Политика конфиденциальности
Редакция от 24.09.2026
1. Кто отвечает за ваши данные
Контролёр (оператор) персональных данных — Sosnova Iryna, индивидуальный предприниматель, зарегистрированный на Кипре, email: witch@mori-norman.com (далее — «мы», «Автор»). По любым вопросам о данных пишите на witch@mori-norman.com.
Мы обрабатываем данные в соответствии с Общим регламентом ЕС по защите данных (GDPR) и законодательством Республики Кипр.
2. Какие данные мы собираем и зачем
Заказы и оплата. Email, контакт для связи (Telegram, WhatsApp или телефон — для услуг), выбранная услуга или товар, сумма, язык, время записи (для услуг с записью), имя получателя и пожелание (для подарочных сертификатов), время ваших согласий при оформлении заказа. Цель — заключить и исполнить договор, отправить товар или связаться для оказания услуги. Основание — исполнение договора (ст. 6(1)(b) GDPR).
Бухгалтерия и налоги. Данные о заказах и платежах хранятся столько, сколько требует налоговое законодательство. Основание — юридическая обязанность (ст. 6(1)(c) GDPR).
Оплата. Данные банковской карты вводятся на странице Stripe, данные криптокошелька — у NOWPayments. Мы не получаем и не храним номера карт. От платёжных сервисов мы получаем только статус и сумму платежа.
Отзывы. Имя, текст, оценка и язык отзыва. Цель — публикация отзывов на Сайте после модерации. Основание — ваше согласие (ст. 6(1)(a) GDPR), которое вы можете отозвать, попросив удалить отзыв.
Защита от злоупотреблений. IP-адрес используется кратковременно (несколько минут, только в оперативной памяти сервера), чтобы ограничить количество попыток оформления заказов, ввода кодов и отзывов. Основание — законный интерес в защите Сайта (ст. 6(1)(f) GDPR). Хостинг-провайдер может вести технические журналы запросов (включая IP-адрес) в целях безопасности.
Переписка. Если вы пишете нам, мы обрабатываем ваше сообщение и контакт, чтобы ответить. Основание — законный интерес или подготовка договора.
Мы не используем данные для автоматизированного принятия решений и профилирования и не продаём их.
3. Cookies и хранилище браузера
Сайт использует только технически необходимые cookies, без аналитики и рекламных трекеров:
— mn_cur — выбранная валюта отображения цен (1 год); — mn_offer — время начала вашего персонального предложения, чтобы таймер не сбрасывался (1 год; подписан, не содержит персональных данных); — mn_admin — вход автора в панель управления (только для автора).
В хранилище браузера (localStorage) сохраняется выпавшая вам «карта дня», чтобы она не менялась в течение дня. Эти данные остаются на вашем устройстве. Шрифты загружаются с нашего сервера, без обращений к сторонним сервисам.
4. Кому передаются данные
Данные передаются только поставщикам, без которых Сайт не может работать, и только в необходимом объёме:
— хостинг и защита Сайта; — база данных и хранение файлов (серверы в ЕС); — платёжные сервисы — приём платежей (обрабатывают платёжные данные как самостоятельные контролёры по своим политикам); — мессенджер для служебных уведомлений автору о новых заказах, записях и отзывах (содержат email и контакт клиента, название услуги).
Из соображений безопасности конкретные поставщики здесь не называются. Полный перечень получателей мы предоставим по запросу на witch@mori-norman.com.
Некоторые поставщики могут обрабатывать данные за пределами ЕЭЗ (например, в США). В таких случаях передача осуществляется на основании решения Еврокомиссии об адекватности (в том числе EU–US Data Privacy Framework) или стандартных договорных условий ЕС.
Мы можем раскрыть данные государственным органам, если этого требует закон.
5. Сколько мы храним данные
— данные заказов и платежей — 6 лет, как требует налоговое законодательство Республики Кипр; — ссылки для скачивания — действуют 7 дней, после чего перестают работать; — отзывы — пока они опубликованы или до вашей просьбы об удалении; — переписка — до 2 лет после её завершения; — IP-адреса для защиты от злоупотреблений — несколько минут.
6. Ваши права
Вы вправе: получить доступ к своим данным и их копию; исправить неточные данные; потребовать удаления данных (если их не нужно хранить по закону); ограничить обработку; получить данные в машиночитаемом формате (переносимость); возразить против обработки на основании законного интереса; в любой момент отозвать согласие (это не влияет на законность обработки до отзыва).
Для этого напишите на witch@mori-norman.com. Мы ответим в течение одного месяца.
Вы также вправе подать жалобу в надзорный орган по защите данных — в стране вашего проживания или Уполномоченному по защите персональных данных Республики Кипр (Commissioner for Personal Data Protection, dataprotection.gov.cy).
7. Возраст
Сайт предназначен для лиц старше 18 лет. Мы сознательно не собираем данные несовершеннолетних; если такие данные попали к нам, мы их удалим.
8. Безопасность
Соединение с Сайтом защищено (HTTPS). Доступ к базе данных закрыт для публичного доступа; панель управления защищена паролем; файлы цифровых товаров хранятся в закрытом хранилище и выдаются только по временной ссылке.
9. Изменения
Мы можем обновлять эту Политику. Актуальная редакция всегда опубликована на Сайте с датой вступления в силу.