Политика в отношении обработки персональных данныхСайт: cordyceps.siteРедакция от 12.10.2026.
1. Общие положения1.1. Настоящая Политика определяет, как оператор обрабатывает и защищает персональные данные пользователей сайта cor (далее — Сайт). Она разработана во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных — Михайлова Кристина Миха йловна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 262307938161 (далее — Оператор).
1.3. Контакты Оператора для обращений по вопросам персональных данных: электронная почта gettingmad111@gmail.com, г. Санкт-Петербург.
1.4. Политика опубликована в открытом доступе на странице
cordyceps.site/policy и действует в отношении всех данных, которые Оператор получает через Сайт.
1.5. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте; предыдущие редакции Оператор хранит.
2. Основные термины2.1.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2.
Обработка персональных данных — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.4.
Предоставление — раскрытие персональных данных определённому лицу или кругу лиц.
2.5.
Блокирование — временное прекращение обработки, кроме случаев, когда обработка нужна для уточнения данных.
2.6.
Уничтожение — действия, после которых восстановить содержание персональных данных невозможно.
2.7.
Пользователь (субъект) — физическое лицо, которое посещает Сайт, оформляет заказ или обращается к Оператору.
3. Цели, данные и основания обработки3.1. Оператор обрабатывает только те данные, которые нужны для конкретной цели. Цели, категории субъектов, состав данных и правовые основания:
Цель | Чьи данные | Какие данные | Основание | Срок хранения |
Оформление, оплата и доставка заказа, связь по заказу | Покупатели | ФИО, телефон, e-mail, адрес доставки, состав и сумма заказа, сведения об оплате (номер платежа, сумма, дата, статус) | Заключение и исполнение договора купли-продажи (п. 5 ч. 1 ст. 6 Закона); согласие | 3 года с момента исполнения заказа |
Формирование чека и учёт дохода в «Мой налог» | Покупатели | Сумма, дата и наименование покупки; ИНН — только если покупатель юрлицо или ИП | Исполнение обязанности по закону (п. 2 ч. 1 ст. 6 Закона, 422-ФЗ) | В течение срока, установленного налоговым законодательством |
Ответы на вопросы и обращения | Пользователи, написавшие Оператору | Имя, телефон или e-mail, текст обращения | Согласие | до ответа на обращение, но не более 1 года с даты последнего обращени |
Возвраты и претензии | Покупатели | ФИО, контакты, данные заказа, реквизиты для возврата денег | Исполнение договора и требования Закона о защите прав потребителей | 3 года с момента рассмотрения |
Статистика посещений Сайта (встроенная статистика Тильды) | Посетители | Cookies, IP-адрес, сведения о браузере и устройстве, действия на Сайте | Согласие | до отзыва согласия, но не более 1 года с даты сбора |
3.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные.
3.3. Данные банковских карт вводятся на стороне платёжного сервиса ЮKassa. Оператор их не получает и не хранит.
3.4. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.
4. Порядок и условия обработки4.1. Оператор осуществляет автоматизированную обработку персональных данных
4.2. Данные получаются непосредственно от пользователя через формы Сайта, по электронной почте или в мессенджерах, а также от платёжного сервиса — о результате оплаты.
4.3. Если основанием обработки служит согласие, пользователь даёт его отдельно от иных документов — отметкой в незаполненном заранее поле рядом с формой. Текст согласия размещён на странице
cordyceps.site/consent.
4.4. Оператор не раскрывает и не распространяет персональные данные без согласия пользователя, кроме случаев, предусмотренных законом. Данные предоставляются государственным органам только по основаниям, установленным законодательством.
5. Хранение и локализация5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных на территории Российской Федерации.
5.2. Трансграничная передача персональных данных не осуществляется.
5.3. Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
6. Лица, которым поручается обработка или передаются данные6.1. Для исполнения заказов Оператор поручает обработку или передаёт данные следующим лицам:
Кто | Функция | Какие данные |
ООО «Тильда Паблишинг», 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1 | Работа Сайта, приём данных из форм, статистика посещений | Данные из форм заказа и обратной связи; cookies, IP-адрес, сведения о браузере и устройстве посетителей |
ООО НКО «ЮМани» (сервис ЮKassa), 115035, г. Москва, Садовническая улица, дом 82, строение 2 | Приём оплаты | Сумма, номер заказа, e-mail или телефон покупателя |
6.2. Эти лица обязаны соблюдать конфиденциальность и обеспечивать защиту данных в соответствии с Законом.
7. Права пользователя7.1. Пользователь вправе:
- получить сведения об обработке своих данных: подтверждение факта обработки, цели, основания, способы, сроки, сведения о лицах, которым данные переданы или поручена обработка;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку;
- потребовать прекратить рекламные рассылки;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Запрос направляется на gettingmad111@gmail.com. В запросе укажите ФИО, контакт, по которому вы оформляли заказ или писали Оператору (например, номер заказа или e-mail), и суть требования. Запрос на бумаге подписывается собственноручно, электронный — направляется с адреса, указанного при заказе.
7.3. Оператор отвечает в течение 10 рабочих дней с момента получения запроса. Срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах.
8. Уточнение, блокирование и уничтожение данных8.1. Если данные оказались неточными, Оператор блокирует их на время проверки и уточняет в течение 7 рабочих дней после получения подтверждающих сведений.
8.2. При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней, а если устранить нарушение невозможно — уничтожает данные в течение 10 рабочих дней.
8.3. При достижении цели обработки или отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если у него нет иного законного основания для хранения (например, обязанности по налоговому законодательству или по исполненному договору).
8.4. Электронные данные уничтожаются удалением без возможности восстановления, бумажные носители — измельчением или иным способом, исключающим восстановление.
9. Меры защиты9.1. Оператор принимает правовые, организационные и технические меры защиты данных, в том числе:
- доступ к данным имеет только Оператор; учётные записи защищены паролями и двухфакторной аутентификацией, где она доступна;
- Сайт работает по защищённому протоколу HTTPS;
- данные не размещаются в открытых папках, файлообменниках и общедоступных таблицах;
- используемые сервисы обязаны соблюдать требования Закона;
- о любой утечке Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов.
10. Cookies и статистика10.1. Сайт использует cookies — небольшие файлы, которые браузер сохраняет на устройстве. Технические cookies нужны для работы корзины. С согласия пользователя cookies также используются встроенной статистикой Тильды для подсчёта посещений и анализа работы Сайта. Яндекс Метрика и другие внешние системы аналитики не используются.
10.2. Пользователь может запретить сохранение cookies в настройках браузера. Без технических cookies корзина может работать некорректно.