Политика конфиденциальности
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Редакция № 1 от 28.04.2026
Настоящая Политика конфиденциальности (далее — Политика) описывает порядок сбора, обработки, хранения, использования и защиты информации, в том числе персональных данных, которую индивидуальный предприниматель Куликова Надежда Александровна, ОГРНИП: 323774600388322, ИНН: 770171235768, адрес для корреспонденции: 105066, Россия, г. Москва, ул. Доброслободская, д. 15, кв. 24, e-mail: info@bukitir.ru, телефон: +7 (953) 533-01-23, далее — Оператор, получает в связи с использованием сайта bukitir.ru.
Настоящая Политика одновременно является политикой Оператора в отношении обработки персональных данных в смысле статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает реализуемые Оператором требования к защите персональных данных.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ «О защите прав потребителей», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», а также иными нормативными правовыми актами Российской Федерации в области персональных данных и информации.
1.2. Политика применяется ко всей информации, включая персональные данные, которую Оператор может получить от пользователей сайта bukitir.ru, его поддоменов, страниц, сервисов, форм обратной связи, форм оформления заказа, а также при взаимодействии с покупателями, получателями заказов, контрагентами и иными субъектами персональных данных.
1.3. Политика распространяется на персональные данные, полученные как с использованием средств автоматизации, так и без использования таких средств.
1.4. Использование сайта bukitir.ru означает согласие пользователя с настоящей Политикой и с указанными в ней условиями обработки информации. В случае несогласия с условиями Политики пользователь должен прекратить использование сайта.
1.5. Политика является общедоступным документом и размещается в сети Интернет по адресу: https://bukitir.ru/privacy-policy
2. ОСНОВНЫЕ ТЕРМИНЫ
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Оператор — индивидуальный предприниматель Куликова Надежда Александровна, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.5. Пользователь сайта — любое лицо, посещающее сайт bukitir.ru.
2.6. Покупатель — пользователь сайта, оформивший заказ на приобретение товаров.
2.7. Cookies — небольшие фрагменты данных, отправляемые сайтом и сохраняемые в браузере или на устройстве пользователя, которые могут использоваться для идентификации браузера, сохранения пользовательских настроек, обеспечения корректной работы сайта и анализа его использования.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.6. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям.
3.7. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а при необходимости — актуальность по отношению к целям обработки.
3.8. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом или договором.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные в следующих целях:
4.1.1. регистрация и идентификация пользователя на сайте, в личном кабинете, при оформлении и сопровождении заказа;
4.1.2. заключение, исполнение, изменение и прекращение договоров розничной купли-продажи товаров дистанционным способом;
4.1.3. обработка заказов, организация оплаты, доставки, возврата товаров и возврата денежных средств;
4.1.4. связь с пользователем, покупателем или получателем заказа, включая направление уведомлений о заказе, оплате, доставке, возврате, а также ответы на обращения;
4.1.5. ведение бухгалтерского, налогового и иного обязательного учёта;
4.1.6. исполнение требований законодательства Российской Федерации;
4.1.7. рассмотрение претензий, заявлений, запросов и иных обращений субъектов персональных данных;
4.1.8. улучшение работы сайта, анализ его использования, обеспечение работоспособности, безопасности и защиты сайта от злоупотреблений;
4.1.9. направление информационных сообщений, если такая обработка допускается законом и имеется надлежащее правовое основание;
4.1.10. защита прав и законных интересов Оператора при наличии соответствующего законного основания.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Правовыми основаниями обработки персональных данных являются:
5.1.1. Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Закон РФ «О защите прав потребителей», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс Российской Федерации и иные применимые нормативные правовые акты;
5.1.2. договоры, заключаемые между Оператором и субъектом персональных данных, а также действия, направленные на заключение таких договоров;
5.1.3. согласие субъекта персональных данных на обработку персональных данных в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации;
5.1.4. необходимость обработки для осуществления прав и законных интересов Оператора либо третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных;
5.1.5. иные основания, предусмотренные законодательством Российской Федерации.
6. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
6.1.1. пользователей сайта;
6.1.2. покупателей;
6.1.3. получателей заказов;
6.1.4. лиц, направивших обращение Оператору;
6.1.5. контрагентов, представителей контрагентов и иных лиц, взаимодействующих с Оператором по гражданско-правовым вопросам.
6.2. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:
6.2.1. фамилия, имя, отчество;
6.2.2. номер телефона;
6.2.3. адрес электронной почты;
6.2.4. адрес доставки, адрес получения заказа, адрес для возврата;
6.2.5. сведения о заказе, составе заказа, стоимости заказа, оплате, возврате, способе и статусе доставки;
6.2.6. сведения, содержащиеся в обращениях, претензиях, сообщениях и переписке с Оператором;
6.2.7. технические данные о посещении сайта, в том числе IP-адрес, сведения о браузере, устройстве, cookies, данные о действиях на сайте, если такие данные собираются и используются Оператором либо привлечёнными им сервисами;
6.2.8. иные данные, предоставленные субъектом персональных данных по собственной инициативе и необходимые для достижения заявленных целей обработки.
6.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6.4. Оператор не осуществляет обработку биометрических персональных данных, если иное прямо не будет предусмотрено отдельным согласием субъекта и законодательством Российской Федерации.
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.
7.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.3. Оператор обрабатывает персональные данные только при наличии хотя бы одного из предусмотренных законом правовых оснований.
7.4. Оператор вправе поручить обработку персональных данных третьим лицам либо передавать персональные данные третьим лицам в объёме, необходимом для достижения целей обработки, в том числе:
- платёжным сервисам и банкам;
- службам доставки, курьерским и почтовым организациям;
- организациям, оказывающим услуги хостинга, технической поддержки сайта, аналитики, CRM, телефонии, e-mail-рассылок и иные сопутствующие услуги;
- государственным органам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации.
7.5. Лица, получающие доступ к персональным данным по поручению Оператора, обязаны соблюдать требования конфиденциальности и безопасности персональных данных.
7.6. Оператор не распространяет персональные данные неограниченному кругу лиц без отдельного согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации.
7.7. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, кроме случаев, предусмотренных законодательством Российской Федерации.
8. КОНФИДЕНЦИАЛЬНОСТЬ И ИСПОЛЬЗОВАНИЕ COOKIES, АНАЛИТИКИ
8.1. Оператор обеспечивает конфиденциальность персональных данных и иной информации, полученной от пользователя, и не раскрывает её третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Российской Федерации.
8.2. Сайт может использовать cookies и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа поведения пользователей и улучшения качества сервиса.
8.3. Cookies могут содержать обезличенные технические данные, однако в отдельных случаях они могут рассматриваться как связанные с пользователем данные, если позволяют его идентифицировать прямо или косвенно.
8.4. Пользователь может изменить настройки использования cookies в своём браузере. Отключение cookies может повлиять на доступность и корректную работу отдельных функций сайта.
8.5. При использовании на сайте систем веб-аналитики, рекламных или ретаргетинговых инструментов Оператор обеспечивает получение необходимых согласий и информирование пользователей в объёме, требуемом законодательством.
8.6. На сайте могут использоваться сервисы аналитики и технического мониторинга, в том числе Яндекс Метрика. Перечень используемых сервисов может изменяться без отдельного уведомления.
8.7. При использовании платёжных сервисов передача данных платёжной карты осуществляется напрямую соответствующему платёжному оператору в защищённом режиме. Оператор не получает и не хранит полные данные платёжной карты пользователя.
9. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Персональные данные обрабатываются и хранятся Оператором в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации, договором либо согласием субъекта персональных данных.
9.2. Персональные данные подлежат уничтожению либо обезличиванию при достижении целей обработки, утрате необходимости в их достижении, истечении срока хранения, отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для продолжения обработки, а также в иных случаях, предусмотренных законодательством Российской Федерации.
9.3. Документы и сведения, подлежащие обязательному хранению в силу закона, хранятся в течение сроков, установленных законодательством Российской Федерации.
10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъект персональных данных имеет право:
10.1.1. получать информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;
10.1.2. требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
10.1.3. отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
10.1.4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
10.1.5. осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Для реализации своих прав субъект персональных данных вправе направить Оператору запрос или обращение по контактным данным, указанным в настоящей Политике.
10.3. Запрос субъекта персональных данных должен позволять установить личность заявителя и объём запрашиваемой информации. Оператор вправе запросить дополнительные сведения для идентификации субъекта персональных данных в случаях, допустимых законом.
11. ОБЯЗАННОСТИ ОПЕРАТОРА
11.1. Оператор обязан:
11.1.1. организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
11.1.2. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями законодательства Российской Федерации;
11.1.3. сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию по его запросу;
11.1.4. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
11.1.5. прекратить обработку и уничтожить персональные данные в случаях, предусмотренных законодательством Российской Федерации;
11.1.6. исполнять иные обязанности, установленные законодательством Российской Федерации.
12. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных, в том числе:
12.1.1. назначение лица, ответственного за организацию обработки персональных данных, если такая обязанность возникает либо такое решение принято Оператором;
12.1.2. ограничение состава лиц, имеющих доступ к персональным данным;
12.1.3. применение локальных актов и организационных мер, регулирующих обработку и защиту персональных данных;
12.1.4. использование средств защиты информации, антивирусной защиты, паролей, разграничения доступа и иных технических мер безопасности;
12.1.5. контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов;
12.1.6. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа, при наличии технической возможности;
12.1.7. осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации.
13. ЛОКАЛИЗАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. При сборе персональных данных граждан Российской Федерации через сеть Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
14. ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ
14.1. Обращения, заявления и запросы по вопросам обработки персональных данных и иным вопросам конфиденциальности направляются Оператору по адресу электронной почты: info@bukitir.ru либо по почтовому адресу: 105066, Россия, г. Москва, ул. Доброслободская, д. 15, кв. 24.
14.2. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
14.3. В случае, если обращение не содержит сведений, позволяющих идентифицировать заявителя либо понять существо требования, Оператор вправе запросить уточняющую информацию.
15. ИЗМЕНЕНИЕ ПОЛИТИКИ
15.1. Оператор вправе вносить изменения в настоящую Политику без предварительного согласия субъекта персональных данных.
15.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не предусмотрен новой редакцией.
15.3. Актуальная редакция Политики постоянно доступна на сайте по адресу: https://bukitir.ru/privacy-policy
16. КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА
Индивидуальный предприниматель Куликова Надежда Александровна ОГРНИП: 323774600388322 ИНН: 770171235768 Адрес для корреспонденции: 105066, Россия, г. Москва, ул. Доброслободская, д. 15, кв. 24. E-mail: info@bukitir.ru Телефон: +7 (953) 533-01-23 Сайт: bukitir.ru Режим обработки обращений: пн–пт, 10:00–18:00 МСК