Редакция от 27 октября 2026 года
1 Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных посетителей сайта https://kosterstudio.ru и лиц, направляющих заявки через формы сайта.
1.2. Политика составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами.
1.3. Использование сайта само по себе не означает согласия на обработку необязательных данных. Согласие предоставляется отдельным действием: установкой соответствующей галочки или выбором настроек cookies.
1.4. Если посетитель не согласен с условиями обработки, он не должен отправлять данные через формы сайта и может отключить необязательные cookies.
2 Сведения об операторе
Оператор: самозанятая Костерина Варвара Юрьевна, применяющая специальный налоговый режим «Налог на профессиональный доход».
ИНН: 784808489365.
Место нахождения: Российская Федерация, город Москва.
Электронная почта по вопросам персональных данных: kosterinavarvar@yandex.ru.
Сайт: https://kosterstudio.ru.
Коммерческое обозначение: дизайн-студия «Костёр». Коммерческое обозначение не является отдельным оператором персональных данных.
3 Субъекты и состав персональных данных
3.1 Посетители сайта
При посещении сайта могут обрабатываться технические данные: IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время посещения, адрес посещённой страницы, источник перехода, сведения о действиях на сайте, идентификаторы и файлы cookies.
3.2 Пользователи формы
При отправке формы обрабатываются данные, которые пользователь сообщает самостоятельно: имя, адрес электронной почты, номер телефона, выбранный мессенджер, идентификатор или контакт в мессенджере, содержание обращения, а также сведения о предоставленных согласиях.
3.3 Подписчики
При отдельном согласии на рассылку обрабатываются имя, адрес электронной почты, номер телефона, выбранный мессенджер, идентификатор в мессенджере, сведения о согласии, доставке, открытии и отказе от сообщений в объёме, предоставляемом используемым сервисом рассылки.
Оператор не намерен обрабатывать специальные категории персональных данных и биометрические персональные данные. Пользователям не следует сообщать такие сведения в свободных полях формы.
4 Цели и правовые основания обработки

Персональные данные не используются для принятия решений, порождающих юридические последствия исключительно на основании автоматизированной обработки.
5 Действия с данными и способы обработки
Оператор вправе совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача и предоставление лицам, обрабатывающим данные по поручению оператора, обезличивание, блокирование, удаление и уничтожение.
Обработка осуществляется автоматизированным и неавтоматизированным способами, с передачей и без передачи по информационно-телекоммуникационным сетям. Распространение персональных данных неограниченному кругу лиц не осуществляется без отдельного законного основания.
6 Платформа и сторонние сервисы
Для достижения заявленных целей оператор использует следующие сервисы:
• Tilda Platform Cloud Services Co. LLC — создание и размещение сайта, приём и хранение заявок по поручению оператора. Для российского профиля первичное хранение осуществляется на российских серверах партнёров Tilda: АО «Селектел» и ООО «Яндекс.Облако».
• ООО «ЯНДЕКС» — получение заявок на Яндекс Почту и, после согласия пользователя, веб-аналитика Яндекс Метрика.
• Google LLC — запись заявок в Google Таблицы, если интеграция включена.
• Telegram Messenger Inc. — доставка сведений о заявках в Telegram, если интеграция включена.
Сервисы получают только те данные, которые необходимы для соответствующей функции. Оператор настраивает доступы, использует сложные пароли и двухфакторную аутентификацию, ограничивает круг лиц, имеющих доступ к заявкам, и не предоставляет доступ к таблицам и переписке публично.
7 Локализация и трансграничная передача
7.1. При сборе персональных данных граждан Российской Федерации оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
7.2. Передача заявок в Google Таблицы и Telegram может повлечь трансграничную передачу персональных данных, поскольку соответствующие сервисы используют зарубежную и распределённую инфраструктуру.
7.3. Такая передача осуществляется только после выполнения оператором требований статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в Роскомнадзор и проведение необходимой оценки. До выполнения этих требований интеграции Google Таблиц и Telegram должны быть отключены.
8 Cookies и веб аналитика
8.1. Сайт использует обязательные технические cookies, необходимые для работы, безопасности и защиты от злоупотреблений. Для них не требуется отдельный выбор пользователя, однако сведения о них раскрываются в настоящей Политике.
8.2. Аналитические cookies, в том числе Яндекс Метрики, устанавливаются только после согласия пользователя в cookie баннере. Пользователь может отклонить необязательные cookies или изменить выбор.
8.3. Пользователь также может удалить или заблокировать cookies в настройках браузера. Это может повлиять на работу отдельных функций сайта.

kosterstudio.ru | редакция от 27 октября 2026 года

9 Сроки хранения и уничтожение
• Заявки в разделе Tilda хранятся 30 дней. В настройках Tilda должен быть установлен этот срок.
• Заявки и деловая переписка в почте, Telegram и Google Таблицах хранятся не более 12 месяцев после последнего взаимодействия, если договор не заключён.
• Если договор заключён, необходимые сведения хранятся в сроки, установленные договором и законодательством Российской Федерации.
• Данные для рекламной рассылки обрабатываются до отзыва согласия, но не более трёх лет с последнего подтверждённого взаимодействия с подписчиком.
• Технические журналы и cookies хранятся в пределах срока их действия и сроков, установленных настройками соответствующего сервиса.
После достижения цели обработки, истечения срока или получения отзыва оператор прекращает обработку и удаляет данные в срок не более 30 дней, если их дальнейшее хранение не требуется по закону или для исполнения действующего договора.
10 Права пользователя
Пользователь вправе:
• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления неполных, неточных, устаревших, незаконно полученных или избыточных данных;
• отозвать согласие на обработку персональных данных;
• отказаться от рекламных сообщений;
• обжаловать действия оператора в Роскомнадзоре или в суде.
Обращение можно направить на kosterinavarvar@yandex.ru. В обращении следует указать имя, контакт для ответа, суть требования и сведения, позволяющие подтвердить, что данные относятся к заявителю.
11 Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ, использует индивидуальные учётные записи, сложные пароли и двухфакторную аутентификацию, своевременно обновляет программное обеспечение, контролирует доступ к заявкам, создаёт резервные копии только при необходимости и удаляет данные по окончании установленных сроков.
12 Изменение Политики
Оператор вправе обновлять Политику при изменении законодательства, состава данных, целей обработки, форм сайта или подключённых сервисов. Новая редакция действует с момента публикации на странице https://kosterstudio.ru/privacy, если в ней не указан иной срок.
Действующая редакция: 27 октября 2026 года.

kosterstudio.ru | редакция от 27 октября 2026 года