Политика конфиденциальности
Обработка персональных данных на сайте moltecose.ru
Редакция от 19 октября 2026 года. Документ описывает условия на сайте moltecose.ru.
1 Оператор и область применения
1.1. Политика описывает работу с персональными данными посетителей сайта https://moltecose.ru/, покупателей цифровых продуктов и лиц, обращающихся по поводу индивидуальных сессий. Оператор — Индивидуальный предприниматель Иванова Наталья Валерьевна, ИНН 761202200996.
1.2. ОГРНИП: 314760306300019. Контактный email: nvtsyganova@yandex.ru. Telegram для обращений: https://t.me/Nata_so_molto_cose_tg.
1.3. Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она информирует о целях и способах обработки и сама по себе не является согласием пользователя на любые операции с его данными.
2 Какие сведения используются
2.1. Тесты. Выбранные варианты используются в памяти браузера для расчёта результата. В текущей реализации ответы и категория результата не передаются в серверную статистику. Тесты не запрашивают имя, диагноз или медицинские сведения.
2.2. Заказы. Обрабатываются выбранный продукт, сумма, дата и статус оплаты, идентификатор платежа, случайный ключ доступа к заказу, версия принятых документов и время подтверждения условий. В браузере сохраняется ключ последнего заказа, позволяющий вернуться на страницу доступа.
2.3. Email. Если он необходим для чека и введён в форме заказа, адрес передаётся платёжному сервису ЮKassa. В текущей реализации серверная запись заказа на сайте этот email не сохраняет. В обращении в поддержку email может использоваться, если пользователь сам его сообщил.
2.4. Обращения и сессии. При переписке могут обрабатываться имя или псевдоним, идентификатор и контакт пользователя в Telegram, содержание обращения, выбранная сессия, согласованные дата, время, место и сведения об оплате. Не следует присылать сведения о третьих лицах без правового основания либо избыточные медицинские данные.
2.5. Платёжные реквизиты карты вводятся на стороне платёжного сервиса. Сайт не получает полный номер карты, CVC/CVV и банковские пароли.
2.6. Хостинг и защита. При доставке страниц и защите от атак инфраструктура может обрабатывать IP-адрес, сведения о браузере, устройстве, времени и параметрах запроса, технические журналы и служебные cookie. Это отличается от состава встроенной статистики сайта.
3 Цели и правовые основания
3.1. Оформление заказа, проверка платежа, предоставление и восстановление доступа, согласование сессии и проведение возврата осуществляются для заключения и исполнения договора по инициативе пользователя. При необходимости отдельное согласие оформляется самостоятельным документом или отдельным электронным действием, не объединённым с принятием оферты.
3.2. Данные могут использоваться для исполнения установленных законом обязанностей по расчётам, учёту, выдаче чеков, рассмотрению требований и предоставлению сведений уполномоченным органам, а также для защиты прав при наличии законного основания.
3.3. Минимальная техническая информация используется для работы сайта и защиты от злоупотреблений. Встроенная статистика применяется для оценки посещаемости и последовательности действий посетителей. Для операций, требующих согласия, оператор должен получить такое согласие до их начала; наличие этой политики не заменяет его.
3.4. Рекламные рассылки в текущей конфигурации сайта не осуществляются. Покупка и обращение в поддержку не означают согласия на рекламу. Если рассылка будет введена, потребуются отдельное оформление участия и доступный отказ.
3.5. Оператор не использует результаты тестов для автоматического принятия решений, порождающих для пользователя юридические последствия. Продукт выбирает сам пользователь.
4 Встроенная статистика и хранение в браузере
4.1. Считаются посещения по сеансам, начало и завершение тестов, запуск и почти полное прослушивание отрывка, открытие оплаты, нажатие кнопки оплаты и подтверждённые реальные покупки. В событии могут указываться тип теста или продукта и обобщённый источник перехода.
4.2. События браузера содержат случайный идентификатор сеанса. В них не передаются ответы тестов, категории результата, email, IP-адрес и полный адрес посещённой страницы. Идентификатор сеанса не следует считать безусловно обезличенной информацией: его назначение — различать события одного сеанса.
4.3. sessionStorage хранит случайный идентификатор сеанса и категорию источника в рамках вкладки. localStorage хранит ключ последнего заказа и выбранный пользователем отказ от статистики. Эти данные можно удалить через настройки браузера; удаление ключа заказа может затруднить возвращение к доступу, но не лишает права на получение оплаченных материалов.
4.4. На странице https://moltecose.ru/privacy предусмотрено отключение сбора событий. Выбор действует в соответствующем браузере. Также учитываются сигналы Do Not Track и Global Privacy Control. Учёт платежей, необходимый для договора, и техническая обработка на стороне хостинга от этого не прекращаются.
4.5. Сторонние рекламные трекеры и сторонняя веб-аналитика в текущий код сайта не включены. Защитные cookie инфраструктуры могут применяться независимо от встроенной статистики. Их блокирование в браузере способно повлиять на доступность сайта.
5 Обработка и получатели данных
5.1. В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, использование, предоставление необходимым получателям, блокирование, удаление и уничтожение. Применяются автоматизированная обработка и обработка обращений человеком.
5.2. ЮKassa используется для создания и подтверждения оплаты, чеков и возвратов. Ей передаются необходимые сведения заказа и email для чека, когда он требуется. Финансовая организация обрабатывает платёжные данные также на собственных законных основаниях.
5.3. Sites и инфраструктура Cloudflare обеспечивают размещение сайта, обработку запросов и закрытое хранение записей заказов и статистики. Яндекс Диск используется для открытия и скачивания материалов. Telegram используется при добровольном переходе пользователя к переписке с оператором.
5.4. Сервис рассылок и обязательная автоматическая доставка доступа по электронной почте в текущей схеме не используются. Данные не продаются и не передаются рекламодателям для произвольного использования. Предоставление уполномоченным органам допускается при наличии установленного законом основания.
5.5. При открытии внешних сервисов сведения об обращении к ним обрабатываются также соответствующими владельцами по их правилам. Ссылки на внешние сервисы не означают разрешения на неограниченное распространение данных пользователя.
6 Место хранения и трансграничная передача
6.1. Сайт размещён через Sites на инфраструктуре Cloudflare. Записи заказов и встроенной статистики находятся в закрытом объектном хранилище Cloudflare R2. Доступ к ним ограничен сервером сайта и владельцем. Конкретная страна размещения этих записей не закреплена в доступной конфигурации сайта; размещение баз персональных данных в Российской Федерации не подтверждено.
6.2. ЮKassa обрабатывает необходимые платёжные сведения и email для чека; Яндекс Диск обеспечивает открытие материалов; Яндекс Почта используется для обращений на nvtsyganova@yandex.ru; Telegram — для добровольной переписки и записи на сессии. При переходе к этим сервисам также действуют их собственные политики. Сведения о работе сайта можно запросить у оператора по email.
6.3. При сборе данных граждан Российской Федерации должны соблюдаться требования части 5 статьи 18 Закона № 152-ФЗ. Если осуществляется трансграничная передача, отдельно оцениваются и выполняются требования статьи 12 указанного закона. Согласие пользователя не заменяет обязательные требования локализации и уведомления.
7 Сроки хранения и прекращение обработки
7.1. Запись оплаченного заказа хранится в течение предоставления доступа к материалам: срок окончания доступа договором заранее не установлен. Она необходима для повторной проверки оплаты и восстановления доступа. После прекращения этих целей и при отсутствии другого законного основания запись удаляется не позднее 30 дней. Документы обязательного учёта хранятся отдельно в сроки, установленные законом; этот пункт не означает бессрочного хранения всех сведений о пользователе.
7.2. События встроенной статистики и записи продаж для статистического отчёта подлежат удалению после истечения 90 календарных дней с даты события. Фоновая очистка запускается при обращениях к сайту; при отсутствии обращений она выполняется при следующем посещении. Удаление статистики не удаляет оплаченный заказ. Отдельные технические журналы обращений код сайта не сохраняет; обработка и сроки хранения журналов инфраструктуры определяются соответствующим провайдером.
7.3. Переписка по обращениям и сессиям хранится до завершения вопроса и далее до трёх лет для защиты прав сторон; при наличии спора — до его окончательного разрешения. После истечения срока оператор удаляет переписку и вложения из доступных ему почтовых ящиков и аккаунтов, если иной срок не установлен законом. Отзыв согласия и обоснованное требование об удалении рассматриваются отдельно с учётом других законных оснований обработки.
7.4. Для прекращения обработки или удаления данных направьте запрос на nvtsyganova@yandex.ru. После проверки принадлежности заказа оператор определяет данные и законное основание хранения; при отсутствии основания организует удаление соответствующих записей и обращений, а также направляет необходимые требования участникам обработки. Обычно при отзыве согласия, если данные больше не нужны и нет другого основания, срок уничтожения составляет не более 30 дней. Обязательные сведения учёта и данные, необходимые для продолжающегося исполнения договора, могут сохраняться на соответствующем основании.
8 Права пользователя и порядок обращения
8.1. Пользователь вправе узнать, какие относящиеся к нему данные обрабатываются и на каком основании; требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях; отозвать согласие; возражать против неправомерной обработки и обратиться в Роскомнадзор или суд.
8.2. Обращения направляются по контактам в разделе 1. В запросе следует описать требование и указать сведения, позволяющие найти соответствующий заказ или переписку. Оператор может запросить необходимые дополнительные сведения для подтверждения полномочий и защиты данных от выдачи постороннему лицу.
8.3. Информация об обработке предоставляется в сроки статьи 20 Закона № 152-ФЗ: обычно в течение 10 рабочих дней, с предусмотренной законом возможностью мотивированного продления не более чем на 5 рабочих дней. Для уточнения, прекращения обработки и уничтожения применяются соответствующие специальные сроки закона.
8.4. Отзыв согласия не отменяет законность обработки, произведённой до отзыва. Запрос об удалении данных рассматривается с учётом необходимости исполнить договор и обязательных сроков хранения; отказ должен иметь законное основание.
9 Меры защиты
9.1. Для передачи данных применяется HTTPS. Доступ к закрытым настройкам и отчёту статистики ограничен владельцем. Секрет платёжной интеграции хранится зашифрованным и не включается в открытый код страницы; публичный список заказов не предоставляется.
9.2. Адрес оплаченного заказа выполняет функцию ключа доступа. Пользователю следует хранить его конфиденциально и не отправлять посторонним. При утрате доступа следует обратиться к оператору с данными, позволяющими проверить оплату.
9.3. Оператор организует необходимые правовые, организационные и технические меры с учётом состава данных и рисков. При нарушении безопасности применяются предусмотренные законом процедуры реагирования и уведомления. Полная защищённость любого интернет-сервиса не гарантируется.
10 Обновление политики и контакты
10.1. Актуальная редакция размещается по адресу https://moltecose.ru/privacy с датой обновления. Изменение целей или состава обработки не считается автоматически охваченным ранее полученным согласием. При необходимости новое согласие оформляется отдельно.
10.2. Оператор: ИП Иванова Наталья Валерьевна, ИНН 761202200996. ОГРНИП: 314760306300019. Email: nvtsyganova@yandex.ru. Telegram: https://t.me/Nata_so_molto_cose_tg.