Политика конфиденциальности

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта zakri.studio и сервиса Закри Студия.

2. Какие данные мы обрабатываем

В процессе оказания услуг Оператор обрабатывает следующие категории персональных данных:

• имя пользователя в Telegram, идентификатор чата (chat_id);
• фамилия, имя — если Заказчик их предоставил;
• адрес электронной почты — необходим для направления кассового чека по 54-ФЗ;
• содержание заявки и переписки, относящееся к оказываемой услуге;
• данные об оплате (сумма, статус, идентификатор платежа в ЮKassa) — без передачи Оператору номера карты или иных реквизитов платёжного инструмента.

3. Цели обработки

• идентификация Заказчика для оказания услуг по договору (публичной оферте);
• формирование и направление кассовых чеков в соответствии с Федеральным законом № 54-ФЗ;
• коммуникация по поводу заказа (согласование, уточнения, доставка результата);
• исполнение налоговых и бухгалтерских обязательств Оператора в соответствии с НК РФ;
• хранение переписки и реквизитов оплаты для обеспечения возможности судебной/претензионной защиты в случае спора по конкретному заказу — в течение срока исковой давности (3 года) после окончания обработки в иных целях.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора (публичной оферты), стороной которого является субъект персональных данных;
• п. 2 ч. 1 ст. 6 152-ФЗ — исполнение обязательств, возложенных на Оператора Федеральным законом № 54-ФЗ (направление кассового чека) и Налоговым кодексом РФ;
• п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта персональных данных (для целей, не покрытых иными основаниями), оформленное отдельным документом «Согласие на обработку персональных данных» в соответствии со ст. 9 152-ФЗ.

5. Передача данных третьим лицам

Оператор передаёт минимально необходимый объём персональных данных следующим обработчикам:

• ООО НКО «ЮMoney» (ЮKassa) — приём платежей и формирование кассовых чеков; передаются email Заказчика, сумма и наименование услуги. Юрисдикция: Российская Федерация.
• Telegram FZ-LLC (ОАЭ) — обмен сообщениями с Заказчиком в рамках общедоступного функционала мессенджера. Полные тексты переписки и идентификаторы передаются в той мере, в которой это технически необходимо для работы Telegram-бота.
• Российский VPS-провайдер — размещение приложения и базы данных. Серверы расположены на территории Российской Федерации, данные хранятся в зашифрованном виде.
• ФНС России — фискальные данные передаются автоматически через ОФД в рамках исполнения 54-ФЗ.

Первичная запись и хранение персональных данных граждан Российской Федерации осуществляются в базах данных, расположенных на территории РФ, в соответствии с ч. 5 ст. 18 152-ФЗ. Трансграничная передача (Telegram FZ-LLC, ОАЭ — государство, обеспечивающее адекватную защиту прав субъектов ПДн) осуществляется в соответствии со ст. 12 152-ФЗ. Иным третьим лицам данные не передаются за исключением случаев, предусмотренных законом (запросы уполномоченных государственных органов).

6. Сроки хранения

Данные о заказах и связанные с ними персональные данные хранятся в течение 5 (пяти) лет с момента завершения отчётного периода в соответствии с пп. 8 п. 1 ст. 23 НК РФ и ст. 4.1 Федерального закона № 54-ФЗ. По истечении этого срока данные удаляются, обезличиваются либо уничтожаются, если иное не предусмотрено законом или согласием пользователя.

Сообщения в Telegram-боте, не связанные с конкретным заказом, удаляются автоматически по запросу пользователя либо при инициации команды /cancel.

7. Cookies и аналитика

На сайте zakri.studio могут использоваться технические cookies, необходимые для корректной работы интерфейса, а также сервисы веб-аналитики (Яндекс.Метрика). Пользователь может отключить cookies в настройках браузера, но это может повлиять на работу отдельных функций сайта.

8. Права субъекта персональных данных

В соответствии со ст. 14-21 152-ФЗ пользователь имеет право:

• получить подтверждение факта обработки и сведения о составе обрабатываемых данных, целях, способах и сроках обработки;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или избыточными;
• отозвать согласие на обработку, направив запрос на email hello@zakri.studio; после отзыва согласия Оператор прекращает обработку и удаляет данные в течение 10 рабочих дней, за исключением данных, обработка которых обязательна по закону (54-ФЗ, налоговый учёт);
• требовать удаления своих персональных данных в случае, когда обработка не основана на законе или договоре и согласие отозвано (право на «забвение», ст. 14 152-ФЗ ред. 24.06.2025);
• обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в судебном порядке.

9. Меры защиты

Оператор принимает разумные технические и организационные меры для защиты персональных данных от несанкционированного доступа: шифрование канала связи (HTTPS/TLS), разграничение доступа к административной системе, регулярное обновление используемого ПО.

10. Использование cookies

Сайт использует cookies (небольшие текстовые файлы, сохраняемые в браузере пользователя) для следующих целей:

• сохранение факта согласия с настоящей Политикой и Политикой обработки cookies;
• обеспечение корректной работы интерактивных элементов сайта;
• анонимная статистика посещаемости (без сбора персональных данных).

Cookies НЕ используются для рекламного профилирования и не передаются третьим лицам в рекламных целях. Пользователь вправе отключить cookies в настройках браузера; в этом случае часть функциональности сайта может быть ограничена.

11. Возрастные ограничения

Услуги Оператора предназначены для дееспособных лиц, достигших 18 лет. Несовершеннолетние пользователи могут пользоваться услугами только с письменного согласия законного представителя. Оператор не направляет рекламные коммуникации лицам младше 18 лет, использующим услуги без согласия законного представителя.

12. Контакты

Все запросы по работе с персональными данными направляйте на email hello@zakri.studio. Оператор обязуется рассмотреть запрос и направить ответ в течение 30 дней с момента получения.

Настоящий документ является шаблоном на основе требований 152-ФЗ. Перед публикацией рекомендуется проверка юристом, подача уведомления в Роскомнадзор о начале обработки персональных данных и подстановка актуальных реквизитов Оператора.