ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 11 октября 2026 года
Оператор: ИП Шапкина Дарья Александровна
ИНН: 504409771733
ОГРНИП: 325508100056211
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей интернет-магазина BMBH, расположенного по адресу https://bmbh.ru.
Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1. Общие положения
1.1. Настоящая Политика применяется к персональным данным, которые индивидуальный предприниматель Шапкина Дарья Александровна (далее — «Оператор») получает при использовании посетителями интернет-магазина BMBH (далее — «Сайт»), оформлении заказов, направлении обращений и взаимодействии с Оператором.
1.2. Политика находится в открытом доступе на Сайте. Использование Сайта само по себе не рассматривается как согласие Пользователя на все виды обработки персональных данных.
1.3. Обработка персональных данных осуществляется при наличии правовых оснований, предусмотренных законодательством Российской Федерации.
1.4. В случаях, когда обработка персональных данных требует согласия Пользователя, Оператор получает такое согласие в установленном законодательством порядке.
1.5. Оператор обрабатывает персональные данные исключительно для конкретных, заранее определённых и законных целей, связанных с деятельностью интернет-магазина BMBH.
1.6. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения конфиденциальности и защиты персональных данных.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Оператор — индивидуальный предприниматель Шапкина Дарья Александровна, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, определяющая цели обработки, состав данных и действия с ними.
2.3. Пользователь — физическое лицо, посещающее Сайт, оформляющее заказ, направляющее обращение или взаимодействующее с Оператором.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.5. Сайт — интернет-магазин BMBH, расположенный по адресу https://bmbh.ru.
2.6. Cookies — небольшие файлы или фрагменты данных, сохраняемые на устройстве Пользователя и применяемые для обеспечения работы Сайта, сохранения отдельных настроек и получения статистической информации.
2.7. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможно определить принадлежность персональных данных конкретному лицу.
3. Состав обрабатываемых персональных данных
3.1. Оператор может обрабатывать следующие категории персональных данных Пользователей.
При оформлении и исполнении заказов:
— фамилия, имя, отчество, если предоставлены Пользователем;
— контактный номер телефона;
— адрес электронной почты, если предоставлен;
— адрес доставки или сведения о выбранном пункте получения заказа;
— состав, стоимость и другие сведения о заказе;
— информация, необходимая для организации оплаты и доставки.
При изготовлении персонализированных изделий:
— сведения, предоставленные для нанесения гравировки или вышивки;
— имена питомцев;
— номера телефонов и другие контактные сведения для нанесения на адресники и SOS-брелоки;
— индивидуальные пожелания к исполнению изделия.
При обработке обращений:
— имя Пользователя;
— контактные данные;
— содержание обращения;
— сведения о заказе, если обращение с ним связано;
— фотографии и иные материалы, предоставленные Пользователем.
При использовании Сайта:
— IP-адрес;
— сведения о браузере, устройстве и операционной системе;
— дата и время посещения;
— сведения о посещённых страницах;
— информация об источниках перехода;
— файлы cookies и другие технические данные, обрабатываемые Сайтом и подключёнными сервисами.
3.2. Конкретный состав персональных данных зависит от действий Пользователя и используемых функций Сайта.
3.3. Оператор не требует предоставления персональных данных, не необходимых для достижения соответствующей цели обработки.
3.4. Оператор исходит из достоверности сведений, предоставленных Пользователем, и при необходимости может обратиться за их уточнением.
3.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
3.6. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности Пользователя.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные для следующих целей.
Оформление и исполнение заказов.
Обрабатываются имя, контактные данные, сведения о выбранных товарах и другая информация, необходимая для оформления и исполнения договора купли-продажи.
Изготовление персонализированных изделий.
Обрабатываются сведения, предоставленные Пользователем для нанесения индивидуальной гравировки, вышивки или изготовления изделия по согласованным параметрам.
Организация оплаты и доставки.
Обрабатываются данные, необходимые для получения оплаты, передачи заказа службе доставки и предоставления Пользователю информации о получении товара.
Обработка обращений и претензий.
Обрабатываются контактные данные, содержание обращения и сведения о соответствующем заказе.
Выполнение требований законодательства.
Обрабатываются данные, необходимые для бухгалтерского и налогового учёта, соблюдения законодательства о защите прав потребителей и исполнения иных предусмотренных законом обязанностей.
Обеспечение работы и безопасности Сайта.
Обрабатываются технические данные, необходимые для функционирования Сайта, защиты от неправомерных действий и устранения технических неисправностей.
Анализ посещаемости и улучшение Сайта.
Обрабатываются технические данные о посещениях и использовании Сайта в рамках встроенной статистики Tilda и других аналитических инструментов, если они подключены на законных основаниях.
4.2. Оператор не допускает обработку персональных данных, несовместимую с первоначальными целями их сбора.
4.3. Объём обрабатываемых персональных данных ограничивается сведениями, необходимыми для достижения соответствующей цели.
5. Правовые основания обработки персональных данных
5.1. Обработка персональных данных осуществляется на основании:
— необходимости заключения и исполнения договора, стороной которого является Пользователь;
— необходимости выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
— согласия Пользователя в случаях, когда оно требуется законодательством;
— иных оснований, предусмотренных статьёй 6 Федерального закона № 152-ФЗ.
5.2. Обработка персональных данных, необходимых для оформления и исполнения заказа, может осуществляться без отдельного согласия Пользователя, если для такой обработки имеется предусмотренное законом договорное основание.
5.3. Если обработка персональных данных осуществляется на основании согласия, Оператор обеспечивает возможность предоставления такого согласия отдельно от иных документов и подтверждений в случаях, предусмотренных законодательством.
5.4. Пользователь вправе отозвать ранее предоставленное согласие в установленном законодательством порядке.
5.5. Отзыв согласия не исключает дальнейшую обработку персональных данных, если для неё сохраняются иные законные основания.
6. Порядок и условия обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
6.2. В процессе обработки персональных данных могут выполняться следующие действия:
— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение и обновление;
— извлечение;
— использование;
— передача и предоставление доступа;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
6.3. Обработка персональных данных осуществляется в объёме, необходимом для достижения заявленных целей.
6.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.
6.5. При сборе персональных данных граждан Российской Федерации с использованием Сайта Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации баз данных.
6.6. В случаях привлечения третьих лиц к обработке персональных данных Оператор обеспечивает соблюдение применимых требований законодательства, включая оформление поручения на обработку данных, когда оно необходимо.
6.7. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, за исключением предусмотренных законодательством случаев.
7. Передача персональных данных третьим лицам
7.1. Передача персональных данных третьим лицам осуществляется при наличии законных оснований и в объёме, необходимом для достижения целей обработки.
7.2. В зависимости от характера взаимодействия персональные данные могут передаваться следующим категориям получателей:
— службам доставки и транспортным компаниям;
— банкам и платёжным сервисам;
— операторам связи;
— организациям, обеспечивающим техническую работу Сайта;
— сервисам обработки заказов и хранения данных;
— организациям и специалистам, участвующим в исполнении заказов;
— бухгалтерским, юридическим и иным консультантам при наличии законных оснований;
— государственным органам в случаях, предусмотренных законодательством Российской Федерации.
7.3. Для размещения и функционирования интернет-магазина BMBH Оператор использует платформу Tilda Publishing.
В рамках работы Сайта Tilda может участвовать в технической обработке персональных данных Пользователей, включая сведения, передаваемые через формы и механизмы оформления заказов.
7.4. Передача персональных данных третьим лицам осуществляется с соблюдением требований к конфиденциальности и безопасности информации.
7.5. Если обработка персональных данных поручается другому лицу, условия такой обработки определяются соответствующим договором или поручением в случаях, предусмотренных законодательством.
7.6. Оператор не осуществляет продажу персональных данных Пользователей третьим лицам.
7.7. Трансграничная передача персональных данных, если она осуществляется, допускается только при соблюдении требований законодательства Российской Федерации.
8. Платёжные данные
8.1. При оплате товаров с использованием банковских и платёжных сервисов обработка платёжной информации может осуществляться соответствующими организациями.
8.2. Оператор не осуществляет самостоятельный сбор и хранение полных реквизитов банковских карт Пользователей, включая CVV/CVC-коды, при оплате через внешние платёжные сервисы.
8.3. Оператор может получать сведения, необходимые для подтверждения оплаты, исполнения заказа, возврата денежных средств и ведения обязательного учёта.
8.4. Обработка платёжной информации соответствующими банками и платёжными сервисами осуществляется в соответствии с законодательством Российской Федерации и применимыми правилами таких организаций.
9. Cookies и технические данные
9.1. Сайт использует технические cookies и может использовать аналитические cookies для обеспечения корректной работы интернет-магазина и получения статистической информации.
9.2. Технические cookies необходимы для функционирования отдельных возможностей Сайта, обеспечения его безопасности и корректной работы.
9.3. Для анализа посещаемости Сайта используется встроенная статистика платформы Tilda.
В зависимости от режима работы статистики могут обрабатываться сведения о посещённых страницах, количестве посещений, источниках переходов и технических характеристиках устройств.
9.4. При использовании стандартного режима встроенной статистики Tilda могут применяться аналитические cookies, позволяющие уточнять сведения о посетителях и посещениях.
9.5. Использование аналитических cookies и обработка связанных с ними персональных данных осуществляются при наличии необходимых правовых оснований, включая получение согласия Пользователя в случаях, предусмотренных законодательством.
9.6. Пользователь может изменять настройки cookies через предусмотренные на Сайте средства управления, если они доступны, а также через настройки браузера.
9.7. Ограничение использования отдельных cookies может повлиять на корректность работы некоторых функций Сайта.
9.8. На дату настоящей редакции Политики сторонние системы Яндекс Метрика и Google Analytics не подключены через стандартные настройки аналитики Сайта.
9.9. При подключении дополнительных аналитических или рекламных сервисов Оператор обеспечивает выполнение применимых требований к обработке персональных данных и при необходимости обновляет настоящую Политику.
10. Сроки обработки и хранения персональных данных
10.1. Персональные данные обрабатываются и хранятся в течение сроков, необходимых для достижения соответствующих целей обработки, если иные сроки не предусмотрены законодательством Российской Федерации.
10.2. Данные, связанные с оформлением и исполнением заказов, хранятся в течение периода, необходимого для исполнения договорных обязательств, рассмотрения обращений и выполнения требований законодательства.
10.3. Сведения, необходимые для бухгалтерского и налогового учёта, хранятся в течение сроков, установленных соответствующими нормативными правовыми актами.
10.4. Данные, предоставленные для персонализации изделий, обрабатываются в течение периода, необходимого для изготовления товара, исполнения заказа и рассмотрения связанных с ним обращений, а также в иных случаях, предусмотренных законодательством.
10.5. Данные обращений и претензий хранятся в течение срока, необходимого для их рассмотрения и выполнения связанных с ними законных обязательств.
10.6. Технические данные и cookies обрабатываются в течение сроков, обусловленных назначением соответствующих технологий и настройками используемых сервисов.
10.7. При достижении цели обработки или утрате необходимости в обработке персональных данных Оператор прекращает их обработку и обеспечивает уничтожение либо обезличивание в порядке и сроки, предусмотренные законодательством Российской Федерации.
10.8. При наличии нескольких правовых оснований обработки прекращение одного из них не влечёт автоматического прекращения обработки, необходимой на иных законных основаниях.
11. Права Пользователя
11.1. Пользователь имеет право:
— получать информацию об обработке своих персональных данных;
— требовать уточнения неполных, устаревших или неточных персональных данных;
— требовать блокирования или уничтожения персональных данных в предусмотренных законом случаях;
— отзывать ранее предоставленное согласие;
— требовать прекращения обработки персональных данных в установленных законом случаях;
— обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
— осуществлять другие права, предусмотренные законодательством Российской Федерации.
11.2. Для реализации своих прав Пользователь может направить обращение Оператору по электронной почте:
79672074240@mail.ru
11.3. Обращение должно содержать сведения, необходимые для идентификации заявителя и рассмотрения требования, в соответствии с законодательством Российской Федерации.
11.4. Оператор рассматривает обращения Пользователей в сроки и порядке, предусмотренные Федеральным законом № 152-ФЗ.
12. Отзыв согласия на обработку персональных данных
12.1. Пользователь вправе отозвать согласие на обработку персональных данных, направив соответствующее обращение Оператору по электронной почте:
79672074240@mail.ru
12.2. После получения отзыва согласия Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, если отсутствуют иные законные основания для продолжения обработки.
12.3. При отсутствии иных законных оснований Оператор обеспечивает уничтожение персональных данных в сроки, предусмотренные законодательством Российской Федерации.
12.4. Если обработка отдельных персональных данных необходима для исполнения договора, выполнения требований законодательства или осуществляется на других предусмотренных законом основаниях, Оператор вправе продолжить такую обработку в соответствующем объёме.
12.5. Требования Пользователя о прекращении обработки, уточнении, блокировании или уничтожении персональных данных рассматриваются в порядке, установленном законодательством Российской Федерации.
13. Меры по защите персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и других неправомерных действий.
13.2. Для обеспечения безопасности персональных данных Оператор применяет необходимые меры, которые с учётом характера обработки могут включать:
— ограничение доступа к персональным данным;
— использование паролей и средств контроля доступа;
— защиту учётных записей используемых сервисов;
— контроль доступа к информации о заказах;
— предоставление доступа только уполномоченным лицам;
— применение технических средств защиты информации;
— резервное копирование информации при необходимости;
— принятие мер при обнаружении случаев неправомерного доступа к данным.
13.3. При привлечении третьих лиц к обработке персональных данных Оператор принимает предусмотренные законодательством меры для обеспечения конфиденциальности и безопасности информации.
13.4. В случае выявления неправомерной обработки персональных данных Оператор принимает меры в соответствии с требованиями законодательства Российской Федерации.
14. Обезличенные и статистические данные
14.1. Оператор может использовать обезличенные и статистические сведения для анализа посещаемости Сайта, оценки удобства его использования, улучшения ассортимента и качества обслуживания.
14.2. Обезличивание персональных данных осуществляется таким образом, чтобы определение их принадлежности конкретному Пользователю было невозможно без использования дополнительной информации.
14.3. Если статистические или технические сведения позволяют прямо или косвенно определить Пользователя, их обработка осуществляется с соблюдением требований законодательства о персональных данных.
15. Ссылки на сторонние сайты
15.1. Сайт может содержать ссылки на сторонние интернет-ресурсы, социальные сети, мессенджеры, платёжные сервисы и другие внешние площадки.
15.2. При переходе по таким ссылкам Пользователь может взаимодействовать с самостоятельными операторами персональных данных.
15.3. Обработка персональных данных сторонними организациями осуществляется в соответствии с применимым законодательством и их собственными политиками.
15.4. Пользователю рекомендуется ознакомиться с условиями обработки персональных данных соответствующего сервиса перед предоставлением ему информации.
16. Изменение Политики
16.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, порядка обработки персональных данных, функциональных возможностей Сайта или используемых сервисов.
16.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не установлен в соответствующей редакции.
16.3. Актуальная редакция Политики находится в открытом доступе по адресу:
https://bmbh.ru/privacypolicy
17. Контакты Оператора
17.1. Оператор персональных данных:
ИП Шапкина Дарья Александровна
ИНН: 504409771733
ОГРНИП: 325508100056211
17.2. Контактная информация:
Телефон: +7 (991) 633-67-81
Электронная почта: 79672074240@mail.ru
Сайт: https://bmbh.ru
17.3. Обращения по вопросам обработки персональных данных принимаются по электронной почте, указанной в пункте 17.2 настоящей Политики.