1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователь», «Покупатель») сайта https://emotional-harbor.ru (далее — «Сайт»), принадлежащего Патрикеевой Елене Александровне (далее — «Оператор»).

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор может получить от Пользователя во время использования Сайта, оформления заказа и в ходе исполнения Договора купли-продажи.

Оформляя заказ, Пользователь подтверждает, что ознакомлен с настоящей Политикой, путём проставления отметки в чекбоксе «Я ознакомлен(а) с Политикой обработки персональных данных и даю согласие на обработку моего e-mail» перед переходом к оплате. Обработка e-mail, необходимая для передачи оплаченного Цифрового продукта и направления чека, осуществляется на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ (исполнение договора, стороной которого является субъект персональных данных), и не может быть прекращена отзывом согласия до момента исполнения Договора.

Согласие на аналитические cookie и согласие на получение информационной рассылки являются отдельными, необязательными и предоставляются Пользователем самостоятельно. Отказ от них не препятствует оформлению заказа и получению Цифрового продукта.

2. Основные термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — Патрикеева Елена Александровна (ИНН 503505258709, плательщик НПД), самостоятельно организующая обработку персональных данных.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

3. Какие данные собираются и зачем

Оператор собирает и обрабатывает следующие категории персональных данных Пользователей:

• Email-адрес — для направления ссылки на Цифровой продукт после оплаты, отправки чека (в соответствии с требованиями Федерального закона № 422-ФЗ), а также для информационных сообщений, связанных с исполнением Договора;
• Данные о факте оплаты (сумма, время, идентификатор транзакции) — для целей бухгалтерского учёта и исполнения обязательств перед Покупателем. Полные платёжные данные (номер карты, CVC-код) Оператору не передаются — их обработку осуществляет платёжный сервис;
• Данные, автоматически собираемые при посещении Сайта (IP-адрес, тип и язык браузера, тип устройства, источник перехода, время доступа, идентификаторы файлов cookie) — для обеспечения работоспособности Сайта, а также, при наличии отдельного согласия Пользователя, для сбора статистики посещаемости средствами сервиса Яндекс.Метрика;
• Отметки о предоставленных согласиях (факт и время проставления отметок, IP-адрес, редакция настоящей Политики) — для подтверждения правомерности обработки в соответствии с частью 1 статьи 9 Федерального закона № 152-ФЗ.

Оператор придерживается принципа минимизации: собираются только те данные, которые необходимы для заявленных целей. Имя, фамилия, номер телефона, почтовый адрес и иные сведения Оператором не запрашиваются и не обрабатываются.

Оператор не собирает и не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные).

4. Цели обработки персональных данных

Обработка персональных данных осуществляется исключительно в следующих целях:

• заключение и исполнение Договора купли-продажи Цифрового продукта (публичная оферта размещена на Сайте);
• направление Покупателю ссылки для доступа к оплаченному Цифровому продукту;
• направление чека в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ о налоге на профессиональный доход
• связь с Покупателем по вопросам, связанным с исполнением Договора;
• сбор обезличенной статистики посещаемости и улучшение работы Сайта — только при наличии отдельного согласия Пользователя на аналитические cookie;
• направление информационной рассылки о продуктах и материалах Оператора — только при наличии отдельного явного согласия Пользователя, которое может быть отозвано в любой момент.

Персональные данные не используются для маркетинговых рассылок без отдельного явного согласия Пользователя.

5. Правовые основания обработки

Каждая категория данных обрабатывается на своём самостоятельном правовом основании:

• E-mail и данные о факте оплаты — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ: обработка необходима для исполнения Договора, стороной которого является Пользователь. Отдельное согласие для этой обработки не требуется;
• Данные бухгалтерского и налогового учёта — пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ и Федеральный закон от 27.11.2018 № 422-ФЗ «О налоге на профессиональный доход»;
• Аналитические cookie — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ: согласие Пользователя, выраженное нажатием кнопки «Разрешить аналитику» в информационном баннере Сайта;
• Информационная рассылка — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ и часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»: отдельное предварительное согласие Пользователя.

Обработка осуществляется также в соответствии с Гражданским кодексом РФ и Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей».

6. Порядок обработки и хранения

Обработка персональных данных осуществляется с использованием средств автоматизации и/или без их использования.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

Сроки хранения. Срок хранения каждой категории персональных данных определяется целью её обработки.

Данные, необходимые для предоставления доступа к Цифровому продукту (адрес электронной почты, отметка о факте покупки, номер и сумма заказа) — в течение всего срока предоставления доступа. Лицензия на Цифровой продукт является бессрочной (пункт 2.4 Публичной оферты), поэтому Оператор сохраняет эти данные до тех пор, пока доступ предоставляется. Это позволяет Покупателю в любой момент повторно запросить ссылку на оплаченный им продукт.

Данные о факте оплаты (сумма, время, идентификатор транзакции, идентификатор чека) — 3 (три) года с момента оплаты. Срок определён общим сроком исковой давности (статья 196 Гражданского кодекса РФ) и необходимостью подтверждения произведённых расчётов в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ.

Технические данные сессий доступа и временных ссылок для входа — не более 14 (четырнадцати) дней с момента истечения срока их действия.

Данные неоплаченных заказов — не более 60 (шестидесяти) минут с момента оформления заказа, после чего удаляются автоматически.

Отметки о предоставленных согласиях (факт и время согласия, IP-адрес, редакция документов) — в течение срока хранения тех данных, правомерность обработки которых они подтверждают.

По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.

Право на досрочное удаление. Пользователь вправе в любой момент потребовать удаления своих данных до истечения указанных сроков. Оператор предупреждает: вместе с удалением записи о покупке утрачивается возможность повторно запросить ссылку на Цифровой продукт. Ранее скопированная Пользователем копия продукта при этом сохраняется и остаётся доступной ему независимо от Сайта.

Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации (облачная инфраструктура Yandex Cloud, ООО «Яндекс.Облако»), в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

Меры защиты. Оператором реализованы, в частности: ограничение круга лиц, имеющих доступ к персональным данным (доступ имеет исключительно Оператор); передача данных между Сайтом и сервером по защищённому протоколу HTTPS; разграничение прав доступа к базе данных на уровне сервисных учётных записей; хранение ключей доступа вне публичных репозиториев; ведение учёта предоставленных согласий.

7. Передача данных третьим лицам

Оператор вправе передавать персональные данные Пользователя третьим лицам исключительно в следующих случаях:

• платёжному сервису — в объёме, необходимом для проведения оплаты и формирования чека (при этом полные данные банковских карт обрабатываются платёжным сервисом и Оператору не передаются);
• ООО «Яндекс.Облако» — в качестве лица, осуществляющего обработку персональных данных по поручению Оператора (часть 3 статьи 6 Федерального закона № 152-ФЗ): предоставляет вычислительные мощности и базу данных, расположенные на территории Российской Федерации;
• ООО «ЯНДЕКС» (сервис Яндекс.Метрика) — данные о посещении Сайта, при наличии согласия Пользователя на аналитические cookie. Обработка осуществляется на серверах, расположенных на территории Российской Федерации;
• уполномоченным государственным органам — по основаниям, предусмотренным законодательством РФ.

Передача персональных данных иным третьим лицам без согласия Пользователя не допускается.

Трансграничная передача персональных данных Оператором не осуществляется. Оператор не использует на Сайте сервисы веб-аналитики, рекламные и иные инструменты, предполагающие передачу данных Пользователей иностранным лицам.

8. Права Пользователя

Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, недостоверных или незаконно полученных персональных данных;
• отозвать согласие на обработку персональных данных, направив соответствующее уведомление на email Оператора. В этом случае Оператор прекращает обработку, за исключением случаев, когда обработка необходима для исполнения обязательств, установленных законодательством РФ;
• отозвать согласие на получение информационной рассылки — по ссылке «Отписаться» в любом письме либо письмом на email Оператора;
• отозвать согласие на аналитические cookie — очистив файлы cookie в браузере и выбрав «Пройти незаметно» в информационном баннере Сайта;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Обращение направляется на адрес emotional.harbor@gmail.com. Оператор рассматривает обращение и направляет ответ в срок, не превышающий 10 (десяти) рабочих дней со дня обращения Пользователя либо с даты получения запроса.
Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней при условии направления Оператором в адрес Пользователя мотивированного уведомления с указанием причин продления (часть 2 статьи 20 Федерального закона № 152-ФЗ).
Отзыв согласия на получение информационной рассылки исполняется Оператором незамедлительно и рассмотрения в указанные сроки не требует.
Для идентификации обратившегося Оператор вправе запросить подтверждение владения адресом электронной почты, указанным при оформлении заказа.

9. Cookies и автоматически собираемые данные

Cookies — это небольшие текстовые файлы, которые сохраняются браузером Пользователя при посещении Сайта. Сайт использует две категории файлов cookie.

1. Необходимые (технические). Обеспечивают базовую работоспособность Сайта и сохраняют выбор Пользователя, сделанный в информационном баннере. Без них Сайт не может функционировать корректно, поэтому они устанавливаются всегда. Срок хранения — до 12 месяцев.

2. Аналитические. Устанавливаются сервисом Яндекс.Метрика (ООО «ЯНДЕКС», серверы на территории Российской Федерации) и позволяют Оператору понимать, какие разделы Сайта востребованы, и улучшать его. Основные файлы: _ym_uid, _ym_d, _ym_isad, _ym_visorc. Срок хранения — до 12 месяцев.

Аналитические cookie устанавливаются только после явного согласия Пользователя. До нажатия кнопки «Разрешить аналитику» в информационном баннере скрипт Яндекс.Метрики не загружается и данные не собираются. Выбрав «Пройти незаметно», Пользователь отказывается от аналитических cookie; Сайт при этом остаётся полностью работоспособным.

Ранее данный выбор можно изменить в любой момент, очистив файлы cookie в настройках браузера — при следующем посещении информационный баннер появится снова.

Иностранные сервисы веб-аналитики и рекламные пиксели (в том числе Google Analytics, Google Tag Manager, Microsoft Clarity, пиксели социальных сетей) на Сайте не используются.

10. Реквизиты Оператора

11. Заключительные положения

Настоящая редакция Политики действует с 27 августа 2026 года. Оператор ведёт учёт редакций: при оформлении заказа фиксируется, с какой редакцией Политики был ознакомлен Пользователь.

Настоящая Политика вступает в силу с момента её размещения на Сайте. Оператор вправе вносить изменения в Политику; новая редакция вступает в силу с момента её публикации на Сайте, если иное не предусмотрено новой редакцией.

Актуальная редакция Политики всегда доступна по адресу: https://emotional-harbor.ru/Privacy.html

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по электронной почте: emotional.harbor@gmail.com