Политика конфиденциальности

Последнее обновление: [11.12.2025]

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://sonyavisuals.ru (далее — «Сайт»), а также сервисов и продуктов, предоставляемых ИП Тихонова Софья Михайловна (далее — «Компания», «мы», «нас», «наш»).

Используя Сайт, вы подтверждаете, что ознакомились с данной Политикой и согласны с ее условиями.

1. Оператор и контакты

Оператор персональных данных: ИП Тихонова Софья Михайловна
Адрес:Саратовская обл. рп.Татищево, ул. Чапаева 20/1
Электронная почта: st-sofa@mail.ru
Телефон: +7 906 300 92 19
Ответственный за обработку персональных данных (DPO, если назначен): Тихонова Софья Михайловна

2. Термины и правовые основания

«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (ст. 3 152‑ФЗ).
«Обработка» — любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление.
Мы обрабатываем данные на основаниях:
- согласие субъекта персональных данных;
- исполнение договора/оферты;
- исполнение обязанностей по закону;
- легитимный интерес (например, обеспечение безопасности, улучшение сервиса), при условии соблюдения прав и свобод пользователей.

Если на вас распространяется GDPR, правовые основания включают: согласие (Art. 6(1)(a)), исполнение договора (Art. 6(1)(b)), законные интересы (Art. 6(1)(f)), юридические обязательства (Art. 6(1)(c)).

3. Какие данные мы собираем

Мы можем собирать и обрабатывать следующие категории данных:

Идентификационные данные: имя, фамилия, никнейм.
Контактные данные: email, телефон, адрес (если требуется для доставки).
Платёжные данные: сведения о транзакции, статус оплаты, маскированные реквизиты (обработка осуществляется через платёжных провайдеров; мы не храним полные данные карт).
Аккаунт и аутентификация: логин, хэш пароля, настройки профиля.
Коммуникации: обращения в поддержку, отзывы, комментарии.
Технические данные и лог-файлы: IP-адрес, тип устройства/браузера, ОС, referrer, временные метки, страницы, на которых вы были, файлы cookie, web storage.
Данные из внешних сервисов: если вы авторизуетесь через [Google/Apple/VK/иное], мы получаем минимально необходимую информацию (email, ID).
Маркетинговые данные: ваши подписки, предпочтения, результаты взаимодействия с рассылками.
Геоданные: приблизительное местоположение по IP (для аналитики и соблюдения ограничений).
Иные данные, которые вы добровольно предоставляете через формы, опросы, участие в акциях.

Мы не собираем специальные категории данных (здоровье, расовая принадлежность, политические взгляды) и не обрабатываем биометрические данные, если это явно не указано и не согласовано отдельно.

4. Цели обработки

Регистрация и ведение аккаунта, авторизация.
Предоставление доступа к функционалу Сайта и услугам.
Обработка заказов, платежей, выставление счетов.
Коммуникация: поддержка, уведомления, рассылки (при наличии согласия).
Персонализация контента, рекомендаций и интерфейса.
Аналитика, статистика, улучшение качества сервиса.
Обеспечение безопасности, предотвращение мошенничества и злоупотреблений.
Исполнение требований законодательства и ответ на запросы госорганов.

5. Cookies и аналогичные технологии

Мы используем:

Обязательные (strictly necessary) cookies — для работы сайта и входа в аккаунт.
Функциональные — для запоминания настроек.
Аналитические — для понимания использования (например, [Google Analytics, Яндекс.Метрика]).
Маркетинговые/ретаргетинговые — при наличии (например, [Google Ads, Meta Pixel]).

Вы можете управлять cookie через настройки браузера или баннер согласия на сайте. Отключение некоторых cookie может ограничить функционал.

6. Источники данных

Данные получаются:

непосредственно от вас (формы, регистрация, контакты);
автоматически при использовании Сайта (лог-файлы, cookie);
от третьих лиц по вашему запросу/согласованию (платёжные провайдеры, соцсети, партнёры).

7. Передача третьим лицам

Мы можем передавать данные следующим категориям получателей, строго по необходимости:

Платёжные провайдеры: [ЮKassa, Stripe, CloudPayments] — обработка платежей.
Поставщики IT‑услуг: хостинг, CDN, почтовые сервисы, аналитика, CRM.
Маркетинговые платформы (при наличии согласия).
Курьерские службы/логистика (если есть доставка).
Юридические и государственные органы — по законным запросам.

Все третьи лица обязаны обеспечивать конфиденциальность и безопасность данных по договору и закону.

8. Трансграничная передача

Данные могут обрабатываться на серверах, расположенных за пределами вашей страны. В случае передачи в государства, не обеспечивающие адекватную защиту (по GDPR), мы применяем соответствующие гарантии (например, стандартные договорные положения). В РФ трансграничная передача осуществляется в соответствии с требованиями 152‑ФЗ, включая предварительное уведомление, если требуется.

9. Сроки хранения

Мы храним данные не дольше, чем необходимо для целей обработки, либо до отзыва согласия/удаления аккаунта, если иное не предусмотрено законом. Примеры:

Аккаунт и профиль — до удаления аккаунта + [N] дней на резервное копирование.
Платёжные документы — [N] лет по требованиям бухгалтерского и налогового учета.
Логи безопасности — [N] месяцев. Конкретные сроки уточняются в внутренних реестрах обработки и могут различаться.

10. Безопасность

Мы применяем организационные и технические меры для защиты данных, включая:

шифрование (HTTPS/TLS), ограничение доступа по ролям;
регулярные обновления ПО, мониторинг событий;
хэширование паролей (например, bcrypt/argon2);
резервное копирование и тестирование восстановления;
договорные обязательства конфиденциальности с персоналом и подрядчиками.

11. Права субъектов данных

Вы имеете право:

получать информацию об обработке ваших персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они неполные или незаконно обрабатываются;
отозвать согласие в любой момент;
возражать против обработки (если применяется легитимный интерес);
переносить данные (GDPR, если применимо);
подать жалобу в уполномоченный орган:
- РФ: Роскомнадзор — https://rkn.gov.ru/
- ЕС (если применимо): в надзорный орган вашей страны.

Для реализации прав свяжитесь с нами: st-sofa@mail.ru и/или используйте соответствующие функции в аккаунте.

12. Дети

Наши услуги не предназначены для лиц младше 16 лет. Мы не намеренно собираем данные детей. Если вы считаете, что ребёнок предоставил нам данные без согласия законных представителей, свяжитесь с нами — мы примем меры по их удалению.

13. Автоматизированные решения и профилирование

Мы можем применять ограниченную персонализацию и рекомендации на основе ваших действий на Сайте. Мы не принимаем юридически значимых решений, основанных исключительно на автоматизированной обработке без участия человека.

14. Ссылки на сторонние ресурсы

Сайт может содержать ссылки на сторонние сайты и сервисы. Мы не несём ответственность за их политику и практики обработки данных. Рекомендуем ознакомиться с их условиями отдельно.

15. Изменения Политики

Мы можем обновлять Политику время от времени. Новая редакция вступает в силу с момента публикации на Сайте. Значимые изменения будут сопровождаться уведомлением (баннер, email, если применимо).

16. Контакты и обращения

По вопросам конфиденциальности, реализации прав субъектов данных, безопасности и инцидентов обращайтесь:

Email: st-sofa@mail.ru
Форма на сайте: contact

При обращении укажите идентифицирующую информацию, чтобы мы могли подтвердить вашу личность и обработать запрос.