Политика в отношении обработки персональных данных

Редакция от 11 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных при использовании интернет-магазина https://byzharaya.shop/, оформлении и исполнении заказов, рассмотрении обращений и взаимодействии с покупателями.

1.2. Оператор персональных данных – индивидуальный предприниматель Шаманова Ксения Сергеевна, ИНН 645211483478, ОГРНИП 325645700065358.

Адрес Оператора: 413122, Саратовская область, г. Энгельс, ул. 1-я Береговая, д. 119.

Электронная почта по вопросам обработки персональных данных: bykatya_service@mail.ru. Дополнительный адрес: kssham@mail.ru.

1.3. Политика применяется к данным посетителей сайта, покупателей, получателей заказов, лиц, направляющих обращения, подписчиков рекламных сообщений и авторов публикуемых отзывов.

1.4. Правовую основу обработки составляют Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», законодательство о налогах, расчётах и рекламе.

1.5. Ознакомление с Политикой, посещение сайта и оформление заказа сами по себе не означают согласия на рекламу, распространение персональных данных или обработку данных для любых иных целей.

2. Принципы обработки

2.1. Оператор обрабатывает данные для конкретных и законных целей, в объёме, необходимом для соответствующей цели.

2.2. Не допускаются сбор избыточных сведений, несовместимое объединение баз данных, использование данных покупателей для неоговорённых целей и хранение данных без действующего правового основания.

2.3. Оператор принимает меры к поддержанию точности данных и исправлению выявленных ошибок.

3. Цели, состав данных и основания обработки

3.1. Оформление и исполнение заказа.

Категории субъектов: покупатели и получатели заказов.

Состав данных: имя, фамилия, номер телефона, адрес электронной почты, адрес доставки или выбранный пункт выдачи, состав и стоимость заказа, сведения о его оплате и исполнении, переписка по заказу, идентификатор заказа.

Основание: заключение и исполнение договора по инициативе покупателя, исполнение договора в пользу получателя заказа, выполнение предусмотренных законом обязанностей продавца.

Данные используются для подтверждения заказа, организации оплаты и доставки, связи по вопросам исполнения, выдачи расчётных документов и оформления возврата.

3.2. Рассмотрение претензий и защита прав.

Категории субъектов: покупатели, получатели заказов и их представители.

Состав данных: сведения, позволяющие установить заявителя и заказ, контактные данные, содержание требования, представленные доказательства, сведения о результате рассмотрения и возврате денежных средств. Документы о полномочиях представителя запрашиваются в необходимом объёме.

Основание: выполнение обязанностей продавца, исполнение договора, осуществление и защита прав в предусмотренных законом пределах.

3.3. Налоговый учёт и оформление расчётов.

Состав данных: сведения о расчёте, заказе, плательщике и получателе расчётного документа в объёме, необходимом по законодательству.

Основание: выполнение обязанностей, установленных законодательством Российской Федерации.

3.4. Информационные обращения, не связанные с исполнением договора или реализацией законных прав.

Состав данных: имя, выбранный контакт для ответа и содержание обращения.

Основание: отдельное согласие обратившегося лица, когда для обработки отсутствует иное применимое основание.

3.5. Рекламные сообщения.

Состав данных: адрес электронной почты и сведения о предоставлении, сроке действия и отзыве согласий.

Основание: отдельные согласия на обработку данных для рассылки и на получение рекламы.

Настоящая Политика не предусматривает передачу контактной базы для самостоятельной рекламы третьих лиц.

3.6. Работа сайта, безопасность и веб-аналитика.

Состав данных: IP-адрес, идентификаторы браузера и сеанса, сведения о браузере и устройстве, времени посещения, открытых страницах, переходах и действиях на сайте, технических ошибках, источнике перехода, взаимодействии с корзиной и оформлением заказа.

Необходимые для предоставления запрошенных функций операции осуществляются на соответствующем договорном или ином предусмотренном законом основании. Для аналитической обработки, основанной на согласии, применяется отдельное согласие пользователя.

На сайте используется инфраструктура Яндекс KIT. В конфигурации сайта указаны счётчик Яндекс Метрики № 110767154 и общий счётчик платформы № 105018467.

Особенности cookies и управления ими раскрываются в отдельной Политике использования cookies.

3.7. Публикация отзывов.

Персональные данные автора публикуются только в составе и на условиях отдельного согласия на распространение. Использование изображения человека дополнительно регулируется соответствующим согласием.

4. Способы обработки

4.1. Обработка может осуществляться с использованием средств автоматизации и без них.

4.2. В пределах соответствующей цели допускаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление определённым получателям, блокирование, удаление и уничтожение данных.

4.3. Распространение данных неопределённому кругу лиц не входит в обычную обработку заказа.

4.4. Для обычной покупки Оператор не требует копии паспорта, фотографии банковской карты, PIN-коды, CVV/CVC-коды и коды подтверждения банковских операций. Платёжные реквизиты вводятся пользователем непосредственно в предусмотренном платёжным сервисом интерфейсе.

4.5. Специальные категории персональных данных и биометрические данные для оформления заказа не требуются. Пользователю не следует включать в обычные обращения сведения о здоровье и иные чувствительные данные, не относящиеся к предмету обращения.

5. Получатели данных

5.1. Данные предоставляются только тем получателям и в том объёме, которые необходимы для конкретной операции и допускаются применимым правовым основанием.

5.2. При использовании инфраструктуры сайта и веб-аналитики данные обрабатываются с участием ООО «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.

5.3. При оплате и доставке сведения могут предоставляться участникам выбранного покупателем способа оплаты и доставки. Сведения о соответствующем сервисе доводятся до покупателя при выборе способа и оформлении заказа.

5.4. Расчётные сведения предоставляются участникам формирования и передачи кассовых документов в предусмотренных законом случаях.

5.5. Передача государственным органам осуществляется при наличии законных оснований и в необходимом объёме.

5.6. Поручение обработки подрядчику оформляется договором, определяющим допустимые цели, данные, операции, требования к защите, конфиденциальности и прекращению обработки. Если закон требует согласия субъекта на такое поручение, оно получается до соответствующей обработки.

5.7. Самостоятельная обработка данных поставщиком выбранного пользователем сервиса регулируется также документами этого поставщика. Это не освобождает Оператора от ответственности за собственные действия и исполнение договора продажи.

6. Сроки обработки и хранения

6.1. Оперативные данные заказа обрабатываются до завершения его исполнения и связанных с ним обращений. После этого сохраняется только объём, необходимый для обязательного хранения документов и защиты прав.

6.2. Документы налогового учёта и расчётов хранятся в сроки, установленные для соответствующей категории документов законодательством. Эти сроки не распространяются автоматически на все сведения, когда-либо полученные о покупателе.

6.3. Данные самостоятельного информационного обращения обрабатываются до завершения ответа, но не более 90 календарных дней с момента получения обращения, если не возникло другое законное основание обработки.

6.4. Данные для рекламной рассылки используются в течение одного года со дня предоставления согласия, если согласие не отозвано ранее. Направление рекламы прекращается непосредственно после получения требования об отказе от неё.

6.5. Сведения, необходимые для подтверждения согласия или исполнения требования об отписке, могут сохраняться отдельно от действующей базы рассылки в минимальном объёме на самостоятельном законном основании.

6.6. Продолжительность хранения cookies определяется конкретным файлом и настройками браузера. Удаление cookie с устройства и уничтожение ранее полученных серверных данных являются разными действиями.

6.7. При достижении цели или прекращении правового основания Оператор прекращает обработку и обеспечивает удаление либо уничтожение данных в сроки, установленные законом. Наличие самостоятельного законного основания оценивается отдельно для каждой цели.

7. Локализация и трансграничная передача

7.1. При сборе персональных данных граждан Российской Федерации Оператор обязан соблюдать требования части 5 статьи 18 Федерального закона № 152-ФЗ.

7.2. Передача иностранному получателю допускается только после выполнения применимых требований статьи 12 Федерального закона № 152-ФЗ, включая предварительные действия и уведомление уполномоченного органа в предусмотренном порядке.

7.3. Использование иностранного сервиса, зарубежного хранилища или доступа из-за рубежа не может быть обосновано одним лишь наличием общей ссылки на настоящую Политику.

8. Защита данных

8.1. Оператор организует ограничение доступа по служебной необходимости, защиту учётных записей, контроль предоставленных прав, безопасное хранение документов и реагирование на нарушения.

8.2. Лица, получающие доступ к данным, допускаются к обработке только в пределах возложенных обязанностей и обязательств о конфиденциальности.

8.3. Выбор технических мер должен учитывать фактические информационные системы, угрозы и объём обрабатываемых данных.

9. Права субъекта

9.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие, отказаться от рекламы и обжаловать действия Оператора.

9.2. Обращения направляются на bykatya_service@mail.ru либо по адресу Оператора. Для связи также может использоваться kssham@mail.ru.

9.3. В обращении рекомендуется указать данные, позволяющие найти соответствующую обработку: контакт, использованный при обращении или покупке, номер заказа либо описание обстоятельств.

9.4. Если требуется удостовериться в личности заявителя или полномочиях представителя, Оператор запрашивает соразмерные подтверждения. Копия паспорта не является обязательным приложением к любому обращению.

9.5. Сроки ответа и исполнения требований определяются Федеральным законом № 152-ФЗ. Обращение по вопросам персональных данных рассматривается отдельно от рекламных согласий.

10. Изменение Политики

10.1. Актуальная редакция размещается на сайте https://byzharaya.shop/.

10.2. Новая редакция не заменяет получение нового согласия, если оно необходимо в связи с изменением цели, состава данных или условий обработки.

10.3. Политика действует со дня её опубликования.