Редакция от 6 июля 2026 г. (версия 4).
Термины
Оператор — Индивидуальный предприниматель Базанова Наталья Михайловна (ОГРНИП 323774600428458, ИНН 771536710424, e-mail info@vintagebiju.ru, телефон +7 (903) 586-35-61), владелец Сайта, определяющий цели и состав обрабатываемых персональных данных.
Сайт — интернет-магазин «Винтаж Бижу» по адресу https://vintagebiju.ru.
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (Субъекту).
Субъект — физическое лицо, чьи персональные данные обрабатываются (покупатель, посетитель Сайта).
Обработка ПДн — любое действие с персональными данными (сбор, запись, систематизация, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение) с использованием средств автоматизации или без них.
Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве Пользователя и передаваемый Сайту при последующих посещениях.
1. Общие положения и правовые основания
Настоящая Политика определяет порядок обработки и защиты персональных данных Оператором и действует в отношении всей информации, которую Оператор может получить о Субъекте при использовании Сайта. Политика разработана и применяется на основании:
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Гражданского кодекса РФ;
- Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
- Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- иных нормативных актов РФ в области обработки персональных данных.
Правовые основания обработки: согласие Субъекта; исполнение договора купли-продажи (публичной оферты), стороной которого является Субъект; требования законодательства РФ.
2. Цели обработки и состав персональных данных
Цель № 1. Оформление и исполнение заказа
Категории ПДн: имя (при необходимости фамилия и отчество), номер телефона, адрес электронной почты, адрес доставки, состав заказа, комментарии к заказу.
Правовое основание: согласие Субъекта; исполнение договора купли-продажи.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача службам доставки и оператору платежей в объёме, необходимом для исполнения заказа, блокирование, удаление, уничтожение.
Способ обработки: смешанная (с использованием средств автоматизации и без них).
Условия прекращения: достижение цели обработки; отзыв согласия; истечение срока хранения, установленного законом.
Цель № 2. Обеспечение работы и безопасности Сайта
Категории ПДн: технические данные, обрабатываемые в объёме, необходимом для работы Сайта, его защиты и диагностики (IP-адрес, сведения о браузере и устройстве, файлы cookie, записи журналов сервера).
Правовое основание: согласие Субъекта; законные интересы Оператора по обеспечению работоспособности и безопасности Сайта.
Условия прекращения: прекращение использования Сайта; отключение cookie в настройках браузера; достижение цели обработки.
В настоящее время Сайт использует только необходимые файлы cookie (работа корзины, оформление заказа, вход в личный кабинет, защита Сайта). Сервисы веб-аналитики и рекламные пиксели не используются. При их подключении в будущем настоящая Политика и уведомление о cookie будут дополнены.
3. Файлы cookie и уведомление
Сайт использует только необходимые файлы cookie, обеспечивающие работу корзины, оформление заказа, вход в личный кабинет и защиту Сайта. При первом посещении Пользователю отображается информационное уведомление об использовании cookie со ссылкой на настоящую Политику. Это уведомление информирует об использовании необходимых cookie и не является согласием на обработку персональных данных в иных целях. Пользователь может отключить cookie в настройках браузера; при этом отдельные функции Сайта (корзина, оформление заказа) могут работать некорректно.
4. Передача данных третьим лицам
Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для работы Сайта и исполнения заказа:
- службы доставки (СДЭК, Почта России) — для доставки заказа;
- платёжный сервис ЮKassa — для приёма оплаты; реквизиты банковских карт вводятся на защищённой странице платёжной системы, Оператору не передаются и им не хранятся;
- хостинг-провайдер Beget — размещение Сайта на серверах на территории РФ;
- провайдер отправки электронной почты (SMTP) — доставка служебных писем о заказе.
В остальных случаях данные третьим лицам не передаются, кроме случаев, предусмотренных законодательством РФ. Передача осуществляется на условиях соблюдения конфиденциальности.
Встроенное видео ВКонтакте. На страницах товаров может размещаться видеообзор, встроенный с сервиса ВКонтакте. Видео загружается по действию пользователя (по клику). При его просмотре технические данные могут обрабатываться сервисом ВКонтакте в соответствии с его собственными правилами.
5. Трансграничная передача
Трансграничная передача персональных данных Оператором не осуществляется. Данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации.
6. Сроки и порядок прекращения обработки, уничтожение
Оператор прекращает обработку персональных данных при достижении целей обработки либо отзыве согласия — в течение 30 дней; при выявлении неправомерной обработки — в течение 3 рабочих дней. По истечении срока хранения либо при достижении целей данные подлежат уничтожению способом, исключающим их восстановление (с учётом Приказа Роскомнадзора от 28.10.2022 № 179), если обязанность их хранить не возложена на Оператора законом (в том числе требованиями бухгалтерского и налогового учёта).
7. Согласие на обработку
Согласие на обработку персональных данных предоставляется Субъектом путём совершения активных действий на Сайте — проставления отметки в чек-боксе при оформлении заказа. Чек-бокс не отмечен по умолчанию; без согласия оформление заказа невозможно. Текст согласия доступен на странице «Согласие на обработку персональных данных».
8. Права Субъекта
Субъект вправе:
- получать информацию об обработке своих персональных данных (факт, цели, правовые основания, способы, сроки, лиц, которым переданы данные);
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9. Как отозвать согласие и обратиться к Оператору
Для отзыва согласия, а также по любым вопросам обработки персональных данных направьте обращение на e-mail info@vintagebiju.ru (с пометкой «Отзыв согласия на обработку персональных данных») или по телефону +7 (903) 586-35-61. После отзыва согласия Оператор прекращает обработку данных, за исключением случаев, когда обработка необходима в силу закона.
10. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.