Политика обработки персональных данных

Редакция от 25 октября 2026 года

1. Общие положения

Политика описывает, как обрабатываются персональные данные пользователей сайта diznail.ru (далее — Сайт), и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных — Смагула Ирина Валерьевна, ИНН 424305051610, плательщик налога на профессиональный доход (далее — Оператор). Связаться с Оператором: Irina-tolm1983@mail.ru, https://vk.ru/ira_diznail, https://t.me/ira_diznail, https://max.ru/join/8ANYoMe2r8rqSHur7oEs40FxFi6P-QmrIRHj3rxPtVc.

2. Какие данные обрабатываются

• адрес электронной почты;
• имя — если пользователь его указал;
• пароль — только в виде необратимого отпечатка, сам пароль Оператору неизвестен;
• сведения об оплатах: тариф, сумма, дата, срок доступа;
• технические данные: файл cookie для входа в аккаунт и IP-адрес в журналах сервера.

Данные банковской карты вводятся на стороне платёжного сервиса и Оператору не передаются.

3. Цели обработки

• регистрация и вход в личный кабинет;
• предоставление доступа к материалам Сайта на оплаченный срок по договору-оферте;
• приём оплаты и направление кассового чека;
• ответы на обращения пользователей.

4. Правовые основания

Согласие пользователя, которое он даёт при регистрации, отмечая соответствующий пункт; исполнение договора, стороной которого является пользователь (публичная оферта); исполнение обязанностей, установленных законодательством РФ, в том числе по формированию чеков.

5. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача в случаях из раздела 6, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации.

6. Передача третьим лицам

Для приёма оплаты и формирования чека необходимые данные (сумма, адрес почты для чека) получает платёжный сервис Робокасса. Данные хранятся на сервере хостинг-провайдера в России. Иным лицам данные не передаются, кроме случаев, предусмотренных законом. Трансграничная передача персональных данных не осуществляется.

7. Хранение и защита

Данные хранятся на территории Российской Федерации (Санкт-Петербург) в течение срока существования аккаунта. После удаления аккаунта или отзыва согласия данные уничтожаются в течение 30 дней, кроме сведений об оплатах, которые хранятся в сроки, установленные законодательством.

Соединение с Сайтом защищено шифрованием (HTTPS), пароли хранятся только в виде отпечатков, доступ к данным есть только у Оператора.

8. Меры по обеспечению выполнения обязанностей оператора и безопасности данных

Меры, предусмотренные статьёй 18.1 Федерального закона № 152-ФЗ:

• обработку персональных данных организует, ведёт и контролирует лично Оператор, он же отвечает за её организацию;
• настоящая Политика утверждена Оператором и опубликована на Сайте, к ней обеспечен неограниченный доступ;
• обрабатываются только данные, необходимые для целей из раздела 3, их состав и объём соответствуют этим целям;
• согласие на обработку пользователь даёт до регистрации отдельной отметкой в форме;
• Оператор осуществляет внутренний контроль соответствия обработки закону и настоящей Политике, оценивает вред, который может быть причинён пользователям, и соотносит его с принимаемыми мерами;
• к персональным данным не допускаются лица, не участвующие в их обработке.

Меры по обеспечению безопасности, предусмотренные статьёй 19 Федерального закона № 152-ФЗ:

• определены угрозы безопасности данных — несанкционированный доступ, утечка, изменение, уничтожение — и применяются меры против них;
• передача данных между пользователем и Сайтом шифруется (HTTPS);
• пароли хранятся только в виде отпечатков, полученных стойким алгоритмом с солью (scrypt);
• файл cookie для входа недоступен скриптам страницы;
• доступ к управлению Сайтом есть только у Оператора по личному паролю;
• административный доступ к серверу возможен только по криптографическому ключу, сервер защищён межсетевым экраном, обновления безопасности устанавливаются автоматически;
• данные банковских карт Оператором не обрабатываются — их принимает платёжный сервис Робокасса;
• сервер размещён в дата-центре на территории Российской Федерации;
• при выявлении неправомерной передачи или утечки данных Оператор принимает меры по устранению её последствий и уведомляет Роскомнадзор в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ.

9. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку, написав Оператору: Irina-tolm1983@mail.ru, https://vk.ru/ira_diznail, https://t.me/ira_diznail, https://max.ru/join/8ANYoMe2r8rqSHur7oEs40FxFi6P-QmrIRHj3rxPtVc. Ответ направляется в течение 10 рабочих дней. Отзыв согласия означает удаление аккаунта и прекращение доступа к материалам.

10. Файлы cookie

Сайт использует один файл cookie — чтобы пользователь оставался в аккаунте. Сервисы аналитики и рекламы не используются.

11. Изменение политики

Оператор может обновлять политику; действующая редакция всегда опубликована на этой странице. Продолжая пользоваться Сайтом после изменений, пользователь соглашается с новой редакцией.