Политика конфиденциальности

Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) разработана Индивидуальным предпринимателем Никулиным Вячеславом Сергеевичем (ИНН 771873584306, ОГРНИП 323774600842995, адрес: 107113, г. Москва, 2-я Рыбинская, д. 12; адрес электронной почты для обращений по вопросам обработки персональных данных: lg@pandorastudio.ru; далее — Оператор) и определяет порядок обработки персональных данных Пользователей (Покупателей, Лицензиатов) интернет-ресурса https://pandorastudio.ru (далее — Сайт), а также меры по обеспечению безопасности персональных данных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1. ОБЩИЕ ПОЛОЖЕНИЯ И ПРАВОВЫЕ ОСНОВАНИЯ

1.1. Оператор осуществляет обработку персональных данных Пользователя на законных основаниях, которыми являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон № 152-ФЗ «О персональных данных»;
• Пользовательское соглашение (Публичная оферта), акцептованное Пользователем на Сайте.

1.2. Обработка персональных данных Пользователя, необходимых для оформления Заказов, Предзаказов, заключения и исполнения Лицензионных договоров, предоставления доступа к Личному кабинету и организации доставки физических Товаров, осуществляется на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ — в объеме, необходимом для заключения и исполнения договора, стороной которого является субъект персональных данных.

1.3. Обработка персональных данных Пользователя в маркетинговых целях (направление рекламных рассылок, новостей, акций) осуществляется исключительно на основании предварительного, добровольного и явного согласия Пользователя, выраженного путем совершения активных действий (проставления отметки в соответствующем интерфейсном поле) на Сайте. Такое согласие оформляется отдельно от согласия с иными документами и не является обязательным условием Регистрации, оформления Заказа или Предзаказа. Пользователь вправе отказаться от получения рекламных и маркетинговых сообщений в любое время.

1.4. Если для конкретной операции обработки законодательством РФ предусмотрено иное правовое основание, Оператор осуществляет такую обработку на соответствующем законном основании без получения согласия, когда согласие не требуется законом.

2. СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ

2.1. В зависимости от используемого функционала Сайта Оператор может обрабатывать следующие персональные данные, фактически предоставленные Пользователем:

• фамилия, имя, отчество (ФИО);
• дата рождения (для подтверждения достижения Пользователем установленного возраста при использовании соответствующего функционала Сайта, а также для участия Пользователя в бонусной программе, включая начисление бонусов ко дню рождения);
• номер контактного телефона;
• адрес электронной почты;
• адрес доставки;
• сведения об Учетной записи и технические идентификаторы, необходимые для авторизации;
• сведения о Заказах, Предзаказах и приобретенных Цифровых продуктах.

2.2. При использовании Сайта могут автоматически обрабатываться технические данные, в том числе IP-адрес, сведения о браузере и устройстве, дата и время доступа, адрес страницы-источника (реферер), а также файлы cookie и иные технические идентификаторы.

2.3. Сайт использует технически необходимые файлы cookie, обеспечивающие авторизацию, сохранение пользовательской сессии и корзины, безопасность и корректную работу Сайта. Использование аналитических, статистических, рекламных и иных файлов cookie, не являющихся необходимыми для функционирования Сайта, осуществляется в соответствии с применимым законодательством и настройками согласия Пользователя. Информация о фактически используемых категориях файлов cookie, целях их использования и сроках хранения доводится до Пользователя в интерфейсе Сайта и (или) отдельном уведомлении о файлах cookie.

3. ЦЕЛИ, СОСТАВ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. Оператор использует персональные данные Пользователя строго в следующих целях.

3.1.1. Оформление и исполнение Заказов и Предзаказов: ФИО, телефон, адрес электронной почты, адрес доставки, сведения о Заказе (Предзаказе). Цель — заключение и исполнение договора, прием оплаты, информирование о статусе, направление уведомлений о необходимости оплаты доставки отдельным (вторым) платежом, прием такого платежа. Правовое основание — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

3.1.2. Создание и функционирование Личного кабинета: ФИО, дата рождения, адрес электронной почты, сведения об Учетной записи, технические идентификаторы, история Заказов и Предзаказов, начисленные бонусы. Цель — предоставление функционала Сайта, исполнение договоров с Пользователем, ведение бонусного счета и предоставление предусмотренных условиями бонусной программы преимуществ, включая начисление бонусов ко дню рождения. Правовое основание — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

3.1.3. Исполнение Лицензионных договоров и предоставление Цифровых продуктов: ФИО, адрес электронной почты, сведения об Учетной записи и приобретенных Цифровых продуктах. Цель — предоставление права использования и доступа к приобретенным Цифровым продуктам. Правовое основание — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

3.1.4. Клиентская и техническая поддержка: ФИО, контактные данные, сведения об обращении, Заказе, Предзаказе или Учетной записи в объеме, необходимом для рассмотрения обращения. Правовое основание определяется характером обращения и может включать исполнение договора и исполнение обязанностей, установленных законодательством РФ.

3.1.5. Рекламные и маркетинговые сообщения: ФИО, адрес электронной почты (а также иные контактные данные, если они прямо указаны в отдельном согласии). Цель — направление рекламы, новостей и информации об акциях. Правовое основание — отдельное согласие Пользователя.

3.1.6. Обеспечение безопасности и технической работоспособности Сайта: IP-адрес, сведения о браузере и устройстве, дата и время доступа, технические идентификаторы и необходимые файлы cookie. Цель — обеспечение безопасности, предотвращение злоупотреблений и корректное функционирование Сайта. Обработка осуществляется при наличии предусмотренного законом основания и в объеме, необходимом для соответствующей цели.

3.1.7. Проверка возраста Пользователя: дата рождения. Цель — подтверждение достижения Пользователем установленного возраста при приобретении Товаров, Цифровых продуктов или участии в проектах, для которых применяется возрастное ограничение. Правовое основание определяется характером соответствующего Товара, Цифрового продукта или проекта и требованиями законодательства РФ.

4. ПОРЯДОК ОБРАБОТКИ, ХРАНЕНИЯ И ПЕРЕДАЧИ ДАННЫХ

4.1. Обработка персональных данных Пользователя осуществляется с использованием средств автоматизации или без использования таких средств. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных. Пароли Пользователей не хранятся в открытом виде; при использовании парольной авторизации хранению подлежит результат криптографического преобразования (хэш) пароля в соответствии с используемой Оператором технической архитектурой.

4.2. Оператор вправе передавать персональные данные лицам, участвующим в исполнении заключенного с Пользователем договора, включая службы доставки (в том числе СДЭК), организации почтовой связи (в том числе АО «Почта России»), транспортные компании, операторов платежных систем, банки-эквайеры и иных поставщиков сервисов, непосредственно участвующих в исполнении Заказа или Предзаказа, в объеме, необходимом для достижения соответствующей цели обработки и при наличии предусмотренного законодательством основания.

4.3. Если обработка персональных данных поручается другому лицу, Оператор определяет перечень персональных данных, перечень операций с ними, цели обработки, требования к конфиденциальности и безопасности, а также иные обязательные условия поручения в соответствии с Федеральным законом № 152-ФЗ.

4.4. Оператор не раскрывает и не распространяет персональные данные третьим лицам без наличия законного основания, за исключением случаев, предусмотренных законодательством РФ, и случаев передачи данных в объеме, необходимом для исполнения заключенных с Пользователем договоров.

4.5. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются, за исключением случаев, прямо предусмотренных частью 5 статьи 18 Федерального закона № 152-ФЗ.

4.6. Оператор не осуществляет трансграничную передачу персональных данных Пользователей. В случае принятия решения о начале такой передачи Оператор до ее осуществления выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление в Роскомнадзор отдельного уведомления о намерении осуществлять трансграничную передачу персональных данных и выполнение иных предусмотренных законом процедур.

5. ПРАВА И ОБЯЗАТЕЛЬСТВА СТОРОН

5.1. Пользователь вправе:

• принимать решение о предоставлении своих персональных данных и давать согласие на их обработку (в маркетинговых целях);
• получать предусмотренную законом информацию об обработке его персональных данных;
• требовать их уточнения, блокирования или уничтожения при наличии установленных законом оснований;
• отозвать ранее данное согласие;
• потребовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством РФ.

5.2. Оператор обязуется:

• обрабатывать персональные данные только при наличии законных оснований и в соответствии с заявленными целями;
• обеспечивать конфиденциальность и безопасность персональных данных;
• принимать необходимые правовые, организационные и технические меры защиты персональных данных;
• исполнять законные обращения Пользователя в установленные сроки.

5.3. Отзыв согласия Пользователем не влечет автоматического уничтожения всех персональных данных, если у Оператора имеются иные предусмотренные законом основания для их дальнейшей обработки, в том числе необходимость исполнения договора или обязанности, установленной законодательством РФ.

6. СРОКИ И ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Персональные данные Пользователя хранятся в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом, договором или иным законным основанием.

6.2. При достижении цели обработки персональных данных Пользователя (в том числе полная ликвидация или закрытие Сайта в соответствии с пунктом 4.15 Пользовательского соглашения) Оператор прекращает обработку и уничтожает их в срок, не позднее 30 (тридцати) календарных дней с даты достижения цели, если отсутствуют иные законные основания для их дальнейшей обработки.

6.3. При получении от Пользователя отзыва согласия на обработку его персональных данных, обработка которых основывалась исключительно на таком согласии, его персональные данные уничтожаются в срок, не позднее 30 (тридцати) календарных дней с даты поступления отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.

6.4. При получении от Пользователя требования о прекращении обработки персональных данных Оператор прекращает обработку или обеспечивает прекращение такой обработки лицом, осуществляющим обработку персональных данных по поручению Оператора, в срок, не превышающий 10 (десяти) рабочих дней с даты получения требования, за исключением случаев, когда дальнейшая обработка допускается законодательством Российской Федерации. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней при направлении Пользователю мотивированного уведомления с указанием причин продления.

6.5. При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий 3 (трех) рабочих дней с даты выявления нарушения. Если обеспечить правомерность обработки невозможно, соответствующие персональные данные уничтожаются в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки.

6.6. Уничтожение персональных данных подтверждается в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179 и внутренним Положением Оператора о порядке уничтожения персональных данных. При обработке персональных данных без использования средств автоматизации уничтожение подтверждается актом об уничтожении персональных данных; при обработке с использованием средств автоматизации — актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных. Документы, подтверждающие уничтожение персональных данных, хранятся Оператором в течение 3 (трех) лет с момента уничтожения персональных данных.

7. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ.

7.2. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Пользователя, Оператор выполняет обязанности по уведомлению уполномоченного органа и проведению внутреннего расследования в сроки и порядке, установленные законодательством РФ.

8. РАЗРЕШЕНИЕ СПОРОВ И НАПРАВЛЕНИЕ ОБРАЩЕНИЙ

8.1. В случае возникновения любых споров или разногласий, связанных с обработкой персональных данных, Стороны будут стремиться разрешить их путем переговоров.

8.2. Обращения Пользователя по вопросам обработки персональных данных могут быть направлены Оператору по адресу электронной почты lg@pandorastudio.ru либо на почтовый адрес Оператора. Для идентификации заявителя и надлежащего рассмотрения обращения Оператор вправе запросить сведения, предусмотренные законодательством РФ.

8.3. Оператор рассматривает обращения и исполняет требования Пользователя в сроки, установленные Федеральным законом № 152-ФЗ. Если для конкретного вида обращения законом установлен специальный срок, применяется такой специальный срок.

8.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке без предварительного согласования с Пользователями при изменении законодательства, состава и целей обработки персональных данных, используемых информационных систем и сервисов.

9.2. Новая редакция Политики вступает в силу с момента ее размещения (публикации) на Сайте, если иной срок не указан в новой редакции, и применяется к отношениям, возникшим после такой публикации. Изменение Политики само по себе не создает нового правового основания для обработки персональных данных, для которой по закону требуется отдельное согласие субъекта.

9.3. Действующая редакция настоящей Политики конфиденциальности постоянно размещена в открытом доступе на странице Сайта по адресу: https://pandorastudio.ru/policy/. Оператор обеспечивает возможность неограниченного доступа к настоящей Политике, в том числе со страниц Сайта, посредством которых осуществляется сбор персональных данных Пользователей.

Обновлено 24 сентября 2026

Скачать редакцию от 24.09.2026