Telegram. Указываются Пользователем добровольно.
Учебные: факт получения доступа к оплаченному Продукту, прогресс просмотра материалов, активность в Личном кабинете, даты посещения.
Платёжные: идентификатор заказа, сумма платежа, наименование Услуги, статус оплаты. Полные данные банковских карт Оператором не сохраняются и Оператору не передаются: ввод реквизитов карты происходит на платёжной форме платёжного сервиса, сертифицированной по стандарту PCI DSS.
Технические: IP-адрес, тип браузера и устройства, cookie-файлы, данные о сессии.
Оператор
не обрабатывает специальные категории персональных данных, в том числе сведения о состоянии здоровья. Пользователю не следует передавать Оператору такие сведения. Если Пользователь сообщает их по собственной инициативе (например, в переписке), он делает это добровольно и осознанно, и Оператор не использует их для формирования профилей и не хранит их систематизированно.
3. Цели обработки предоставление доступа к материалам оплаченных Продуктов;
идентификация Пользователя и обеспечение безопасности учётной записи;
направление уведомлений о доступе, изменениях в программе, технических событиях;
обработка обращений и поддержка Пользователя;
исполнение договора-оферты, приём оплат и возвратов;
формирование чека в соответствии с Федеральным законом от 27.11.2018 №422-ФЗ;
улучшение работы Сайта и материалов, аналитика в обезличенном виде;
направление информационных и рекламных сообщений (email, Telegram) исключительно при наличии отдельного предварительного согласия Пользователя в соответствии с частью 1 статьи 18 Федерального закона от 13.03.2006 №38-ФЗ «О рекламе». Согласие выдаётся через отдельный, не предустановленный чекбокс при регистрации и отзывается в любой момент: по ссылке «Отписаться» в любом маркетинговом письме, кнопкой отказа под маркетинговым сообщением в Telegram либо запросом на natalya.della@yandex.ru.
4. Правовые основанияОператор обрабатывает ПД на следующих основаниях: - согласие субъекта ПД (пункт 1 части 1 статьи 6 152-ФЗ); - исполнение договора, стороной которого является субъект ПД (пункт 5 части 1 статьи 6 152-ФЗ); - осуществление прав и законных интересов Оператора (пункт 7 части 1 статьи 6 152-ФЗ); - исполнение обязанностей, возложенных на Оператора законодательством, в том числе налоговым.
5. Хранение данных и срокиПД граждан Российской Федерации хранятся и обрабатываются на серверах, расположенных на территории РФ, что соответствует требованиям части 5 статьи 18 152-ФЗ о локализации. Инфраструктура предоставляется информационной платформой laav.io.
В соответствии с частью 7 статьи 5 152-ФЗ персональные данные подлежат уничтожению по достижении целей обработки. Конкретные сроки хранения по категориям:
Учётные записи Пользователей. Хранятся в течение всего срока действия аккаунта. Учётная запись считается неактивной и подлежит обезличиванию, если одновременно выполнены три условия: с момента последнего входа прошло не менее 3 лет; у Пользователя нет действующего доступа к Продуктам; у Пользователя нет ни одного успешного платежа за последние 3 года. При обезличивании email заменяется техническим идентификатором, фамилия и имя заменяются на «Удалён», телефон и никнейм в Telegram обнуляются.
Финансовые данные (сведения о платежах, суммах и составе Услуг). Хранятся в течение 4 лет с даты совершения операции в соответствии с подпунктом 8 пункта 1 статьи 23 Налогового кодекса РФ. Эти записи защищены от досрочного удаления до истечения нормативного срока, в том числе по обезличенным учётным записям.
Журналы отписок от рассылок. Хранятся в течение 3 лет, что соответствует общему сроку исковой давности по статье 196 Гражданского кодекса РФ. Это необходимо для подтверждения факта отзыва согласия при возможных проверках Роскомнадзора и спорах по 38-ФЗ.
Журналы действий в Личном кабинете. Хранятся в течение 3 лет для подтверждения юридически значимых действий Оператора и Пользователя.
Cookie-файлы и техническая телеметрия. Срок хранения определяется настройками браузера Пользователя и политикой соответствующего сервиса аналитики.
В случае отзыва согласия на обработку ПД до истечения указанных сроков Оператор уничтожает данные в течение
10 рабочих дней с момента получения требования, за исключением данных, обязательное хранение которых установлено законодательством Российской Федерации.
6. Что происходит с данными при наступлении конкретных событийНиже описан порядок действий Оператора в зависимости от события. В каждом случае Оператор сохраняет минимально необходимый набор данных в рамках действующего законодательства и удаляет остальное в указанный срок.
Событие 1. Отписка от маркетинговых рассылок. Триггер: Пользователь нажал «Отписаться» в письме, кнопку отказа под сообщением в Telegram либо направил запрос на natalya.della@yandex.ru. Что меняется: в учётной записи проставляется отметка об отписке, факт и канал отписки фиксируются в журнале. Что сохраняется: остальные ПД сохраняются, поскольку учётная запись, email и история заказов необходимы для исполнения договора (пункт 5 части 1 статьи 6 152-ФЗ). Транзакционные сообщения (восстановление пароля, информация о доступе, ответы поддержки) продолжают приходить. Сроки: отметка об отписке хранится бессрочно как запрет на отправку. Запись в журнале отписок хранится 3 года.
Событие 2. Окончание срока доступа к Продукту. Триггер: истёк оплаченный срок доступа. Что меняется: доступ к материалам прекращается автоматически. Если у Пользователя есть другие действующие доступы, учётная запись продолжает работать в их рамках. Что сохраняется: учётная запись сохраняется полностью для возможного возобновления доступа и для хранения истории платежей в соответствии с налоговым законодательством. Сроки: финансовые данные хранятся 4 года с даты последней операции. По истечении этого срока при отсутствии активности учётная запись подпадает под автоматическое обезличивание.
Событие 3. Удаление аккаунта по запросу Пользователя (право на забвение, статья 14 152-ФЗ). Триггер: Пользователь направил запрос на удаление на natalya.della@yandex.ru. Что меняется: в срок не позднее 10 рабочих дней Оператор обезличивает учётную запись: email заменяется техническим идентификатором, фамилия и имя на «Удалён», телефон и никнейм в Telegram обнуляются. Что сохраняется и почему: внутренний идентификатор и связанные с ним финансовые записи сохраняются в течение 4 лет в соответствии с требованиями налогового законодательства. По истечении этого срока финансовые записи также уничтожаются. Без связи с идентификатором такие записи не позволяют соотнести операцию с конкретным физическим лицом и утрачивают характер ПД.
Событие 4. Длительная неактивность. Триггер: Пользователь не входил в учётную запись не менее 3 лет, не имеет действующих доступов и не совершал платежей за последние 3 года. Что меняется: учётная запись обезличивается по тем же правилам, что в Событии 3. Правовое основание: часть 7 статьи 5 152-ФЗ, ПД подлежат уничтожению по достижении целей обработки.
7. Передача третьим лицамОператор
не продаёт и не передаёт ПД третьим лицам для маркетинговых целей. Передача возможна только следующим категориям поставщиков услуг, в объёме, необходимом для исполнения договора:
Информационная платформа laav.io (Россия) : размещение материалов, ведение личных кабинетов, хранение данных, рассылки. Передаются: фамилия, имя, email, телефон, никнейм в Telegram, сведения о доступах и прогрессе. Серверы расположены на территории Российской Федерации.
Платёжный сервис ЮKassa (Россия) : приём платежей по банковским картам и через Систему быстрых платежей. Передаются: имя Заказчика, email, идентификатор заказа, сумма платежа, наименование Услуги. Полные реквизиты банковской карты Оператору не передаются, ввод происходит на платёжной форме сервиса, сертифицированной по стандарту PCI DSS. Передача осуществляется по защищённому каналу TLS.
Сервис веб-аналитики Яндекс Метрика (ООО «Яндекс», Россия) : сбор обезличенной статистики посещаемости Сайта. Передаются технические данные (IP-адрес, cookie, события на странице). Фамилия, имя, email и телефон не передаются.
Мессенджер Telegram : используется как канал коммуникации с самим Пользователем, выбранный им добровольно, для направления уведомлений и предоставления доступа к закрытым материалам. Для доставки используются технический идентификатор пользователя Telegram и никнейм при его наличии. База персональных данных в Telegram не размещается и не хранится: фамилия, имя, email, телефон, платёжные данные и сведения о прогрессе остаются на серверах в Российской Федерации. Использование Telegram добровольно, отказ от привязки не лишает Пользователя доступа к оплаченным материалам.
Государственные органы : исключительно по основаниям и в порядке, предусмотренным законодательством Российской Федерации.
7.1. Трансграничная передачаТрансграничная передача персональных данных Оператором не осуществляется. Все лица, обрабатывающие персональные данные Пользователей по поручению Оператора (информационная платформа, платёжный сервис, сервис аналитики), а также сама база персональных данных расположены на территории Российской Федерации в соответствии с частью 5 статьи 18 152-ФЗ.
Использование мессенджера Telegram для коммуникации с Пользователями не является трансграничной передачей персональных данных в смысле статьи 12 152-ФЗ, поскольку одновременно выполняются условия: Пользователь дал согласие на коммуникацию и добровольно подключил собственный аккаунт как выбранный им канал связи; база персональных данных Пользователей хранится на серверах в Российской Федерации, а не в Telegram; Telegram выступает техническим средством доставки сообщений на собственный аккаунт Пользователя, а не получателем базы персональных данных.
8. Cookies и аналогичные технологииСайт использует cookie-файлы для поддержания сессии, сохранения пользовательских настроек и анализа посещаемости в обезличенном виде. При первом посещении Сайта Пользователю показывается уведомление об использовании cookie. Пользователь может отключить cookie в настройках браузера, при этом отдельные функции Сайта могут стать недоступны.
9. Права субъекта персональных данныхВ соответствии с 152-ФЗ Пользователь имеет право: - получать информацию о фактах обработки своих ПД; - требовать уточнения, блокирования или удаления неполных, устаревших, неточных или неправомерно обрабатываемых данных; - отозвать согласие на обработку ПД в любой момент; - требовать удаления своих данных (право на забвение, статья 14 152-ФЗ); - отказаться от получения маркетинговых рассылок: по ссылке «Отписаться» в любом маркетинговом письме, кнопкой отказа под сообщением в Telegram либо запросом на natalya.della@yandex.ru; - обжаловать действия Оператора в Роскомнадзор или в суд.
Обращения по вопросам обработки персональных данных направляются на email natalya.della@yandex.ru.
Срок рассмотрения до 30 дней.Отзыв согласия может повлечь невозможность дальнейшего оказания Услуг.
10. Защита данныхОператор принимает организационные и технические меры для защиты ПД: использование защищённого соединения HTTPS, хранение аутентификационных данных в защищённом виде, ограничение и разграничение доступа к данным, парольная защита, резервное копирование, журналирование действий, размещение баз данных на территории Российской Федерации, поручение обработки третьим лицам исключительно на условиях соблюдения конфиденциальности.
Оператором определён уровень защищённости персональных данных в соответствии с Постановлением Правительства РФ от 01.11.2012 №1119, и применяются меры, соответствующие установленному уровню.
11. Пользователи за пределами Российской ФедерацииУслуги ориентированы на русскоязычную аудиторию и могут приобретаться Пользователями, находящимися за пределами Российской Федерации. В отношении таких Пользователей обработка осуществляется на основании их согласия и в целях исполнения договора, в минимально необходимом объёме, а данные хранятся на той же инфраструктуре на территории Российской Федерации.
Независимо от места нахождения, Пользователь вправе запросить доступ к своим данным, их исправление или удаление, а также отозвать согласие, направив обращение на natalya.della@yandex.ru.
Настоящий раздел не является заявлением о полном соответствии Оператора Общему регламенту ЕС по защите данных (GDPR). Основной юрисдикцией обработки является законодательство Российской Федерации.
12. Изменение ПолитикиОператор вправе изменить настоящую Политику. Актуальная редакция всегда размещена на Сайте по постоянному адресу. Продолжение использования Сайта после внесения изменений означает согласие с новой редакцией.
13. КонтактыИндивидуальный предприниматель Делла Веккья Трокколи Наталья Геннадьевна ИНН: 500114687870 ОГРНИП: 325508100339295 Email: natalya.della@yandex.ru Telegram: https://t.me/natalia_molodost Сайт: https://nataliadella.ru
