ПОЛИТИКА в отношении обработки персональных данных

ПОЛИТИКА
в отношении обработки персональных данных

Редакция от 15 июля 2026 года

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок и условия обработки персональных данных посетителей и пользователей сайта O-KNIT, покупателей мастер-классов, заказчиков изделий ручной работы, участников закрытых каналов и чатов, а также лиц, направляющих обращения Оператору.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Оператором персональных данных является:
Жалоба Ольга Сергеевна, применяющая специальный налоговый режим «Налог на профессиональный доход» — самозанятая.
ИНН: 662005499504.
Адрес регистрации: Свердловская область, город Верхняя Тура, улица Лермонтова, дом 14, квартира 42.
Электронная почта: olyazhaloba.knit@gmail.com.
Телефон: +7 912 221-57-55.

1.4. Название проекта: O-KNIT (ОКНИТ) — авторские изделия ручной работы и мастер-классы по вязанию. Автор Ольга Жалоба.

1.5. Сайт Оператора размещён на доменном имени: o-knit.ru, включая его страницы и поддомены.

1.6. Настоящая Политика распространяется на персональные данные, получаемые Оператором:

через формы и корзину на Сайте;
при оформлении и оплате заказа;
при заказе изделий ручной работы;
при обращении по электронной почте;
при общении в Telegram-каналах и чатах;
при направлении отзывов, фотографий и других материалов;
автоматически с использованием файлов cookie, статистики Tilda и сервиса Яндекс Метрика.

1.7. Использование отдельных сервисов третьих лиц, переход на которые осуществляется с Сайта, регулируется также политиками конфиденциальности соответствующих сервисов.

2. Основные термины
2.1. Персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, посещающее Сайт, оформляющее заказ, приобретающее мастер-класс, заказывающее изделие или иным образом взаимодействующее с Оператором.

2.4. Сайт — интернет-сайт проекта O-KNIT, размещённый на доменном имени o-knit.ru.

2.5. Мастер-класс — совокупность информационных и обучающих материалов, которая может включать видеозаписи, тексты, схемы, инструкции, PDF-файлы и иные материалы, доступ к которым предоставляется покупателю после оплаты.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе публикация на Сайте, в социальных сетях или мессенджерах.

3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Оператор не собирает персональные данные, которые являются избыточными по отношению к заявленным целям обработки.

3.4. Содержание и объём обрабатываемых данных соответствуют целям их обработки.

3.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора или требования законодательства Российской Федерации.

3.6. После достижения целей обработки персональные данные удаляются или уничтожаются, если дальнейшее хранение не требуется по закону или для исполнения договора.

3.7. Оператор не осуществляет продажу персональных данных третьим лицам.

4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих лиц:
4.1. Посетителей Сайта.
4.2. Покупателей мастер-классов.
4.3. Заказчиков авторских изделий ручной работы.
4.4. Лиц, направляющих запросы, обращения, претензии или заявления на возврат.
4.5. Участников закрытых Telegram-каналов и чатов поддержки.
4.6. Лиц, предоставляющих отзывы, фотографии своих работ, фотографии с собственным изображением или иные материалы.
4.7. Законных представителей несовершеннолетних покупателей.

5. Перечень обрабатываемых персональных данных
5.1. При оформлении заказа или покупке мастер-класса
Оператор может обрабатывать:

имя;
номер телефона;
адрес электронной почты;
сведения о выбранном товаре или мастер-классе;
состав и стоимость заказа;
дату и время оформления заказа;
статус оплаты;
номер заказа;
сведения о предоставлении доступа;
историю обращений по заказу;
информацию, необходимую для формирования и направления электронного чека.

Оператор не получает и не хранит полные реквизиты банковской карты покупателя. Данные банковской карты вводятся на защищённой странице платёжного сервиса и обрабатываются платёжным сервисом и банком.

5.2. При оформлении индивидуального заказа изделия
Оператор может обрабатывать:

имя;
номер телефона;
адрес электронной почты;
содержание обращения;
параметры и характеристики изделия;
пожелания заказчика;
сведения, необходимые для расчёта стоимости и исполнения заказа;
историю переписки и согласований.

5.3. При обращении в поддержку
Оператор может обрабатывать:

имя;
адрес электронной почты;
номер телефона;
username в мессенджере;
содержание сообщения;
сведения о заказе;
фотографии и файлы, добровольно предоставленные пользователем.

5.4. При участии в Telegram-канале или чате, в зависимости от настроек пользователя Telegram
Оператору могут быть доступны:

имя или псевдоним;
username;
изображение профиля;
сообщения;
комментарии;
фотографии работ;
фотографии, на которых изображён пользователь;
иные материалы, добровольно направленные пользователем.

Оператор не использует фотографии для установления личности пользователя и не осуществляет их обработку в качестве биометрических персональных данных.

5.5. При использовании Сайта
Автоматически могут обрабатываться:

IP-адрес;
файлы cookie;
идентификатор браузера;
тип браузера и устройства;
операционная система;
дата и время посещения;
просмотренные страницы;
продолжительность посещения;
источник перехода на Сайт;
примерный регион нахождения;
действия пользователя на страницах Сайта;
технические данные сессии.

6. Цели обработки персональных данных
6.1. Оформление и исполнение заказа
Данные используются для:

формирования заказа;
заключения и исполнения договора;
приёма и подтверждения оплаты;
идентификации заказа;
предоставления покупателю приобретённого мастер-класса;
направления ссылки или инструкции для получения доступа;
предоставления бессрочного доступа к закрытому Telegram-каналу и материалам;
восстановления доступа;
сопровождения покупателя.

6.2. Проведение расчётов и исполнение требований законодательства
Данные используются для:

проведения оплаты;
формирования электронного чека;
ведения налогового и внутреннего учёта;
подтверждения факта оплаты;
исполнения требований законодательства о налогах, расчётах и защите прав потребителей.

6.3. Обратная связь и поддержка
Данные используются для:

ответа на вопросы;
технической поддержки;
решения проблем с доступом;
рассмотрения претензий;
обработки заявлений на возврат;
связи с пользователем по вопросам исполнения заказа.

6.4. Исполнение индивидуальных заказов
Данные используются для:

обсуждения характеристик изделия;
расчёта стоимости;
согласования заказа;
изготовления и передачи изделия заказчику;
связи с заказчиком в процессе исполнения заказа.

6.5. Обеспечение работы и безопасности Сайта
Технические данные используются для:

корректной работы Сайта;
предотвращения технических сбоев;
защиты форм от автоматических отправок и злоупотреблений;
обеспечения безопасности Сайта;
диагностики ошибок.

6.6. Анализ посещаемости
Данные, собираемые с помощью Яндекс Метрики и статистики Tilda, используются для:

определения количества посетителей;
анализа источников переходов;
анализа посещаемости страниц;
оценки удобства использования Сайта;
получения обезличенной статистической информации.

Обработка аналитических cookie-файлов осуществляется после получения согласия пользователя, если такое согласие требуется применимым законодательством.

6.7. Работа с отзывами и фотографиями
Отзывы и материалы пользователей могут использоваться для:

изучения обратной связи;
улучшения мастер-классов и поддержки;
демонстрации результатов прохождения мастер-классов.

Публикация имени, username, фотографии человека, отзыва или иных персональных данных на Сайте, в Telegram, VK и других открытых источниках осуществляется только после получения отдельного согласия на обработку персональных данных, разрешённых для распространения.

6.8. Информирование о новых мастер-классах
Оператор вправе направлять информацию о новых мастер-классах, акциях и предложениях только при наличии отдельного предварительного согласия пользователя на получение рекламных и информационных сообщений.
Отказ от предоставления такого согласия не препятствует покупке мастер-класса или оформлению другого заказа.

7. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
7.1. Согласие субъекта персональных данных.
7.2. Необходимость обработки для заключения договора по инициативе пользователя и исполнения договора, стороной которого является пользователь.
7.3. Необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
7.4. Необходимость рассмотрения обращений, претензий и требований пользователя.
7.5. Отдельное согласие на обработку персональных данных, разрешённых пользователем для распространения.
7.6. Отдельное согласие на получение рекламных и информационных сообщений — при осуществлении таких рассылок.
Согласие на обработку персональных данных должно оформляться отдельно от оферты и других подтверждаемых пользователем документов.

8. Порядок и способы обработки
8.1. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами.
8.2. Оператор может совершать следующие действия:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение и обновление;
извлечение;
использование;
передачу лицам, участвующим в исполнении заказа;
предоставление;
обезличивание;
блокирование;
удаление;
уничтожение.

8.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

8.4. Доступ к персональным данным предоставляется только лицам и сервисам, которым он необходим для выполнения соответствующих функций.

9. Сервисы и третьи лица
Для работы Сайта, приёма оплаты, выдачи материалов и связи с пользователями
Оператор использует следующие сервисы:
9.1. Tilda
Используется для:

размещения Сайта;
работы корзины и форм;
создания и хранения заявок;
ведения учёта заказов;
получения статистики Сайта.

Tilda обрабатывает данные, полученные через формы, по поручению Оператора.

9.2. Prodamus
Используется для:

формирования платёжной страницы;
обработки оплаты;
передачи сведений о статусе платежа;
направления электронного чека;
отправки автоматического письма с доступом или инструкцией.

9.3. Банки и платёжные организации
В обработке оплаты могут участвовать:

АО «Альфа-Банк»;
банки покупателей;
платёжные партнёры Prodamus;
оператор фискальных данных или сервис онлайн-кассы, подключённый к Prodamus.

Оператор передаёт им только сведения, необходимые для проведения расчёта и исполнения требований законодательства.

9.4. ЯндексСервисы
Яндекс могут использоваться для:

веб-аналитики посредством Яндекс Метрики;
хранения отдельных материалов мастер-классов на Яндекс Диске;
технической работы Сайта и инфраструктуры Tilda.

Яндекс Метрика использует идентификаторы браузера, cookie и localStorage. Срок действия отдельных cookie-файлов может составлять до двух лет.

9.5. GoogleСервисы Google могут использоваться для:

работы электронной почты Gmail;
отправки и получения сообщений;
размещения видеоматериалов на YouTube.

9.6. TelegramTelegram используется для:

предоставления доступа к закрытым каналам мастер-классов;
размещения обучающих материалов;
работы чата поддержки;
взаимодействия между Оператором и покупателями.

9.7. VK может использоваться для размещения отдельных видеоматериалов, публикаций, отзывов и фотографий при наличии необходимых согласий.

9.8. MAX и иные внешние ресурсыНа Сайте могут размещаться ссылки или кнопки перехода в MAX и другие внешние сервисы. После перехода пользователь самостоятельно взаимодействует с соответствующим сервисом в соответствии с его правилами.

10. Локализация и трансграничная передача
10.1. При сборе персональных данных граждан Российской Федерации через Интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в предусмотренных законом случаях.

10.2. Использование Gmail, YouTube, Telegram и других иностранных сервисов может повлечь трансграничную передачу или обработку отдельных персональных данных на территории иностранных государств.

10.3. Трансграничная передача осуществляется только при наличии законных оснований и после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в Роскомнадзор в случаях, когда такое уведомление обязательно.

10.4. Пользователь, самостоятельно регистрирующийся в Telegram, Google, YouTube, VK, MAX или других сервисах, также вступает в самостоятельные отношения с владельцем соответствующего сервиса.

11. Сроки обработки и хранения
11.1. Неоплаченные заявки хранятся не более 30 календарных дней с момента оформления, если более длительное хранение не требуется для рассмотрения обращения или защиты прав Оператора и пользователя.

11.2. Данные оплаченного заказа обрабатываются в течение срока действия договора и предоставления доступа к мастер-классу.

11.3. Поскольку доступ к мастер-классу предоставляется бессрочно, контактные данные и сведения о заказе могут храниться в течение всего периода, когда они необходимы для подтверждения покупки, сохранения и восстановления доступа.

11.4. После прекращения договорных отношений документы и сведения, необходимые для подтверждения расчётов, исполнения налоговых обязанностей и защиты прав сторон, могут храниться в течение пяти лет либо иного срока, предусмотренного законодательством.

11.5. Переписка по обращениям, поддержке и претензиям может храниться в течение трёх лет после завершения рассмотрения обращения.

11.6. Отзывы, фотографии и иные материалы, разрешённые пользователем для публикации, обрабатываются до:

достижения цели публикации;
удаления публикации Оператором;
окончания срока согласия;
поступления требования пользователя о прекращении распространения.

11.7. Технические данные и cookie хранятся в течение сроков, установленных типом cookie и настройками соответствующего сервиса, но не дольше, чем необходимо для заявленных целей.

11.8. После достижения цели обработки или отзыва согласия данные уничтожаются в течение срока, предусмотренного законодательством, если у Оператора отсутствует другое законное основание для их дальнейшей обработки. Общий срок уничтожения после достижения цели или отзыва согласия не должен превышать 30 дней, если закон или договор не предусматривает иное.

12. Файлы cookie и веб-аналитика
12.1. Сайт использует технические и аналитические файлы cookie.
12.2. Технические cookie необходимы для:

работы корзины;
сохранения выбранных товаров;
отправки форм;
обеспечения безопасности;
корректного отображения Сайта.

12.3. Аналитические cookie используются Яндекс Метрикой и статистикой Tilda для получения информации о посещаемости и действиях пользователей.
12.4. Пользователь может:

разрешить или запретить отдельные категории cookie в соответствующем баннере;
удалить ранее сохранённые cookie;
ограничить их использование в настройках браузера.

12.5. Отключение технических cookie может привести к некорректной работе корзины, форм и отдельных страниц Сайта.
12.6. Перед началом обработки аналитических cookie Сайт должен получить согласие пользователя.

13. Отзывы, фотографии и публичные материалы
13.1. Пользователь может добровольно направить Оператору:

отзыв;
фотографию связанного изделия;
фотографию процесса работы;
фотографию, на которой изображён пользователь;
имя;
username социальной сети или мессенджера.

13.2. Передача таких материалов в закрытый чат сама по себе не означает согласия на их публикацию.
13.3. Оператор вправе опубликовать имя, username, фотографию, отзыв и иные персональные данные только после получения отдельного согласия пользователя на обработку персональных данных, разрешённых для распространения.
13.4. В согласии должны быть указаны:

конкретные данные, которые разрешается опубликовать;
площадки публикации;
цели публикации;
срок или условие прекращения публикации;
установленные пользователем ограничения и запреты.

13.5. Пользователь вправе в любое время потребовать прекратить распространение соответствующих данных.

14. Обработка данных несовершеннолетних
14.1. Мастер-классы могут быть интересны несовершеннолетним, однако Сайт не предназначен для целенаправленного сбора персональных данных детей.

14.2. Заказ, оплата и предоставление согласия на обработку персональных данных должны осуществляться:

совершеннолетним и полностью дееспособным лицом;
несовершеннолетним при наличии необходимых законных оснований;
родителем, усыновителем, опекуном или иным законным представителем несовершеннолетнего.

14.3. Оператор не собирает дату рождения и не проводит специальную проверку возраста пользователя.

14.4. Если Оператору станет известно, что данные несовершеннолетнего были предоставлены без необходимого участия законного представителя, такие данные могут быть удалены, если их дальнейшая обработка не требуется по закону.

15. Права пользователя
Пользователь вправе:
15.1. Получать информацию об обработке своих персональных данных.
15.2. Требовать уточнения, обновления или исправления данных.
15.3. Требовать блокирования или удаления данных, если они являются неполными, устаревшими, незаконно полученными или не требуются для заявленной цели.
15.4. Отозвать согласие на обработку персональных данных.
15.5. Отозвать согласие на получение рекламных сообщений.
15.6. Потребовать прекращения распространения имени, фотографии, username, отзыва и иных ранее опубликованных данных.
15.7. Возражать против обработки данных в случаях, предусмотренных законодательством.
15.8. Обжаловать действия Оператора в Роскомнадзоре или суде.

16. Порядок направления обращений
16.1. Обращения по вопросам персональных данных направляются на электронную почту:
olyazhaloba.knit@gmail.com

16.2. В обращении рекомендуется указать:

фамилию, имя и отчество;
адрес электронной почты или номер телефона, использованный при оформлении заказа;
содержание требования;
сведения, позволяющие найти соответствующий заказ или данные.

16.3. Оператор вправе запросить дополнительную информацию, если она необходима для подтверждения личности заявителя и предотвращения удаления или раскрытия данных постороннему лицу.

16.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

16.5. После отзыва согласия Оператор вправе продолжить обработку данных при наличии оснований, предусмотренных законодательством, включая исполнение договора, хранение налоговых документов и защиту прав в случае спора.

17. Защита персональных данных
17.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от:

неправомерного доступа;
утраты;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.

17.2. Оператор ограничивает доступ к данным, использует средства защиты аккаунтов и контролирует работу сервисов, которым поручена обработка.

17.3. В случае выявления неправомерного доступа или утечки данных Оператор принимает меры по устранению последствий и выполняет установленные законом обязанности по уведомлению уполномоченного органа.

18. Заключительные положения
18.1. Настоящая Политика действует бессрочно до её замены новой редакцией.
18.2. Оператор вправе изменять Политику при:

изменении законодательства;
подключении новых сервисов;
изменении состава собираемых данных;
изменении способов продажи и выдачи мастер-классов;
появлении новых форм или направлений деятельности.

18.3. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указан иной срок.
18.4. Актуальная редакция Политики размещается в свободном доступе на отдельной странице Сайта.
18.5. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.