Настоящая Политика определяет порядок сбора, обработки и защиты ваших персональных данных для достижения заявленных целей их обработки индивидуальным предпринимателем Родичевой Ольгой Юрьевны (ИНН 581800815954, ОГРНИП 325774600481429, электронная почта Olga.rodicheva88@ya.ru; (далее – Оператор) на сайте https://blondinkanapp.ru/ (далее – сайт). Редакция от 18.10.2026
1.2. В Политике используются следующие основные понятия:
персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных — любое действие или набор действий с персональными данными, совершаемые с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение;
распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц;
блокирование — временное прекращение обработки (кроме случаев, когда она нужна для уточнения данных);
уничтожение — действия, после которых содержание данных невозможно восстановить в информационной системе либо уничтожаются материальные носители;
обработчик — лицо, которое по договору с Оператором обрабатывает данные по его поручению и в его интересах. За действия обработчика перед субъектом отвечает Оператор, а обработчик отвечает перед Оператором;
файлы cookie — небольшие текстовые файлы, которые браузер сохраняет на устройстве при посещении сайта. На сайте могут использоваться:

• технические cookie — обеспечивают работу сайта и защиту от атак и несанкционированного доступа; включены всегда, отключить их нельзя;
• аналитические cookie — помогают понять, как используется сайт: считать посетителей, определять источники трафика, находить страницы, с которых уходят чаще всего; собирают сведения об устройстве, источнике перехода, действиях на сайте и IP-адресе;
• маркетинговые cookie — используются для показа релевантной рекламы и оценки рекламных кампаний

Данные cookie не относятся к специальным и биометрическим категориям (ст. 10–11 закона № 152-ФЗ «О персональных данных», далее — закон № 152-ФЗ) и используются для цели 4 из раздела 4. Блокировать cookie (кроме технических) можно в настройках браузера: Google Chrome, Яндекс Браузер, Mozilla Firefox. Если вы не согласны с техническими cookie, покиньте сайт.
1.3. Политика применяется к отношениям, возникшим как до, так и после её утверждения.
1.4. Политика находится в открытом доступе на сайте https://blondinkanapp.ru/: ссылка размещена внизу каждой страницы и рядом с формами. Если вы не согласны с Политикой полностью или частично, прекратите пользоваться сайтом.

2. Правовые основания обработки персональных данных
2.1. Основаниями обработки являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»
• Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»
• иные правовые акты РФ, регулирующие деятельность Оператора;
• договоры между Оператором и субъектами персональных данных;
• согласие субъектов персональных данных на обработку их данных.

3. Права и обязанности Оператора
3.1. Оператор вправе:

1. самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения требований закона № 152-ФЗ и принятых в соответствии с ним актов, если иное не установлено законом;
2. поручить обработку данных другому лицу на основании договора (с согласия субъекта, если иное не предусмотрено законом). Это лицо обязано соблюдать принципы и правила обработки, конфиденциальность данных и принимать меры для выполнения требований закона № 152-ФЗ;
3. если субъект отозвал согласие, продолжить обработку без согласия при наличии оснований, указанных в законе № 152-ФЗ.

3.2. Оператор обязан:

1. организовывать обработку данных в соответствии с законом № 152-ФЗ;
2. отвечать на обращения и запросы субъектов и их представителей в порядке и сроки, установленные законом;
3. предоставлять Роскомнадзору по его запросу нужную информацию в установленный срок;
4. взаимодействовать с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак и сообщать о компьютерных инцидентах, повлёкших неправомерную передачу (предоставление, распространение, доступ) данных;
5. при утечке данных уведомить Роскомнадзор в течение 24 часов с момента выявления и в течение 72 часов сообщить о результатах внутреннего расследования;
6. обеспечивать запись и хранение данных граждан РФ в базах на территории РФ.

4. Цели обработки, состав данных, категории субъектов
4.1. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Обработка, несовместимая с этими целями, не допускается.
4.2. По каждой цели ниже указаны: категории субъектов, категория и перечень данных, срок, правовое основание, вид обработки и перечень действий. Если не сказано иное, категория данных — общие (п. 1 ст. 3 закона № 152-ФЗ), вид обработки — смешанная, без передачи по внутренней сети, с передачей по сети Интернет.
Цель 1. Подбор и приобретение продуктов и услуг Оператора, ответы на обращения. Субъекты: посетители сайта, оставившие заявку. Данные: имя, телефон, email, ник в мессенджере, информация из обращения. Срок: 30 дней с момента предоставления данных по запросу в рамках обратной связи либо до принятия решения о заключении договора или отказе от него (ч. 4 ст. 21 закона № 152-ФЗ), либо до отзыва согласия, смотря что наступит раньше. Основание: согласие (п. 1 ч. 1 ст. 6 закона № 152-ФЗ). Действия: сбор, запись, хранение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Цель 2. Заключение и исполнение договора (продажа сборников, программ питания и других цифровых продуктов, консультации). Субъекты: посетители сайта, желающие купить продукт; заказчики; контрагенты — физические лица. Данные: фамилия, имя; телефон; email; ник в мессенджере; сведения о заказе (что куплено, дата, сумма, статус оплаты). Номер банковской карты Оператор не получает: оплату принимает платёжный сервис. Срок: до достижения цели, до отзыва согласия, а затем в течение срока хранения учётных документов, установленного законодательством. Основание: согласие (п. 1 ч. 1 ст. 6), исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6), исполнение обязанностей по закону об учёте и налогах (п. 2 ч. 1 ст. 6). Действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Цель 3. Работа личного кабинета. Субъекты: пользователи личного кабинета. Данные: имя; email и (или) телефон для входа; пароль (в зашифрованном виде); история заказов и открытые доступы; технические данные входа (IP-адрес, дата и время, браузер и устройство). Срок: пока существует личный кабинет; после его удаления по заявлению данные удаляются, кроме тех, которые закон требует хранить. Основание: исполнение договора (п. 5 ч. 1 ст. 6) и согласие (п. 1 ч. 1 ст. 6). Действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (доступ), блокирование, удаление, уничтожение.
Цель 4. Обеспечение и улучшение работы сайта, веб-аналитика. Субъекты: посетители сайта. Данные: cookie и пользовательские данные, которые собирают в том числе системы статистики: обезличенный IP-адрес, тип и характеристики устройства, браузер и его версия, язык, операционная система, адрес и заголовок страницы, источник перехода, размер экрана, часовой пояс, наличие cookie и JavaScript, аудиторные сегменты (пол, возраст, регион), действия на сайте (просмотры, прокрутка, клики, отправка форм, скачивание файлов), время на сайте, глубина просмотра, отказы. Срок: зависит от вида данных и правил сервиса аналитики. Основание: согласие (п. 1 ч. 1 ст. 6), которое даётся в cookie-баннере. Вид обработки: автоматизированная. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (доступ), блокирование, удаление, уничтожение.
Цель 5. Информационные рассылки. Субъекты: подписчики. Данные: имя, email, ник в мессенджере. Срок: до отзыва согласия или отписки. Основание: отдельное согласие (п. 1 ч. 1 ст. 6 закона № 152-ФЗ, ст. 18 закона «О рекламе»). Действия: сбор, запись, хранение, использование, передача (доступ), блокирование, удаление, уничтожение.
Цель 6. Публикация отзывов покупателей на сайте и в соцсетях Оператора. Субъекты: заказчики. Данные: имя, возраст, профессия, текст отзыва; фотография, если покупатель согласен её опубликовать. Срок: до отзыва согласия. Основание: согласие на обработку данных, разрешённых для распространения; оно оформляется отдельно от других согласий (ст. 10.1 закона № 152-ФЗ). Действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (распространение), блокирование, удаление, уничтожение.
По достижении каждой цели данные уничтожаются: удаляются из информационных систем, а бумажные носители измельчаются так, чтобы информацию нельзя было восстановить.
4.3. Оператор не обрабатывает данные о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни. Сведения о здоровье обрабатываются только в случае и на условиях, описанных в цели 2.
4.4. Оператор не собирает данные несовершеннолетних намеренно и рекомендует пользоваться сайтом только лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, в том числе за оплату ими продуктов, лежит на их законных представителях. Если стало известно, что данные несовершеннолетнего получены без согласия законного представителя, они будут удалены в кратчайший срок.
4.5. Трансграничная передача персональных данных не осуществляется.
4.6. При переходе по ссылкам на внешние сервисы вы покидаете сайт, и данные обрабатываются по политике соответствующего сервиса.

5. Порядок и условия обработки
5.1. Обработка ведётся в соответствии с законодательством РФ.
5.2. Данные, которые вы оставляете в формах на сайте («Оставить заявку», «Купить», «Оплатить», регистрация и других), обрабатываются с вашего согласия. Вы даёте его, отметив чекбокс рядом со ссылкой на отдельный текст согласия http://blondinkanapp.ru/soglasie. Отметка по умолчанию не стоит. Без согласия данные обрабатываются только там, где это допускает закон.
Согласие можно дать в любой форме, позволяющей подтвердить факт его получения, если закон не требует иного. Если согласие даёт представитель, Оператор проверяет его полномочия. При отзыве согласия Оператор вправе продолжить обработку при наличии иных оснований (ч. 2 ст. 9, ч. 4 и 5 ст. 21 закона № 152-ФЗ).
В случаях, предусмотренных законом (например, для сведений о здоровье), нужно согласие в письменной форме. Равнозначным признаётся согласие в форме электронного документа, подписанного электронной подписью.
5.3. Лицом, ответственным за организацию обработки, является сам Оператор.
5.4. Оператор вправе поручить обработку данных обработчикам по договору. Обработчики действуют в интересах Оператора. Оператор привлекает их, когда ему нужны чужие технические возможности: платформа сайта, хостинг, сервис рассылок, личный кабинет.
Обработчики обязаны соблюдать принципы и правила обработки по закону № 152-ФЗ, включая ч. 5 ст. 18, ст. 18.1 и ст. 19. В договоре с каждым определяются перечень данных, цели обработки, перечень действий, обязанности по конфиденциальности и безопасности (в том числе уведомлять Оператора об инцидентах) и обязанность по запросу подтверждать соблюдение требований закона.
Обработчик не обязан получать согласие субъекта. Если для поручения согласие требуется, его получает Оператор.
5.5. При наличии оснований, установленных законом, Оператор вправе передавать данные лицам, которым не поручает обработку: банкам и платёжным сервисам, государственным органам по их запросам в пределах компетенции. Эти лица обрабатывают данные для собственных целей и на собственных основаниях.
5.6. Для работы сайта, приёма оплаты и веб-аналитики Оператор передаёт информацию следующим лицам:


5.7. Раскрытие данных третьим лицам и их распространение без согласия не допускаются, если иное не предусмотрено законом. Согласие на обработку данных, разрешённых для распространения, оформляется отдельно от других согласий.
5.8. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором. По достижении целей или при утрате необходимости в них данные уничтожаются, если иное не предусмотрено законом.
5.9. Сроки хранения учётных документов определяются законодательством об архивном деле и налоговым законодательством, в частности перечнем, утверждённым приказом Росархива от 20.12.2019 № 236
5.10. Данные граждан РФ, собранные через сайт, записываются и хранятся в базах на территории РФ.

6. Сведения об обеспечении безопасности
6.1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами (ст. 22.1 закона № 152-ФЗ).
6.2. Оператор принимает комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий, в том числе, но не ограничиваясь:
- обеспечивает неограниченный доступ к настоящей Политике путем размещения ее текста на сайте Оператора;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения защиты персональных данных;
- осуществляет внутренний контроль соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике и иным локальным актам Оператора;
- использует защищённое соединение (HTTPS) и обновляет программное обеспечение рабочих устройств;

7. Права субъекта персональных данных
7.1. Субъект вправе:
1) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлены Законом о персональных данных;
2) требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3) дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;
4) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
7.2. Для обращения напишите на Olga.rodicheva88@ya.ru или по почтовому адресу из раздела 10, указав ФИО, контакт для ответа и суть требования. Ответ даётся в течение 10 рабочих дней. Этот срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.

8. Прекращение обработки персональных данных
8.1. Обработка может быть прекращена в случае:

• достижения целей обработки;
• утраты необходимости в их достижении;
• истечения срока действия согласия;
• отзыва согласия;
• окончания срока действия договора, если иное не установлено законом или договором;
• истечения сроков обработки, установленных законом;
• выявления неправомерной обработки;
• прекращения деятельности Оператора.

8.2. При достижении целей, а также при требовании прекратить обработку (отзыв согласия, требование удалить и т. п.) данные подлежат уничтожению, кроме случаев, когда: иное предусмотрено договором со стороной-субъектом или иным соглашением; либо закон допускает обработку без согласия на основаниях, установленных законом № 152-ФЗ и другими федеральными законами.
8.3. Цель уничтожения — прекратить существование данных на бумажных, электронных и иных носителях либо добиться того, чтобы считать или восстановить их было невозможно.
8.4. Способ уничтожения выбирается с учётом вида носителя: из электронных систем (платформа сайта, почта, мессенджеры, учётные таблицы, сервис рассылок) данные удаляются без возможности восстановления, с электронных и магнитных носителей стираются, бумажные носители уничтожаются физически (измельчаются).
8.5. Сроки уничтожения:

1. по достижении целей обработки — в течение 30 дней;
2. при утрате необходимости в достижении целей — в течение 30 дней с даты достижения цели, если иное не предусмотрено договором, соглашением или законом;
3. при отзыве согласия — в течение 30 дней, если иное не предусмотрено договором, соглашением или законом;
4. при требовании субъекта прекратить обработку — не позднее 10 рабочих дней с даты получения требования, кроме случаев, предусмотренных п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 закона № 152-ФЗ;
5. при выявлении неправомерной обработки, если сделать её правомерной невозможно, — не позднее 10 рабочих дней с даты выявления;
6. если субъект или его представитель подтвердил, что данные получены незаконно или не нужны для цели, — не позднее 7 рабочих дней со дня подтверждения;
7. по истечении сроков хранения, установленных законом, — в течение 30 дней.

8.6. Уничтожение персональных данных осуществляет лицо, ответственное за организацию обработки персональных, в соответствии с Требованиями к подтверждению уничтожения персональных данных, утвержденных приказом Роскомнадзора от 28.10.2022 № 179.

9. Заключительные положения.
9.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на сайте, дата редакции указана в п. 1.1.

10. Реквизиты оператора.
ИП Родичева Ольга Юрьевна
ИНН 581800815954
ОГРНИП: 325774600481429
Почтовый адрес:
Электронная почта: Olga.rodicheva88@ya.ru
Банковские реквизиты:
Номер счета:
Банк получателя:
БИК:
Корр. счет: