Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Бересневой Софьей Валерьевной (далее — «Оператор», «Ателье Софи»).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Оператором персональных данных является:

Индивидуальный предприниматель Береснева Софья ВалерьевнаОГРНИП: 319222500019662ИНН: 222310547155Адрес: 656044, Россия, Алтайский край, г. Барнаул, ул. Юрина, 283/3.

1.3. Политика распространяется на персональные данные, которые Оператор получает и обрабатывает, в том числе:

при использовании сайта ateliersofi.ru (далее — «Сайт»);
при регистрации и использовании Личного кабинета;
при оформлении и исполнении заказов;
при взаимодействии с менеджерами Ателье Софи;
при обращении по телефону, электронной почте, через мессенджеры и иные каналы связи;
при участии в Программе лояльности;
при участии в акциях, конкурсах, опросах и иных мероприятиях Оператора;
при обращении с заявлениями, претензиями и иными запросами.

1.4. Настоящая Политика является информационным документом и сама по себе не заменяет согласие субъекта персональных данных в случаях, когда получение такого согласия требуется законодательством Российской Федерации.

Согласие на обработку персональных данных предоставляется отдельно в порядке, предусмотренном Оператором.

1.5. Согласие на получение рекламных и информационных сообщений предоставляется отдельно и добровольно. Отказ от рекламных сообщений не препятствует оформлению заказов, использованию Личного кабинета и участию в Программе лояльности.

1.6. Основные понятия, используемые в настоящей Политике, применяются в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».

2. Принципы обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

2.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не стремится получать персональные данные, избыточные по отношению к целям их обработки.

2.5. Оператор принимает разумные меры по обеспечению точности, достаточности и актуальности персональных данных.

2.6. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, договорные отношения и требования законодательства Российской Федерации.

2.7. По достижении целей обработки персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законодательством либо отсутствует иное правовое основание для их обработки.

3. Субъекты персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

3.1. посетителей Сайта;

3.2. зарегистрированных Пользователей и владельцев Личных кабинетов;

3.3. покупателей и заказчиков товаров Ателье Софи;

3.4. получателей заказов, если получателем является лицо, отличное от Покупателя;

3.5. участников Программы лояльности;

3.6. участников акций, конкурсов, опросов и иных мероприятий;

3.7. лиц, обращающихся к Оператору с вопросами, заявлениями, претензиями и иными обращениями;

3.8. иных физических лиц, персональные данные которых обрабатываются Оператором на законном основании.

4. Категории обрабатываемых персональных данных

В зависимости от характера взаимодействия с Пользователем Оператор может обрабатывать следующие персональные данные.

4.1. Идентификационные и контактные данные

фамилия;
имя;
отчество, если оно предоставляется;
номер телефона;
адрес электронной почты;
город;
адрес доставки;
адрес выбранного пункта выдачи;
дата рождения.

4.2. Данные Личного кабинета

фотография профиля;
подтверждённый адрес электронной почты;
сведения, внесённые Пользователем в профиль;
сведения об истории заказов;
сведения об участии в Программе лояльности;
текущий уровень Программы лояльности;
бонусный баланс;
сведения о начислении, использовании, корректировке и сгорании бонусных Баллов.

4.3. Сведения о питомцах, предоставленные Пользователем

кличка;
фотография питомца;
порода;
пол;
вес;
дата рождения питомца;
обхват шеи;
обхват груди;
обхват талии;
иные параметры питомца, предусмотренные функционалом Сайта или необходимые для оформления и изготовления заказа.

Сведения о питомце сами по себе не являются персональными данными физического лица. Однако они могут обрабатываться совместно с данными владельца Личного кабинета и использоваться для исполнения заказа и работы соответствующего функционала Сайта.

4.4. Данные, связанные с заказами

номер и дата заказа;
состав заказа;
стоимость;
информация об оплате;
способ доставки;
адрес доставки или пункта выдачи;
сведения о выбранном питомце;
индивидуальные параметры изделия;
сведения о согласованных изменениях заказа;
история исполнения заказа;
информация о возвратах, обменах, переделках и претензиях.

4.5. Данные обращений

содержание переписки;
сведения, сообщённые Пользователем менеджеру;
фотографии, видео и иные файлы, направленные Пользователем;
сведения о претензиях и результатах их рассмотрения.

4.6. Технические данные

При использовании Сайта могут автоматически обрабатываться технические сведения, в том числе:

IP-адрес;
сведения о браузере и устройстве;
операционная система;
cookies;
дата и время посещения;
посещённые страницы;
действия на Сайте;
технические идентификаторы;
иная техническая информация, необходимая для функционирования и анализа работы Сайта.

4.7. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, а также биометрических персональных данных, если необходимость такой обработки отдельно не установлена законодательством и Пользователь специально не уведомлён об этом.

5. Цели обработки персональных данных

Персональные данные могут обрабатываться Оператором в следующих целях.

5.1. Регистрация и работа Личного кабинета

создание Учётной записи;
идентификация Пользователя;
подтверждение адреса электронной почты;
направление одноразового кода для входа;
предоставление доступа к Личному кабинету;
сохранение и изменение данных профиля.

5.2. Работа с карточками питомцев

создание, хранение и редактирование карточек питомцев;
сохранение предоставленных Пользователем параметров;
автоматическое заполнение части информации при оформлении заказа;
использование сведений о питомце для обработки заказа.

5.3. Оформление и исполнение заказов

приём и обработка заказов;
связь с Покупателем;
уточнение параметров изделия;
согласование заказа;
расчёт и корректировка его стоимости;
изготовление товаров;
приём оплаты;
организация доставки;
информирование о состоянии заказа;
исполнение иных обязательств по договору.

5.4. Программа лояльности

регистрация Участника;
определение уровня Программы;
учёт общей суммы покупок;
начисление, хранение, использование, сгорание и корректировка Баллов;
начисление приветственных Баллов;
начисление Баллов ко дню рождения;
ведение истории бонусных операций;
предотвращение неправомерного использования Программы.

5.5. Клиентское обслуживание

обработка вопросов и обращений;
рассмотрение претензий;
организация возвратов, обменов и переделок;
контроль качества обслуживания;
разрешение спорных ситуаций.

5.6. Направление сервисных сообщений

Оператор может направлять сообщения, необходимые для исполнения заказа и использования Сайта, включая:

коды подтверждения;
уведомления о заказе и его статусе;
информацию об оплате и доставке;
уведомления о начислении, списании или сроке действия Баллов;
сообщения, необходимые для безопасности Учётной записи;
иную информацию, непосредственно связанную с заказом, Личным кабинетом или Программой лояльности.

Сервисные сообщения не являются рекламной рассылкой.

5.7. Рекламные и маркетинговые коммуникации

При наличии отдельного предварительного согласия Пользователя Оператор может использовать предоставленные контактные данные для направления информации:

о новых коллекциях и товарах;
об акциях и скидках;
о специальных предложениях;
о новостях Ателье Софи;
о предложениях Программы лояльности;
о других рекламных и маркетинговых материалах.

5.8. Аналитика и улучшение Сайта

анализ работы Сайта;
анализ пользовательского поведения;
улучшение функциональности и удобства Сайта;
формирование обезличенной статистики;
анализ качества обслуживания.

5.9. Исполнение требований законодательства

ведение бухгалтерского и налогового учёта;
исполнение обязанностей Продавца;
рассмотрение обращений субъектов персональных данных;
исполнение требований государственных органов и судебных актов;
защита прав и законных интересов Оператора и третьих лиц в предусмотренных законом случаях.

6. Правовые основания обработки

6.1. Оператор осуществляет обработку персональных данных при наличии соответствующего правового основания, в том числе:

согласия субъекта персональных данных;
необходимости обработки для заключения договора по инициативе субъекта персональных данных;
необходимости обработки для исполнения договора, стороной или выгодоприобретателем которого является субъект персональных данных;
необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
иных оснований, предусмотренных законодательством Российской Федерации.

6.2. Предоставление отдельного согласия на рекламные сообщения не является условием заключения или исполнения договора купли-продажи, использования Личного кабинета либо участия в Программе лояльности.

7. Способы и операции обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

7.2. Оператор может осуществлять следующие действия с персональными данными:

сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), сопоставление, обезличивание, блокирование, удаление и уничтожение.

7.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, кроме случаев, допускаемых законодательством Российской Федерации.

8. Передача персональных данных и привлечение третьих лиц

8.1. Оператор не распространяет персональные данные неопределённому кругу лиц без соответствующего правового основания.

8.2. Для исполнения заказов и обеспечения работы Сайта Оператор вправе передавать необходимые персональные данные третьим лицам либо поручать им обработку персональных данных в объёме, необходимом для соответствующей цели.

К таким лицам могут относиться:

транспортные и курьерские компании;
операторы пунктов выдачи заказов;
операторы связи;
сервисы электронной почты и отправки уведомлений;
платёжные организации и банки;
сервисы карт, геокодирования и адресных подсказок;
поставщики информационных систем, хостинга и технической инфраструктуры;
организации и специалисты, обеспечивающие техническую поддержку Сайта и информационных систем;
иные лица, привлекаемые для исполнения заказа или обеспечения работы Сайта.

8.3. Таким лицам передаются только те данные, которые необходимы для выполнения соответствующей функции.

8.4. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии с законодательством и условиями заключённых договоров.

8.5. Передача персональных данных государственным органам и иным уполномоченным лицам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.6. Использование персональных данных для направления рекламных сообщений осуществляется только при наличии отдельного согласия субъекта в случаях, когда такое согласие требуется законодательством.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объёме, предусмотренных законодательством Российской Федерации.

9.2. Трансграничная передача персональных данных, если такая передача осуществляется, производится только при соблюдении требований законодательства Российской Федерации.

10. Cookies и автоматически собираемая информация

10.1. Сайт может использовать файлы cookies и иные аналогичные технологии для:

обеспечения корректной работы Сайта;
сохранения пользовательских настроек;
обеспечения авторизации;
повышения удобства использования;
анализа работы Сайта;
формирования статистики.

10.2. Пользователь может ограничить или отключить использование cookies в настройках браузера. При этом отдельные функции Сайта могут работать некорректно или стать недоступными.

10.3. Если техническая информация может быть соотнесена с конкретным Пользователем, она может обрабатываться совместно с другими данными такого Пользователя в соответствии с настоящей Политикой.

11. Сроки обработки и хранения персональных данных

11.1. Срок обработки персональных данных определяется исходя из цели обработки, срока действия договорных отношений, наличия Учётной записи и требований законодательства Российской Федерации.

11.2. Персональные данные зарегистрированного Пользователя могут храниться в течение срока существования его Учётной записи, а после её удаления — в течение сроков, необходимых для исполнения требований законодательства и защиты законных интересов сторон.

11.3. Данные о совершённых заказах, оплатах, возвратах и иных хозяйственных операциях могут храниться в течение сроков, установленных законодательством о бухгалтерском, налоговом учёте и защите прав потребителей.

11.4. Данные обращений и претензий могут храниться в течение срока их рассмотрения и последующего срока, необходимого для защиты прав и законных интересов сторон.

11.5. Персональные данные, обрабатываемые на основании согласия, обрабатываются до достижения цели обработки, истечения установленного срока либо отзыва согласия, если у Оператора отсутствует иное предусмотренное законом основание продолжить их обработку.

11.6. По окончании предусмотренного срока обработки персональные данные уничтожаются или обезличиваются, если законодательством не предусмотрена необходимость их дальнейшего хранения.

12. Права субъекта персональных данных

Субъект персональных данных вправе:

12.1. получать сведения об обработке его персональных данных в случаях и объёме, предусмотренных законодательством Российской Федерации;

12.2. требовать уточнения персональных данных, если они являются неполными, неточными или неактуальными;

12.3. требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;

12.4. отозвать ранее предоставленное согласие на обработку персональных данных;

12.5. требовать прекращения обработки персональных данных в предусмотренных законодательством случаях;

12.6. отказаться от получения рекламных и информационных сообщений независимо от использования Личного кабинета, оформления заказов и участия в Программе лояльности;

12.7. получать информацию о правовых основаниях и целях обработки персональных данных, применяемых способах обработки, сроках обработки и хранения, а также иную предусмотренную законодательством информацию;

12.8. получать сведения о лицах, которым персональные данные могут быть предоставлены или которые осуществляют их обработку по поручению Оператора, в случаях, предусмотренных законодательством Российской Федерации;

12.9. требовать от Оператора прекращения неправомерной обработки персональных данных и устранения допущенных нарушений;

12.10. обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;

12.11. требовать возмещения убытков и компенсации морального вреда в случаях, предусмотренных законодательством Российской Федерации;

12.12. осуществлять иные права, предусмотренные законодательством Российской Федерации в области персональных данных.

13. Порядок обращения к Оператору

13.1. По вопросам обработки персональных данных, реализации своих прав, уточнения, блокирования или удаления персональных данных, а также отзыва согласия на обработку персональных данных субъект может обратиться к Оператору по электронной почте:

opt_sofi@mail.ru

либо направить письменное обращение по адресу:

656044, Россия, Алтайский край, г. Барнаул, ул. Юрина, 283/3.

13.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и определить предмет обращения, в объёме, предусмотренном законодательством Российской Федерации.

Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя, если имеются разумные сомнения в том, что обращение направлено самим субъектом персональных данных или его уполномоченным представителем.

13.3. Оператор рассматривает обращение субъекта персональных данных и предоставляет предусмотренную законодательством информацию в течение 10 рабочих дней с момента получения обращения или запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту персональных данных мотивированного уведомления с указанием причин продления.

13.4. Отзыв согласия на обработку персональных данных не всегда означает немедленное уничтожение всех ранее полученных данных. Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации.

Редакция от 5 сентября 2026 года