1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://elise-safine.ru (далее — Сайт).
1.2. Оператором персональных данных является Индивидуальный предприниматель Сафина Елизавета, ОГРНИП: 326 774 600 400 864, ИНН: 772 994 897 457 (далее — Оператор).
1.3. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Ответственным за организацию обработки персональных данных у Оператора является лично ИП Сафина Елизавета.
1.5. Оператор включён в реестр операторов, осуществляющих обработку персональных данных. Регистрационный номер: 77−26−564 180. Запись внесена на основании приказа № 415 от 03.08.2026.

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Посетители Сайта: текстовые данные файлов cookie, IP-адрес, данные об устройстве и сессии.
• Заказчики (Клиенты): фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, параметры и размеры одежды, история заказов.

2.2. Цели обработки персональных данных:

• Обеспечение работы функционала Сайта и обработка заказов;
• Заключение и исполнение договоров бытового подряда по индивидуальному пошиву изделий, организация передачи и доставки изготовленных изделий;
• Направление уведомлений о статусе заказа;
• Анализ посещаемости и улучшение работы Сайта.

3.1. Для достижения указанных целей Оператор вправе поручать обработку персональных данных третьим лицам на основании заключаемых договоров и публичных оферт (DPA):

• ООО «Тильда Паблишинг» (серверная инфраструктура АО «Селектел», ООО «Яндекс.Облако») — предоставление платформы управления сайтом и хранение баз данных;
• Службы доставки и курьерские организации (ООО «Яндекс.Доставка», ООО — «Достависта») — организация курьерской доставки заказов Покупателям;
• Банк-эквайер и платежные сервисы (АО «ТБанк») — проведение онлайн-оплаты и расчетных операций;
• ООО «ДДОС-ГУАРД» (DDoS-Guard) — защита Сайта от DDoS-атак и обеспечение сетевой безопасности;
• ООО «Регистратор ДОМЕНОВ РЕГ.РУ» — поддержка доменного имени.

4.1. В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (дата-центры АО «Селектел» и ООО «Яндекс.Облако»).
4.2. Трансграничная передача персональных данных на территории иностранных государств Оператором не осуществляется.

5.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен действующим законодательством РФ.
5.2. Персональные данные Заказчиков хранятся в течение срока действия договора бытового подряда, а также в течение 5 (пяти) лет после его исполнения в соответствии с требованиями налогового и бухгалтерского учета РФ.
5.3. Данные файлов cookie хранятся до момента их удаления пользователем в настройках браузера или отзыва согласия через интерактивный cookie-баннер.

6.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, а также на их уточнение, блокирование или уничтожение.
6.2. Для реализации своих прав Субъект отправляет письменный запрос Оператору на адрес электронной почты, указанный в контактах Сайта.
6.3. Оператор обязан рассмотреть запрос и предоставить мотивированный ответ (либо внести изменения / уничтожить данные) в течение 10 рабочих дней с момента получения запроса с возможностью продления не более чем на 5 рабочих дней при мотивированном уведомлении.

7.1. Оператор принимает необходимые юридические, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
7.2. Защита данных обеспечивается путем:

• Использования защищенных протоколов передачи данных (HTTPS / SSL);
• Ограничения и парольной защиты доступа к административной панели Сайта и базам данных;
• Использования защищенной инфраструктуры платформы Tilda и прокси-сервисов защиты от атак (DDoS-Guard);
• Назначения лица, ответственного за организацию обработки и безопасность персональных данных.

8.1. Оператор имеет право вносить изменения в настоящую Политику конфиденциальности в одностороннем порядке без предварительного уведомления Пользователя.
8.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте по адресу https://elise-safine.ru/privacy_policy, если иное не предусмотрено новой редакцией Политики.
8.3. Пользователям рекомендуется регулярно проверять условия настоящей Политики на предмет их изменений.

9.1. Сайт использует технические (необходимые) и аналитические файлы cookie.
9.2. Аналитические cookie загружаются исключительно после получения согласия пользователя через интерактивный баннер на Сайте. Пользователь может изменить или отозвать свое согласие на использование cookie в любой момент, воспользовавшись ссылкой «Настройки cookie» в подвале Сайта.