Политика конфиденциальности
Политика в отношении обработки персональных данных
Политика описывает, какие персональные данные обрабатывает интернет-магазин avgust-style.ru, для чего, на каком основании, кому передаёт, как долго хранит и как защищает. Документ подготовлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — закон № 152-ФЗ) и публикуется во исполнение части 2 статьи 18.1 этого закона.
1. Оператор
Оператором персональных данных является Общество с ограниченной ответственностью «Август» (ООО «Август», ОГРН 1061650060207, ИНН 1650145478, КПП 165501001), адрес: 420097, Республика Татарстан, г. Казань, ул. Хороводная, д. 50, кв. 4; электронная почта chsg99@mail.ru; телефон +7 (917) 264-22-63.
Ответственный за организацию обработки персональных данных — директор ООО «Август» Чмир Сергей Григорьевич (часть 1 статьи 22.1 закона № 152-ФЗ). Обращения по вопросам персональных данных направляются на адрес электронной почты chsg99@mail.ru или почтой на адрес Оператора.
Сведения об Операторе в реестре операторов персональных данных можно проверить на сайте Роскомнадзора (pd.rkn.gov.ru).
2. Какие данные мы обрабатываем
Мы обрабатываем данные покупательниц и посетительниц сайта — только те, что нужны для покупки, доставки и работы сайта.
| Данные | Когда собираем |
|---|---|
| Номер телефона | Оформление заказа, вход на сайт, связь по заказу, заявка «сообщить о поступлении» |
| Имя | Оформление заказа, обращение к покупательнице |
| Адрес электронной почты | По желанию: чек, подтверждение заказа, заявка «сообщить о поступлении», подписка на рассылку |
| Данные из Яндекс ID: имя, адрес электронной почты, номер телефона, идентификатор аккаунта Яндекса | Вход на сайт через Яндекс ID |
| Адрес доставки, пункт выдачи, почтовый индекс, имя и телефон получателя | Доставка заказа |
| Состав заказа, суммы, способ оплаты, статусы, история заказов и возвратов | Исполнение договора, бухгалтерский и налоговый учёт |
| Мерки: обхваты груди, талии и бёдер, рост, привычный размер, предпочтение посадки | По желанию: подбор размера |
| Отзывы, оценка, размер, рост, цвет и фотографии к отзыву | По желанию: публикуются на сайте после модерации с отдельного согласия на распространение |
| Идентификатор чата в мессенджере MAX | По желанию: уведомления о заказе выбранным каналом |
| Адрес электронной почты, дата и время согласия | Подписка на рассылку о новинках и акциях |
| Журнал акцепта оферты и согласий: дата и время, IP-адрес, сведения о браузере (user-agent), версия документа, точный текст поля или действие, источник | Принятие оферты при оформлении заказа, каждое согласие на сайте |
| Технические данные: IP-адрес, тип устройства и браузера, просмотренные страницы, файлы cookie | Работа сайта, безопасность, статистика |
Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Мерки используются только для подбора размера. Сайт рассчитан на взрослых покупательниц: данные детей младше 14 лет мы сознательно не собираем, а покупательницы от 14 до 18 лет оформляют заказ с согласия законных представителей (статья 26 Гражданского кодекса Российской Федерации).
3. Зачем мы обрабатываем данные
- Заключить и исполнить договор: принять и доставить заказ, принять оплату, оформить возврат и вернуть деньги, сообщить о статусе заказа.
- Выполнить требования закона: сформировать кассовые чеки, передать сведения о маркированных товарах в систему «Честный знак», вести бухгалтерский и налоговый учёт.
- Вести личный кабинет: заказы, адреса, мерки, избранное, заявки на поступление, настройки уведомлений.
- Обеспечить вход на сайт — через Яндекс ID или по коду из SMS, если такой способ включён.
- Отвечать на обращения и помогать с подбором размера, в том числе в чате со стилистом, который начинает сама покупательница.
- Публиковать отзывы после модерации — с отдельного согласия на распространение.
- Направлять рассылки о новинках и акциях — только при отдельном согласии.
- Подтверждать при необходимости, что оферта была принята, а согласия — даны (журнал акцепта и согласий).
- Обеспечивать безопасность сайта, предотвращать злоупотребления и улучшать сайт на основе обезличенной статистики.
4. Основания обработки
- Для заказа согласие не требуется. Имя, телефон, адрес электронной почты, адрес доставки и данные получателя, указанные в заказе, обрабатываются для заключения и исполнения договора розничной купли-продажи, стороной которого является покупательница (пункт 5 части 1 статьи 6 закона № 152-ФЗ), а кассовые чеки, маркировка и учёт — во исполнение обязанностей, возложенных на Оператора законом (пункт 2 части 1 статьи 6 закона № 152-ФЗ). При оформлении заказа покупательница принимает оферту и подтверждает, что ознакомлена с настоящей политикой; вынужденного согласия мы не запрашиваем (часть 1 статьи 9 закона № 152-ФЗ, пункт 4 статьи 16 Закона Российской Федерации «О защите прав потребителей»).
- Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 закона № 152-ФЗ) — только для дополнительных возможностей: хранения мерок, уведомлений о заказе в мессенджере MAX, заявок «сообщить о поступлении», личного кабинета и данных из Яндекс ID. Согласие даётся отдельно — действием (например, «Сохранить мерки», «Привязать», вход через Яндекс ID) или отметкой поля, которое не отмечено заранее; текст — на странице «Согласие на обработку персональных данных».
- Согласие на распространение (статья 10.1 закона № 152-ФЗ) — для публикации отзывов с именем, размером, ростом и фотографиями; даётся отдельным полем в форме отзыва, текст — на странице «Согласие на публикацию отзыва».
- Согласие на получение рекламы (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») — для рассылок; даётся отдельным необязательным полем в форме подписки или при оформлении заказа.
- Законные интересы Оператора (пункт 7 части 1 статьи 6 закона № 152-ФЗ) — для технических журналов, защиты сайта от злоупотреблений и хранения журнала акцепта и согласий как доказательства, если это не нарушает прав покупательниц.
5. Как мы получаем данные
Данные мы получаем от самой покупательницы — из форм на сайте, личного кабинета и переписки. При входе через Яндекс ID данные (имя, адрес электронной почты, номер телефона, идентификатор аккаунта) передаёт нам ООО «Яндекс» — самостоятельный оператор персональных данных; передачу покупательница разрешает на стороне Яндекса при входе. Технические данные и записи журнала акцепта и согласий собираются автоматически при посещении сайта и совершении действий на нём.
6. Кому мы передаём данные
Данные передаются только тем, кто участвует в исполнении заказа или обеспечивает работу сайта, и только в необходимом объёме. Лица, обрабатывающие данные по нашему поручению (часть 3 статьи 6 закона № 152-ФЗ), обязаны соблюдать конфиденциальность и требования закона.
| Получатель | Что передаём | Зачем |
|---|---|---|
| Служба доставки СДЭК | Имя, телефон, адрес или пункт выдачи, состав, вес и стоимость отправления | Доставка заказа, примерка, возврат |
| АО «Почта России» | Имя, телефон, почтовый адрес и индекс, вес и стоимость отправления | Доставка заказа |
| ООО НКО «ЮМани» (сервис ЮKassa) | Сумма и состав заказа, телефон или адрес электронной почты для чека, идентификатор платежа | Приём оплаты, возврат денег, формирование кассовых чеков |
| Оператор фискальных данных | Данные кассового чека | Требование Федерального закона от 22.05.2003 № 54-ФЗ |
| Оператор SMS-рассылки (российский сервис) | Номер телефона и текст сообщения | Коды входа и сообщения о статусе заказа |
| Мессенджер MAX (VK, Россия) | Идентификатор чата, имя, текст уведомления | Уведомления о заказе, если покупательница подключила этот канал |
| ООО «Яндекс» | При входе через Яндекс ID — идентификатор запроса на вход; в Яндекс Метрике — обезличенные технические данные и файлы cookie _ym_* | Вход на сайт; статистика посещений (подключается после запуска сайта и только по выбору «Принять все» в уведомлении о cookie, без записи действий на экране) |
| ООО «Дадата» | Фрагменты адреса, которые покупательница вводит в поле адреса доставки | Подсказки адресов при вводе; используется, если сервис подключён на сайте |
| Cloud.ru (ООО «Облачные технологии»), Москва | Все данные, размещённые на сервере Оператора | Хостинг: аренда сервера, на котором работает сайт и база данных |
Мы не продаём персональные данные и не передаём их третьим лицам для их собственных целей. По требованию государственных органов данные предоставляются только в случаях и порядке, установленных законом.
7. Трансграничная передача
Трансграничная передача персональных данных не осуществляется. Все получатели из раздела 6 обрабатывают данные на территории Российской Федерации; уведомления о заказе приходят по SMS или в российский мессенджер MAX — по выбору покупательницы в личном кабинете (действие «Привязать»). Иностранные мессенджеры для уведомлений и для входа на сайт не используются. В мессенджер направляется только текст уведомления, без адреса доставки, мерок и платёжных данных; отключить канал можно в любой момент в личном кабинете.
Если покупательница сама пишет стилисту в WhatsApp или MAX по кнопке на сайте, переписка ведётся в выбранном ею сервисе на его условиях; данные в этот сервис Оператор по своей инициативе не передаёт.
8. Где хранятся данные
Сайт и база данных работают на сервере Оператора в Москве, арендованном у облачного провайдера Cloud.ru (ООО «Облачные технологии»). Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся в базах данных на территории Российской Федерации (часть 5 статьи 18 закона № 152-ФЗ). Резервные копии хранятся на том же сервере.
9. Сколько мы храним данные
| Данные | Срок |
|---|---|
| Данные заказов, оплат и возвратов | 5 лет с даты исполнения заказа — срок хранения первичных документов и сведений о расчётах (статья 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации) |
| Данные личного кабинета: профиль, адреса, мерки, избранное, заявки на поступление, настройки уведомлений | Пока существует учётная запись; удаление — по заявлению покупательницы (раздел 12) |
| Отзывы и фотографии к ним | Пока опубликованы; снимаются с публикации по требованию автора в течение 3 рабочих дней |
| Данные из Яндекс ID | Пока существует учётная запись |
| Данные для рассылки о новинках и акциях | До отзыва согласия |
| Журнал акцепта оферты и согласий | 3 года после прекращения обработки, к которой относится запись, — как доказательство того, что оферта была принята, а согласие дано (часть 3 статьи 9 закона № 152-ФЗ, часть 1 статьи 18 Федерального закона «О рекламе») |
| Данные гостевого заказа | В составе данных заказа — 5 лет |
| Технические журналы сервера и сайта | Не более 90 дней |
| Файлы cookie | Сроки указаны в уведомлении об использовании cookie |
После достижения цели обработки, удаления учётной записи или отзыва согласия данные уничтожаются в срок до 30 дней (статья 21 закона № 152-ФЗ), кроме данных, которые Оператор обязан хранить по закону, и записей журнала акцепта и согласий. Резервные копии хранятся на сервере Оператора и удаляются автоматически по истечении срока хранения: копии базы данных — через 14 дней, копии фотографий — через 35 дней; данные из резервных копий не восстанавливаются, кроме случаев аварии.
10. Журнал акцепта оферты и согласий
Когда покупательница принимает оферту при оформлении заказа или даёт согласие на сайте (на обработку данных для дополнительных возможностей, на публикацию отзыва, на рассылку), Оператор записывает: дату и время, IP-адрес, сведения о браузере (user-agent), версию принятого документа, точный текст отмеченного поля или совершённое действие и источник (страница или форма). Записи нужны, чтобы по требованию покупательницы, Роскомнадзора, ФАС России или суда подтвердить, что оферта была принята, а согласие дано именно ею и в такой редакции (часть 3 статьи 9 закона № 152-ФЗ, часть 1 статьи 18 Федерального закона «О рекламе»). Для других целей журнал не используется.
11. Как мы защищаем данные
Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 закона № 152-ФЗ. Доступ к данным есть только у сотрудников, которым он нужен для работы; доступ администраторов разграничен по ролям. Соединение с сайтом защищено протоколом TLS. База данных не доступна из интернета напрямую, доступ к записям разграничен политиками на уровне строк. Данные банковских карт Оператор не получает и не хранит — оплата проходит на стороне ЮKassa. Резервные копии создаются ежедневно. Сотрудники, работающие с данными, ознакомлены с настоящей политикой и требованиями закона.
12. Права субъекта персональных данных
Покупательница вправе (статьи 14, 20 и 21 закона № 152-ФЗ):
- получить сведения о том, какие её данные мы обрабатываем, зачем, кому передаём и сколько храним;
- уточнить, изменить или дополнить данные — имя, телефон, адреса, мерки и настройки уведомлений меняются прямо в личном кабинете;
- потребовать блокирования или уничтожения данных, если они неполные, устаревшие, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку данных для дополнительных возможностей, на публикацию отзыва и на рассылку;
- удалить учётную запись;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Как обратиться. Запрос направляется письмом на chsg99@mail.ru или почтой на адрес Оператора; в нём нужно указать имя, номер телефона или адрес электронной почты, с которыми оформлялись заказы, и суть просьбы. Чтобы данные не попали к постороннему, мы можем попросить подтвердить, что запрос отправлен с указанного в заказах номера или адреса. Ответ даётся в течение 10 рабочих дней со дня получения запроса; при необходимости срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (часть 1 статьи 20 закона № 152-ФЗ).
Удаление аккаунта. Самостоятельной кнопки удаления в личном кабинете нет: учётная запись удаляется по заявлению на chsg99@mail.ru, отправленному с адреса электронной почты или с указанием номера телефона, привязанных к кабинету. Данные кабинета удаляются в срок до 30 дней. Сведения о заказах, расчётах и первичные документы хранятся 5 лет и всё это время не используются ни для чего, кроме учёта и ответов на запросы государственных органов; записи журнала акцепта и согласий хранятся в срок, указанный в разделе 9. Доступ сайта к аккаунту Яндекса покупательница может отозвать сама на странице https://id.yandex.ru/profile/access.
Отзыв согласия. Согласие на дополнительные возможности отзывается тем же действием в обратную сторону — удалением мерок, отключением канала уведомлений, удалением заявки — или письмом на chsg99@mail.ru; согласие на публикацию отзыва и на рассылку — письмом на тот же адрес или ссылкой «Отписаться» в письме. После отзыва данные уничтожаются в срок до 30 дней, кроме данных, которые Оператор обязан хранить по закону. Отзыв согласия не влияет на исполнение уже оформленного заказа.
13. Файлы cookie и локальное хранилище
Сайт использует файлы cookie и локальное хранилище браузера: технически необходимые — для корзины, входа, оформления заказа и запоминания города, аналитические (Яндекс Метрика) — после запуска сайта и только если покупательница выбрала «Принять все» в уведомлении о cookie. Полный перечень, сроки и способы управления — в уведомлении об использовании cookie.
14. Изменения политики
Оператор вправе изменять политику, в том числе при изменении закона, состава получателей или способов обработки. Новая редакция публикуется на сайте с указанием даты и действует с момента публикации. Актуальная редакция всегда доступна по адресу https://avgust-style.ru/privacy.
Редакция от 12 сентября 2026 г.