Содержание документа
01Оператор и область действия
Оператор персональных данных и продавец — индивидуальный предприниматель Бутук Ольга Владимировна, реквизиты которого приведены в разделе «Документы и реквизиты». Контакт по вопросам обработки данных: info@jewelrystories.store.
Политика регулирует обработку персональных данных посетителей jewelrystories.store, авторов обращений, покупателей, получателей заказов и подписчиков. Она охватывает работу сайта, переписку, подготовку и исполнение заказов. Основной нормативный акт — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
02Принципы обработки
Для каждой задачи используются только необходимые данные. Несовместимые цели не объединяются. Данные должны быть точными, доступ к ним ограничивается, а хранение прекращается после достижения цели, если закон не требует иного. Посещение сайта само по себе не означает согласия на рекламу или на любую обработку данных.
03Цели, данные и основания
Консультация и ответ на обращение
Категория субъектов — посетители, направившие запрос. Данные: имя, телефон или e-mail, содержание переписки и добровольно предоставленные сведения об украшении. Цель — ответить на вопрос, обсудить изделие или индивидуальное создание. Основание — отдельное согласие; для действий по заключению договора по инициативе клиента также применяется пункт 5 части 1 статьи 6 № 152-ФЗ.
Данные обычной консультации обрабатываются до завершения переписки, но не более 90 дней с последнего сообщения, если обращение не перешло в заказ и отсутствуют иные законные основания хранения.
Заказ, доставка и обслуживание
Категории субъектов — покупатели и получатели. Данные: ФИО, контактные сведения, состав и номер заказа, размер изделия, адрес получения, сведения о расчёте, доставке и обращениях по качеству. Цель — подготовить и исполнить договор, передать изделие, провести расчёт, выполнить гарантийные и иные обязательства. Основания — договор и требования законодательства.
Данные используются в течение исполнения обязательств. Документы, для которых установлены обязательные сроки хранения, сохраняются в течение этих сроков; остальные данные удаляются после достижения цели, если самостоятельного законного основания для хранения больше нет.
Рассылка новостей и приглашений
Категория субъектов — добровольные подписчики. Данные: e-mail и сведения, подтверждающие согласия и их отзыв. Цель — отправка новостей, предложений и приглашений. Основание — отдельное согласие на обработку данных для подписки; рекламные сообщения требуют самостоятельного согласия на рекламу. Отказ от подписки не влияет на покупку или консультацию. В текущем варианте сайта сбор подписок не подключён.
Работа сайта и защита от злоупотреблений
Категория субъектов — посетители. Технические сведения могут включать IP-адрес, дату и время запроса, адрес страницы, тип браузера и идентификаторы сеанса. Они используются в объёме, необходимом для передачи страниц, выбранных функций и защиты сайта. Основание определяется характером операции: исполнение запроса пользователя, обязанности по защите данных или законный интерес оператора при соблюдении прав посетителя. Аналитика и реклама не приравниваются к технической работе сайта.
04Способы обработки и доступ
Данные обрабатываются с использованием средств автоматизации и без них. В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение. Доступ ограничивается задачами конкретного сотрудника или исполнителя.
Для исполнения заказа могут привлекаться службы доставки, банки и платёжные организации; для работы сайта и переписки — поставщики хостинга и почтовых услуг. Передаваемый состав данных ограничивается необходимым для конкретной задачи. Поручение обработки оформляется с соблюдением части 3 статьи 6 № 152-ФЗ. Сведения о конкретных получателях и порученной обработке предоставляются по запросу субъекта.
Передача государственным органам осуществляется при наличии установленного законом основания. Публикация клиентских фотографий, отзывов и историй с персональными данными не входит в обычное согласие на консультацию и требует самостоятельного основания.
Запросы из форм «Контакты», «Ателье» и Wedding передаются почтовой службе на info@jewelrystories.store вместе с указанными контактами, текстом, приложенным файлом и отметкой согласия. Хостинг и почта домена обслуживаются Beget. В публичной папке сайта заявки и вложения не сохраняются. Журнал отправки содержит только номер запроса, время и результат передачи почтовой службе; содержимое заявки в него не записывается. Для ограничения частоты отправок используется временная метка, вычисленная из сетевого адреса с закрытым ключом; она удаляется из рабочего счётчика после истечения 15 минут при следующем обращении к форме.
05Хранение и внешние сервисы
Сбор и хранение данных граждан Российской Федерации организуются с соблюдением требований части 5 статьи 18 № 152-ФЗ. При трансграничной передаче необходимо соблюдение статьи 12 этого закона, включая предварительное уведомление Роскомнадзора в предусмотренном порядке. Выбор внешнего сервиса сам по себе не освобождает оператора от этих обязанностей.
Формы, использующие электронную почту, открывают почтовую программу пользователя. Заполненное письмо передаётся после его отправки пользователем. Не отправляйте пароли, полные реквизиты карты, сведения о здоровье и копии документов, если их предоставление не требуется на законном основании.
Переход в мессенджер или на сторонний сайт означает использование самостоятельного сервиса, у которого есть собственные правила обработки данных. Для связи можно использовать электронную почту и телефон, указанные на сайте.
Необязательная статистика посещений работает после отдельного выбора «Разрешить аналитику». Обрабатываются адрес страницы (для изделия — его код), категория источника перехода, категория размера экрана и тип действия: просмотр либо нажатие на контакт. Обработка автоматизированная: получение, суммирование, хранение дневных итогов и удаление старых итогов. В базе этой статистики не сохраняются индивидуальные идентификаторы, IP-адреса, содержимое форм и записи экранов. Итоги доступны владельцу сайта через защищённый кабинет; срок хранения — до 365 дней с очисткой при следующем поступлении данных. Передача этих событий Google Analytics или Яндекс Метрике не выполняется. Управление выбором и техническими записями описано в политике cookies.
06Защита и завершение обработки
Оператор организует защиту данных: ограничивает доступ, обеспечивает конфиденциальность, назначает ответственных, контролирует исполнителей и принимает организационные и технические меры с учётом состава данных и рисков. Меры направлены на предотвращение неправомерного доступа, изменения, утраты и раскрытия данных.
При достижении цели или отзыве согласия данные, для которых отсутствует иное законное основание хранения, уничтожаются в срок до 30 дней. При невозможности уничтожения в установленный срок данные блокируются и уничтожаются в порядке и сроки, предусмотренные статьёй 21 № 152-ФЗ. Электронные записи удаляются из рабочих систем и резервных копий по установленной процедуре; бумажные носители уничтожаются способом, исключающим восстановление. Уничтожение подтверждается в установленном порядке.
07Ваши права и обращения
Вы вправе получить сведения об обработке, потребовать исправления, блокирования или уничтожения данных при наличии оснований, отозвать согласие, потребовать прекращения обработки, обратиться в Роскомнадзор или суд. Направьте обращение на info@jewelrystories.store с темой «Персональные данные» и сведениями, позволяющими найти ваше обращение или заказ. При необходимости оператор запросит соразмерное подтверждение личности.
Сведения об обработке предоставляются в течение 10 рабочих дней; срок может быть продлён максимум на 5 рабочих дней с мотивированным уведомлением. Требование прекратить обработку исполняется в предусмотренные статьёй 21 сроки и с установленными законом исключениями. Отзыв согласия не отменяет обработку, необходимую по закону или для исполнения договора.
08Редакция политики
Редакция от 30 сентября 2026 года. Актуальный текст размещается на этой странице. Изменение целей, состава данных или способов работы требует пересмотра политики и, когда это необходимо, нового согласия. Новая редакция не создаёт задним числом основания для ранее совершённой обработки.