Политика конфиденциальности
Политика конфиденциальности
Политика в отношении обработки персональных данных пользователей сайта bluntumbrellas.ru
Редакция от 5 октября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет цели, порядок и условия обработки персональных данных, а также меры по их защите, которые применяет Оператор.
1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта bluntumbrellas.ru (далее — Сайт) и покупателей интернет-магазина BLUNT.
1.3. Политика опубликована в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 Закона.
1.4. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и иных документов (ч. 1 ст. 9 Закона): при оформлении заказа, регистрации, отправке формы или подписке на рассылку пользователь выражает его отдельным действием. Ознакомление с Политикой само по себе не является согласием на обработку персональных данных.
2. Сведения об Операторе
Индивидуальный предприниматель Никольский Владимир Александрович
ИНН 400302616157, ОГРНИП 324400000061368
Телефон: +7 (495) 294-00-83
Электронная почта: mail@bluntumbrellas.ru
3. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
- Пользователь — любое лицо, посещающее Сайт, оформляющее заказ или обращающееся к Оператору.
- Файлы cookie — небольшие текстовые файлы, которые Сайт сохраняет на устройстве пользователя.
4. Какие данные мы обрабатываем
- фамилия, имя, отчество;
- номер телефона и адрес электронной почты;
- адрес доставки;
- сведения о заказах: состав, сумма, способ оплаты и доставки, история заказов;
- содержание обращений, отзывов и переписки с Оператором;
- для корпоративных заказов — ФИО, должность и контактные данные представителя организации;
- технические данные: IP-адрес, файлы cookie, сведения о браузере, устройстве и операционной системе, посещенные страницы, дата и время посещения, источник перехода на Сайт.
Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные. Данные банковских карт Оператор не получает и не хранит: платеж обрабатывается на стороне платежного сервиса.
5. Цели и правовые основания обработки
- Оформление, оплата и доставка заказа, обмен и возврат товара, гарантийное обслуживание и ремонт. Данные: ФИО, телефон, email, адрес доставки, сведения о заказе. Основание: заключение и исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона).
- Регистрация и ведение личного кабинета. Данные: ФИО, телефон, email, история заказов. Основание: согласие пользователя.
- Ответы на обращения, обратный звонок, консультации. Данные: имя, телефон, email, содержание обращения. Основание: согласие пользователя.
- Обработка корпоративных заказов. Данные: ФИО, должность и контакты представителя организации. Основание: заключение и исполнение договора.
- Информирование о новинках и акциях. Данные: имя, email, телефон. Основание: отдельное согласие пользователя на получение рекламных сообщений (ст. 15 Закона, ст. 18 Федерального закона «О рекламе»). Отказаться от рассылки можно в любой момент по ссылке в письме или обратившись к Оператору.
- Анализ посещаемости и улучшение работы Сайта. Данные: технические данные и cookie. Основание: согласие пользователя.
- Исполнение требований законодательства (выдача кассовых чеков, бухгалтерский и налоговый учет, ответы на запросы государственных органов). Основание: п. 2 ч. 1 ст. 6 Закона, Гражданский кодекс РФ, Налоговый кодекс РФ, Закон РФ «О защите прав потребителей», федеральные законы № 54-ФЗ «О применении контрольно-кассовой техники» и № 402-ФЗ «О бухгалтерском учете».
Оператор не обрабатывает персональные данные, несовместимые с указанными целями, и не допускает избыточной обработки.
6. Порядок и условия обработки
6.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение. Обработка ведется как с использованием средств автоматизации, так и без них.
6.2. Персональные данные получаются от самого пользователя. Пользователь отвечает за достоверность предоставленных сведений.
6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
6.4. Трансграничная передача персональных данных Оператором не осуществляется.
7. Передача данных третьим лицам
7.1. Оператор не продает персональные данные и не передает их третьим лицам, кроме случаев, необходимых для достижения целей обработки. Для исполнения заказов и работы Сайта Оператор может поручать обработку данных (ч. 3 ст. 6 Закона) следующим лицам:
- платформа Webasyst — размещение Сайта и интернет-магазина;
- платежный сервис Робокасса — прием оплаты и формирование кассовых чеков;
- службы доставки, в том числе СДЭК, — доставка заказа выбранным пользователем способом;
- сервисы Яндекса (Яндекс Метрика, Яндекс 360) — анализ посещаемости и электронная почта.
7.2. Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных. Оператор передает им только те данные, которые необходимы для выполнения конкретной задачи.
7.3. Персональные данные могут быть предоставлены государственным органам в случаях, предусмотренных законодательством Российской Федерации.
8. Сроки обработки и хранения
8.1. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия или истечения срока его действия, если иное не предусмотрено законом.
8.2. Сведения о заказах и связанные с ними документы хранятся в течение сроков, установленных законодательством (в том числе не менее 5 лет для документов бухгалтерского учета). Данные личного кабинета хранятся до его удаления. Данные для рассылки — до отказа от нее.
8.3. При достижении целей обработки или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено законом или договором.
9. Права пользователя
Пользователь вправе:
- получать сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- отказаться от получения рекламных и информационных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
10. Как направить запрос или отозвать согласие
10.1. Запрос или отзыв согласия направляется Оператору по контактам, указанным в разделе 2, или через страницу «Контакты». В запросе нужно указать ФИО, контактные данные и сведения, подтверждающие взаимодействие с Оператором (например, номер заказа).
10.2. Оператор отвечает на запрос в течение 10 рабочих дней с момента получения. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.
10.3. После отзыва согласия Оператор вправе продолжить обработку данных без согласия только при наличии оснований, предусмотренных Законом (например, для исполнения договора или требований законодательства).
11. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий (ст. 18.1 и 19 Закона), в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- утверждает локальные документы по вопросам обработки и защиты персональных данных;
- ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения обязанностей;
- использует защищенное соединение (HTTPS), пароли и разграничение прав доступа;
- осуществляет резервное копирование и контроль за принимаемыми мерами защиты.
12. Файлы cookie
12.1. Сайт использует файлы cookie:
- технические — необходимы для работы корзины, оформления заказа, личного кабинета и безопасности Сайта;
- функциональные — сохраняют выбранные пользователем настройки;
- аналитические — используются сервисом Яндекс Метрика для сбора обезличенной статистики посещений и улучшения Сайта.
12.2. Пользователь может в любой момент просмотреть, удалить или заблокировать файлы cookie в настройках браузера. При отключении технических cookie отдельные функции Сайта, например корзина, могут работать некорректно.
13. Заключительные положения
13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не указано в самой редакции. Актуальная версия всегда доступна по адресу bluntumbrellas.ru/privacy/.
13.2. По всем вопросам, связанным с обработкой персональных данных, обращайтесь по контактам из раздела 2 или через страницу «Контакты».