Политика в отношении обработки персональных данных
Редакция от 2 сентября 2026 года1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Тарасовой Оксаной Геннадьевной, ИНН 164509176372, ОГРНИП 325774600044726 (далее — Оператор).
1.2. Политика применяется к персональным данным, получаемым Оператором через сайт balanslife.shop (далее — Сайт) при:
- запросе бесплатных цифровых материалов;
- оформлении и исполнении заказов на платные цифровые продукты;
- направлении сервисных сообщений, необходимых для предоставления бесплатных или приобретённых цифровых продуктов;
- рассмотрении обращений и претензий пользователей.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.4. Политика является общедоступным документом и размещается по адресу:
https://balanslife.shop/privacy1.5. Оператор обеспечивает доступ к Политике со страниц Сайта, на которых осуществляется сбор персональных данных.
1.6. Использование Сайта без заполнения формы и передачи персональных данных само по себе не означает предоставления согласия на обработку данных в целях, для которых законодательством требуется отдельное согласие.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.5. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе.
2.7. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей.
3.5. Содержание и объём обрабатываемых персональных данных соответствуют целям обработки. Избыточные персональные данные не собираются.
3.6. Оператор принимает необходимые меры для обеспечения точности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, заключённый договор или законодательство Российской Федерации.
4. Субъекты и состав персональных данных
4.1. Оператор обрабатывает персональные данные:
- посетителей и пользователей Сайта, запросивших бесплатный цифровой материал;
- посетителей Сайта, намеревающихся оформить заказ;
- покупателей цифровых продуктов;
- клиентов Оператора;
- лиц, направивших обращение или претензию.
4.2. Через формы Сайта Оператор собирает следующие персональные данные:
4.3. При оформлении и оплате заказа также может формироваться техническая информация о заказе:
- выбранный цифровой продукт;
- стоимость заказа;
- дата и время оформления;
- номер или иной идентификатор заказа;
- статус оплаты;
- идентификатор платёжной операции.
4.4. Оператор не получает и не хранит полный номер банковской карты, срок её действия и код безопасности.
4.5. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.
4.6. Оператор не обрабатывает биометрические персональные данные.
4.7. Оператор не запрашивает персональные данные несовершеннолетних. Если Оператору станет известно, что данные несовершеннолетнего были предоставлены без необходимого участия его законного представителя, такие данные подлежат удалению при отсутствии другого законного основания для обработки.
5. Цели и правовые основания обработки5.1. Подготовка, заключение и исполнение гражданско-правового договора
5.1.1. В рамках указанной цели персональные данные обрабатываются для:
- оформления заказа;
- идентификации заказа и платежа;
- подтверждения оплаты;
- предоставления приобретённого цифрового продукта;
- направления ссылки на цифровой продукт;
- направления кассового чека и других обязательных уведомлений;
- повторной выдачи доступа при возникновении технической проблемы;
- рассмотрения обращений, претензий и требований;
- осуществления возврата денежных средств при наличии оснований;
- исполнения обязанностей, предусмотренных законодательством Российской Федерации;
- защиты прав и законных интересов Оператора и Покупателя.
5.1.2. Категории субъектов персональных данных:
- посетители Сайта, намеревающиеся оформить заказ;
- покупатели цифровых продуктов;
- клиенты Оператора.
5.1.3. Обрабатываемые персональные данные:
5.1.4. Правовыми основаниями обработки являются:
- осуществление по инициативе субъекта персональных данных действий, направленных на заключение договора;
- заключение и исполнение договора, стороной которого является субъект персональных данных;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- согласие субъекта персональных данных — в случаях, когда такое согласие требуется законодательством.
5.2. Предоставление бесплатного цифрового материала
5.2.1. В рамках указанной цели персональные данные обрабатываются для:
- регистрации запроса пользователя;
- автоматического направления ссылки на бесплатный цифровой материал;
- повторного направления ссылки при возникновении технической проблемы;
- рассмотрения обращений, связанных с получением бесплатного материала.
5.2.2. Категории субъектов персональных данных:
- посетители и пользователи Сайта, запросившие бесплатный цифровой материал.
5.2.3. Обрабатываемые персональные данные:
5.2.4. Правовым основанием обработки является согласие субъекта персональных данных, предоставляемое посредством отдельного чекбокса возле формы получения бесплатного материала.
5.2.5. Для предоставления бесплатного материала адрес электронной почты передаётся из формы Tilda в сервис UniSender. Через UniSender пользователю автоматически направляется сервисное письмо со ссылкой на бесплатный материал.
5.2.6. Письмо со ссылкой на запрошенный материал является сервисным и направляется исключительно для исполнения запроса пользователя.
5.2.7. Запрос бесплатного материала и получение сервисного письма не означают согласия пользователя на рекламно-информационную рассылку.
5.2.8. Без отдельного предварительного согласия Оператор не использует email получателя бесплатного материала для направления рекламы, предложений платных продуктов или регулярной информационной рассылки.
5.3. Разграничение сервисных и рекламных сообщений
5.3.1. К сервисным сообщениям относятся:
- письмо со ссылкой на запрошенный бесплатный материал;
- сообщения об оформленном заказе и оплате;
- направление приобретённого цифрового продукта;
- кассовый чек;
- сообщения о восстановлении доступа;
- ответы на обращения и претензии;
- иные сообщения, необходимые для исполнения запроса пользователя или договора.
5.3.2. В рамках настоящей редакции Политики Оператор не осуществляет рекламно-информационную рассылку.
5.3.3. До начала рекламно-информационной рассылки Оператор:
- получит отдельное предварительное согласие адресата;
- разместит отдельный текст согласия на получение рекламно-информационных сообщений;
- дополнит настоящую Политику;
- совершит иные необходимые действия, предусмотренные законодательством Российской Федерации.
6. Способы и действия с персональными данными
6.1. Обработка осуществляется преимущественно автоматизированным способом с передачей информации через информационно-телекоммуникационную сеть Интернет.
6.2. В ходе обработки Оператор может совершать следующие действия:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение, обновление и изменение;
- извлечение;
- использование;
- передача и предоставление доступа лицам, привлечённым на законном основании;
- блокирование;
- удаление;
- уничтожение.
6.3. Оператор не распространяет персональные данные и не предоставляет к ним доступ неопределённому кругу лиц.
6.4. Оператор не осуществляет исключительно автоматизированное принятие решений, порождающих юридические последствия для субъекта или иным образом существенно затрагивающих его права и законные интересы.
7. Используемые сервисы и поручение обработки
7.1. Для обеспечения работы Сайта Оператор использует российскую платформу Tilda, предоставляемую АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354.
7.2. АО «Тильда Паблишинг» обрабатывает персональные данные пользователей Сайта по поручению Оператора в объёме, необходимом для:
- работы форм Сайта;
- передачи сведений о запросах и заказах;
- функционирования интернет-магазина;
- хранения и отображения заявок;
- подключения платёжных и иных технических сервисов.
7.3. Для автоматического направления бесплатных и приобретённых цифровых продуктов, а также связанных с ними сервисных сообщений Оператор использует сервис UniSender, предоставляемый ООО «Юнисендер СМАРТ», ИНН 9731091240, ОГРН 1227700213180.
7.4. В UniSender передаётся адрес электронной почты в объёме, необходимом для направления запрошенного или приобретённого цифрового продукта и связанных с ним сервисных сообщений.
7.5. Передача адреса электронной почты в UniSender для исполнения запроса пользователя или заказа не означает включения пользователя в рекламно-информационную рассылку.
7.6. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны:
- обрабатывать данные только в установленных целях;
- обеспечивать конфиденциальность персональных данных;
- принимать необходимые меры безопасности;
- соблюдать требования локализации персональных данных;
- прекращать обработку и уничтожать данные в предусмотренных законом и договором случаях.
7.7. При подключении оплаты отдельные данные, необходимые для совершения платежа, обрабатываются платёжным провайдером в соответствии с законодательством и его собственной политикой обработки персональных данных.
7.8. Реквизиты банковской карты пользователь вводит на защищённой странице или в платёжной форме платёжного провайдера. Оператор не получает и не хранит полные реквизиты банковской карты.
7.9. Оператор может получить от платёжного провайдера сведения о сумме, дате, статусе платежа, идентификаторе операции и иную информацию, необходимую для подтверждения оплаты и исполнения договора.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
8.2. Для размещения и функционирования информационных систем используются российские центры обработки данных, включая инфраструктуру АО «Селектел» и ООО «Яндекс.Облако».
8.3. Трансграничная передача персональных данных Оператором не осуществляется.
8.4. Цифровые продукты могут предоставляться в формате электронных таблиц посредством ссылки. Если адрес электронной почты пользователя не передаётся соответствующему сервису электронных таблиц Оператором, такой сервис не обрабатывает email по поручению Оператора.
9. Сроки обработки и хранения
9.1. Персональные данные покупателей обрабатываются в течение срока подготовки и исполнения договора.
9.2. После исполнения договора данные могут храниться в течение срока, необходимого для:
- рассмотрения обращений и претензий;
- защиты прав и законных интересов сторон;
- соблюдения требований налогового, бухгалтерского и иного законодательства;
- подтверждения факта заключения и исполнения договора.
9.3. Если законодательством или договором не установлен более продолжительный срок, данные, необходимые для защиты прав сторон, могут храниться в течение трёх лет после исполнения заказа.
9.4. Персональные данные пользователей, запросивших бесплатный цифровой материал, обрабатываются до предоставления материала и завершения связанных с его выдачей действий.
9.5. Если данные пользователя, запросившего бесплатный материал, больше не требуются для повторного предоставления доступа, устранения технической проблемы или рассмотрения обращения, они удаляются не позднее 30 дней после предоставления материала при отсутствии другого законного основания для обработки.
9.6. Данные, обрабатываемые исключительно на основании согласия, обрабатываются до достижения цели, истечения установленного срока или отзыва согласия, если отсутствует иное законное основание для продолжения обработки.
9.7. По достижении целей обработки или при утрате необходимости в их достижении персональные данные удаляются или уничтожаются, если дальнейшее хранение не требуется по закону.
10. Защита персональных данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:
- неправомерного или случайного доступа;
- уничтожения;
- изменения;
- блокирования;
- копирования;
- предоставления;
- распространения;
- иных неправомерных действий.
10.2. К применяемым мерам относятся:
- ограничение доступа к персональным данным;
- использование сложных паролей и средств идентификации;
- применение защищённых соединений;
- своевременное обновление программного обеспечения;
- контроль доступа к учётным записям используемых сервисов;
- резервное копирование информации, когда это необходимо;
- выявление и устранение нарушений;
- использование сервисов, предусматривающих меры защиты и конфиденциальности данных.
10.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения соответствующих обязанностей.
11. Права субъекта персональных данных
11.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения неточных или неполных данных;
- требовать блокирования или уничтожения данных, если они незаконно получены, не нужны для заявленной цели либо обрабатываются неправомерно;
- отозвать ранее предоставленное согласие;
- требовать прекращения обработки в случаях, предусмотренных законом;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Для реализации своих прав субъект направляет обращение по адресу:
hello@balanslife.shop11.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и определить содержание его требования.
11.4. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным.
11.5. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.
11.6. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.
11.7. После получения отзыва Оператор вправе продолжить обработку данных без согласия субъекта при наличии оснований, предусмотренных законодательством, в том числе для исполнения договора, соблюдения обязательных требований и защиты законных интересов сторон.
12. Прекращение обработки и уничтожение данных
12.1. Обработка персональных данных прекращается:
- при достижении её цели;
- при утрате необходимости в достижении цели;
- при истечении установленного срока;
- при отзыве согласия, если отсутствует иное законное основание;
- при выявлении неправомерной обработки;
- при прекращении деятельности Оператора;
- в иных предусмотренных законом случаях.
12.2. При достижении цели обработки или отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если иной срок не предусмотрен договором или законодательством Российской Федерации.
12.3. При подтверждении факта неправомерной обработки Оператор прекращает такую обработку и обеспечивает удаление или уничтожение персональных данных в сроки, установленные законодательством.
12.4. Если немедленное уничтожение невозможно, Оператор блокирует соответствующие данные и обеспечивает их последующее уничтожение в установленный законом срок.
13. Обращения по вопросам обработки персональных данных
13.1. Субъект может обратиться к Оператору по вопросам:
- состава и порядка обработки персональных данных;
- уточнения данных;
- удаления или блокирования данных;
- отзыва согласия;
- прекращения обработки;
- нарушения конфиденциальности или безопасности;
- реализации иных предусмотренных законом прав.
13.2. Обращения принимаются по адресу электронной почты:
hello@balanslife.shop13.3. При обращении по поводу заказа рекомендуется указать email, использованный при оформлении, дату покупки и идентификатор заказа, если он известен.
13.4. При обращении по поводу бесплатного материала рекомендуется указать email, использованный в форме, и наименование запрошенного материала.
14. Заключительные положения
14.1. Настоящая Политика действует с момента её публикации на Сайте.
14.2. Оператор вправе вносить изменения в Политику при изменении законодательства, состава обрабатываемых данных, целей обработки, используемых сервисов или порядка работы Сайта.
14.3. Новая редакция вступает в силу с момента её публикации, если в ней не указан иной срок.
14.4. До начала рекламно-информационной рассылки, подключения веб-аналитики, ретаргетинга или формирования рекламных аудиторий Оператор обновляет Политику и совершает иные необходимые действия, предусмотренные законодательством Российской Федерации.
15. Сведения об Операторе
Индивидуальный предприниматель Тарасова Оксана ГеннадьевнаИНН: 164509176372
ОГРНИП: 325774600044726
Сайт:
https://balanslife.shopЭлектронная почта для обращений по вопросам обработки персональных данных:
hello@balanslife.shop