Политика обработки персональных данных

1. Общие положения

Оператором персональных данных является Ольга Соловьёва, мастерская «Украшения с любовью от Ольги С.», город Ярославль (далее — Оператор). Политика применяется к данным, полученным через сайт olgasolove.ru.

По вопросам обработки данных и для направления требований можно обратиться через официальное сообщество мастерской ВКонтакте. После появления отдельного адреса электронной почты он будет добавлен в эту политику.

2. Какие данные обрабатываются

• имя и фамилия;
• телефон, email и выбранный способ связи;
• адрес и сведения, необходимые для доставки, если они сообщены пользователем;
• состав, стоимость и история заказов, переписка с мастером;
• содержание заявок, комментариев и отзывов, приложенные фотографии;
• фотография, добровольно загруженная для виртуальной примерки;
• технические данные: IP-адрес в обезличенном виде, сведения о браузере, посещённых страницах, источнике перехода и действиях на сайте.

3. Цели и основания обработки

Данные используются для регистрации личного кабинета, оформления и исполнения заказов, связи с покупателем, обработки индивидуальных заявок, публикации отзывов после модерации, работы виртуальной примерки, обеспечения безопасности и анализа работы сайта.

Основаниями обработки являются согласие пользователя, действия по его инициативе до заключения договора и исполнение договорённостей по заказу, а также законные обязанности Оператора.

Отказ предоставить обязательные данные делает невозможными регистрацию, оформление заказа или выполнение соответствующего запроса. Необязательные данные можно не предоставлять.

4. Действия с данными и сроки

Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, передавать исполнителям в необходимом объёме, обезличивать, блокировать и удалять данные.

• данные кабинета и заказов хранятся в течение срока, необходимого для обслуживания покупателя и выполнения требований законодательства;
• заявки, переписка и отзывы — до достижения цели обработки либо отзыва согласия, если отсутствует другое законное основание;
• исходная фотография AI-примерки используется временно и удаляется после обработки в соответствии с техническим процессом сервиса;
• результат примерки хранится только в текущей сессии браузера пользователя, если пользователь сам его не сохранил.

5. Передача и поручение обработки

Данные могут передаваться только в объёме, необходимом для исполнения заказа: службам доставки, поставщикам инфраструктуры и техническим исполнителям. Основная база сайта размещена на сервере в Российской Федерации.

Для виртуальной примерки фотография может технически обрабатываться внешним AI-сервисом через защищённое соединение. Такая обработка выполняется только после отдельного согласия пользователя. Перед постоянным коммерческим запуском Оператору необходимо отдельно подтвердить правовые условия использования выбранного AI-провайдера и требования к трансграничной передаче.

6. Защита данных

Применяются HTTPS, разграничение доступа, защищённые сессионные cookies, проверка загружаемых файлов, ограничения частоты запросов, резервное копирование, журналирование административных действий и изоляция базы данных во внутренней сети сервера.

7. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, их уточнение, блокирование или удаление, а также отозвать согласие. В обращении необходимо указать имя, контакт для ответа и сформулировать требование. Удаление может быть ограничено, если хранение данных обязательно по закону.

8. Cookies и аналитика

Сайт использует технические cookies для авторизации и работы корзины, а также собственные обезличенные идентификаторы для аналитики посещений и воронки. Они не используются для сторонней рекламной слежки.

9. Связанные документы