Политика конфиденциальности и обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата публикации: 19 сентября 2026 года

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей интернет-магазина BUCHIK, расположенного по адресу buchik.shop.

1. Общие положения

1.1. Оператором персональных данных является индивидуальный предприниматель Бучнева Диана Александровна, ИНН 231219693024, ОГРНИП 323237500254403, далее — «Оператор».

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика применяется к персональным данным, которые Оператор получает:

при посещении и использовании Сайта;
при оформлении, оплате и исполнении заказов;
при выборе и оформлении доставки;
при обращении к Оператору по электронной почте или телефону;
при оформлении возврата, направлении претензии или иного обращения.

1.4. Субъектами персональных данных могут являться посетители Сайта, покупатели, получатели заказов и лица, направляющие обращения Оператору.

1.5. Использование Сайта само по себе не означает предоставления согласия на обработку персональных данных в случаях, когда законодательство требует получения отдельного согласия.

1.6. Согласие на обработку персональных данных запрашивается отдельно от Публичной оферты, Пользовательского соглашения и иных документов в случаях, когда обработка осуществляется на основании согласия.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Пользователь — физическое лицо, посещающее или использующее Сайт.

2.5. Сайт — интернет-магазин BUCHIK, расположенный по адресу buchik.shop.

2.6. Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве Пользователя при посещении Сайта.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основе следующих принципов:

законности и справедливости;
ограничения обработки достижением конкретных и законных целей;
недопустимости обработки данных, несовместимой с целями их сбора;
соответствия состава и объёма данных заявленным целям;
недопустимости избыточной обработки;
обеспечения точности и актуальности данных;
хранения данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
обеспечения конфиденциальности и безопасности персональных данных.

4. Персональные данные, которые обрабатывает Оператор

4.1. В зависимости от способа взаимодействия с Сайтом Оператор может обрабатывать:

фамилию и имя;
отчество, если оно указано Пользователем;
номер телефона;
адрес электронной почты;
адрес и иные сведения, необходимые для доставки;
сведения о выбранном пункте выдачи;
сведения о Получателе заказа;
номер, состав, стоимость и статус заказа;
выбранные способы оплаты и доставки;
сведения о факте и статусе оплаты без получения полных реквизитов банковской карты;
содержание обращений и переписки;
сведения, предоставленные при возврате товара или направлении претензии;
технические данные, включая IP-адрес, сведения о браузере, устройстве, дате и времени посещения, действиях на Сайте и файлах cookie;
сведения о предоставлении согласий и принятии документов.

4.2. Оператор не получает и не хранит полные реквизиты банковских карт. Платёжные данные обрабатываются платёжным сервисом, через который производится оплата.

4.3. Оператор не осуществляет целенаправленную обработку биометрических персональных данных и специальных категорий персональных данных, касающихся состояния здоровья, национальности, политических взглядов, религиозных или философских убеждений и интимной жизни.

4.4. Оператор не запрашивает данные, которые не требуются для работы Сайта, оформления и исполнения заказов, рассмотрения обращений или выполнения требований законодательства.

5. Цели и основания обработки

5.1. Оформление и исполнение заказа

Персональные данные обрабатываются для:

оформления и подтверждения заказа;
заключения и исполнения договора розничной купли-продажи;
приёма и подтверждения оплаты;
подготовки и передачи заказа;
организации доставки;
связи с Покупателем или Получателем по вопросам заказа;
направления уведомлений о состоянии заказа.

Обрабатываемые данные:

фамилия и имя;
номер телефона;
электронная почта;
сведения о Получателе;
сведения, необходимые для доставки;
сведения о заказе, оплате и доставке.

Правовым основанием является необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных.

5.2. Выполнение требований законодательства

Персональные данные обрабатываются для:

формирования и направления кассовых чеков;
ведения бухгалтерского и налогового учёта;
хранения документов;
исполнения запросов уполномоченных государственных органов;
выполнения иных обязанностей, возложенных на Оператора законодательством Российской Федерации.

Правовым основанием является исполнение обязанностей, установленных законодательством Российской Федерации.

5.3. Рассмотрение обращений, возвратов и претензий

Персональные данные обрабатываются для:

ответа на вопросы Пользователя;
рассмотрения обращений и претензий;
оформления возврата товара или денежных средств;
урегулирования разногласий;
защиты прав и законных интересов Оператора и Пользователя.

Обрабатываемые данные:

фамилия и имя;
номер телефона;
электронная почта;
номер и сведения о заказе;
содержание обращения и переписки;
сведения и материалы, добровольно предоставленные Пользователем.

Правовым основанием является исполнение договора, выполнение обязанностей, предусмотренных законодательством, либо согласие субъекта персональных данных в случаях, когда оно необходимо.

5.4. Обеспечение работы и безопасности Сайта

Технические данные обрабатываются для:

обеспечения работы Сайта, корзины и оформления заказа;
сохранения выбранных Пользователем настроек;
защиты Сайта от неправомерного доступа и иных угроз;
выявления и устранения технических ошибок;
предотвращения злоупотреблений.

Обрабатываемые данные могут включать IP-адрес, сведения о браузере и устройстве, дату и время посещения, технические события и обязательные файлы cookie.

Правовым основанием является необходимость обеспечения работы Сайта, исполнения договора и защиты законных интересов Оператора и Пользователей.

5.5. Аналитика и необязательные cookie

Если на Сайте используются необязательные аналитические или маркетинговые технологии, соответствующие данные обрабатываются только после получения согласия Пользователя в случаях, когда такое согласие требуется законодательством.

Пользователь вправе отказаться от необязательных файлов cookie. Такой отказ не должен препятствовать использованию основных функций Сайта.

5.6. Рекламные рассылки

Рекламные сообщения по электронной почте, телефону, SMS или через мессенджеры могут направляться только при наличии отдельного предварительного согласия Пользователя.

Отказ от рекламной рассылки не влияет на получение сообщений, необходимых для оформления и исполнения заказа.

6. Действия с персональными данными

6.1. Оператор может осуществлять следующие действия с персональными данными:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение и обновление;
извлечение;
использование;
предоставление и доступ;
блокирование;
удаление;
уничтожение.

6.2. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

6.3. Оператор не распространяет персональные данные и не предоставляет их неопределённому кругу лиц без отдельного законного основания.

7. Передача данных и привлекаемые сервисы

7.1. Для работы Сайта и исполнения заказов Оператор вправе поручать обработку персональных данных или предоставлять необходимые данные следующим лицам:

ООО «Инсейлс Рус», предоставляющему платформу inSales;
платёжному сервису ЮKassa и участвующим в проведении платежа организациям;
оператору фискальных данных;
сервисам электронной почты и уведомлений;
сервису inSales Доставка;
службам доставки, выбранным Покупателем, включая СДЭК, Яндекс Доставку и службу «Новые регионы»;
организациям, обеспечивающим размещение, техническую поддержку и безопасность Сайта;
государственным органам в случаях, предусмотренных законодательством Российской Федерации.

7.2. Каждому получателю передаются только те персональные данные, которые необходимы для выполнения соответствующей функции.

7.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного рекламного использования.

7.4. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять иные требования законодательства Российской Федерации.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации с использованием Сайта запись, систематизация, накопление, хранение, уточнение и извлечение данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства.

8.2. Оператор не осуществляет трансграничную передачу персональных данных через Сайт, если иное предварительно не установлено и не оформлено в порядке, предусмотренном законодательством Российской Федерации.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством или договором.

9.2. Сведения об оформленных заказах, оплате, возвратах, расчётах и связанных документах хранятся в течение сроков, установленных бухгалтерским, налоговым и иным законодательством Российской Федерации.

9.3. Данные, обрабатываемые на основании согласия, обрабатываются до достижения соответствующей цели, истечения указанного в согласии срока или отзыва согласия, если у Оператора отсутствует другое законное основание для продолжения обработки.

9.4. После достижения цели обработки или утраты необходимости в обработке персональные данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону.

9.5. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.

10.2. К таким мерам относятся:

ограничение доступа к персональным данным;
использование средств защиты учётных записей;
применение защищённого соединения при передаче данных;
контроль за доступом к информационным системам;
резервное копирование и обновление программного обеспечения;
выбор сервисов, обязующихся обеспечивать конфиденциальность и безопасность данных;
прекращение обработки и уничтожение данных в предусмотренных законом случаях.

10.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или не требующихся для заявленной цели данных;
отозвать ранее предоставленное согласие;
потребовать прекращения обработки в случаях, предусмотренных законодательством;
отказаться от рекламных сообщений;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Обращения по вопросам персональных данных

12.1. Для получения информации, уточнения или удаления данных, отзыва согласия, требования о прекращении обработки или направления иного обращения субъект персональных данных может связаться с Оператором:

Оператор: Индивидуальный предприниматель Бучнева Диана Александровна
ИНН: 231219693024
ОГРНИП: 323237500254403

Электронная почта: shop@buchik.ru

Почтовый адрес:
350912, Россия, Краснодарский край, г. Краснодар, ул. Украинская (территория Пашковский жилой массив), д. 1

12.2. В обращении следует указать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему персональные данные.

12.3. Оператор рассматривает обращения и направляет ответы в сроки, установленные законодательством Российской Федерации.

12.4. Если прекращение обработки невозможно из-за требований законодательства или наличия другого законного основания, Оператор сообщает об этом заявителю.

13. Файлы cookie

13.1. Сайт использует обязательные файлы cookie, необходимые для корректной работы, сохранения содержимого корзины, оформления заказа и обеспечения безопасности.

13.2. Сайт может использовать функциональные и аналитические файлы cookie при наличии соответствующих сервисов и законных оснований.

13.3. Пользователь может удалить или ограничить использование файлов cookie в настройках браузера. Отключение обязательных cookie может привести к некорректной работе отдельных функций Сайта.

13.4. Если на Сайте используются необязательные файлы cookie, Пользователю предоставляется возможность выразить согласие или отказаться от них.

14. Изменение Политики

14.1. Оператор вправе изменять настоящую Политику в связи с изменением законодательства, используемых сервисов или порядка работы Сайта.

14.2. Новая редакция Политики вступает в силу с момента публикации на Сайте, если в ней не указано иное.

14.3. Актуальная редакция Политики постоянно доступна на Сайте по адресу buchik.shop.

Дата публикации: 19 сентября 2026 года