1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей интернет-ресурсов Fine Plan на домене myfineplan.ru, включая размещённые на нём страницы и поддомены (далее — «Сайты»).
1.2. Оператор персональных данных: индивидуальный предприниматель Макатьева Татьяна Владимировна, ИНН 744717793651, ОГРНИП 320745600012622 (далее — «Оператор»). Электронная почта для обращений по вопросам персональных данных: fine.plan@mail.ru.
1.3. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства РФ. Она размещается в открытом доступе на страницах Сайтов, где осуществляется сбор персональных данных.
1.4. Политика распространяется на покупателей физических товаров, приобретателей цифровых товаров, получателей бесплатных материалов, подписчиков, посетителей Сайтов и лиц, обращающихся к Оператору.

2. Какие данные обрабатываются

2.1. В зависимости от используемой функции Сайтов Оператор может обрабатывать:

• имя и фамилию;
• номер телефона и адрес электронной почты;
• адрес и сведения, необходимые для доставки физического товара;
• сведения о заказе, оплате, возврате, обращениях и переписке;
• данные учётной записи и личного кабинета, если такая функция используется;
• технические данные: IP-адрес, cookie, сведения о браузере и устройстве, дату и время посещения, просмотренные страницы, источник перехода.

2.2. Оператор не получает и не хранит полные данные банковской карты: платёжные данные обрабатываются платёжной организацией на её защищённой странице.
2.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, если иное прямо не требуется законом и не согласовано отдельно.

3. Цели и правовые основания обработки

3.1. Данные обрабатываются для:

• оформления, оплаты, исполнения и учёта заказов;
• изготовления, комплектации и доставки физических товаров;
• предоставления цифровых товаров, бесплатных материалов, ссылок для скачивания и технической поддержки;
• направления сервисных уведомлений о заказе, оплате, выдаче файла, доставке и возврате;
• ведения личного кабинета и истории заказов;
• обработки обращений, претензий и возвратов;
• исполнения обязанностей по бухгалтерскому и налоговому учёту, применению контрольно-кассовой техники и защите прав потребителей;
• обеспечения безопасности Сайтов, предупреждения мошенничества и устранения технических ошибок;
• аналитики и улучшения работы Сайтов;
• направления рекламных и информационных рассылок — только при наличии отдельного согласия.

3.2. Правовыми основаниями являются: заключение и исполнение договора по инициативе пользователя; обязанности Оператора, установленные законом; законный интерес Оператора при обеспечении безопасности и защите прав; отдельное согласие пользователя — когда оно требуется законом.
3.3. Простое посещение Сайтов не считается согласием на любые способы обработки. Если обработка требует согласия, оно запрашивается отдельно от иных документов и выражается самостоятельным действием пользователя, например установкой соответствующего флажка в форме.

4. Действия с данными и сроки хранения

4.1. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации или без них.
4.2. Данные хранятся не дольше, чем этого требуют цели обработки и установленные законом сроки. Сведения о заказах и расчётах могут храниться в течение сроков, необходимых для бухгалтерского и налогового учёта и защиты прав сторон. Данные для рассылки обрабатываются до отзыва согласия. После достижения цели либо прекращения правового основания данные удаляются или обезличиваются в сроки, предусмотренные законом.
4.3. При сборе персональных данных граждан РФ Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории РФ, в случаях и порядке, установленных законом.

5. Передача и поручение обработки

5.1. Для работы Сайтов и исполнения заказов Оператор может поручать обработку или передавать необходимые данные только в соответствующем объёме:

• платформе, на которой работают Сайты и формы заказов (Tilda);
• платёжным организациям и сервисам формирования кассовых чеков;
• Почте России, СДЭК и иным выбранным службам доставки — при заказе физического товара;
• провайдерам электронной почты, уведомлений и клиентской поддержки;
• провайдерам облачного хранения и выдачи цифровых файлов, включая сервисы Яндекса;
• сервисам веб-аналитики — в объёме технических и обезличенных данных;
• государственным органам — в случаях, предусмотренных законом.

5.2. Получатели обязаны обеспечивать конфиденциальность и безопасность данных и использовать их только для согласованных целей или исполнения возложенных законом обязанностей.
5.3. Трансграничная передача, если она потребуется, осуществляется только после выполнения требований законодательства РФ.

6. Cookie и аналитика

6.1. Сайты используют обязательные cookie, необходимые для работы страниц, корзины, форм, защиты от DDoS-атак и сохранения выбранных пользователем настроек. Обязательные cookie нельзя отключить через настройки Сайтов.
6.2. С согласия пользователя Сайты могут использовать аналитические cookie встроенной статистики Tilda для оценки посещаемости, количества просмотров и посетителей, источников переходов, глубины просмотра и улучшения работы Сайтов. При отказе от аналитических cookie Tilda может учитывать просмотр страницы без использования cookie; точность статистики при этом может быть ниже.
6.3. Пользователь может принять все cookie, оставить только необходимые или изменить выбор через настройки cookie на Сайтах. Повторно открыть выбор можно по ссылке «Настройки cookie».
6.4. Пользователь также может ограничить или удалить cookie в настройках браузера. Отключение обязательных cookie в браузере может сделать часть функций Сайтов недоступной.

7. Права пользователя

7.1. Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, отозвать согласие, возражать против обработки, а также обжаловать действия Оператора в Роскомнадзоре или суде.
7.2. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, для которой имеется иное законное основание, например необходимость исполнения договора или обязанностей по хранению документов.
7.3. Обращение направляется на fine.plan@mail.ru. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и связь с соответствующими данными. Ответ предоставляется в сроки, установленные законодательством РФ.

8. Защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.
8.2. Доступ к данным предоставляется только тем лицам и подрядчикам, которым он необходим для выполнения их функций.

9. Заключительные положения

9.1. Оператор вправе обновлять Политику при изменении законодательства, состава Сайтов или способов обработки. Новая редакция действует с момента публикации, если в ней не указано иное.
9.2. К Политике и отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

Редакция от 25 сентября 2026 года.