Политика конфиденциальности и обработки персональных данных

Редакция от 20 июля 2026 года

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта интернет магазина «Повар Бим», расположенного по адресу:

https://bim-magazin.ru

1.2. Оператором персональных данных является:

Индивидуальный предприниматель Якименко Михаил Михайлович

ИНН: 312330385445

ОГРНИП: 324310000085511

Адрес: 308024, Белгородская область, город Белгород, улица Костюкова, дом 13, комната 6

Телефон: +7 910 369 67 40

Электронная почта: Povar-Bim@yandex.ru

Далее по тексту Оператор.

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152 ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.4. Политика применяется к персональным данным посетителей сайта, покупателей, получателей заказов, зарегистрированных пользователей и лиц, обращающихся к Оператору по телефону, электронной почте, через формы сайта или мессенджеры.

1.5. Использование сайта означает, что пользователь ознакомился с настоящей Политикой. Когда законодательством требуется отдельное согласие, обработка выполняется после получения такого согласия либо на другом законном основании.

1.6. Оператор обеспечивает свободный доступ к настоящей Политике на сайте.

2. Основные понятия

2.1. Персональные данные представляют собой любую информацию, относящуюся к прямо или косвенно определённому либо определяемому физическому лицу.

2.2. Обработка персональных данных представляет собой любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь представляет собой физическое лицо, посещающее сайт либо использующее его функции.

2.4. Покупатель представляет собой физическое лицо, которое оформляет или оплачивает заказ.

2.5. Файлы cookie представляют собой небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении сайта.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей.

3.2. Обработке подлежат только данные, необходимые для достижения заявленных целей.

3.3. Не допускается обработка данных, несовместимая с целями их сбора.

3.4. Оператор принимает меры для обеспечения точности и актуальности персональных данных.

3.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора и законодательство Российской Федерации.

3.6. После достижения целей обработки данные удаляются, уничтожаются либо обезличиваются, если дальнейшее хранение не требуется по закону.

Обработка должна быть ограничена конкретными, заранее определёнными и законными целями.

4. Категории субъектов персональных данных

Оператор может обрабатывать данные следующих лиц:

4.1. Посетителей сайта.

4.2. Покупателей и получателей заказов.

4.3. Зарегистрированных пользователей сайта.

4.4. Лиц, направивших обращение, заявление, претензию или требование о возврате.

4.5. Представителей покупателей и иных лиц, сведения о которых предоставлены для выполнения заказа.

5. Перечень обрабатываемых персональных данных

Оператор может обрабатывать:

5.1. Фамилию, имя и отчество.

5.2. Номер телефона.

5.3. Адрес электронной почты.

5.4. Адрес доставки, включая регион, район, населённый пункт, улицу, дом, квартиру, почтовый индекс и другие необходимые сведения.

5.5. Сведения о получателе заказа, если он отличается от покупателя.

5.6. Комментарий к заказу.

5.7. Номер, состав, стоимость, способ оплаты, способ доставки и статус заказа.

5.8. Сведения об обращениях, претензиях, возвратах и переписке.

5.9. Фотографии товара, упаковки, транспортной упаковки и маркировки, добровольно направленные пользователем.

5.10. IP адрес, сведения о браузере, операционной системе, устройстве, времени посещения, источнике перехода и действиях на сайте.

5.11. Данные файлов cookie.

5.12. Сведения, необходимые для формирования и направления кассового чека.

5.13. Иные сведения, добровольно предоставленные пользователем.

5.14. Оператор не получает и не хранит полный номер банковской карты, срок её действия и код безопасности. Эти сведения обрабатываются платёжной организацией на защищённой странице оплаты.

5.15. Оператор не осуществляет целенаправленный сбор биометрических данных и специальных категорий персональных данных.

6. Цели обработки персональных данных

Персональные данные обрабатываются для:

6.1. Обеспечения работы сайта.

6.2. Регистрации и обслуживания учётной записи пользователя.

6.3. Оформления, подтверждения, изменения и отмены заказа.

6.4. Связи с покупателем для уточнения заказа, оплаты и доставки.

6.5. Приёма и подтверждения оплаты.

6.6. Организации курьерской доставки, самовывоза или передачи заказа перевозчику.

6.7. Направления уведомлений о состоянии заказа.

6.8. Формирования и направления кассовых чеков.

6.9. Рассмотрения обращений, заявлений, претензий и требований о возврате или замене товара.

6.10. Возврата денежных средств.

6.11. Исполнения требований бухгалтерского, налогового и иного законодательства.

6.12. Обеспечения безопасности сайта и предотвращения злоупотреблений.

6.13. Выявления технических ошибок и улучшения работы сайта.

6.14. Направления рекламных и информационных сообщений только при наличии отдельного законного основания или согласия пользователя.

7. Правовые основания обработки

Основаниями обработки являются:

7.1. Согласие субъекта персональных данных.

7.2. Необходимость заключения и исполнения договора с покупателем.

7.3. Исполнение обязанностей, установленных законодательством Российской Федерации.

7.4. Осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы пользователя.

7.5. Иные основания, предусмотренные законодательством Российской Федерации.

Отзыв согласия не всегда требует немедленного удаления всех данных, если их дальнейшее хранение необходимо для исполнения закона, подтверждения расчётов или защиты прав сторон.

8. Порядок и способы обработки

8.1. Обработка осуществляется с использованием средств автоматизации и без их использования.

8.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение данных.

8.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

8.4. Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного законного основания.

9. Передача данных третьим лицам

9.1. Для выполнения заказа и обеспечения работы сайта необходимые данные могут передаваться:

Ozon Банку и иным организациям, участвующим в проведении платежей;

оператору Системы быстрых платежей;

оператору фискальных данных и организациям, обеспечивающим работу кассового оборудования;

курьеру Оператора;

сервису «Ozon Посылка»;

СДЭК;

Почте России;

транспортным и курьерским компаниям;

сервису DaData;

ООО «Бегет» как поставщику хостинга;

Яндексу как поставщику услуг электронной почты;

поставщикам программного обеспечения и техническим подрядчикам, обеспечивающим работу сайта.

9.2. Перевозчику передаются только сведения, необходимые для доставки, включая имя получателя, телефон, адрес и информацию об отправлении.

9.3. Платёжной организации передаются сведения, необходимые для проведения платежа, подтверждения операции и возврата денежных средств.

9.4. Сервису DaData может передаваться вводимая пользователем часть адреса для поиска адресных подсказок и автоматического заполнения полей оформления заказа.

9.5. Государственным органам, судам и иным уполномоченным лицам данные могут передаваться в случаях, предусмотренных законодательством.

9.6. Лица, обрабатывающие данные по поручению Оператора, обязаны обеспечивать их конфиденциальность и безопасность.

10. Оплата и кассовые чеки

10.1. Оплата на сайте может осуществляться банковской картой или через Систему быстрых платежей с использованием платёжной инфраструктуры Ozon Банка.

10.2. Полные реквизиты банковской карты не сохраняются на сайте интернет магазина.

10.3. Для формирования и направления электронного кассового чека используется номер телефона или адрес электронной почты, предоставленный покупателем.

10.4. Сведения об оплате и чеках хранятся в объёме и в сроки, установленные законодательством Российской Федерации.

11. Файлы cookie

11.1. Сайт использует cookie, необходимые для работы корзины, оформления заказа, авторизации, сохранения настроек, обеспечения безопасности и корректного отображения страниц.

11.2. Отключение обязательных cookie может привести к неправильной работе корзины, оформления заказа и личного кабинета.

11.3. Пользователь может ограничить или удалить cookie через настройки браузера.

11.4. Если на сайте будут использоваться необязательные аналитические или рекламные cookie, их применение осуществляется с учётом настроек пользователя и требований законодательства.

12. Использование внешних технических ресурсов

12.1. Для работы подсказок адреса на странице оформления заказа сайт использует сервис DaData.

12.2. Для загрузки отдельных программных файлов, необходимых для работы адресных подсказок, может использоваться внешний ресурс jsDelivr.

12.3. При обращении браузера к внешнему ресурсу его поставщику могут передаваться IP адрес, сведения о браузере, устройстве, времени запроса и иные стандартные технические данные.

12.4. Оператор стремится ограничивать использование внешних ресурсов и передавать только сведения, необходимые для работы соответствующей функции.

12.5. Пользователь обязан самостоятельно проверить правильность адреса, заполненного с помощью автоматической подсказки.

Важно: использование внешнего сервиса само по себе не позволяет утверждать, что каждое обращение обязательно является трансграничной передачей. Однако при наличии фактической трансграничной передачи должны соблюдаться требования статьи 12 Закона № 152 ФЗ, включая предусмотренное законом уведомление Роскомнадзора.

13. Комментарии и обращения

13.1. Если на сайте доступна возможность комментирования, Оператор может обрабатывать имя, электронную почту, содержание комментария, IP адрес и сведения о браузере.

13.2. Эти данные используются для публикации комментария, обратной связи и предотвращения спама.

13.3. Пользователь не должен публиковать в открытых комментариях платёжные данные, адрес проживания, сведения о документах и другую конфиденциальную информацию.

13.4. При обращении через электронную почту или мессенджер Оператор обрабатывает контактные данные и содержание переписки для рассмотрения вопроса.

14. Сроки хранения данных

14.1. Данные хранятся в течение срока, необходимого для выполнения заказа, рассмотрения обращений и исполнения обязанностей Оператора.

14.2. Документы и сведения, связанные с оплатой, бухгалтерским и налоговым учётом, хранятся в сроки, предусмотренные законодательством.

14.3. Данные учётной записи хранятся до её удаления пользователем либо прекращения работы соответствующей функции.

14.4. Переписка по обращениям, претензиям и возвратам может храниться до завершения рассмотрения и в течение срока, необходимого для защиты прав сторон.

14.5. После истечения срока хранения данные удаляются, уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется по закону.

15. Локализация персональных данных

15.1. При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием базы данных, расположенной на территории Российской Федерации.

15.2. Основная база данных WordPress и WooCommerce размещена на виртуальном хостинге Beget в центре обработки данных на территории Российской Федерации.

15.3. Передача необходимых данных отдельным исполнителям после их первичной записи в российскую базу осуществляется при наличии законного основания и с соблюдением требований законодательства.

Требование локализации распространяется на сбор данных через интернет.

16. Защита персональных данных

16.1. Оператор принимает необходимые правовые, организационные и технические меры защиты данных.

16.2. К таким мерам относятся:

ограничение доступа;

использование паролей;

разграничение прав пользователей;

защищённое соединение;

обновление программного обеспечения;

резервное копирование;

контроль доступа к административной части сайта;

защита от вредоносного программного обеспечения;

предоставление доступа только лицам, которым данные необходимы для выполнения обязанностей;

рассмотрение обстоятельств неправомерного доступа и устранение его последствий.

16.3. Передача информации через интернет не может быть абсолютно защищена от всех возможных угроз.

Обязанность применять правовые, организационные и технические меры прямо предусмотрена статьёй 19 Закона № 152 ФЗ.

17. Права пользователя

Пользователь вправе:

17.1. Получать сведения об обработке своих данных.

17.2. Требовать уточнения неполных, устаревших или неточных сведений.

17.3. Требовать блокирования или удаления данных, обрабатываемых незаконно или больше не нужных для заявленной цели.

17.4. Отозвать согласие, когда обработка основана на согласии.

17.5. Отказаться от рекламных сообщений.

17.6. Обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

17.7. Осуществлять иные права, установленные законодательством.

18. Порядок направления обращения

18.1. Обращение можно направить:

на электронную почту Povar-Bim@yandex.ru;

по почтовому адресу: 308024, Белгородская область, город Белгород, улица Костюкова, дом 13, комната 6;

по телефону +7 910 369 67 40 для получения информации о порядке подачи обращения.

18.2. В обращении рекомендуется указать:

фамилию, имя и отчество;

контактные данные;

сведения, позволяющие подтвердить отношения с Оператором;

суть требования;

дату обращения.

18.3. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу.

18.4. Обращение рассматривается в сроки, установленные законодательством Российской Федерации.

19. Отзыв согласия

19.1. Пользователь вправе отозвать согласие, направив письменное обращение Оператору.

19.2. Отзыв не влияет на законность обработки, выполненной до его получения.

19.3. После отзыва Оператор прекращает обработку, основанную исключительно на согласии, если отсутствуют другие законные основания.

19.4. Отдельные сведения могут продолжать храниться, если это необходимо для исполнения законодательства, подтверждения оплаты, рассмотрения претензий или защиты прав сторон.

20. Данные несовершеннолетних

20.1. Товары сайта предназначены для приобретения совершеннолетними дееспособными лицами.

20.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

20.3. Если станет известно, что сведения несовершеннолетнего были предоставлены без надлежащего законного основания, они удаляются при отсутствии оснований для дальнейшего хранения.

21. Изменение Политики

21.1. Оператор вправе изменять Политику при изменении законодательства, функций сайта, состава данных или используемых сервисов.

21.2. Новая редакция вступает в силу с момента публикации, если в ней не установлен другой срок.

21.3. Действующая редакция постоянно доступна на странице настоящей Политики.

21.4. Пользователю рекомендуется периодически проверять содержание документа.

22. Контактная информация

Индивидуальный предприниматель Якименко Михаил Михайлович

ИНН: 312330385445

ОГРНИП: 324310000085511

Телефон: +7 910 369 67 40

Электронная почта: Povar-Bim@yandex.ru

Почтовый адрес: 308024, Белгородская область, город Белгород, улица Костюкова, дом 13, комната 6