Политика конфиденциальности

в редакции от «23» марта 2026 г.

Политика обработки персональных данных

проекта «99 шапок»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных самозанятой Заборской Наталии Юрьевны, ИНН 780604360091 (далее — «Оператор»), разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта, покупателей, учеников, клиентов и иных лиц, взаимодействующих с проектом «99 шапок».

1.2. Политика применяется ко всем персональным данным, которые Оператор получает через сайты проекта, формы регистрации и оплаты, школу/личный кабинет, ботов, мессенджеры, социальные сети, электронную почту, сервисы аналитики, рассылок, оплаты, автоматизации и поддержки.

К сайтам проекта относятся:

• https://99hat.ru

1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает с использованием средств автоматизации и без использования таких средств.

1.4. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

1.5. Используя сайт, заполняя формы, регистрируясь в школе или личном кабинете, оформляя заказ, оплачивая продукт, подписываясь на рассылку, переходя в бота или направляя обращение Оператору, Пользователь подтверждает, что ознакомлен с настоящей Политикой.

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Оператор персональных данных — лицо, которое самостоятельно или совместно с другими лицами организует и осуществляет обработку персональных данных, определяет цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

2.3. Пользователь — любое лицо, посещающее сайты проекта, заполняющее формы, регистрирующееся в школе, оплачивающее продукты, подписывающееся на рассылки, взаимодействующее с ботами или обращающееся к Оператору иными способами.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

2.5. Сайт — интернет-ресурсы Оператора, расположенные по адресам https://99hat.ru и https://99hat-club.ru, включая все страницы и субдомены.

2.6. Школа / личный кабинет — пространство на платформе Prodamus.XL или иной используемой Оператором платформе, где размещаются мастер-классы, курсы, уроки, видео, PDF-файлы, записи, инструкции, бонусы и иные материалы проекта.

2.7. Продукт — мастер-класс, курс, урок, консультация, клуб, подписка, цифровой материал, файл, запись, услуга или иной продукт проекта «99 шапок».

2.8. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному лицу или иностранной организации.

3. Состав обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие персональные данные Пользователя:

• фамилия, имя, отчество, если они предоставлены Пользователем;
• адрес электронной почты;
• номер телефона, если он используется при регистрации, оплате, заказе, поддержке или коммуникации;
• никнейм, ID, имя профиля или иные идентификаторы Пользователя в Telegram, ВКонтакте и других мессенджерах или социальных сетях;
• сведения о заказах, оплатах, статусах оплаты и предоставленных доступах;
• название приобретённого продукта, тариф, состав заказа и история доступа к материалам;
• данные о регистрации и действиях в школе/личном кабинете;
• сообщения, обращения, комментарии, ответы в формах, анкетах, квизах, ботах и переписке с поддержкой;
• данные, которые Пользователь самостоятельно передаёт Оператору при обучении, получении обратной связи или обращении в поддержку;
• технические данные: IP-адрес, cookie-файлы, сведения о браузере, устройстве, операционной системе, дата и время посещения сайта, источник перехода, UTM-метки;
• данные, собираемые сервисами аналитики, если такие сервисы подключены к сайту или иным ресурсам проекта;
• иные данные, которые Пользователь добровольно предоставляет Оператору.

3.2. Оператор не запрашивает избыточные персональные данные. Состав обрабатываемых данных зависит от способа взаимодействия Пользователя с проектом: посещение сайта, оформление заказа, оплата, регистрация в школе, использование бота, подписка на рассылку, обращение в поддержку или прохождение обучения.

3.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если Пользователь сам не предоставил такие данные и если их обработка не требуется для конкретной цели.

3.4. Если Пользователь передаёт Оператору материалы, содержащие персональные данные третьих лиц, Пользователь обязан самостоятельно получить необходимые согласия таких лиц на передачу и обработку соответствующих данных.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация Пользователя на сайте, в школе или личном кабинете;
• оформление заявки, заказа или покупки;
• приём и обработка оплаты;
• предоставление доступа к бесплатным или платным материалам проекта;
• исполнение договора с Пользователем;
• проведение мастер-классов, курсов, клубов, подписок и иных обучающих или информационных продуктов;
• отправка уведомлений о регистрации, заказах, оплатах, доступах, уроках, материалах, изменениях и технических сообщениях;
• предоставление технической, организационной и информационной поддержки;
• ответы на вопросы, обращения и запросы Пользователей;
• ведение клиентской базы и учёта выданных доступов;
• сегментация Пользователей по интересам, источникам перехода, продуктам и статусам взаимодействия;
• направление информационных, сервисных и рекламных сообщений при наличии соответствующего основания или согласия;
• улучшение работы сайта, школы, личного кабинета, ботов, рассылок и иных сервисов проекта;
• анализ посещаемости сайта, эффективности рекламы, воронок и пользовательских действий;
• выполнение требований законодательства Российской Федерации;
• защита прав и законных интересов Оператора.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные на основании:

• согласия Пользователя на обработку персональных данных;
• необходимости заключения и исполнения договора с Пользователем;
• необходимости исполнения требований законодательства Российской Федерации;
• законного интереса Оператора, если такая обработка не нарушает права и свободы Пользователя.

5.2. Пользователь может предоставить согласие на обработку персональных данных путём проставления отметки в форме, отправки заявки, регистрации в школе или личном кабинете, оформления заказа, оплаты продукта, подписки на рассылку, перехода в бота, направления сообщения Оператору или совершения иных действий, явно выражающих волю Пользователя.

5.3. Согласие на получение рекламных и информационных рассылок оформляется отдельно, если это требуется законодательством и технической логикой формы, сервиса или бота.

6. Порядок и условия обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

6.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

6.3. Оператор не раскрывает персональные данные третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации или необходимых для исполнения договора с Пользователем.

6.4. К обработке персональных данных допускаются лица, которым такие данные необходимы для выполнения их обязанностей в рамках проекта и в отношении которых приняты меры по обеспечению конфиденциальности и безопасности данных.

6.5. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, обновление, изменение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

7. Передача персональных данных третьим лицам и сервисам

7.1. Для работы сайта, школы, личного кабинета, оплаты, рассылок, аналитики, поддержки и автоматизации Оператор может использовать сторонние сервисы и привлекать подрядчиков.

7.2. Персональные данные могут передаваться или становиться доступными следующим категориям лиц и сервисов в объёме, необходимом для соответствующей цели:

• платформе Prodamus.XL или иной платформе, используемой для размещения школы и материалов;
• платёжным сервисам, банкам, сервисам онлайн-кассы и платёжным агрегаторам, включая Prodamus Pay и иные используемые сервисы оплаты;
• сервисам рассылок, уведомлений и почтовой доставки;
• сервисам аналитики, рекламной аналитики и статистики;
• CRM-системам, таблицам учёта и сервисам автоматизации, включая n8n или иные используемые инструменты;
• ботам, мессенджерам и социальным сетям, включая Telegram и ВКонтакте, если Пользователь взаимодействует с проектом через эти каналы;
• хостинг-провайдерам, техническим сервисам и администраторам сайта;
• техническим специалистам, администраторам, помощникам, подрядчикам и иным лицам, участвующим в работе проекта;
• государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации.

7.3. Оператор передаёт только те персональные данные, которые необходимы для достижения конкретной цели обработки.

7.4. Лица, получающие доступ к персональным данным, обязуются обеспечивать их конфиденциальность и безопасность в пределах применимого законодательства и договорных обязательств.

8. Школа, личный кабинет и материалы проекта

8.1. Оператор может размещать мастер-классы, курсы, видеоуроки, записи, PDF-файлы, инструкции, схемы, дополнительные материалы, бонусы и иные продукты проекта на платформе Prodamus.XL или иной используемой платформе.

8.2. Для предоставления доступа к материалам Пользователь может быть зарегистрирован в школе или личном кабинете.

8.3. При регистрации и использовании школы могут обрабатываться имя, адрес электронной почты, номер телефона, данные о приобретённых продуктах, история доступа, технические данные входа, действия в личном кабинете и обращения в поддержку.

8.4. Пользователь обязан указывать достоверные данные, необходимые для регистрации, оплаты, предоставления доступа и получения поддержки.

9. Боты, мессенджеры и социальные сети

9.1. Оператор может использовать Telegram, ВКонтакте и другие мессенджеры или социальные сети для отправки уведомлений, выдачи ссылок, сопровождения обучения, ответов на вопросы, технической поддержки, подбора продуктов, автоматизации клиентского пути и информационных сообщений.

9.2. При взаимодействии с ботом, сообществом или личными сообщениями могут обрабатываться ID пользователя, никнейм, имя профиля, сообщения Пользователя, выбранные кнопки и действия, сведения о продукте, к которому проявлен интерес, статус регистрации, покупки или доступа.

9.3. Пользователь может прекратить взаимодействие с ботом или отказаться от сообщений доступными средствами соответствующего мессенджера либо направив обращение Оператору.

10. Cookie-файлы и аналитика

10.1. Сайты проекта могут использовать cookie-файлы и аналогичные технологии.

10.2. Cookie-файлы могут использоваться для корректной работы сайта, запоминания настроек Пользователя, аналитики посещений, улучшения сайта, оценки эффективности рекламы и персонализации контента.

10.3. Пользователь может отключить cookie-файлы в настройках браузера. При этом часть функций сайта может работать некорректно.

10.4. На сайтах проекта могут использоваться сервисы аналитики и рекламной статистики, включая Яндекс Метрику, VK Рекламу и иные сервисы, если они фактически подключены к ресурсам проекта.

11. Рекламные и информационные сообщения

11.1. Оператор может направлять Пользователю сервисные, информационные и рекламные сообщения.

11.2. Сервисные сообщения связаны с регистрацией, оплатой, доступами, обучением, техническими уведомлениями, изменениями материалов и исполнением договора.

11.3. Рекламные и информационные сообщения могут направляться при наличии согласия Пользователя или иного предусмотренного законодательством основания.

11.4. Пользователь может отказаться от рекламных сообщений по ссылке отписки в письме, через настройки бота или мессенджера либо направив письмо на адрес admin@99hat.ru с темой «Отказ от рассылки».

12. Сроки обработки и хранения персональных данных

12.1. Персональные данные обрабатываются и хранятся до достижения целей обработки либо до отзыва согласия Пользователем, если иное не предусмотрено законодательством Российской Федерации или договором.

12.2. Данные, связанные с заказами, оплатами, предоставлением доступа, исполнением договора, бухгалтерским, налоговым и иным учётом, могут храниться в течение сроков, необходимых для соблюдения требований законодательства Российской Федерации.

12.3. После достижения целей обработки персональные данные подлежат удалению, обезличиванию или уничтожению, если иное не предусмотрено законом.

12.4. Персональные данные на бумажных носителях, если такие носители используются, хранятся в условиях, исключающих неправомерный доступ. Персональные данные в электронном виде хранятся в информационных системах и сервисах, используемых Оператором для работы проекта.

13. Защита персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. К таким мерам могут относиться:

• ограничение доступа к персональным данным;
• использование индивидуальных аккаунтов и паролей;
• предоставление доступов только тем лицам, которым они необходимы для работы;
• использование защищённых сервисов и настроек доступа;
• контроль доступа к аккаунтам, школе, сайту, платёжным и иным сервисам;
• резервное копирование при необходимости;
• антивирусная защита и иные технические меры;
• инструктаж лиц, имеющих доступ к персональным данным.

13.3. Оператор не размещает персональные данные в открытом доступе, если Пользователь не дал на это отдельного согласия или если это не предусмотрено законодательством Российской Федерации.

14. Права Пользователя

14.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• отказаться от рекламных сообщений;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

14.2. Для реализации своих прав Пользователь может направить обращение Оператору на адрес электронной почты admin@99hat.ru.

14.3. В обращении необходимо указать сведения, позволяющие идентифицировать Пользователя и обработать запрос.

15. Отзыв согласия на обработку персональных данных

15.1. Пользователь вправе отозвать согласие на обработку персональных данных, направив Оператору письмо на адрес admin@99hat.ru.

15.2. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.

15.3. Отзыв согласия может повлиять на возможность предоставления Пользователю доступа к продуктам, материалам, личному кабинету, поддержке или иным сервисам, если соответствующие данные необходимы для исполнения договора или предоставления доступа.

16. Актуализация, исправление и удаление персональных данных

16.1. Если Пользователь обнаружил, что его персональные данные являются неточными, устаревшими или неполными, он может направить Оператору запрос на их уточнение.

16.2. Оператор рассматривает обращения Пользователей в порядке и сроки, предусмотренные законодательством Российской Федерации.

16.3. При подтверждении неточности данных Оператор уточняет персональные данные.

16.4. При наличии оснований для удаления данных Оператор удаляет или уничтожает персональные данные, если их дальнейшее хранение не требуется по закону или договору.

17. Трансграничная передача персональных данных

17.1. Оператор не осуществляет трансграничную передачу данных, используя сервисы находящиеся только на территории РФ.

18. Изменение Политики

18.1. Оператор вправе вносить изменения в настоящую Политику.

18.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не указано в новой редакции.

18.3. Пользователь обязан самостоятельно знакомиться с актуальной редакцией Политики.

18.4. Настоящая Политика действует бессрочно до замены её новой редакцией.

19. Реквизиты и контакты Оператора