Книга Чудес

Политика обработки персональных данных

Редакция от 14.11.2026

1. Общие положения

1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта kniga-chudes.ru (далее — «Сайт») и заказчиков услуг и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Политика является общедоступной и размещена на Сайте. Используя Сайт и отправляя Заявку, пользователь подтверждает, что ознакомлен с Политикой.

2. Оператор

3. Цели обработки

1. Приём и обработка Заявки, связь с заказчиком, согласование состава, стоимости и сроков заказа.
2. Изготовление персонализированного видео «Книга Чудес» и передача его заказчику.
3. Приём оплаты, оформление кассовых чеков, возвраты.
4. Ответы на вопросы, рассмотрение претензий и обращений.
5. Защита Сайта от злоупотреблений (ограничение числа заявок, защита от ботов).

Оператор не использует персональные данные для рекламных рассылок и не продаёт их.

4. Какие данные обрабатываются

1. Данные платёжных карт Оператор не получает и не хранит: они вводятся только на защищённой странице АО «ТБанк».
2. Фотографии используются только для изготовления видео и не применяются для установления личности, поэтому не обрабатываются как биометрические персональные данные.
3. Фото, загруженные в блоке «Примерка» на Сайте, обрабатываются прямо в браузере пользователя и на сервер не отправляются, пока пользователь не отправит Заявку.
4. Оператор не обрабатывает специальные категории персональных данных.

5. Данные несовершеннолетних

1. Данные ребёнка обрабатываются только с согласия его законного представителя (родителя, усыновителя, опекуна). Отправляя Заявку, заказчик подтверждает, что является законным представителем ребёнка или действует с согласия законного представителя.
2. Если Оператору станет известно, что данные ребёнка переданы без такого согласия, они будут удалены.

6. Правовые основания обработки

1. Согласие субъекта персональных данных или его законного представителя (п. 1 ч. 1 ст. 6 152-ФЗ), выраженное отметкой в форме Заявки или отправкой данных Оператору в мессенджере.
2. Заключение и исполнение договора, стороной которого является заказчик (п. 5 ч. 1 ст. 6 152-ФЗ), — публичная оферта.
3. Исполнение обязанностей, установленных законодательством РФ (о применении контрольно-кассовой техники, бухгалтерском и налоговом учёте).

7. Действия с данными и их защита

1. Оператор осуществляет сбор, запись, систематизацию, хранение, уточнение, использование, передачу (предоставление), удаление и уничтожение персональных данных, с использованием средств автоматизации и без них.
2. Заявки и фото хранятся на сервере в закрытом хранилище вне общедоступной папки Сайта; файлам присваиваются случайные имена; доступ к ним есть только у Оператора. Передача данных на Сайте защищена шифрованием (HTTPS).
3. Первичная запись и хранение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории РФ.

8. Сроки хранения

1. Фотографии и материалы Заявки (фото ребёнка, комнаты, персонажа, данные формы) автоматически удаляются с сервера через 30 дней после Заявки.
2. Готовое видео и рабочие файлы хранятся у Оператора не дольше 30 дней с момента передачи видео заказчику (для бесплатных правок), затем удаляются.
3. Технические данные для ограничения числа заявок хранятся не более 1 часа; журналы веб-сервера — в сроки, установленные хостинг-провайдером.
4. Сведения об оплате и кассовые чеки хранятся в сроки, установленные законодательством о бухгалтерском и налоговом учёте.
5. Переписка в мессенджерах хранится до достижения целей обработки или до отзыва согласия.

9. Передача третьим лицам

Оператор передаёт данные только в объёме, необходимом для целей обработки, следующим лицам:

1. АО «ТБанк» (сервис «Т-Касса», оплата частями «Долями») — номер заказа, сумма и состав заказа для приёма оплаты и формирования чека.
2. ООО «Бегет» (хостинг Beget) — хранение файлов Сайта, заявок и фото на серверах в РФ.
3. Мессенджер WhatsApp и электронная почта — при общении с Оператором, передаче Заявки и готового видео. Серверы этих сервисов могут находиться за пределами РФ; такая передача осуществляется с согласия заказчика, который сам выбирает способ связи.
4. Государственным органам — в случаях, предусмотренных законом.

10. Cookies и сторонние сервисы на Сайте

1. Сайт не устанавливает собственные cookies и не использует системы веб-аналитики.
2. Для отображения шрифтов Сайт загружает их с серверов Google Fonts; при этом браузер пользователя передаёт Google технические данные (IP-адрес, сведения о браузере).

11. Права субъекта персональных данных

Пользователь (и законный представитель ребёнка) вправе:

1. получать сведения об обработке своих данных и данных ребёнка;
2. требовать уточнения, блокирования или уничтожения неполных, неточных, устаревших или незаконно полученных данных;
3. в любой момент отозвать согласие на обработку персональных данных;
4. обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос или отзыв согласия направляется через контакты из раздела 2. Оператор отвечает в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением). После отзыва согласия данные удаляются, если нет иных законных оснований для их хранения; если заказ ещё не выполнен, отзыв согласия делает его выполнение невозможным.

12. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте.

Согласие на обработку персональных данных

Отмечая в форме Заявки согласие на обработку персональных данных (или отправляя данные Оператору в мессенджере), я, действуя свободно, своей волей и в своём интересе, а также в интересах своего несовершеннолетнего ребёнка (детей) как его законный представитель (либо с согласия законного представителя), даю ИП Комиссарову Андрею Алексеевичу (ИНН 502505432666) согласие на обработку следующих персональных данных: мой контакт для связи (номер телефона / WhatsApp, e-mail), имя ребёнка (детей), возраст, пол, фотография, сведения о достижениях ребёнка за год, город, по желанию — фото комнаты и своего персонажа, а также дата, к которой нужно видео.

Цели: связь со мной по Заявке, изготовление и передача персонализированного видео, приём оплаты. Действия: сбор, запись, систематизация, хранение, уточнение, использование, передача лицам, указанным в разделе 9 Политики, удаление, уничтожение — с использованием средств автоматизации и без них.

Согласие действует до достижения целей обработки, но не дольше сроков, указанных в разделе 8 Политики, и может быть отозвано мной в любой момент сообщением Оператору через контакты из раздела 2.