Приказом № ___ от 13.06.2026
ИП Булучевская Анна Александровна
1. Общие положения
1.1. Настоящая Политика конфиденциальности (политика обработки персональных данных) определяет принципы обработки персональных данных у Оператора — ИП Булучевская Анна Александровна (ИНН 380508609754, ОГРНИП 322547600053220, Новосибирская область, город Новосибирск).
1.2. Политика распространяется на работников Оператора, а также любых его аффилированных лиц и лиц, оказывающих услуги Оператору (Иные лица). Любое указание в Политике на Оператора считается также указанием на Иных лиц. Оператор вправе передавать персональные данные Иным лицам.
1.3. Политика распространяется на персональные данные, переданные Субъектом Оператору посредством Сайта Оператора (http://bestieshop.ru), мессенджеров (допустимых применимым законодательством), электронной почты, в письменной форме, устно или иным способом.
1.4. Оператор не обрабатывает персональные данные без получения на то согласия Субъекта.
Согласие на обработку персональных данных может быть дано Субъектом в любой форме, позволяющей подтвердить факт получения согласия: в письменной, устной или при помощи специальных чекбоксов на сайте оператора.
1.5. Субъект вправе в любое время отозвать согласие на обработку персональных данных, уведомив об этом Оператора в свободной форме по контактам Оператора, указанным на Сайте.
1.6. Целями обработки персональных данных Оператором и Иными лицами являются:
- идентификация Субъекта персональных данных;
- оказание Оператором услуг (в том числе третьим лицам);
- информирование Субъекта об услугах Оператора;
- сбор статистических сведений;
- улучшение качества оказываемых Оператором услуг;
- подготовка, заключение и исполнение гражданско-правового и иного договора;
- иные законные цели.
2. Категории и перечень обрабатываемых персональных данных
2.1. Оператор не обрабатывает специальные и биометрические персональные данные.
2.2. Оператор обрабатывает следующие персональные данные с указанными выше целями:
- фамилия, имя и отчество;
- пол;
- год рождения;
- месяц рождения;
- дата рождения;
- адрес места жительства или места пребывания;
- адрес регистрации;
- СНИЛС;
- ИНН;
- реквизиты банковской карты;
- номер расчётного счёта;
- номер лицевого счёта;
- гражданство;
- данные документа, удостоверяющего личность (паспортные данные);
- данные документа, содержащиеся в свидетельстве о рождении;
- номер телефона;
- адрес электронной почты.
2.3. Кроме указанных, Оператор также вправе обрабатывать персональные данные, полученные из общедоступных источников.
2.4. Оператор обрабатывает указанные персональные данные в соответствии со следующими целями:
| Цель обработки | Обрабатываемые персональные данные |
|---|---|
| идентификация и регистрация Субъекта персональных данных |
1) фамилия, имя и отчество; 2) дата рождения; 3) номер телефона; 4) адрес электронной почты. |
| оказание Оператором услуг (в том числе третьим лицам) |
1) фамилия, имя и отчество; 2) пол; 3) дата рождения; 4) место жительства или место пребывания; 5) гражданство; 6) данные документа, удостоверяющего личность (паспортные данные); 7) данные документа, содержащиеся в свидетельстве о рождении; 8) номер телефона; 9) адрес электронной почты. |
| информирование Субъекта об услугах Оператора |
1) фамилия, имя и отчество; 2) дата; 3) место жительства или место пребывания; 4) номер телефона; 5) адрес электронной почты. |
| сбор статистических сведений |
1) пол; 2) дата рождения; 3) гражданство. |
| улучшение качества оказываемых Оператором услуг |
1) фамилия, имя и отчество; 2) пол; 3) дата рождения; 4) гражданство; 5) номер телефона; 6) адрес электронной почты; 7) данные документа, удостоверяющего личность (паспортные данные); 8) место жительства или место пребывания. |
| подготовка, заключение и исполнение гражданско-правового и иного договора |
1) фамилия, имя и отчество; 2) пол; 3) год рождения; 4) месяц рождения; 5) дата рождения; 6) адрес место жительства или место пребывания; 7) адрес регистрации; 8) СНИЛС; 9) ИНН; 10) реквизиты банковской карты; 11) номер расчётного счёта; 12) номер лицевого счёта; 13) гражданство; 14) номер телефона; 15) адрес электронной почты; 16) данные документа, удостоверяющего личность (паспортные данные); 17) место жительства или место пребывания. |
3. Категории субъектов персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- работники Оператора и соискатели для трудоустройства;
- контрагенты Оператора и их представители;
- посетители Сайта, в том числе не имеющие личный кабинет на сайте;
- клиенты Оператора, в том числе лица, намеревающиеся стать клиентами Оператора;
- выгодоприобретатели по договорам;
- законные представители.
4. Способы обработки персональных данных
4.1. Оператор обрабатывает персональные данные смешанным способом, в том числе с использованием информационных систем.
4.2. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, распространение с обрабатываемыми персональными данными.
4.3. Оператор не вправе распространять персональные данные без специального согласия Субъекта.
4.4. Оператор не вправе передавать персональные данные третьим лицам без специального согласия Субъекта.
4.5. Оператор не вправе осуществлять обработку персональных данных способами, которые могут создавать угрозу их конфиденциальности.
5. Сроки обработки и хранения персональных данных
5.1. Сроки обработки персональных данных определяются исходя из целей обработки, в соответствии с условиями и сроком действия договора, стороной либо выгодоприобретателем по которому является Субъект.
5.2. Срок обработки и хранения персональных данных прекращается и Оператор уничтожает обрабатываемые персональные данные при наступлении одного из следующих условий:
| Условие | Срок обработки и хранения ПД |
|---|---|
| достижение целей обработки персональных данных или максимальных сроков хранения | подлежит уничтожению в течение 30 дней |
| утрата необходимости в достижении целей обработки персональных данных | подлежит уничтожению в течение 30 дней |
| предоставление Субъектом или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки | подлежит уничтожению в течение 7 дней |
| отзыв Субъектом согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных | подлежит уничтожению в течение 30 дней |
6. Порядок уничтожения персональных данных
6.1. Оператор уничтожает обрабатываемые персональные данные при наступлении одного из условий, указанных в разделе 5.
6.2. Документами, подтверждающими уничтожение персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе.
6.3. Указанные акт и выгрузка оформляются в соответствии с требованиями применимого законодательства (приказ Роскомнадзора от 28.10.2022 № 179).
6.4. Оператор хранит акт об уничтожении персональных данных и выгрузку из журнала в течение не менее трёх лет с момента уничтожения персональных данных.
7. Меры и мероприятия Оператора
7.1. В целях обеспечения сохранности персональных данных Оператор реализует следующие меры и проводит следующие мероприятия:
- реагирование на запросы и жалобы Субъектов;
- обучение работников безопасной работе с персональными данными;
- ограничение круга лиц, имеющих доступ к персональным данным;
- использование технического и программного обеспечения, обеспечивающего безопасность при работе с персональными данными;
- регулярный внутренний контроль за соблюдением работниками требований к работе с персональными данными;
- иные меры и мероприятия.
8. Заключительные положения
8.1. Политика действует с момента её утверждения до её отмены или утверждения Политики в новой редакции.
8.2. Политика подлежит размещению на Сайте (http://bestieshop.ru). К ней обеспечивается постоянный свободный доступ.