1. Оператор и область действия
Оператор персональных данных — Фейгина Софья Кирилловна, плательщик налога на профессиональный доход (самозанятая), ИНН 772315316559, город деятельности — Москва.
Email по вопросам персональных данных, отзыва согласия, уточнения и удаления сведений: privacy@sonya-avgust.ru. По вопросам заказа, доставки и потребительским претензиям используется orders@sonya-avgust.ru.
Политика применяется к сайту sonya-avgust.ru, его формам, личному кабинету, административной обработке поступивших заявок и связанным с ними сообщениям. Технический администратор получает доступ только по поручению оператора и в объёме, необходимом для защиты, резервного копирования, исправления ошибок и обслуживания сайта.
2. Источники, состав и способы обработки
Основные сведения пользователь сообщает самостоятельно при регистрации, оформлении заявки, загрузке референса, отправке отзыва или обращении по email. Сайт также получает технические сведения, необходимые для соединения, сессии, защиты форм, ограничения подозрительных запросов и ведения журналов ошибок.
В зависимости от выбранной функции обрабатываются: имя или псевдоним; email; телефон; контакт в мессенджере; город; данные аккаунта и хеш пароля; сведения о товаре, заказе или мероприятии; бюджет, желаемая дата, формат и площадка; число и возрастная группа участников; текст сообщения; подарочная записка; загруженные изображения; статусы и согласованные условия; дата, версия и факт принятия согласия; имя, оценка и текст отзыва; непубличные ФИО и контакт автора согласия на распространение, снимок сведений об операторе, страницах публикации и дополнительных ограничениях.
Пароль в открытом виде не хранится. Не направляйте через сайт паспортные данные, банковские реквизиты, медицинские сведения и другую информацию, которая не нужна для заказа.
Обработка выполняется преимущественно автоматически с использованием сайта и базы данных, а при согласовании заказа, переписке, доставке, рассмотрении обращения и выполнении требований закона — также без использования средств автоматизации.
3. Цели и сроки обработки
3.1. Аккаунт и личный кабинет
Цель: регистрация, подтверждение email, вход, восстановление доступа, показ принадлежащих пользователю заказов и управление аккаунтом.
Срок: неподтверждённый аккаунт без заказов удаляется через 7 дней. Подтверждённый аккаунт хранится до самостоятельного удаления либо до истечения 3 лет без входа. При удалении аккаунта связанные заказы не удаляются автоматически, а отделяются от аккаунта и далее хранятся по срокам заказа.
3.2. Готовые работы, индивидуальные заказы и мероприятия
Цель: принять и обсудить заявку, подготовить предложение, согласовать и исполнить договор, изготовить и передать изделие, провести мероприятие, организовать доставку, направить статусы и рассмотреть претензии.
Срок: в течение работы с заявкой и исполнения заказа, затем 3 года с даты завершения или отмены. После этого контакты, свободные тексты, согласованные детали и публичный номер обезличиваются. Клиентский референс удаляется раньше — через 30 дней после завершения или отмены заказа.
3.3. Отзывы
Цель: проверить связь отзыва с завершённым заказом, провести модерацию и, при отдельном согласии, разместить отзыв на сайте.
Срок: неопубликованный отзыв и связанные доказательства согласия удаляются через 90 дней. Опубликованный отзыв, непубличные сведения автора согласия и условия публикации хранятся, пока отзыв размещён. После требования об отзыве согласия распространение прекращается, а отзыв и связанные сведения удаляются не позднее 3 рабочих дней.
3.4. Письма и обращения
Цель: отправка подтверждений, статусов и согласованных условий, восстановление доступа, обработка вопросов и претензий.
Срок: переписка в доменных ящиках заказов и персональных данных хранится не более 3 лет. Автоматическое задание удаляет сообщения, достигшие трёхлетнего возраста, из всех папок обоих ящиков. Журнал отправки писем хранится 90 дней и содержит только время, вид сообщения и результат доставки, без текста письма и адреса получателя.
3.5. Безопасность и подтверждение уничтожения
Цель: защита сайта, диагностика ошибок, предотвращение злоупотреблений и подтверждение исполнения правил хранения.
Срок: технические журналы сайта хранятся 90 дней. Журнал фактов уничтожения без имени, email и содержимого заказа хранится 3 года. Одноразовые ссылки действуют 24 часа для подтверждения email, 30 минут для восстановления пароля и 15 минут для страницы новой заявки; использованные и истёкшие токены удаляются автоматически.
4. Правовые основания
В зависимости от цели основаниями являются: отдельное согласие пользователя; совершение по его инициативе действий до заключения договора; заключение и исполнение договора; выполнение обязанностей оператора, продавца и налогоплательщика; осуществление прав и законных интересов оператора или пользователя при условии, что права пользователя не нарушаются.
Согласие на обработку данных в форме, принятие условий заказа, согласие на публикацию отзыва и разрешение на аналитику оформляются отдельно друг от друга. Отказ от необязательной аналитики не препятствует работе сайта.
5. Получатели и лица, обрабатывающие данные по поручению
- технический администратор — для ограниченного обслуживания и защиты сайта;
- ООО «Бегет» — хостинг сайта, база данных, доменная почта и автоматические резервные копии;
- ООО «ЯНДЕКС» — только для Яндекс Метрики после отдельного разрешения пользователя;
- выбранная пользователем служба доставки — только после согласования способа получения и в объёме, необходимом для отправления;
- государственные органы — только в предусмотренных законом случаях.
Gmail не используется как исходящий ящик сайта или автоматический получатель заявок. Транзакционное письмо направляется на адрес, который указал сам пользователь; его техническая доставка выполняется также почтовым сервисом получателя.
При сборе данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение организуются с использованием базы данных на территории Российской Федерации. База заказов не продаётся, не передаётся для чужих рассылок и не публикуется.
6. Cookies и Яндекс Метрика
Технически необходимая cookie sonya_august_session используется для входа, защиты форм, закрытого просмотра и временного доступа к только что созданной заявке. Она защищена от чтения JavaScript, передаётся по HTTPS в рабочем режиме и действует в пределах сеанса либо не более 8 часов для входа и закрытого просмотра.
Выбор «разрешить» или «отказаться» от аналитики версии 2026-07-29.2 хранится только в локальном хранилище браузера не более 1 года или до изменения выбора. По истечении года сайт снова запрашивает решение.
Яндекс Метрика подключается только после нажатия «Разрешить аналитику». До этого код Метрики не загружается и запросы к mc.yandex.ru не выполняются. Счётчик не работает в админке, личном кабинете, формах входа и регистрации, на страницах восстановления и подтверждения email, в закрытом предпросмотре и на странице новой заявки.
Используется счётчик № 111096759. Вебвизор отключён, а данные электронной коммерции сайт не передаёт. В Метрику не передаются имя, email, телефон, содержимое формы, текст заявки, номер заказа и загруженные файлы. После согласия могут передаваться IP-адрес, cookie-идентификаторы, сведения о браузере и устройстве, источник перехода, открытые публичные страницы и только четыре фиксированных события без параметров: успешная заявка на готовую работу, индивидуальный заказ, регистрация и заявка на мероприятие.
При последующем отказе сайт прекращает дальнейшую работу счётчика и удаляет доступные ему аналитические cookies и записи локального хранилища. Уже полученные Яндексом сведения обрабатываются по его правилам. Подробнее: Условия Яндекс Метрики и Политика конфиденциальности Яндекса.
7. Удаление, автоматическая очистка и резервные копии
Ежедневное задание удаляет истёкшие токены, просроченные пустые аккаунты, неактивные аккаунты, старые неопубликованные отзывы, клиентские референсы, технические журналы и старую переписку, а также обезличивает закрытые заказы по указанным выше срокам. В админке и личном кабинете доступны дополнительные ручные действия удаления.
Если по заказу идёт претензия, спор или проверка, автоочистка связанных сведений может быть временно приостановлена до окончания разбирательства. После снятия приостановки снова применяются общие сроки.
Beget создаёт автоматические резервные копии в среднем раз в 3–4 дня и перезаписывает старые слоты; обычный срок доступности наиболее старой автоматической копии составляет примерно 36–48 дней. Поэтому уже удалённые из рабочей базы сведения могут сохраняться в изолированной резервной копии до её плановой перезаписи и не используются для текущей работы. После восстановления старой копии ежедневная очистка запускается повторно.
Уничтожение подтверждается записью в техническом журнале без содержимого удалённых данных. Временная ручная копия, созданная для безопасного обновления сайта, после успешной проверки не используется как бессрочный архив и удаляется.
8. Права пользователя и обращения
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и удалить свой аккаунт. Запрос направляется на privacy@sonya-avgust.ru с темой «Персональные данные». Нужно сообщить достаточно сведений, чтобы оператор мог найти запись и убедиться, что обращается сам пользователь, но не следует присылать лишние документы.
После отзыва согласия обработка прекращается, если для неё не осталось другого законного основания. При достижении цели данные обычно уничтожаются не позднее 30 дней, если иной срок не установлен договором или законом. Для публичного отзыва применяется более короткий срок: распространение прекращается не позднее 3 рабочих дней после получения требования.
9. Защита и инциденты
Применяются разграничение доступа, сложные пароли и хеширование, HTTPS, защита сессионных cookies и форм, ограничение частоты запросов, закрытое хранение клиентских файлов, контроль формата загрузок, резервное копирование, журналы технических событий и обновление программного обеспечения. При инциденте оператор прекращает нарушение, оценивает последствия и исполняет обязанности по уведомлению уполномоченного органа.
10. Данные других лиц и изображения детей
Если пользователь загружает изображение или сведения другого человека, он подтверждает наличие законного основания передать их для выполнения заказа. Изображения ребёнка вправе направлять его законный представитель либо лицо, получившее необходимое разрешение. Такие материалы не публикуются автоматически и удаляются по сроку клиентского референса.
11. Обновление Политики
Актуальная редакция постоянно доступна на этой странице. Новая версия применяется к операциям обработки после её публикации; ранее зафиксированные согласия сохраняются с номером редакции, принятой пользователем.
Версия: 2026-07-29.2.