Политика в отношении обработки персональных данных

Редакция 1.1 от 28 апреля 2026 г. · Сайт mylnitza.ru

1. Общие положения

1.1. Настоящая Политика (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей мобильного приложения «Мыльница» для iPhone и сайта https://mylnitza.ru (далее совместно — Сервис).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Оператор персональных данных: индивидуальный предприниматель Калиновская Вероника Маратовна, ИНН 770977673260, ОГРНИП 325774600282983, адрес: 109052, г. Москва, Рязанский проспект, д. 2/2, корп. 1, кв. 143 (далее — Оператор).

1.4. Используя Сервис, регистрируясь или оформляя заказ, вы подтверждаете, что ознакомились с Политикой. Отдельные действия (регистрация, оформление заказа, маркетинговые рассылки) могут требовать отдельного согласия в приложении.

2. Категории персональных данных

Оператор может обрабатывать следующие данные в зависимости от используемых функций Сервиса:

• Идентификационные и контактные данные: фамилия, имя, отчество (или иное указанное вами имя), номер телефона, адрес электронной почты.
• Данные учётной записи: идентификатор пользователя, дата регистрации, сведения о согласиях (версия и факт принятия политики, соглашения, согласия на обработку ПДн, отдельно — согласие на маркетинговые сообщения, если вы его включили).
• Данные заказа: состав заказа, выбранный формат печати, параметры кадрирования, стоимость, статус заказа, выбранный пункт выдачи (ПВЗ), история статусов.
• Изображения для печати: файлы фотографий, которые вы загружаете для изготовления заказа, а также связанные технические метаданные обработки (в том числе данные кадрирования).
• Черновики заказа (при включённой синхронизации): резервные копии черновика и связанных файлов в облачном хранилище Оператора.
• Платёжные данные: Оператор не получает и не хранит полные реквизиты банковской карты (номер, CVV/CVC, срок) и реквизиты счёта СБП. Обработка платежа осуществляется платёжным провайдером (эквайринг). В системах Оператора могут храниться технические атрибуты: идентификатор платежа, статус, сумма, служебные ответы API.
• Данные доставки: сведения, необходимые для передачи заказа в пункт выдачи (в том числе при взаимодействии с партнёрами доставки, включая сервисы группы «Яндекс»).
• Технические данные: модель устройства, версия iOS, идентификатор сессии, push-токен (при разрешении уведомлений), IP-адрес и журналы обращений к API при взаимодействии с сервером.
• Данные аналитики продукта: события использования приложения (например, открытие экранов, действия в корзине, этапы оформления) в обезличенном или псевдонимизированном виде, если это необходимо для улучшения Сервиса.
• Обращения в поддержку: содержание сообщений, направленных на Vera8900@bk.ru или по телефону поддержки.

3. Цели обработки персональных данных

1. Регистрация и ведение учётной записи пользователя.
2. Заключение и исполнение договора оказания услуг по печати фотографий и сопутствующих операций.
3. Приём, обработка, изготовление и выдача заказов, в том числе через пункты выдачи.
4. Информирование о статусе заказа, уведомления (включая push), напоминания о сроках хранения файлов.
5. Обработка платежей и подтверждение их результата.
6. Техническая поддержка пользователей и рассмотрение претензий.
7. Улучшение качества Сервиса, внутренняя аналитика (при наличии правового основания).
8. Направление маркетинговых и информационных сообщений — только при наличии отдельного согласия пользователя (opt-in).
9. Исполнение требований законодательства РФ (бухгалтерский и налоговый учёт и иные случаи).
10. Защита прав и законных интересов Оператора и третьих лиц.

4. Правовые основания обработки

Обработка осуществляется на основании:

• согласия субъекта персональных данных (ст. 6, 9, 10 152-ФЗ);
• необходимости исполнения договора, стороной которого является субъект, или заключения договора по инициативе субъекта;
• иных оснований, предусмотренных ст. 6 и ст. 10 152-ФЗ.

5. Условия обработки, хранение и локализация

5.1. Обработка осуществляется с использованием средств автоматизации и без них. Персональные данные хранятся на серверах и в инфраструктуре, размещённых на территории Российской Федерации, если иное не будет прямо согласовано с субъектом в случаях, допустимых законом.

5.2. Срок хранения определяется целями обработки и требованиями законодательства. Данные учётной записи и заказов хранятся в течение срока использования Сервиса и далее — в пределах сроков, установленных законом для бухгалтерского и налогового учёта и разрешения споров.

5.3. Файлы изображений, загруженные для печати и привязанные к заказу, хранятся ограниченный срок — до 60 календарных дней с момента создания заказа, после чего удаляются автоматически в рамках регламентной очистки. Оператор вправе направить push-напоминание о предстоящем удалении.

5.4. По достижении целей обработки или при отзыве согласия (если нет иных законных оснований хранения) данные подлежат уничтожению или обезличиванию.

6. Передача персональных данных третьим лицам

Оператор может передавать данные следующим категориям получателей в необходимом объёме:

• Платёжные организации / эквайринг (в том числе АО «ТБанк» и иные подключённые провайдеры) — для приёма оплаты. Политика провайдера регулирует обработку платёжных реквизитов на его стороне.
• Партнёры доставки (в том числе сервисы группы «Яндекс») — для доставки и выдачи заказа в выбранном ПВЗ.
• Хостинг-провайдеры и подрядчики, обеспечивающие работу серверов и Сервиса, при условии соблюдения конфиденциальности и требований 152-ФЗ.
• Государственные органы — в случаях, предусмотренных законодательством РФ.

Передача осуществляется на основании договоров поручения обработки или иных правовых оснований. Оператор не продаёт персональные данные третьим лицам.

7. Меры защиты персональных данных

Оператор применяет организационные и технические меры защиты, адекватные актуальным угрозам, в том числе разграничение доступа, использование защищённых каналов связи (HTTPS/TLS), резервное копирование и учёт действий с данными в объёме, соответствующем масштабу обработки.

8. Права субъекта персональных данных

Вы вправе:

• получать сведения об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или обработаны незаконно;
• отозвать согласие на обработку (отзыв не затрагивает законность обработки до отзыва);
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Для реализации прав направьте запрос на Vera8900@bk.ru с темой «Персональные данные» и указанием контактного телефона или e-mail учётной записи. Оператор рассмотрит обращение в срок, не превышающий 30 (тридцати) календарных дней с даты получения, если иной срок не установлен законом.

Отзыв согласия может сделать невозможным дальнейшее оформление заказов до повторного принятия необходимых условий.

9. Изображения и контент пользователя

Загружаемые вами файлы обрабатываются исключительно для исполнения заказа. Вы гарантируете, что обладаете правами на использование изображений и что их содержание не нарушает законодательство РФ. Ответственность за содержание файлов несёт пользователь.

10. Данные на сайте mylnitza.ru

Статические страницы сайта не используют файлы cookie для рекламного трекинга. При загрузке страниц могут обрабатываться технические журналы веб-сервера (IP-адрес, дата и время запроса, User-Agent) — в целях обеспечения безопасности и работоспособности сайта. Подключение шрифтов с CDN Google Fonts может повлечь обращение браузера к серверам Google; при необходимости вы можете ограничить такую передачу настройками браузера.

11. Несовершеннолетние

Сервис предназначен для пользователей, достигших 18 лет, либо использующих Сервис с согласия законного представителя. Оператор не намеренно собирает персональные данные детей без такого согласия.

12. Изменение Политики

Оператор вправе обновлять Политику. Актуальная редакция публикуется по адресу https://mylnitza.ru/privacy.html и в приложении. Существенные изменения могут потребовать повторного согласия в приложении. Дата редакции указывается в начале документа.