На главную

Политика обработки персональных данных

Редакция от 08.11.2026

1. Общие положения

1.1. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как обрабатываются персональные данные посетителей и заказчиков сайта spasibodeda.ru, далее «Сайт», а также переадресующих на него адресов spasibodedumorozu.ru, дедушкамороз2027.рф и поздравление-деда-мороза.рф.

1.2. Оператор персональных данных — индивидуальный предприниматель Фобэско Сергей Андреевич, ИНН 281801891029, ОГРНИП 317237500422874, адрес: 354000, Краснодарский край, г. Сочи, ул. Конституции СССР, д. 26/2, далее «Оператор».
Почта для обращений по данным: mail@spasibodeda.ru, телефон +7 914 600-09-00.

1.3. Политика опубликована на Сайте в открытом доступе (ч. 2 ст. 18.1 152-ФЗ). Действующая редакция — на странице spasibodeda.ru/politika.

2. Чьи данные и какие

2.1. Законный представитель ребёнка, который оформляет заказ или получает бланк письма, далее «Пользователь»:

• адрес электронной почты;
• IP-адрес, дата и время действий на Сайте;
• данные о платеже: сумма, дата, статус, идентификатор платежа в банке. Номер карты и другие данные карты Оператор не получает и не хранит, их обрабатывает банк;
• факт и время согласия на обработку данных и на рекламную рассылку;
• переписка с поддержкой.

2.2. Ребёнок, для которого делается фильм или бланк:

• имя;
• пол;
• возраст;
• город;
• текст наставления от Деда Мороза, который пишет Пользователь;
• фотография ребёнка;
• фотография подарка;
• фотография письма ребёнка. На письме может быть почерк, рисунок, имя и иные сведения, которые ребёнок написал сам;
• для бланка письма — только имя, и факт перехода по личному QR-коду.

2.3. Другие люди, если они попали на фотографию. Пользователь загружает такие фото только при наличии их согласия.

2.4. Оператор не использует фотографии для установления личности, не строит по ним биометрических шаблонов и не сравнивает лица. Фотографии используются только как изображения для вставки в фильм.

2.5. Оператор не обрабатывает специальные категории данных (здоровье, убеждения и т. п.) и не запрашивает их. Если Пользователь сам указал такие сведения в тексте наставления или на письме, они обрабатываются только в составе фильма.

3. Цели обработки

Данные не используются для целей, не указанных в таблице.

4. Правовые основания

4.1. Согласие Пользователя как законного представителя ребёнка (п. 1 ч. 1 ст. 6, ч. 6 ст. 9 152-ФЗ). Согласие даётся отдельной отметкой на Сайте, текст — на странице spasibodeda.ru/soglasie. Отметка по умолчанию не стоит.

4.2. Исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ), — в части почты и данных о платеже.

4.3. Исполнение обязанностей по закону (п. 2 ч. 1 ст. 6 152-ФЗ): выдача кассового чека, рассмотрение претензий потребителя, бухгалтерский и налоговый учёт.

4.4. Отдельное согласие на рекламную рассылку по ст. 18 Федерального закона «О рекламе», текст — на странице spasibodeda.ru/reklama.

5. Действия с данными

Сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача в пределах раздела 7, обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная. Фотографии, которые автоматическая проверка отметила как сомнительные, смотрит сотрудник поддержки Оператора.

6. Сроки хранения

При отзыве согласия данные удаляются в течение 30 дней (ч. 5 ст. 21 152-ФЗ), кроме тех, что Оператор обязан хранить по закону.

7. Где хранятся и кому передаются

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся в базах данных на серверах в России (ч. 5 ст. 18 152-ФЗ). Хостинг — ООО «Авгуро Технолоджис» (Джино), ИНН 7706641390, Россия.

7.2. Данные передаются только тем, без кого заказ не выполнить:

• АО «ТБанк» (ИНН 7710140679), Россия — приём оплаты и выдача кассового чека: почта, сумма, номер заказа. Чек передаётся в налоговую через оператора фискальных данных, с которым работает касса банка;
• хостинг-провайдер из п. 7.1 — хранение данных на серверах;
• почтовый сервис домена spasibodeda.ru — ООО «Авгуро Технолоджис» (Джино), Россия — отправка писем: почта, ссылка на заказ;
• сервис генерации песни Suno (Suno, Inc., США) через сервис-посредник kie.ai — только имя ребёнка, без фотографий, почты и иных данных;
• хранение и выдача фильма — на сервере Исполнителя у хостинг-провайдера из п. 7.1, Россия;
• рекламные письма отправляются через почтовый сервис ООО «Авгуро Технолоджис» (Джино), Россия, только при согласии на рассылку.

7.3. Фотографии ребёнка не передаются в сервисы искусственного интеллекта и третьим лицам. Проверка фотографий на непристойное делается моделью на сервере Оператора.

7.4. Трансграничная передача персональных данных не осуществляется. Для создания песни сервису генерации, который может находиться за рубежом, передаётся только имя ребёнка — без фамилии, почты, города, фотографий и любых других сведений, по которым можно определить человека.

7.5. Лица, которым Оператор поручает обработку, обязаны соблюдать конфиденциальность и меры защиты по ст. 6 и 19 152-ФЗ. Доступ к данным заказов у Оператора и сотрудников поддержки, допущенных Оператором.

7.6. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц. Данные передаются государственным органам только по законному запросу.

8. Файлы в браузере

8.1. Сайт хранит в браузере Пользователя (localStorage) номер текущего заказа. Это нужно, чтобы продолжить заказ после закрытия вкладки. Номер — длинная случайная строка, по ней открывается страница заказа. Пользователь может удалить её, очистив данные Сайта в браузере; тогда заказ открывается по ссылке из письма.

8.2. Для статистики посещений Сайт использует собственный счётчик Исполнителя и сервис Яндекс Метрика (ООО «Яндекс», Россия). Счётчики собирают обезличенные сведения: какие страницы открыты, сколько времени на них проведено, тип устройства и браузера, город по IP-адресу, источник перехода. Данные собственного счётчика хранятся на сервере Исполнителя в России. Яндекс Метрика сохраняет в браузере файлы cookie, её данные обрабатываются по условиям ООО «Яндекс». Имена детей, фотографии и ответы анкеты в счётчики не передаются.

8.3. Пользователь может запретить cookies в настройках браузера. Сайт и заказ продолжат работать, статистика по этому посещению не соберётся. При первом посещении Сайт сообщает об использовании cookies.

9. Права субъекта и как ими воспользоваться

9.1. Пользователь вправе:

• получить сведения об обработке своих данных и данных ребёнка (ст. 14 152-ФЗ);
• потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку данных;
• отозвать согласие на рекламную рассылку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Как отозвать согласие или запросить данные: написать на mail@spasibodeda.ru с почты, указанной в заказе или в форме бланка. В письме указать, что именно нужно. Оператор отвечает в течение 10 рабочих дней (ст. 20 152-ФЗ), срок может быть продлён на 5 рабочих дней с объяснением причины.

9.3. Отзыв согласия на обработку данных до выдачи фильма делает изготовление невозможным. Тогда заказ отменяется, возврат оплаты — по разделу 8 оферты.

9.4. Отписаться от рекламной рассылки можно ссылкой в каждом рекламном письме или письмом на mail@spasibodeda.ru. Рассылка прекращается сразу.

10. Как данные защищены

• фотографии лежат вне публичных папок и открываются только по ссылке с подписью и сроком действия;
• номер заказа — случайная строка из 32 байт, перебором чужой заказ не найти;
• сервер пересохраняет каждую фотографию и стирает метаданные, включая геопозицию;
• обмен с Сайтом идёт по защищённому протоколу HTTPS;
• оплата признаётся только по подписанному уведомлению банка;
• запросы с одного адреса ограничены по частоте;
• служебный доступ к заказам только у Оператора и сотрудников поддержки, вход с дополнительным кодом;
• ключи доступа к банку и сервисам хранятся только на сервере;
• данные удаляются автоматически по срокам раздела 6.

Ответственный за организацию обработки персональных данных — индивидуальный предприниматель Фобэско Сергей Андреевич. При утечке персональных данных Исполнитель уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).

11. Дети

Сайт предназначен для взрослых. Данные ребёнка вносит только его родитель или иной законный представитель. Если Оператор узнает, что данные ребёнка внесены без согласия законного представителя, он удаляет их.

12. Изменение политики

Оператор вправе менять Политику. Новая редакция действует с момента публикации на Сайте, дата редакции указана в начале.