1. Термины
«Оператор» — {ФИО}, ИНН {ИНН}, самозанятый (НПД), контакт: {email}.
«Сайт» — {домен}. «Сервисы» — формы, бот, платёжные страницы, иные каналы взаимодействия.
«ПДн» — персональные данные в смысле ФЗ №152-ФЗ.

2. Какие данные мы обрабатываем
2.1. Данные, которые вы предоставляете:
— контактные данные: имя, e-mail, телефон, никнейм;
— данные из анкет/брифов для персонализации (истории, факты, имена, предпочтения и иная информация, которую вы вводите);
— файлы/материалы, которые вы загружаете (если предусмотрено формой): изображения, тексты, референсы.
2.2. Технические данные:
— IP-адрес, данные cookie, идентификаторы устройства/браузера, сведения о действиях на сайте (метрика/аналитика).
2.3. Важно: вы можете указать данные третьих лиц (получателей подарка, членов семьи и т.п.). Вы обязуетесь иметь законное основание для их передачи (включая согласие соответствующих лиц/законных представителей несовершеннолетних).

3. Цели обработки
— заключение и исполнение договора (оферты), изготовление и доставка продукта;
— коммуникация по заказу, поддержка, обработка претензий;
— выставление чеков самозанятого и ведение учёта;
— улучшение сервиса и безопасности (аналитика);
— маркетинг (только при отдельном согласии).

4. Правовые основания
— договор (оферта) и действия по его исполнению;
— ваше согласие (для маркетинга, cookie/аналитики, трансграничной передачи, изображений/голоса — при необходимости);
— законные обязанности (налоговый учёт и т.п.).

5. Обработчики и передача данных третьим лицам
Мы можем поручать обработку данных:
— платёжным сервисам и банкам (для приёма оплаты);
— хостингу/облачным хранилищам (для хранения материалов заказа);
— сервисам рассылок/CRM (если используем);
— сервисам аналитики и антифрода;
— сервисам генерации/редактирования контента (включая ИИ), если это необходимо для выполнения заказа.
Мы передаём только минимально необходимый объём данных.

6. Трансграничная передача
Если для выполнения заказа используются сервисы, серверы которых находятся за пределами РФ, возможна трансграничная передача ПДн. В таких случаях мы запрашиваем отдельное согласие там, где это требуется, и применяем меры минимизации (псевдонимизация, ограничение объёма, доступ по необходимости).

7. Локализация
При сборе ПДн граждан РФ мы стремимся обеспечивать первичную фиксацию/систематизацию/хранение на инфраструктуре, размещённой на территории РФ, и при необходимости организуем последующую передачу по правилам трансграничной передачи.

8. Сроки хранения
— данные заказа: в течение срока исполнения договора и далее до истечения сроков возможных претензий/обязательного учёта;
— переписка и обращения: до закрытия вопроса + разумный срок для защиты прав;
— cookie/метрика: согласно срокам в Cookie Policy или настройкам пользователя.

9. Права субъекта ПДн
Вы вправе запросить:
— доступ к данным, уточнение, удаление, ограничение обработки;
— отзыв согласия (не затрагивает законность обработки до отзыва);
— информацию о передаче и обработчиках.
Запрос направляйте на {email} с темой «Персональные данные».

10. Меры защиты
Мы применяем организационные и технические меры защиты: ограничение доступа, пароли, журналирование, резервные копии, минимизация данных.

11. Контакты
Оператор: {ФИО}, ИНН {ИНН}
E-mail: {email}
Адрес для обращений: {адрес}