Политика конфиденциальности (политика обработки персональных данных)
для сайта интернет-магазина Zaichik Boutique (https://www.zaichikboutique.ru)
Редакция от 30.12.2025 г.
Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта интернет-магазина Zaichik Boutique (далее - Сайт) и покупателей товаров, предлагаемых на Сайте (далее - Пользователь).
1. Общие положения
1.1. Политика разработана в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - 152-ФЗ), а также иными нормативными актами РФ.
1.2. Политика действует в отношении любых персональных данных, которые Оператор получает от Пользователя при использовании Сайта, оформлении заказа, обращении в поддержку, общении с менеджером, а также при использовании технических средств Сайта (cookies, журналы событий).
1.3. Используя Сайт и/или предоставляя персональные данные, Пользователь подтверждает, что ознакомился(лась) с настоящей Политикой. Если для конкретной цели обработки требуется согласие субъекта персональных данных, такое согласие предоставляется Пользователем путем совершения отдельного действия (например, проставления отметки/чекбокса или иного подтверждения в соответствующей форме на Сайте) либо иным способом, предусмотренным законом.
1.4. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о расовой/национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т.п.), за исключением случаев, когда такие данные прямо и добровольно предоставлены Пользователем и обработка допускается законом.
2. Оператор персональных данных
Оператор: Индивидуальный предприниматель Прикмета Татьяна Анатольевна
ОГРНИП: 325508100736791
ИНН: 503303635400
Контакты для обращений по вопросам персональных данных:
Телефон: 8 (915) 256-18-81
Telegram: @zaichik_manager
3. Термины и определения
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Пользователю).
Обработка персональных данных - любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление, уничтожение.
Оператор - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
Третьи лица - организации, которым Оператор передает персональные данные в объеме, необходимом для достижения целей обработки (например, служба доставки).
4. Правовые основания обработки персональных данных
4.1. Оператор обрабатывает персональные данные на следующих основаниях (в зависимости от ситуации):
заключение и исполнение договора розничной купли-продажи (публичной оферты) и связанных с ним действий (оформление, оплата, доставка, претензионная работа);
согласие Пользователя, предоставленное в установленной форме, когда оно требуется законом;
выполнение обязанностей Оператора, предусмотренных законодательством РФ (в том числе в сфере бухгалтерского/налогового учета, кассовой дисциплины, защиты прав потребителей);
защита прав и законных интересов Оператора и Пользователя (например, при рассмотрении претензий и спорных ситуаций) в пределах, допускаемых законом.
5. Какие персональные данные обрабатываются
5.1. Данные, предоставляемые Пользователем
Оператор может обрабатывать следующие данные (в зависимости от того, какие формы заполняет Пользователь и какой способ покупки выбирает):
фамилия, имя, отчество (при наличии);
номер телефона;
адрес электронной почты (если Пользователь указывает);
адрес доставки и/или выбранный пункт выдачи;
данные получателя (если получатель отличается от покупателя);
сведения о заказе: состав заказа, количество, стоимость, выбранные параметры товара (размер, цвет, иные характеристики);
индивидуальные параметры/мерки, если Пользователь добровольно сообщает их для подбора, изготовления или подгонки изделия;
переписка и обращения в поддержку, включая сообщения в мессенджерах (например, Telegram), а также сведения об аккаунте (никнейме) в соответствующем сервисе, если Пользователь инициирует общение через него.
5.2. Технические данные
При посещении Сайта автоматически могут обрабатываться:
IP-адрес, сведения о браузере и устройстве, операционной системе;
дата и время доступа, история действий на Сайте (в пределах, необходимых для работы Сайта, безопасности и анализа ошибок);
файлы cookie и аналогичные технологии.
6. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
оформление, обработка и выполнение заказов;
связь с Пользователем по вопросам заказа, оплаты, доставки, уточнения параметров товара;
организация доставки по России через СДЭК;
прием и обработка платежей (данные банковской карты Пользователя не хранятся у Оператора и обрабатываются платежной инфраструктурой/эквайером);
предоставление клиентской поддержки, обработка претензий и обращений;
соблюдение требований законодательства РФ и выполнение обязанностей Оператора;
обеспечение информационной безопасности, предотвращение мошенничества и злоупотреблений;
улучшение качества Сайта, пользовательского опыта и аналитика (по возможности - в обезличенном или агрегированном виде);
отправка информационных и маркетинговых сообщений - только при наличии согласия Пользователя, когда оно требуется законом, и при наличии простой возможности отказаться.
7. Порядок и условия обработки
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без использования таких средств.
7.2. Оператор обеспечивает обработку персональных данных в объеме, необходимом для заявленных целей, и не допускает их избыточности.
7.3. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если более длительный срок хранения не установлен законом или договором.
7.4. При достижении целей обработки либо при утрате необходимости в достижении таких целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.
7.5. Оператор принимает меры по выполнению требований законодательства РФ о локализации персональных данных граждан РФ.
8. Передача персональных данных третьим лицам
8.1. Оператор вправе передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки, в частности:
СДЭК - для организации доставки (как правило: ФИО, телефон, адрес/ПВЗ, сведения о отправлении);
операторам по приему платежей/эквайрингу - для обработки платежа (реквизиты банковской карты обрабатываются на стороне платежной инфраструктуры);
техническим подрядчикам, обеспечивающим работу Сайта (хостинг, техподдержка), - в объеме, необходимом для функционирования Сайта и его безопасности;
уполномоченным государственным органам - в случаях и порядке, предусмотренных законодательством РФ.
8.2. Передача персональных данных осуществляется на основании закона, договора с Пользователем, согласия Пользователя (если требуется) либо договора поручения обработки с третьим лицом, когда это предусмотрено 152-ФЗ.
9. Трансграничная передача персональных данных
9.1. В отдельных случаях трансграничная передача персональных данных может происходить, например, при использовании Пользователем каналов связи и сервисов, инфраструктура которых может находиться за пределами РФ (в том числе мессенджеров).
9.2. В таких случаях Оператор действует в соответствии с требованиями законодательства РФ и принимает необходимые меры для законности трансграничной передачи (в том числе при необходимости - получение согласия).
10. Меры защиты персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. В числе применяемых мер могут использоваться:
разграничение прав доступа к персональным данным;
учет и контроль действий с персональными данными;
использование защищенных каналов передачи данных (при наличии технической возможности);
резервное копирование и восстановление;
антивирусная защита и обновление программного обеспечения;
организационные меры, включая контроль доступа.
11. Права Пользователя (субъекта персональных данных)
Пользователь вправе:
получать информацию об обработке его персональных данных (в объеме, предусмотренном 152-ФЗ);
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных, когда обработка основана на согласии (при этом отзыв не влияет на законность обработки до отзыва);
обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) и/или в суд.
12. Как обратиться к Оператору
12.1. По вопросам обработки персональных данных Пользователь может обратиться к Оператору:
по телефону: 8 (915) 256-18-81
в Telegram: @zaichik_manager
12.2. Оператор вправе запросить информацию, позволяющую подтвердить, что обращение исходит от субъекта персональных данных или его уполномоченного представителя.
13. Изменение Политики
13.1. Оператор вправе изменять Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не указано в новой редакции.
13.2. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на Сайте.