ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор: Индивидуальный предприниматель Коженов Денис Андреевич
Редакция: 1.0
Дата утверждения: 08.09.2026
Дата вступления в силу: 08.09.2026
Место размещения: https://videogifts.ru/policy
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), обязывающей оператора, осуществляющего сбор персональных данных с использованием информационно-телекоммуникационных сетей, опубликовать в соответствующей сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных. Настоящая Политика является таким документом.
1.2. Оператор персональных данных:
Индивидуальный предприниматель Коженов Денис Андреевич
ОГРНИП: 322554300066540
ИНН: 550149603224
Адрес для направления корреспонденции: 644090, г. Омск, микрорайон Заозёрный, ул. Сергея Тюленина, д. 5Б
Телефон: +7 995 771-47-07
Адрес электронной почты: help@videogifts.ru
Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: указывается после внесения сведений в реестр.
1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств, в том числе получаемые посредством сайта https://videogifts.ru (далее — Сайт).
1.4. Действующая редакция Политики размещена в свободном доступе по адресу https://videogifts.ru/policy.
1.5. Термины, используемые в Политике, применяются в значениях, определённых статьёй 3 Закона № 152-ФЗ.
1.6. Основные понятия, специфичные для деятельности Оператора:
Ключ доступа — уникальный буквенно-цифровой код, приобретаемый на маркетплейсе и предоставляющий доступ к форме заказа видеопоздравления на Сайте.
Заказчик — совершеннолетнее дееспособное физическое лицо, активировавшее Ключ доступа и заполнившее форму заказа.
Ребёнок — несовершеннолетнее лицо, в отношении которого изготавливается именное видеопоздравление.
2. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных в соответствии с принципами, установленными статьёй 5 Закона № 152-ФЗ:
2.1. обработка осуществляется на законной и справедливой основе;
2.2. обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора;
2.3. не допускается объединение баз данных, обработка в которых осуществляется в целях, несовместимых между собой;
2.4. обработке подлежат только те персональные данные, которые отвечают целям обработки; их содержание и объём не являются избыточными по отношению к заявленным целям;
2.5. при обработке обеспечиваются точность и достаточность персональных данных, а в необходимых случаях — их актуальность;
2.6. хранение осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки; обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
3. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
3.1. Заказчики — совершеннолетние дееспособные физические лица, приобретшие Ключ доступа и оформившие заказ на Сайте.
3.2. Дети (несовершеннолетние) — лица, в отношении которых изготавливается именное видеопоздравление. Персональные данные Ребёнка предоставляются Оператору его родителем или иным законным представителем и обрабатываются исключительно на основании согласия такого законного представителя.
3.3. Посетители Сайта — лица, посещающие Сайт, в части технических данных и файлов cookie.
3.4. Лица, обратившиеся к Оператору — лица, направившие Оператору обращение, запрос или претензию.
4. Состав обрабатываемых персональных данных, цели, основания и сроки
4.1. Персональные данные Заказчика
Состав: адрес электронной почты; Ключ доступа и связанные с ним сведения о заказе.
Цели: идентификация заказа, изготовление видеопоздравления, направление готового видеопоздравления, информирование о статусе заказа, рассмотрение обращений и претензий.
Правовые основания: пункт 5 части 1 статьи 6 Закона № 152-ФЗ (исполнение договора, стороной которого является субъект); пункт 1 части 1 статьи 6 Закона № 152-ФЗ (согласие субъекта).
Срок обработки: 3 (три) года с даты оказания услуги — срок, соответствующий общему сроку исковой давности; далее — уничтожение.
4.2. Персональные данные Ребёнка
Состав: имя (имена — не более трёх); фотографические изображения (не более трёх); выбранные Заказчиком варианты комментариев к фотографиям; выбранный Заказчиком вариант оценки поведения.
Цели: изготовление именного видеопоздравления по заказу законного представителя.
Правовые основания: пункт 1 части 1 статьи 6 Закона № 152-ФЗ — согласие законного представителя субъекта персональных данных.
Срок обработки: исходные данные заказа и фотографические изображения — 30 (тридцать) календарных дней с даты направления готового видеопоздравления Заказчику, далее — автоматическое уничтожение. Готовое видеопоздравление — 90 (девяносто) календарных дней с даты направления, далее — уничтожение.
4.3. Персональные данные посетителей Сайта
Состав: данные файлов cookie; IP-адрес; тип и версия браузера и операционной системы; данные о переходах, просмотренных страницах и времени посещения; источник перехода.
Цели: обеспечение работоспособности Сайта, анализ посещаемости и эффективности рекламных каналов.
Правовые основания: пункт 1 части 1 статьи 6 Закона № 152-ФЗ (согласие субъекта, выражаемое посредством взаимодействия с уведомлением об использовании файлов cookie); пункт 7 части 1 статьи 6 Закона № 152-ФЗ (законные интересы Оператора — в части технически необходимых файлов cookie).
Срок обработки: не более 12 месяцев с даты сбора либо до отзыва согласия.
4.4. Персональные данные лиц, обратившихся к Оператору
Состав: имя, указанное при обращении; адрес электронной почты либо иной указанный контакт; содержание обращения и переписки.
Цели: рассмотрение обращения и подготовка ответа, соблюдение претензионного порядка.
Правовые основания: пункт 1 части 1 статьи 6 Закона № 152-ФЗ; пункт 2 части 1 статьи 6 Закона № 152-ФЗ.
Срок обработки: 3 (три) года с даты последнего сообщения.
4.5. Персональные данные, обрабатываемые для направления рекламных и информационных сообщений
Состав: адрес электронной почты; номер телефона — предоставляется Заказчиком по желанию, для направления сообщений посредством SMS и мессенджеров; сведения о ранее оформленных заказах — для определения релевантности сообщений.
Цели: направление Заказчику рекламных и информационных сообщений о новинках, акциях, скидках, специальных предложениях и иных маркетинговых мероприятиях Оператора.
Правовые основания: пункт 1 части 1 статьи 6 Закона № 152-ФЗ — согласие субъекта персональных данных; часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» — предварительное согласие абонента на получение рекламы.
Срок обработки: до отзыва согласия. Сведения о предоставлении согласия и о его отзыве хранятся 3 (три) года с даты отзыва — в целях подтверждения правомерности обработки.
Важно: предоставление указанных данных и согласие на их обработку не являются условием оказания услуги. Отказ от получения рекламных сообщений и непредоставление номера телефона не влияют на исполнение договора и на качество оказываемой услуги.
4.6. Ограничения по составу обрабатываемых данных
4.6.1. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь).
4.6.2. Оператор не обрабатывает биометрические персональные данные. Фотографические изображения Ребёнка используются исключительно для включения в видеоряд изготавливаемого видеопоздравления и не используются Оператором для установления личности какого-либо лица, в том числе не подвергаются биометрической обработке, распознаванию и сопоставлению.
4.6.3. Оператор не запрашивает и не обрабатывает сведения о дате рождения, месте жительства, документах, удостоверяющих личность, платёжных реквизитах Заказчика. Оплата производится на стороне маркетплейса и Оператору платёжные данные не передаются.
4.6.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки персональных данных.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без использования таких средств, с передачей по информационно-телекоммуникационным сетям.
5.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.3. Сбор персональных данных Заказчика и Ребёнка осуществляется через форму заказа на Сайте, доступ к которой предоставляется после активации Ключа доступа.
5.4. Обработка персональных данных Заказчика и Ребёнка осуществляется на основании согласия, оформляемого при заполнении формы заказа путём проставления отметок в соответствующих полях. Согласие на обработку персональных данных Ребёнка даётся законным представителем отдельно от иных согласий. Согласие на обработку данных в целях направления рекламных и информационных сообщений даётся отдельно и является необязательным.
5.5. Локализация баз данных. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
5.6. Трансграничная передача персональных данных Оператором не осуществляется.
6. Лица, осуществляющие обработку персональных данных по поручению Оператора
6.1. Оператор вправе поручить обработку персональных данных третьим лицам с согласия субъекта персональных данных на основании заключаемого договора. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, предусмотренные Законом № 152-ФЗ, и обеспечивать конфиденциальность и безопасность персональных данных.
6.2. Перечень лиц, осуществляющих обработку персональных данных по поручению Оператора:
ООО «Тильда Паблишинг» — размещение и функционирование Сайта. Обрабатываются технические данные посетителей Сайта.
АО «Селектел» — размещение серверного оборудования (центр обработки данных), привлечено ООО «Тильда Паблишинг». Обрабатываются данные Сайта.
ООО «Яндекс.Облако» — размещение серверного оборудования (центр обработки данных), привлечено ООО «Тильда Паблишинг». Обрабатываются данные Сайта.
ООО «Яндекс» — сервис хранения данных; сервис веб-аналитики «Яндекс.Метрика»; рекламный сервис «Яндекс.Директ». Обрабатываются фотографические изображения и файлы видеопоздравлений, а также технические данные посетителей Сайта.
АО «Интернет-Проекты» (сервис Sendsay), ИНН 7811090248 — направление сообщений Заказчикам. Обрабатываются адрес электронной почты Заказчика, номер телефона (при его предоставлении), ссылка на видеопоздравление.
6.3. Все указанные лица осуществляют обработку на территории Российской Федерации.
6.4. Оператор не передаёт персональные данные третьим лицам в иных случаях, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, а также случаев получения отдельного согласия субъекта.
6.5. Приобретение Ключа доступа осуществляется субъектом на маркетплейсе у самостоятельного продавца. Оператор не получает от маркетплейса и не обрабатывает персональные данные покупателей, собранные маркетплейсом; в отношении таких данных Оператор не является ни оператором, ни лицом, осуществляющим обработку по поручению.
7. Файлы cookie и веб-аналитика
7.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя.
7.2. Категории используемых файлов cookie:
технически необходимые — обеспечивают работоспособность Сайта и не могут быть отключены;
аналитические — используются для сбора обезличенной статистики посещаемости;
рекламные — используются для оценки эффективности рекламных кампаний.
7.3. Аналитические и рекламные файлы cookie устанавливаются только после получения согласия пользователя, выражаемого посредством взаимодействия с уведомлением об использовании файлов cookie при первом посещении Сайта.
7.4. На Сайте используются следующие сервисы: «Яндекс.Метрика» (ООО «Яндекс»), «Яндекс.Директ» (ООО «Яндекс»), внутренняя статистика платформы Tilda (ООО «Тильда Паблишинг»).
7.5. Пользователь вправе в любой момент отказаться от использования необязательных файлов cookie посредством настроек Сайта либо настроек своего браузера. Отключение технически необходимых файлов cookie может привести к невозможности использования отдельных функций Сайта.
7.6. Подробные сведения об используемых файлах cookie приведены в Уведомлении об использовании файлов cookie, размещённом по адресу https://videogifts.ru/cookie.
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:
8.1.1. получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
8.1.2. требовать уточнения персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
8.1.3. отозвать согласие на обработку персональных данных;
8.1.4. обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
8.1.5. на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
8.2. Порядок реализации прав. Запрос направляется на адрес электронной почты help@videogifts.ru либо по адресу для направления корреспонденции, указанному в пункте 1.2 Политики. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ, в том числе сведения, подтверждающие участие субъекта в отношениях с Оператором (Ключ доступа, адрес электронной почты, использованный при оформлении заказа), либо сведения, иным образом подтверждающие факт обработки данных Оператором, и подпись субъекта или его представителя.
8.3. Сроки. Оператор предоставляет запрашиваемые сведения в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту уведомления о продлении с указанием причин (часть 1 статьи 20 Закона № 152-ФЗ).
8.4. В случае выявления неправомерной обработки, а также по требованию субъекта об уточнении, блокировании или уничтожении персональных данных Оператор совершает необходимые действия в срок, не превышающий 7 (семи) рабочих дней с даты представления субъектом подтверждающих сведений (части 2 и 3 статьи 20 Закона № 152-ФЗ).
8.5. В отношении персональных данных Ребёнка права субъекта реализуются его законным представителем.
9. Отзыв согласия на обработку персональных данных
9.1. Согласие на обработку персональных данных может быть отозвано субъектом (в отношении данных Ребёнка — его законным представителем) в любой момент путём направления соответствующего уведомления на адрес help@videogifts.ru с пометкой «Отзыв согласия на обработку персональных данных».
9.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена без согласия субъекта на основаниях, предусмотренных Законом № 152-ФЗ.
9.3. Отзыв согласия на обработку персональных данных, необходимых для изготовления видеопоздравления, до момента его изготовления влечёт невозможность оказания услуги.
9.4. Отзыв согласия на получение рекламных и информационных сообщений осуществляется отдельно, в порядке, предусмотренном соответствующим согласием, и не влияет на исполнение договора.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статья 19 Закона № 152-ФЗ).
10.2. Организационные меры:
назначено лицо, ответственное за организацию обработки персональных данных;
утверждены локальные акты, регламентирующие обработку и защиту персональных данных;
определён перечень лиц, имеющих доступ к персональным данным, доступ предоставляется в объёме, минимально необходимом для выполнения функций;
лица, допущенные к обработке, ознакомлены с положениями законодательства о персональных данных и локальными актами Оператора;
осуществляется внутренний контроль соответствия обработки требованиям законодательства;
ведётся учёт обращений субъектов персональных данных;
установлены сроки хранения и порядок уничтожения персональных данных, оформляются акты об уничтожении.
10.3. Технические меры:
передача данных между устройством пользователя и Сайтом осуществляется по защищённому протоколу HTTPS с использованием SSL-сертификата;
доступ к учётным записям, обеспечивающим обработку персональных данных, защищён индивидуальными паролями; применяется двухфакторная аутентификация там, где она поддерживается;
разграничение прав доступа к местам хранения данных;
резервное копирование;
автоматическое удаление фотографических изображений и исходных данных заказа по истечении установленного срока хранения.
10.4. Обработка персональных данных Оператором соответствует 4 (четвёртому) уровню защищённости персональных данных, определяемому в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119, поскольку Оператор обрабатывает иные категории персональных данных субъектов, не являющихся его работниками, при актуальности угроз 3-го типа.
11. Действия при инцидентах
11.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор:
11.1.1. в течение 24 (двадцати четырёх) часов уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, о принятых мерах, а также сообщает сведения о лице, уполномоченном представлять информацию о взаимодействии с уполномоченным органом;
11.1.2. в течение 72 (семидесяти двух) часов уведомляет Роскомнадзор о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).
11.2. Порядок реагирования на инциденты определён локальным актом Оператора.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
12.2. Предыдущие редакции Политики хранятся Оператором и предоставляются по запросу субъекта персональных данных.
12.3. Лицо, ответственное за организацию обработки персональных данных: Коженов Денис Андреевич, адрес электронной почты help@videogifts.ru.
12.4. По всем вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к Оператору по адресу help@videogifts.ru или по телефону +7 995 771-47-07.