Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (в том числе статьёй 18.1 указанного Закона) и определяет порядок обработки и защиты персональных данных Пользователей сайта Nastolux (nastolux.ru) (далее — «Сайт»), а также содержит сведения о реализуемых требованиях к защите персональных данных и условия согласия Пользователя на обработку персональных данных.

Настоящая Политика применяется ко всем сведениям, которые Оператор может получить о Пользователе в связи с использованием им Сайта, и действует в отношении всех процессов обработки персональных данных, осуществляемых Оператором как с использованием средств автоматизации, так и без использования таких средств.

1. Общие положения

1.1. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных в связи с использованием им Сайта, и распространяется на отношения, возникающие как до, так и после вступления настоящей Политики в силу.

1.2. Регистрируясь на Сайте (в том числе путём проставления соответствующей отметки в интерфейсе Сайта), Пользователь свободно, своей волей и в своём интересе даёт согласие на обработку своих персональных данных на условиях настоящей Политики и подтверждает, что ознакомился с её содержанием в полном объёме.

1.3. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с условиями Политики Пользователю надлежит воздержаться от использования Сайта.

1.4. Настоящая Политика подлежит размещению в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте.

2. Термины и определения

2.1. Для целей настоящей Политики используемые в ней термины имеют следующее значение:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав подлежащих обработке персональных данных и совершаемые с ними действия (операции); сведения об Операторе приведены в разделе 10 настоящей Политики.
Субъект персональных данных (Пользователь) — физическое лицо, к которому прямо или косвенно относятся обрабатываемые персональные данные.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Файлы cookie — небольшие фрагменты данных, сохраняемые браузером Пользователя и используемые для обеспечения работы Сайта и сбора статистики его посещаемости.

2.2. Иные термины, не определённые в настоящем разделе, применяются в значении, установленном Федеральным законом «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

3. Категории субъектов персональных данных

3.1. Действие настоящей Политики распространяется на зарегистрированных Пользователей и посетителей Сайта, а также на иных лиц, чьи персональные данные обрабатываются Оператором в связи с функционированием Сайта.

3.2. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрических персональных данных.

4. Состав обрабатываемых персональных данных

4.1. При регистрации: адрес электронной почты, отображаемое имя, идентификатор профиля (никнейм), пароль (в виде необратимого хеша).

4.2. В составе профиля (по усмотрению Пользователя): фотография (аватар), описание, город, контактные данные (телефон, электронная почта, мессенджеры, веб-сайт, адрес), элементы оформления.

4.3. Контент, размещаемый Пользователем, и связанные с ним метаданные.

4.4. Содержание переписки в чате между Пользователями.

4.5. Технические данные: файлы cookie, необходимые для работы Сайта, а также файлы cookie сервиса веб-аналитики (пункт 4.7 настоящей Политики); в диагностических журналах и при оформлении подписки на push-уведомления может фиксироваться информация о браузере (user-agent). При добровольном подключении Пользователем доставки уведомлений в мессенджер Telegram обрабатываются идентификатор чата и имя пользователя (никнейм) в указанном мессенджере (пункт 11.6 настоящей Политики).

4.6. На страницах входа, регистрации и восстановления пароля для защиты от автоматизированных действий (ботов) применяется сервис проверки «Yandex SmartCaptcha»; при этом могут обрабатываться IP-адрес, сведения о браузере (user-agent) и данные о взаимодействии с формой и элементом проверки. Порядок обработки данных этим сервисом описан в Уведомлении об обработке данных Yandex SmartCaptcha.

4.7. Для сбора статистики посещаемости на страницах Сайта применяется сервис веб-аналитики «Яндекс Метрика»; при этом обрабатываются технические данные: IP-адрес, сведения о браузере (user-agent) и устройстве, источник перехода, адреса просмотренных страниц и данные о взаимодействии с ними. Запись содержимого страниц и вводимых Пользователем данных (технология «Вебвизор») не применяется. Порядок обработки данных этим сервисом описан в Условиях использования сервиса Яндекс Метрика.

4.8. При оформлении платной подписки данные банковской карты вводятся Пользователем на стороне банка-эквайера и Оператором не собираются и не хранятся. Оператор обрабатывает сведения о факте, сумме и статусе платежа (без реквизитов карты) для учёта подписки.

4.9. Оператор не запрашивает и не требует от Пользователя предоставления персональных данных в объёме большем, чем это необходимо для достижения целей обработки, указанных в настоящей Политике.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

регистрация и аутентификация Пользователя на Сайте;
предоставление Пользователю функциональных возможностей Сайта;
обеспечение связи между Пользователями (в том числе функционирование чата);
рассмотрение обращений Пользователя и обеспечение обратной связи;
модерация размещаемого Контента и обеспечение безопасности Сайта;
анализ использования Сайта и формирование обезличенной статистики его посещаемости;
исполнение договора, заключаемого на условиях Публичной оферты, и учёт подписок;
направление сервисных (транзакционных) уведомлений, связанных с функционированием Сайта;
исполнение требований законодательства Российской Федерации.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных на обработку его персональных данных;
настоящая Политика, Пользовательское соглашение и Публичная оферта;
Федеральный закон «О персональных данных», иные федеральные законы и нормативные правовые акты Российской Федерации в области обработки и защиты персональных данных;
необходимость исполнения договора, стороной которого является субъект персональных данных;
законные интересы Оператора либо третьих лиц, за исключением случаев, когда такие интересы противоречат интересам или основным правам и свободам субъекта персональных данных.

7. Способы обработки персональных данных и локализация

7.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, так и без использования таких средств.

7.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

7.3. Оператор не осуществляет обработку персональных данных в целях, несовместимых с целями, указанными в разделе 5 настоящей Политики, и не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

8. Автоматизированная обработка и принятие решений

8.1. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

8.2. Оператор не осуществляет профилирование Пользователей в целях таргетированной (поведенческой) рекламы.

9. Файлы cookie

9.1. Сайт использует файлы cookie, необходимые для его работы (авторизация, защита от подделки запросов (CSRF), сохранение пользовательских настроек — например, темы оформления), а также файлы cookie сервиса веб-аналитики, указанного в пункте 11.4 настоящей Политики.

9.2. Сервис веб-аналитики используется для формирования обезличенной статистики посещаемости: источники переходов, количество и последовательность просмотренных страниц, технические характеристики устройства и браузера. Запись содержимого страниц и вводимых Пользователем данных (технология «Вебвизор») не применяется.

9.3. Рекламные пиксели и трекеры третьих лиц на Сайте не используются.

9.4. Пользователь вправе самостоятельно ограничить или запретить использование файлов cookie посредством настроек своего браузера; при этом отдельные функции Сайта могут стать недоступными либо работать некорректно. Отказаться от учёта данных сервисом веб-аналитики можно также с помощью блокировщика Яндекс Метрики.

10. Оператор

Оператором персональных данных является Индивидуальный предприниматель Гриценко Дмитрий Юрьевич (ИНН 501850868990, ОГРНИП 315501800005298), зарегистрированный по адресу г. Москва, ул. Халтуринская, д. 9, к. 3; обращения по вопросам обработки персональных данных направляются на адрес электронной почты support@nastolux.ru.

11. Передача персональных данных третьим лицам и поручение обработки

11.1. Для функционирования Сайта Оператор использует инфраструктуру хостинг-провайдера (хранение данных, файлов и отправка электронной почты), расположенную на территории Российской Федерации.

11.2. Часть данных может становиться общедоступной по решению самого Пользователя (открытый профиль, опубликованные Объявления и контактные данные, помеченные как публичные).

11.3. Для защиты форм аутентификации от автоматизированных действий Оператор использует сервис «Yandex SmartCaptcha», предоставляемый ООО «ЯНДЕКС.ОБЛАКО». Указанному лицу в порядке поручения обработки могут передаваться технические данные (IP-адрес, user-agent, данные о взаимодействии с элементом проверки). Обработка осуществляется на территории Российской Федерации. Условия обработки данных указанным сервисом приведены в Уведомлении об обработке данных Yandex SmartCaptcha.

11.4. Для формирования обезличенной статистики посещаемости Сайта Оператор использует сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС». Указанному лицу в порядке поручения обработки могут передаваться технические данные (IP-адрес, user-agent, сведения об устройстве и браузере, источник перехода, адреса просмотренных страниц, идентификаторы файлов cookie сервиса). Обработка осуществляется на территории Российской Федерации. Условия обработки данных указанным сервисом приведены в Условиях использования сервиса Яндекс Метрика.

11.5. Для приёма оплаты платных услуг Оператор использует банк-эквайер АО «ТБанк». Сведения, необходимые для проведения платежа, обрабатываются банком как самостоятельным оператором в соответствии с его условиями и законодательством РФ. Реквизиты банковской карты вводятся на стороне банка и Оператору не передаются.

11.6. Если Пользователь по собственной инициативе подключил доставку уведомлений в мессенджер Telegram, соответствующие уведомления передаются оператору мессенджера — Telegram FZ-LLC (Объединённые Арабские Эмираты). Подключение является добровольным, отключается Пользователем в любой момент в настройках Сайта и не требуется для использования Сайта. Содержание переписки Пользователей в уведомления не включается: в мессенджер передаётся факт поступления сообщения и ссылка на Сайт. Особенности такой передачи определены разделом 12 настоящей Политики.

11.7. Оператор не продаёт персональные данные Пользователей и не предоставляет их третьим лицам в коммерческих или рекламных целях.

11.8. Передача персональных данных государственным органам осуществляется исключительно по основаниям, в объёме и в порядке, которые установлены законодательством Российской Федерации.

11.9. Перечень лиц, привлекаемых Оператором к обработке персональных данных, может изменяться в связи с изменением состава используемых Оператором сервисов и инфраструктуры. При поручении обработки персональных данных третьему лицу Оператор обязывает такое лицо соблюдать конфиденциальность персональных данных и требования по обеспечению их безопасности.

12. Трансграничная передача персональных данных

12.1. На страницах с пользовательскими публикациями может отображаться встроенный видеоконтент платформы YouTube (Google LLC, США). При просмотре таких страниц данные Пользователя (в том числе сетевые идентификаторы) могут обрабатываться указанным лицом на территории иностранного государства, не обеспечивающего адекватной защиты прав субъектов персональных данных.

12.2. При подключении Пользователем доставки уведомлений в мессенджер Telegram (пункт 11.6 настоящей Политики) уведомления передаются Telegram FZ-LLC (Объединённые Арабские Эмираты) — на территорию иностранного государства, не обеспечивающего адекватной защиты прав субъектов персональных данных.

12.3. Правовым основанием такой трансграничной передачи является согласие субъекта. Оператором подано соответствующее уведомление в Роскомнадзор.

12.4. В целях минимизации передачи применяются технические меры (режим повышенной приватности встраивания и загрузка проигрывателя по действию Пользователя; доставка уведомлений в мессенджер подключается только по инициативе Пользователя, а содержание переписки в них не передаётся).

13. Сроки хранения и порядок уничтожения

13.1. Персональные данные обрабатываются до достижения целей обработки, удаления учётной записи Пользователя или отзыва согласия, если иной срок хранения не установлен законодательством Российской Федерации.

13.2. Диагностические журналы хранятся не более 90 (девяноста) дней.

13.3. По достижении целей обработки либо в случае отзыва согласия и отсутствия иных законных оснований для продолжения обработки персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней. Если уничтожение персональных данных в указанный срок невозможно, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок, не превышающий 6 (шести) месяцев.

14. Права субъекта персональных данных

14.1. Субъект персональных данных имеет право на получение сведений, касающихся обработки его персональных данных, в том числе содержащих:

подтверждение факта обработки персональных данных Оператором;
правовые основания и цели обработки;
применяемые Оператором способы обработки;
наименование и место нахождения Оператора;
сведения о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты на основании договора либо в соответствии с законом;
обрабатываемые персональные данные, относящиеся к субъекту, и источник их получения;
сроки обработки персональных данных, в том числе сроки их хранения.

14.2. Субъект персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также вправе принимать предусмотренные законом меры по защите своих прав.

14.3. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, а также самостоятельно изменить или удалить относящиеся к нему сведения в личном кабинете (в объёме, обеспечиваемом функциональными возможностями Сайта).

14.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

15. Порядок реализации прав и рассмотрения обращений

15.1. Для реализации прав, предусмотренных настоящей Политикой и законодательством, субъект персональных данных направляет Оператору соответствующий запрос (обращение) на адрес электронной почты support@nastolux.ru.

15.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных, а также сведения, подтверждающие участие субъекта в отношениях с Оператором (в том числе идентификатор учётной записи), либо иным образом подтверждающие факт обработки персональных данных Оператором. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя, в целях недопущения раскрытия персональных данных ненадлежащему лицу.

15.3. Оператор рассматривает поступивший запрос и предоставляет ответ (либо мотивированный отказ) в срок, не превышающий 10 (десяти) рабочих дней с момента его получения. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, в случае направления Оператором запроса о предоставлении дополнительной информации.

15.4. При отзыве субъектом персональных данных согласия на обработку Оператор прекращает обработку персональных данных и обеспечивает их уничтожение (блокирование) в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях.

15.5. Информация по запросу предоставляется субъекту персональных данных на безвозмездной основе.

16. Меры по обеспечению безопасности персональных данных

16.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

16.2. К организационным мерам относятся, в частности: назначение лица, ответственного за организацию обработки персональных данных; издание документов, определяющих политику Оператора в отношении обработки персональных данных; ознакомление работников, непосредственно осуществляющих обработку, с положениями законодательства и локальными актами Оператора; ограничение и разграничение доступа к персональным данным.

16.3. К техническим мерам относятся, в частности: применение средств защиты информации; использование защищённых протоколов передачи данных (шифрование трафика по протоколу TLS/SSL); хранение паролей Пользователей исключительно в виде необратимых криптографических хешей; резервное копирование данных; меры по обнаружению и предотвращению несанкционированного доступа.

16.4. Реквизиты банковских карт Пользователей на стороне Оператора не собираются и не хранятся; ввод таких реквизитов осуществляется на защищённой странице банка-эквайера.

16.5. Пользователь обязуется не передавать свои учётные данные (логин и пароль) третьим лицам и самостоятельно несёт риск неблагоприятных последствий, связанных с несоблюдением данного требования.

17. Обработка персональных данных несовершеннолетних

17.1. Сервис не предназначен для лиц младше 18 лет. Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних.

17.2. В случае если Оператору станет известно о том, что персональные данные несовершеннолетнего были получены без согласия его законных представителей и в отсутствие иных законных оснований, Оператор принимает меры по прекращению обработки и уничтожению таких персональных данных.

18. Согласие на обработку и распространение персональных данных

18.1. Согласие на обработку персональных данных предоставляется Пользователем свободно, своей волей и в своём интересе при регистрации на Сайте и действует до достижения целей обработки либо до его отзыва.

18.2. Пользователь вправе отозвать согласие в любой момент, направив заявление на support@nastolux.ru. Отзыв согласия не препятствует обработке, осуществляемой на иных законных основаниях.

18.3. Распространение (открытая публикация) персональных данных — например, контактных данных в профиле или Объявлении, помеченных как публичные, — осуществляется только по активному выбору Пользователя (статья 10.1 152-ФЗ) и может быть в любой момент прекращено Пользователем.

19. Ответственность

19.1. Оператор принимает на себя обязательство соблюдать конфиденциальность персональных данных Пользователей и обеспечивать их защиту в соответствии с требованиями законодательства Российской Федерации и настоящей Политики.

19.2. Оператор не несёт ответственности за сведения, добровольно и самостоятельно сделанные Пользователем общедоступными (в том числе размещённые в открытом профиле, Объявлениях и иных публичных разделах Сайта), а равно за действия третьих лиц, получивших доступ к таким сведениям вследствие их общедоступности.

19.3. Оператор не несёт ответственности за действия по обработке персональных данных, осуществляемые иными лицами, выступающими в качестве самостоятельных операторов (в том числе платёжными и иными сервисами), на условиях и в порядке, которые установлены такими лицами и законодательством Российской Федерации.

20. Изменение Политики

20.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция Политики размещается на Сайте и вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.

20.2. Пользователю рекомендуется периодически знакомиться с действующей редакцией настоящей Политики. Продолжение использования Сайта после вступления изменений в силу означает согласие Пользователя с ними.

21. Заключительные положения

21.1. К настоящей Политике и к отношениям между Пользователем и Оператором, возникающим в связи с обработкой персональных данных, применяется право Российской Федерации.

21.2. Все возможные споры, вытекающие из настоящей Политики, подлежат разрешению в соответствии с законодательством Российской Федерации с соблюдением обязательного досудебного (претензионного) порядка урегулирования.

21.3. Признание отдельных положений настоящей Политики недействительными или не подлежащими применению не влечёт недействительности иных её положений.

21.4. Иные вопросы, связанные с использованием Сайта и не урегулированные настоящей Политикой, регулируются Пользовательским соглашением и Публичной офертой.

Редакция от 14 августа 2026 г.