Политика конфиденциальности
в отношении обработки персональных данных
Редакция от 28 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта «Облик» (далее — «Сайт») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — Индивидуальный предприниматель Шадура Кристина Игоревна, ИНН 772831712981, ОГРНИП 323774600313538, адрес: [адрес], электронная почта: [email] (далее — «Оператор»).
1.3. Используя Сайт и оформляя Заказ, пользователь подтверждает, что ознакомился с Политикой. Обработка данных для оформления Заказа осуществляется на основании отдельного согласия, которое пользователь даёт отметкой в форме заказа.
2. Какие данные мы обрабатываем
2.1. Данные, которые вы указываете сами: фамилия, имя; номер телефона; адрес электронной почты; адрес доставки; комментарий к заказу; фотографии, которые вы загружаете (на них могут быть изображены вы и другие люди), а также подписи к ним (например, возраст ребёнка).
2.2. Данные, формируемые при работе Сайта: созданные по вашим фотографиям макеты; состав и параметры заказа; данные о платеже (статус, сумма, идентификатор платежа — реквизиты банковской карты Оператору не передаются); техническая информация (IP-адрес, дата и время обращений) в журналах сервера.
2.3. Фотографии используются только для создания макета и изготовления заказанного изделия. Оператор не использует их для установления личности и не обрабатывает как биометрические персональные данные.
2.4. Сайт не использует рекламные и аналитические cookie. [Если подключите счётчики (Яндекс Метрика и др.), опишите их здесь и добавьте уведомление о cookie.]
2.5. Если на фотографиях изображены другие люди, вы подтверждаете, что получили их согласие на передачу изображений (для несовершеннолетних — согласие родителей или законных представителей).
3. Цели обработки
3.1. Создание макета и изготовление изделия по заказу; заключение и исполнение договора купли-продажи; связь с вами по вопросам заказа; приём оплаты и формирование кассового чека; организация и расчёт доставки; рассмотрение обращений и претензий; выполнение требований законодательства (бухгалтерский и налоговый учёт); обеспечение безопасности Сайта и защита от злоупотреблений.
4. Правовые основания
4.1. Согласие субъекта персональных данных; исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 152-ФЗ).
5. Как мы обрабатываем данные
5.1. Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление), блокирование, удаление и уничтожение — с использованием средств автоматизации и без них.
5.2. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки персональных данных. Макет создаётся автоматически, но решение о заказе принимает пользователь, а перед изготовлением Оператор вправе проверить заказ.
6. Передача данных третьим лицам
6.1. Для выполнения заказа данные передаются только в необходимом объёме:
- платёжный сервис ЮKassa — для приёма платежа и формирования чека (имя, email, сумма и состав заказа);
- служба доставки (СДЭК или иная) — для расчёта и осуществления доставки (имя, телефон, адрес);
- сервис подсказок адресов (DaData) — вводимый вами адрес передаётся для проверки существования адреса;
- сервис создания макетов (OpenAI (OpenAI, L.L.C., США)) — ваши фотографии и выбранные параметры передаются для автоматического создания изображений макета;
- хостинг-провайдер — для работы Сайта и хранения данных ([название и страна размещения серверов]).
6.2. Передача данных за пределы Российской Федерации: [если сервис создания макетов или хостинг находятся за рубежом, укажите страны; Оператор обязан уведомить Роскомнадзор о трансграничной передаче до её начала и обеспечить первичную запись и хранение данных граждан РФ в базах на территории РФ — уточните у юриста].
6.3. Данные не продаются и не передаются третьим лицам в рекламных целях. Государственным органам данные предоставляются в случаях, установленных законом.
7. Сроки хранения
7.1. Данные заказа (имя, контакты, адрес, сведения об оплате) хранятся в течение срока исполнения договора и срока, установленного законодательством для документов бухгалтерского и налогового учёта.
7.2. Загруженные фотографии и созданные макеты хранятся [срок, например: 6 месяцев после выполнения заказа]; фотографии, загруженные без оформления заказа, удаляются через [срок, например: 30 дней]. По вашему требованию они удаляются раньше, если нет законных оснований хранить их дольше.
8. Ваши права
8.1. Вы вправе: получить информацию об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2. Чтобы воспользоваться правами, направьте запрос на [email]. Оператор отвечает в течение 10 рабочих дней со дня получения запроса. При отзыве согласия Оператор прекращает обработку и удаляет данные в срок до 30 дней, за исключением случаев, когда хранение требуется законом или для исполнения договора. Отзыв согласия до исполнения заказа может сделать невозможным его выполнение.
9. Защита данных
9.1. Оператор принимает правовые, организационные и технические меры защиты: ограничение доступа к данным, защищённое соединение (HTTPS), раздельное хранение фотографий и закрытый доступ к ним, резервное копирование, контроль за действиями с данными.
10. Изменение Политики
10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте. Действующая редакция всегда доступна по адресу /privacy.
11. Контакты
ИП Шадура Кристина Игоревна, ИНН 772831712981, [email], [адрес].