← На главную

Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных при использовании сайта bjara.ru (далее — Сайт), оформлении и исполнении заказов, направлении обращений и взаимодействии с Оператором по иным связанным каналам.

1.2. Оператором персональных данных является индивидуальный предприниматель Дудина Анастасия Алексеевна, ИНН 470425068307, ОГРНИП 324470400079216, адрес для направления обращений субъектов персональных данных: Ленинградская область, Выборгский район, посёлок Коробицыно, улица Лесная, дом 26, квартира 60, email: shop@bjara.ru, телефон: +7 911 946-80-49.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика распространяется на персональные данные посетителей Сайта, покупателей, получателей заказов, лиц, направляющих обращения, а также иных лиц, персональные данные которых Оператор получает в связи с деятельностью интернет-магазина.

1.5. Использование Сайта само по себе не означает предоставление согласия на любые способы и цели обработки персональных данных. В случаях, когда согласие является необходимым правовым основанием, оно запрашивается отдельно от иных документов и подтверждений пользователя.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, распространение, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.3. Пользователь — лицо, осуществляющее доступ к Сайту.

2.4. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

2.5. Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя и используемые для работы Сайта, сохранения настроек, обеспечения безопасности и веб-аналитики.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц. Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц.

3. Категории субъектов и состав обрабатываемых данных

3.1. В зависимости от характера взаимодействия Оператор может обрабатывать персональные данные следующих категорий субъектов: посетителей Сайта; покупателей; получателей заказов; лиц, направляющих обращения; представителей и иных лиц, чьи данные были предоставлены Оператору для исполнения заказа.

3.2. В зависимости от способа взаимодействия с Сайтом Оператор может обрабатывать следующие персональные данные и сведения:

  • при оформлении заказа: имя, номер телефона, адрес электронной почты, текст комментария к заказу, сведения о составе, количестве и стоимости товаров, выбранном пункте выдачи, способе доставки и оплаты, а также иные сведения, непосредственно связанные с оформлением и исполнением заказа;
  • при заполнении формы обратной связи: имя, адрес электронной почты, номер телефона, если Пользователь указал его по своему желанию, текст обращения, а также иные сведения, которые Пользователь самостоятельно указал в сообщении;
  • при использовании Сайта: технические сведения, в том числе IP-адрес, идентификаторы файлов cookie, сведения о браузере, устройстве и операционной системе, дата и время посещения, просмотренные страницы, источник перехода и действия на Сайте, если такие сведения фактически собираются техническими или аналитическими сервисами Сайта.

3.3. Технические сведения не считаются автоматически обезличенными только в силу их технического характера.

3.4. Оператор не запрашивает и не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных. Пользователям не следует указывать такие сведения в комментариях к заказу и обращениях, если это не является необходимым.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные только для конкретных, заранее определённых и законных целей, в том числе:

  • заключение и исполнение договора, оформление, оплата, комплектация и доставка заказа;
  • связь с покупателем или получателем заказа, направление уведомлений о статусе заказа;
  • формирование и направление кассового чека, исполнение требований бухгалтерского, налогового и иного обязательного учёта;
  • обработка запросов, претензий, возвратов и иных обращений;
  • обеспечение работы, безопасности и администрирования Сайта, выявление технических ошибок и предотвращение злоупотреблений;
  • анализ посещаемости и использования Сайта с помощью сервиса веб-аналитики — при наличии необходимого согласия пользователя;
  • исполнение требований законодательства и защита прав и законных интересов Оператора и третьих лиц.

4.2. Не допускается обработка персональных данных, несовместимая с заявленными целями. При появлении новой цели, требующей отдельного согласия, Оператор получает такое согласие до начала соответствующей обработки.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

  • договор, стороной или выгодоприобретателем по которому является субъект персональных данных, а также действия по инициативе субъекта до заключения договора;
  • обязанности и полномочия Оператора, установленные законодательством Российской Федерации;
  • отдельное согласие субъекта персональных данных — в случаях, когда такое согласие требуется законом;
  • законные интересы Оператора или третьих лиц при условии, что обработка не нарушает права и свободы субъекта.

5.2. Отзыв согласия не прекращает обработку, если у Оператора остаётся иное законное основание, например необходимость исполнения договора, хранения обязательных кассовых или бухгалтерских документов либо защиты прав в споре.

6. Порядок и условия обработки

6.1. Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способом путём сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, блокирования, удаления и уничтожения данных.

6.2. Оператор соблюдает конфиденциальность персональных данных и не раскрывает их неопределённому кругу лиц без законного основания или отдельного согласия субъекта.

6.3. Если Покупатель указывает данные другого получателя заказа, Оператор обрабатывает такие данные исключительно в целях оформления и исполнения заказа. Покупателю рекомендуется предварительно уведомить получателя о передаче его данных Оператору и предоставить ему возможность ознакомиться с настоящей Политикой.

6.4. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе через интернет осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7. Передача и поручение обработки третьим лицам

7.1. Оператор вправе предоставлять персональные данные третьим лицам либо поручать их обработку в объёме, необходимом для заявленных целей, при наличии законного основания. В случаях поручения обработки между Оператором и соответствующим лицом заключается договор или иное поручение, отвечающее требованиям законодательства Российской Федерации.

7.2. Для достижения целей обработки персональных данных Оператор вправе предоставлять персональные данные или поручать их обработку следующим категориям лиц:

  • службам доставки и операторам пунктов выдачи заказов, в том числе сервисам «Яндекс Доставка» и СДЭК, — в объёме, необходимом для организации и осуществления доставки;
  • платёжным организациям и банкам, обеспечивающим приём и обработку платежей, в том числе Банку «Точка», — в объёме, необходимом для проведения оплаты и возврата денежных средств;
  • лицам, обеспечивающим формирование, передачу и хранение кассовых чеков и фискальных данных, включая сервис онлайн-кассы, подключённый через Банк «Точка», и оператора фискальных данных, указанного в регистрационных и договорных документах соответствующей кассы;
  • владельцам и операторам программного обеспечения, хостинга, информационных систем и иных технических сервисов, обеспечивающих работу Сайта, хранение и обработку заказов, направление уведомлений и защиту информации;
  • ООО «ЯНДЕКС» при использовании сервиса «Яндекс Метрика» — в целях анализа посещаемости и улучшения работы Сайта;
  • бухгалтеру, бухгалтерским сервисам, аудиторам и консультантам — в объёме, необходимом для исполнения их профессиональных обязанностей;
  • государственным органам и иным уполномоченным лицам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.3. Передача персональных данных осуществляется только в объёме, необходимом для соответствующей цели обработки, и при наличии предусмотренного законом основания.

7.4. Оператор не получает и не хранит полные реквизиты банковских карт Пользователей. Ввод и обработка реквизитов банковской карты осуществляются на защищённой стороне платёжного провайдера. Оператор может получать сведения о статусе платежа, его сумме, дате, идентификаторе и способе оплаты в объёме, необходимом для исполнения договора и ведения учёта.

8. Трансграничная передача персональных данных

8.1. При намерении осуществлять трансграничную передачу персональных данных Оператор до её начала выполняет требования законодательства Российской Федерации, включая направление необходимых уведомлений и оценку условий защиты данных в соответствующем иностранном государстве.

9. Файлы cookie и веб-аналитика

9.1. На Сайте могут использоваться технически необходимые файлы cookie, обеспечивающие корректную работу Сайта, сохранение содержимого корзины, пользовательских настроек и выполнение иных функций, необходимых для оформления заказа. Отключение таких cookie может повлиять на работу отдельных функций Сайта.

9.2. Для анализа посещаемости и улучшения работы Сайта используется сервис веб-аналитики «Яндекс Метрика», который может применять файлы cookie, локальное хранилище браузера и иные технические идентификаторы. С помощью указанных технологий могут обрабатываться сведения об устройстве и браузере Пользователя, IP-адрес, дата и время посещения, источник перехода, просмотренные страницы и действия на Сайте.

9.3. Использование аналитических cookie осуществляется с соблюдением требований законодательства Российской Федерации и при наличии необходимого правового основания.

9.4. Срок хранения файлов cookie зависит от их назначения и настроек соответствующего сервиса. Технически необходимые cookie хранятся в течение срока, необходимого для работы соответствующей функции Сайта, либо до их удаления Пользователем. Сроки хранения cookie, устанавливаемых сервисом «Яндекс Метрика», определяются условиями и настройками данного сервиса. Пользователь может ограничить или удалить cookie в настройках браузера.

10. Защита персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. В частности, Оператор ограничивает круг лиц, имеющих доступ к данным; применяет разграничение доступа и средства аутентификации; обеспечивает конфиденциальность; контролирует действия с данными; принимает меры по обнаружению и устранению инцидентов; обеспечивает восстановление данных и внутренний контроль соблюдения требований законодательства.

10.3. Конкретный состав мер определяется с учётом характера обработки, угроз безопасности, применяемых информационных систем и возможного вреда субъектам.

11. Сроки обработки, хранение и уничтожение

11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.

11.2. Персональные данные хранятся в течение следующих сроков:

  • документы и сведения, необходимые для бухгалтерского, налогового и кассового учёта, включая сведения об оплате и возврате денежных средств, — в течение 5 лет после окончания календарного года, в котором соответствующий документ был составлен или соответствующая операция была совершена, если более длительный срок не установлен законодательством Российской Федерации;
  • иные данные заказа, сведения о доставке, возвратах, претензиях и связанная с заказом переписка — в течение 3 лет после полного исполнения или прекращения договора, если более длительное хранение не требуется законодательством либо для рассмотрения требования или разрешения спора;
  • обращения Пользователей и связанная с ними переписка, не относящиеся к оформленному заказу, — в течение 3 лет после завершения рассмотрения обращения;
  • технические журналы работы Сайта и сведения, необходимые для обеспечения безопасности, диагностики ошибок и предотвращения неправомерных действий, — в течение 1 года с момента их получения, если иной срок не установлен настройками применяемого технического сервиса или требованиями законодательства Российской Федерации;
  • аналитические данные, обрабатываемые с использованием сервиса «Яндекс Метрика», — в течение сроков, установленных настройками и условиями работы соответствующего сервиса;
  • файлы cookie — в течение срока действия, установленного для соответствующего файла cookie, либо до их удаления Пользователем через настройки браузера.

11.3. По достижении цели обработки, при утрате необходимости в данных или при отзыве согласия персональные данные уничтожаются в сроки, установленные законодательством Российской Федерации, если отсутствует иное законное основание для продолжения их обработки. Обезличивание может применяться только в случаях и целях, допускаемых законодательством.

11.4. На период проверки требования субъекта данные могут быть заблокированы. Уничтожение персональных данных оформляется способом, позволяющим подтвердить его совершение в предусмотренных законом случаях.

12. Права субъекта персональных данных

12.1. Субъект персональных данных вправе:

  • получать сведения о факте, целях, правовых основаниях, способах и сроках обработки своих данных;
  • получать сведения об источнике данных и лицах, которым данные предоставляются или могут быть предоставлены;
  • требовать уточнения, блокирования, прекращения обработки или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных данных;
  • отзывать ранее предоставленное согласие;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

12.2. Для реализации своих прав субъект может направить обращение на email shop@bjara.ru либо по адресу: Ленинградская область, Выборгский район, посёлок Коробицыно, улица Лесная, дом 26, квартира 60. Обращение должно позволять идентифицировать заявителя и описывать требование; при необходимости Оператор вправе запросить сведения, подтверждающие личность и полномочия заявителя.

12.3. Ответ предоставляется в срок, установленный Федеральным законом № 152-ФЗ. Если удовлетворить требование невозможно, Оператор направляет мотивированный ответ с указанием законного основания отказа.

13. Согласие на обработку персональных данных

13.1. Настоящая Политика является информационным документом и сама по себе не заменяет согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством.

13.2. В формах Сайта согласие выражается путём самостоятельной установки Пользователем не заполненной заранее галочки рядом с текстом: «Даю согласие на обработку персональных данных в соответствии с Политикой». Слова «согласие на обработку персональных данных» должны вести на отдельный текст Согласия на обработку персональных данных, а слово «Политикой» — на актуальную редакцию настоящей Политики. Оператор обеспечивает фиксацию факта, содержания и даты предоставления согласия.

14. Соблюдение требований законодательства

14.1. Оператор принимает меры, необходимые для соблюдения требований законодательства Российской Федерации о персональных данных, в том числе исполняет обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных в случаях, предусмотренных законодательством.

15. Изменение Политики

15.1. Оператор вправе изменять Политику при изменении законодательства, способов и целей обработки либо используемых сервисов. Актуальная редакция размещается на Сайте и применяется с указанной в ней даты.

15.2. Продолжение использования Сайта не заменяет отдельного согласия. Если изменения предусматривают новые цели, категории данных или способы обработки, для которых необходимо согласие, Оператор получает его отдельно до начала соответствующей обработки.

16. Контактная информация

Оператор: индивидуальный предприниматель Дудина Анастасия Алексеевна

ИНН: 470425068307

ОГРНИП: 324470400079216

Адрес Оператора и адрес для направления письменных обращений: Ленинградская область, Выборгский район, посёлок Коробицыно, улица Лесная, дом 26, квартира 60

Email: shop@bjara.ru

Телефон: +7 911 946-80-49

Редакция от 9 июня 2026 года. Дата вступления в силу: 9 июня 2026 года.