Политика обработки персональных данных

Редакция от 29 июля 2026 года. Публикуем её по ч. 2 ст. 18.1 Закона № 152-ФЗ «О персональных данных» — и заодно честно рассказываем, какие данные просим, зачем, кому передаём и как их удалить.

Оператор

ИП Савинцев А. А. · ОГРНИП 000000000000000 · ИНН 000000000000. Связь по вопросам персональных данных — телефон, e-mail и WhatsApp; номер и адрес указаны в разделе «Реквизиты продавца» публичной оферты.

Какие данные мы просим

Мы сознательно просим минимум: ни e-mail, ни дата рождения мамы, ни паспорт для покупки не нужны. Специальные категории данных (о здоровье и т. п.) и биометрию мы не обрабатываем: месяц родов — календарная дата для подбора размера, вы указываете её по желанию, без неё заказ тоже оформится. Сведения о малыше (месяц рождения, имя для вышивки — его вы пишете нам в WhatsApp, поля на сайте нет) сообщает нам родитель по собственной инициативе, и обрабатываются они только в составе вашего заказа. Текст открытки видит только менеджер, который собирает заказ.

Зачем и на каком основании

Собрать, оплатить и доставить заказ, отвечать по нему, оформлять возвраты — это исполнение договора с вами (п. 5 ч. 1 ст. 6 152-ФЗ), отдельное согласие для этого не требуется. Отправка кассового чека — обязанность по закону о кассах, 54-ФЗ (п. 2 ч. 1 ст. 6 152-ФЗ). Данные о заказах и платежах мы также обязаны хранить для налогового и бухгалтерского учёта.

UTM-метку источника перехода (из какой ссылки вы впервые пришли на сайт) мы сохраняем при первом заказе, чтобы понимать, какие каналы приводят покупателей. Это отдельная цель — внутренняя статистика наших продаж, к исполнению вашего заказа она не относится. Метка никому не передаётся и для рекламы на сторонних площадках не используется; если не хотите, чтобы она хранилась в вашем профиле, напишите нам — удалим, на заказ это никак не повлияет.

Напоминания — например, что малышу пора следующий размер — присылаем только с вашего отдельного согласия: чекбокс при оформлении заказа, по умолчанию выключенный (п. 1 ч. 1 ст. 6, ст. 15 152-ФЗ, ст. 18 Закона «О рекламе»). Галочку за вас мы не ставим, покупка от неё не зависит. Факт и дату согласия фиксируем — это наше доказательство по ч. 3 ст. 9 152-ФЗ. Отписаться можно в любой момент одним сообщением: рассылка прекращается, а данные, которые обрабатывались только для неё, уничтожаются в срок до 30 дней (ч. 5 ст. 21 152-ФЗ). Отзыв согласия не мешает исполнять ваш заказ — данные для доставки обрабатываются на основании договора.

Кому передаём

Только тем, без кого заказ не доедет и не оплатится, и ровно в нужном объёме. Службам доставки — СДЭК и Яндекс Доставке — имя, телефон и адрес или пункт выдачи. Платёжному сервису ЮKassa — данные платежа и телефон для отправки чека; реквизиты карты вы вводите на стороне ЮKassa, мы их не видим и не храним. Мы не продаём ваши данные и не передаём их кому-либо для чужой рекламы; иным лицам — только если этого требует закон (запросы уполномоченных госорганов).

Базы данных с персональными данными находятся на серверах на территории РФ (ч. 5 ст. 18 152-ФЗ). Единственный случай, когда ваши данные могут оказаться за пределами РФ, — переписка в WhatsApp (например, согласование имени для вышивки): её обрабатывает оператор мессенджера на своих серверах по его собственным правилам. WhatsApp — дополнительный канал по вашему выбору: согласовать имя и решить любой вопрос можно и без него — по телефону, SMS или e-mail.

Как храним и сколько

Данные лежат в защищённой базе заказов с ограниченным доступом; передача службам доставки и платёжному сервису идёт по защищённым каналам (меры по ст. 18.1 и 19 152-ФЗ). Если случится инцидент с данными, мы уведомим Роскомнадзор в течение 24 часов (ч. 3.1 ст. 21 152-ФЗ). Сроки: данные заказов — 5 лет с даты заказа (столько мы обязаны хранить документы о расчётах — пп. 8 п. 1 ст. 23 НК РФ, ст. 29 Закона № 402-ФЗ); данные для напоминаний — до отзыва согласия. Когда цель обработки достигнута и обязательные сроки истекли, данные уничтожаются в срок до 30 дней (ст. 21 152-ФЗ).

Ваши права

Вы можете (ст. 14, 20, 21 152-ФЗ):

• узнать, какие данные о вас мы обрабатываем, и получить их копию;
• потребовать уточнить, заблокировать или уничтожить данные, если они неточные или больше не нужны;
• отозвать согласие на напоминания;
• пожаловаться в Роскомнадзор или обратиться в суд.

Как реализовать: напишите нам — по SMS, на e-mail или в WhatsApp — с того номера телефона, который указан в заказе, — так мы поймём, что это вы, и не выдадим данные постороннему. Ответим по существу не позднее 10 рабочих дней; в сложных случаях срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах (ст. 20 152-ФЗ). Обычно отвечаем сильно быстрее — мы на связи ежедневно 9:00–21:00.

Если данные не давать

Имя, телефон и адрес нужны для исполнения договора — без них мы не сможем принять и доставить заказ. Месяц родов и согласие на напоминания — добровольны: без них всё работает, просто размер подбираете вы сами и напоминаний не будет.

Cookie и локальное хранилище

Покупателям сайт cookie не устанавливает. Корзина, промокод и UTM-метка источника хранятся в локальном хранилище вашего браузера (localStorage/sessionStorage) прямо на вашем устройстве и попадают к нам только при оформлении заказа. Корзина и промокод нужны, чтобы собрать и оплатить заказ (основание — исполнение договора, п. 5 ч. 1 ст. 6 152-ФЗ); UTM-метка — для статистики каналов, о ней — в разделе «Зачем и на каком основании». Метрических и рекламных cookie сторонних сервисов на сайте нет; если подключим аналитику — обновим эту политику и скажем, какие данные и кому уходят. Единственная cookie на сайте — служебная сессия администратора магазина, покупателей она не касается. Очистить локальное хранилище можно в настройках браузера, но корзина при этом опустеет.

Изменения политики

Актуальная редакция всегда опубликована на этой странице с датой. Существенные изменения — новые цели или новые получатели данных — не применяются к ранее собранным данным задним числом без предусмотренного законом основания.