Политика обработки персональных данных

Сайт dpbee.ru (далее «Сайт»). Редакция от 13 октября 2026 г. Вступает в силу с момента публикации на Сайте. Заменяет Политику конфиденциальности от 29.07.2021.

1. Кто оператор

Оператор персональных данных: индивидуальный предприниматель Абрамова Марина Александровна (далее «Оператор», «мы»). ИНН 590310678534, ОГРНИП 320595800066393. Электронная почта по вопросам персональных данных: support@dpbee.ru. Телефон: +7 919 465-82-33.

Ответственный за организацию обработки персональных данных: индивидуальный предприниматель Абрамова Марина Александровна (лично). Контакт: support@dpbee.ru, тема письма «Персональные данные».

Политика составлена в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «152-ФЗ») и опубликована на странице https://dpbee.ru/policy. Она действует для всех посетителей, покупателей и издателей Сайта.

2. Основные понятия

Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка: любое действие с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Субъект: человек, к которому относятся данные. На Сайте это посетители, покупатели, издатели (и их представители), а также лица, написавшие нам через формы обратной связи. Обработчик: организация, которой мы передаём данные по поручению для выполнения конкретной задачи, например служба доставки или платёжный сервис.

3. Принципы

Мы обрабатываем данные законно и добросовестно, только для заранее определённых целей, в объёме, который нужен для этих целей, и не дольше, чем требуют цели или закон. Мы не объединяем базы данных, собранные для несовместимых целей. Мы не принимаем решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

Мы не обрабатываем специальные категории персональных данных (здоровье, политические взгляды и т. п.) и биометрические данные. Подтверждение возраста «18+» на Сайте является нажатием кнопки и не требует предъявления документов.

Сайт и покупки на нём предназначены для лиц, достигших 18 лет.

4. Что мы обрабатываем, зачем, на каком основании и как долго

№	Цель	Категории субъектов	Данные	Правовое основание (ст. 6 152-ФЗ)	Срок обработки
4.1	Регистрация и ведение учётной записи покупателя, вход на Сайт	Покупатели	Имя, фамилия, e-mail, пароль (в хешированном виде); при входе через VK ID: идентификатор VK ID и данные, которые пользователь разрешил передать (имя, e-mail)	Исполнение договора (оферты), стороной которого является субъект (п. 5 ч. 1 ст. 6); согласие (п. 1 ч. 1 ст. 6)	Пока существует учётная запись, затем до 30 дней в резервных копиях
4.2	Приём и исполнение заказа: печать, упаковка, доставка, передача цифровой копии, уведомления о статусе	Покупатели, в том числе без регистрации	Имя, фамилия, e-mail, телефон (обязателен только для печатных заказов), адрес доставки (для печатных заказов), состав заказа, сумма, статус оплаты, номер отправления, отметка о принятии оферты и согласий (дата, редакция)	Исполнение договора (п. 5 ч. 1 ст. 6)	5 лет после окончания года, в котором исполнен заказ (ст. 23 НК РФ, ст. 29 Федерального закона № 402-ФЗ)
4.3	Приём оплаты и формирование кассового чека	Покупатели	E-mail для отправки чека, сумма, состав заказа. Данные банковской карты вводятся на стороне ЮKassa, мы их не получаем и не храним	Исполнение договора; обязанность по закону (п. 2 ч. 1 ст. 6; Федеральный закон № 54-ФЗ)	5 лет
4.4	Регистрация и обслуживание издателя, учёт продаж, расчёт и выплата вознаграждения, отчётность	Издатели (самозанятые, ИП, представители юрлиц, иностранные издатели)	Наименование издателя (бренд), ФИО, e-mail, телефон, страна, адрес, ИНН, ОГРНИП или ОГРН, статус плательщика НПД; для иностранных издателей: страна, налоговый номер или данные документа, удостоверяющего личность; платёжные реквизиты (расчётный счёт, номер телефона для СБП, e-mail счёта PayPal для иностранных издателей); сведения о выпусках, продажах, начислениях, выплатах, отчёты	Исполнение агентского договора (п. 5 ч. 1 ст. 6); обязанность по закону (налоговый и бухгалтерский учёт, валютный контроль)	Срок действия договора плюс 5 лет после окончания года его прекращения
4.5	Ответы на обращения через формы «Контакты» и «Обратный звонок», поддержка по e-mail	Любые обратившиеся	Имя, e-mail, телефон, текст обращения	Согласие (п. 1 ч. 1 ст. 6)	1 год с даты последнего сообщения в переписке
4.6	Подтверждение возраста для раздела «Ню» (18+)	Посетители, покупатели	Факт нажатия кнопки «Да, мне есть 18» (cookie dc_…, до закрытия браузера); для заказов 18+: отметка о подтверждении возраста в заказе	Исполнение обязанности по Федеральному закону № 436-ФЗ и законный интерес Оператора (п. 2, п. 7 ч. 1 ст. 6)	Cookie: до закрытия браузера; отметка в заказе хранится вместе с заказом
4.7	Статистика посещаемости и улучшение Сайта (Яндекс Метрика, в том числе Вебвизор)	Посетители, нажавшие «Принять» в cookie-баннере	Cookie-идентификаторы (_ym_uid, _ym_d, _ym_isad, _ym_visorc), IP-адрес, данные о браузере и устройстве, просмотренные страницы, действия на странице (движения мыши, прокрутка, клики). Запись содержимого полей форм в настройках счётчика отключена	Согласие (п. 1 ч. 1 ст. 6), выражается нажатием «Принять» в баннере	До отзыва согласия. Сроки жизни cookie: _ym_uid и _ym_d 1 год, _ym_isad 2 дня, _ym_visorc 30 минут
4.8	Обеспечение работы Сайта и безопасности (сессии, корзина, язык, защита от атак, журналы сервера)	Посетители	IP-адрес, технические cookie (сессионная cookie движка evo…, cookie_consent), дата и время запроса, user-agent, запрошенные адреса страниц	Законный интерес Оператора (п. 7 ч. 1 ст. 6)	Сессионная cookie: до закрытия браузера; cookie_consent: 1 год; журналы сервера: 90 дней
4.9	Служебные уведомления по заказу и аккаунту (подтверждение регистрации, статус заказа, ссылка на скачивание, восстановление пароля, уведомления издателю о выпусках и выплатах)	Покупатели, издатели	E-mail, имя, данные заказа или выпуска	Исполнение договора	Вместе с данными заказа или учётной записи
4.10	Рекламно-информационные рассылки по e-mail	Подписчики (покупатели и издатели, давшие отдельное согласие)	E-mail, имя, сведения о том, открыто ли письмо и совершён ли переход по ссылке	Отдельное согласие (ст. 18 Федерального закона «О рекламе» № 38-ФЗ, ст. 9 152-ФЗ)	До отзыва согласия (отписка в каждом письме)
4.11	Рассмотрение претензий, защита прав в суде, ответы на запросы госорганов	Все субъекты	Данные, относящиеся к спору	Обязанность по закону; законный интерес	Срок исковой давности плюс 1 год, либо срок, установленный законом
4.12	Учёт согласий субъектов (кто, когда, с какой редакцией согласился) и их отзывов	Все субъекты, давшие согласие	E-mail или идентификатор учётной записи, дата и время, редакция документа, IP-адрес	Обязанность по закону (ч. 3 ст. 9 152-ФЗ: доказательство получения согласия)	3 года после отзыва согласия или окончания срока его действия

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных маркетинговых целей. Данные покупателей издателям не передаются: издатель видит в отчёте только обезличенные сведения о продажах (выпуск, тип, количество, дата, сумма).

5. Кому мы передаём данные (обработчики и иные получатели)

Для выполнения перечисленных целей мы привлекаем следующие организации и сервисы. С каждым из них передача данных оформлена договором или условиями сервиса, которые требуют соблюдать конфиденциальность и защищать данные (ч. 3 ст. 6 152-ФЗ).

Получатель	Для чего	Какие данные	Где обрабатывает
Timeweb Cloud (хостинг-провайдер)	Размещение Сайта, базы данных и резервных копий; отправка почты с собственного почтового сервера Сайта (служебные письма и рассылки)	Все данные Сайта; e-mail, имя, содержимое писем	Россия
ООО НКО «ЮМани» (сервис ЮKassa)	Приём платежей, передача данных для кассового чека, возвраты	E-mail, сумма, состав заказа, идентификатор платежа	Россия
Онлайн-касса Эвотор Оператора и её оператор фискальных данных	Формирование и отправка кассового чека покупателю	E-mail, состав и сумма заказа	Россия
СДЭК (служба доставки)	Доставка печатных заказов	ФИО, телефон, адрес доставки или пункт выдачи, описание отправления	Россия
ООО «Яндекс» (Яндекс Метрика)	Статистика посещаемости, только после согласия в cookie-баннере	Cookie, IP-адрес, данные о браузере и устройстве, действия на страницах	Россия
ООО «Яндекс» (Яндекс Карты)	Показ карты пунктов выдачи СДЭК при оформлении заказа с печатным экземпляром	IP-адрес и данные браузера при загрузке карты (без согласия не загружается только Метрика; карта является необходимой для выбора пункта выдачи)	Россия
DaData (сервис подсказок)	Подсказки при вводе адреса доставки	Вводимый текст адреса, IP-адрес	Россия
ПАО Сбербанк (банк Оператора)	Выплаты издателям на счета в РФ	ФИО или наименование издателя, платёжные реквизиты, суммы и назначение платежа	Россия
PayPal (США)	Выплаты издателям, находящимся за пределами РФ	Наименование или ФИО издателя, e-mail счёта PayPal, сумма выплаты	США и иные страны, где работает PayPal (трансграничная передача, раздел 6)

Мы также можем предоставлять персональные данные по законным запросам государственных органов (суд, полиция, ФНС, Роскомнадзор) в порядке, установленном законом.

6. Локализация и трансграничная передача

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Серверы Сайта, базы данных и резервные копии размещены в России.

Трансграничная передача персональных данных осуществляется в одном случае: выплата вознаграждения издателю, находящемуся за пределами РФ, через платёжную систему PayPal (США). Передаются наименование или ФИО издателя, адрес электронной почты, привязанный к счёту PayPal, и сумма выплаты. Передача происходит на основании агентского договора с издателем и его согласия. О такой трансграничной передаче Оператор уведомляет Роскомнадзор в порядке ст. 12 152-ФЗ до её начала. Иные персональные данные за пределы РФ не передаются.

Данные иностранных издателей, предоставленные при регистрации, обрабатываются на серверах в РФ.

7. Cookie и аналитика

Сайт использует cookie двух видов.

Необходимые cookie: сессионная cookie движка Сайта (имя вида evo…, в ней хранится сессия, вход в личный кабинет, корзина и выбранный язык), cookie_consent (ваш выбор в cookie-баннере, 1 год), dc_… (подтверждение возраста 18+ для раздела «Ню», до закрытия браузера). Без них Сайт не работает, согласие на них не требуется, они обрабатываются на основании законного интереса Оператора.

Аналитические cookie (Яндекс Метрика, включая Вебвизор): устанавливаются только после нажатия «Принять» в cookie-баннере. Если нажать «Только необходимые», счётчик Метрики не загружается и аналитические cookie не ставятся. Вебвизор записывает действия на странице (прокрутка, клики, движения мыши); запись содержимого полей форм в настройках счётчика отключена. Выбор можно изменить в любой момент по ссылке «Настройки cookie» в подвале Сайта или удалив cookie в браузере.

Подробнее в Политике cookie (ссылка в подвале Сайта).

8. Как мы получаем согласие

Согласие на обработку персональных данных даётся отдельным документом (ст. 9 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ) путём проставления отметки в неотмеченном по умолчанию поле в форме регистрации, оформления заказа или обратной связи. Текст согласия доступен по ссылке рядом с отметкой. При входе через VK ID отметка проставляется до перехода на страницу VK. Мы храним сведения о том, кто, когда и с какой редакцией согласия согласился (п. 4.12).

Согласие на рекламную рассылку, согласие на аналитические cookie и согласие издателя на распространение его данных даются отдельными отметками и не объединяются с согласием на обработку данных и с принятием оферты или договора.

Для обработки, необходимой для исполнения договора (заказ, учётная запись, выплаты издателю), согласие не является единственным основанием: такие данные обрабатываются потому, что без них договор исполнить нельзя.

Факт использования Сайта сам по себе согласием не считается.

9. Права субъекта персональных данных

Вы вправе:

получить информацию об обработке ваших данных: подтверждение факта обработки, цели, способы, сроки, кому переданы (ст. 14 152-ФЗ);
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку;
отказаться от рекламной рассылки в любой момент;
обжаловать наши действия в Роскомнадзор (https://rkn.gov.ru) или в суд.

Как это сделать: напишите на support@dpbee.ru с адреса электронной почты, указанного в вашей учётной записи или заказе. В запросе укажите, что именно вы просите, и данные, по которым мы сможем вас найти (e-mail, номер заказа). Мы отвечаем в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением вас о причинах (ч. 1 ст. 20 152-ФЗ).

10. Отзыв согласия и удаление учётной записи

Согласие можно отозвать письмом на support@dpbee.ru с адреса, указанного в учётной записи или заказе. Учётная запись удаляется по такому же письму с темой «Удалить аккаунт»; удаление исполняется в течение 10 дней с даты получения письма. После отзыва согласия или удаления учётной записи мы прекращаем обработку и уничтожаем данные в течение 30 дней (данные в резервных копиях перезаписываются не позднее 30 дней), кроме данных, которые обязаны хранить по закону (сведения о заказах, оплатах и выплатах для налогового учёта, сведения о факте согласия) или которые нужны для защиты наших прав в споре. Отзыв согласия не влияет на законность обработки до отзыва.

После удаления учётной записи доступ к купленным цифровым копиям в личном кабинете прекращается; скачайте файлы заранее.

Если вы отзовёте согласие на данные, без которых нельзя исполнить ваш заказ или договор с издателем, мы не сможем продолжить исполнение. Оплаченный заказ при этом исполняется на основании договора, если вы не откажетесь от него по правилам оферты.

11. Как мы защищаем данные

Мы применяем правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ, в том числе:

доступ к данным имеют только лица, которым он нужен для работы, под индивидуальными учётными записями;
пароли хранятся в хешированном виде, по электронной почте пароли не отправляются;
соединение с Сайтом защищено (HTTPS);
данные банковских карт обрабатываются на стороне платёжного сервиса и у нас не хранятся;
резервные копии базы данных хранятся в РФ, доступ к ним ограничен;
журналы сервера очищаются от лишних данных и хранятся не более 90 дней;
определён уровень защищённости информационной системы персональных данных.

Оператор назначил ответственного за организацию обработки персональных данных, ведёт перечень обрабатываемых персональных данных и информационных систем, оценивает вред, который может быть причинён субъектам персональных данных в случае нарушения 152-ФЗ, и соотносит его с принимаемыми мерами, а также утвердил порядок реагирования на запросы субъектов и на инциденты с персональными данными. Внутренние документы предоставляются Роскомнадзору по запросу.

12. Что мы делаем при утечке

Если мы узнаем о неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных, то:

в течение 24 часов уведомляем Роскомнадзор о произошедшем, его предполагаемых причинах и вреде, о принятых мерах и о лице, уполномоченном на взаимодействие по инциденту;
в течение 72 часов сообщаем Роскомнадзору результаты внутреннего расследования и сведения о виновных лицах, если они установлены (ч. 3.1 ст. 21 152-ФЗ);
уведомляем пострадавших субъектов, если инцидент может затронуть их права, и рекомендуем меры (например, смену пароля).

13. Возраст пользователей

Сайт, регистрация и покупки (в том числе гостевой заказ) предназначены для лиц, достигших 18 лет. Раздел «Ню» доступен только после подтверждения возраста. Если нам станет известно, что учётная запись создана лицом младше 18 лет, мы заблокируем её и удалим данные; оплаченные заказы такого лица отменяются с возвратом денег.

14. Изменения Политики

Мы можем обновлять Политику. Новая редакция публикуется на этой странице с датой редакции. О существенных изменениях (новые цели, новые получатели, трансграничная передача) зарегистрированные пользователи уведомляются по e-mail или в личном кабинете не позднее чем за 10 дней до вступления в силу. Предыдущие редакции доступны по запросу на support@dpbee.ru.

15. Контакты

По всем вопросам обработки персональных данных: support@dpbee.ru, тема письма «Персональные данные». Телефон: +7 919 465-82-33.