Политика в отношении обработки персональных данных

1. Оператор и область действия

1.1. Оператор персональных данных - ИП Сакнэ Анастасия Олеговна, ИНН 420537720173. Адрес для обращений: Кемеровская область - Кузбасс, г. Кемерово, ул. Кирова, д. 37, ЦУМ, 4 этаж, офис 21. Электронная почта: anastasia.sakne@yandex.ru. Телефон: +7 913 297-27-23.

1.2. Настоящая Политика относится к сайту ателье atele42.ru и его дополнительному адресу lekali.ru (далее - Сайт), его формам обратной связи и системе учёта заявок и заказов (CRM). Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Категории субъектов: посетители Сайта; лица, направляющие обращения; заказчики услуг; совершеннолетние заявители на обучение; представители заказчиков. Данные несовершеннолетних предоставляются их законными представителями только в объёме, необходимом для конкретного договора.

2. Обработка обращений и заявок

2.1. Цель - ответить на обращение, обсудить изделие или услугу, согласовать консультацию, примерку либо обучение и подготовить условия договора. Основание для обработки данных, отправленных через форму, - отдельное согласие заявителя; при подготовке договора по инициативе заявителя также применяются предусмотренные законом договорные основания.

2.2. Данные формы: имя, номер телефона, выбранная услуга, текст обращения. Адрес электронной почты, эскизы и иные материалы обрабатываются только если заявитель сам предоставляет их для решения своего вопроса. Не следует включать в свободный текст паспортные данные, сведения о здоровье, платёжных картах и другую не требующуюся для обращения информацию.

2.3. Данные обращения обрабатываются до завершения обсуждения, достижения цели или отзыва согласия при отсутствии иного основания, но не более 12 месяцев с последнего содержательного взаимодействия, если договор не заключён. Достижение цели прекращает необходимость хранения раньше указанного предельного срока.

3. Учёт и исполнение заказов

3.1. Цель - согласовать и исполнить заказ на пошив одежды, штор и тюля, постельного белья, ремонт, пошив спецодежды, прокат костюмов либо обучение, вести расчёты и взаимодействие с клиентом.

3.2. В карточке заказа могут храниться контактные данные клиента; описание изделия или программы; необходимые замеры; выбранные материалы; предоставленные эскизы и фотографии; даты примерок, занятий и выдачи; стоимость, предоплата и остаток оплаты; рабочие комментарии и история изменения статусов. Объём данных определяется конкретным заказом. Фотографии и замеры не используются для автоматического установления личности.

3.3. Основание - подготовка и исполнение договора с субъектом, выполнение предусмотренных законом обязанностей, а в применимых случаях отдельное согласие. Договорные и учётные документы хранятся в течение срока исполнения договора и обязательных сроков, установленных законодательством. Остальные рабочие данные удаляются после утраты необходимости в них.

3.4. Публикация фотографий клиента, его работ или отзыва с идентифицирующими сведениями не входит в согласие на обработку заявки. Для публикации требуется самостоятельное законное основание и, когда необходимо, отдельное согласие на распространение.

4. Технические сведения и источники обращений

4.1. Для защиты Сайта и предотвращения злоупотреблений могут обрабатываться технические журналы: время запроса, путь страницы, IP-адрес, сведения о браузере, результат обработки запроса и ошибки. Журналы безопасности хранятся до 30 дней; сведения о конкретном инциденте могут храниться дольше, пока это необходимо для его расследования и защиты прав.

4.2. При разрешении аналитики могут использоваться UTM-метки, идентификатор рекламного перехода yclid, адрес страницы входа, источник перехода, время и сведения о первом и последнем переходах. Они нужны для оценки эффективности рекламы и сопоставления обращения с источником. Межвизитное хранение атрибуции в браузере - не более 90 дней.

4.3. Яндекс Метрика подключается только после отдельного разрешения аналитики. Согласие на аналитику не заменяет согласие на данные заявки. Вебвизор не включается; содержимое форм, контакты, замеры и файлы заказов в параметры событий Метрики не передаются. Подробности и способы отказа приведены в Политике конфиденциальности и использования cookies.

5. Действия с данными и доступ

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимых случаях, блокирование, удаление и уничтожение данных. Обработка может быть автоматизированной и неавтоматизированной.

5.2. Доступ получают Оператор и уполномоченные исполнители в пределах своих задач. Доступ сотрудников к CRM ограничивается ролями. Данные не продаются и не публикуются в открытом доступе.

5.3. Хостинг-провайдеру, поставщику технической поддержки или иному обработчику доступ может предоставляться по поручению Оператора с закреплением целей, допустимых действий, конфиденциальности и требований безопасности. Для аналитики после разрешения посетителя используется ООО «ЯНДЕКС» (г. Москва, ул. Льва Толстого, д. 16) в соответствии с условиями Яндекс Метрики. Предоставление сведений уполномоченным органам допускается в установленных законом случаях.

6. Хранение и защита

6.1. Приём реальных обращений через рабочий Сайт допускается после подтверждения российской инфраструктуры: базы заявок и CRM, хранилища файлов, резервных копий и журналов, содержащих персональные данные. Обработка при сборе персональных данных граждан РФ с использованием баз за пределами РФ не допускается, кроме прямо установленных законом исключений.

6.2. Приватный демонстрационный контур не предназначен для реальных данных клиентов. Он может размещаться на другой инфраструктуре и используется только для вымышленных тестовых записей. Настоящая редакция не подтверждает российское размещение демонстрационного контура.

6.3. Оператор принимает соразмерные меры защиты: разграничение доступа и проверку полномочий, защищённое соединение, безопасное хранение учётных данных, учёт действий в CRM, обновление программ, резервирование и восстановление, процедуры реагирования на инциденты. Конкретные меры и фактические обработчики должны соответствовать рабочей конфигурации.

6.4. Плановая трансграничная передача данных заявок и заказов в рабочем контуре не предусматривается. Подключение нового иностранного обработчика требует отдельной предварительной проверки оснований и выполнения применимых требований; одного текста согласия для этого недостаточно.

6.5. По достижении цели и при отсутствии иного основания данные удаляются из рабочих систем, а резервные копии выводятся из обращения по установленному циклу. Уничтожение обеспечивается в сроки, предусмотренные законом, с фиксацией его выполнения.

7. Права и обращения

7.1. Для вопросов, уточнения данных, ограничения обработки или отзыва согласия напишите на anastasia.sakne@yandex.ru либо направьте обращение по указанному в разделе 1 адресу. В теме можно указать «Персональные данные» и номер заказа, если он известен. Не направляйте копию паспорта без необходимости: Оператор запросит только сведения, необходимые для подтверждения личности и полномочий.

7.2. Субъект вправе получить информацию об обработке, потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

7.3. Информация об обработке предоставляется в срок до 10 рабочих дней; мотивированное продление возможно не более чем на 5 рабочих дней. Иные требования рассматриваются в применимые сроки по закону. Отзыв согласия не прекращает обработку, для которой существует самостоятельное законное основание, например обязательное хранение документов по заключённому договору.

8. Версия и связанные документы

8.1. Редакция от 04.11.2026, версия 2026-11-04.2. Актуальная редакция доступна на Сайте в разделе «Политика обработки персональных данных» (/privacy). Изменение целей или состава обработки, требующее нового согласия, не оформляется простым изменением этой Политики.

8.2. Отдельно доступны Пользовательское соглашение (/terms), Политика конфиденциальности и использования cookies (/cookies) и Согласие на обработку данных заявки (/consent).