Политика обработки персональных данных

Редакция от 20 октября 2026 года · г. Москва

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта farber-stepan.ru (далее — «Сайт») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

1.2. Оператор персональных данных — индивидуальный предприниматель Попов Степан Сергеевич (ИНН 744408524316, ОГРНИП 325745600153383), далее — «Оператор». Материалы и услуги на Сайте представлены под творческим псевдонимом «Степан Фарбер».

1.3. Политика размещена в открытом доступе на Сайте и применяется ко всем персональным данным, которые Оператор получает от пользователей Сайта, покупателей и лиц, обратившихся к Оператору.

1.4. Сайт не содержит форм для ввода персональных данных. Данные передаются Оператору только при оплате заказа через платёжный сервис, при обращении в Telegram-бот или на электронную почту Оператора, а также автоматически при посещении Сайта в объёме, указанном в разделе 2.

2. Какие данные мы обрабатываем

2.1. При оплате заказа: фамилия, имя (если указаны), адрес электронной почты, номер телефона, состав и сумма заказа, дата оплаты. Данные банковских карт вводятся только на стороне платёжного сервиса; Оператор их не получает и не хранит.

2.2. При обращении в Telegram-бот или на электронную почту: имя, имя пользователя (username) в Telegram, адрес электронной почты, номер телефона (если сообщён), описание задачи, а также иные сведения, которые пользователь сообщил сам.

2.3. При посещении Сайта: технические данные — IP-адрес, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы, файлы cookie. Эти данные собираются хостинг-провайдером в журналах сервера, а также сервисом веб-аналитики «Яндекс Метрика» в случае его подключения.

2.4. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях и т.п.) и биометрические данные. Пользователя просят не сообщать такие сведения в обращениях.

3. Цели обработки

• заключение и исполнение договора по публичной оферте: передача шаблонов договоров, проведение консультаций;
• направление кассовых чеков, счетов и закрывающих документов;
• ответы на обращения, вопросы и претензии, работа службы поддержки;
• рассмотрение заявок на консультации и проекты;
• выполнение обязанностей, возложенных на Оператора законодательством, в том числе налоговым и бухгалтерским;
• анализ посещаемости Сайта и улучшение его работы (в обезличенном виде).

Оператор не использует персональные данные для рекламных рассылок без отдельного согласия пользователя.

4. Правовые основания

4.1. Обработка данных покупателей осуществляется для заключения и исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона).

4.2. Обработка данных лиц, обратившихся в Telegram-бот или по электронной почте, осуществляется на основании их согласия, которое выражается в направлении обращения (пункт 1 части 1 статьи 6 Закона), а также для заключения договора по инициативе субъекта.

4.3. Обработка данных для исполнения налоговых и бухгалтерских обязанностей — на основании требований законодательства (пункт 2 части 1 статьи 6 Закона).

4.4. Использование файлов cookie и сервиса веб-аналитики — на основании согласия пользователя, которое он вправе не давать, отключив cookie в настройках браузера.

5. Как мы обрабатываем данные

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

5.3. Сроки хранения:

• данные покупателей и документы по заказам — 5 лет после окончания года исполнения договора (для целей налогового и бухгалтерского учёта);
• переписка по обращениям, не завершившимся заказом, — не более 1 года с даты последнего сообщения;
• технические данные посещений — в пределах сроков, установленных хостинг-провайдером и сервисом аналитики.

5.4. По достижении целей обработки или при отзыве согласия (если иное основание отсутствует) данные уничтожаются в течение 30 дней.

6. Передача данных третьим лицам

6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, необходимых для достижения целей обработки:

• платёжному сервису и оператору фискальных данных — для приёма оплаты и формирования кассового чека;
• хостинг-провайдеру ООО «Бегет» — для размещения Сайта;
• сервисам связи, через которые пользователь сам обратился к Оператору (Telegram, электронная почта);
• государственным органам — в случаях, предусмотренных законом.

6.2. Обращаясь к Оператору через мессенджер Telegram или иной зарубежный сервис связи, пользователь самостоятельно выбирает этот канал и понимает, что передаваемые им сведения обрабатываются владельцем такого сервиса на его условиях.

7. Защита данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: ограничивает доступ к данным, использует пароли и двухфакторную аутентификацию в используемых сервисах, применяет защищённое соединение (HTTPS) на Сайте.

7.2. Доступ к персональным данным имеет только Оператор и лица, которым доступ необходим для исполнения обязательств перед пользователем, при условии соблюдения ими конфиденциальности.

8. Права пользователя

8.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Запрос или отзыв согласия направляется на адрес электронной почты, указанный в разделе 10. Оператор отвечает в течение 10 рабочих дней с даты получения запроса (статья 20 Закона).

8.3. Отзыв согласия не влечёт уничтожения данных, обработка которых необходима для исполнения заключённого договора или требований законодательства.

9. Файлы cookie

9.1. Сайт может использовать файлы cookie — небольшие файлы, которые браузер сохраняет на устройстве, — для корректной работы страниц и анализа посещаемости.

9.2. Пользователь может отключить или удалить cookie в настройках своего браузера. Это не мешает просмотру Сайта.

10. Контакты оператора

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте.