Политика обработки персональных данных

Политика объясняет, какие персональные данные обрабатывает сайт https://trendona.ru (далее — Сайт), зачем, на каком основании и как долго, кому они передаются и какие права есть у вас. Политика принята в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и опубликована во исполнение ч. 2 ст. 18.1 152-ФЗ.

1. Оператор

Индивидуальный предприниматель Богданов Евгений Юрьевич, ИНН 025502990995, ОГРНИП 325169000219257, зарегистрирован 16.10.2025 Межрайонной инспекцией ФНС России № 18 по Республике Татарстан (420054, Казань, ул. Владимира Кулагина, 1), место нахождения: Респ. Татарстан, Верхнеуслонский р-н, г. Иннополис. Адрес для корреспонденции: 420500, Республика Татарстан, Верхнеуслонский район, г. Иннополис, до востребования, Богданову Евгению Юрьевичу. Электронная почта: trendona@yandex.com. Телефон: +7 960 085-20-93.

Ответственный за организацию обработки персональных данных — Индивидуальный предприниматель Богданов Евгений Юрьевич. По вопросам обработки данных пишите на trendona@yandex.com.

2. Чьи данные обрабатываем

• посетители Сайта;
• покупатели и получатели заказов;
• представители организаций, направившие заявку на мерч;
• люди, изображённые на загруженных покупателями фотографиях (за их согласие отвечает тот, кто загрузил фото).

3. Какие данные, зачем, на каком основании и сколько храним

Цель	Данные	Основание	Срок хранения
Оформление, изготовление и выдача заказа, связь по заказу	имя, фамилия, телефон, электронная почта, город и пункт выдачи, состав заказа, макеты и загруженные изображения	исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ)	5 лет после года исполнения заказа
Кассовые чеки, бухгалтерский и налоговый учёт, маркировка	имя, электронная почта, телефон, сумма и состав заказа, коды маркировки	обязанности по закону — 54-ФЗ, 402-ФЗ, НК РФ (п. 2 ч. 1 ст. 6)	5 лет после года исполнения заказа
Претензии, обращения, возврат денег	имя, контакты, номер заказа, содержание обращения, фотографии Изделия	исполнение договора и обязанности по Закону «О защите прав потребителей» (п. 2 и 5 ч. 1 ст. 6)	3 года после завершения рассмотрения
Письма о заказе	адрес электронной почты, тема и дата отправленного письма	исполнение договора (п. 5 ч. 1 ст. 6)	вместе с заказом
Заявка на мерч	имя, телефон или электронная почта, компания, описание задачи, вложенные файлы	преддоговорные действия по вашей инициативе (п. 5 ч. 1 ст. 6)	3 года с даты заявки
Генерация изображений нейросетью и удаление фона	загруженное изображение (может содержать ваше или чужое изображение), текстовое описание; технический идентификатор браузера и IP-адрес — для лимита бесплатных генераций	ваше согласие (ст. 9 152-ФЗ) — кнопкой «Согласен» в окне перед первой отправкой	изображения и описание — 24 часа, если не попали в заказ или корзину; IP-адрес — 31 день
Аналитика посещаемости	cookies и идентификаторы Яндекс Метрики, сведения о браузере, устройстве, действиях на Сайте, IP-адрес; запись действий на страницах (Вебвизор: прокрутка, нажатия, движение указателя) — без того, что вы вводите в поля, данных получателя и загруженных изображений	ваше согласие в cookie-баннере	до отзыва согласия; данные в Метрике — по правилам сервиса
Работа Сайта	технические cookies (корзина, черновик оформления, выбор в баннере), журналы сервера	законные интересы оператора — работоспособность и безопасность Сайта (п. 7 ч. 1 ст. 6)	cookies — см. Политику cookies; журналы — ограниченного объёма, старые записи вытесняются новыми
Подтверждение согласий, которые вы дали	идентификатор браузера, IP-адрес, сведения о браузере, дата, текст согласия	обязанность доказать согласие (ч. 3 ст. 9 152-ФЗ)	3 года с даты записи

Мы не требуем данных сверх необходимых для заказа и не отказываем в заказе из-за отказа дать согласие на аналитику или нейросеть. Специальные категории данных и биометрию не обрабатываем: фотографии не используются для установления личности. Рекламных рассылок не ведём; если они появятся, на них будет запрошено отдельное согласие.

4. Как обрабатываем

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная: автоматизированная — на Сайте и в учётных системах, с передачей по сети; неавтоматизированная — лист подбора заказа и ярлык на посылку в производстве, бумажные документы учёта. Решения, порождающие юридические последствия, только на основе автоматизированной обработки не принимаются.

5. Кому передаём данные

Только в объёме, нужном для цели.

Обработчики по нашему поручению (на основании договора, ч. 3 ст. 6 152-ФЗ; за их действия отвечаем мы):

• ООО «Яндекс» (119021, Москва, ул. Льва Толстого, 16) — аналитика посещаемости (Яндекс Метрика — только с вашего согласия); карта пунктов выдачи при оформлении — сервис ООО «Яндекс», он получает технические данные вашего браузера;
• ИП Тутаев А. М. (сервис smtp.bz, ИНН 324500745345) — отправка писем о заказе: адрес электронной почты, имя и текст письма; серверы в России, текст письма хранится не дольше 14 дней, журнал доставки — не дольше года;
• ООО «Облачные технологии» (Cloud.ru), 117312, Москва, ул. Вавилова, д. 23 — размещение Сайта, базы данных, файлов (макетов и загруженных изображений) и резервных копий на территории России;
• ООО «АТОЛ Онлайн» — облачная касса: формирование кассовых чеков и передача их оператору фискальных данных — электронная почта или телефон для чека, состав и сумма заказа, коды маркировки.

Самостоятельные операторы, которым данные передаются для исполнения договора и обязанностей по закону:

• АО «ТБанк» — приём оплаты и возвраты (интернет-эквайринг), передача данных для кассовых чеков в облачную кассу: электронная почта, телефон, состав заказа;
• АО «Калуга Астрал» (оператор фискальных данных «Астрал.ОФД») — приём кассовых чеков и передача их в налоговую службу (54-ФЗ): содержание чека, в том числе электронная почта или телефон покупателя и коды маркировки;
• ООО «Яндекс Доставка» — доставка в пункт выдачи: имя, фамилия, телефон, электронная почта, пункт выдачи, состав посылки;
• поставщик нейросети (сервис пока не подключён: изображения никому не передаются; поставщика назовём здесь и спросим согласие заново до запуска) — генерация изображений и удаление фона: передаются только загруженное изображение и описание, без имени, контактов и IP-адреса; только с вашего согласия (раздел 6);
• государственные органы — по законному запросу.

6. Трансграничная передача

Данные для заказа, чеков и доставки за пределы России не передаются. Нейросеть для покупателей пока не подключена: изображения никому не передаются. Перед запуском мы назовём здесь её поставщика и спросим согласие заново.

7. Локализация

Первичная запись, систематизация, накопление, хранение и уточнение данных граждан РФ ведутся в базах данных на территории России (ч. 5 ст. 18 152-ФЗ). Изображения для нейросети и удаления фона сначала принимает наш сервер в России; поставщику нейросети они передаются только после этого — и только если сервис подключён и вы дали на это согласие.

8. Cookies

Какие cookies и хранилища браузера использует Сайт и как изменить выбор — в Политике cookies.

9. Ваши права

Вы вправе:

• узнать, какие данные о вас обрабатываются, и получить их копию;
• потребовать уточнить, заблокировать или удалить данные, если они неполные, устарели или обрабатываются незаконно;
• отозвать согласие (на аналитику — кнопкой «Изменить выбор файлов cookie» на странице «Политика cookies»; на обработку изображений — кнопкой на странице «Согласие на обработку персональных данных» или письмом на trendona@yandex.com); отзыв не влияет на законность обработки до него;
• обжаловать наши действия в Роскомнадзоре или в суде.

Запрос направляйте на trendona@yandex.com или письмом по адресу 420500, Республика Татарстан, Верхнеуслонский район, г. Иннополис, до востребования, Богданову Евгению Юрьевичу. Ответим в срок, установленный ст. 20 152-ФЗ.

10. Как защищаем

Меры защиты: доступ персонала — по индивидуальным паролям с разграничением прав по ролям; соединение с Сайтом шифруется (TLS); база данных и файлы — на серверах в России; ограничение числа запросов и защита от подделки запросов к панели управления; журналы сервера ограниченного объёма; платёжные данные карты не попадают на наши серверы; черновики и файлы, не попавшие в заказ, удаляются автоматически; резервные копии базы данных создаются по регламенту оператора и хранятся на серверах в России не дольше 14 дней. Об инцидентах с персональными данными мы уведомляем Роскомнадзор в сроки, установленные ст. 21 152-ФЗ.

11. Уничтожение

По истечении сроков из раздела 3, при достижении цели или по вашему требованию данные удаляются либо обезличиваются; данные в резервных копиях исчезают в срок их хранения.

12. Дети

Сайт не предназначен для самостоятельного использования лицами до 14 лет: заказы за них оформляют родители или другие законные представители.

13. Изменения

Политика может обновляться; актуальная редакция всегда опубликована на этой странице.