ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 23 июня 2026 года
Редакция от 23 июня 2026 года
1. Общие положения
1.1.
Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2.
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые самозанятой Логвин Оксаной Николаевной, ИНН 525102450420, применяющей специальный налоговый режим «Налог на профессиональный доход», далее именуемой «Оператор».
1.3.
Контактные данные Оператора:
Сайт: https://mandalacandle.ru
Электронная почта: cxpatrol@mail.ru
Telegram: https://t.me/OksanaLo8
Регион осуществления деятельности: Москва
1.4.
Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных одной из важнейших целей своей деятельности, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.5.
Настоящая Политика распространяется на персональные данные:
— посетителей сайта https://mandalacandle.ru;
— покупателей цифрового продукта «Курс создания Лулы»;
— лиц, обращающихся к Оператору по электронной почте или через Telegram;
— плательщиков и получателей цифрового продукта;
— лиц, направляющих заявления, претензии и запросы.
1.6.
Политика применяется ко всей информации, которую Оператор может получить о субъекте персональных данных при:
— посещении сайта;
— оформлении заказа;
— оплате цифрового продукта;
— предоставлении доступа к материалам курса;
— переписке в Telegram;
— обращении по электронной почте;
— подаче заявления на возврат;
— рассмотрении претензии или иного обращения.
1.7.
Использование сайта само по себе не означает согласия посетителя на получение рекламных сообщений.
Согласие на рекламную рассылку, если такая рассылка осуществляется, предоставляется отдельно и добровольно.
2. Основные понятия
2.1. Персональные данные
Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Оператор персональных данных
Физическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
2.3. Обработка персональных данных
Любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение и обновление;
— извлечение;
— использование;
— передачу, предоставление и доступ;
— блокирование;
— удаление;
— уничтожение.
2.4. Автоматизированная обработка персональных данных
Обработка персональных данных с помощью средств вычислительной техники, программного обеспечения, интернет-сервисов и информационных систем.
2.5. Неавтоматизированная обработка персональных данных
Обработка персональных данных без использования средств автоматизации либо при непосредственном участии человека.
2.6. Смешанная обработка персональных данных
Обработка персональных данных как с использованием средств автоматизации, так и без их использования.
2.7. Предоставление персональных данных
Действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.8. Распространение персональных данных
Действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Оператор не распространяет персональные данные покупателей без отдельного законного основания или согласия субъекта персональных данных.
2.9. Блокирование персональных данных
Временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.10. Удаление персональных данных
Действия, в результате которых персональные данные удаляются из информационной системы или с электронного носителя.
2.11. Уничтожение персональных данных
Действия, в результате которых персональные данные уничтожаются без возможности дальнейшего восстановления.
2.12. Информационная система персональных данных
Совокупность содержащихся в базах данных персональных данных, информационных технологий и технических средств, обеспечивающих их обработку.
2.13. Трансграничная передача персональных данных
Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Сайт
Совокупность информационных материалов, программного обеспечения и иных объектов, доступных по адресу:
https://mandalacandle.ru
2.15. Пользователь
Физическое лицо, посещающее сайт, оформляющее заказ, приобретающее цифровой продукт или обращающееся к Оператору.
2.16. Заказчик
Физическое лицо, заключившее с Оператором договор путём принятия публичной оферты и оплаты цифрового продукта.
2.17. Цифровой продукт
Комплект информационных и авторских материалов под названием «Курс создания Лулы», доступ к которому предоставляется после оплаты.
2.18. Cookie-файлы
Небольшие текстовые файлы, сохраняемые браузером на устройстве пользователя и используемые для обеспечения работы сайта, сохранения настроек, анализа посещаемости и обеспечения безопасности.
3. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основании следующих принципов:
3.1.
Обработка осуществляется на законной и справедливой основе.
3.2.
Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3.
Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4.
Обрабатываются только те персональные данные, которые необходимы для достижения заявленных целей.
3.5.
Содержание и объём персональных данных соответствуют заявленным целям обработки.
3.6.
Оператор не собирает избыточные персональные данные.
3.7.
Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.
3.8.
Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.
3.9.
После достижения целей обработки персональные данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону или договору.
4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий физических лиц:
4.1.
Посетители сайта.
4.2.
Покупатели и заказчики цифрового продукта.
4.3.
Плательщики, приобретающие цифровой продукт в пользу другого лица.
4.4.
Получатели цифрового продукта.
4.5.
Лица, направляющие обращения, заявления, запросы или претензии.
4.6.
Представители субъектов персональных данных при наличии соответствующих полномочий.
5. Перечень обрабатываемых персональных данных
5.1. Данные покупателей и заказчиков
Оператор может обрабатывать:
— имя, фамилию и отчество, если они предоставлены пользователем или необходимы для рассмотрения обращения;
— адрес электронной почты;
— номер телефона;
— имя пользователя, ссылку на профиль и идентификатор пользователя в Telegram;
— сведения о заказе;
— наименование приобретённого цифрового продукта;
— дату и время оформления заказа;
— дату, сумму и статус оплаты;
— выбранный способ оплаты;
— номер заказа или идентификатор платежа;
— сведения о формировании электронного чека;
— сведения о предоставлении доступа к курсу;
— дату и время направления ссылки;
— сведения о технических проблемах с доступом;
— содержание переписки с Оператором;
— содержание заявлений, претензий и запросов;
— документы и сведения, добровольно переданные субъектом в составе обращения;
— банковские реквизиты для возврата только в случае, когда возврат первоначальным способом технически невозможен.
5.2. Технические данные посетителей сайта
При посещении сайта могут обрабатываться:
— IP-адрес;
— дата и время посещения;
— адрес посещённой страницы;
— источник перехода на сайт;
— тип и версия браузера;
— тип устройства;
— операционная система;
— разрешение экрана;
— язык браузера;
— технические идентификаторы;
— cookie-файлы;
— сведения о действиях пользователя на сайте.
5.3. Платёжные данные
Полный номер банковской карты, срок её действия, код безопасности и иные защищённые платёжные реквизиты Оператором не получаются и не хранятся.
Такие данные вводятся пользователем непосредственно на защищённой странице платёжного сервиса и обрабатываются платёжным сервисом и банками в соответствии с их документами.
Оператор может получать только сведения, необходимые для идентификации и исполнения заказа:
— номер заказа;
— сумма;
— дата платежа;
— статус платежа;
— способ оплаты;
— контактные данные покупателя;
— сведения, необходимые для формирования чека.
5.4. Специальные и биометрические данные
Оператор не осуществляет целенаправленный сбор и обработку:
— сведений о расовой или национальной принадлежности;
— политических взглядах;
— религиозных или философских убеждениях;
— состоянии здоровья;
— интимной жизни;
— судимости;
— биометрических персональных данных.
Пользователю не следует направлять такие сведения Оператору без необходимости.
5.5.
Оператор не проверяет достоверность персональных данных, предоставленных пользователем, если такая проверка не требуется для исполнения договора или рассмотрения обращения.
Пользователь несёт ответственность за достоверность и актуальность предоставленных сведений.
6. Цели обработки персональных данных
6.1. Заключение и исполнение договора
Персональные данные обрабатываются для:
— оформления заказа;
— идентификации покупателя;
— заключения договора на условиях публичной оферты;
— приёма и подтверждения оплаты;
— формирования электронного чека;
— предоставления доступа к цифровому продукту;
— направления ссылки в Telegram;
— восстановления доступа;
— технической поддержки;
— исполнения иных обязательств перед покупателем.
6.2. Обработка платежей
Персональные данные обрабатываются для:
— взаимодействия с Robokassa;
— получения статуса платежа;
— сопоставления платежа с заказом;
— формирования чека;
— проведения возврата;
— обработки отмен и спорных операций.
6.3. Обработка обращений
Персональные данные обрабатываются для:
— рассмотрения вопросов;
— обработки заявлений и претензий;
— рассмотрения требований о возврате;
— установления личности плательщика;
— предоставления ответа;
— защиты прав и законных интересов Оператора и пользователя.
6.4. Исполнение требований законодательства
Персональные данные обрабатываются для:
— налогового учёта;
— формирования и хранения сведений об оплатах;
— исполнения требований государственных органов;
— исполнения судебных актов;
— соблюдения требований законодательства о защите прав потребителей и персональных данных.
6.5. Обеспечение работы и безопасности сайта
Технические данные могут обрабатываться для:
— корректного отображения сайта;
— сохранения настроек;
— обеспечения безопасности;
— предотвращения неправомерных действий;
— обнаружения технических ошибок;
— анализа работоспособности сайта.
6.6. Аналитика посещаемости
Если на сайте подключены системы веб-аналитики, технические данные могут обрабатываться для:
— анализа посещаемости;
— оценки удобства сайта;
— улучшения структуры и содержания;
— анализа эффективности страниц и рекламных материалов.
Необязательные аналитические cookie-файлы используются при наличии соответствующего согласия пользователя.
6.7. Рекламные сообщения
Оператор может направлять рекламу, сведения о новых продуктах, предложениях и мероприятиях только при наличии отдельного предварительного согласия пользователя.
Покупка курса и принятие публичной оферты сами по себе не означают согласия на рекламную рассылку.
Пользователь может в любое время отказаться от рекламных сообщений, направив письмо на адрес:
cxpatrol@mail.ru
с темой:
«Отказ от рекламной рассылки»
7. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на следующих правовых основаниях:
7.1.
Согласие субъекта персональных данных.
7.2.
Необходимость заключения договора по инициативе субъекта персональных данных.
7.3.
Необходимость исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных.
7.4.
Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
7.5.
Осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7.6.
Иные основания, предусмотренные законодательством Российской Федерации.
8. Способы и действия по обработке персональных данных
8.1.
Оператор осуществляет смешанную обработку персональных данных:
— с использованием средств автоматизации;
— без использования средств автоматизации;
— с передачей данных по сети Интернет.
8.2.
Оператор может совершать следующие действия:
— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение;
— обновление;
— изменение;
— извлечение;
— использование;
— передача;
— предоставление;
— доступ;
— блокирование;
— удаление;
— уничтожение.
8.3.
Оператор не осуществляет распространение персональных данных покупателей в открытом доступе без отдельного согласия или иного законного основания.
8.4.
Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки.
9. Порядок получения персональных данных
Оператор может получать персональные данные:
9.1.
Непосредственно от пользователя:
— при оформлении заказа;
— при оплате;
— при переписке;
— при направлении заявления или претензии;
— при обращении за технической поддержкой.
9.2.
От платёжного сервиса Robokassa:
— контактные данные покупателя;
— идентификатор заказа;
— сведения о сумме, дате, способе и статусе платежа;
— сведения, необходимые для формирования чека и исполнения заказа.
9.3.
Из Telegram:
— имя пользователя;
— идентификатор пользователя;
— содержание направленных Оператору сообщений;
— сведения о доставке и получении сообщения, доступные Оператору.
9.4.
Автоматически при посещении сайта:
— IP-адрес;
— cookie-файлы;
— технические параметры устройства и браузера;
— сведения о посещённых страницах и действиях на сайте.
10. Передача персональных данных третьим лицам
10.1.
Оператор не продаёт и не передаёт персональные данные третьим лицам для самостоятельного использования в рекламных или иных целях.
10.2.
Персональные данные могут предоставляться третьим лицам только в объёме, необходимом для достижения целей обработки, исполнения договора или требований закона.
10.3.
Для функционирования сайта и исполнения заказа могут привлекаться:
10.3.1. Платформа Tilda
Используется для размещения и технического функционирования сайта, работы форм и страниц сайта.
При использовании функциональности платформы персональные данные могут обрабатываться владельцем и инфраструктурными партнёрами Tilda в соответствии с их документами и поручением на обработку персональных данных.
10.3.2. ООО «РОБОКАССА»
ИНН 5047063929, ОГРН 1055009302215.
Используется для:
— приёма и подтверждения оплаты;
— взаимодействия с банками и платёжными системами;
— формирования чеков;
— проведения возвратов;
— подключения способов оплаты частями.
Robokassa самостоятельно обрабатывает платёжные данные пользователя в соответствии со своей политикой обработки персональных данных.
10.3.3. Банки и платёжные сервисы
Используются для проведения платежей, оплаты банковской картой, оплаты через «Яндекс Сплит», возвратов и иных финансовых операций.
10.3.4. Telegram
Используется для:
— связи с покупателем;
— направления ссылки на материалы курса;
— технической поддержки;
— обработки обращений.
10.3.5. Поставщики электронной почты
Используются для получения и направления сообщений, обработки заявлений, претензий и запросов.
10.3.6. Государственные органы
Персональные данные могут передаваться государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
10.4.
Лица, получающие доступ к персональным данным по поручению Оператора, обязаны соблюдать конфиденциальность и принимать необходимые меры безопасности.
10.5.
Каждый сторонний сервис может самостоятельно определять порядок обработки тех данных, которые пользователь передаёт непосредственно такому сервису.
Перед использованием стороннего сервиса пользователю рекомендуется ознакомиться с его политикой обработки персональных данных.
11. Локализация персональных данных
11.1.
При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, их первоначальная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством.
11.2.
Оператор принимает меры для использования российских баз данных и сервисов хранения в случаях, когда это обязательно в соответствии с законодательством Российской Федерации.
11.3.
Передача отдельных данных иностранному сервису после их первичной обработки в Российской Федерации допускается только при соблюдении требований законодательства о трансграничной передаче персональных данных.
12. Трансграничная передача персональных данных
12.1.
При использовании Telegram и иных иностранных информационных сервисов может осуществляться трансграничная передача персональных данных.
12.2.
В Telegram могут передаваться:
— имя пользователя;
— идентификатор пользователя;
— номер телефона, если он открыт пользователем в настройках Telegram;
— текст сообщения;
— сведения о заказе, необходимые для предоставления доступа;
— ссылка на материалы курса;
— содержание обращения пользователя.
12.3.
Трансграничная передача осуществляется для:
— исполнения договора;
— предоставления доступа к цифровому продукту;
— связи с покупателем;
— технической поддержки;
— обработки обращений.
12.4.
До начала трансграничной передачи Оператор исполняет установленные законодательством обязанности, включая направление отдельного уведомления в уполномоченный орган по защите прав субъектов персональных данных.
12.5.
Оператор учитывает решения уполномоченного органа о разрешении, ограничении или запрещении трансграничной передачи.
12.6.
Если трансграничная передача будет запрещена или ограничена, Оператор вправе предложить пользователю альтернативный российский канал получения доступа и связи.
13. Cookie-файлы и веб-аналитика
13.1.
Сайт может использовать обязательные cookie-файлы, необходимые для:
— корректной загрузки страниц;
— работы элементов сайта;
— обеспечения безопасности;
— сохранения технических настроек.
13.2.
При подключении аналитических или рекламных cookie-файлов пользователь получает возможность выразить согласие или отказаться от необязательной обработки.
13.3.
Если на сайте используется сервис «Яндекс Метрика», он может получать технические сведения о посещении сайта, включая:
— IP-адрес;
— cookie-файлы;
— сведения об устройстве и браузере;
— источник перехода;
— посещённые страницы;
— действия пользователя на сайте.
13.4.
Пользователь может:
— удалить cookie-файлы в настройках браузера;
— запретить сохранение отдельных cookie-файлов;
— ограничить использование аналитических cookie-файлов через настройки сайта.
13.5.
Отключение обязательных cookie-файлов может привести к некорректной работе отдельных функций сайта.
14. Сроки обработки и хранения персональных данных
14.1.
Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.
14.2.
Данные заказа, оплаты и предоставления доступа могут храниться:
— в течение периода предоставления доступа к курсу;
— в течение срока, необходимого для подтверждения исполнения договора;
— в течение сроков исковой давности;
— в течение сроков, установленных налоговым и иным законодательством.
14.3.
Данные, содержащиеся в обращениях и претензиях, могут храниться в течение трёх лет после завершения рассмотрения обращения, если больший срок не установлен законом.
14.4.
Данные, обрабатываемые на основании согласия на рекламную рассылку, обрабатываются до отзыва согласия.
14.5.
Cookie-файлы хранятся в течение срока, установленного для соответствующего cookie-файла, либо до их удаления пользователем.
14.6.
При достижении цели обработки, утрате необходимости в обработке либо получении законного требования данные удаляются или уничтожаются, если Оператор не вправе или не обязан продолжить их обработку по иному законному основанию.
15. Порядок уточнения, блокирования и удаления персональных данных
15.1.
Если пользователь обнаружил, что его персональные данные являются неполными, устаревшими или неточными, он может направить Оператору письмо:
cxpatrol@mail.ru
Тема письма:
«Уточнение персональных данных»
15.2.
Для идентификации пользователя в обращении необходимо указать:
— имя;
— адрес электронной почты;
— номер телефона или Telegram-контакт;
— сведения о заказе, если обращение связано с покупкой;
— перечень данных, которые требуется уточнить.
15.3.
При подтверждении неточности Оператор уточняет персональные данные либо обеспечивает их уточнение.
15.4.
При выявлении неправомерной обработки персональные данные блокируются на период проверки.
15.5.
Если неправомерность обработки подтверждена и обеспечить её правомерность невозможно, данные удаляются или уничтожаются в установленном законом порядке.
16. Отзыв согласия и требование о прекращении обработки
16.1.
Пользователь вправе отозвать согласие на обработку персональных данных либо потребовать прекращения обработки, направив письмо:
cxpatrol@mail.ru
Тема письма:
«Отзыв согласия на обработку персональных данных»
16.2.
В обращении необходимо указать:
— фамилию и имя;
— адрес электронной почты;
— номер телефона или Telegram-контакт;
— сведения, позволяющие идентифицировать пользователя;
— перечень данных или целей обработки, в отношении которых отзывается согласие.
16.3.
Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.
16.4.
Отзыв согласия на обработку персональных данных не является отказом от заключённого договора, не прекращает уже предоставленное Заказчику право использования цифровых материалов и сам по себе не является основанием для возврата денежных средств.
16.5.
После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании согласия, если отсутствуют иные законные основания для продолжения обработки.
16.6.
Оператор вправе продолжить обработку персональных данных без согласия субъекта в объёме, необходимом:
— для подтверждения заключения и исполнения договора;
— подтверждения оплаты и предоставления доступа к цифровому продукту;
— формирования и хранения электронных чеков;
— исполнения требований налогового и иного законодательства Российской Федерации;
— рассмотрения заявлений, претензий и судебных споров;
— защиты прав и законных интересов Оператора или Заказчика;
— в иных случаях, предусмотренных законодательством Российской Федерации.
16.7.
Отзыв согласия на рекламную рассылку не прекращает обработку персональных данных, необходимую для исполнения договора и подтверждения ранее предоставленного доступа к цифровому продукту.
17. Права субъекта персональных данных
Пользователь вправе:
17.1.
Получать информацию об обработке своих персональных данных.
17.2.
Требовать уточнения, блокирования или уничтожения данных, если они:
— неполные;
— устаревшие;
— неточные;
— незаконно полученные;
— не являются необходимыми для заявленной цели.
17.3.
Отозвать согласие на обработку.
17.4.
Потребовать прекращения обработки в установленных законом случаях.
17.5.
Отказаться от получения рекламы.
17.6.
Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
17.7.
Осуществлять иные права, предусмотренные законодательством Российской Федерации.
18. Обязанности пользователя
Пользователь обязан:
18.1.
Предоставлять достоверные и актуальные персональные данные.
18.2.
Своевременно сообщать об изменении контактных данных.
18.3.
Не передавать Оператору персональные данные третьих лиц без законного основания или согласия этих лиц.
18.4.
Не направлять специальные или биометрические персональные данные, если это не требуется для конкретного обращения.
19. Меры по защите персональных данных
19.1.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
— неправомерного доступа;
— случайного доступа;
— уничтожения;
— изменения;
— блокирования;
— копирования;
— предоставления;
— распространения;
— иных неправомерных действий.
19.2.
Оператор применяет, в частности:
— ограничение доступа к персональным данным;
— индивидуальные учётные записи;
— сложные пароли;
— двухфакторную аутентификацию;
— блокировку устройств;
— актуальные версии операционных систем и программного обеспечения;
— защищённое соединение HTTPS;
— контроль доступа к электронной почте, Telegram, Tilda и Robokassa;
— резервное копирование необходимой информации;
— удаление данных после достижения целей обработки;
— проверку и обработку обращений субъектов персональных данных;
— внутренний контроль соблюдения требований законодательства.
19.3.
Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения договора или выполнения установленных законом обязанностей.
19.4.
При выявлении инцидента, связанного с персональными данными, Оператор принимает меры по прекращению нарушения, устранению последствий и исполнению обязанностей по уведомлению уполномоченных органов в предусмотренных законом случаях.
20. Рассмотрение обращений
20.1.
Обращения по вопросам обработки персональных данных направляются:
Электронная почта: cxpatrol@mail.ru
Telegram: https://t.me/OksanaLo8
20.2.
В теме электронного письма рекомендуется указать:
«Персональные данные»
20.3.
Обращение должно содержать сведения, позволяющие идентифицировать заявителя, а также описание требования.
20.4.
Если обращение подано представителем, к нему должны быть приложены сведения или документы, подтверждающие полномочия представителя.
20.5.
Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.
20.6.
Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя и предотвращения неправомерного раскрытия персональных данных третьему лицу.
21. Заключительные положения
21.1.
Настоящая Политика является общедоступным документом.
21.2.
Актуальная версия Политики размещается на сайте:
https://mandalacandle.ru
21.3.
Оператор вправе вносить изменения в Политику в связи:
— с изменением законодательства;
— изменением способов обработки персональных данных;
— подключением новых технических сервисов;
— изменением порядка продажи и предоставления цифрового продукта.
21.4.
Новая редакция Политики вступает в силу с момента её публикации на сайте, если в самой редакции не указан иной срок.
21.5.
Оператор рекомендует пользователям периодически проверять актуальность Политики.
21.6.
Продолжение использования сайта после публикации новой редакции не заменяет отдельного согласия пользователя в случаях, когда такое согласие требуется законодательством.
22. Реквизиты Оператора
Оператор: Логвин Оксана Николаевна
Статус: самозанятая, плательщик налога на профессиональный доход
ИНН: 525102450420
Регион осуществления деятельности: Москва
Сайт: https://mandalacandle.ru
Электронная почта: cxpatrol@mail.ru
Telegram: https://t.me/OksanaLo8
Дата редакции: 23 июня 2026 года
1.1.
Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2.
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые самозанятой Логвин Оксаной Николаевной, ИНН 525102450420, применяющей специальный налоговый режим «Налог на профессиональный доход», далее именуемой «Оператор».
1.3.
Контактные данные Оператора:
Сайт: https://mandalacandle.ru
Электронная почта: cxpatrol@mail.ru
Telegram: https://t.me/OksanaLo8
Регион осуществления деятельности: Москва
1.4.
Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных одной из важнейших целей своей деятельности, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.5.
Настоящая Политика распространяется на персональные данные:
— посетителей сайта https://mandalacandle.ru;
— покупателей цифрового продукта «Курс создания Лулы»;
— лиц, обращающихся к Оператору по электронной почте или через Telegram;
— плательщиков и получателей цифрового продукта;
— лиц, направляющих заявления, претензии и запросы.
1.6.
Политика применяется ко всей информации, которую Оператор может получить о субъекте персональных данных при:
— посещении сайта;
— оформлении заказа;
— оплате цифрового продукта;
— предоставлении доступа к материалам курса;
— переписке в Telegram;
— обращении по электронной почте;
— подаче заявления на возврат;
— рассмотрении претензии или иного обращения.
1.7.
Использование сайта само по себе не означает согласия посетителя на получение рекламных сообщений.
Согласие на рекламную рассылку, если такая рассылка осуществляется, предоставляется отдельно и добровольно.
2. Основные понятия
2.1. Персональные данные
Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Оператор персональных данных
Физическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
2.3. Обработка персональных данных
Любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение и обновление;
— извлечение;
— использование;
— передачу, предоставление и доступ;
— блокирование;
— удаление;
— уничтожение.
2.4. Автоматизированная обработка персональных данных
Обработка персональных данных с помощью средств вычислительной техники, программного обеспечения, интернет-сервисов и информационных систем.
2.5. Неавтоматизированная обработка персональных данных
Обработка персональных данных без использования средств автоматизации либо при непосредственном участии человека.
2.6. Смешанная обработка персональных данных
Обработка персональных данных как с использованием средств автоматизации, так и без их использования.
2.7. Предоставление персональных данных
Действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.8. Распространение персональных данных
Действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Оператор не распространяет персональные данные покупателей без отдельного законного основания или согласия субъекта персональных данных.
2.9. Блокирование персональных данных
Временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.10. Удаление персональных данных
Действия, в результате которых персональные данные удаляются из информационной системы или с электронного носителя.
2.11. Уничтожение персональных данных
Действия, в результате которых персональные данные уничтожаются без возможности дальнейшего восстановления.
2.12. Информационная система персональных данных
Совокупность содержащихся в базах данных персональных данных, информационных технологий и технических средств, обеспечивающих их обработку.
2.13. Трансграничная передача персональных данных
Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Сайт
Совокупность информационных материалов, программного обеспечения и иных объектов, доступных по адресу:
https://mandalacandle.ru
2.15. Пользователь
Физическое лицо, посещающее сайт, оформляющее заказ, приобретающее цифровой продукт или обращающееся к Оператору.
2.16. Заказчик
Физическое лицо, заключившее с Оператором договор путём принятия публичной оферты и оплаты цифрового продукта.
2.17. Цифровой продукт
Комплект информационных и авторских материалов под названием «Курс создания Лулы», доступ к которому предоставляется после оплаты.
2.18. Cookie-файлы
Небольшие текстовые файлы, сохраняемые браузером на устройстве пользователя и используемые для обеспечения работы сайта, сохранения настроек, анализа посещаемости и обеспечения безопасности.
3. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основании следующих принципов:
3.1.
Обработка осуществляется на законной и справедливой основе.
3.2.
Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3.
Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4.
Обрабатываются только те персональные данные, которые необходимы для достижения заявленных целей.
3.5.
Содержание и объём персональных данных соответствуют заявленным целям обработки.
3.6.
Оператор не собирает избыточные персональные данные.
3.7.
Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.
3.8.
Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.
3.9.
После достижения целей обработки персональные данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону или договору.
4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий физических лиц:
4.1.
Посетители сайта.
4.2.
Покупатели и заказчики цифрового продукта.
4.3.
Плательщики, приобретающие цифровой продукт в пользу другого лица.
4.4.
Получатели цифрового продукта.
4.5.
Лица, направляющие обращения, заявления, запросы или претензии.
4.6.
Представители субъектов персональных данных при наличии соответствующих полномочий.
5. Перечень обрабатываемых персональных данных
5.1. Данные покупателей и заказчиков
Оператор может обрабатывать:
— имя, фамилию и отчество, если они предоставлены пользователем или необходимы для рассмотрения обращения;
— адрес электронной почты;
— номер телефона;
— имя пользователя, ссылку на профиль и идентификатор пользователя в Telegram;
— сведения о заказе;
— наименование приобретённого цифрового продукта;
— дату и время оформления заказа;
— дату, сумму и статус оплаты;
— выбранный способ оплаты;
— номер заказа или идентификатор платежа;
— сведения о формировании электронного чека;
— сведения о предоставлении доступа к курсу;
— дату и время направления ссылки;
— сведения о технических проблемах с доступом;
— содержание переписки с Оператором;
— содержание заявлений, претензий и запросов;
— документы и сведения, добровольно переданные субъектом в составе обращения;
— банковские реквизиты для возврата только в случае, когда возврат первоначальным способом технически невозможен.
5.2. Технические данные посетителей сайта
При посещении сайта могут обрабатываться:
— IP-адрес;
— дата и время посещения;
— адрес посещённой страницы;
— источник перехода на сайт;
— тип и версия браузера;
— тип устройства;
— операционная система;
— разрешение экрана;
— язык браузера;
— технические идентификаторы;
— cookie-файлы;
— сведения о действиях пользователя на сайте.
5.3. Платёжные данные
Полный номер банковской карты, срок её действия, код безопасности и иные защищённые платёжные реквизиты Оператором не получаются и не хранятся.
Такие данные вводятся пользователем непосредственно на защищённой странице платёжного сервиса и обрабатываются платёжным сервисом и банками в соответствии с их документами.
Оператор может получать только сведения, необходимые для идентификации и исполнения заказа:
— номер заказа;
— сумма;
— дата платежа;
— статус платежа;
— способ оплаты;
— контактные данные покупателя;
— сведения, необходимые для формирования чека.
5.4. Специальные и биометрические данные
Оператор не осуществляет целенаправленный сбор и обработку:
— сведений о расовой или национальной принадлежности;
— политических взглядах;
— религиозных или философских убеждениях;
— состоянии здоровья;
— интимной жизни;
— судимости;
— биометрических персональных данных.
Пользователю не следует направлять такие сведения Оператору без необходимости.
5.5.
Оператор не проверяет достоверность персональных данных, предоставленных пользователем, если такая проверка не требуется для исполнения договора или рассмотрения обращения.
Пользователь несёт ответственность за достоверность и актуальность предоставленных сведений.
6. Цели обработки персональных данных
6.1. Заключение и исполнение договора
Персональные данные обрабатываются для:
— оформления заказа;
— идентификации покупателя;
— заключения договора на условиях публичной оферты;
— приёма и подтверждения оплаты;
— формирования электронного чека;
— предоставления доступа к цифровому продукту;
— направления ссылки в Telegram;
— восстановления доступа;
— технической поддержки;
— исполнения иных обязательств перед покупателем.
6.2. Обработка платежей
Персональные данные обрабатываются для:
— взаимодействия с Robokassa;
— получения статуса платежа;
— сопоставления платежа с заказом;
— формирования чека;
— проведения возврата;
— обработки отмен и спорных операций.
6.3. Обработка обращений
Персональные данные обрабатываются для:
— рассмотрения вопросов;
— обработки заявлений и претензий;
— рассмотрения требований о возврате;
— установления личности плательщика;
— предоставления ответа;
— защиты прав и законных интересов Оператора и пользователя.
6.4. Исполнение требований законодательства
Персональные данные обрабатываются для:
— налогового учёта;
— формирования и хранения сведений об оплатах;
— исполнения требований государственных органов;
— исполнения судебных актов;
— соблюдения требований законодательства о защите прав потребителей и персональных данных.
6.5. Обеспечение работы и безопасности сайта
Технические данные могут обрабатываться для:
— корректного отображения сайта;
— сохранения настроек;
— обеспечения безопасности;
— предотвращения неправомерных действий;
— обнаружения технических ошибок;
— анализа работоспособности сайта.
6.6. Аналитика посещаемости
Если на сайте подключены системы веб-аналитики, технические данные могут обрабатываться для:
— анализа посещаемости;
— оценки удобства сайта;
— улучшения структуры и содержания;
— анализа эффективности страниц и рекламных материалов.
Необязательные аналитические cookie-файлы используются при наличии соответствующего согласия пользователя.
6.7. Рекламные сообщения
Оператор может направлять рекламу, сведения о новых продуктах, предложениях и мероприятиях только при наличии отдельного предварительного согласия пользователя.
Покупка курса и принятие публичной оферты сами по себе не означают согласия на рекламную рассылку.
Пользователь может в любое время отказаться от рекламных сообщений, направив письмо на адрес:
cxpatrol@mail.ru
с темой:
«Отказ от рекламной рассылки»
7. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на следующих правовых основаниях:
7.1.
Согласие субъекта персональных данных.
7.2.
Необходимость заключения договора по инициативе субъекта персональных данных.
7.3.
Необходимость исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных.
7.4.
Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
7.5.
Осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7.6.
Иные основания, предусмотренные законодательством Российской Федерации.
8. Способы и действия по обработке персональных данных
8.1.
Оператор осуществляет смешанную обработку персональных данных:
— с использованием средств автоматизации;
— без использования средств автоматизации;
— с передачей данных по сети Интернет.
8.2.
Оператор может совершать следующие действия:
— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение;
— обновление;
— изменение;
— извлечение;
— использование;
— передача;
— предоставление;
— доступ;
— блокирование;
— удаление;
— уничтожение.
8.3.
Оператор не осуществляет распространение персональных данных покупателей в открытом доступе без отдельного согласия или иного законного основания.
8.4.
Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки.
9. Порядок получения персональных данных
Оператор может получать персональные данные:
9.1.
Непосредственно от пользователя:
— при оформлении заказа;
— при оплате;
— при переписке;
— при направлении заявления или претензии;
— при обращении за технической поддержкой.
9.2.
От платёжного сервиса Robokassa:
— контактные данные покупателя;
— идентификатор заказа;
— сведения о сумме, дате, способе и статусе платежа;
— сведения, необходимые для формирования чека и исполнения заказа.
9.3.
Из Telegram:
— имя пользователя;
— идентификатор пользователя;
— содержание направленных Оператору сообщений;
— сведения о доставке и получении сообщения, доступные Оператору.
9.4.
Автоматически при посещении сайта:
— IP-адрес;
— cookie-файлы;
— технические параметры устройства и браузера;
— сведения о посещённых страницах и действиях на сайте.
10. Передача персональных данных третьим лицам
10.1.
Оператор не продаёт и не передаёт персональные данные третьим лицам для самостоятельного использования в рекламных или иных целях.
10.2.
Персональные данные могут предоставляться третьим лицам только в объёме, необходимом для достижения целей обработки, исполнения договора или требований закона.
10.3.
Для функционирования сайта и исполнения заказа могут привлекаться:
10.3.1. Платформа Tilda
Используется для размещения и технического функционирования сайта, работы форм и страниц сайта.
При использовании функциональности платформы персональные данные могут обрабатываться владельцем и инфраструктурными партнёрами Tilda в соответствии с их документами и поручением на обработку персональных данных.
10.3.2. ООО «РОБОКАССА»
ИНН 5047063929, ОГРН 1055009302215.
Используется для:
— приёма и подтверждения оплаты;
— взаимодействия с банками и платёжными системами;
— формирования чеков;
— проведения возвратов;
— подключения способов оплаты частями.
Robokassa самостоятельно обрабатывает платёжные данные пользователя в соответствии со своей политикой обработки персональных данных.
10.3.3. Банки и платёжные сервисы
Используются для проведения платежей, оплаты банковской картой, оплаты через «Яндекс Сплит», возвратов и иных финансовых операций.
10.3.4. Telegram
Используется для:
— связи с покупателем;
— направления ссылки на материалы курса;
— технической поддержки;
— обработки обращений.
10.3.5. Поставщики электронной почты
Используются для получения и направления сообщений, обработки заявлений, претензий и запросов.
10.3.6. Государственные органы
Персональные данные могут передаваться государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
10.4.
Лица, получающие доступ к персональным данным по поручению Оператора, обязаны соблюдать конфиденциальность и принимать необходимые меры безопасности.
10.5.
Каждый сторонний сервис может самостоятельно определять порядок обработки тех данных, которые пользователь передаёт непосредственно такому сервису.
Перед использованием стороннего сервиса пользователю рекомендуется ознакомиться с его политикой обработки персональных данных.
11. Локализация персональных данных
11.1.
При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, их первоначальная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством.
11.2.
Оператор принимает меры для использования российских баз данных и сервисов хранения в случаях, когда это обязательно в соответствии с законодательством Российской Федерации.
11.3.
Передача отдельных данных иностранному сервису после их первичной обработки в Российской Федерации допускается только при соблюдении требований законодательства о трансграничной передаче персональных данных.
12. Трансграничная передача персональных данных
12.1.
При использовании Telegram и иных иностранных информационных сервисов может осуществляться трансграничная передача персональных данных.
12.2.
В Telegram могут передаваться:
— имя пользователя;
— идентификатор пользователя;
— номер телефона, если он открыт пользователем в настройках Telegram;
— текст сообщения;
— сведения о заказе, необходимые для предоставления доступа;
— ссылка на материалы курса;
— содержание обращения пользователя.
12.3.
Трансграничная передача осуществляется для:
— исполнения договора;
— предоставления доступа к цифровому продукту;
— связи с покупателем;
— технической поддержки;
— обработки обращений.
12.4.
До начала трансграничной передачи Оператор исполняет установленные законодательством обязанности, включая направление отдельного уведомления в уполномоченный орган по защите прав субъектов персональных данных.
12.5.
Оператор учитывает решения уполномоченного органа о разрешении, ограничении или запрещении трансграничной передачи.
12.6.
Если трансграничная передача будет запрещена или ограничена, Оператор вправе предложить пользователю альтернативный российский канал получения доступа и связи.
13. Cookie-файлы и веб-аналитика
13.1.
Сайт может использовать обязательные cookie-файлы, необходимые для:
— корректной загрузки страниц;
— работы элементов сайта;
— обеспечения безопасности;
— сохранения технических настроек.
13.2.
При подключении аналитических или рекламных cookie-файлов пользователь получает возможность выразить согласие или отказаться от необязательной обработки.
13.3.
Если на сайте используется сервис «Яндекс Метрика», он может получать технические сведения о посещении сайта, включая:
— IP-адрес;
— cookie-файлы;
— сведения об устройстве и браузере;
— источник перехода;
— посещённые страницы;
— действия пользователя на сайте.
13.4.
Пользователь может:
— удалить cookie-файлы в настройках браузера;
— запретить сохранение отдельных cookie-файлов;
— ограничить использование аналитических cookie-файлов через настройки сайта.
13.5.
Отключение обязательных cookie-файлов может привести к некорректной работе отдельных функций сайта.
14. Сроки обработки и хранения персональных данных
14.1.
Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.
14.2.
Данные заказа, оплаты и предоставления доступа могут храниться:
— в течение периода предоставления доступа к курсу;
— в течение срока, необходимого для подтверждения исполнения договора;
— в течение сроков исковой давности;
— в течение сроков, установленных налоговым и иным законодательством.
14.3.
Данные, содержащиеся в обращениях и претензиях, могут храниться в течение трёх лет после завершения рассмотрения обращения, если больший срок не установлен законом.
14.4.
Данные, обрабатываемые на основании согласия на рекламную рассылку, обрабатываются до отзыва согласия.
14.5.
Cookie-файлы хранятся в течение срока, установленного для соответствующего cookie-файла, либо до их удаления пользователем.
14.6.
При достижении цели обработки, утрате необходимости в обработке либо получении законного требования данные удаляются или уничтожаются, если Оператор не вправе или не обязан продолжить их обработку по иному законному основанию.
15. Порядок уточнения, блокирования и удаления персональных данных
15.1.
Если пользователь обнаружил, что его персональные данные являются неполными, устаревшими или неточными, он может направить Оператору письмо:
cxpatrol@mail.ru
Тема письма:
«Уточнение персональных данных»
15.2.
Для идентификации пользователя в обращении необходимо указать:
— имя;
— адрес электронной почты;
— номер телефона или Telegram-контакт;
— сведения о заказе, если обращение связано с покупкой;
— перечень данных, которые требуется уточнить.
15.3.
При подтверждении неточности Оператор уточняет персональные данные либо обеспечивает их уточнение.
15.4.
При выявлении неправомерной обработки персональные данные блокируются на период проверки.
15.5.
Если неправомерность обработки подтверждена и обеспечить её правомерность невозможно, данные удаляются или уничтожаются в установленном законом порядке.
16. Отзыв согласия и требование о прекращении обработки
16.1.
Пользователь вправе отозвать согласие на обработку персональных данных либо потребовать прекращения обработки, направив письмо:
cxpatrol@mail.ru
Тема письма:
«Отзыв согласия на обработку персональных данных»
16.2.
В обращении необходимо указать:
— фамилию и имя;
— адрес электронной почты;
— номер телефона или Telegram-контакт;
— сведения, позволяющие идентифицировать пользователя;
— перечень данных или целей обработки, в отношении которых отзывается согласие.
16.3.
Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.
16.4.
Отзыв согласия на обработку персональных данных не является отказом от заключённого договора, не прекращает уже предоставленное Заказчику право использования цифровых материалов и сам по себе не является основанием для возврата денежных средств.
16.5.
После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании согласия, если отсутствуют иные законные основания для продолжения обработки.
16.6.
Оператор вправе продолжить обработку персональных данных без согласия субъекта в объёме, необходимом:
— для подтверждения заключения и исполнения договора;
— подтверждения оплаты и предоставления доступа к цифровому продукту;
— формирования и хранения электронных чеков;
— исполнения требований налогового и иного законодательства Российской Федерации;
— рассмотрения заявлений, претензий и судебных споров;
— защиты прав и законных интересов Оператора или Заказчика;
— в иных случаях, предусмотренных законодательством Российской Федерации.
16.7.
Отзыв согласия на рекламную рассылку не прекращает обработку персональных данных, необходимую для исполнения договора и подтверждения ранее предоставленного доступа к цифровому продукту.
17. Права субъекта персональных данных
Пользователь вправе:
17.1.
Получать информацию об обработке своих персональных данных.
17.2.
Требовать уточнения, блокирования или уничтожения данных, если они:
— неполные;
— устаревшие;
— неточные;
— незаконно полученные;
— не являются необходимыми для заявленной цели.
17.3.
Отозвать согласие на обработку.
17.4.
Потребовать прекращения обработки в установленных законом случаях.
17.5.
Отказаться от получения рекламы.
17.6.
Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
17.7.
Осуществлять иные права, предусмотренные законодательством Российской Федерации.
18. Обязанности пользователя
Пользователь обязан:
18.1.
Предоставлять достоверные и актуальные персональные данные.
18.2.
Своевременно сообщать об изменении контактных данных.
18.3.
Не передавать Оператору персональные данные третьих лиц без законного основания или согласия этих лиц.
18.4.
Не направлять специальные или биометрические персональные данные, если это не требуется для конкретного обращения.
19. Меры по защите персональных данных
19.1.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
— неправомерного доступа;
— случайного доступа;
— уничтожения;
— изменения;
— блокирования;
— копирования;
— предоставления;
— распространения;
— иных неправомерных действий.
19.2.
Оператор применяет, в частности:
— ограничение доступа к персональным данным;
— индивидуальные учётные записи;
— сложные пароли;
— двухфакторную аутентификацию;
— блокировку устройств;
— актуальные версии операционных систем и программного обеспечения;
— защищённое соединение HTTPS;
— контроль доступа к электронной почте, Telegram, Tilda и Robokassa;
— резервное копирование необходимой информации;
— удаление данных после достижения целей обработки;
— проверку и обработку обращений субъектов персональных данных;
— внутренний контроль соблюдения требований законодательства.
19.3.
Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения договора или выполнения установленных законом обязанностей.
19.4.
При выявлении инцидента, связанного с персональными данными, Оператор принимает меры по прекращению нарушения, устранению последствий и исполнению обязанностей по уведомлению уполномоченных органов в предусмотренных законом случаях.
20. Рассмотрение обращений
20.1.
Обращения по вопросам обработки персональных данных направляются:
Электронная почта: cxpatrol@mail.ru
Telegram: https://t.me/OksanaLo8
20.2.
В теме электронного письма рекомендуется указать:
«Персональные данные»
20.3.
Обращение должно содержать сведения, позволяющие идентифицировать заявителя, а также описание требования.
20.4.
Если обращение подано представителем, к нему должны быть приложены сведения или документы, подтверждающие полномочия представителя.
20.5.
Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.
20.6.
Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя и предотвращения неправомерного раскрытия персональных данных третьему лицу.
21. Заключительные положения
21.1.
Настоящая Политика является общедоступным документом.
21.2.
Актуальная версия Политики размещается на сайте:
https://mandalacandle.ru
21.3.
Оператор вправе вносить изменения в Политику в связи:
— с изменением законодательства;
— изменением способов обработки персональных данных;
— подключением новых технических сервисов;
— изменением порядка продажи и предоставления цифрового продукта.
21.4.
Новая редакция Политики вступает в силу с момента её публикации на сайте, если в самой редакции не указан иной срок.
21.5.
Оператор рекомендует пользователям периодически проверять актуальность Политики.
21.6.
Продолжение использования сайта после публикации новой редакции не заменяет отдельного согласия пользователя в случаях, когда такое согласие требуется законодательством.
22. Реквизиты Оператора
Оператор: Логвин Оксана Николаевна
Статус: самозанятая, плательщик налога на профессиональный доход
ИНН: 525102450420
Регион осуществления деятельности: Москва
Сайт: https://mandalacandle.ru
Электронная почта: cxpatrol@mail.ru
Telegram: https://t.me/OksanaLo8
Дата редакции: 23 июня 2026 года
