ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта, покупателей, получателей товара и лиц, направляющих обращения Оператору.

1.2. Политика опубликована в открытом доступе на сайте и применяется к обработке персональных данных через сайт, формы заказа и возврата/обмена, электронную почту и иные используемые Оператором каналы, связанные с исполнением заказов и обращений.

1.3. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

2. Категории субъектов и состав данных

2.1. Категории субъектов: посетители сайта; покупатели; получатели товара; лица, направляющие заявления о возврате, обмене, недостатках товара, претензии и иные обращения.

2.2. При оформлении заказа могут обрабатываться: имя, телефон, e-mail, город, адрес доставки, комментарий, сведения о товаре, заказе, оплате и статусах исполнения.

2.3. При возврате/обмене могут обрабатываться: ФИО, телефон, e-mail, номер заказа, товар, даты покупки и получения, причина обращения, состояние товара, выбранный способ разрешения, способ возврата, комментарии, а также загруженные пользователем изображения и PDF-файлы.

2.4. В целях безопасности и подтверждения действий могут обрабатываться технические сведения: дата и время действия, идентификаторы сессии/checkout, хэшированные значения IP-адреса и User-Agent. Необходимые cookie применяются для работы сессии, защиты форм и сохранения пользовательского выбора.

2.5. Оператор целенаправленно не запрашивает специальные категории и биометрические персональные данные. Пользователю не следует передавать такие сведения в свободных полях и вложениях.

3. Цели и правовые основания

3.1. Оформление и исполнение заказа. Цель: заключение и исполнение договора розничной купли-продажи дистанционным способом, связь с покупателем, резервирование товара и организация доставки. Правовое основание: необходимость заключения/исполнения договора, а также согласие субъекта в случаях, когда оно используется как самостоятельное основание.

3.2. Расчёты и фискализация. Цель: проведение платежа, подтверждение оплаты, формирование кассового чека и возврат денежных средств. Правовое основание: исполнение договора и обязанностей, установленных законодательством РФ. В ЮKassa из кода сайта передаются e-mail покупателя для чека, сумма/валюта и идентификаторы заказа/товара в объёме, необходимом для платежа.

3.3. Возвраты, обмены и претензии. Цель: рассмотрение обращения и исполнение требований законодательства о защите прав потребителей. Правовое основание: договор, закон и, применительно к добровольно предоставленным данным/вложениям, согласие субъекта.

3.4. Безопасность. Цель: защита сайта, предотвращение злоупотреблений, подтверждение факта предоставления согласия и совершения действий. Правовое основание: исполнение обязанностей оператора по обеспечению безопасности и законный интерес при соблюдении прав субъекта.

3.5. Веб-аналитика. Яндекс.Метрика и LiveInternet активируются только после отдельного выбора пользователя «Разрешить аналитику». Согласие фиксируется с указанием версии уведомления. При изменении версии ранее сохранённый выбор не переносится автоматически и запрашивается повторно. На страницах оформления заказа, результата оплаты, возврата и результата возврата внешняя веб-аналитика не запускается независимо от выбранной настройки. Правовое основание: отдельное согласие пользователя.

4. Действия и способы обработки

4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме, блокирование, удаление, уничтожение и обезличивание персональных данных.

4.2. Обработка является смешанной: с использованием средств автоматизации и без использования таких средств. Передача по сети Интернет используется при работе сайта, платежного сервиса и служебной электронной почты.

5. Получатели и привлечённые сервисы

5.1. Персональные данные могут предоставляться в необходимом объёме: хостинг-провайдеру Beget — для размещения сайта и базы данных; инфраструктуре ЮKassa — для оплаты и фискализации; выбранной службе доставки — для исполнения доставки или возврата; почтовой инфраструктуре домена — для служебных уведомлений; ООО «Яндекс» и LiveInternet — для веб-аналитики только после отдельного согласия пользователя.

5.2. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для их самостоятельного маркетинга без отдельного законного основания.

6. Локализация и место базы данных

6.1. Первичная запись и хранение данных заказов и заявок сайта осуществляются в базе данных на территории Российской Федерации: Российская Федерация, г. Санкт-Петербург, ул. Жукова, д. 43, стр. 2.

6.2. Перед подключением нового внешнего сервиса Оператор оценивает необходимость трансграничной передачи и выполнения требований статьи 12 Федерального закона № 152-ФЗ.

7. Сроки хранения, удаление и обезличивание

7.1. Неуспешные, отменённые и истёкшие оформления заказа хранятся в рабочей базе до 90 дней с момента прекращения оформления, после чего удаляются при отсутствии иного основания.

7.2. Данные исполненных заказов в рабочей базе хранятся до 5 лет после завершения заказа в объёме, необходимом для учёта, исполнения требований закона и защиты прав; после истечения срока поля, непосредственно идентифицирующие покупателя, удаляются или обезличиваются, если более длительное хранение не требуется законом или продолжающимся спором.

7.3. Закрытые заявки возврата/обмена хранятся до 3 лет после закрытия обращения; при продолжающемся споре — до его окончательного завершения.

7.4. Файловые журналы безопасности сайта хранятся до 30 дней, кроме данных, выделенных для расследования инцидента. Записи административного аудита хранятся до 3 лет. Неактивные учетные записи администраторов обезличиваются после 3 лет неактивности. Серверные журналы выбора аналитики хранятся до 5 лет. Резервные копии БД хранятся до 14 дней; файловые резервные копии — до 35 дней.

7.5. Факт уничтожения персональных данных документируется в соответствии с требованиями Роскомнадзора. Документы/выгрузки, подтверждающие уничтожение, хранятся в установленный нормативными требованиями срок.

8. Cookie, аналитика и внешние ресурсы

8.1. До отдельного согласия пользователя Яндекс.Метрика и LiveInternet не должны загружаться. На страницах оформления заказа, результата оплаты, возврата и результата возврата эти сервисы не загружаются и после предоставления согласия.

8.2. Пользователь может отказаться от аналитики, выбрав «Только необходимые», а также изменить ранее сделанный выбор через постоянно доступную кнопку «Настройки cookie». При отзыве разрешения дальнейшая загрузка аналитики прекращается после перезагрузки страницы. Такой отказ не блокирует оформление заказа.

8.3. Для подтверждения выбора пользователя сервер сохраняет псевдонимизированную запись события: дату и время, результат выбора, версию уведомления, хэш случайного идентификатора выбора, хэш IP-адреса и хэш User-Agent. Имя, телефон и e-mail в этот журнал не записываются.

8.4. Шрифты Cormorant Garamond, Inter и Manrope размещаются локально на сервере BRASS BAGS и загружаются с домена сайта. Патч v3 не содержит браузерных обращений к fonts.googleapis.com и fonts.gstatic.com. Подключение иных внешних ресурсов допускается только после отдельной оценки их влияния на обработку и возможную трансграничную передачу персональных данных.

9. Меры защиты

9.1. Применяются, в частности: HTTPS; аутентификация и разграничение доступа в административной панели; CSRF-защита; валидация ввода; ограничение частоты запросов; хранение закрытых заявок и вложений вне public_html; ограниченные файловые права; резервное копирование; журналирование; хэширование технических идентификаторов; ограничение доступа к резервным копиям.

9.2. Пароли и секретные ключи хранятся в закрытой конфигурации сервера и не должны включаться в распространяемые резервные архивы.

10. Права субъекта

10.1. Субъект вправе получить сведения об обработке его данных, потребовать уточнения, блокирования или уничтожения данных при наличии законных оснований, отозвать согласие, если обработка основана на согласии, и обжаловать действия Оператора.

10.2. Обращения направляются на info@brassbags.ru либо по адресу: 306530, Курская обл., г. Щигры, ул. Толбухина, д. 29.

11. Отзыв согласия

11.1. Отзыв согласия направляется на info@brassbags.ru. Отзыв не прекращает обработку, если после него сохраняется иное законное основание — например, необходимость исполнения договора или установленная законом обязанность хранения.

12. Заключительные положения

12.1. Актуальная редакция Политики размещается по адресу https://brassbags.ru/privacy/.

12.2. Версия документа: 2026-08-18-v3.2.