ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор
ИП Анцифрова Анна Петровна
ИНН 233709267325
ОГРНИП 325774600531565
Юр. адрес: 129110, РОССИЯ, Г МОСКВА, ПЕР БАННЫЙ, Д 2, СТР 1, КВ 175
info@busikitrusiki.ru

Политика действует в отношении всех персональных данных, которые ИП Анцифрова Анна Петровна может получить от вас при использовании сайта https://busikitrusiki.ru/ при оформлении заказов, подписке на рассылку, общении через мессенджеры и других каналах связи.

Во исполнение требований ч. 2 ст. 18.1 Федерального закона «О персональных данных» настоящая Политика публикуется в свободном доступе в сети Интернет на ресурсах Оператора.

О чем эта политика?

Мы уважаем вашу приватность и обрабатываем только те данные, которые действительно нужны — для работы сайта, оформления заказов, связи с вами и улучшения сервиса.

Цель этой Политики — рассказать, какие именно данные мы собираем, как их используем, защищаем и на каких основаниях это делаем.

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Это может быть имя, адрес электронной почты, номер телефона, сведения о заказах, IP-адрес, сведения о местоположении и иная информация, позволяющая идентифицировать пользователя.

Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором. Например, если вы оформляете заказ на сайте, подписываетесь на рассылку или общаетесь с нами через форму обратной связи — вы являетесь таким субъектом.

Оператор персональных данных — лицо (в нашем случае — юридическое или индивидуальный предприниматель), которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели и состав обрабатываемых данных. В данном документе под Оператором понимается ИП Анцифрова А.П.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в том числе поручение обработки третьим лицам), обезличивание, блокирование, удаление и уничтожение персональных данных.

Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать такие данные третьим лицам без согласия субъекта или без наличия иного законного основания.

Ресурсы Оператора — сайт https://busikitrusiki.ru/, аккаунты и страницы в социальных сетях, мессенджерах, email-рассылки, а также иные каналы, через которые осуществляется сбор или обработка персональных данных Оператором.

Cookie-файлы (куки) — фрагменты данных, которые веб-сайт сохраняет в браузере пользователя. Они позволяют сайту "запомнить" информацию о вас (например, настройки, содержимое корзины, авторизацию и т.д.) и используются для повышения удобства взаимодействия с сайтом, аналитики и маркетинга.

IP-адрес — уникальный сетевой адрес устройства пользователя в Интернете. Может использоваться для анализа трафика, геолокации и защиты сайта.

Обработчик персональных данных — третье лицо, которое обрабатывает персональные данные по поручению Оператора, на основании заключённого с ним договора или иного соглашения. Например, это могут быть CRM-системы, email-сервисы, платёжные провайдеры.

CRM-система — программное обеспечение для управления взаимодействием с клиентами, в котором могут храниться и обрабатываться персональные данные, переданные пользователями через сайт или другие каналы.

База персональных данных — упорядоченная совокупность персональных данных, доступ к которым осуществляется с использованием информационных технологий.

Автоматизированная обработка персональных данных — обработка с использованием средств вычислительной техники, например, через сайт или приложение.

Что такое персональные данные?

Персональные данные – это любая информация о человеке (субъекте персональных данных), по которым можно его определить.

Оператор обрабатывает только те персональные данные, которые перечислены в Политике, и которые характеризуют вас как пользователя Ресурсов.

Вы можете дать согласие на обработку персональных данных при использовании Ресурсов, заполнении форм обратной связи на Ресурсах и иными способами, предусмотренными Политикой.

Основания и принципы обработки персональных данных

Мы обрабатываем ваши персональные данные только на законных основаниях и строго в рамках поставленных целей. Все действия с данными соответствуют требованиям Федерального закона № 152-ФЗ «О персональных данных» и основаны на следующих принципах:

1.Законность и справедливость — мы не собираем и не используем ваши данные без оснований, а также не обрабатываем их способами, которые нарушают ваши права.

2.Целесообразность и минимизация — мы собираем только те данные, которые нужны для конкретной цели (например, чтобы отправить заказ или письмо).

3.Ограниченность хранения — мы не храним персональные данные дольше, чем это нужно по закону или для достижения цели.

4.Обеспечение точности — при необходимости уточняем и обновляем данные, если они устарели или были введены с ошибкой.

5.Обеспечение безопасности — мы принимаем меры, чтобы данные не утекли и не оказались в чужих руках.

6.Прозрачность — вы всегда можете узнать, что мы о вас знаем, зачем это нужно и как обрабатываем данные.

Оператор обрабатывает персональные данные на следующих правовых основаниях:

1.Согласие
Вы добровольно соглашаетесь на обработку персональных данных при заполнении форм, подписке на рассылку, использовании сайта, публикации отзывов, использовании cookie-файлов и иных подобных случаях. (ч. 1 ст. 9 ФЗ «О персональных данных»)

2.Исполнение договора
Обработка данных необходима для заключения и исполнения договора (например, для доставки заказа).
(п. 5 ч.1 ст. 6 ФЗ «О персональных данных»)

3.Обязанности по закону
Мы можем быть обязаны хранить или передавать данные, необходимые для исполнения требований законодательства, включая налоговый учет, бухгалтерскую отчетность, исполнение предписаний государственных органов в том числе после отзыва согласия на обработку персональных данных.

(п. 2 ч. 1 ст. 6 ФЗ «О персональных данных»)

Оператор может осуществлять хранение информации о фактах регистрации, авторизации, действиях пользователей на сайте, а также сведений о предоставленных услугах и транзакциях в течение трёх лет. Такая информация хранится исключительно в целях исполнения требований законодательства Российской Федерации и может быть предоставлена уполномоченным государственным органам по их законным запросам.

(Постановление Правительства РФ от 23 сентября 2020 г. № 1526 (в ред. от 30 октября 2025 г.)

4.Законные интересы
Мы как Оператор осуществляем свои законные интересы при обработке данных для обеспечения безопасности сайта, предотвращения мошенничества, защиты прав Оператора в случае споров, а также при передаче данных третьим лицам для оказания необходимых услуг (например, платежных сервисов).

(п. 7 ч. 1 ст. 6 ФЗ «О персональных данных»)

Какие права есть у вас?

В любой момент, когда у Оператора есть ваши персональные данные, вы можете воспользоваться следующими правами:

Право на доступ	Вы можете запросить, какие именно персональные данные мы обрабатываем, в каком объёме, зачем и как долго будем хранить.
Право на уточнение	Если что-то изменилось или в данных есть ошибка — вы можете попросить нас их обновить, дополнить или скорректировать.
Право на блокирование и удаление персональных данных	Вы можете потребовать временно приостановить обработку или полностью удалить данные, если: цель обработки достигнута, согласие отозвано, данные больше не нужны, или вы считаете, что они обрабатываются незаконно. Исключение – случаи, когда закон требует их хранения.
Право на отзыв согласия	Вы можете в любой момент отозвать своё согласие на обработку персональных данных – и мы прекратим обработку (если у нас нет другого основания по закону).
Право на возражение	Если мы обрабатываем данные на основании законных интересов (например, для защиты сайта или аналитики), вы можете выразить несогласие – и мы пересмотрим основания.
Право на обжалование действий/бездействия Оператора	Вы вправе подать жалобу на наши действия (или бездействие) в Роскомнадзор, если считаете, что ваши права нарушены.
Право на обжалование решений, принятых на основании исключительно автоматизированной обработки персональных данных	Если какое-то решение в отношении вас (например, персонализированное предложение) принято автоматически без участия человека – вы можете потребовать объяснения и пересмотра.

Вы можете обратиться к Оператору, если захотите уточнить порядок реализации иных прав, предусмотренных Федеральным законом «О персональных данных».

Как Оператор обрабатывает персональные данные?

Мы обрабатываем персональные данные как вручную, так и с использованием автоматизированных систем — в зависимости от того, где и как вы взаимодействуете с нами: через сайт, приложение, форму заказа или, например, мессенджер.

Все действия с персональными данными проводятся строго в рамках целей, описанных в этой Политике.

При этом Оператор ограничивается следующими действиями:

Сбор	Получение данных напрямую от вас (например, через формы или заказы) или автоматически (через cookie и аналитику).
Запись и систематизация	Фиксация данных в наших системах, CRM, сервисах аналитики.
Накопление и хранение	Безопасное хранение данных до достижения целей или до отзыва согласия.
Уточнение (обновление, изменение)	Уточнение данных, например, если вы сообщили новый e-mail или изменили адрес доставки.
Извлечение и использование	Данные могут использоваться для связи с вами, оформления доставки, предоставления доступа к аккаунту и т.д.
Передача (предоставление, доступ)	Передача третьим лицам, если это необходимо (например, платёжным системам, службе доставки или CRM), и только на основании договора.
Блокирование	Временное прекращение обработки (по вашему запросу или в случае проверки).
Удаление или уничтожение	По окончании срока хранения или по вашему запросу, если обработка больше не требуется.

Оператор обеспечивает хранение технической информации о действиях пользователей (регистрация, авторизация, операции и транзакции) в течение трёх лет с момента их совершения, если это предусмотрено законом.

Мы не передаём ваши данные за пределы тех случаев, что прямо указаны в этой Политике, а при передаче обязательно проверяем, чтобы подрядчики соблюдали уровень защиты не ниже нашего.

В каких целях Оператор обрабатывает ваши персональные данные?

Субъект персональных данных	Цель обработки	Обрабатываемые данные	Срок обработки	Порядок уничтожения
Посетители сайта и приложения	Обеспечение корректной работы сайта, аналитика, защита от атак	IP-адрес, данные о местоположении, тип устройства и браузера, cookie-файлы	до достижения цели или отзыва согласия на обработку	удаление из базы Оператора
Все пользователи сайта и приложения	Исполнение требований законодательства РФ	Технические данные о фактах регистрации, авторизации, действиях на сайте, транзакциях и предоставленных услугах	до трёх лет с момента совершения действия	удаление или обезличивание после истечения срока хранения
Пользователи, создавшие личный кабинет	Предоставление доступа к персонализированному разделу сайта, истории заказов, настройкам	ФИО, e-mail, номер телефона, история заказов, IP, настройки аккаунта	до достижения цели или отзыва согласия на обработку	удаление из базы Оператора
Пользователи, участвующие в программе лояльности	Накопление бонусов, участие субъекта в специальных акциях и предложениях	ФИО, e-mail, номер телефона, дата, месяц и год рождения, история заказов, история начисления и списания бонусов	до достижения цели или отзыва согласия на обработку	удаление из базы Оператора
Пользователи, оформившие заказ	Принятие, обработка и доставка заказа, исполнение договора	ФИО, дата, месяц и год рождения, номер телефона, e-mail, адрес доставки, сведения о заказе, комментарии	до достижения цели или отзыва согласия на обработку	удаление из базы Оператора
Пользователи, согласившиеся на рекламную рассылку	Рассылка информационных и рекламных материалов	Имя, e-mail, номер телефона, id в мессенджерах (если предоставлены)	до достижения цели или отзыва согласия на обработку	удаление из базы Оператора
Пользователи, оставившие заявки или сообщения	Связь с пользователем по его запросу	Имя, e-mail, телефон, содержание сообщения	до достижения цели или отзыва согласия на обработку	удаление из базы Оператора
Участники мероприятий, акций, опросов	Организация участия, обратная связь, публикация отзывов	ФИО, e-mail, телефон, фото- и видеоизображения, голос, анкета/отзыв	до достижения цели или отзыва согласия на обработку	удаление из базы Оператора
Контактные лица контрагентов (юр. лиц)	Исполнение договорных обязательств, деловая переписка	ФИО, должность, e-mail, номер телефона	до достижения цели или отзыва согласия на обработку	удаление из базы Оператора
Пользователи, оформившие возврат/рекламацию	Обработка возвратов, юридическая отчётность	ФИО, e-mail, телефон, банковские реквизиты	до достижения цели или отзыва согласия на обработку	удаление из базы Оператора

Обработка cookie-файлов

Сайт использует cookie-файлы – небольшие текстовые файлы, которые сохраняются в браузере пользователя при посещении сайта. Cookie-файлы позволяют распознавать устройство пользователя, обеспечивать корректную работу сайта и улучшать функциональность сервисов.

Категории используемых cookie-файлов:

1.Функциональные cookie — необходимы для базовой работы сайта, включая авторизацию, сохранение настроек пользователя, работу корзины и личного кабинета.

2.Аналитические cookie — используются для сбора статистики и анализа поведения пользователей на сайте. Это позволяет улучшать структуру и содержание сайта. Применяются системы веб-аналитики с локализацией хранения данных (например, Яндекс.Метрика, AppMetrica).

3.Маркетинговые cookie — применяются для персонализации контента и показа рекламных объявлений на сторонних платформах (при наличии). Используются только при наличии отдельного согласия пользователя.

Правовое основание обработки

Функциональные cookie-файлы обрабатываются на основании законных интересов Оператора (обеспечение технической доступности сайта).

Аналитические и маркетинговые cookie-файлы обрабатываются на основании согласия субъекта персональных данных, выраженного путём проставления соответствующей отметки (чекбокса) или продолжения использования сайта с активацией cookie-баннера.

Управление cookie-файлами

Пользователь имеет право отключить cookie-файлы в настройках браузера. Это может повлиять на корректность отображения отдельных элементов сайта и ограничить доступ к функционалу личного кабинета.

Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам в объёме, необходимом для достижения целей, указанных в настоящей Политике. Такая передача осуществляется только в случаях, предусмотренных законом или если это необходимо для оказания услуг пользователю.

Оператор использует услуги третьих лиц, которые обрабатывают персональные данные по его поручению, на основании заключённых соглашений о конфиденциальности и обработке персональных данных. Это допустимо, если такие лица:

обеспечивают достаточную защиту данных,
не используют их в собственных целях,
действуют строго в рамках поручения.

Такими получателями могут быть:

поставщики платёжных решений (например, ЮМани) — для приёма оплаты;
поставщики CRM-систем и платформ email- и push-рассылки (например, RetailCRM, Mindbox);
хостинг-провайдеры и лица, осуществляющие техническую поддержку сайта и приложений;
подрядчики, участвующие в процессе доставки, обработки возвратов и иных операциях с заказами;
лица, предоставляющие доступ к Ресурсам или сопровождающие пользовательский интерфейс;
лица, осуществляющие обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
лицам, обеспечивающим доступ пользователей к Ресурсам.

В целях оказания услуг и повышения их качества Оператор может передавать персональные данные следующим третьим лицам:

Цель обработки	Третьи лица, их местоположение и ссылка на политику конфиденциальности / веб-сайт, если это применимо	Цель передачи	Адрес третьего лица
Сбор веб-аналитики Аналитика приложения	ООО «Яндекс» (Россия) Политика конфиденциальности	Предоставление статистических данных через Яндекс.Метрику Анализ поведения пользователей приложения	119021, г. Москва, ул. Льва Толстого, д. 16
Приём онлайн-платежей	ООО НКО «ЮМани» (ЮKassa, Россия) Политика конфиденциальности	Обработка платёжной информации и проведение транзакций	115035, город Москва, Садовническая улица, дом 82, строение 2 115035, г. Москва, а/я 57 (почтовый)
Хостинг сайта	АО «Тильда Паблишинг» Политика конфиденциальности	Хранение данных сайта и приложений	107031, г. Москва, вн.тер.г. Муниципальный Округ Тверской, ул Петровские Линии, д. 2, помещ. 4/1
Хостинг сайта	ООО "РЕГ.РУ" Политика в отношении обработки и защиты персональных данных	Хранение данных сайта и приложений	109316, Москва, Волгоградский проспект, 42, к 9
Доставка товаров	ООО «Яндекс.Доставка» Политика в отношении обработки персональных данных субъектов персональных данных	Логистика, доставка товаров по месту нахождения клиента	123112, Г.МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ ПРЕСНЕНСКИЙ, ПРОЕЗД 1-Й КРАСНОГВАРДЕЙСКИЙ, Д. 22 СТР. 1, ЭТАЖ 13, ПОМЕЩ. 13-40

Актуальный список обработчиков доступен по запросу.

Оператор не получает и не хранит платёжные данные (номер карты, CVV-код и др.). Передача таких данных осуществляется напрямую соответствующему платёжному провайдеру с соблюдением требований PCI DSS и иных стандартов.

При возникновении споров, угроз нарушения прав или законных интересов Оператора или третьих лиц, персональные данные могут быть переданы юристам, представителям, судебным и правоохранительным органам – в рамках установленного законом порядка.

Передача персональных данных возможна по запросу и в случаях, прямо предусмотренных законодательством Российской Федерации – например, при обращении налоговых органов, полиции, суда и иных государственных органов. К таким случаям относится предоставление информации, предусмотренной Постановлением Правительства РФ от 23 сентября 2020 г. №1526, уполномоченным государственным органам в рамках их полномочий.

Как Оператор обеспечивает безопасность персональных данных?

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

К таким мерам относятся, в том числе:

ограничение доступа к персональным данным только уполномоченным лицам;
разграничение прав доступа в информационных системах;
использование антивирусного и иного программного обеспечения для защиты информации;
ведение журнала обращений к персональным данным (при необходимости);
шифрование каналов связи, резервное копирование;
обучение сотрудников, имеющих доступ к персональным данным, требованиям конфиденциальности;
заключение соглашений о неразглашении и обработке данных с подрядчиками.

В случае инцидента, связанного с утратой, несанкционированным доступом или иным нарушением безопасности персональных данных, Оператор действует в соответствии с законодательством и установленным внутренним регламентом:

в течение 24 часов с момента выявления инцидента уведомляет об этом Роскомнадзор;
в течение 72 часов проводит внутреннюю проверку и направляет в Роскомнадзор информацию о результатах расследования, принятых мерах и последствиях.

Также Оператор при необходимости уведомляет затронутых субъектов персональных данных, если инцидент может повлиять на их права и законные интересы.

Что Оператор не проверяет?

Оператор исходит из того, что предоставленные персональные данные относятся к пользователю, который:

обладает полной дееспособностью и правом распоряжаться своими данными;
предоставляет достоверную информацию;
действует добросовестно и в рамках действующего законодательства.

Оператор не осуществляет проверку достоверности предоставленных данных, за исключением случаев, когда такая проверка необходима для выполнения обязательств перед субъектом или предусмотрена законом.

Как связаться с Оператором?

По любым вопросам в отношении обработки персональных данных вы можете обратиться к Оператору по e-mail info@busikitrusiki.ru

При обращении укажите свое имя и контакты для обратной связи.

Оператор ответит на ваше обращение не позднее 10 рабочих дней с момента его получения.

Изменение Политики

Настоящая Политика может быть изменена Оператором в следующих случаях:

внесение изменений в законодательство Российской Федерации о персональных данных, в нормативные акты, регулирующие порядок хранения информации о пользователях в сети Интернет;
внедрение новых технологий, продуктов или методов обработки данных;
изменение организационной структуры или бизнес-процессов Оператора;
обновление или изменение структуры сайта, его функционала;
получение официальных разъяснений от Роскомнадзора;
по итогам проверок или аудита;
учёт обращений и рекомендаций пользователей.

Оператор обязуется публиковать актуальную редакцию Политики в открытом доступе на сайте.

Дата последнего обновления указывается в конце документа. Использование сайта после размещения новой редакции Политики означает согласие пользователя с её условиями.

Дата внесения последних изменений: 04.03.2026