Политика обработки персональных данных

Дата размещения: 31.07.2026

Редакция: 2

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Хохлачевой Юлией Валерьевной, ИНН 772428401332, ОГРН/ОГРНИП 326508100084737, адрес: Звенигород, микр. 3, д.3, далее — Оператор.

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных, в том числе через сайт bibuy.ru

1. Основные понятия

В настоящей Политике используются следующие понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2. Общие положения

2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

2.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.4. Оператор обрабатывает только те персональные данные, которые соответствуют заявленным целям обработки.

2.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

2.6. При обработке персональных данных обеспечиваются точность, достаточность и актуальность персональных данных.

2.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен законодательством Российской Федерации или договором.

2.8. Обработка персональных данных прекращается при достижении целей обработки, отзыве согласия субъекта персональных данных или при выявлении неправомерной обработки, если иное не предусмотрено законодательством Российской Федерации.

3. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

Гражданский кодекс Российской Федерации;

Трудовой кодекс Российской Федерации, если Оператор обрабатывает данные работников;

Налоговый кодекс Российской Федерации;

Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;

Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», если Оператор взаимодействует с покупателями;

договоры, заключаемые между Оператором и субъектами персональных данных;

согласия субъектов персональных данных на обработку персональных данных;

иные нормативные правовые акты Российской Федерации.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетителей сайта;

клиентов и покупателей;

потенциальных клиентов;

пользователей личного кабинета;

лиц, направляющих обращения через формы сайта, email, мессенджеры или по телефону;

подписчиков рассылки;

представителей контрагентов;

работников Оператора;

соискателей;

иных лиц, взаимодействующих с Оператором.

5. Категории обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные:

фамилия, имя, отчество;

номер телефона;

адрес электронной почты;

адрес доставки или проживания;

почтовый адрес;

данные аккаунта пользователя;

сведения о заказах, заявках и обращениях;

сведения об оплате, за исключением полных реквизитов банковских карт;

реквизиты документов, если это необходимо для исполнения договора или требований законодательства;

должность и место работы представителей контрагентов;

данные, содержащиеся в резюме соискателей;

IP-адрес;

cookies;

сведения о браузере, устройстве и операционной системе;

дата и время посещения сайта;

адреса посещённых страниц;

источник перехода на сайт;

иные сведения, предоставленные субъектом персональных данных самостоятельно.

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

Оператор не осуществляет обработку биометрических персональных данных, если иное прямо не указано в отдельном согласии субъекта персональных данных.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

регистрация пользователя на сайте;

создание и обслуживание личного кабинета;

обработка заявок и обращений;

заключение и исполнение договоров;

оформление и исполнение заказов;

доставка товаров;

обработка оплаты;

возврат товаров и денежных средств;

гарантийное и сервисное обслуживание;

связь с пользователем;

направление уведомлений, связанных с заказом, заявкой или договором;

оказание консультационной поддержки;

ведение бухгалтерского, налогового и управленческого учёта;

исполнение требований законодательства Российской Федерации;

рассмотрение претензий и урегулирование споров;

подбор персонала и рассмотрение резюме;

направление рекламных и информационных сообщений при наличии согласия;

анализ работы сайта;

улучшение качества сайта, товаров, услуг и сервиса;

обеспечение безопасности сайта;

предотвращение мошеннических и иных неправомерных действий.

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

7.2. Обработка персональных данных может осуществляться без отдельного согласия субъекта, если она необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта.

7.3. Обработка персональных данных может осуществляться без отдельного согласия, если она необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

7.4. Оператор не раскрывает персональные данные третьим лицам и не распространяет персональные данные без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.

7.5. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора. Такие лица обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.

8. Порядок сбора, хранения, передачи и иных видов обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

8.2. Персональные данные собираются непосредственно у субъектов персональных данных, в том числе при заполнении форм на сайте, регистрации, оформлении заказа, подписке на рассылку, направлении обращения или заключении договора.

8.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

8.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

8.5. Передача персональных данных третьим лицам возможна в следующих случаях:

если передача необходима для исполнения договора с субъектом персональных данных;

если передача необходима для доставки товаров;

если передача необходима для обработки оплаты;

если передача необходима для оказания услуг Оператору техническими подрядчиками;

если передача предусмотрена законодательством Российской Федерации;

если субъект персональных данных дал согласие на такую передачу.

8.6. Оператор может передавать персональные данные следующим категориям третьих лиц:

службам доставки;

транспортным компаниям;

платёжным сервисам;

банкам;

операторам связи;

провайдерам хостинга;

CRM-системам;

сервисам email- и SMS-рассылок;

сервисам аналитики;

сервисам онлайн-чата;

техническим подрядчикам;

бухгалтерским, юридическим и иным консультантам;

государственным органам в случаях, предусмотренных законом.

8.7. При оплате банковской картой платёжные данные обрабатываются платёжным провайдером. Оператор не хранит полные реквизиты банковских карт субъектов персональных данных.

9. Cookies и интернет-статистика

9.1. Сайт может использовать cookies и аналогичные технологии.

9.2. Cookies — это небольшие файлы, которые сохраняются на устройстве пользователя и помогают обеспечивать работу сайта, запоминать настройки, анализировать посещаемость и улучшать качество сервиса.

9.3. На сайте могут использоваться сервисы веб-аналитики, включая Яндекс.Метрику, Google Analytics или аналогичные инструменты.

9.4. Такие сервисы могут собирать обезличенную информацию о действиях пользователей на сайте, включая IP-адрес, тип устройства, браузер, операционную систему, страницы посещения, время пребывания на сайте и источник перехода.

9.5. Пользователь может ограничить или отключить использование cookies в настройках браузера. При этом отдельные функции сайта могут работать некорректно.

10. Рекламные и информационные сообщения

10.1. Оператор может направлять субъекту персональных данных рекламные и информационные сообщения только при наличии соответствующего согласия, если такое согласие требуется законодательством.

10.2. Сообщения могут направляться по email, SMS, телефону, через мессенджеры, push-уведомления или иные каналы связи, указанные субъектом персональных данных.

10.3. Субъект персональных данных вправе отказаться от получения рекламных и информационных сообщений в любой момент:

по ссылке отписки в письме;

через настройки личного кабинета;

путём направления запроса на email Оператора: info@bibuy.ru

11. Трансграничная передача персональных данных

11.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться, что иностранным государством, на территорию которого предполагается передача персональных данных, обеспечивается надлежащая защита прав субъектов персональных данных.

11.2. Трансграничная передача персональных данных может осуществляться в случаях и порядке, предусмотренных законодательством Российской Федерации.

11.3. При использовании зарубежных сервисов аналитики, хостинга, рассылок, CRM или иных сервисов Оператор обеспечивает соблюдение требований законодательства Российской Федерации в отношении трансграничной передачи персональных данных.

12. Локализация персональных данных граждан Российской Федерации

12.1. При сборе персональных данных граждан Российской Федерации, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

13. Конфиденциальность персональных данных

13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

14. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:

назначение лица, ответственного за организацию обработки персональных данных;

издание локальных актов по вопросам обработки персональных данных;

ограничение доступа к персональным данным;

учёт лиц, имеющих доступ к персональным данным;

применение средств защиты информации, если это необходимо;

использование паролей и разграничения прав доступа;

резервное копирование данных;

антивирусную защиту;

контроль доступа к информационным системам;

обнаружение фактов несанкционированного доступа;

восстановление персональных данных, изменённых или уничтоженных вследствие несанкционированного доступа;

оценку эффективности принимаемых мер;

обучение работников, допущенных к обработке персональных данных;

контроль соблюдения требований законодательства и локальных актов Оператора.

15. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;

требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

отозвать согласие на обработку персональных данных;

требовать прекращения обработки персональных данных;

обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;

осуществлять иные права, предусмотренные законодательством Российской Федерации.

16. Обязанности субъекта персональных данных

Субъект персональных данных обязан предоставлять достоверные персональные данные.

В случае изменения персональных данных субъекту рекомендуется уведомить Оператора для их актуализации.

17. Обязанности Оператора

Оператор обязан:

обрабатывать персональные данные в соответствии с законодательством Российской Федерации;

предоставлять субъекту персональных данных информацию об обработке его персональных данных;

принимать меры для защиты персональных данных;

уточнять, блокировать или уничтожать персональные данные в случаях, предусмотренных законодательством;

прекратить обработку персональных данных при достижении целей обработки или при отзыве согласия, если отсутствуют иные законные основания для обработки;

исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

18. Порядок отзыва согласия на обработку персональных данных

Субъект персональных данных вправе отозвать согласие на обработку персональных данных в любое время.

Для отзыва согласия необходимо направить обращение на email info@bibuy.ru.

Обращение должно содержать:

ФИО субъекта персональных данных;

контактные данные;

описание требования;

дату обращения.

После получения отзыва Оператор прекращает обработку персональных данных и уничтожает данные в срок, установленный законодательством, если отсутствуют иные законные основания для продолжения обработки.

19. Порядок рассмотрения обращений субъектов персональных данных

19.1. Субъект персональных данных вправе направить Оператору запрос, касающийся обработки его персональных данных.

19.2. Запрос может быть направлен:

на email: info@bibuy.ru;

через форму обратной связи на сайте, если такая форма предусмотрена.

19.3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных, а также описание сути обращения.

19.4. Оператор рассматривает обращения субъектов персональных данных в сроки, предусмотренные законодательством Российской Федерации.

20. Сроки обработки и хранения персональных данных

Сроки обработки и хранения персональных данных определяются целями обработки, условиями договоров, сроками действия согласий и требованиями законодательства Российской Федерации.

Персональные данные клиентов и покупателей могут храниться в течение срока исполнения договора, гарантийного срока, срока рассмотрения претензий, а также в течение сроков, установленных законодательством о бухгалтерском, налоговом учёте и защите прав потребителей.

Персональные данные, обрабатываемые на основании согласия, хранятся до достижения целей обработки или до отзыва согласия, если отсутствуют иные законные основания для обработки.

21. Уничтожение персональных данных

Персональные данные подлежат уничтожению в следующих случаях:

достижение целей обработки;

истечение срока хранения;

отзыв согласия субъектом персональных данных, если отсутствуют иные законные основания для обработки;

выявление неправомерной обработки;

ликвидация Оператора;

иные случаи, предусмотренные законодательством Российской Федерации.

Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления.

22. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику.

Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

Пользователям рекомендуется периодически проверять актуальную редакцию Политики.

23. Контактные данные Оператора

Оператор персональных данных:

Индивидуальный Предприниматель Хохлачева Юлия Валерьевна

ИНН: 772428401332
ОГРН/ОГРНИП: 326508100084737
Адрес: Звенигород, микр.3, д.3
Email для обращений по персональным данным: info@bibuy.ru
Телефон: 8 800 201 92 06
Сайт: bibuy.ru