Политика конфиденциальности

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок сбора, использования, хранения и защиты персональных данных пользователей сайта 9atelier.ru (далее — Сайт) и клиентов ателье 9 ATELIER.

Оператор персональных данных:
Индивидуальный предприниматель Головина Алина Геннадьевна
ИНН 263213228538, ОГРНИП 316265100124037
г. Краснодар
Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 23-25-097435
Приказ Роскомнадзора № 217 от 19.06.2025.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

2. Какие данные мы обрабатываем

В зависимости от того, как вы взаимодействуете с Сайтом, мы можем обрабатывать следующие категории персональных данных:

2.1. Контактные данные

• Фамилия, имя, отчество
• Адрес электронной почты
• Номер телефона
• Город / адрес доставки (если применимо)

2.2. Данные, связанные с заказом

• Содержание обращений через форму обратной связи
• Параметры заказа платья (предпочтения по силуэту, ткани, декору)
• Данные документа, удостоверяющего личность (только при оформлении договора)
• Реквизиты для возврата платежа (при необходимости)

2.3. Изображения

• Фотографии референсов и идей для платья, загружаемые при участии в конкурсах и розыгрышах
• Фотографии готовых работ с возможностью публикации на наших ресурсах — только при наличии вашего отдельного согласия

2.4. Технические данные

• IP-адрес
• Идентификатор браузера (User-Agent)
• Сведения о посещениях Сайта (файлы cookie, страницы, время на сайте, источник перехода) — собираются только после получения вашего согласия через cookie-баннер

3. Цели обработки

• Подготовка, заключение и исполнение договора на изготовление и доставку индивидуального изделия
• Связь с пользователем по его обращениям, согласование примерок, информирование о ходе пошива
• Маркетинговое информирование о новых коллекциях, мероприятиях и предложениях ателье — только при наличии вашего отдельного согласия
• Аналитика посещаемости Сайта для улучшения сервиса и качества контента — только при наличии вашего согласия на использование cookies
• Проведение конкурсов и розыгрышей, идентификация участников, уведомление и публикация имён победителей (с согласия победителей)
• Ведение кадрового и бухгалтерского учёта работников и контрагентов
• Исполнение требований налогового и пенсионного законодательства Российской Федерации

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 152-ФЗ):

• Согласия субъекта персональных данных (п. 1 ч. 1)
• Необходимости исполнения договора, стороной которого является субъект (п. 5 ч. 1)
• Необходимости осуществления и выполнения функций, полномочий и обязанностей, возложенных законодательством Российской Федерации (п. 4 ч. 1)

5. Cookies и веб-аналитика

На Сайте используются файлы cookie трёх категорий:

• Технические (всегда активны) — необходимы для работы Сайта, сохранения языка интерфейса, сессии и защиты от CSRF-атак. Согласие не требуется в силу п. 5 ч. 1 ст. 6 152-ФЗ.
• Аналитические (опционально) — Яндекс.Метрика (включая Вебвизор), собирает обезличенные данные о действиях на Сайте. Подключается только после получения вашего явного согласия через cookie-баннер.
• Маркетинговые (опционально) — в настоящее время не используются. При добавлении любых маркетинговых cookie мы запросим ваше отдельное согласие.

Управлять согласием на использование cookies можно в любой момент: ссылка «Настройки cookies» в подвале каждой страницы Сайта.

6. Хранение и защита данных

Все персональные данные пользователей и клиентов Сайта обрабатываются и хранятся исключительно на серверах, расположенных на территории Российской Федерации (инфраструктура Selectel, г. Москва) — в соответствии с ч. 5 ст. 18 152-ФЗ.

Применяемые меры защиты:

• Шифрование передачи данных (TLS/HTTPS)
• Ролевое разграничение доступа к информационным системам
• Журналирование действий пользователей
• Регулярное резервное копирование баз данных в защищённое хранилище в РФ
• Локальные нормативные акты, регламентирующие обработку ПД
• Ознакомление сотрудников, имеющих доступ к ПД, с требованиями законодательства

Сроки хранения: до достижения целей обработки и далее в течение сроков, установленных законодательством (как правило, 3 года после последнего взаимодействия с клиентом — соответствует общему сроку исковой давности). Технические данные хранятся не более одного года, аналитические — не более трёх лет.

7. Передача третьим лицам

Мы не продаём, не передаём и не раскрываем ваши персональные данные третьим лицам без вашего согласия, за исключением случаев, предусмотренных законодательством Российской Федерации.

В целях исполнения договора и обеспечения работоспособности Сайта мы поручаем обработку отдельных операций следующим лицам, действующим на основании договора и в строгом соответствии с настоящей Политикой:

• ООО «Селектел» (РФ) — хостинг-провайдер, хранение баз данных и файлов
• ООО «Яндекс» (РФ) — сервис веб-аналитики Яндекс.Метрика (только при наличии согласия пользователя)
• Платёжные операторы — при оформлении заказа
• Курьерские службы — при доставке готового изделия

Трансграничная передача персональных данных не осуществляется.Все обработчики находятся на территории Российской Федерации.

На странице «Конструктор платья» используется AI-помощник (Anthropic, США) для формирования текстового описания выбранной конфигурации. На вход AI передаются исключительно технические параметры дизайна, выбранные пользователем из закрытого списка (силуэт, ткань, цвет, декор и т.п.). Имя, адрес электронной почты, номер телефона и любые иные персональные данные пользователя в AI-сервис не передаются. Каждое обращение к AI фиксируется в журнале оператора (в обезличенном виде) для возможности проверки.

8. Ваши права

В соответствии со ст. 14 152-ФЗ вы имеете право:

• Получать информацию о факте обработки и составе ваших персональных данных
• Требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или незаконно полученные
• Отозвать своё согласие на обработку персональных данных в любой момент
• Обжаловать действия или бездействие оператора в Роскомнадзоре или в судебном порядке
• Получить копию своих персональных данных

Как отозвать согласие. Направьте письменное обращение на электронный адрес или почтовый адрес оператора, указанные в разделе 9. В обращении укажите ФИО и контактные данные, использованные при подаче согласия. Мы обработаем обращение в течение 30 дней.

9. Контактная информация

По всем вопросам обработки персональных данных, отзыва согласия, доступа к данным или подачи жалобы вы можете обратиться к оператору:

• Email: hello@9atelier.ru
• Телефон: +7 938 870-00-01
• Адрес: г. Краснодар, ул. Октябрьская, 74

Жалобы на действия оператора также могут быть направлены в Роскомнадзор: rkn.gov.ru.