ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

для сайта BRASS BAGS

Редакция от 03 июля 2026 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://brassbags.ru, покупателей и лиц, направляющих обращения ИП Ворожко Кристина Андреевна.

1.2. Оператор персональных данных: Индивидуальный предприниматель Ворожко Кристина Андреевна, ИНН 462800497715, ОГРНИП 319237500417768.

1.3. Адрес регистрации / юридический адрес Оператора: 354384, Краснодарский край, г. Сочи, Адлерский р-н, село Верхнениколаевское. Адрес для корреспонденции: 306530, Курская обл., г. Щигры, ул. Толбухина, д. 29.

1.4. Контакты Оператора по вопросам персональных данных: info@brassbags.ru, +7 969 030 39 93.

1.5. Политика применяется ко всем персональным данным, которые Оператор получает через сайт, формы заказа, электронную почту, телефон, мессенджеры и иные каналы связи, используемые для продажи и доставки товаров.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Субъект персональных данных — пользователь сайта, покупатель или иное физическое лицо, чьи персональные данные обрабатываются Оператором.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

пользователи сайта;

покупатели и получатели товаров;

лица, направляющие обращения, претензии или запросы;

представители транспортных компаний, платёжных и технических сервисов — в объёме, необходимом для взаимодействия.

4. Состав обрабатываемых персональных данных

4.1. Оператор может обрабатывать следующие персональные данные покупателей и пользователей:

фамилия, имя, отчество — если указаны пользователем;

номер телефона;

адрес электронной почты;

адрес доставки и сведения, необходимые для доставки;

сведения о заказе: наименование товара, количество, цена, дата заказа, статус оплаты и доставки;

комментарии к заказу и содержание обращений;

технические данные: IP-адрес, cookie-файлы, сведения о браузере, устройстве, времени посещения сайта и действиях на сайте, если такие данные собираются средствами сайта или аналитики.

4.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные, если субъект сам не предоставил такие сведения без запроса Оператора.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются для следующих целей:

приём, подтверждение и исполнение заказов;

связь с покупателем по вопросам заказа, оплаты, доставки, возврата и претензий;

приём онлайн-оплаты через ЮKassa;

организация доставки курьером Продавца или транспортной компанией;

направление электронных кассовых чеков и исполнение требований бухгалтерского, налогового и кассового законодательства;

рассмотрение обращений, заявлений, претензий и запросов субъектов персональных данных;

обеспечение безопасности сайта, предотвращение мошенничества и злоупотреблений;

анализ работы сайта и улучшение качества обслуживания, если используются технические и аналитические cookie.

6. Правовые основания обработки

6.1. Оператор обрабатывает персональные данные на следующих основаниях:

согласие субъекта персональных данных;

заключение и исполнение договора купли-продажи, стороной которого является субъект персональных данных;

исполнение обязанностей, установленных законодательством Российской Федерации;

законный интерес Оператора в обеспечении работы сайта, защите прав и рассмотрении обращений, если такой интерес не нарушает права и свободы субъекта персональных данных.

7. Действия с персональными данными и способы обработки

7.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

7.2. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.

7.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8. Передача персональных данных третьим лицам

8.1. Оператор может передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки:

платёжному сервису ЮKassa — для приёма и подтверждения онлайн-оплаты;

оператору фискальных данных, онлайн-кассе и иным участникам фискализации — для формирования и направления кассовых чеков;

курьерам и транспортным компаниям — для доставки заказа и возврата товара;

хостинг-провайдеру, техническим подрядчикам сайта, CRM или иным сервисам — для технической поддержки сайта и обработки заказов;

государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.2. Передача персональных данных третьим лицам для самостоятельных маркетинговых целей без отдельного согласия субъекта персональных данных не осуществляется.

8.3. Трансграничная передача персональных данных не осуществляется, если иное прямо не указано в отдельном уведомлении или обновлённой редакции Политики.

9. Хранение и уничтожение персональных данных

9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора, сроки исковой давности и обязанности Оператора по бухгалтерскому, налоговому, кассовому и иному законодательству.

9.2. После достижения целей обработки, истечения сроков хранения или получения отзыва согласия персональные данные уничтожаются или обезличиваются, если у Оператора отсутствуют законные основания для дальнейшей обработки.

9.3. Персональные данные граждан Российской Федерации при сборе через сайт подлежат записи, систематизации, накоплению, хранению, уточнению и извлечению с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством.

10. Cookie-файлы и аналитика

10.1. Сайт может использовать cookie-файлы и аналогичные технологии для корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения работы интернет-магазина.

10.2. Пользователь может ограничить или запретить использование cookie-файлов в настройках браузера. При этом отдельные функции сайта могут работать некорректно.

10.3. Если на сайте используются системы аналитики, рекламные пиксели или иные сторонние технологии, сведения о них должны быть отражены в настоящей Политике и/или в cookie-уведомлении на сайте.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе:

получать информацию об обработке своих персональных данных;

требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

отозвать согласие на обработку персональных данных;

направить Оператору запрос, обращение или претензию;

обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

11.2. Для реализации прав субъект может направить запрос на электронную почту info@brassbags.ru или по адресу для корреспонденции: 306530, Курская обл., г. Щигры, ул. Толбухина, д. 29.

11.3. Запрос должен позволять идентифицировать субъекта персональных данных и, при необходимости, заказ или обращение, в связи с которым обрабатывались персональные данные.

12. Отзыв согласия

12.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление на info@brassbags.ru.

12.2. Отзыв согласия не влияет на законность обработки, осуществлённой до получения отзыва, и не прекращает обработку, если у Оператора есть иные законные основания для её продолжения.

13. Изменение политики

13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указано иное.

13.2. Актуальная редакция Политики постоянно доступна на сайте https://brassbags.ru.