Политика в отношении обработки персональных данных

индивидуального предпринимателя Жуковой Марины Юрьевны при продаже цифрового продукта «Life OS: семейный ИИ-ассистент»

Редакция № 1 от 11 октября 2026 г. · г. Москва

1. Общие положения

1.1.Настоящая Политика определяет, какие персональные данные обрабатывает индивидуальный предприниматель Жукова Марина Юрьевна (далее — Оператор) при продаже цифрового продукта «Life OS: семейный ИИ-ассистент» (далее — Продукт) через сайт https://marinazhukova.ru (далее — Сайт), для чего и как она это делает и как эти данные защищены.

1.2.Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована в свободном доступе по адресу https://marinazhukova.ru/privacy.

1.3.Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей Сайта, покупателей Продукта и лиц, которые обращаются к Оператору по электронной почте.

1.4.Оператор придерживается принципа минимальности: при покупке запрашивается только адрес электронной почты. Оператор не запрашивает фамилию, имя, отчество, номер телефона, почтовый адрес, паспортные данные и не получает данные банковских карт.

1.5.Ответы, которые покупатель вводит в анкету Продукта (сведения о расписании семьи, имена членов семьи и другие), сохраняются только в браузере на устройстве покупателя. Они не передаются Оператору, Оператор не имеет к ним доступа и не обрабатывает их.

1.6.Продукт адресован совершеннолетним. Оператор не собирает персональные данные несовершеннолетних.

2. Основные понятия

2.1.Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2.Оператор — лицо, которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки, состав данных и действия с ними.

2.3.Обработка персональных данных — любое действие или совокупность действий с персональными данными с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.4.Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.5.Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6.Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.7.Блокирование — временное прекращение обработки персональных данных (кроме случаев, когда обработка необходима для уточнения данных).

2.8.Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе.

2.9.Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.

2.10.Покупатель — физическое лицо, оплатившее Продукт на условиях публичной оферты Оператора, размещённой по адресу https://marinazhukova.ru/oferta (далее — Оферта).

3. Сведения об операторе

3.1.Оператор: индивидуальный предприниматель Жукова Марина Юрьевна, ИНН 594701778936, ОГРНИП 318774600380440, место регистрации — г. Москва.

3.2.Адрес электронной почты для обращений по вопросам персональных данных: support@marinazhukova.ru.

3.3.Обработку персональных данных организует и осуществляет лично Оператор. Работников и иных лиц, имеющих доступ к персональным данным от имени Оператора, нет.

4. Права и обязанности оператора

4.1.Оператор вправе:

получать от субъекта достоверные сведения, необходимые для заключения и исполнения договора;

поручать обработку персональных данных другим лицам на основании договора, если иное не предусмотрено законом;

продолжить обработку после отзыва согласия или получения требования о прекращении обработки, если для этого есть основания, предусмотренные Законом о персональных данных;

самостоятельно определять состав мер, необходимых и достаточных для выполнения требований Закона о персональных данных.

4.2.Оператор обязан:

обрабатывать персональные данные только в целях и на основаниях, указанных в Политике;

предоставлять субъекту по его запросу информацию об обработке его данных;

отвечать на запросы и требования субъектов в сроки, указанные в разделе 19;

принимать правовые, организационные и технические меры для защиты персональных данных;

прекращать обработку и уничтожать персональные данные в случаях и в сроки, предусмотренные разделами 13 и 14;

сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) необходимую информацию по его запросу в течение 10 рабочих дней;

при неправомерной или случайной передаче персональных данных, повлёкшей нарушение прав субъектов, уведомить Роскомнадзор в течение 24 часов о произошедшем и в течение 72 часов — о результатах внутреннего расследования.

5. Права субъектов персональных данных

5.1.Субъект персональных данных вправе:

получать информацию об обработке своих персональных данных: подтверждение факта обработки, её основания и цели, состав данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым данные переданы или могут быть переданы, и иные сведения, предусмотренные законом;

требовать уточнения своих данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели обработки;

требовать прекращения обработки своих персональных данных;

отозвать согласие на обработку, если обработка ведётся на основании согласия;

обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;

защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.

5.2.Порядок направления запросов и сроки ответа указаны в разделе 19.

6. Категории субъектов персональных данных

6.1.Покупатели — лица, оплатившие Продукт.

6.2.Лица, направившие обращение, — те, кто написал Оператору по электронной почте (в том числе покупатели, обратившиеся в поддержку, с претензией или с требованием о возврате).

6.3.Посетители Сайта.

7. Перечень обрабатываемых персональных данных

7.1.Покупатели:

адрес электронной почты, указанный при оплате;

сведения о заказе: номер, дата и время, сумма, статус оплаты, способ оплаты (без реквизитов платёжного средства);

сведения о возврате денежных средств, если он производился.

7.2.Лица, направившие обращение:

адрес электронной почты;

имя, если отправитель сам указал его в письме или оно отображается в его почтовом сервисе;

содержание обращения и переписки, включая вложения, которые отправитель прислал сам;

имя пользователя в Telegram — только если покупатель сам сообщил его в обращении (например, при возврате денежных средств, чтобы Оператор удалил его из закрытого канала).

7.3.Посетители Сайта — технические данные, которые автоматически обрабатывает платформа, на которой размещён Сайт: IP-адрес, сведения об устройстве и браузере, дата и время обращения, адреса запрошенных страниц, технические (необходимые) файлы cookie.

7.4.Оператор не обрабатывает:

реквизиты банковских карт и иных платёжных средств (покупатель вводит их на странице платёжного сервиса);

ответы анкеты Продукта (пункт 1.5);

специальные категории персональных данных (сведения о здоровье, национальности, политических взглядах, религиозных убеждениях и другие) и биометрические персональные данные;

персональные данные несовершеннолетних.

8. Цели обработки персональных данных

8.1.Заключение и исполнение договора с покупателем (приём оплаты, предоставление доступа к Продукту, направление ссылок и кассового чека). Данные: адрес электронной почты, сведения о заказе.

8.2.Техническая поддержка, ответы на обращения, рассмотрение претензий и требований о возврате. Данные: адрес электронной почты, имя (если указано), содержание переписки, имя пользователя в Telegram (если сообщено), сведения о заказе и о возврате.

8.3.Исполнение обязанностей, возложенных на Оператора законом: применение контрольно-кассовой техники, налоговый учёт, ответы на запросы государственных органов, защита прав в случае спора. Данные: адрес электронной почты, сведения о заказе и о возврате, переписка.

8.4.Обеспечение работы и безопасности Сайта. Данные: технические данные, указанные в пункте 7.3.

8.5.Оператор не использует персональные данные для рекламных и информационных рассылок, для составления профилей посетителей и покупателей и не передаёт их рекламным сетям.

9. Правовые основания обработки

9.1.Оператор обрабатывает персональные данные на основании:

пункта 5 части 1 статьи 6 Закона о персональных данных — обработка необходима для заключения по инициативе субъекта и исполнения договора, стороной которого он является (цели 8.1 и 8.2);

пункта 2 части 1 статьи 6 Закона о персональных данных — обработка необходима для выполнения обязанностей, возложенных на Оператора законодательством: Налоговым кодексом Российской Федерации, Федеральным законом от 22.05.2003 № 54-ФЗ о применении контрольно-кассовой техники, Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» (цель 8.3);

пункта 7 части 1 статьи 6 Закона о персональных данных — обработка необходима для осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (цель 8.4, а также защита прав Оператора в случае спора).

9.2.На дату настоящей редакции Оператор не ведёт обработку, для которой требуется согласие субъекта. Если такая обработка появится, Оператор до её начала получит согласие, оформленное отдельно от иных документов, и обновит Политику.

9.3.Оператор также руководствуется Конституцией Российской Федерации, Гражданским кодексом Российской Федерации и Офертой.

10. Перечень действий с персональными данными

10.1.Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 15, блокирование, удаление, уничтожение.

10.2.Оператор не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц.

11. Способы обработки

11.1.Обработка ведётся с использованием средств автоматизации, с передачей данных по сети Интернет по защищённым каналам связи.

11.2.Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных.

12. Сроки обработки и хранения

12.1.Адрес электронной почты покупателя, сведения о заказе и о возврате хранятся 5 лет с даты оплаты. Срок определён обязанностью хранить документы, необходимые для исчисления и уплаты налогов, и сроком исковой давности.

12.2.Переписка с лицами, направившими обращение, хранится 3 года с даты последнего сообщения.

12.3.Записи о заказах в сервисе, на котором размещён Сайт, хранятся в течение срока, заданного Оператором в настройках этого сервиса, и не дольше срока, указанного в пункте 12.1.

12.4.Технические данные посетителей Сайта Оператор отдельно не накапливает и не хранит. Они обрабатываются платформой, на которой размещён Сайт, в объёме и в сроки, необходимые для его работы и защиты.

13. Условия прекращения обработки

13.1.Оператор прекращает обработку персональных данных:

по достижении цели обработки;

по истечении срока хранения, указанного в разделе 12;

при отзыве согласия, если обработка велась на основании согласия и иных оснований для неё нет;

по требованию субъекта о прекращении обработки, если у Оператора нет предусмотренных законом оснований продолжить её;

при выявлении неправомерной обработки, если обеспечить её правомерность невозможно;

при прекращении деятельности Оператора в качестве индивидуального предпринимателя — с учётом сроков хранения, установленных законом.

14. Порядок уничтожения персональных данных

14.1.По достижении цели обработки или по истечении срока хранения Оператор уничтожает персональные данные в срок, не превышающий 30 дней.

14.2.Уничтожение производится удалением записей и писем из почтового ящика, из личного кабинета сервиса, на котором размещён Сайт, и из иных мест хранения способом, не позволяющим восстановить данные.

14.3.Уничтожение подтверждается документами, предусмотренными требованиями Роскомнадзора (приказ от 28.10.2022 № 179): актом об уничтожении персональных данных и, при наличии технической возможности, выгрузкой из журнала регистрации событий в информационной системе.

14.4.Если уничтожить данные в установленный срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев.

15. Передача персональных данных третьим лицам

15.1.Оператор не продаёт и не обменивает персональные данные и не передаёт их третьим лицам для рекламы.

15.2.Персональные данные передаются только:

сервисам, которые обрабатывают их по поручению Оператора для работы Сайта и электронной почты (раздел 16);

платёжному сервису — для приёма оплаты и формирования кассового чека (раздел 16);

государственным органам — в случаях и в объёме, которые предусмотрены законодательством Российской Федерации.

15.3.Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных. Ответственность перед субъектом за действия таких лиц несёт Оператор.

16. Используемые сторонние сервисы

16.1.Платформа Tilda (для пользователей из России — АО «Тильда Паблишинг», ИНН 9707041449). Назначение: размещение Сайта, форма заказа, хранение записей о заказах. Данные: адрес электронной почты, сведения о заказе, технические данные посетителей. Платформа действует по поручению Оператора. По сведениям платформы, персональные данные с сайтов пользователей из России хранятся в базах данных на территории Российской Федерации (АО «Селектел», ООО «Яндекс.Облако»).

16.2.Платёжный сервис Robokassa (ООО «РОБОКАССА», ИНН 5047063929). Назначение: приём оплаты, возврат денежных средств, формирование и отправка кассового чека. Данные: адрес электронной почты, сведения о заказе; реквизиты платёжного средства покупатель вводит непосредственно на странице платёжного сервиса. В отношении платёжных данных ООО «РОБОКАССА» действует как самостоятельный оператор в соответствии со своей политикой; по сведениям сервиса, данные хранятся на серверах на территории Российской Федерации.

16.3.Сервис электронной почты российского провайдера, серверы которого расположены на территории Российской Федерации. Назначение: переписка с покупателями и иными обратившимися лицами. Данные: адрес электронной почты, имя (если указано), содержание переписки.

16.4.Мессенджер Telegram. В Telegram размещён закрытый канал с дополнительными материалами Продукта. Оператор не передаёт в Telegram персональные данные покупателей: покупатель вступает в канал самостоятельно по ссылке-приглашению, используя собственную учётную запись. Как администратор канала Оператор видит имя и имя пользователя, которые участник сам указал в своём профиле Telegram; Оператор не копирует эти сведения, не ведёт списков участников вне Telegram и не сопоставляет их с данными об оплате, кроме случая, указанного в пункте 7.2. Telegram является иностранным сервисом и обрабатывает данные своих пользователей самостоятельно, по собственным правилам.

16.5.Сервисы искусственного интеллекта (Claude, Gemini) и календари (Google Календарь, календарь iPhone). Покупатель использует их в собственных учётных записях и сам решает, какие сведения в них вносить. Оператор не передаёт этим сервисам никаких данных и не получает данных от них.

17. Трансграничная передача персональных данных

17.1.Оператор не осуществляет трансграничную передачу персональных данных.

17.2.При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение производятся с использованием баз данных, находящихся на территории Российской Федерации. Для этого Сайт размещён в учётной записи платформы Tilda, для которой указана страна «Россия», а для переписки используется российский сервис электронной почты.

17.3.Если Оператор примет решение о трансграничной передаче персональных данных, он до её начала направит уведомление в Роскомнадзор и обновит Политику.

18. Меры защиты персональных данных

18.1.Оператор принимает следующие правовые, организационные и технические меры:

лично отвечает за организацию обработки персональных данных;

издал и опубликовал настоящую Политику;

ограничил доступ к персональным данным: доступ есть только у Оператора;

использует для учётных записей почты, платформы Сайта и платёжного сервиса уникальные сложные пароли и двухфакторную аутентификацию там, где она доступна;

использует защищённое соединение (HTTPS) на Сайте;

защищает устройства, с которых ведётся работа, паролем или биометрической блокировкой и своевременно обновляет программное обеспечение;

не копирует персональные данные на внешние носители, в личные мессенджеры и иные сервисы, не указанные в Политике;

оценивает вред, который может быть причинён субъектам при нарушении закона, и соотносит с ним принимаемые меры;

ведёт учёт инцидентов и при их выявлении действует в порядке, указанном в пункте 4.2;

не реже одного раза в год проверяет, соответствует ли фактическая обработка настоящей Политике.

19. Обработка обращений субъектов персональных данных

19.1.Запросы и требования по вопросам персональных данных направляются на адрес support@marinazhukova.ru.

19.2.Чтобы не собирать лишние данные, Оператор принимает запрос, направленный с адреса электронной почты, который был указан при оплате или использовался в переписке, и не требует паспортных данных. Если запрос поступил с другого адреса, Оператор вправе попросить сведения, подтверждающие участие заявителя в отношениях с Оператором (например, дату оплаты и адрес электронной почты, указанный при оплате).

19.3.Оператор отвечает на запрос о предоставлении информации в течение 10 рабочих дней со дня его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

19.4.Оператор вносит уточнения в персональные данные в течение 7 рабочих дней со дня, когда субъект предоставил сведения о том, что данные неполные, неточные или неактуальные.

19.5.По требованию субъекта о прекращении обработки Оператор прекращает её в течение 10 рабочих дней, кроме случаев, когда закон позволяет продолжить обработку (например, хранение сведений об оплате в течение срока, указанного в пункте 12.1). Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

19.6.Субъект вправе обратиться с жалобой в Роскомнадзор (https://rkn.gov.ru) или в суд.

20. Файлы cookie и данные в браузере

20.1.На Сайте используются только технические (необходимые) файлы cookie, которые устанавливает платформа Сайта для его работы и защиты. Аналитические, рекламные и функциональные файлы cookie отключены.

20.2.Оператор не подключает к Сайту счётчики посещаемости и рекламные системы третьих лиц.

20.3.Анкета Продукта сохраняет ответы покупателя в локальном хранилище браузера на его устройстве, чтобы покупатель мог вернуться к заполнению. Эти данные не передаются Оператору. Покупатель может удалить их в любой момент, очистив данные Сайта в настройках браузера.

21. Порядок изменения политики

21.1.Оператор вправе изменять Политику. Новая редакция публикуется на Сайте с указанием номера и даты и вступает в силу с момента публикации.

21.2.Если изменения затрагивают состав данных, цели обработки или перечень сторонних сервисов, Оператор обновляет Политику до начала такой обработки.

22. Контактные данные оператора