Политика обработки персональных данных

Код версии: privacy-1.4
Редакция 1.4 от 16 сентября 2026 года

1. Оператор

Оператором персональных данных является Индивидуальный предприниматель Вёшенскова Дарья Сергеевна, ОГРНИП 326344300100099, ИНН 340734854666, email info@pastrylibrary.ru (далее — «Оператор»).

2. Какие данные обрабатываются

2.1. При оформлении заказа и оплате: имя, адрес электронной почты, пароль (в зашифрованном виде).
2.2. При обращении через форму обратной связи на Сайте или по адресу электронной почты Оператора: текст обращения и приложенные Пользователем изображения (доступны только Оператору и лицам, указанным в п. 6.3).
2.2.1. Фотография профиля. Пользователь вправе загрузить в Личный кабинет фотографию профиля. Фотография хранится в файловом хранилище Оператора на территории Российской Федерации и отображается только самому Пользователю в его Личном кабинете: другим Пользователям, оператору службы поддержки и иным лицам она не показывается. Загрузка фотографии добровольна и на предоставление Доступа не влияет.
2.3. Сведения об оплате: факт, сумма и дата платежа, идентификатор платежа.
2.4. Технические данные. Для авторизации и работы Личного кабинета используется файл cookie, содержащий зашифрованный идентификатор сессии. Срок его жизни — 30 (тридцать) дней; срок продлевается при обращении Пользователя к страницам Сайта. Файл предназначен исключительно для поддержания входа и не используется для аналитики, профилирования или показа рекламы. В служебных журналах веб-сервера и приложения фиксируется IP-адрес (в том числе при направлении ссылки восстановления пароля). В базе данных Платформы IP-адрес не хранится, за исключением случаев фиксации согласий (п. 2.5).
2.5. Сведения о согласиях. Фиксируются в момент оплаты и технически привязаны к платежу, а не к учётной записи. Состав: адрес электронной почты; дата и время; IP-адрес; строка браузера (User-Agent); состав проставленных Пользователем отметок; номера редакций документов, с которыми Пользователь согласился.
2.6. Оператор не использует системы веб-аналитики (Яндекс.Метрика, Google Analytics и иные) и рекламные пиксели.
2.7. Оператор не собирает специальные категории персональных данных, биометрические персональные данные и данные несовершеннолетних (Платформа предназначена для лиц 18+).
2.8. Предварительная запись. До открытия продаж Сайт может предлагать оставить адрес электронной почты для получения уведомления об открытии продаж. В этом случае обрабатывается адрес электронной почты, а также дата, время, IP-адрес, строка браузера и номера редакций документов, с которыми лицо согласилось. Договор при этом не заключается.

3. Цели обработки

Заключение и исполнение договора о предоставлении доступа к Платформе; идентификация Пользователя; связь с Пользователем; приём и подтверждение оплаты и формирование кассовых чеков; рассмотрение обращений и заявлений о возврате; исполнение обязанностей по налоговому и бухгалтерскому учёту; обеспечение работоспособности и безопасности Платформы; направление уведомления об открытии продаж лицам, оставившим адрес электронной почты в форме предварительной записи; при наличии отдельного согласия — направление рекламной рассылки и публикация отзывов.

4. Правовые основания

4.1. Исполнение договора (публичная оферта) — для данных, необходимых для оказания услуги (п. 5 ч. 1 ст. 6 152-ФЗ).
4.2. Исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ) — для сведений об оплате, хранение которых требуется законодательством Российской Федерации о налогах и сборах.
4.3. Согласие субъекта — для целей, выходящих за рамки исполнения договора (рекламная рассылка; публикация отзыва).

5. Хранение данных на территории РФ

5.1. Запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются в базе данных, физически расположенной на территории Российской Федерации (Timeweb Cloud).
5.2. Трансграничная передача персональных данных не осуществляется.

6. Привлекаемые лица

6.1. Для функционирования Платформы Оператор привлекает следующих лиц:

— ООО «ТАЙМВЭБ.КЛАУД» (сервисы Timeweb), ИНН 7810945525, ОГРН 1227800052215, г. Иннополис, Республика Татарстан — предоставление сервера, базы данных и файлового хранилища, а также хостинг электронной почты Оператора; обрабатываются категории данных, указанные в разделе 2, в части их хранения, а также содержание обращений Пользователей, поступающих на адрес электронной почты Оператора;

— ООО НКО «ЮМани» (сервис ЮKassa), ИНН 7750005725, ОГРН 1127711000031, лицензия Банка России № 3510-К, г. Москва — приём и подтверждение оплаты; передаются: адрес электронной почты, сумма операции. Данные банковских карт обрабатываются платёжным сервисом; Оператор их не хранит;

— Общество с ограниченной ответственностью «РОБОКАССА», ИНН 5047063929, ОГРН 1055009302215, г. Москва — приём и подтверждение оплаты, а также формирование и направление Пользователю кассового чека; передаются: адрес электронной почты, сумма и предмет расчёта, сведения об Исполнителе как поставщике;

— ООО «Айтигрупп», ИНН 4004020301, ОГРН 1174027017416, г. Рязань — банковский платёжный агент, формирующий и направляющий Пользователю кассовый чек при расчётах на Платформе; передаются: адрес электронной почты, сумма и предмет расчёта, а также сведения об Операторе как поставщике;

— ООО «ЮНИСЕНДЕР СМАРТ» (сервис Unisender Go), ИНН 9731091240, ОГРН 1227700213180, г. Москва — доставка электронных писем Пользователю; передаются: адрес электронной почты, содержание письма.

6.2. Все указанные лица являются российскими юридическими лицами. По сведениям, предоставленным указанными лицами, обработка персональных данных осуществляется ими на территории Российской Федерации. Обработка ведётся на основании договоров, содержащих условие о конфиденциальности и требования к защите персональных данных. Обработка персональных данных указанными лицами осуществляется по поручению Оператора, за исключением лиц, привлечённых для приёма платежа и формирования кассового чека: такие лица обрабатывают персональные данные также во исполнение обязанностей, возложенных на них законодательством о применении контрольно-кассовой техники (п. 6.5).

6.3. Лица, действующие по поручению Оператора. Оператор вправе привлекать работников, а также иных лиц, действующих по его поручению и под его контролем, для технического сопровождения Платформы и для рассмотрения обращений Пользователей. Такие лица получают доступ к персональным данным в минимально необходимом объёме, действуют исключительно по указанию Оператора и под его контролем и принимают на себя письменное обязательство о неразглашении.

6.4. Оператор не передаёт персональные данные третьим лицам в иных целях, в том числе для рекламы третьих лиц, и не осуществляет их продажу.

6.5. Формирование кассовых чеков. При расчётах на Платформе кассовый чек формируется и направляется Пользователю лицом, привлечённым Оператором для приёма платежа и формирования чека, с применением контрольно-кассовой техники такого лица. Состав таких лиц зависит от выбранного Пользователем способа оплаты и указан в п. 6.1. Сведения, содержащиеся в кассовом чеке (в том числе указанный Пользователем адрес электронной почты, сумма и предмет расчёта), передаются оператору фискальных данных и в налоговые органы в силу требований Федерального закона от 22.05.2003 № 54-ФЗ. Такая передача осуществляется во исполнение обязанностей, возложенных законодательством, и согласия Пользователя не требует. Оператор фискальных данных привлекается лицом, формирующим кассовый чек; договорных отношений с ним у Оператора не возникает.

7. Сроки хранения и уничтожение

7.1. Данные учётной записи (имя, адрес электронной почты, пароль в зашифрованном виде, фотография профиля при её загрузке) — в течение срока действия Доступа и 1 (одного) года после его окончания, если Пользователь не потребовал удаления ранее.
7.2. Сведения об оплате (адрес электронной почты, сумма, дата, идентификатор платежа) — 5 (пять) лет, как того требует законодательство Российской Федерации о налогах и сборах. Эти сведения сохраняются даже после удаления учётной записи Пользователя и не могут быть удалены по его требованию ранее указанного срока — обработка ведётся на основании п. 2 ч. 1 ст. 6 152-ФЗ. По истечении срока они уничтожаются.
7.2.1. Сведения о порядковом номере Пользователя и о стоимости его первой оплаты Доступа (раздел 13 Оферты) хранятся в течение всего срока, в течение которого Пользователь вправе воспользоваться правом на фиксированную стоимость продления Доступа. Указанные сведения сохраняются после удаления учётной записи Пользователя и не могут быть удалены по его требованию ранее указанного срока. Правовые основания — п. 5 ч. 1 ст. 6 152-ФЗ (обработка необходима для исполнения договора) и п. 7 ч. 1 ст. 6 152-ФЗ (обработка необходима для осуществления законных интересов Оператора).
7.3. Служебные журналы (логи) с IP-адресом — не более 6 (шести) месяцев, после чего перезаписываются или удаляются автоматически.
7.4. Сведения о согласиях (состав — п. 2.5) — в течение срока действия договора и 3 (трёх) лет после его прекращения.

Указанные сведения привязаны к платежу, а не к учётной записи, и сохраняются после удаления учётной записи Пользователя. Они являются доказательством заключения договора и принятия Пользователем его условий; их уничтожение в период действия договора означало бы уничтожение доказательства по действующему обязательству.

Правовые основания: в период действия договора — п. 5 ч. 1 ст. 6 152-ФЗ (обработка необходима для исполнения договора, стороной которого является субъект персональных данных); после прекращения договора и до истечения срока исковой давности — п. 7 ч. 1 ст. 6 152-ФЗ (обработка необходима для осуществления прав и законных интересов Оператора при условии ненарушения прав и свобод субъекта). По истечении указанного срока сведения уничтожаются с составлением акта.
7.4.1. Незавершённая оплата. Если Пользователь проставил отметки о согласии, но оплата не была завершена и договор не заключён, сведения о таких отметках и связанные с ними сведения о незавершённом заказе (адрес электронной почты, дата, время, IP-адрес, редакции документов) хранятся не более 6 (шести) месяцев с даты их создания.

Удаление производится Оператором в ручном режиме, в связи с чем фактическое уничтожение может быть произведено в течение 30 (тридцати) дней после истечения указанного срока. Правовое основание обработки — п. 5 ч. 1 ст. 6 152-ФЗ.

Если оплата впоследствии завершена, указанные сведения относятся к заключённому договору и хранятся по правилам п. 7.4.

7.4.2. Адреса электронной почты, полученные при незавершённой оплате, не используются для рекламной рассылки при отсутствии отдельного согласия на её получение.

7.5. Обращения через форму обратной связи — до разрешения обращения и 1 (одного) года после.
7.6. По достижении целей обработки, при отзыве согласия или по требованию Пользователя данные уничтожаются в срок, не превышающий 30 (тридцати) дней (ч. 3 и ч. 5 ст. 21 152-ФЗ), с составлением акта об уничтожении.
7.7. Резервные копии. Оператор создаёт резервные копии базы данных, содержащие категории данных, указанные в разделе 2. Копии хранятся в зашифрованном виде и перезаписываются или уничтожаются по истечении не более 6 (шести) месяцев с даты создания. Удаление данных по требованию Пользователя исполняется в основной базе в срок, установленный п. 7.6. Из резервных копий данные исчезают при плановой перезаписи копии, но не позднее срока, указанного в настоящем пункте. Восстановление системы из резервной копии не влечёт восстановления данных, удалённых по требованию Пользователя.
7.8. Адреса, полученные при предварительной записи, хранятся до направления уведомления об открытии продаж и уничтожаются в течение 30 (тридцати) дней после его направления. Если лицо дало отдельное согласие на получение рассылки — адрес хранится до отзыва такого согласия; если лицо приобрело Доступ — применяются правила п. 7.1.

8. Права субъекта персональных данных

8.1. Пользователь вправе: получать информацию об обработке своих данных; требовать их уточнения, блокирования или удаления; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.

8.2. Как реализовать право. Направить обращение на email Оператора, указанный в разделе 1, с адреса электронной почты, использованного при оплате (это подтверждает, что обращение исходит от субъекта). В обращении указать: суть требования (предоставить информацию / уточнить / удалить данные / отозвать согласие) и email, использованный при оплате. Оператор вправе запросить дополнительные сведения для идентификации.

8.3. Сроки. Информация об обработке предоставляется в течение 10 (десяти) рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя (ст. 20 152-ФЗ). Уничтожение данных производится в срок, не превышающий 30 (тридцати) дней (ст. 21 152-ФЗ). О результатах Пользователь уведомляется по электронной почте.

8.4. Обращения рассматриваются и исполняются Оператором в ручном режиме; это не изменяет сроков, установленных настоящим разделом.

8.5. Пределы удаления. Требование Пользователя об удалении персональных данных исполняется в объёме, не затрагивающем сведения, обработка которых ведётся на основаниях, не требующих согласия:
— сведения об оплате (п. 7.2) — сохраняются до истечения срока, установленного законодательством Российской Федерации о налогах и сборах;
— сведения о согласиях (п. 7.4) — сохраняются в течение срока действия договора и 3 лет после его прекращения.

Отзыв Пользователем согласия на обработку персональных данных не влечёт прекращения обработки указанных сведений, поскольку она осуществляется на иных законных основаниях (ч. 5 ст. 21 152-ФЗ). Об этом Пользователь уведомляется при ответе на его обращение. Остальные данные (учётная запись, имя, пароль, обращения) удаляются в общем порядке.

9. Меры защиты

Хранение паролей в зашифрованном виде; ограничение доступа к данным; размещение в дата-центре, аттестованном по требованиям 152-ФЗ/ФСТЭК; резервное копирование.

10. Cookie

10.1. На Платформе используется файл cookie, необходимый для авторизации и работы Личного кабинета. Срок его жизни — 30 (тридцать) дней; срок продлевается при обращении Пользователя к страницам Сайта. Явное согласие на обработку cookie Пользователь предоставляет путём нажатия кнопки «Принять» на всплывающем информационном баннере Сайта. Пользователь также вправе самостоятельно ограничить сбор cookie в настройках своего браузера.

10.2. Системы веб-аналитики и рекламные пиксели (Яндекс.Метрика, Google Analytics и иные) на Платформе не используются.

10.3. Сторонний видеоплеер. Для воспроизведения видеоматериалов Платформа использует плеер сервиса Kinescope (ООО «КИНЕСКОП», Российская Федерация), загружаемый с домена этого сервиса. Оператор не передаёт указанному сервису персональные данные Пользователей.

Плеер используется как в закрытой части Платформы, доступ к которой открывается после оплаты, так и на общедоступных страницах Сайта, содержащих ознакомительные видеоматериалы. Обращение браузера к серверам сервиса происходит независимо от наличия у посетителя учётной записи и от факта оплаты Доступа.

При воспроизведении видео браузер Пользователя обращается к серверам сервиса напрямую, в связи с чем сервис может устанавливать собственные cookie и обрабатывать технические данные, включая IP-адрес и сведения о воспроизведении, в соответствии с собственными правилами. По сведениям, предоставленным сервисом, IP-адрес обрабатывается им в сокращённом (обезличенном) виде, а серверы, обеспечивающие воспроизведение, расположены на территории Российской Федерации.

Оператор не управляет такими cookie и не имеет к ним доступа.

11. Изменения Политики

Оператор вправе изменять Политику; актуальная редакция размещается на сайте.