Версия 1.3
Дата публикации и вступления в силу: 01.10.2026
Настоящая Политика описывает обработку персональных данных на сайте drewpetrov.com. Оператор: индивидуальный предприниматель Петров Андрей Михайлович, ИНН 600700521453, ОГРНИП 326774600181706. По вопросам обработки данных, платежей, чеков, отмены и возвратов можно обратиться по адресу pay@drewpetrov.com.
1. Какие данные обрабатываются
- имя, адрес электронной почты и текст комментария, если посетитель оставляет комментарий;
- адрес электронной почты и сведения о подтверждении согласия, если посетитель подписывается на публикации;
- адрес электронной почты, сумма, дата, периодичность и статус платежа, банковские идентификаторы операции и подписки, сведения об отмене и возврате, если посетитель использует платёжную функцию;
- технические данные о запросах, настройках согласия, безопасности и работе сайта в минимально необходимом объёме;
- технические сведения аналитики: идентификаторы браузера и сеанса, посещённые страницы, устройство и браузер, события взаимодействия с сайтом, сумма и результат подтверждённой оплаты без платёжных реквизитов; также агрегированные отчёты на их основе. Эти сведения обрабатываются с учётом настроек, описанных в разделе 5.
Сайт не получает и не хранит полный номер банковской карты, срок её действия и CVV/CVC. Эти данные вводятся на защищённой форме Т‑Банка.
2. Цели обработки
- оплата, публикация и последующая модерация комментариев, рассмотрение связанных обращений;
- оформление и обслуживание подписки на новые публикации;
- проведение и подтверждение разовой или регулярной поддержки;
- формирование и направление кассовых чеков и сервисных уведомлений;
- обработка запросов на отмену и возврат;
- предотвращение повторных, ошибочных и мошеннических операций;
- обеспечение безопасности, диагностика ошибок и выполнение требований законодательства;
- оценка посещаемости сайта с возможностью отключить аналитические cookies в настройках.
3. Платежи, чеки и сервисные письма
Эквайринг выполняет Т‑Банк. Фискализация выполняется подключённым сервисом «Чеки от Т‑Бизнеса». Для проведения операции, формирования чека, отмены или возврата им передаются только сведения, необходимые для соответствующего действия.
Платёжный адрес электронной почты используется для направления чека и сервисных сообщений об операции. Он не добавляется в маркетинговую рассылку без отдельного согласия.
Условия разовой и регулярной поддержки, платных комментариев, отмены и возврата изложены в Публичной оферте. Отдельное согласие на обработку персональных данных запрашивается непосредственно в платёжной форме.
4. Подписки и комментарии
Подписка на публикации оформляется отдельно через Jetpack Newsletter и требует самостоятельного подтверждения. Отказ от маркетинговой подписки не прекращает обязательную отправку кассового чека или ответ по обращению о платеже.
MailPoet не используется как активный канал подписки; сохранённые архивные записи не переносятся и не удаляются автоматически.
Для платного комментария сохраняются выбранное публичное имя либо признак анонимности, введённый текст, связанная запись, номер заказа, сумма, статус и доказательство принятых условий. После подтверждения оплаты публично размещаются только выбранное имя (или «Аноним»), текст и время комментария. E-mail для чека хранится отдельно от публичной записи, используется для платежа, чека и обращений, не публикуется и не добавляется в рассылку. Регистрация для оплаты комментария не требуется.
Перед оплатой запрашиваются отдельные согласия на обработку данных и на публичное распространение выбранного имени и текста. Последнее можно отозвать или ограничить через pay@drewpetrov.com. Сайт не публикует платёжные сведения и не передаёт текст, имя и e-mail комментария в аналитические события. В хранилище браузера для возврата с банковской страницы сохраняется только случайный идентификатор восстановления операции, без текста, имени и e-mail.
5. Cookies, уведомление и аналитика
Необходимые cookies используются для работы и безопасности сайта. На публичном сайте Яндекс Метрика, Google Analytics 4 и проверенный контейнер Google Tag Manager запускаются автоматически, если в браузере нет сохранённого отказа и не включены сигналы Do Not Track или Global Privacy Control. Автоматическое всплывающее уведомление не показывается. Автозапуск является настройкой сайта, а не подтверждением согласия посетителя; посещение сайта не регистрируется как согласие. При невозможности проверить или восстановить прежние настройки аналитика не запускается. Посетитель может отключить её через «Настройки cookie»; отказ не препятствует чтению сайта, отправке оплаченного комментария и оплате.
В Метрике включён Webvisor. Платёжные и закрытые персональные области скрываются, а ввод в текстовых полях, включая имя, e-mail, поиск и комментарий, исключается из записи; отправка таких форм также маскируется. В параметры событий не включаются имя, e-mail, телефон, текст комментария и реквизиты карты. Из адресов страниц, передаваемых при загрузке счётчиков, исключаются параметры запроса и фрагменты. Рекламное хранилище Google, рекламная персонализация и Google Signals отключены. Действия администратора и тестовая среда исключаются из этой аналитики.
Настройки cookies всегда доступны по ссылке «Настройки cookie» в нижней части сайта. Посетитель может отключить или повторно включить необязательные категории. После отключения аналитики последующие аналитические запросы прекращаются, а сайт удаляет доступные ему аналитические cookies.
Автоматический режим не заменяет согласие в случаях, когда оно обязательно по применимому законодательству. Оператор должен обеспечить самостоятельное законное основание обработки и выполнения требований к передаче данных; сама Политика и факт посещения сайта таким согласием не являются.
6. Получатели и инфраструктура
В необходимом объёме данные могут обрабатываться поставщиками инфраструктуры и функций сайта: WordPress.com/Automattic, Jetpack Newsletter, Т‑Банком, сервисом «Чеки от Т‑Бизнеса», почтовым сервисом Professional Email (Titan), средствами защиты от спама а также Яндекс Метрикой и Google (Google Analytics 4 и Google Tag Manager) с учётом настроек и ограничений, описанных в разделе 5.
Передача не является самостоятельной целью и ограничивается задачей соответствующего сервиса. Если обработка предполагает трансграничную передачу, она выполняется только при наличии предусмотренных законом оснований и мер защиты.
7. Сроки хранения
- данные активного подписчика — до отписки; минимальное доказательство согласия и suppression-запись после отписки — 3 года;
- неподтверждённая подписка — до 30 дней; bounced/invalid email — до 90 дней с последующим удалением или обезличиванием;
- комментарий — пока опубликован связанный материал или пока комментарий правомерно не удалён; IP комментария обезличивается не позднее чем через 12 месяцев;
- технические и security-логи — до 90 дней; агрегированные журналы пользовательских настроек — 3 года; аналитические данные — до 12 месяцев;
- записи о платежах, регулярной поддержке и возвратах — не менее 5 лет после соответствующего отчётного года либо дольше, если это обязательно по закону.
Данные, которые необходимо хранить по закону, не удаляются до окончания обязательного срока. Для оплаченных комментариев запросы на удаление рассматриваются вручную с проверкой незавершённых платежей, возвратов и оснований хранения. Удаление публичного комментария не означает немедленное удаление необходимых доказательств оплаты и исполнения услуги. Избыточные копии текста и имени удаляются или обезличиваются после достижения целей обработки и окончания применимых сроков защиты прав; они не хранятся бессрочно только из-за наличия платёжной записи.
8. Права пользователя
Пользователь может запросить сведения о своих данных, их уточнение, экспорт, удаление или обезличивание, а также отозвать согласие, направив письмо на pay@drewpetrov.com. Для защиты от несанкционированного доступа может потребоваться подтверждение личности или владения адресом электронной почты.
Отзыв согласия не прекращает обработку, необходимую для выполнения закона, хранения финансовых и фискальных документов, защиты прав оператора и предотвращения повторных списаний.
9. Защита и изменения Политики
Оператор применяет организационные и технические меры для ограничения доступа, проверки целостности, шифрования доступных конфиденциальных данных и регистрации значимых операций.
Актуальная редакция постоянно доступна по адресу https://drewpetrov.com/privacy-policy/. Новая редакция применяется после публикации с указанной датой вступления в силу.