ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
для сайта govoru-i-igrau.ru
Редакция от 06 сентября 2026 г.
Оператор: Правдюк Виктория Геннадьевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».
Сайт: https://govoru-i-igrau.ru
E-mail по вопросам персональных данных: support@govoru-i-igrau.ru
Время обработки обращений: понедельник–пятница, 09:00–18:00 по московскому времени.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемых Правдюк Викторией Геннадьевной (далее — Оператор) при использовании сайта https://govoru-i-igrau.ru (далее — Сайт), оформлении и исполнении заказов на цифровые материалы, а также при обращении пользователей в службу поддержки.
1.2. Политика разработана с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.
1.3. Политика размещается в свободном доступе на Сайте. Актуальная редакция предполагается к размещению по адресу https://govoru-i-igrau.ru/privacy.
1.4. Оператор обрабатывает только те персональные данные, которые необходимы для заранее определенных целей. Специальные категории персональных данных и биометрические персональные данные посредством форм Сайта не запрашиваются и целенаправленно не обрабатываются.
1.5. Товары на Сайте предназначены для приобретения взрослыми пользователями для занятий с детьми. Оператор не просит у покупателей данные детей и не осуществляет целенаправленный сбор персональных данных несовершеннолетних через формы Сайта.
1.6. Настоящая Политика не является согласием на получение рекламы. Рекламные и маркетинговые рассылки, если они будут использоваться, осуществляются только при наличии отдельного надлежащего правового основания и, когда это требуется законом, отдельного согласия.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, посещающее Сайт, оформляющее заказ либо направляющее обращение Оператору.
2.4. Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя и используемый для технической работы Сайта, сохранения настроек и, при наличии соответствующего согласия, аналитики.
3. Принципы обработки персональных данных
3.1. Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.
3.2. Оператор не собирает персональные данные «на всякий случай» и не обрабатывает данные, избыточные по отношению к заявленным целям.
3.3. Оператор принимает разумные меры для поддержания данных в актуальном состоянии и ограничивает сроки хранения периодом, необходимым для целей обработки, исполнения договоров, соблюдения закона и защиты прав сторон.
3.4. Персональные данные не продаются, не публикуются и не предоставляются неограниченному кругу лиц, кроме случаев, прямо предусмотренных законодательством или отдельным согласием субъекта.
4. Категории субъектов и обрабатываемые данные
4.1. В зависимости от способа взаимодействия с Сайтом Оператор может обрабатывать следующие категории данных:
Категория субъекта
Персональные данные
Посетители Сайта
IP-адрес; дата и время обращения к Сайту; сведения о браузере, типе устройства и операционной системе; адрес запрашиваемой страницы; источник перехода; технические идентификаторы и cookie. Аналитические данные обрабатываются только при наличии требуемого согласия.
Покупатели
Имя — только если пользователь самостоятельно заполняет соответствующее необязательное поле; адрес электронной почты; сведения о заказе (наименование/артикул товара, цена, состав заказа, промокод при использовании, номер и дата заказа); статус оплаты; сведения, необходимые для направления цифрового материала, чека и сервисных сообщений; содержание переписки по заказу.
Пользователи, обращающиеся в поддержку
Имя — если указано самим пользователем; адрес электронной почты; содержание обращения; сведения о заказе, которые пользователь сообщает для идентификации покупки.
4.2. Оператор не получает и не хранит полный номер банковской карты, срок ее действия и код безопасности. Платежные реквизиты вводятся пользователем на защищенной стороне платежного провайдера и обрабатываются им в соответствии с его правилами и законодательством.
4.3. Номер телефона, паспортные данные, СНИЛС, сведения о здоровье, биометрические данные и иные чувствительные категории не запрашиваются стандартными формами Сайта, если функционал Сайта не будет изменен. При изменении состава собираемых данных Политика подлежит актуализации до начала соответствующей обработки.
5. Цели и правовые основания обработки
Цель
Данные
Правовое основание
Обработка
Работа Сайта, информационная безопасность и предотвращение технических злоупотреблений
Технические данные, IP-адрес, необходимые cookie
Осуществление прав и законных интересов Оператора при условии соблюдения прав субъекта; согласие — для cookie, которые не являются технически необходимыми
Сбор, запись, хранение, анализ, блокирование, удаление
Оформление, заключение и исполнение договора; выдача цифрового материала
E-mail, имя при указании, сведения о заказе, статус оплаты
Необходимость заключения и исполнения договора, стороной которого является субъект; исполнение обязанностей, установленных законом
Сбор, запись, систематизация, хранение, использование, передача сервисам, необходимым для исполнения заказа, удаление
Поддержка, повторная отправка файла, претензионная работа и защита прав сторон
E-mail, имя при указании, содержание обращения, сведения о заказе
Исполнение договора; осуществление прав и законных интересов Оператора и пользователя; согласие — когда обработка не охватывается иным основанием
Сбор, хранение, уточнение, использование, предоставление доступа уполномоченным сервисам, удаление
Исполнение налоговых, платежных и иных обязательных требований
Сведения об оплате, заказе и чеке в объеме, предусмотренном законом и платежной инфраструктурой
Исполнение обязанностей, возложенных законодательством Российской Федерации
Получение, хранение, использование и передача в предусмотренных законом случаях
Веб-аналитика и улучшение Сайта при подключении аналитических систем
Cookie и иные технические идентификаторы, сведения об устройстве и действиях на Сайте
Согласие пользователя, предоставленное через механизм управления cookie
Сбор, запись, систематизация, анализ, обезличивание, хранение и удаление
6. Порядок и способы обработки
6.1. Обработка может осуществляться с использованием средств автоматизации и без их использования, в том числе путем получения данных из форм и корзины Сайта, электронной почты, платежной системы и сервисов веб-аналитики.
6.2. При обработке могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
6.3. На Сайте используется платформа Tilda. В отношении данных, которые посетители передают через формы, корзину и иные элементы Сайта, платформа обрабатывает данные по поручению Оператора в соответствии с условиями сервиса. Для профиля Tilda с указанной страной «Россия» сервис заявляет о первичном сборе и хранении персональных данных на серверах, расположенных на территории Российской Федерации.
6.4. Оператор устанавливает срок хранения заявок в разделе «Заявки» Tilda не более 30 дней. После передачи данных в иные используемые Оператором системы сроки хранения определяются настоящей Политикой и фактической необходимостью обработки.
6.5. Электронная почта на домене govoru-i-igrau.ru обслуживается АО «ТаймВэб». Переписка, связанная с заказами и поддержкой, может храниться в почтовой системе Timeweb в пределах сроков, указанных в настоящей Политике.
6.6. Оператор не осуществляет принятие решений, порождающих для субъекта юридические последствия или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
7. Лица и сервисы, которым могут предоставляться данные
7.1. Оператор предоставляет персональные данные третьим лицам только в минимально необходимом объеме и при наличии законного основания. На дату настоящей редакции для работы Сайта планируется/используется следующая инфраструктура:
Сервис / лицо
Назначение
Какие данные могут обрабатываться
Tilda Publishing / платформа Tilda
Размещение Сайта, формы, корзина, прием и техническая передача заявок и заказов
Данные, введенные пользователем в формы/корзину, сведения о заказе, технические данные
АО «ТаймВэб», ИНН 7810353960
Доменная электронная почта и доставка сообщений
E-mail, имя при указании, содержание переписки и сведения о заказе, содержащиеся в письмах
ООО «РОБОКАССА», ИНН 5047063929 — после подключения платежного сервиса
Проведение оплаты, техническое подтверждение платежа и, при использовании соответствующего сервиса, формирование/передача сведений, необходимых для чека НПД
Данные, необходимые для проведения платежа и идентификации заказа. Полные данные банковской карты Оператору не передаются
ООО «ЯНДЕКС» — при подключении Яндекс Метрики и только после получения требуемого согласия
Веб-аналитика и статистика посещений
Cookie, технические идентификаторы, сведения об устройстве и действиях на Сайте в соответствии с настройками счетчика
Государственные органы, суды, банки/платежные участники
Исполнение требований закона и защита прав сторон
Только данные, которые должны быть предоставлены на законном основании
7.2. Платежный провайдер обрабатывает часть платежных данных как самостоятельный оператор в соответствии со своей политикой и применимым законодательством. Оператор Сайта не получает полный набор реквизитов банковской карты пользователя.
7.3. Оператор не передает персональные данные третьим лицам для их самостоятельных рекламных рассылок без отдельного законного основания и не продает базы персональных данных.
8. Cookie и веб-аналитика
8.1. Технически необходимые cookie могут использоваться для корректной работы Сайта, сохранения выбора пользователя и обеспечения безопасности. Их отключение в браузере может повлиять на работоспособность отдельных функций.
8.2. Статистические и аналитические cookie, включая cookie Яндекс Метрики при ее подключении, используются только после получения согласия пользователя через баннер управления cookie. До получения такого согласия соответствующие аналитические инструменты не должны запускаться.
8.3. Пользователь может изменить свой выбор в отношении необязательных cookie предусмотренным на Сайте способом либо удалить cookie в настройках браузера. Отзыв согласия не влияет на правомерность обработки, осуществленной до его отзыва.
8.4. Согласие на обработку персональных данных, предоставляемое в формах Сайта, не заменяет отдельный выбор пользователя в отношении аналитических cookie, когда такой отдельный выбор требуется.
9. Сроки хранения и уничтожение персональных данных
9.1. Данные заказа и связанная с исполнением договора переписка хранятся в течение срока исполнения договора и, как правило, до 3 лет после его исполнения в объеме, необходимом для защиты прав сторон и рассмотрения возможных требований, если законодательством не установлен иной обязательный срок.
9.2. Обращения в поддержку, не связанные с заказом, хранятся до разрешения вопроса и далее не более 3 лет, если сохранение необходимо для подтверждения факта и содержания взаимодействия либо защиты прав сторон.
9.3. Сведения, подтверждающие получение согласия, могут храниться в течение действия согласия и до 3 лет после прекращения обработки на его основании в целях подтверждения соблюдения требований законодательства, если более длительный срок не требуется законом.
9.4. Заявки в интерфейсе Tilda хранятся не более 30 дней. Оператор вправе установить более короткий срок либо отключить хранение заявок на платформе при условии сохранения возможности надлежащего исполнения заказов.
9.5. Данные, обработка которых осуществляется платежным провайдером, почтовым сервисом или сервисом аналитики как самостоятельным оператором либо лицом, действующим по поручению Оператора, хранятся также в соответствии с применимыми к соответствующему сервису требованиями и договорными настройками.
9.6. При достижении цели обработки или отзыве согласия данные, для которых отсутствуют иные законные основания обработки, подлежат прекращению обработки и уничтожению в сроки, предусмотренные законодательством; в случаях, предусмотренных Федеральным законом № 152-ФЗ, срок уничтожения не превышает 30 дней.
10. Права пользователя и порядок обращений
10.1. Пользователь вправе получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, требовать прекращения обработки, отзывать ранее предоставленное согласие, а также обжаловать действия Оператора в Роскомнадзор или суд.
10.2. Обращения по вопросам персональных данных направляются на support@govoru-i-igrau.ru. Для ускорения идентификации обращения рекомендуется указать тему письма «Персональные данные», ФИО (если ранее сообщалось Оператору), e-mail, использованный на Сайте, и суть требования.
10.3. Если это необходимо для предотвращения неправомерного доступа к данным другого лица, Оператор вправе запросить сведения, достаточные для подтверждения личности заявителя и его связи с обрабатываемыми данными, в объеме, допускаемом законодательством.
10.4. Сведения, предусмотренные законодательством о персональных данных, предоставляются субъекту в течение 10 рабочих дней с момента получения надлежащего обращения или запроса. В случаях, допускаемых законом, срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.
10.5. Отзыв согласия не препятствует дальнейшей обработке тех данных, которые Оператор вправе или обязан обрабатывать без согласия, например для исполнения уже заключенного договора, обязательных требований закона или защиты законных прав сторон.
11. Локализация и трансграничная передача
11.1. При сборе персональных данных граждан Российской Федерации посредством Сайта Оператор обеспечивает выполнение требования о первичной записи, систематизации, накоплении, хранении, уточнении и извлечении с использованием баз данных, находящихся на территории Российской Федерации.
11.2. В обычной конфигурации Сайта трансграничная передача персональных данных не планируется. Если она станет необходимой вследствие подключения иностранного сервиса, изменения инфраструктуры или иных обстоятельств, Оператор до начала такой передачи выполняет требования законодательства, включая предусмотренные законом уведомительные процедуры, и при необходимости актуализирует настоящую Политику.
12. Меры по защите персональных данных
12.1. Оператор принимает разумные правовые, организационные и технические меры, соответствующие характеру и объему обработки: ограничивает доступ к данным, использует защищенное HTTPS-соединение, надежные пароли и двухфакторную аутентификацию там, где она доступна, поддерживает актуальность используемых сервисов и контролирует доступ к административным учетным записям.
12.2. Для доменной электронной почты настроены механизмы аутентификации отправителя (SPF, DKIM и DMARC), что снижает риск подделки сообщений от имени домена. Данные меры не отменяют необходимость соблюдать иные требования информационной безопасности.
12.3. При выявлении инцидента Оператор действует в соответствии с требованиями законодательства Российской Федерации, включая предусмотренные законом обязанности по фиксации обстоятельств, устранению последствий и уведомлению уполномоченного органа в установленных случаях.
13. Заключительные положения
13.1. Оператор вправе актуализировать Политику при изменении законодательства, состава обрабатываемых данных, подключенных сервисов или бизнес-процессов. Новая редакция действует с момента публикации, если в ней не указано иное.
13.2. До начала обработки новых категорий персональных данных или использования новых целей Оператор при необходимости обновляет Политику и получает новые согласия.
13.3. По вопросам применения Политики можно обратиться по адресу support@govoru-i-igrau.ru.
13.4. Актуальная редакция Политики должна быть доступна по адресу https://govoru-i-igrau.ru/privacy и по ссылке в подвале Сайта.
Нормативная основа, учтенная при подготовке Политики
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (в актуальной на дату редакции версии), в том числе статьи 5, 6, 9, 14, 18, 18.1, 19, 20, 21 и 22.
• Гражданский кодекс Российской Федерации — положения о договорах и общий трехлетний срок исковой давности.
• Рекомендации Роскомнадзора по структуре политики оператора в отношении обработки персональных данных.
• Условия и справочные материалы используемых сервисов Tilda, Timeweb, Robokassa и Яндекс Метрика в части обработки персональных данных.
