ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

интернет-магазина Консуэло Бутик

Дата публикации: «27» июня 2026г. | Редакция действует с: «27» июня 2026г.

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта www.consueloboutique.ru, покупателей, клиентов розничных магазинов Consuelo Boutique и иных лиц, которые обращаются к Оператору через сайт, магазины, мессенджеры, социальные сети, электронную почту или иные каналы связи.

1.1. Оператором персональных данных является индивидуальный предприниматель Купрякова Наталья Викторовна, ОГРНИП 315774600048451, далее — «Оператор». Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора, номер записи: 77-22-079876

1.2. Сайт Оператора: www.consueloboutique.ru.

1.3. Адреса магазинов и адреса для корреспонденции:
— г. Москва, ул. Киевская, д. 2, ТГК «Киевский»;
— г. Москва, Театральный проезд, д. 5/1, Центральный детский магазин.

1.4. Контактный адрес для обращений по вопросам обработки персональных данных: in**@**************ue.ru.

1.5. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Постановлением Правительства РФ от 01.11.2012 № 1119 и иными применимыми актами законодательства Российской Федерации.

1.6. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта, покупателей, участников программы лояльности, клиентов розничных магазинов и лиц, самостоятельно обратившихся к Оператору.

1.7. Используя сайт, оформляя заказ, регистрируясь в личном кабинете или обращаясь к Оператору, Пользователь подтверждает, что ознакомился с настоящей Политикой.

1.8. Если для определённой цели обработки требуется отдельное согласие Пользователя, такое согласие оформляется отдельно от настоящей Политики.

ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных) (ст. 3 Закона № 152-ФЗ).

2.2. Пользователь — лицо, использующее сайт www.consueloboutique.ru.

2.3. Покупатель — лицо, оформляющее или совершившее заказ на сайте или в магазине Consuelo Boutique.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение (ст. 3 Закона № 152-ФЗ).

2.5. Сайт — интернет-магазин Оператора, расположенный по адресу www.consueloboutique.ru.

2.6. Программа лояльности — программа, в рамках которой клиент может получать бонусы, специальные предложения и иные привилегии.

2.7. Согласие субъекта персональных данных — свободное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных, выраженное в письменной форме или в форме электронного документа (ст. 9 Закона № 152-ФЗ).

КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЕТ ОПЕРАТОР

3.1. При регистрации на сайте:

адрес электронной почты;
пароль в зашифрованном виде;
имя; фамилия;
имя, отображаемое в профиле;
данные личного кабинета.

3.2. При оформлении заказа:

имя, фамилия;
номер телефона;
адрес электронной почты;
страна/регион, населённый пункт, адрес доставки;
дополнительные сведения к адресу: подъезд, этаж, комментарий;
название компании (если указано Пользователем);
состав, стоимость, способ оплаты и доставки заказа;
история заказов.

3.3. При оплате — сведения для подтверждения оплаты и исполнения заказа. Полные данные банковской карты Оператор не получает и не хранит.

3.4. При возврате товара или денежных средств:

имя и фамилия, контактный телефон, email;
сведения о заказе и возвращаемом товаре;
реквизиты для возврата денежных средств;
данные для бухгалтерского и налогового учёта;
данные документа, удостоверяющего личность (если требуется по закону или правилам платёжных операций).

3.5. При обращении через email, телефон, мессенджеры, социальные сети:

имя или никнейм;
номер телефона, email;
аккаунт в мессенджере/соцсети;
содержание обращения и переписка с Оператором;
сведения о товаре, заказе или запросе клиента.

3.6. При обращении через мессенджеры и социальные сети — данные, которые Пользователь самостоятельно предоставляет через такие каналы.

3.7. При оформлении резерва — имя, телефон, email, сведения о выбранном товаре, срок резерва и история коммуникации.

3.8. В рамках программы лояльности (в том числе через систему MaxMa):

имя, фамилия, номер телефона, email;
дата рождения (если клиент предоставляет её добровольно);
история и суммы покупок;
бонусный баланс, статус участника;
сведения о начислении и списании бонусов;
сегменты программы лояльности;
согласия и отказы от коммуникаций.

3.9. При посещении сайта автоматически обрабатываются технические данные:

IP-адрес; cookie-файлы;
сведения о браузере и устройстве;
дата и время посещения, источник перехода;
просмотренные страницы и действия на сайте;
технические события для работы сайта, аналитики и защиты.

3.10. В розничных магазинах может вестись видеонаблюдение Оператора и/или администрации торгового центра в целях безопасности.

3.11. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных (сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, национальной принадлежности).

3.12. Оператор не осуществляет биометрическую идентификацию клиентов. Видеонаблюдение в магазинах используется в целях безопасности и не применяется для установления личности клиента с использованием биометрических технологий.

3.13. Оператор не публикует фотографии клиентов без их отдельного согласия.

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные в следующих целях:

регистрация на сайте и работа личного кабинета;
оформление, подтверждение и исполнение заказов;
доставка товаров и организация самовывоза;
оплата и возврат товаров и денежных средств;
связь с Покупателем по вопросам заказа, доставки, оплаты, возврата, наличия, резерва;
обработка обращений, вопросов, претензий и заявлений;
участие в программе лояльности, начисление и учёт бонусов;
отправка сервисных сообщений по заказу или программе лояльности;
отправка рекламных и информационных сообщений — только при наличии отдельного согласия;
бухгалтерский, налоговый и управленческий учёт;
выполнение требований законодательства РФ;
анализ работы сайта и улучшение качества обслуживания;
обеспечение безопасности сайта, магазинов, покупателей, сотрудников и имущества;
предотвращение мошеннических и иных неправомерных действий.

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях (ст. 6 Закона № 152-ФЗ):

исполнение договора— обработка данных, необходимых для оформления и исполнения заказа, доставки, оплаты, возврата (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
исполнение обязанностей, предусмотренных законодательством РФ— бухгалтерский, налоговый учёт, ответы на запросы государственных органов (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ);
согласие субъекта персональных данных— рекламные рассылки, программа лояльности (при необходимости), обработка данных, не охватываемая иными основаниями (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
законные интересы Оператора— защита от мошеннических действий, обеспечение безопасности сайта, видеонаблюдение (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ).

5.2. Обработка персональных данных для рекламных рассылок осуществляется только при наличии отдельного согласия Пользователя.

5.3. Отказ от рекламных рассылок не влияет на возможность оформления заказа и получения сервисных сообщений.

ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, и только на основании договора или в случаях, предусмотренных законом.

7.2. Персональные данные могут передаваться следующим получателям:

платёжным сервисам и банкам (в т.ч. ЮKassa) — для проведения оплаты и возврата;
службам доставки (СДЭК, DPD и иные) — для доставки заказа;
системе MaxMa — для работы программы лояльности, бонусов и рассылок;
сервисам email- и SMS-рассылок;
CRM-системам, 1С, Фронтол и иным учётным системам;
хостинг-провайдеру Beget — для размещения сайта и баз данных;
IT-подрядчикам и специалистам технической поддержки;
бухгалтерии и иным лицам, обеспечивающим учёт;
государственным органам — если передача требуется по закону.

7.3. Службам доставки передаются: имя, телефон, адрес доставки, сведения о заказе.

7.4. Платёжным сервисам передаются сведения, необходимые для проведения платежа и возврата.

7.5. Системе MaxMa передаются данные для работы программы лояльности и рассылок при наличии соответствующих согласий.

7.6. Оператор заключает с третьими лицами, которым передаются персональные данные, договоры поручения обработки персональных данных (ст. 6 ч. 3 Закона № 152-ФЗ), обязывающие их соблюдать конфиденциальность и требования законодательства РФ.

7.7. Оператор не продаёт персональные данные клиентов третьим лицам.

ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор хранит и обрабатывает основные базы данных пользователей и покупателей на серверах, расположенных на территории Российской Федерации, в соответствии со ст. 18.1 Закона № 152-ФЗ.

8.2. При обычной работе сайта, оформлении заказов и рассылках Оператор не планирует трансграничную передачу персональных данных.

8.3. Если в будущем потребуется трансграничная передача персональных данных, Оператор до её начала выполнит все требования законодательства РФ: проверит наличие надлежащей защиты в стране-получателе или получит согласие субъектов ПД, а также направит уведомление в Роскомнадзор в соответствии со ст. 12 Закона № 152-ФЗ.

COOKIES И ТЕХНИЧЕСКИЕ ДАННЫЕ

9.1. Сайт использует cookie-файлы для корректной работы, сохранения настроек, работы корзины, авторизации, аналитики и безопасности.

9.2. Cookie-файлы могут содержать технические сведения о действиях Пользователя на сайте, устройстве, браузере, времени посещения и иных параметрах.

9.3. На сайте используется Яндекс Метрика для анализа посещаемости и поведения пользователей. Яндекс Метрика обрабатывает обезличенные технические данные в соответствии с политикой конфиденциальности ООО «Яндекс». Оператор не передаёт Яндексу персональные данные, позволяющие идентифицировать конкретного пользователя.

9.4. На сайте могут использоваться рекламные и аналитические инструменты Яндекса, если они подключены Оператором.

9.5. Пользователь может ограничить или отключить cookie-файлы в настройках браузера. При этом отдельные функции сайта могут работать некорректно.

9.6. При первом посещении сайта Пользователю отображается уведомление об использовании cookie-файлов. Продолжая использование сайта после ознакомления с таким уведомлением, Пользователь выражает согласие на использование cookie-файлов в соответствии с настоящей Политикой. Для аналитических и рекламных cookie-файлов рекомендуется получение явного согласия через баннер с возможностью выбора.

РЕКЛАМНЫЕ И СЕРВИСНЫЕ СООБЩЕНИЯ

10.1. Оператор направляет сервисные сообщения, связанные с заказом, оплатой, доставкой, возвратом и участием в программе лояльности. Такие сообщения не являются рекламой и направляются для исполнения договора (ст. 18 Закона № 38-ФЗ «О рекламе»).

10.2. Сервисные сообщения направляются без отдельного согласия на рекламу, поскольку необходимы для исполнения заказа и обязательств перед клиентом.

10.3. Рекламные сообщения (акции, подборки, новые поступления, специальные предложения) направляются только при наличии отдельного предварительного согласия Пользователя (ч. 1 ст. 18 Закона № 38-ФЗ).

10.4. Рекламные рассылки могут направляться по email, SMS или через иные каналы при наличии соответствующего согласия.

10.5. Пользователь вправе отказаться от рекламной рассылки: через ссылку отписки в письме, по адресу in**@**************ue.ru или иным способом, указанным в сообщении. Отписка обрабатывается в течение 10 (десяти) рабочих дней.

10.6. Отказ от рекламной рассылки не прекращает получение сервисных сообщений.

ПРОГРАММА ЛОЯЛЬНОСТИ

11.1. Оператор может использовать программу лояльности для начисления бонусов, учёта покупок и коммуникации с участниками.

11.2. Регистрация в программе лояльности может осуществляться через систему MaxMa, кассу магазина или QR-код.

11.3. При регистрации клиент предоставляет отдельное согласие на обработку персональных данных в рамках программы лояльности.

11.4. Данные программы лояльности используются для начисления и списания бонусов, отображения баланса, направления сервисных и рекламных сообщений при наличии соответствующих согласий.

11.5. Условия участия в программе лояльности и правила начисления бонусов размещаются отдельно на Сайте.

11.6. Система MaxMa, используемая для программы лояльности, является самостоятельным оператором персональных данных в части функционала программы лояльности. Оператор заключает с MaxMa договор поручения обработки персональных данных и несёт ответственность за надлежащий выбор данного поставщика.

ВИДЕОНАБЛЮДЕНИЕ В МАГАЗИНАХ

12.1. В магазинах Консуэло может вестись видеонаблюдение.

12.2. Видеонаблюдение используется в целях безопасности покупателей, сотрудников, имущества и предотвращения противоправных действий.

12.4. Оператор не использует видеозаписи для биометрической идентификации клиентов.

12.5. Срок хранения видеозаписей — до 30 календарных дней, если более длительное хранение не требуется в связи с инцидентом, претензией или обращением правоохранительных органов.

СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Оператор хранит персональные данные не дольше, чем необходимо для целей обработки, исполнения договора и соблюдения требований законодательства.

13.2. Данные личного кабинета хранятся до удаления аккаунта Пользователем или Оператором, но не более 3 (трёх) лет с момента последней активности, если аккаунт не был удалён ранее.

13.3. Данные заказа (состав, стоимость, адрес, контакты) хранятся в течение 5 (пяти) лет с момента исполнения заказа — в соответствии с требованиями налогового законодательства к хранению первичных документов (ст. 23 НК РФ).

13.4. Данные для доставки хранятся до исполнения заказа и в течение 1 (одного) года после — для урегулирования возможных претензий по доставке.

13.5. Данные для возврата хранятся в течение 5 (пяти) лет — для бухгалтерского и налогового учёта.

13.6. Данные программы лояльности хранятся в течение срока участия клиента в программе, а после отзыва согласия или выхода из программы — не более 3 (трёх) лет для урегулирования возможных споров.

13.7. Согласия на рекламные рассылки хранятся в течение 3 (трёх) лет после отзыва согласия или прекращения рассылки — для подтверждения законности направленных сообщений.

3.8. Переписка по резерву, заказу, возврату или обращению хранится в течение 3 (трёх) лет с момента завершения обращения — в пределах общего срока исковой давности (ст. 196 ГК РФ).

13.9. Видеозаписи хранятся до 30 (тридцати) календарных дней.

13.10. Резервные копии сайта хранятся 30–90 календарных дней.

13.11. После истечения сроков хранения персональные данные удаляются, уничтожаются или обезличиваются.

ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.

14.2. К таким мерам относятся:

ограничение и разграничение доступа к персональным данным;
хранение сайта и основных баз данных на серверах в РФ;
использование технических средств защиты сайта;
резервное копирование;
использование защищённых каналов оплаты;
заключение договоров поручения обработки ПД с подрядчиками;
контроль доступа сотрудников и подрядчиков к данным;
удаление или блокирование данных по запросу субъекта ПД.

14.3. Технические средства защиты могут обрабатывать IP-адрес, user-agent, технические логи и признаки подозрительной активности для защиты сайта от атак и мошеннических действий.

14.4. Доступ к персональным данным предоставляется только тем сотрудникам и системам, которым он необходим для исполнения своих функций.

14.5. Консультанты магазинов могут обрабатывать контактные данные клиента в рамках своих функций. Доступ к полной клиентской базе ограничен.

15.1. Пользователь имеет право (ст. 14–17 Закона № 152-ФЗ):

получать информацию об обработке своих персональных данных;
требовать уточнения неполных, устаревших или неточных данных;
требовать блокирования или удаления данных в случаях, предусмотренных законом;
отозвать согласие на обработку персональных данных;
отказаться от рекламных рассылок;
требовать прекращения неправомерной обработки;
требовать предоставления данных в машиночитаемом формате
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

15.2. Для реализации своих прав Пользователь направляет запрос на in**@**************ue.ru.

15.3. В запросе рекомендуется указать имя, контактные данные, суть обращения и сведения для идентификации.

15.4. Оператор рассматривает обращения субъектов персональных данных в следующие сроки:
— запрос о предоставлении информации об обработке — в течение 10 (десяти) рабочих дней (ст. 14 Закона № 152-ФЗ);
— требование об уточнении, блокировании или удалении — в течение 7 (семи) рабочих дней (ст. 21 Закона № 152-ФЗ).

15.5. Удаление данных может быть ограничено, если Оператор обязан их хранить по закону (бухгалтерский учёт, налоговые документы, защита прав Оператора).

УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

16.1. Пользователь вправе направить запрос на удаление аккаунта или персональных данных.

16.2. После получения запроса Оператор проверяет возможность удаления и удаляет или блокирует данные в случаях, предусмотренных законом, в течение 7 (семи) рабочих дней.

16.3. Удаление данных выполняется уполномоченным администратором или сотрудником Оператора.

16.4. Если данные обрабатываются в системе MaxMa, платёжной системе, службе доставки, CRM, 1С или иной системе, Оператор принимает меры для прекращения их обработки в соответствующей системе.

16.5. Данные, необходимые для исполнения закона, бухгалтерского и налогового учёта, подтверждения платежей, претензий и защиты прав Оператора, хранятся до истечения соответствующих сроков хранения.

ОБРАБОТКА ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

17.1. Сайт и товары Оператора не ориентированы специально на несовершеннолетних.

17.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

17.3. Обработка персональных данных лиц, не достигших 14 лет, осуществляется только с согласия родителей или иных законных представителей (ст. 9 ч. 6 Закона № 152-ФЗ). Если Оператору станет известно, что данные предоставлены ребёнком до 14 лет без согласия законного представителя, Оператор удаляет такие данные или запрашивает подтверждение согласия.

ИЗМЕНЕНИЕ ПОЛИТИКИ

18.1. Оператор вправе изменять настоящую Политику.

18.2. Новая редакция Политики вступает в силу с момента публикации на сайте, если иной срок не указан в новой редакции.

18.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте.

18.4. При существенных изменениях Политики (изменение целей обработки, перечня третьих лиц, сроков хранения) Оператор уведомляет Пользователей путём размещения соответствующего уведомления на Сайте или направления сообщения на контактный email Пользователя, если он известен Оператору.