1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных, которые обрабатывает ИП Хакимова Елена Сергеевна (ИНН 027408514551, ОГРНИП 326774600234312), действующая под брендом My Book Art (далее — «Оператор»), в связи с работой сайта mybookart.ru и выполнением заказов.
1.2. Согласие на обработку персональных данных оформляется отдельно от Политики:
- согласие на обработку персональных данных — даётся при оформлении заказа;
- согласие на обработку данных cookie — для статистики посещаемости сайта.
2. Какие данные обрабатываются
- Имя, номер телефона, адрес электронной почты и адрес доставки Заказчика.
- Фотографии и изображения Заказчика и/или героев книги (включая несовершеннолетних), предоставленные для создания персонализированных иллюстраций.
- Данные о героях книги: имя, возраст, интересы, увлечения, особенности внешности.
- Информация об оплате — обрабатывается платёжным сервисом ЮKassa; Оператор не хранит данные банковских карт.
- Переписка в чатах и мессенджерах, связанная с оформлением и выполнением заказа.
- При оформлении заказа — дата, время и IP-адрес отметки о согласии, адрес перехода на сайт и рекламные метки из ссылки (utm).
- Данные cookie и статистика посещений Яндекс Метрики — только с согласия посетителя (раздел 8).
3. Персональные данные несовершеннолетних
3.1. Для создания персонализированных книг Оператор обрабатывает персональные данные несовершеннолетних (детей): имя, возраст, фотографии, сведения о внешности, интересах и увлечениях ребёнка — строго в объёме, необходимом для создания, персонализации, изготовления и доставки заказанной книги.
3.2. Такие данные обрабатываются только с согласия законного представителя (родителя, усыновителя, опекуна или попечителя), которое он даёт в согласии на обработку персональных данных.
3.3. Оператор не использует персональные данные и изображения несовершеннолетних в маркетинговых, рекламных или иных целях без отдельного письменного согласия законного представителя.
3.4. Если Оператору станет известно, что данные несовершеннолетнего были предоставлены без согласия законного представителя, обработка таких данных будет приостановлена, а данные — удалены.
4. Использование изображений граждан
4.1. Создание персонализированных книг на основе фотографий — основная услуга Оператора; она предполагает переработку изображения гражданина в соответствии со ст. 152.1 Гражданского кодекса РФ. Изображения используются только для создания иллюстраций, включения их в макет и печатную версию книги и хранятся в сроки из раздела 9.
4.2. Если Заказчик передаёт данные или фотографии третьего лица (не себя и не своего несовершеннолетнего ребёнка) — например, взрослого героя книги или получателя подарка, — он гарантирует, что получил согласие этого лица на обработку его данных и использование изображения.
4.3. Исходные фотографии не публикуются и не передаются третьим лицам, за исключением случаев, необходимых для исполнения заказа.
5. Цели обработки
- Создание, персонализация, изготовление и доставка заказанной книги.
- Уведомления о статусе заказа и связь с Заказчиком (уточнение деталей, согласование макета).
- Обработка платежей и возвратов, отправка кассовых чеков.
- Учёт заказов и источников обращений, улучшение качества обслуживания.
- Статистика посещаемости сайта — с согласия на cookie; её можно отключить.
6. Правовые основания
- Исполнение договора, стороной которого является Заказчик (п. 5 ч. 1 ст. 6 152-ФЗ), — для его имени, телефона, почты, адреса доставки и переписки по заказу.
- Согласие (п. 1 ч. 1 ст. 6 152-ФЗ) — для данных и изображений героев книги, в том числе несовершеннолетних (согласие даёт законный представитель), и для cookie Яндекс Метрики.
- Обязанность оператора доказать получение согласия (ч. 3 ст. 9, п. 2 ч. 1 ст. 6 152-ФЗ) — для даты, времени и IP-адреса отметки о согласии.
- Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — для адреса перехода и рекламных меток: учёт источников заказов.
- Требования законодательства РФ — например, о кассовых чеках и хранении документов.
7. Передача и защита данных
7.1. Оператор передаёт персональные данные третьим лицам, когда это нужно для выполнения заказа: платёжному сервису ЮKassa (оплата и кассовый чек), службам доставки СДЭК и Почта России, подрядчикам по печати книги. Для приёма и выполнения заказов Оператор также пользуется сторонними сервисами: хостингом сайта, CRM-системой amoCRM, мессенджерами Telegram и WhatsApp для связи с Заказчиком, сервисами для создания иллюстраций. В иных случаях данные передаются только с дополнительного согласия или по требованию законодательства.
7.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. Доступ к данным имеют только уполномоченные лица Оператора, которым они нужны для выполнения заказа.
8. Cookie и статистика сайта
Корзина и оформление заказа хранятся в браузере — без этого заказ оформить нельзя. Яндекс Метрика работает с первого посещения, о ней сразу сообщает плашка; согласием считается продолжение пользования сайтом после этого уведомления. ООО «ЯНДЕКС» обрабатывает данные статистики по поручению Оператора. Идентификатор посетителя Метрики сохраняется вместе с заказом для определения источника покупки; по нему в Метрику могут передаваться номер, сумма, состав, время оплаты и статус заказа (оплачен или отменён после полного возврата) — без имени, телефона и email. Условия обработки данных Метрики — на странице согласия на обработку данных cookie.
9. Сроки хранения
9.1. Фотографии и иные материалы, предоставленные Заказчиком, удаляются в сроки, установленные офертой, или раньше — по запросу Заказчика.
9.2. Остальные данные хранятся до достижения целей обработки, а документы об оплате — в течение сроков, установленных законодательством РФ.
10. Права субъекта и отзыв согласия
10.1. Субъект персональных данных вправе получать сведения об обработке своих данных (цели, сроки хранения и другие), требовать их уточнения, блокирования или удаления, в том числе удаления фотографий и созданных на их основе иллюстраций.
10.2. Согласие на обработку можно отозвать в любой момент, направив уведомление на mybookart@yandex.com. После этого Оператор прекращает обработку, за исключением случаев, предусмотренных законодательством.
10.3. Оператор рассматривает обращение в течение 10 рабочих дней.
11. Изменение Политики
Оператор вправе изменять Политику. Новая редакция действует с момента публикации на сайте mybookart.ru; действующая редакция всегда доступна на этой странице.
Редакция 4.1 от 11 октября 2026 года. Оператор: ИП Хакимова Елена Сергеевна (ИНН 027408514551, ОГРНИП 326774600234312), г. Москва, mybookart@yandex.com.