Политика конфиденциальности

Редакция от 06.11.2026

1. Общие положения

Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает ИП Костюков Денис Дмитриевич (ИНН 771873539543, ОГРНИП 326774600251691) (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://www.paprikamagazine.site и о покупателях журнала Paprika Magazine.

2. Основные понятия

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (кроме случаев, когда обработка нужна для их уточнения).

2.3. Сайт — совокупность графических и информационных материалов, программ и баз данных, доступных в сети Интернет по адресу https://www.paprikamagazine.site.

2.4. Обезличивание персональных данных — действия, в результате которых нельзя определить принадлежность персональных данных конкретному пользователю без дополнительной информации.

2.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.6. Персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому пользователю Сайта.

2.7. Пользователь — любой посетитель Сайта. Покупатель — пользователь, оформивший заказ.

2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.

2.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

2.10. Уничтожение персональных данных — действия, после которых персональные данные невозможно восстановить.

3. Права и обязанности Оператора

3.1. Оператор вправе: получать от пользователя достоверные сведения, необходимые для исполнения заказа; продолжить обработку персональных данных без согласия пользователя в случаях, предусмотренных Законом о персональных данных; самостоятельно определять состав мер, необходимых для выполнения обязанностей, предусмотренных законом.

3.2. Оператор обязан: предоставлять пользователю по его запросу информацию об обработке его персональных данных; организовывать обработку персональных данных в соответствии с законодательством РФ; отвечать на обращения и запросы пользователей и их представителей; сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) необходимую информацию по его запросу; опубликовать Политику и обеспечить к ней неограниченный доступ; принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения; прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных законом.

4. Права и обязанности пользователя

4.1. Пользователь вправе: получать информацию об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

4.2. Пользователь обязан предоставлять о себе достоверные данные и сообщать Оператору об их изменении. Пользователь, предоставивший недостоверные сведения или сведения о другом лице без его согласия, несёт ответственность в соответствии с законодательством РФ.

5. Принципы обработки

5.1. Обработка персональных данных ведётся на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора, и объединение баз данных, обрабатываемых в несовместимых целях.

5.2. Обрабатываются только те персональные данные и только в том объёме, которые нужны для заявленных целей. Оператор обеспечивает их точность, достаточность и актуальность.

5.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором, после чего уничтожаются или обезличиваются.

6. Цели, состав данных и правовые основания

6.1. Оформление, оплата, сборка и доставка заказа, связь с покупателем по заказу, возвраты и обмены. Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; имя пользователя в Telegram; почтовый адрес доставки; состав и сумма заказа, статус оплаты и доставки. Основание: договор купли-продажи, заключаемый с покупателем на условиях публичной оферты, и согласие покупателя.

6.2. Исполнение требований законодательства: применение контрольно-кассовой техники, бухгалтерский и налоговый учёт. Данные: сведения о заказе и платеже, адрес электронной почты или телефон для отправки чека. Основание: требования закона.

6.3. Ответы на вопросы пользователей, переданные по почте или в Telegram. Данные: имя, контакт, содержание обращения. Основание: согласие пользователя.

6.3.1. Письма о заказе: подтверждение, ссылка на оплату, одно напоминание о неоплаченном заказе, сообщения об оплате, отправке и получении. Они нужны для исполнения заказа и не являются рекламой. Данные: имя, адрес электронной почты, сведения о заказе.

6.4. Информационные письма и новости проекта — только при наличии отдельного согласия; от рассылки можно отказаться в любой момент.

6.5. Данные банковских карт Оператор не получает и не хранит: их вводят на стороне платёжного сервиса. Сайт не использует cookie; в браузере пользователя сохраняется только содержимое корзины. На странице кассеты в магазине встроен плеер Bandcamp: при его загрузке этот сервис получает технические данные (например, IP-адрес) и может использовать собственные cookie по своим правилам.

6.6. Для улучшения Сайта ведётся обезличенная статистика посещений без cookie: какие страницы и блоки просмотрены, нажатия кнопок, тип устройства, страна и источник перехода. IP-адрес и иные данные, позволяющие определить пользователя, не сохраняются.

7. Условия обработки

Обработка персональных данных осуществляется, если: пользователь дал согласие на обработку; обработка нужна для исполнения договора, стороной которого является пользователь, или для заключения договора по его инициативе; обработка нужна для выполнения обязанностей, возложенных на Оператора законом; обработка нужна для защиты прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы пользователя.

8. Сбор, хранение и передача

8.1. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к ним посторонних лиц. Сайт работает только по защищённому протоколу HTTPS.

8.2. Персональные данные не передаются третьим лицам, кроме случаев, предусмотренных законом, и случаев, когда это нужно для исполнения заказа. В этих случаях данные передаются в необходимом объёме: платёжному сервису ООО «Банк Точка»; службам доставки (АО «Почта России», ООО «СДЭК-Глобал»); оператору фискальных данных для отправки кассового чека; сервису Unisender Go — для отправки писем о заказе.

8.2.1. Данные заказов хранятся на серверах, расположенных в Российской Федерации (облачная платформа Yandex Cloud). Доступ к ним есть только у Оператора. Уведомления Оператору о новых заказах не содержат персональных данных покупателя.

8.3. Информация, которую собирают сторонние сервисы (платёжные системы, мессенджеры, службы доставки), обрабатывается в соответствии с их пользовательскими соглашениями и политиками конфиденциальности.

8.4. Чтобы уточнить свои данные, пользователь направляет Оператору письмо на paprika.magazine@mail.ru с пометкой «Актуализация персональных данных». Чтобы отозвать согласие, — письмо с пометкой «Отзыв согласия на обработку персональных данных».

8.5. Обработка прекращается при достижении её целей, истечении срока действия или отзыве согласия, по требованию пользователя, а также при выявлении неправомерной обработки.

9. Действия с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

10. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных, кроме случаев, когда это нужно для исполнения заказа с доставкой за пределы РФ по запросу покупателя. Перед началом такой передачи Оператор направляет уведомление в Роскомнадзор и убеждается, что иностранное государство обеспечивает надёжную защиту прав субъектов персональных данных.

11. Конфиденциальность

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия пользователя, если иное не предусмотрено федеральным законом.

12. Заключительные положения

12.1. Разъяснения по вопросам обработки персональных данных можно получить, написав Оператору на paprika.magazine@mail.ru. Ответ направляется в течение 10 рабочих дней.

12.2. Изменения Политики публикуются на этой странице. Политика действует бессрочно до замены новой редакцией.

12.3. Актуальная версия Политики всегда доступна по адресу https://www.paprikamagazine.site/legal/privacy/.