Политика в отношении обработки персональных данных

Дата вступления в силу: январь 2026

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта love-to-knit.com/, покупателей, подписчиков, клиентов, посетителей страниц сайта, пользователей форм и сервисов сайта, а также иных лиц, чьи данные обрабатываются индивидуальным предпринимателем Щербаковой Варварой Сергеевной, далее «Оператор».

Политика разработана с учетом требований законодательства Российской Федерации о персональных данных. Если в отношении отдельных пользователей подлежат обязательному применению императивные нормы законодательства иных стран, Оператор применяет такие нормы в той части, в которой они обязательны для соответствующей обработки.

1. Общие положения
1.1. Оператор ставит своей целью обеспечение законной, справедливой и безопасной обработки персональных данных.
1.2. Политика распространяется на все персональные данные, которые Оператор получает:

• через формы на Сайте;
• при оформлении заказа;
• при оплате Продуктов;
• при подписке на рассылки;
• при обращении в поддержку;
• при взаимодействии через email, Telegram, CRM и иные каналы связи;
• при использовании Сайта, включая аналитические, статистические и рекламные технологии.

1.3. Актуальная версия Политики размещается на Сайте в постоянном доступе.

2. Категории субъектов персональных данных
Оператор может обрабатывать данные следующих лиц:

• посетителей Сайта;
• пользователей форм обратной связи и подписки;
• покупателей и заказчиков Продуктов;
• подписчиков email-рассылок и иных коммуникаций;
• пользователей Telegram-ботов, каналов, чатов и других платформ доступа, если они используются в рамках исполнения договора;
• лиц, обратившихся в поддержку или направивших запрос Оператору.

3. Категории персональных данных
Оператор может обрабатывать следующие категории данных, в зависимости от конкретной цели обработки:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• username в Telegram;
• Telegram ID и иные технические идентификаторы, если они необходимы для предоставления доступа и поддержки;
• сведения о заказе, оплате, продукте, тарифе, составе покупки, дате и сумме оплаты;
• история обращений, переписки, запросов в поддержку;
• данные о подписке и отписке от рассылок;
• сведения о действиях на Сайте;
• cookie, IP-адрес, данные браузера, операционной системы, устройства, языка, геолокации на приблизительном уровне, источника перехода, UTM-меток, идентификаторов посетителя, событий и конверсий;
• иные данные, которые пользователь добровольно сообщает Оператору.

Оператор не обязан обрабатывать специальные категории персональных данных, а также биометрические данные, если иное не требуется для конкретного законного процесса и не основано на отдельном правовом основании.

4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
4.1. Оформление и исполнение заказа
Цель: принять заявку, обработать оплату, подтвердить заказ, предоставить доступ к Продукту, обеспечить сопровождение заказа.
Обрабатываемые данные: имя, фамилия, email, телефон, данные заказа, платежная информация в объеме, доступном Оператору, данные о продукте, переписка по заказу.
Правовое основание: заключение и исполнение договора с субъектом персональных данных.
4.2. Предоставление доступа к цифровым материалам и сервисам
Цель: предоставить доступ к курсу, урокам, файлам, Telegram-боту, каналам, чатам, инструкциям, сервисным уведомлениям.
Обрабатываемые данные: email, номер телефона, данные аккаунта в Telegram, идентификаторы пользователя, сведения о доступе и активности, необходимые для выдачи доступа.
Правовое основание: исполнение договора.
4.3. Поддержка пользователей и коммуникация
Цель: отвечать на запросы, обрабатывать обращения, направлять сервисные уведомления, помогать по вопросам доступа, оплаты и использования Продукта.
Обрабатываемые данные: имя, email, телефон, Telegram username, Telegram ID, содержание обращения, история переписки.
Правовое основание: исполнение договора, законный интерес Оператора в обеспечении качества сервиса, согласие, если оно требуется применимым правом.
4.4. Ведение клиентской базы и CRM
Цель: учет заказов, обращений, истории взаимодействия, статусов клиента, сегментация клиентской базы, организация поддержки и продаж.
Обрабатываемые данные: контактные данные, данные заказа, история взаимодействия, источники привлечения, UTM-метки, статусы в CRM, сведения о коммуникациях.
Правовое основание: исполнение договора, законный интерес Оператора в управлении отношениями с клиентами и аналитике продаж.
4.5. Информационные рассылки
Цель: направлять письма, связанные с заказом, доступом, обучением, обновлениями продукта, изменениями расписания, сервисными сообщениями.
Обрабатываемые данные: email, имя, сведения о заказе и продукте, технические данные о доставке и прочтении писем.
Правовое основание: исполнение договора или согласие, если оно требуется по применимому законодательству.
4.6. Рекламные и маркетинговые рассылки
Цель: направлять новости, акции, подборки материалов, персональные предложения, анонсы продуктов, контентные письма и иные маркетинговые сообщения.
Обрабатываемые данные: email, имя, номер телефона, данные о подписке, история взаимодействия с письмами, предпочтения, сегменты аудитории.
Правовое основание: отдельное согласие субъекта персональных данных, если такое согласие требуется применимым законодательством.
4.7. Аналитика, статистика и улучшение сайта
Цель: анализировать посещаемость, источники трафика, поведение пользователей, эффективность страниц, заявок, продаж, рекламных кампаний и пользовательского пути, а также улучшать Сайт и маркетинг.
Обрабатываемые данные: cookie, IP-адрес, данные браузера и устройства, приблизительная география, источник перехода, UTM-метки, события, просмотры страниц, клики, параметры визитов, технические идентификаторы, статистика конверсий.
Правовое основание: согласие пользователя, если оно требуется для конкретных технологий, и или законный интерес Оператора в обеспечении корректной работы сайта, аналитике и развитии сервиса, если соответствующее основание допускается применимым правом.
4.8. Настройка и оценка эффективности рекламы
Цель: показывать рекламу, оценивать ее результативность, настраивать ретаргетинг, формировать аудитории, ограничивать частоту показов и связывать рекламные кампании с конверсиями.
Обрабатываемые данные: cookie, рекламные идентификаторы, хэши контактных данных, события и конверсии, источники перехода, данные об аудиториях и взаимодействии с рекламой.
Правовое основание: согласие пользователя в случаях, когда оно требуется законом.
4.9. Соблюдение требований законодательства
Цель: бухгалтерский и налоговый учет, обработка возвратов, ответы на запросы уполномоченных органов, защита прав и законных интересов Оператора.
Обрабатываемые данные: данные заказа, оплаты, возврата, контактные данные, документы и иные сведения, предусмотренные законом.
Правовое основание: исполнение обязанностей, возложенных законодательством.

5. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных;
• необходимость заключения и исполнения договора;
• необходимость исполнения обязанностей, установленных законодательством;
• законный интерес Оператора, если такой интерес не нарушает права и свободы субъекта персональных данных и допускается применимым законодательством.

6. Используемые сервисы и категории получателей данных
Для достижения указанных целей Оператор может использовать внешние сервисы и передавать им персональные данные в необходимом объеме. К таким сервисам могут относиться:

• платежные сервисы и эквайринг;
• сервисы email-рассылок, включая Unisender;
• CRM-системы, включая amoCRM;
• аналитические сервисы, включая Яндекс. Метрику и Google Analytics;
• рекламные платформы и пиксели, включая Meta Pixel, Яндекс. Директ, а также Google Ads и Telegram Ads, если они используются Оператором;
• мессенджеры, боты и платформы связи, включая Telegram и Telegram-бота;
• сервисы хостинга, хранения данных, форм, интеграций, автоматизации и техподдержки.

Если это требуется применимым правом, Оператор заключает с такими поставщиками необходимые договорные документы, регулирующие обработку данных по поручению или иные правовые основания передачи данных.

7. Трансграничная передача персональных данных
7.1. В связи с использованием международных цифровых сервисов персональные данные могут передаваться и или становиться доступными на территории иностранных государств.
7.2. Оператор принимает разумные меры для проверки правовых оснований такой передачи и соблюдения требований применимого законодательства, включая требования законодательства Российской Федерации о трансграничной передаче персональных данных.
7.3. Пользователь понимает, что использование международных сервисов связи, аналитики, рекламы, хранения и обработки данных может предполагать трансграничную передачу данных или удаленный доступ к ним со стороны иностранных поставщиков.

8. Cookies и аналогичные технологии
8.1. Сайт может использовать cookie, пиксели, теги, SDK, локальное хранилище браузера и иные аналогичные технологии для:

• корректной работы сайта;
• сохранения пользовательских настроек;
• авторизации и безопасности;
• аналитики и статистики;
• оценки эффективности рекламы;
• персонализации контента и маркетинговых коммуникаций.

8.2. Пользователь может изменить настройки cookie в браузере, а в случаях, когда это реализовано на Сайте, воспользоваться баннером или настройками согласия.
8.3. Отключение отдельных технологий может повлиять на корректную работу некоторых функций Сайта.

9. Порядок получения согласия на маркетинговые коммуникации
9.1. Оператор стремится получать отдельное согласие на рекламные и маркетинговые рассылки, если такое согласие требуется по закону.
9.2. Согласие может фиксироваться в электронном виде, в том числе путем проставления чекбокса, подтверждения подписки, double opt-in, подтверждения через email, фиксации времени, источника, IP-адреса, формы, страницы и иных технических параметров.
9.3. Пользователь вправе в любой момент отказаться от маркетинговых сообщений через ссылку для отписки, настройки подписки, обращение по email или иным доступным способом.

10. Сроки хранения данных
10.1. Оператор хранит персональные данные не дольше, чем это необходимо для достижения целей обработки, если иной срок не требуется законодательством или договором.
10.2. Примерные сроки хранения могут составлять:

• данные по заказам и оплатам, в пределах сроков, необходимых для бухгалтерского, налогового и договорного учета;
• данные по обращениям в поддержку, в течение срока, необходимого для обработки обращения и защиты интересов Оператора;
• данные для маркетинговых рассылок, до отзыва согласия или отказа от получения таких сообщений;
• данные cookie и аналитики, в пределах сроков, установленных соответствующим сервисом или настройками Оператора.

10.3. По достижении целей обработки, утрате необходимости в обработке или при наступлении иных оснований данные подлежат удалению, обезличиванию или уничтожению, если иное не требуется законом.

11. Права субъекта персональных данных
Субъект персональных данных вправе:

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или удаления данных, если они являются неполными, неточными, устаревшими, незаконно полученными или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных, когда обработка основана на согласии;
• отказаться от рекламных и маркетинговых сообщений;
• обращаться к Оператору с вопросами, жалобами и требованиями по обработке данных;
• осуществлять иные права, предусмотренные применимым законодательством.

12. Обязанности пользователя
Пользователь обязан предоставлять достоверные данные и своевременно сообщать об их изменении, если это необходимо для исполнения договора или обработки обращения.

13. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения, блокирования, копирования и иных неправомерных действий.

14. Порядок обращения по вопросам персональных данных
14.1. По вопросам обработки персональных данных, отзыва согласия, удаления данных, актуализации сведений и реализации иных прав пользователь может обратиться по адресу: [указать рабочий email].
14.2. В запросе рекомендуется указать:

• ФИО;
• email или иной идентификатор, использованный при взаимодействии с Оператором;
• суть запроса;
• сведения, позволяющие идентифицировать заявителя.

15. Изменение Политики
15.1. Оператор вправе вносить изменения в настоящую Политику.
15.2. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в самой новой редакции.

16. Контакты Оператора
ИП Щербакова Варвара Сергеевна
ИНН: 272 115 895 104
ОГРНИП: 318 784 700 322 466
Email для вопросов по персональным данным: we@love-to-knit.com
Сайт: love-to-knit.com/