Политика обработки персональных данных

Редакция от 2026-10-28

1. Кто обрабатывает данные

Оператор персональных данных — индивидуальный предприниматель Заренин Егор Геннадьевич, ИНН 771394371928, ОГРНИП 322774600389194, электронная почта: support@dorogoydedushka.ru (далее — «мы»). Политика опубликована в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».

2. Какие данные мы обрабатываем

• Данные родителя (законного представителя): адрес электронной почты.
• Данные ребёнка, которые вводит родитель или ребёнок вместе с ним: имя, пол, возраст (по желанию), текст письма Деду Морозу.
• Технические данные: IP-адрес и время отправки формы — для защиты от спама и подтверждения согласий.
• Данные о заказах: какие услуги заказаны, сумма, дата и статус оплаты.

Мы не собираем фотографии детей, адреса проживания, телефоны и данные банковских карт. Данные карты вводятся только на странице платёжного сервиса ЮKassa.

3. Цели и основания

• Сформировать письмо и отправить его копию родителю — на основании согласия родителя (ст. 6, 9 152-ФЗ).
• Оказать заказанные услуги и исполнить договор-оферту — на основании согласия и договора (п. 5 ч. 1 ст. 6 152-ФЗ).
• Выполнить требования закона о кассовых чеках и налогового учёта.
• Присылать новости и предложения — только при отдельном согласии на рассылку.

Согласие на обработку данных оформляется отдельным документом: Согласие на обработку персональных данных.

4. Кому мы поручаем обработку

Мы поручаем обработку только в объёме, необходимом для оказания услуг, и только лицам, которые обрабатывают данные в России:

• Timeweb Cloud — хостинг, серверы и хранилище в России;
• GigaChat (ПАО Сбербанк) — подготовка текста ответа Деда Мороза по письму ребёнка, только если родитель заказал ответ;
• ЮKassa — приём оплаты и кассовые чеки (передаётся адрес электронной почты для чека);
• почтовый сервис Timeweb (серверы в России) — доставка писем родителю и переписка со службой поддержки.

Мы не продаём данные и не передаём их третьим лицам для рекламы. Трансграничная передача персональных данных не осуществляется. Шрифты и файлы сайта загружаются с нашего сервера, без сторонних сервисов.

5. Где и сколько хранятся данные

Данные хранятся и обрабатываются на серверах в Российской Федерации. Письма, черновики ответов, имена детей и файлы заказов удаляются после окончания новогоднего сезона — не позднее 31 января 2027 года (автоматически). Адрес электронной почты без согласия на рассылку удаляется в тот же срок; при согласии на рассылку — хранится до его отзыва. Сведения о платежах хранятся без данных ребёнка в сроки, установленные налоговым законодательством.

6. Файлы cookie

Сайт не использует cookie для аналитики и рекламы. Черновик письма может временно сохраняться в вашем браузере (на вашем устройстве), чтобы текст не пропал при перезагрузке страницы; на наш сервер он не передаётся до нажатия кнопки «Отправить».

7. Ваши права

Вы можете запросить сведения о ваших данных и данных ребёнка, потребовать их уточнения или удаления, отозвать согласие — написав на support@dorogoydedushka.ru. Мы ответим в течение 10 рабочих дней. От рассылки можно отписаться по ссылке в любом письме.

8. Как мы защищаем данные

• Соединение с сайтом защищено (HTTPS).
• Ссылки на письма и заказы содержат случайный код, который нельзя подобрать, и закрыты от поисковых систем.
• Доступ к серверу — только по ключу, база данных недоступна из интернета, резервные копии создаются ежедневно.
• О возможной утечке данных мы уведомляем Роскомнадзор в сроки, установленные законом, и пострадавших пользователей.