1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://svoyaikona.ru и заказчиков сервиса AIcon. Оператор персональных данных — Индивидуальный предприниматель Иоффе Марк Александрович, ИНН 332914927825, ОГРНИП 326330000053277.
Политика применяется ко всем данным, которые оператор получает через сайт, переписку, формы заказа, обращения в поддержку и при исполнении договора. Оператор обрабатывает данные в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами Российской Федерации.
Актуальные email, телефон и почтовый адрес для обращений опубликованы на странице «Контакты».
2. Какие данные обрабатываются
- имя, фамилия и при необходимости отчество заказчика;
- email, номер телефона и сведения из обращений;
- имена и даты рождения членов семьи, церковные имена и сведения о выбранных небесных покровителях — только в объёме, необходимом для заказа. Такие сведения могут косвенно указывать на религиозные убеждения и требуют повышенной правовой и организационной защиты;
- параметры заказа, выбранная композиция, история согласований и готовые цифровые материалы;
- сведения о платеже: сумма, статус, идентификатор операции, способ оплаты и маскированные реквизиты. Полные данные банковской карты оператор не получает и не хранит;
- технические данные: IP-адрес, тип устройства и браузера, дата и время доступа, адреса просмотренных страниц, cookies и данные локального хранилища браузера; сведения сессии кабинета, гостевого доступа и сохранённого проекта — в объёме, необходимом для входа, безопасности и продолжения работы;
- иные данные, которые человек добровольно передал оператору в обращении.
3. Цели и правовые основания
- работа сайта и сохранение обязательных настроек — законный интерес оператора и техническая необходимость;
- ответы на обращения, подготовка заказа и действия до заключения договора — запрос субъекта персональных данных;
- заключение и исполнение договора, выдача результата, поддержка и возвраты — исполнение договора;
- приём платежа, учёт дохода, формирование и передача чека — исполнение договора и обязанностей по закону;
- защита прав, предотвращение злоупотреблений и подтверждение согласований — законный интерес и исполнение обязанностей оператора;
- аналитика посещаемости с помощью Яндекс Метрики — согласие посетителя, выраженное в настройках cookies;
- рассылки рекламного характера — только отдельное предварительное согласие, если такая функция будет запущена.
4. Данные членов семьи и минимизация
Заказчик вправе передавать данные другого совершеннолетнего человека только при наличии законного основания и после предоставления этому человеку информации об обработке. Данные ребёнка передаёт его родитель или иной законный представитель в пределах своих полномочий.
Оператор не запрашивает сведения о религиозных убеждениях как самостоятельную анкетную категорию. Поскольку церковное имя и выбор покровителя могут косвенно относиться к специальным категориям персональных данных, до включения публичной формы оператор обязан подтвердить применимое основание обработки и при необходимости организовать отдельное письменное согласие субъекта или его представителя.
После подтверждения покровителя дата рождения должна быть удалена из рабочего задания, если она больше не требуется. В интерфейсах, журналах и аналитике используются минимальные или псевдонимизированные сведения.
5. Действия с данными и способы обработки
Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, блокировать, удалять и уничтожать данные с применением автоматизированных средств и без них.
При сборе персональных данных граждан Российской Федерации через интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием баз данных на территории Российской Федерации. Конкретные хостинг и подрядчики утверждаются до запуска форм сбора данных.
6. Получатели и порученная обработка
Оператор не продаёт персональные данные. Перед подключением каждого подрядчика оператор проверяет договорные условия, место обработки, меры защиты и соответствие заявленным целям.
- ООО «Банк Точка» — после заключения применимого договора и включения интеграции AIcon, для приёма платежей и возвратов;
- ФНС России — для исполнения предусмотренных законом обязанностей по учёту и расчётам; поставщики кассы и фискализации указываются после подтверждения применимой схемы выдачи чеков;
- ООО «ЯНДЕКС» — при включённой Яндекс Метрике, как лицо, обрабатывающее данные по поручению оператора в предусмотренных условиях сервиса случаях;
- провайдеры хостинга, email и технической поддержки — только после их утверждения и в объёме, необходимом для работы;
- государственные органы — в случаях и порядке, предусмотренных законом.
7. Яндекс Метрика и cookies
После согласия посетителя Яндекс Метрика может получать сведения об активности на сайте, IP-адрес, данные об устройстве, операционной системе, браузере, cookies и локальном хранилище. Метрика не должна получать имена, даты рождения, email, телефоны, тексты заказов и иные идентифицирующие сведения через URL, параметры событий или содержимое форм.
Изменить решение можно на странице «Настройки Cookies». Подробности приведены в Cookie Policy: /legal/cookies.
8. Сроки хранения
Данные удаляются или обезличиваются по достижении цели, истечении срока, отзыве согласия — если отсутствует другое законное основание — либо при выявлении неправомерной обработки.
- данные обращения без договора — до 1 года после последнего взаимодействия;
- данные заказа и согласований — в течение исполнения договора и 3 года после его завершения для защиты прав сторон;
- сведения, необходимые для налогового учёта и подтверждения расчётов, — в сроки, установленные законодательством;
- согласие и сведения о его изменении — срок действия согласия и 3 года после прекращения;
- cookies — в пределах срока, указанного в Cookie Policy или настройках соответствующего сервиса.
9. Права человека
Запрос направляется по контактам оператора и должен позволять идентифицировать заявителя и соответствующие отношения с оператором. Ответ предоставляется в сроки, установленные законом.
- получить сведения об обработке своих данных;
- потребовать уточнения, блокирования или удаления неполных, устаревших, неточных либо незаконно полученных данных;
- отозвать согласие и изменить настройки аналитических cookies;
- возразить против обработки в случаях, предусмотренных законом;
- обжаловать действия оператора в Роскомнадзоре или суде.
10. Безопасность и инциденты
Оператор применяет правовые, организационные и технические меры: ограничение доступа, учёт полномочий, защищённую передачу, резервирование, обновление компонентов, журналирование критических действий и контроль подрядчиков. Доступ к семейным данным предоставляется только тем, кому он необходим для выполнения задачи.
При инциденте оператор принимает меры по ограничению последствий, расследованию и уведомлению Роскомнадзора и субъектов в случаях и сроки, предусмотренные законом.
11. Изменение Политики
Версия документа: 1.3. Дата вступления в силу: 1 ноября 2026 года. Новая редакция публикуется на этой странице. Существенные изменения, влияющие на ранее данное согласие, применяются с учётом требований закона.