Политика конфиденциальности

Редакция от 20.10.2026

1. Оператор

1.1. Оператор — Сафонова Александра Сергеевна, физическое лицо — плательщик НПД, ИНН 550113954324, cotesdevin@mail.ru.

1.2. Политика распространяется на посетителей https://cotesdevin.ru, покупателей, авторов обращений и отзывов. Обработка осуществляется автоматизированным способом и без автоматизации при рассмотрении обращений и выполнении организационных действий.

1.3. Основания обработки: заключение и исполнение договора, выполнение законных обязанностей, согласие в необходимых случаях, защита законных интересов при соблюдении прав субъектов. Распространение данных отзывов основано на отдельном согласии, если иное не предусмотрено законом.

2. Цели, данные, сроки

2.1. Для оформления и исполнения заказов, связи, предоставления доступа, расчётов и возвратов обрабатываются имя, email, номер и состав заказа, количество, сумма, статусы и время оплаты/возврата, идентификаторы платежей, сведения о подтверждении email и принятии условий. Основание — договор и законные обязанности. Неоплаченный заказ хранится до 30 дней после прекращения резерва или оформления. Данные исполненного заказа — до 3 лет после исполнения либо завершения расчётов, если закон не требует иного срока. Для бессрочного доступа к PDF минимальные данные о покупке и контакте сохраняются, пока действует это обязательство. При споре необходимые доказательства сохраняются до его разрешения и исполнения решения на законном основании.

2.2. Для проверки email обрабатываются адрес, защищённое представление кода и время. Факт подтверждения в заказе хранится вместе с заказом. Подтверждение в браузере может сохраняться 90 дней согласно разделу 3.

2.3. Для ответа на обращение обрабатываются имя, email, текст, время, сведения о согласии и переписка. Основание — согласие либо договор/закон в зависимости от вопроса. После завершения рассмотрения данные уничтожаются в течение 30 дней, если сохранение конкретных сведений не требуется для исполнения договора, защиты прав или выполнения закона.

2.4. Для модерации и публикации отзывов обрабатываются публичная подпись, текст, указание мероприятия, если заполнено, контакт и сведения для оформления согласия, дата и содержание согласия, выбранные ограничения. Публикация основана на отдельном согласии. Отклонённый или неопубликованный отзыв уничтожается в течение 30 дней после окончательного решения, если автор не просил продолжить рассмотрение. Опубликованный отзыв размещается до 3 лет с предоставления согласия или до его более раннего прекращения. Доказательства согласия могут сохраняться отдельно в необходимом объёме для защиты прав на законном основании; они не публикуются.

2.5. Для работы и безопасности сайта обрабатываются IP-адрес, User-Agent, путь страницы без параметров, время, метод и результат запроса, идентификаторы сессии. Основание — исполнение договора и законный интерес в защите системы при соблюдении прав посетителей. Счётчики ограничения запросов действуют от минут до часа. Обычные журналы хранятся не более 30 дней и могут перезаписываться раньше по лимиту объёма. При инциденте необходимые фрагменты могут сохраняться отдельно на период расследования и защиты прав на законном основании.

2.6. Стандартные формы не запрашивают паспортные данные, дату рождения, данные банковской карты и сведения о здоровье. Не следует включать в свободный текст чужие данные и сведения, не нужные для обращения. Медицинские документы для участия не требуются.

3. Cookies и письма

3.1. Используются собственные технические cookies. Сессионная cookie хранит служебные сведения оформления, включая временный черновик с именем и email, и средства защиты форм. Черновик устаревает после часа бездействия; cookie рассчитана на срок сессии браузера.

3.2. Cookie verified_email содержит зашифрованные email, время подтверждения и версию записи, действует 90 дней и позволяет не запрашивать код повторно. Доступа к заказам она не даёт. На общем устройстве её следует удалить после использования.

3.3. Cookies можно удалить или ограничить в браузере; это может препятствовать оформлению заказа. Для администраторов используются также cookies авторизации.

3.4. Системы аналитики, рекламные пиксели и рекламные cookies не используются. Рекламных и новостных email-рассылок нет. Служебные письма содержат код, сведения о заказе, напоминание об оплате, данные об участии, доступе или возврате. Пикселей отслеживания открытия в них нет.

4. Действия и получатели

4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, необходимое предоставление доступа, блокирование, удаление и уничтожение данных. Обезличивание применяется только при исключении возможности установить принадлежность данных без дополнительной информации. Распространение допускается для согласованных данных отзывов на отдельном основании.

4.2. Основная база, файлы и резервные копии размещены в РФ, в Москве, на сервере хостинга Hostkey.

4.3. Служебные письма отправляются через Selectel, SMTP. Сервис обрабатывает адрес и содержимое письма, включая имя, номер и состав заказа, сумму, код и ссылку, если они включены в письмо.

4.4. Входящая переписка обрабатывается в Mail.ru Почте. Сервис обрабатывает адрес отправителя, содержание и вложения. Избыточные вложения не запрашиваются.

4.5. Платежи проводит ЮKassa, ООО НКО «ЮМани». Сайт передаёт сумму, описание и номер заказа, но не имя и email в платёжном запросе. Идентификатор платежа связывается с заказом для учёта расчётов. Данные, вводимые на странице ЮKassa, обрабатываются сервисом по его документам и требованиям закона.

4.6. Доступ предоставляется только в необходимом для цели объёме на надлежащем основании. Поставщики технических и почтовых услуг действуют в рамках применимых договорных условий; при обработке по поручению оформляются предусмотренные законом условия. Предоставление государственным органам допускается на законных основаниях.

4.7. При самостоятельном добавлении мероприятия в Google Календарь посетитель переходит во внешний сервис с названием, временем и местом мероприятия. Имя и email из заказа в ссылку не включаются. Внешний сервис самостоятельно обрабатывает данные посещения по своим условиям.

4.8. Трансграничная передача отсутствует.

5. Защита и прекращение обработки

5.1. Используются HTTPS, ограничение доступа к серверу и базе, защита учётных записей, ограничение частоты запросов, журналирование значимых действий, фильтрация секретов и email в прикладных логах, шифрование резервных копий. Коды хранятся в защищённом представлении; ссылки на заказы содержат случайный секретный идентификатор.

5.2. Резервные копии предназначены для восстановления после сбоев. Они хранятся 60 дней, дополнительно по одной месячной копии за последние 6 месяцев. Наличие копии не является самостоятельным основанием использовать данные после прекращения основания обработки.

5.3. По достижении цели или прекращении основания данные уничтожаются в законные сроки, если самостоятельное законное основание не требует сохранения. При объективной невозможности своевременного уничтожения в копиях данные блокируются и уничтожаются в срок не более 6 месяцев в соответствии с законом. При восстановлении ранее подлежащие удалению данные не возвращаются в рабочую обработку. Уничтожение подтверждается в установленном порядке.

5.4. Запрос удаления исполняется уполномоченным лицом; отсутствие кнопки удаления не ограничивает права. Если требуется сохранить законные сведения о расчётах, ненужные персональные данные удаляются либо надлежащим образом обезличиваются. Причины сохранения сообщаются заявителю.

6. Права и запросы

6.1. Субъект вправе получать сведения об обработке, требовать уточнения, блокирования и уничтожения при наличии оснований, отзывать согласие, требовать прекращения распространения и обращаться в Роскомнадзор или суд.

6.2. Контакты: cotesdevin@mail.ru. Желательно использовать email заказа/отзыва и указать сведения для поиска записи. Для формального запроса применяются требования статьи 14 закона № 152-ФЗ; при необходимости проверки личности запрашиваются только соразмерные сведения. По умолчанию копию паспорта направлять не требуется.

6.3. Сведения об обработке предоставляются в течение 10 рабочих дней; в предусмотренных законом случаях срок может продлеваться не более чем на 5 рабочих дней с мотивированным уведомлением. Для уточнения, прекращения обработки, удаления и иных действий применяются специальные сроки закона.

6.4. Отзыв согласия не прекращает обработку на самостоятельном законном основании, например для действующего договора или обязательного учёта. Обработка только на основании отозванного согласия прекращается, данные уничтожаются в установленные законом сроки. Распространение отзыва по требованию прекращается не позднее 3 рабочих дней, если не применяется иной законный порядок.

6.5. Новая редакция публикуется на этой странице. Её размещение само по себе не расширяет прежнее согласие и не создаёт основания для новой обработки.