ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 28 августа 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей интернет-магазина «Креативная Академия», расположенного по адресу kreativnaya-akademiya.ru.

1.2. Оператором персональных данных является:

Индивидуальный предприниматель Зотов Максим Валерьевич
ИНН: 423401809912
ОГРНИП: 323420500081598.

Контактные данные Оператора:

E-mail: max0809@yandex.ru
Телефон: +7 903 944-55-50

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает через сайт, формы заказа, формы обратной связи, электронную почту и иные используемые для исполнения заказов каналы связи.

2. Какие персональные данные обрабатываются

В зависимости от способа взаимодействия с сайтом Оператор может обрабатывать:

• имя;

• фамилию, если она предоставлена пользователем;

• номер телефона;

• адрес электронной почты;

• username или контакт в выбранном мессенджере;

• адрес доставки;

• город, населённый пункт, индекс;

• сведения о заказе;

• выбранный способ доставки;

• сведения о статусе оплаты;

• комментарии и пожелания к заказу;

• переписку с Оператором;

• фотографии, изображения, макеты и иные файлы, переданные пользователем для изготовления заказа;

• сведения, необходимые для возврата товара или рассмотрения претензии;

• технические сведения о взаимодействии с сайтом, включая IP-адрес, сведения о браузере, устройстве, cookies и аналогичные технические идентификаторы — в объёме, формируемом используемыми интернет-сервисами.

Оператор не получает и не хранит полные реквизиты банковских карт пользователя, если их ввод и обработка осуществляются непосредственно платёжным сервисом.

3. Фотографии и индивидуальные макеты

3.1. Для изготовления картин, DTF- и UV DTF-печати и других индивидуальных товаров пользователь может передавать Оператору фотографии, изображения, тексты и макеты.

3.2. Такие материалы обрабатываются только в целях подготовки, согласования и исполнения соответствующего заказа, разрешения возможных претензий и выполнения обязанностей Оператора.

3.3. Оператор не использует фотографии для автоматической идентификации личности и не осуществляет целенаправленную обработку изображений в качестве биометрических персональных данных.

3.4. Передавая изображение другого лица, в том числе несовершеннолетнего, пользователь подтверждает наличие законных оснований для его предоставления Оператору в целях изготовления соответствующего заказа.

4. Цели обработки персональных данных

Персональные данные обрабатываются для:

Оформления и исполнения заказа
Приёма заказа, согласования его характеристик, связи с покупателем, изготовления, комплектации и передачи товара.

Подготовки индивидуального макета
Получения фотографий и файлов, подготовки макета, его согласования и изготовления персонализированного товара.

Доставки заказа
Передачи необходимых данных выбранной службе доставки.

Оплаты
Организации приёма оплаты и получения информации о её статусе.

Работы личного кабинета и интернет-магазина
Идентификации пользователя в предусмотренных сайтом случаях, отображения заказов и использования иных функций сайта.

Обратной связи
Ответов на обращения, претензии, вопросы о товарах и заказах.

Возврата товара и денежных средств
Идентификации заказа, согласования возврата и исполнения требований покупателя.

Выполнения требований законодательства РФ
В том числе законодательства о бухгалтерском, налоговом и кассовом учёте и защите прав потребителей.

Рассылки рекламных и информационных сообщений
Только при наличии отдельного предварительного согласия пользователя.

Прямые рекламные контакты с использованием средств связи допускаются только при предварительном согласии пользователя, и по его требованию такая обработка должна быть прекращена.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных;

• необходимости заключения и исполнения договора, стороной или выгодоприобретателем которого является субъект персональных данных;

• требований законодательства Российской Федерации;

• иных предусмотренных законом оснований.

Согласие пользователя на обработку персональных данных оформляется отдельно от иных документов и подтверждений пользователя. Это требование действует с 1 сентября 2025 года.

6. Действия с персональными данными

Оператор может осуществлять:

сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в предусмотренных настоящей Политикой случаях, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка может осуществляться с использованием средств автоматизации и без их использования.

7. Передача данных третьим лицам

Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для исполнения заказа, выполнения требований законодательства либо при наличии соответствующего правового основания.

К таким лицам могут относиться:

• сервисы, обеспечивающие работу интернет-магазина и форм, в том числе сервисы Яндекса;

• платёжные организации и сервисы;

• службы доставки, в том числе СДЭК и Яндекс Доставка;

• сервисы электронной почты и уведомлений;

• организации и специалисты, обеспечивающие техническую работу сайта и информационных систем;

• государственные органы — в случаях, прямо предусмотренных законодательством.

Например, службе доставки передаются только данные, необходимые для доставки заказа: имя получателя, номер телефона, адрес или выбранный пункт выдачи и сведения об отправлении.

При поручении обработки другому лицу закон требует определить цели, перечень данных и операций, требования конфиденциальности и безопасности.

8. Яндекс Формы и иные сервисы

Для получения заявок Оператор может использовать Яндекс Формы и иные сервисы Яндекса.

При заполнении соответствующей формы данные пользователя обрабатываются для получения и исполнения заявки.

Пользователь самостоятельно выбирает способ связи с Оператором. При переходе в сторонний мессенджер обработка данных также может осуществляться оператором соответствующего сервиса на основании его собственных документов и правил.

9. Cookies и техническая информация

Сайт может использовать cookies и аналогичные технологии, необходимые для:

• работы корзины;

• авторизации;

• сохранения пользовательских настроек;

• обеспечения безопасности;

• функционирования интернет-магазина;

• статистики и анализа использования сайта.

Пользователь может ограничить использование cookies посредством настроек браузера. Отключение технически необходимых cookies может привести к некорректной работе отдельных функций сайта.

Если для необязательных аналитических или рекламных cookies требуется согласие, они используются после получения соответствующего согласия пользователя.

10. Рассылка

Подписка на рекламные и информационные сообщения является добровольной.

Согласие на рассылку не является обязательным условием покупки товара.

Пользователь может отказаться от рассылки:

• через функцию «Отписаться», если она предусмотрена сообщением;

• посредством обращения к Оператору по адресу max0809@yandex.ru.

После получения требования рекламная обработка прекращается.

11. Сроки обработки и хранения

Персональные данные обрабатываются не дольше, чем это необходимо для соответствующей цели обработки, если более длительный срок хранения не установлен законодательством.

Для основных целей применяются следующие ориентиры:

• данные заявки, не завершившейся заказом — до 1 года после последнего взаимодействия;

• данные оформленного заказа — в течение срока исполнения договора и далее в течение сроков, необходимых для выполнения требований законодательства и разрешения возможных требований сторон;

• фотографии и макеты индивидуальных заказов — до завершения исполнения заказа и в течение разумного периода после его исполнения, необходимого для разрешения вопросов по качеству и возможных претензий;

• данные для рекламных рассылок — до отзыва согласия;

• документы и сведения бухгалтерского, налогового и кассового учёта — в течение сроков, установленных законодательством РФ.

После достижения цели обработки персональные данные уничтожаются, если их дальнейшее хранение не требуется на ином законном основании.

По общему правилу при достижении цели обработки данные уничтожаются не позднее 30 дней, если иной срок не обусловлен договором или законом. Аналогичный максимальный срок применяется после отзыва согласия, когда отсутствует другое основание для хранения.

12. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации через интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с соблюдением требований законодательства РФ об использовании баз данных, находящихся на территории Российской Федерации.

С 1 июля 2025 года соответствующее требование о локализации первичных операций с персональными данными действует в обновлённой редакции.

При необходимости осуществления трансграничной передачи персональных данных Оператор действует с соблюдением требований законодательства Российской Федерации.

13. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;

• уничтожения;

• изменения;

• блокирования;

• копирования;

• предоставления;

• распространения;

• иных неправомерных действий.

Закон прямо возлагает на оператора обязанность принимать необходимые меры безопасности при обработке персональных данных.

14. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;

• требовать их уточнения;

• требовать блокирования или удаления данных при наличии предусмотренных законом оснований;

• отозвать ранее предоставленное согласие;

• потребовать прекращения обработки персональных данных;

• отказаться от рекламных сообщений;

• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Требование о прекращении обработки рассматривается в предусмотренный законом срок; по общему правилу обработка должна быть прекращена не позднее 10 рабочих дней, если отсутствуют законные основания для её продолжения.

15. Порядок отзыва согласия

Пользователь может отозвать согласие на обработку персональных данных посредством обращения:

E-mail: max0809@yandex.ru

В обращении рекомендуется указать имя, контактные данные и сведения, позволяющие определить, к какой заявке или заказу относится требование.

Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не обязывает Оператора уничтожить сведения, которые Оператор обязан или вправе продолжать хранить на ином законном основании.

16. Обновление Политики

Оператор вправе вносить изменения в настоящую Политику.

Актуальная редакция размещается по постоянному адресу соответствующей страницы интернет-магазина.

Новая редакция действует с момента её размещения, если в самой редакции не предусмотрено иное.