Политика обработки персональных данных

Редакция от 18.10.2026f

1. Оператор

Индивидуальный предприниматель Кудрявцева Мария Владиславовна, ИНН 525405492490, ОГРНИП 325774600801520 (далее — «Оператор»). Контакт для вопросов о персональных данных: coldtown.guides@yandex.ru.

Политика действует в отношении персональных данных, которые Оператор получает через сайт coldtown.ru, и принята в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

2. Цели, данные, основания и сроки хранения

Для каждой цели Оператор обрабатывает только перечисленные данные, на указанном основании и не дольше указанного срока, если более длительное хранение не требуется законом.

Цель Данные Основание Срок хранения
Заключение и исполнение договора купли-продажи гайда: оформление заказа, оплата, передача гайда email, номер операции, купленный гайд, сумма, дата и время заказа исполнение договора, стороной которого является покупатель (п. 5 ч. 1 ст. 6 Закона) 4 года с даты покупки: срок обязательств по договору (365 дней, включая обновления) и 3 года после него — срок исковой давности для рассмотрения претензий (ст. 196 ГК РФ)
Исполнение обязательств по купленному гайду: обновления и повторная отправка гайда по запросу email, номер операции, купленный гайд исполнение договора (п. 5 ч. 1 ст. 6 Закона) 365 дней с даты покупки — срок бесплатных обновлений по оферте; после него данные хранятся по правилу предыдущей строки
Ответы на обращения покупателей email, текст обращения и вложения по вопросам заказа — исполнение договора (п. 5 ч. 1 ст. 6 Закона); по иным вопросам — согласие, выраженное направлением обращения (п. 1 ч. 1 ст. 6 Закона) до разрешения обращения и 3 года после него (срок исковой давности, ст. 196 ГК РФ)
Подтверждение получения согласий и законности обработки email, дата и время, IP-адрес, сведения о браузере (user agent), версия текста согласия исполнение обязанности Оператора доказать получение согласия (п. 2 ч. 1 ст. 6, ч. 3 ст. 9 Закона) срок действия согласия и 3 года после его прекращения (срок исковой давности, ст. 196 ГК РФ)
Рекламная рассылка: письма о новых гайдах и акциях email отдельное согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона) и согласие на получение рекламы (ч. 1 ст. 18 Федерального закона «О рекламе») до отзыва согласия или отказа от рассылки; после этого адрес исключается из рекламной базы; записи о согласии и об отказе хранятся 3 года, чтобы подтвердить законность рассылки и отписку
Обеспечение работы и безопасности сайта и почты IP-адрес, дата и время, запрошенная страница, сведения о браузере; для отправленных писем — адрес получателя, время и статус доставки законный интерес Оператора в защите сайта и контроле доставки писем (п. 7 ч. 1 ст. 6 Закона) технические журналы фиксированного объёма, перезаписываются по мере заполнения

По истечении срока хранения данные удаляются или обезличиваются не позднее 30 дней (ч. 4 ст. 21 Закона). Удаление проводится автоматически ежедневно. Служебные записи (незавершённые оформления заказа, запросы ссылок, технические уведомления Оператору) удаляются через 30 дней. При удалении данных о покупке из заказа стирается адрес электронной почты, а номер операции, сумма и гайд сохраняются для учёта без привязки к покупателю.

Данные банковских карт Оператор не получает и не хранит: их вводят на странице Робокассы. Сайт не устанавливает cookies и не использует сервисы веб-аналитики (страница оплаты Робокассы работает по правилам Робокассы). Специальные и биометрические персональные данные не обрабатываются.

3. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) в случаях из раздела 4, блокирование, удаление, уничтожение. Обработка автоматизированная и неавтоматизированная (ответы на письма). Решения, порождающие юридические последствия, на основе исключительно автоматизированной обработки не принимаются.

4. Передача персональных данных третьим лицам

Оператор не поручает обработку и не передаёт персональные данные лицам за пределами Российской Федерации: сервер, почтовый сервер и почтовый ящик для обращений размещены у российских провайдеров.

5. Хранение и защита

5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием базы данных на сервере, расположенном в Российской Федерации (дата-центр DataPro, 111024, г. Москва, ул. Авиамоторная, д. 69) (ч. 5 ст. 18 Закона).

5.2. Меры защиты: шифрование соединения с сайтом (HTTPS); доступ к серверу только у Оператора, по криптографическому ключу; межсетевой экран и защита от подбора паролей; ежедневное резервное копирование базы данных на том же сервере; в журналах приложения сайта адреса электронной почты не записываются в открытом виде.

5.3. Персональные данные удаляются или уничтожаются по достижении целей обработки, по истечении установленных сроков хранения либо при наличии иных предусмотренных законодательством оснований для прекращения обработки, если дальнейшее хранение не требуется или не допускается законом. Резервные копии базы создаются ежедневно и хранятся 14 последних копий, поэтому данные, удалённые из основной базы, исчезают из резервных копий не позднее 15 дней после удаления. Технические журналы веб-сервера и почтового сервера имеют фиксированный объём и перезаписываются по мере заполнения. Копии писем и обращения в почтовом ящике Оператора удаляются в те же сроки, что и данные соответствующей цели в разделе 2.

6. Права покупателя

Покупатель вправе: получить сведения об обработке своих персональных данных; потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие на обработку персональных данных и согласие на рекламную рассылку; обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на coldtown.guides@yandex.ru с адреса, указанного при покупке. Отказаться от рекламной рассылки можно также по ссылке в любом рекламном письме. Оператор рассматривает запрос и сообщает о результате в сроки, установленные Законом.

Отзыв согласия не прекращает обработку, если для неё сохраняется другое законное основание — например, исполнение договора или обязанность хранить сведения, установленная законом (ч. 2 ст. 9, ч. 5 ст. 21 Закона). В этом случае обработка продолжается только для этой цели и в необходимом для неё объёме.

Если персональные данные удалены по законному требованию покупателя и отсутствуют основания для их дальнейшей обработки, Оператор может утратить техническую возможность повторно направить покупателю ранее приобретённый гайд или уведомлять его об обновлениях. Это не ограничивает права покупателя, предусмотренные законодательством Российской Федерации.

7. Изменение политики

Новая редакция действует с момента публикации на coldtown.ru/privacy.html. Действующая редакция всегда доступна по этому адресу.