ПОЛИТИКА в отношении обработки персональных данных

Редакция от 30 октября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности.

1.2. Оператором персональных данных является Тульский Андрей Алексеевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).

1.3. Политика распространяется на персональные данные, которые Оператор получает от посетителей сайта https://andrrreskyshop.ru, покупателей цифровых продуктов и услуг, участников онлайн-программ, а также лиц, обращающихся к Оператору по электронной почте или посредством форм сайта.

1.4. Политика применяется ко всем случаям обработки персональных данных, связанным с использованием сайта, оформлением и оплатой заказов, заключением и исполнением договоров, предоставлением доступа к цифровым продуктам и услугам, а также рассмотрением обращений Пользователей.

1.5. Оператор обрабатывает персональные данные на законных основаниях, в пределах конкретных целей и в объёме, необходимом для их достижения.

1.6. Актуальная редакция Политики размещается в открытом доступе на сайте https://andrrreskyshop.ru.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, предоставление доступа, блокирование, удаление и уничтожение.

2.3. Оператор — Тульский Андрей Алексеевич, самостоятельно определяющий цели и способы обработки персональных данных.

2.4. Пользователь — посетитель сайта https://andrrreskyshop.ru.

2.5. Покупатель — физическое лицо, индивидуальный предприниматель или представитель юридического лица, оформляющий заказ на цифровые продукты или услуги Оператора.

2.6. Цифровые продукты и услуги — электронные материалы, видеозаписи, руководства, журналы, PDF-файлы, онлайн-марафоны, интенсивы, консультации, доступы к закрытым каналам и чатам, а также другие цифровые продукты и услуги, представленные на сайте.

2.7. Сайт — интернет-ресурс, расположенный по адресу https://andrrreskyshop.ru.

2.8. Сторонние сервисы — платформы и организации, используемые для технического обеспечения работы сайта, обработки заявок и платежей, предоставления доступа к цифровым продуктам и выполнения иных операций, связанных с деятельностью Оператора.

3. Права и обязанности Оператора

3.1. Оператор вправе:

  • получать от субъектов персональных данных достоверную информацию, необходимую для достижения заявленных целей обработки;
  • продолжать обработку персональных данных без согласия субъекта при наличии предусмотренных законодательством Российской Федерации оснований;
  • поручать обработку персональных данных третьим лицам при наличии соответствующего правового основания и с соблюдением требований законодательства;
  • принимать необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных.

3.2. Оператор обязан:

  • обрабатывать персональные данные законно и в соответствии с заявленными целями;
  • обеспечивать конфиденциальность и безопасность персональных данных;
  • предоставлять субъекту персональных данных информацию об обработке его данных в предусмотренных законом случаях;
  • рассматривать обращения субъектов персональных данных и выполнять их законные требования;
  • уточнять, блокировать или уничтожать персональные данные в случаях и порядке, установленных законодательством;
  • публиковать настоящую Политику и обеспечивать к ней свободный доступ;
  • выполнять иные обязанности, предусмотренные законодательством Российской Федерации.

4. Права субъектов персональных данных

4.1. Субъект персональных данных имеет право:

  • получать информацию об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, неточными, устаревшими, незаконно полученными или не нужны для заявленной цели обработки;
  • отзывать ранее предоставленное согласие на обработку персональных данных;
  • требовать прекращения обработки персональных данных в предусмотренных законом случаях;
  • возражать против обработки персональных данных в целях продвижения товаров и услуг посредством прямых контактов;
  • обращаться с жалобой в уполномоченный орган по защите прав субъектов персональных данных или в суд;
  • пользоваться иными правами, предусмотренными законодательством Российской Федерации.

4.2. Для реализации своих прав субъект персональных данных может направить обращение на электронную почту Оператора: hello@andrrreskyshop.ru.

4.3. Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя и проверки его полномочий, если это требуется для исполнения обращения.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Персональные данные обрабатываются только для конкретных, заранее определённых и законных целей.

5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.4. Объём обрабатываемых персональных данных соответствует заявленным целям. Оператор не собирает избыточные данные.

5.5. Оператор принимает меры для обеспечения точности и актуальности персональных данных.

5.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.

5.7. По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

6. Цели и состав обрабатываемых персональных данных

Оператор обрабатывает персональные данные для следующих целей.

6.1. Обработка обращений и заявок Пользователей

Цель: рассмотрение обращений, ответ на вопросы, предоставление информации о продуктах и услугах Оператора.

Обрабатываемые данные:

  • имя, фамилия, отчество, если предоставлены;
  • адрес электронной почты;
  • номер телефона;
  • содержание обращения и иная информация, которую Пользователь добровольно указывает в сообщении.

Правовые основания: действия по инициативе субъекта персональных данных до заключения договора, исполнение договора, согласие субъекта в случаях, когда оно необходимо.

6.2. Оформление и исполнение заказов

Цель: оформление покупки, заключение и исполнение договора, предоставление доступа к приобретённым цифровым продуктам и услугам, направление организационных сообщений.

Обрабатываемые данные:

  • фамилия, имя, отчество;
  • адрес электронной почты;
  • номер телефона;
  • сведения о заказе и приобретённом продукте или услуге;
  • сведения о платеже, его статусе и идентификаторе операции;
  • иные сведения, необходимые для оформления и исполнения заказа.

При приобретении продуктов индивидуальными предпринимателями и юридическими лицами могут обрабатываться данные представителя или контактного лица, необходимые для оформления и исполнения заказа.

Правовые основания: заключение и исполнение договора, исполнение обязанностей, установленных законодательством, а также согласие субъекта в случаях, когда оно необходимо.

6.3. Предоставление доступа к цифровым продуктам и услугам

Цель: предоставление доступа к личному кабинету, видеоматериалам, электронным документам, закрытым каналам и чатам, онлайн-программам и другим цифровым ресурсам.

Обрабатываемые данные:

  • имя;
  • адрес электронной почты;
  • номер телефона;
  • сведения о приобретённом продукте и сроке доступа;
  • идентификатор Пользователя в используемой платформе;
  • имя пользователя или ссылка на профиль в Telegram, если это необходимо для предоставления доступа.

Правовое основание: исполнение договора, заключённого с субъектом персональных данных.

6.4. Исполнение требований законодательства

Цель: ведение учёта заказов и платежей, формирование чеков, исполнение налоговых и иных обязательств Оператора.

Обрабатываемые данные:

  • фамилия, имя, отчество;
  • контактные данные;
  • сведения о заказах и платежах;
  • иные данные, необходимые для исполнения установленных законом обязанностей.

Правовое основание: требования законодательства Российской Федерации, в том числе налогового законодательства.

6.5. Направление информационных и рекламных сообщений

Цель: информирование о новых продуктах, услугах, мероприятиях, предложениях и новостях Оператора.

Обрабатываемые данные:

  • имя;
  • адрес электронной почты;
  • номер телефона, если рассылка осуществляется посредством телефонной связи или сообщений.

Правовое основание: предварительное отдельное согласие субъекта персональных данных на получение соответствующих сообщений.

Отказ от рекламной рассылки или отзыв согласия на неё не влияет на возможность оформления и получения ранее приобретённых продуктов и услуг.

6.6. Обеспечение работы и безопасности сайта

Цель: обеспечение корректной работы сайта, обработка действий Пользователей, защита от технических сбоев и неправомерного доступа.

В зависимости от используемых функций сайта могут обрабатываться:

  • IP-адрес;
  • сведения о браузере и устройстве;
  • дата и время посещения;
  • технические идентификаторы;
  • файлы cookie и иные технические данные.

Правовые основания: законные интересы Оператора при условии соблюдения прав и свобод субъектов персональных данных, а также согласие субъекта в случаях, когда оно требуется.

7. Правовые основания обработки персональных данных

7.1. Оператор обрабатывает персональные данные при наличии одного или нескольких оснований, предусмотренных законодательством Российской Федерации.

7.2. К таким основаниям относятся:

  • согласие субъекта персональных данных;
  • необходимость обработки для заключения договора по инициативе субъекта персональных данных и исполнения договора, стороной которого он является;
  • необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
  • осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
  • иные основания, предусмотренные Федеральным законом № 152-ФЗ.

7.3. Правовое основание определяется Оператором отдельно для каждой цели обработки. Согласие на обработку персональных данных не используется в качестве универсального основания для всех операций с данными.

8. Использование платформы Tilda

8.1. Для работы сайта https://andrrreskyshop.ru Оператор использует платформу Tilda Publishing.

8.2. При заполнении форм и оформлении заказов Пользователь передаёт свои персональные данные через интерфейс сайта. Tilda осуществляет обработку этих данных по поручению Оператора в целях обеспечения работы сайта, приёма и обработки заявок и заказов.

8.3. В соответствии с настройками платформы заявки, поступившие через формы и корзину сайта, временно хранятся во внутреннем разделе «Заявки» Tilda. Стандартный срок хранения составляет 30 календарных дней с момента поступления заявки, если в настройках проекта не установлен иной срок.

8.4. По истечении установленного срока заявки удаляются из внутреннего раздела хранения заявок Tilda. Удаление заявок в Tilda не означает автоматического удаления сведений, которые могли быть отдельно получены Оператором или другими сервисами на законном основании.

8.5. Обработка персональных данных платформой Tilda осуществляется на основании поручения на обработку персональных данных, являющегося частью пользовательского соглашения платформы.

9. Использование платёжных сервисов

9.1. Для приёма оплаты на сайте Оператор использует платёжные сервисы YooKassa и Robokassa. Конкретный сервис применяется в зависимости от выбранного Пользователем способа оплаты и доступных настроек платёжной формы.

9.2. При оформлении заказа и переходе к оплате соответствующему платёжному сервису могут передаваться сведения, необходимые для проведения платежа и идентификации заказа, в том числе:

  • имя и фамилия, если они предусмотрены платёжной формой;
  • адрес электронной почты;
  • номер телефона, если он необходим для проведения операции или направления чека;
  • сумма и назначение платежа;
  • номер или идентификатор заказа;
  • иные сведения, необходимые для проведения платежа.

9.3. Реквизиты банковских карт и иные платёжные данные вводятся Пользователем в интерфейсе выбранного платёжного сервиса и обрабатываются соответствующим сервисом в соответствии с его правилами и политикой обработки персональных данных. Оператор не получает и не хранит полный номер банковской карты и защитный код карты, если иное не предусмотрено используемой платёжной интеграцией.

9.4. Платёжные сервисы самостоятельно определяют порядок обработки данных, необходимых для выполнения платёжных операций, в пределах своих договорных обязательств и требований законодательства.

Официальные документы платёжных сервисов:

  • YooKassa: https://yookassa.ru/legal/
  • Robokassa: https://robokassa.com/privacy-policy/

9.5. Для проведения платежей платёжные сервисы могут взаимодействовать с банками, платёжными системами, операторами перевода денежных средств и иными участниками расчётов в соответствии со своими правилами и требованиями законодательства.

10. Передача персональных данных третьим лицам

10.1. Оператор не продаёт персональные данные Пользователей и не предоставляет их третьим лицам для самостоятельного использования в рекламных целях без соответствующего правового основания.

10.2. Передача персональных данных или предоставление доступа к ним допускается только при наличии законного основания и в объёме, необходимом для соответствующей цели обработки.

10.3. В рамках работы сайта и исполнения заказов обработка персональных данных может осуществляться:

  • платформой Tilda — для технического обеспечения работы сайта, обработки форм и заказов;
  • выбранным платёжным сервисом YooKassa или Robokassa — для проведения платежа;
  • банками, платёжными системами и другими участниками расчётов — в случаях, предусмотренных правилами платёжного сервиса и законодательством;
  • государственными органами — в случаях и порядке, предусмотренных законодательством Российской Федерации.

10.4. Оператор не осуществляет самостоятельную передачу персональных данных Пользователей иностранным организациям. При этом порядок обработки данных и возможная передача данных в рамках работы сторонних платформ и платёжных сервисов определяются документами и правилами соответствующих сервисов.

10.5. Если третье лицо обрабатывает персональные данные по поручению Оператора, такая обработка осуществляется на основании соответствующего договора или иного предусмотренного законом основания с определением целей, перечня данных и операций с ними, а также требований к конфиденциальности и безопасности.

11. Использование файлов cookie и технических данных

11.1. Сайт может использовать технические файлы cookie и аналогичные технологии, необходимые для корректной работы сайта, обработки действий Пользователя и обеспечения безопасности.

11.2. Такие файлы могут содержать техническую информацию о браузере, устройстве и параметрах взаимодействия с сайтом.

11.3. Если Пользователь отключит файлы cookie в настройках браузера, отдельные функции сайта могут работать некорректно.

11.4. Использование дополнительных инструментов статистики, аналитики или рекламных технологий, если они подключены к сайту, осуществляется с учётом требований законодательства Российской Федерации и условий обработки данных соответствующими сервисами.

12. Сроки хранения и порядок уничтожения персональных данных

12.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

12.2. Заявки, поступившие через формы и корзину сайта, хранятся во внутреннем разделе заявок Tilda в течение срока, установленного настройками проекта. Стандартный срок составляет 30 календарных дней.

12.3. Сведения о заказах, платежах и исполнении договоров могут храниться Оператором в течение сроков, необходимых для исполнения договора, ведения учёта, выполнения налоговых обязанностей, рассмотрения претензий и защиты законных интересов Оператора.

12.4. Персональные данные, обрабатываемые на основании согласия, хранятся до достижения цели обработки или отзыва согласия, если иной срок не предусмотрен законодательством.

12.5. По достижении целей обработки, при утрате необходимости в их достижении или при наступлении иных предусмотренных законом оснований персональные данные подлежат уничтожению или обезличиванию в установленном законодательством порядке.

12.6. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его получения. Оператор вправе продолжить обработку персональных данных при наличии иных предусмотренных законом оснований.

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. Оператор обеспечивает ограничение доступа к персональным данным и принимает меры для предотвращения их неправомерного использования.

13.3. Оператор обеспечивает конфиденциальность персональных данных и требует соблюдения соответствующих условий от лиц, получающих доступ к данным на законном основании.

14. Трансграничная передача персональных данных

14.1. Оператор не осуществляет самостоятельную трансграничную передачу персональных данных Пользователей.

14.2. При использовании сторонних платформ и платёжных сервисов порядок обработки данных и возможная трансграничная передача определяются соответствующими сервисами и их документами.

14.3. Если в рамках используемых сервисов возникает необходимость трансграничной передачи персональных данных, такая передача допускается только при соблюдении требований законодательства Российской Федерации, включая выполнение предусмотренных законом обязанностей по уведомлению уполномоченного органа.

15. Порядок обращения по вопросам обработки персональных данных

15.1. По вопросам обработки персональных данных, уточнения, блокирования, удаления или отзыва согласия субъект персональных данных может обратиться к Оператору по электронной почте: hello@andrrreskyshop.ru.

15.2. В обращении рекомендуется указать имя, контактные данные, суть обращения и информацию, позволяющую Оператору определить, какие персональные данные относятся к заявителю.

15.3. Оператор рассматривает обращения и выполняет требования субъектов персональных данных в сроки и порядке, предусмотренные законодательством Российской Федерации.

15.4. Отзыв согласия на обработку персональных данных может быть направлен на указанный адрес электронной почты с темой письма «Отзыв согласия на обработку персональных данных».

16. Заключительные положения

16.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, порядка обработки персональных данных или используемых сервисов.

16.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если в самой редакции не предусмотрено иное.

16.3. Действующая редакция Политики размещается в свободном доступе на сайте https://andrrreskyshop.ru.

Оператор персональных данных:

Тульский Андрей Алексеевич
Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
Электронная почта: hello@andrrreskyshop.ru
Сайт: https://andrrreskyshop.ru
Made on
Tilda