Политика обработки персональных данных
Редакция от 08.11.2026
1. Общие положения
1.1. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как обрабатываются персональные данные посетителей и заказчиков сайта spasibodeda.ru, далее «Сайт», а также переадресующих на него адресов spasibodedumorozu.ru и дедушкамороз2027.рф.
1.2. Оператор персональных данных — индивидуальный предприниматель Фобэско Сергей Андреевич, ИНН 281801891029, ОГРНИП 317237500422874, адрес: 354000, Краснодарский край, г. Сочи, ул. Конституции СССР, д. 26/2, далее «Оператор».
Почта для обращений по данным: mail@spasibodeda.ru, телефон +7 914 600-09-00.
Регистрационный номер в реестре операторов Роскомнадзора: [заполнить после подачи уведомления].
1.3. Политика опубликована на Сайте в открытом доступе (ч. 2 ст. 18.1 152-ФЗ). Действующая редакция — на странице spasibodeda.ru/politika.
2. Чьи данные и какие
2.1. Законный представитель ребёнка, который оформляет заказ или получает бланк письма, далее «Пользователь»:
- адрес электронной почты;
- IP-адрес, дата и время действий на Сайте;
- данные о платеже: сумма, дата, статус, идентификатор платежа в банке. Номер карты и другие данные карты Оператор не получает и не хранит, их обрабатывает банк;
- факт и время согласия на обработку данных и на рекламную рассылку;
- переписка с поддержкой.
2.2. Ребёнок, для которого делается фильм или бланк:
- имя;
- пол;
- возраст;
- город;
- текст наставления от Деда Мороза, который пишет Пользователь;
- фотография ребёнка;
- фотография подарка;
- фотография письма ребёнка. На письме может быть почерк, рисунок, имя и иные сведения, которые ребёнок написал сам;
- для бланка письма — только имя, и факт перехода по личному QR-коду.
2.3. Другие люди, если они попали на фотографию. Пользователь загружает такие фото только при наличии их согласия.
2.4. Оператор не использует фотографии для установления личности, не строит по ним биометрических шаблонов и не сравнивает лица. Фотографии используются только как изображения для вставки в фильм.
2.5. Оператор не обрабатывает специальные категории данных (здоровье, убеждения и т. п.) и не запрашивает их. Если Пользователь сам указал такие сведения в тексте наставления или на письме, они обрабатываются только в составе фильма.
3. Цели обработки
| Цель | Данные |
|---|---|
| Изготовить персональный фильм и выдать его | данные ребёнка из п. 2.2, почта |
| Принять оплату и выдать кассовый чек | почта, данные о платеже |
| Связаться по заказу, ответить в поддержке, рассмотреть претензию | почта, переписка, данные заказа |
| Выдать бесплатный бланк письма и показать ролик по QR-коду | имя ребёнка, почта, факт перехода по QR |
| Защитить Сайт от злоупотреблений: ограничить частоту запросов, проверить фото на непристойное | IP-адрес, фотографии |
| Подтвердить оказание услуги и разобрать спор, в том числе с банком: история заказа | время выдачи и открытий Фильма и страницы заказа, IP-адрес, сведения о браузере, данные платежа и согласий |
| Отправлять рекламные письма — только с отдельного согласия | почта, имя ребёнка, факт перехода по QR, факт заказа |
Данные не используются для целей, не указанных в таблице.
4. Правовые основания
4.1. Согласие Пользователя как законного представителя ребёнка (п. 1 ч. 1 ст. 6, ч. 6 ст. 9 152-ФЗ). Согласие даётся отдельной отметкой на Сайте, текст — на странице spasibodeda.ru/soglasie. Отметка по умолчанию не стоит.
4.2. Исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ), — в части почты и данных о платеже.
4.3. Исполнение обязанностей по закону (п. 2 ч. 1 ст. 6 152-ФЗ): выдача кассового чека, рассмотрение претензий потребителя, бухгалтерский и налоговый учёт.
4.4. Отдельное согласие на рекламную рассылку по ст. 18 Федерального закона «О рекламе», текст — на странице spasibodeda.ru/reklama.
5. Действия с данными
Сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача в пределах раздела 7, обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная. Фотографии, которые автоматическая проверка отметила как сомнительные, смотрит сотрудник поддержки Оператора.
6. Сроки хранения
| Данные | Срок |
|---|---|
| Неоплаченный заказ и его фотографии | 24 часа после последнего изменения, потом удаляются автоматически |
| Фотографии и фильм оплаченного заказа | до 31.01.2027; для заказов, оплаченных после 31.12.2026, — 30 дней с даты выдачи фильма |
| Имя, пол, возраст, город ребёнка, наставление в оплаченном заказе | [заполнить: предложение — до 31.01.2027, как фото] |
| Почта и данные о платеже | [заполнить: предложение — 5 лет для учётных документов по ст. 29 закона № 402-ФЗ; подтвердить юристу и бухгалтеру] |
| Имя ребёнка и почта из формы бланка, факт перехода по QR | [заполнить: предложение — до 31.01.2027] |
| Почта для рекламной рассылки | до отзыва согласия |
| История заказа и IP-адреса в ней | 3 года с выдачи Фильма (общий срок исковой давности) |
| Переписка с поддержкой | [заполнить: предложение — 1 год с последнего сообщения] |
При отзыве согласия данные удаляются в течение 30 дней (ч. 5 ст. 21 152-ФЗ), кроме тех, что Оператор обязан хранить по закону.
7. Где хранятся и кому передаются
7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся в базах данных на серверах в России (ч. 5 ст. 18 152-ФЗ). Хостинг — [заполнить: полное наименование, ИНН хостинг-провайдера Джино].
7.2. Данные передаются только тем, без кого заказ не выполнить:
- АО «ТБанк» (ИНН 7710140679) — для приёма оплаты и выдачи кассового чека: почта, сумма, номер заказа. [заполнить: ИНН проверить по договору; если чек выдаёт отдельная касса или ОФД — указать её];
- хостинг-провайдер из п. 7.1 — хранение данных на серверах;
- почтовый сервис домена spasibodeda.ru — отправка писем: почта, ссылка на заказ. [заполнить: наименование и страна сервиса];
- сервис генерации песни — только имя ребёнка, без фотографий, почты и иных данных. [заполнить: наименование и страна сервиса];
- хранилище и сеть доставки видео — хранение и выдача фильма. [заполнить: наименование и страна];
- сервис рекламной рассылки — только при согласии на рассылку. [заполнить: наименование и страна].
7.3. Фотографии ребёнка не передаются в сервисы искусственного интеллекта и третьим лицам. Проверка фотографий на непристойное делается моделью на сервере Оператора.
7.4. Трансграничная передача персональных данных не осуществляется. Для создания песни сервису генерации, который может находиться за рубежом, передаётся только имя ребёнка — без фамилии, почты, города, фотографий и любых других сведений, по которым можно определить человека. [заполнить: подтвердить после выбора почты, хранилища и CDN из п. 7.2; позиция «имя без других данных не является персональными данными» — решение Сергея 08.11.2026, юристу подтвердить.]
7.5. Лица, которым Оператор поручает обработку, обязаны соблюдать конфиденциальность и меры защиты по ст. 6 и 19 152-ФЗ. Доступ к данным заказов у Оператора и сотрудников поддержки, допущенных Оператором.
7.6. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц. Данные передаются государственным органам только по законному запросу.
8. Файлы в браузере
8.1. Сайт хранит в браузере Пользователя (localStorage) номер текущего заказа. Это нужно, чтобы продолжить заказ после закрытия вкладки. Номер — длинная случайная строка, по ней открывается страница заказа. Пользователь может удалить её, очистив данные Сайта в браузере; тогда заказ открывается по ссылке из письма.
8.2. [заполнить: подключены ли Яндекс Метрика или иные счётчики. Если да — перечислить, цель (статистика посещений), и добавить уведомление о cookies на Сайт. Если нет — написать «Сайт не использует cookies для аналитики и рекламы».]
9. Права субъекта и как ими воспользоваться
9.1. Пользователь вправе:
- получить сведения об обработке своих данных и данных ребёнка (ст. 14 152-ФЗ);
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку данных;
- отозвать согласие на рекламную рассылку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
9.2. Как отозвать согласие или запросить данные: написать на mail@spasibodeda.ru с почты, указанной в заказе или в форме бланка. В письме указать, что именно нужно. Оператор отвечает в течение 10 рабочих дней (ст. 20 152-ФЗ), срок может быть продлён на 5 рабочих дней с объяснением причины.
9.3. Отзыв согласия на обработку данных до выдачи фильма делает изготовление невозможным. Тогда заказ отменяется, возврат оплаты — по разделу 8 оферты.
9.4. Отписаться от рекламной рассылки можно ссылкой в каждом рекламном письме или письмом на mail@spasibodeda.ru. Рассылка прекращается сразу.
10. Как данные защищены
- фотографии лежат вне публичных папок и открываются только по ссылке с подписью и сроком действия;
- номер заказа — случайная строка из 32 байт, перебором чужой заказ не найти;
- сервер пересохраняет каждую фотографию и стирает метаданные, включая геопозицию;
- обмен с Сайтом идёт по защищённому протоколу HTTPS;
- оплата признаётся только по подписанному уведомлению банка;
- запросы с одного адреса ограничены по частоте;
- служебный доступ к заказам только у Оператора и сотрудников поддержки, вход с дополнительным кодом;
- ключи доступа к банку и сервисам хранятся только на сервере;
- данные удаляются автоматически по срокам раздела 6.
[заполнить: назначен ли ответственный за организацию обработки ПД (ст. 22.1 152-ФЗ) — для ИП обычно сам ИП; порядок реагирования на утечку — уведомление Роскомнадзора в течение 24 и 72 часов по ч. 3.1 ст. 21 152-ФЗ.]
11. Дети
Сайт предназначен для взрослых. Данные ребёнка вносит только его родитель или иной законный представитель. Если Оператор узнает, что данные ребёнка внесены без согласия законного представителя, он удаляет их.
12. Изменение политики
Оператор вправе менять Политику. Новая редакция действует с момента публикации на Сайте, дата редакции указана в начале.