Политика обработки персональных данных и конфиденциальности
Дата редакции: 20.09.2026
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта moroz-corp.ru, включая его страницы, каталог, формы обратной связи и оформление заказов.
1.2. Оператор персональных данных:
Индивидуальный предприниматель Ковыга Ульяна Сергеевна
ИНН: 551902558873
ОГРНИП: 324554300096326
Адрес для корреспонденции: г. Омск, ул. Лаптева, 3, кв 103
Электронная почта: all.together.20@mail.ru
Далее — «Оператор».
1.3. Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Политика распространяется на персональные данные:

• посетителей сайта;
• покупателей и заказчиков;
• получателей писем и подарочных отправлений;
• лиц, сведения о которых предоставляются для подготовки персонализированных писем;
• пользователей формы «Написать Деду Морозу».

1.5. Сайт и услуги предназначены для совершеннолетних лиц. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
1.6. Настоящая Политика информирует о порядке обработки данных и сама по себе не является согласием на их обработку. Когда согласие необходимо по закону, оно запрашивается отдельно.
2. Какие данные обрабатываются2.1. Данные заказчика
При оформлении и исполнении заказа могут обрабатываться:

• имя, фамилия, отчество, если они указаны;
• адрес электронной почты;
• номер телефона;
• сведения о составе и стоимости заказа;
• выбранные способы получения и доставки;
• комментарии к заказу;
• переписка по вопросам подготовки, согласования и исполнения заказа;
• сведения о статусе оплаты, возврате и платёжной операции, предоставленные платёжным сервисом.

2.2. Данные получателя отправления
Если заказ направляется другому человеку, могут обрабатываться:

• фамилия, имя и отчество;
• номер телефона;
• почтовый адрес и индекс;
• адрес электронной почты, если на него направляется цифровое письмо;
• сведения, необходимые для передачи отправления выбранной службе доставки.

2.3. Сведения для персонализации письма
В зависимости от заполнения анкеты могут обрабатываться:

• имя или желаемая форма обращения;
• возраст;
• род отношений с заказчиком;
• род занятий;
• интересы и увлечения;
• особенности характера и безобидные привычки;
• события и достижения за год;
• планы и пожелания;
• темы, допустимые или недопустимые для упоминания;
• иные сведения, добровольно предоставленные в пределах задачи подготовки письма.

Заполнение необязательных полей анкеты не является условием оформления заказа, если имеющихся сведений достаточно для его исполнения.
Не следует указывать в анкете паспортные данные, банковские реквизиты, пароли, а также сведения о здоровье, интимной жизни, политических взглядах, религиозных или философских убеждениях, расовой или национальной принадлежности.
Оператор не запрашивает такие сведения для создания писем.
2.4. Данные формы «Написать Деду Морозу»
При использовании формы могут обрабатываться:

• имя или выбранное пользователем обращение;
• адрес электронной почты, если пользователь его указал;
• содержание сообщения;
• дата отправки и последующая переписка.

Пользователь вправе не указывать электронную почту, если соответствующее поле формы необязательно. В таком случае отправить ответ пользователю может быть невозможно.
2.5. Технические данные
При посещении сайта могут обрабатываться:

• IP-адрес;
• сведения о браузере, операционной системе и устройстве;
• дата и время посещения;
• адреса просмотренных страниц и источники перехода;
• действия на сайте;
• сведения из файлов cookie и аналогичных технологий.

Объём технических данных зависит от используемых сервисов, настроек сайта и выбора пользователя.
3. Цели и правовые основания обработки
3.1. Оформление и исполнение заказов
Данные обрабатываются для:

• приёма и подтверждения заказа;
• связи с заказчиком;
• подготовки и согласования персонализированного письма;
• комплектации подарка;
• организации оплаты и доставки;
• предоставления информации о ходе исполнения заказа;
• рассмотрения обращений, претензий и возвратов.

Правовыми основаниями являются заключение и исполнение договора, исполнение предусмотренных законом обязанностей, а также согласие субъекта персональных данных — в случаях, когда оно необходимо.
3.2. Работа с обращениями
Данные из формы «Написать Деду Морозу» и других обращений используются для получения, рассмотрения сообщения и возможного ответа на него.
Для добровольных обращений через форму основанием обработки является отдельно предоставляемое согласие. Для обращений, связанных с договором или реализацией предусмотренных законом прав, могут применяться соответствующие основания обработки.
3.3. Исполнение требований законодательства
Оператор обрабатывает необходимые сведения для ведения учёта, оформления расчётных документов и исполнения иных обязанностей, установленных законодательством Российской Федерации.
3.4. Работа и анализ сайта
Технические данные используются для обеспечения работы сайта и корзины, предотвращения злоупотреблений, анализа посещаемости и улучшения пользовательского опыта.
Если для использования соответствующих технологий требуется согласие, обработка осуществляется после его получения.
Оператор не использует контактные данные для рекламных рассылок в рамках описанных в настоящей Политике процессов. Сообщения по заказу носят информационный и сервисный характер.
4. Предоставление данных другого человека
4.1. При заказе письма или подарка для другого лица заказчик должен иметь законное основание для предоставления его персональных данных Оператору.
4.2. Согласие заказчика на обработку собственных данных не распространяется автоматически на данные получателя подарка или иных лиц.
4.3. Оператор обрабатывает данные таких лиц только при наличии применимого законного основания и выполняет предусмотренные законом обязанности, связанные с получением данных не от самого субъекта.
4.4. При необходимости Оператор вправе запросить подтверждение основания передачи данных, предложить сократить объём сведений или отказаться от обработки отдельных сведений до урегулирования вопроса.
4.5. Заказчику следует сообщать только информацию, необходимую для исполнения заказа. Не следует раскрывать подробности личной жизни третьих лиц, не относящиеся к подготовке письма или доставке.
4.6. Получатель подарка или другое лицо, чьи данные обрабатываются, вправе обратиться к Оператору для получения информации об обработке и реализации своих прав.
5. Использование технологий искусственного интеллекта
5.1. При подготовке текстов Оператор может использовать сервисы искусственного интеллекта как вспомогательный инструмент.
5.2. Перед передачей материалов в такие сервисы Оператор исключает имена, контакты, адреса, названия организаций и иные сведения, позволяющие определить конкретного человека. При необходимости события обобщаются или изменяются несущественные для текста детали.
5.3. Простое удаление имени не считается достаточным, если человека можно определить по сочетанию оставшихся сведений. Материалы, которые невозможно надлежащим образом обезличить, не передаются внешнему ИИ-сервису в рамках указанного процесса.
5.4. Полные анкеты, контактные данные и адреса доставки не передаются в ИИ-сервисы для подготовки писем.
5.5. Подготовленный текст проверяется и дорабатывается Оператором или уполномоченными им лицами.
6. Порядок обработки и доступ к данным
6.1. Обработка может осуществляться с использованием средств автоматизации и без них и включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимых случаях, обезличивание, блокирование, удаление и уничтожение.
6.2. Доступ к данным предоставляется только тем лицам, которым он необходим для выполнения соответствующих задач, с соблюдением требований конфиденциальности.
6.3. Для работы сайта, исполнения заказов и обработки обращений могут использоваться:

• Tilda — сайт, каталог, корзина и формы;
• сервис электронной почты Mail.ru — получение обращений и переписка;
• ЮKassa — обработка платежей после подключения сервиса;
• Почта России — доставка физических отправлений;
• Яндекс Метрика — веб-аналитика;

6.4. Перечисленным сервисам передаются только сведения, необходимые для соответствующей задачи. Правовой статус каждого участника обработки определяется характером услуги, законодательством и условиями договора.
6.5. При оплате через ЮKassa реквизиты банковской карты вводятся в интерфейсе платёжного сервиса. Оператор не запрашивает и не хранит полный номер карты и её защитный код.
6.6. Оператор не размещает анкеты и письма в открытом доступе и не использует их в качестве публичных примеров без отдельного законного основания. При необходимости публикации запрашивается отдельное согласие, включая согласие на распространение персональных данных, когда оно требуется.
6.7. Сведения могут предоставляться уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством.
7. Размещение данных и трансграничная передача
7.1. При сборе персональных данных граждан Российской Федерации Оператор соблюдает предусмотренные законодательством требования к использованию баз данных, находящихся на территории Российской Федерации.
7.2. Использование иностранных сервисов не освобождает Оператора от требований к локализации персональных данных.
7.3. Если использование сервиса предполагает трансграничную передачу персональных данных, такая передача допускается только после выполнения применимых требований законодательства, включая уведомительные процедуры в случаях, когда они необходимы.
7.4. Указание сервиса в настоящей Политике не является самостоятельным правовым основанием передачи ему персональных данных.
8. Файлы cookie и Яндекс Метрика
8.1. Сайт использует технические файлы cookie и аналогичные технологии, необходимые для работы отдельных функций, в том числе сохранения состава корзины.
8.2. Для анализа посещаемости используется сервис Яндекс Метрика, предоставляемый ООО «ЯНДЕКС». Он может обрабатывать технические сведения об устройстве, посещениях и действиях пользователя на сайте.
8.3. Аналитические технологии, для которых требуется согласие пользователя, включаются после получения такого согласия. Отказ от необязательной аналитики не должен препятствовать оформлению заказа.
8.4. Содержимое анкет для писем, сообщений Деду Морозу, контактных и адресных полей не должно передаваться в систему аналитики. Оператор применяет соответствующие настройки исключения или маскирования таких данных.
8.5. Пользователь может ограничить использование cookie в настройках браузера. Отключение технически необходимых cookie может повлиять на работу корзины и других функций сайта.
9. Сроки хранения и прекращение обработки
9.1. Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или применимым договором.
9.2. Контактные данные и сведения о заказе хранятся в течение срока исполнения заказа, а после его завершения — в объёме и в течение сроков, необходимых для исполнения обязанностей по закону и защиты законных интересов сторон.
9.3. Анкеты, рабочие материалы и тексты писем хранятся в течение срока подготовки и исполнения заказа, согласования и рассмотрения связанных с ним обращений. После прекращения соответствующей необходимости они удаляются или обезличиваются, если отсутствует иное законное основание хранения.
9.4. Данные из формы «Написать Деду Морозу» хранятся до завершения рассмотрения обращения и связанной с ним переписки, если отсутствует другое законное основание продолжения обработки.
9.5. При достижении целей обработки, отзыве согласия или выявлении неправомерной обработки данные удаляются, уничтожаются либо блокируются в порядке и сроки, установленные законодательством.
9.6. Отзыв согласия не препятствует продолжению обработки в случаях, когда для неё существует другое предусмотренное законом основание.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, раскрытия, утраты и уничтожения.
10.2. Такие меры включают ограничение доступа, защиту учётных записей, определение порядка работы с данными, контроль подключённых сервисов и своевременное удаление избыточной информации.
10.3. При выявлении нарушения безопасности персональных данных Оператор принимает меры по ограничению последствий и выполняет предусмотренные законом обязанности по уведомлению и реагированию.
11. Права субъектов персональных данных
Субъект персональных данных вправе:

• получать информацию об обработке своих данных;
• требовать уточнения неполных, устаревших или неточных данных;
• требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
• отзывать согласие на обработку;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для обращения необходимо написать на all.together.20@mail.ru.
В письме рекомендуется указать имя, суть запроса и сведения, позволяющие найти соответствующий заказ или обращение. Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя или полномочий его представителя, не собирая избыточные данные.
Обращения рассматриваются в сроки, предусмотренные законодательством Российской Федерации.
12. Изменение Политики
12.1. Оператор актуализирует Политику при изменении процессов обработки данных и требований законодательства.
12.2. Действующая редакция размещается на сайте moroz-corp.ru со свободным доступом для ознакомления.
12.3. Изменение Политики не заменяет получение нового согласия, если оно требуется для новых целей или условий обработки.