Политика обработки персональных данных

Политика обработки персональных

данных сайта «Абрис» abris-studio.shop

Редакция от 2 сентября 2026 года

Оператор	Сацевич Анастасия Александровна, плательщик налога на профессиональный доход
Сайт	https://abris-studio.shop/
Контакт по вопросам ПДн	hello.abris@yandex.ru

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных оператором — Сацевич Анастасией Александровной (далее — «Оператор») при использовании сайта «Абрис», направлении заявок и брифов, общении по заказу, заключении и исполнении договоров, оплате услуг и разрешении обращений.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1.3. Политика действует в отношении сведений, которые Оператор получает от посетителей сайта, заявителей, заказчиков, их представителей и иных лиц, взаимодействующих с Оператором (далее — «Субъект»).

1.4. Использование сайта само по себе не означает согласия на любые операции с персональными данными. Согласие запрашивается отдельно там, где оно является правовым основанием обработки. Обработка также может осуществляться без согласия в случаях, прямо предусмотренных законом, в том числе для заключения и исполнения договора по инициативе Субъекта.

1.5. Оператор не осуществляет намеренный сбор специальных категорий персональных данных и биометрических персональных данных. Не следует направлять такие сведения в свободных полях, файлах или переписке, если это не требуется для конкретной услуги и заранее не согласовано с Оператором.

2. Термины

Для целей Политики термины «персональные данные», «обработка персональных данных», «оператор», «распространение», «предоставление», «блокирование», «уничтожение» и иные термины используются в значениях, установленных Федеральным законом № 152-ФЗ.
Сайт — совокупность страниц по адресу abris-studio.shop и его поддоменам. Пользователь — лицо, посещающее Сайт или взаимодействующее с Оператором через доступные каналы.

3. Принципы обработки

законность, добросовестность и прозрачность обработки;
обработка только для заранее определённых и законных целей;
соответствие состава и объёма данных заявленным целям, недопущение избыточности;
обеспечение точности и актуальности данных;
раздельная обработка данных, собранных для несовместимых целей;
хранение не дольше, чем этого требуют цели обработки или закон;
уничтожение либо обезличивание данных после достижения целей при отсутствии иного законного основания для хранения;
принятие необходимых правовых, организационных и технических мер защиты.

4. Цели, категории данных и сроки

Оператор обрабатывает только те данные, которые необходимы для соответствующей цели. Конкретный срок может быть короче указанного, если цель достигнута раньше и отсутствует законное основание для дальнейшего хранения.

Цель	Данные	Субъекты и основание	Срок
Работа сайта и безопасность	IP-адрес; cookie и аналогичные идентификаторы; сведения о браузере, устройстве, ОС; дата, время, адрес запрошенной страницы; технические журналы.	Посетители сайта. Законный интерес в обеспечении работы и безопасности; согласие — когда оно требуется для необязательных cookie.	До 12 месяцев, если меньший срок не задан настройками сервиса.
Приём и обработка заявки	Имя, фамилия; телефон; Telegram; e-mail; название компании/бренда; текст заявки; выбранная услуга и иные добровольно сообщённые сведения.	Заявители и представители заказчиков. Согласие; действия по инициативе Субъекта до заключения договора.	До завершения рассмотрения заявки и далее — при переходе к заказу. Неактуальные заявки: до 1 года.
Бриф и подготовка предложения	Ответы на вопросы брифа; контакты; сведения о проекте, бренде, компании, целевой аудитории; прикреплённые материалы и комментарии.	Заявители, заказчики, их представители. Согласие; подготовка и исполнение договора.	До завершения заказа; рабочие файлы — ещё 2 месяца после завершения.
Заключение и исполнение договора	ФИО; контакты; сведения о заказе; переписка; техническое задание; согласования; результаты работ; реквизиты и сведения, необходимые для расчётов и документов.	Заказчики и их представители. Заключение и исполнение договора; требования закона.	В течение договора и установленных законом сроков хранения подтверждающих документов.
Оплата и возвраты	ФИО и контакты плательщика, сумма, назначение/номер заказа, статус платежа, сведения о чеке и возврате. Данные банковской карты Оператор не получает.	Плательщики и заказчики. Исполнение договора и обязанностей, установленных законом.	В сроки, установленные законодательством о расчётах, налогах и учёте.
Коммуникация и обращения	Имя; контакты; содержание переписки; файлы; сведения о заявке или заказе.	Заявители, заказчики, иные обратившиеся лица. Согласие; исполнение договора; законный интерес в рассмотрении обращений и защите прав.	До разрешения обращения; по заказу — в течение его исполнения и ещё 2 месяца для рабочих файлов и переписки, если закон не требует дольше.
Защита прав и исполнение требований	Данные, относящиеся к претензии, спору, запросу госоргана или инциденту безопасности.	Соответствующ ие лица. Выполнение обязанности по закону; осуществление и защита прав.	До завершения процедуры и истечения применимых сроков исковой давности/хранения.

5. Источники и способы получения данных
5.1. Оператор получает данные непосредственно от Субъекта либо его представителя:

через формы на Сайте;
через форму брифа, ссылка на которую предоставляется Субъекту;
по электронной почте hello.abris@yandex.ru;
через Telegram-аккаунт Оператора;
при оформлении и оплате заказа через платёжный интерфейс ЮKassa;
из переписки, файлов и документов, направленных для выполнения заказа;
автоматически при посещении Сайта — в объёме технических данных, необходимых для его работы и защиты.

5.2. Если Субъект передаёт Оператору данные третьего лица, он подтверждает наличие законного основания для такой передачи и обязан проинформировать это лицо об обработке.

6. Операции с данными и порядок обработки

6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации или без них.

6.2. Основной маршрут заявки: форма Сайта → инфраструктура Tilda/Tilda CRM → электронная почта hello.abris@yandex.ru. Сообщения в Telegram поступают непосредственно в аккаунт Оператора. Рабочие материалы заказа могут храниться локально на компьютере Оператора.

6.3. Обработка осуществляется на территории Российской Федерации. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся в Российской Федерации, за исключением случаев, прямо предусмотренных законом.

6.4. Оператор не принимает решений, порождающих юридические последствия для Субъекта, исключительно на основании автоматизированной обработки, и не распространяет персональные данные неопределённому кругу лиц без отдельного законного основания.

7. Сервисы и получатели данных

Для достижения заявленных целей доступ к данным может предоставляться следующим лицам и сервисам в необходимом объёме:

Tilda Publishing / Tilda CRM: размещение и техническая работа Сайта, приём и хранение заявок в CRM.
Яндекс Почта: получение, отправка и хранение деловой переписки.
Telegram: коммуникация с Субъектом по его выбору.
ЮKassa: приём платежей, получение статуса платежа, оформление возвратов и связанных документов.
банки, платёжные и фискальные участники расчётов: проведение платежа и выполнение требований законодательства.
государственные органы и суды: только при наличии законного требования или для защиты прав Оператора и Субъекта.

Передача осуществляется на основании закона, договора с соответствующим лицом/сервисом либо поручения на обработку персональных данных. Самостоятельные операторы обрабатывают полученные данные по собственным правилам. Актуальные условия обработки у таких сервисов размещаются на их официальных сайтах.

8. Cookie и технические данные

8.1. Сайт может использовать обязательные cookie, необходимые для загрузки страниц, работы форм, сохранения технических настроек и защиты от злоупотреблений. Такие cookie не используются Оператором для составления чувствительных профилей пользователя.

8.2. Если на Сайте будут подключены необязательные аналитические или рекламные инструменты, их использование до получения согласия пользователя должно быть ограничено, а сведения о них — отражены в баннере/настройках cookie и в настоящей Политике.

8.3. Пользователь может удалить или ограничить cookie в настройках браузера. Отключение обязательных cookie может нарушить работу отдельных функций Сайта.

9. Хранение, защита и уничтожение

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, соответствующие характеру данных и актуальным угрозам, в том числе:

ограничивает доступ к данным кругом лиц, которым он необходим для работы;
использует парольную защиту учётных записей и устройств и, где доступно, двухфакторную аутентификацию;
обновляет программное обеспечение и применяет средства защиты от вредоносного кода;
контролирует состав, места хранения и сроки удаления данных;
не передаёт данные третьим лицам без основания;
принимает меры по восстановлению данных и реагированию на инциденты.

9.2. После достижения цели данные удаляются или уничтожаются, если их хранение больше не требуется законом или договором. Рабочие файлы и относящаяся к заказу переписка, хранящиеся локально на компьютере Оператора, удаляются не позднее чем через 2 месяца после завершения заказа, кроме документов и сведений, которые необходимо сохранить дольше по закону либо для разрешения спора.

9.3. Уничтожение выполняется способом, исключающим восстановление данных обычными средствами: удалением электронных записей и файлов, очисткой корзины/хранилища, удалением из применяемых систем либо физическим уничтожением бумажного носителя. Если немедленное уничтожение невозможно из-за резервного копирования или архитектуры сервиса, данные блокируются и удаляются в рамках установленного цикла хранения.

10. Права Субъекта

Субъект вправе:

получать сведения об обработке своих персональных данных в объёме, установленном законом;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
возражать против обработки, основанной на законном интересе, с учётом предусмотренных законом ограничений;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор прекращает обработку, основанную на согласии, если отсутствует иное законное основание для её продолжения.

11. Обращения и сроки ответа

11.1. Обращение можно направить на hello.abris@yandex.ru. Для надёжной идентификации следует указать ФИО, контакт, сведения о способе взаимодействия с Оператором и суть требования. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности и предотвращения неправомерного доступа к данным другого лица.

11.2. Оператор рассматривает запросы и выполняет требования в сроки, установленные Федеральным законом № 152-ФЗ. Если выполнение требования невозможно или обработка должна продолжаться по иному законному основанию, Субъекту направляется мотивированный ответ.

12. Действия при нарушении безопасности
При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлёкших нарушение прав Субъекта, Оператор проводит внутреннюю проверку, принимает меры по прекращению нарушения и устранению последствий, а также уведомляет Роскомнадзор в случаях и сроки, установленные законодательством.

13. Изменение Политики

13.1. Оператор вправе изменять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция действует с момента размещения на Сайте, если в ней не указан более поздний срок.

13.2. На Сайте должна быть постоянно доступна актуальная редакция Политики. Существенные изменения, затрагивающие цели, состав данных или получателей, отражаются в новой редакции до начала соответствующей обработки.

14. Реквизиты Оператора
Оператор: Сацевич Анастасия Александровна
Статус: плательщик налога на профессиональный доход
Сайт: https://abris-studio.shop/

E-mail для обращений по персональным данным: hello.abris@yandex.ru