Политика обработки персональных данных

Редакция от 23 октября 2026 года.

1. Кто обрабатывает данные

Оператор персональных данных — продавец:

Полное наименование

Индивидуальный предприниматель Котельникова Татьяна Ивановна

ИНН

644900490540

ОГРНИП

304644912600265

Адрес

413100, Саратовская область, г. Энгельс, ул. Халтурина, д. 23

Электронная почта

tkani_devore2008@mail.ru

Телефон

+7 (8453) 55-55-04

2. Какие данные собираются

В разделах 2–7 и 9 речь идёт о данных, которые собирает сайт. Что записывают в магазинах, сказано в разделе 10.

Когда вы отправляете заказ на подтверждение, сохраняются: имя, номер телефона, адрес электронной почты (если вы его указали), выбранный способ получения, город доставки или пункт выдачи, комментарий к заказу, список выбранных товаров с количеством и предварительная сумма. Вместе с заказом записываются дата отправки и редакция настоящей политики, с которой вы согласились. Если вы ввели промокод — код и сумма скидки. Когда заказ отправлен, менеджер добавляет к нему трек-номер посылки.

Личный кабинет. Если вы входите в личный кабинет, сохраняются адрес электронной почты, по которому вы входите, даты первого и последнего входа и то, что вы сами указали в анкете кабинета: фамилия, имя и отчество, дата рождения (число, месяц и год), номер телефона, когда удобно звонить и как связаться, как обычно получаете заказ, город, индекс отделения или адрес доставки, фамилия, имя, отчество и телефон получателя, как удобнее оплатить, название организации или ИП и ИНН для счёта. У каждого кабинета есть номер по порядку регистрации. Если вы задали пароль для входа, хранится только его необратимый отпечаток (хеш). Ещё в кабинете хранятся товары, которые вы добавили в избранное, ваши запросы «Ищу ткань» — что вы ищете, сколько нужно, к какому товару и ответ продавца, — ваша переписка с владельцем магазина в чате «Написать владельцу» и картинка профиля — выбранная из наших или ваше фото, если вы его загрузили (оно уменьшается в браузере и хранится без метаданных и места съёмки; видно только вам). В анкете обязательна только дата рождения — для скидки ко дню рождения; остальные поля необязательные. Заказы, оформленные после входа, связываются с кабинетом. Вместе с кабинетом записывается редакция настоящей политики, с которой вы согласились при входе.

Когда вы оставляете заявку с просьбой перезвонить, сохраняются: имя, номер телефона, выбранная тема обращения и текст сообщения, если вы его написали. Вместе с заявкой записываются дата отправки и редакция настоящей политики.

Когда вы пишете владельцу через форму «Жалобы и предложения», сохраняются: вид обращения (жалоба, предложение или благодарность), выбранный магазин, текст сообщения, когда это было — если вы указали, и способ связи — если вы его оставили. Поле контакта необязательное. Без него сообщение остаётся анонимным, если вы сами не назовёте себя в тексте. Телефон для ответа просим указывать в поле контакта, а не в тексте сообщения. Фамилии сотрудников писать не нужно — достаточно описать, когда и что произошло.

Сайт не запрашивает и не сохраняет паспортные данные и платёжные реквизиты, а также специальные категории персональных данных — например, сведения о здоровье. Оплату сайт не принимает, поэтому данные банковских карт к нему не попадают.

3. Зачем они нужны

Только для обработки вашего заказа: связаться с вами, проверить наличие товара и метраж, согласовать итоговую стоимость, сроки и способ получения. Если вы указали почту — прислать на неё письма о заказе: что он принят, подтверждён, готов к выдаче, отправлен (с трек-номером), выполнен или отменён; рекламы и рассылок в них нет. Данные личного кабинета — чтобы подставлять их в ваши заказы и заявки, показывать вам ваши заказы, их статусы и трек-номера, хранить ваше избранное на любом устройстве, а продавцу — чтобы связаться с вами в удобное время удобным способом, отправить заказ и выставить счёт. Запрос «Ищу ткань» — чтобы продавец поискал товар и ответил вам письмом и в кабинете; это ответ на вашу просьбу, а не рассылка. Сообщение владельцу из кабинета — чтобы владелец прочитал его и ответил вам в чате кабинета; эта переписка остаётся только на сайте — ни на почту, ни в Telegram она не уходит. Промокод — чтобы учесть скидку в заказе. Дата рождения — чтобы в течение 15 дней с дня рождения показать вам скидку ко дню рождения, а по году — чтобы владелец видел круглую дату и мог предложить скидку больше. Поздравлений и рассылок по ним нет. Картинка профиля — только для оформления вашего кабинета. Данные заявки нужны для одного — перезвонить вам и ответить на вопрос. Сообщение владельцу — чтобы рассмотреть жалобу, предложение или благодарность, разобраться в ситуации и, если вы оставили контакт, ответить вам. Для рекламы, рассылок и профилирования данные не используются.

4. На каком основании

На основании вашего согласия, которое вы даёте, отмечая соответствующее поле перед отправкой (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных»). Текст согласия — отдельный документ, как того требует статья 9 того же закона с 1 сентября 2025 года. Без отметки форма не отправляется. Исключение — сообщение владельцу без контакта: оно анонимное, ответить на него нельзя, поэтому согласие в нём не запрашивается, а форма просит не писать в тексте свой телефон и чужие фамилии. Оставили контакт для ответа — без отметки сообщение не уйдёт. Согласие можно отозвать в любой момент; как это сделать, написано в пункте 8.

5. Сколько хранятся

Заказ хранится один год с даты оформления, заявка на звонок и сообщение владельцу — шесть месяцев с даты отправки, после чего удаляются. Личный кабинет хранится, пока вы им пользуетесь: его можно удалить в самом кабинете кнопкой «Удалить личный кабинет» — анкета, избранное, запросы «Ищу ткань», переписка с владельцем и фото профиля стираются сразу, а заказы остаются на свой срок; кабинет, в который не входили три года, удаляется автоматически. Отвеченный или закрытый запрос «Ищу ткань» удаляется через шесть месяцев, удалить его можно и раньше — в кабинете. Если вы отзовёте согласие раньше, данные удаляются в течение десяти рабочих дней с момента обращения, кроме случаев, когда закон обязывает продавца сохранить сведения о сделке.

Базу сайта каждую ночь копируют на случай поломки, и копии хранятся 14 дней. Поэтому удалённые сведения окончательно исчезают из копий не позже чем через 14 дней после удаления из базы.

6. Кому передаются

Данные не продаются, не передаются рекламным и маркетинговым сервисам и не используются для профилирования. Ниже перечислены все, кому они всё же передаются, и зачем.

Telegram. О новой заявке, заказе, запросе «Ищу ткань» или сообщении из формы «Жалобы и предложения» сайт присылает короткое уведомление в Telegram — чтобы обращение не осталось без ответа. В уведомлении нет ни имени, ни телефона, ни города, ни текста, который вы написали: только тема заявки, номер и состав заказа с магазином самовывоза или службой доставки, или вид сообщения и магазин. Сами данные остаются на сервере в России, сотрудник открывает их в рабочем кабинете сайта. Уведомление о сообщении через форму «Жалобы и предложения» приходит лично владельцу: его не видит никто из сотрудников.

Telegram — иностранный сервис, его серверы находятся за пределами Российской Федерации. Поэтому персональных данных в уведомлениях нет и за границу они не передаются.

Электронная почта. Сообщение из формы «Жалобы и предложения» вместе со способом связи, если вы его оставили, приходит письмом на почтовый ящик владельца в Яндекс Почте. На тот же ящик может приходить копия уведомлений о новых заказах и заявках — того же текста, что в Telegram: без имени, телефона, города и текста сообщения. Письма покупателю — код для входа в личный кабинет, письма о заказе, ответ на запрос «Ищу ткань» и ответ владельца на сообщение из формы «Жалобы и предложения», если вы оставили в нём почту, — уходят с почтового ящика магазина в той же Яндекс Почте. Серверы Яндекса находятся в России.

Служба доставки. Если вы выбрали доставку в свой город, имя, телефон и адрес или выбранный пункт выдачи передаются службе, которой отправляется заказ (СДЭК, Почте России или другой, о которой договоритесь с менеджером), — иначе заказ невозможно доставить. Состав заказа и сумма не раскрываются сверх необходимого для перевозки.

Государственные органы — в случаях, прямо предусмотренных законом.

7. Где хранятся и как защищены

Основное хранилище — база данных на сервере в Российской Федерации, как того требует часть 5 статьи 18 Федерального закона № 152-ФЗ. Доступ к заказам, заявкам, анкетам, избранному и запросам личных кабинетов есть только у сотрудника магазина, которому владелец открыл вход в рабочий кабинет сайта, и у самого покупателя — к его кабинету. Переписку с владельцем и сообщения из формы «Жалобы и предложения» видит только владелец — в своём кабинете, со своим отдельным паролем; сотрудникам они не видны. Другим покупателям ваши данные не видны.

Копия сообщения из формы «Жалобы и предложения» хранится также в почтовом ящике владельца в Яндекс Почте, на серверах в России, и удаляется в те же сроки, что и запись в базе.

Как защищены данные — эти сведения закон требует публиковать вместе с политикой (часть 2 статьи 18.1 Федерального закона № 152-ФЗ):

• соединение с сайтом шифруется (HTTPS), поэтому имя и телефон не видны по дороге от вашего устройства до сервера;
• войти на сервер можно только по ключу, вход по паролю отключён; снаружи открыты только порты сайта и входа для администратора, а адреса, с которых пытаются подобрать доступ, блокируются автоматически;
• в личный кабинет покупателя входят по одноразовому коду, который приходит на почту, действует 10 минут и даёт пять попыток, или по паролю, если вы его задали; сам код и пароль на сервере не хранятся — только их отпечатки; после пяти неверных паролей вход по паролю закрывается на 15 минут;
• рабочий кабинет магазина закрыт паролем, который хранится только в виде стойкого хеша; после восьми неверных попыток вход закрывается на 15 минут;
• сайт работает от отдельной учётной записи с ограниченными правами; файл с настройками и ночные копии базы доступны только администратору сервера;
• сайт не отдаёт заказы и заявки ни по какому адресу без входа в кабинет — это проверяется отдельно, запросами в обход страниц сайта.

8. Ваши права

Вы можете получить сведения о том, какие ваши данные обрабатываются, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие. Для этого напишите на tkani_devore2008@mail.ru, позвоните по телефону +7 (8453) 55-55-04 или обратитесь лично в салон по адресу Энгельс, улица Халтурина, 23.

Ответ на обращение даётся в течение десяти рабочих дней с даты его получения. Если вы считаете, что ваши права нарушены, вы вправе обратиться в Роскомнадзор или в суд.

9. Корзина и технические данные

Список выбранных товаров, избранное и недавно просмотренные товары хранятся в памяти вашего браузера и на сервер магазина не передаются; корзина — пока вы сами не отправите заказ, избранное — пока вы не войдёте в личный кабинет: после входа оно хранится и в кабинете. Очистка данных сайта в браузере стирает то, что хранится в браузере. Если вы вошли в личный кабинет, браузер хранит cookie входа 90 дней и продлевает её, когда вы заходите на сайт, — без неё сайт не узнает вас при следующем заходе.

Сайт использует счётчик Яндекс Метрики, чтобы владелец видел, сколько людей заходит и какие страницы смотрят. Счётчик не загружается, пока вы не согласитесь на это в полосе внизу страницы. До вашего согласия счётчик не отправляет Яндексу ни одного запроса.

Если вы согласились, счётчик передаёт Яндексу технические сведения о посещении: адрес страницы и откуда вы на неё перешли, IP-адрес и примерное местоположение по нему, тип устройства, браузер, разрешение экрана и идентификатор из cookie. Ваше имя, телефон и содержимое форм счётчику не передаются: «Вебвизор», запись действий на странице и аналитика форм отключены. Яндекс обрабатывает эти сведения как самостоятельный оператор на условиях своей политики конфиденциальности; серверы Метрики находятся в России. Отказаться можно нажатием «Только необходимые», а передумать в любой момент — по ссылке «Настройки cookie» внизу каждой страницы; ещё можно воспользоваться настройкой Яндекса или запретить сторонние скрипты в браузере — на работу сайта это не влияет.

В кабинете магазина счётчик не работает: обращения сотрудников в статистику не попадают.

Журнал сервера. Как и любой веб-сервер, сервер сайта записывает в технический журнал обращения к сайту: IP-адрес, время, адрес страницы, откуда на неё перешли, и сведения о браузере. Журнал нужен, чтобы находить сбои и отражать атаки. Содержимое форм и cookie в него не попадают. Журнал хранится на том же сервере в России и удаляется автоматически не позже чем через 30 дней.

Рекламных сетей, ремаркетинга и профилирования на сайте нет.

Оценку салона в Яндекс Картах (значок на странице контактов) сайт получает сам, со своего сервера, не чаще раза в шесть часов: ваш браузер за ней к Яндексу не обращается, и сведений о вас в этом запросе нет. На странице контактов есть карта Яндекса — она загружается с серверов Яндекса и сообщает ему ваш IP-адрес. Карта загружается только после нажатия кнопки «Показать карту». Карта пунктов выдачи в корзине тоже загружается только по кнопке «Выбрать пункт на карте». Пункты СДЭК показываются на карте Яндекса: браузер обращается к серверам Яндекса, а список пунктов наш сервер запрашивает у СДЭК — сведений о вас в этом запросе нет. Отделения Почты России показывает карта Почты, она загружается с её сервера (widget.pochta.ru). В момент загрузки Яндекс или Почта узнают ваш IP-адрес; выбранный пункт сохраняется вместе с заказом. Полный перечень того, что сайт сохраняет в браузере, — на странице «Файлы cookie».

10. В магазинах: замер штор и видеонаблюдение

Заказ пошива штор с замером. Если вы заказываете пошив штор с выездом на замер, сотрудник салона записывает ваше имя, телефон и адрес, по которому нужно приехать. Записи ведутся на бумаге в салоне штор на улице Халтурина, 23, и группе замера адрес передаётся тоже на бумаге: эти сведения не попадают ни в мессенджеры, ни на сайт, ни к посторонним. Они нужны только для замера и пошива штор и для связи с вами по заказу. Основание — исполнение договора с вами (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).

Видеонаблюдение. В магазинах Devore (улица Халтурина, 23) и «Жемчужина» (Петровская улица, 66) ведётся видеонаблюдение, чтобы обеспечить безопасность посетителей и сотрудников и сохранность товара. Для установления личности записи не используются. Они хранятся только на видеорегистраторах в самих магазинах, через интернет не передаются и удалённо не просматриваются; старые записи регистратор стирает автоматически, записывая поверх них новые. Доступ к записям есть только у владельца и уполномоченных им сотрудников. Третьим лицам записи передаются только по запросу государственных органов в случаях, предусмотренных законом. Основание — законные интересы продавца: безопасность людей и сохранность имущества (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ).

Работники и поставщики. Данные работников и контрагентов продавец обрабатывает для выполнения требований трудового и налогового законодательства. К сайту и покупателям это не относится.

Права из раздела 8 действуют и здесь: получить сведения о себе, потребовать их уточнения, блокирования или уничтожения можно теми же способами.

11. Изменения политики

Действующая редакция всегда опубликована на этой странице, дата указана в начале документа. К каждому уже оформленному заказу остаётся привязанной та редакция, которая действовала в момент его оформления.