Политика в отношении обработки персональных данных

Редакция от «08» августа 2026 года

Настоящая Политика действует с момента её размещения на Сайте по адресу: bialgam-sibir.ru

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных, далее — Политика, разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые:

Наименование оператора: Индивидуальный предприниматель Мажара Наталья Николаевна ИНН: 540811644206
ОГРНИП: 304547313900042
Юридический адрес: 633011, Новосибирская область, г. Бердск, ул. Песчаная, д. 20
Фактический адрес: 633011, Новосибирская область, г. Бердск, ул. Песчаная, д. 20, далее — Оператор.

1.3. Оператор является продавцом товаров, представленных в интернет-магазине, размещённом на сайте:

bialgam-sibir.ru,

далее — Сайт.

1.4. Политика применяется к персональным данным, которые Оператор получает:

• при посещении и использовании Сайта;

• при просмотре каталога и карточек товаров;

• при оформлении Заказа;

• при оформлении предварительного бронирования Товара;

• при оплате, получении, изменении, отмене или возврате Заказа;

• при регистрации и использовании личного кабинета, если такая возможность предусмотрена на Сайте;

• при обращении к Оператору по телефону, электронной почте, через форму обратной связи, мессенджеры или иные каналы связи;

• при подписке на рекламные и информационно-маркетинговые сообщения;

• при участии в акциях, опросах и программах лояльности;

• при размещении отзывов;

• из иных законных источников.

1.5. Политика применяется к посетителям и пользователям Сайта, Покупателям, Получателям Заказов, заявителям, подписчикам и иным физическим лицам, персональные данные которых обрабатывает Оператор.

1.6. Сайт и возможность самостоятельного оформления Заказа или предварительного бронирования Товара предназначены для полностью дееспособных физических лиц, достигших возраста 18 лет.

1.7. Настоящая Политика регулирует исключительно вопросы обработки и защиты персональных данных.

Условия ознакомления с Товарами, оформления Заказов, предварительного бронирования Товаров, оплаты, доставки, получения и возврата Товаров и денежных средств определяются Публичной офертой и иными документами, регулирующими продажу Товаров.

1.8. Публичная оферта размещена на Сайте по адресу: bialgam-sibir.ru

1.9. Настоящая Политика и Согласие на обработку персональных данных являются самостоятельными документами и не входят в состав Публичной оферты.

1.10. Ознакомление с настоящей Политикой, акцепт Публичной оферты, предоставление согласия на обработку персональных данных и предоставление согласия на получение рекламных сообщений являются самостоятельными юридически значимыми действиями.

1.11. Акцепт Публичной оферты не означает автоматического предоставления согласия на получение рекламных или информационно-маркетинговых сообщений.

1.12. Используя Сайт, Пользователь подтверждает, что ознакомился с настоящей Политикой.

В случаях, когда для обработки персональных данных требуется согласие Пользователя, такое согласие предоставляется отдельно посредством установки соответствующего флажка, заполнения формы, направления обращения или совершения иного однозначного подтверждающего действия.

1.13. Обработка данных, необходимая для оформления предварительного бронирования, заключения и исполнения договора, рассмотрения обращения Пользователя или исполнения обязанностей Оператора, может осуществляться на иных законных основаниях, предусмотренных законодательством Российской Федерации.

1.14. Если Пользователь не согласен с условиями настоящей Политики, он должен прекратить использование функций Сайта, предполагающих предоставление персональных данных.

1.15. Политика размещается в свободном доступе на Сайте по адресу: https://kit32933.yastore.yandex.ru/privacy

1.16. Оператор вправе вносить изменения в настоящую Политику.

Новая редакция вступает в силу с момента её размещения на Сайте, если иной срок не указан в новой редакции.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.3. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

2.4. Пользователь — физическое лицо, посещающее Сайт, просматривающее размещённую на нём информацию или использующее его функциональные возможности.

2.5. Покупатель — дееспособное физическое лицо, достигшее возраста 18 лет, оформляющее Заказ или предварительное бронирование Товара.

2.6. Получатель — Покупатель или иное физическое лицо, указанное Покупателем в качестве лица, уполномоченного получить Заказ.

2.7. Заказ — оформленное Покупателем намерение приобрести выбранные Товары с указанием сведений, необходимых для его обработки и исполнения.

2.8. Бронирование — оформленное Покупателем намерение зарезервировать Товар для последующего приобретения в порядке, предусмотренном Публичной офертой.

2.9. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.10. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.13. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.14. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

2.15. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному лицу.

2.16. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.17. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя при посещении Сайта.

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законности и справедливости;

• ограничения обработки достижением конкретных, заранее определённых и законных целей;

• недопустимости обработки данных, несовместимой с целями их сбора;

• недопустимости объединения баз данных, обработка которых осуществляется в несовместимых целях;

• соответствия состава и объёма обрабатываемых данных заявленным целям;

• недопустимости обработки избыточных персональных данных;

• обеспечения точности, достаточности и актуальности данных;

• принятия мер по уточнению или удалению неполных и неточных данных;

• хранения данных не дольше, чем этого требуют цели обработки или законодательство;

• уничтожения или обезличивания данных после достижения целей обработки, если отсутствуют законные основания для дальнейшего хранения.

3.2. Оператор не принимает решения, порождающие юридические последствия для Пользователя или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные:

• посетителей и Пользователей Сайта;

• Покупателей;

• Получателей Заказов;

• лиц, оформляющих предварительное бронирование Товаров;

• зарегистрированных пользователей личного кабинета;

• лиц, обратившихся к Оператору с вопросом, заявлением, претензией или предложением;

• подписчиков рекламных и информационно-маркетинговых сообщений;

• участников акций, опросов и программ лояльности;

• авторов отзывов;

• представителей Покупателей и иных лиц, действующих на законном основании.

5. Перечень обрабатываемых персональных данных

5.1. В зависимости от целей обработки Оператор может обрабатывать:

• фамилию, имя и отчество;

• номер телефона;

• адрес электронной почты;

• адрес доставки;

• почтовый индекс;

• населённый пункт;

• улицу, номер дома, корпуса, строения, квартиры или офиса;

• сведения, необходимые для прохода или проезда курьера к месту доставки;

• сведения о Получателе Заказа;

• выбранный способ доставки;

• выбранный способ оплаты;

• сведения о заказанных или забронированных Товарах;

• номер, дату, стоимость и статус Заказа или бронирования;

• сведения о скидках, промокодах и бонусах;

• сведения об оплате и возврате денежных средств;

• сведения о возвратах, обменах, претензиях и обращениях;

• текст комментария к Заказу;

• содержание переписки и обращений к Оператору;

• сведения, указанные Пользователем в личном кабинете;

• сведения, добровольно предоставленные при участии в акции, опросе или программе лояльности;

• имя или псевдоним, текст и иные сведения, указанные в отзыве;

• технические данные об использовании Сайта.

5.2. К техническим данным могут относиться:

• IP-адрес;

• сведения о браузере и операционной системе;

• тип и характеристики устройства;

• язык браузера;

• дата и время посещения Сайта;

• адрес запрашиваемой страницы;

• источник перехода на Сайт;

• сведения о действиях и переходах Пользователя;

• идентификаторы сессии;

• файлы cookie;

• данные, формируемые системами веб-аналитики.

5.3. Оператор не запрашивает и намеренно не обрабатывает специальные категории персональных данных, касающиеся:

• расовой или национальной принадлежности;

• политических взглядов;

• религиозных или философских убеждений;

• состояния здоровья;

• интимной жизни,

если иное прямо не предусмотрено законодательством Российской Федерации.

5.4. Оператор не осуществляет обработку биометрических персональных данных с целью установления личности Пользователя, если отдельное согласие на такую обработку не было получено в предусмотренном законом порядке.

5.5. Информация о Товарах, размещённая на Сайте, не является основанием для сбора Оператором сведений о состоянии здоровья Пользователя.

Пользователю не следует указывать в комментариях к Заказу сведения о диагнозах, заболеваниях, результатах обследований и иные сведения о здоровье.

5.6. При оплате Заказа банковской картой платёжные данные вводятся Пользователем на защищённой странице банка или платёжного сервиса.

Оператор не получает и не хранит:

• полный номер банковской карты;

• срок её действия;

• код проверки подлинности карты;

• пароли и коды подтверждения платёжной операции.

5.7. Оператор может получать от банка или платёжного сервиса сведения:

• о факте проведения операции;

• о сумме операции;

• о статусе оплаты;

• об идентификаторе операции;

• о возврате денежных средств,

в объёме, необходимом для исполнения Заказа, оформления возврата и ведения установленного законом учёта.

5.8. Используемый банк или платёжный сервис:

5.9. Пользователь не должен указывать в свободных полях Сайта сведения, не необходимые для оформления и исполнения Заказа, включая:

• паспортные данные;

• СНИЛС;

• сведения о здоровье;

• полные реквизиты банковской карты;

• пароли;

• коды подтверждения;

• персональные данные третьих лиц без законных оснований.

6. Цели обработки персональных данных

6.1. Обеспечение работы Сайта

Персональные и технические данные могут обрабатываться для:

• обеспечения функционирования Сайта;

• предоставления доступа к функциям Сайта;

• сохранения пользовательских настроек;

• обеспечения безопасности Сайта;

• выявления и предотвращения технических сбоев;

• предотвращения неправомерных действий и злоупотреблений;

• оказания технической поддержки.

6.2. Регистрация и обслуживание личного кабинета

Если на Сайте предусмотрен личный кабинет, данные могут обрабатываться для:

• регистрации и идентификации Пользователя;

• предоставления доступа к личному кабинету;

• сохранения контактных данных и адресов доставки;

• отображения истории и статуса Заказов;

• управления настройками Пользователя;

• восстановления доступа;

• участия в программе лояльности, если она действует.

6.3. Оформление и обработка Заказа

Персональные данные могут обрабатываться для:

• приёма и оформления Заказа;

• подтверждения Заказа;

• проверки наличия Товара;

• уточнения состава Заказа;

• комплектования Заказа;

• связи с Покупателем;

• изменения или отмены Заказа;

• заключения и исполнения договора розничной купли-продажи;

• исполнения иных обязательств Продавца.

6.4. Предварительное бронирование Товаров

Персональные данные могут обрабатываться для:

• приёма запроса на предварительное бронирование;

• проверки наличия Товара категории «БАД»;

• подтверждения или отмены бронирования;

• связи с Покупателем;

• информирования о готовности Товара к передаче;

• резервирования Товара;

• выполнения действий по инициативе Покупателя до заключения договора розничной купли-продажи;

• последующего заключения и исполнения договора при передаче Товара Покупателю.

Оформление бронирования Товара категории «БАД» не означает, что договор розничной купли-продажи заключён в момент оформления бронирования, если иное не установлено Публичной офертой или законодательством Российской Федерации.

6.5. Оплата и возврат денежных средств

Данные могут обрабатываться для:

• проведения оплаты;

• проверки статуса платёжной операции;

• идентификации платежа;

• направления кассового чека;

• возврата денежных средств;

• проведения сверки расчётов;

• исполнения требований законодательства о применении контрольно-кассовой техники;

• ведения бухгалтерского и налогового учёта.

6.6. Организация доставки и выдачи Товара

Данные могут обрабатываться для:

• определения адреса и условий доставки;

• передачи Заказа службе доставки;

• связи курьера или службы доставки с Покупателем или Получателем;

• передачи Заказа Получателю;

• подтверждения получения Заказа;

• рассмотрения вопросов, связанных с доставкой;

• организации повторной доставки или возврата невостребованного Заказа.

6.7. Обработка обращений

Данные могут обрабатываться для:

• ответа на вопросы;

• предоставления информации о Товарах, Заказах, бронировании, оплате и доставке;

• обработки заявлений, отзывов, предложений и претензий;

• оформления возврата или обмена Товара;

• рассмотрения требований Покупателя;

• защиты прав и законных интересов Пользователя и Оператора;

• исполнения требований законодательства о защите прав потребителей.

6.8. Направление сервисных уведомлений

Контактные данные могут использоваться для направления сообщений:

• о подтверждении Заказа или бронирования;

• о наличии Товара;

• об оплате;

• о комплектовании Заказа;

• об отправке и доставке;

• об отмене Заказа;

• о возврате денежных средств;

• об изменении статуса Заказа;

• о рассмотрении обращения;

• о безопасности личного кабинета.

Сервисные сообщения непосредственно связаны с действиями Пользователя, оформлением и исполнением Заказа или предварительного бронирования и не являются рекламной рассылкой.

6.9. Рекламные и информационно-маркетинговые сообщения

При наличии отдельного предварительного согласия Оператор может обрабатывать имя, номер телефона, адрес электронной почты и сведения о покупательских предпочтениях для:

• информирования о Товарах;

• направления сведений о скидках;

• информирования о специальных предложениях;

• сообщений о новинках;

• приглашения к участию в акциях;

• информирования о программах лояльности;

• проведения опросов;

• формирования персональных предложений.

Предоставление согласия на рекламные сообщения является добровольным и не является условием оформления Заказа или бронирования.

Пользователь может отказаться от рекламных сообщений:

• по ссылке для отказа в сообщении;

• через настройки личного кабинета;

• по адресу электронной почты bialgam-sibir@yandex.ru;

• путём направления обращения Оператору иным доступным способом.

6.10. Веб-аналитика и улучшение Сайта

Технические данные могут обрабатываться для:

• анализа посещаемости;

• оценки удобства использования Сайта;

• выявления популярных страниц и Товаров;

• исправления ошибок;

• улучшения структуры, содержания и функций Сайта;

• оценки эффективности рекламных материалов;

• формирования обезличенной статистики.

6.11. Исполнение требований законодательства

Данные могут обрабатываться для:

• ведения бухгалтерского и налогового учёта;

• формирования и хранения кассовых документов;

• исполнения требований государственных органов;

• рассмотрения обращений потребителей;

• защиты прав Оператора в претензионном, административном или судебном порядке;

• выполнения иных обязанностей, установленных законодательством Российской Федерации.

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;

• Гражданский кодекс Российской Федерации;

• Налоговый кодекс Российской Федерации;

• Закон Российской Федерации от 7 февраля 1992 года № 2300-1 «О защите прав потребителей»;

• Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»;

• Федеральный закон от 13 марта 2006 года № 38-ФЗ «О рекламе»;

• Федеральный закон от 22 мая 2003 года № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»;

• иные нормативные правовые акты Российской Федерации;

• договор, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

• действия, необходимые для заключения договора по инициативе Пользователя;

• действия по обработке предварительного бронирования Товара категории «БАД» по инициативе Пользователя;

• согласие Пользователя на обработку персональных данных;

• отдельное согласие Пользователя на получение рекламных сообщений;

• законные интересы Оператора при условии, что обработка не нарушает права и свободы Пользователя;

• иные основания, предусмотренные законодательством Российской Федерации.

7.2. Обработка данных, необходимых для оформления и обработки Заказа, бронирования, оплаты, доставки, возврата денежных средств и рассмотрения обращения, может осуществляться на основании действий Пользователя, направленных на заключение договора, заключённого договора или требований законодательства Российской Федерации.

7.3. Отдельное согласие на обработку данных не является единственным возможным правовым основанием для обработки персональных данных.

7.4. Обработка персональных данных для направления рекламных и информационно-маркетинговых сообщений осуществляется на основании отдельного предварительного согласия Пользователя.

7.5. Отказ предоставить данные, необходимые для оформления Заказа, предварительного бронирования, оплаты или доставки, может сделать выполнение соответствующего действия невозможным.

8. Порядок и способы обработки персональных данных

8.1. Оператор осуществляет:

• автоматизированную обработку персональных данных;

• неавтоматизированную обработку;

• смешанную обработку;

• обработку с передачей информации по информационно-телекоммуникационным сетям или без такой передачи.

8.2. Обработка может включать:

• сбор;

• запись;

• систематизацию;

• накопление;

• хранение;

• уточнение;

• обновление;

• изменение;

• извлечение;

• использование;

• передачу;

• предоставление;

• предоставление доступа;

• обезличивание;

• блокирование;

• удаление;

• уничтожение.

8.3. Персональные данные могут быть получены:

• непосредственно от Пользователя;

• от Покупателя, указывающего сведения о другом Получателе;

• автоматически при использовании Сайта;

• от банка или платёжного сервиса;

• от службы доставки;

• от оператора фискальных данных;

• от иного привлечённого лица в объёме, необходимом для подтверждения исполнения соответствующей операции;

• из иных законных источников.

8.4. При оформлении Заказа для другого Получателя Оператор может получить от Покупателя:

• фамилию, имя и отчество Получателя;

• номер телефона;

• адрес доставки;

• иные сведения, необходимые для передачи Заказа.

8.5. Покупатель, передающий Оператору данные другого Получателя, подтверждает наличие законных оснований для их предоставления и обязан проинформировать Получателя о передаче его данных и настоящей Политике.

8.6. Оператор исходит из того, что предоставленные Пользователем сведения являются достоверными, актуальными и достаточными для соответствующей цели обработки.

8.7. Доступ к персональным данным предоставляется только работникам и привлечённым лицам, которым такой доступ необходим для исполнения их обязанностей.

9. Передача персональных данных третьим лицам

9.1. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без законного основания, кроме случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

9.2. Для оформления, оплаты, доставки и исполнения Заказа Оператор может передавать необходимые данные:

• курьерским службам;

• транспортным компаниям;

• операторам почтовой связи;

• пунктам выдачи заказов;

• банкам;

• платёжным и эквайринговым сервисам;

• операторам фискальных данных;

• сервисам формирования и направления электронных чеков;

• операторам связи;

• сервисам SMS-уведомлений;

• сервисам электронной почты.

9.3. Для обеспечения работы Сайта и информационных систем Оператор может поручать обработку данных:

• владельцу или администратору платформы Сайта;

• хостинг-провайдеру;

• поставщику CRM-системы;

• поставщикам сервисов технической поддержки;

• поставщикам облачных сервисов;

• сервисам веб-аналитики;

• организациям и специалистам, оказывающим бухгалтерские, юридические, информационные и технические услуги.

9.4. Перечень основных используемых сервисов:

Платформа Сайта: Яндекс KITХостинг-провайдер: [ns1.yandexcloud.net.], [ns2.yandexcloud.net.] Платёжный сервис или банк: Яндекс ПЭЙ Оператор фискальных данных: CloudKassir Службы доставки: ИП Мажара Н.Н., ОЗОН, СДЕК, Яндекс Доставка CRM-система: Яндекс KIT Сервис электронной почты или рассылок: Яндекс почта
Сервис SMS-уведомлений: На доменах Яндекса Сервис веб-аналитики: экосистемы Яндекса

9.5. Третьим лицам передаётся только тот объём данных, который необходим для выполнения соответствующей задачи.

9.6. Передача или поручение обработки может осуществляться:

• для исполнения договора;

• для выполнения действий по инициативе Пользователя до заключения договора;

• с согласия Пользователя;

• для выполнения обязанности Оператора, установленной законом;

• на основании договора поручения обработки персональных данных;

• на иных предусмотренных законодательством основаниях.

9.7. Лица, обрабатывающие данные по поручению Оператора, обязаны:

• соблюдать конфиденциальность персональных данных;

• обеспечивать их безопасность;

• обрабатывать данные только в определённых Оператором целях;

• принимать предусмотренные законом меры защиты;

• прекратить обработку после исполнения поручения, если иное не установлено законом или договором.

9.8. Оператор не осуществляет продажу персональных данных и не предоставляет их неопределённому кругу лиц для самостоятельного рекламного использования.

10. Файлы cookie и веб-аналитика

10.1. Сайт может использовать файлы cookie для:

• корректной работы страниц и функций;

• сохранения содержимого корзины;

• авторизации Пользователя;

• запоминания выбранных настроек;

• обеспечения безопасности;

• анализа посещаемости;

• улучшения качества Сайта;

• оценки эффективности рекламных материалов.

10.2. На Сайте могут использоваться:

Обязательные cookie — необходимы для технической работы Сайта, корзины и оформления Заказа.

Функциональные cookie — сохраняют настройки Пользователя и обеспечивают дополнительные возможности.

Аналитические cookie — помогают оценивать использование Сайта.

Рекламные cookie — могут использоваться для оценки рекламных кампаний и формирования релевантных материалов при наличии соответствующего законного основания.

10.3. Используемый сервис веб-аналитики:

10.4. Если на Сайте используется сервис «Яндекс Метрика», применяется следующая формулировка:

На Сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС». Сервис может получать технические сведения об использовании Сайта, включая IP-адрес, информацию об устройстве, браузере, источнике перехода и действиях Пользователя. Полученная информация используется для анализа посещаемости и улучшения работы Сайта.

10.5. Пользователь может ограничить или запретить сохранение cookie в настройках своего браузера.

Отключение обязательных cookie может привести к некорректной работе отдельных функций Сайта, включая корзину, авторизацию и оформление Заказа.

10.6. При наличии на Сайте инструмента управления cookie Пользователь может выбирать доступные категории cookie через соответствующее уведомление или панель настроек.

11. Локализация и трансграничная передача данных

11.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

11.2. Оператор не осуществляет трансграничную передачу персональных данных, если иное не указано ниже:

11.3. Если используемые Оператором сервисы предполагают трансграничную передачу персональных данных, такая передача осуществляется после выполнения требований законодательства Российской Федерации.

11.4. До начала использования иностранного сервиса Оператор проверяет:

• местонахождение используемых баз данных;

• страны, на территорию которых могут передаваться данные;

• правовые основания передачи;

• необходимость направления уведомления уполномоченному органу;

• меры по обеспечению безопасности данных.

12. Сроки обработки и хранения персональных данных

12.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если более длительный срок не предусмотрен законодательством Российской Федерации или договором.

12.2. Срок обработки может определяться:

• сроком обработки предварительного бронирования;

• сроком исполнения Заказа;

• сроком действия договора;

• сроком рассмотрения обращения или претензии;

• сроком действия согласия;

• сроком участия в программе лояльности;

• сроком использования личного кабинета;

• сроками хранения бухгалтерских, налоговых, кассовых и иных документов;

• сроками исковой давности;

• необходимостью защиты прав и законных интересов Оператора, Пользователя или третьих лиц.

12.3. Данные, связанные с предварительным бронированием Товара, обрабатываются до:

• подтверждения бронирования;

• отмены бронирования;

• истечения срока бронирования;

• передачи Товара Покупателю;

• достижения иной соответствующей цели обработки.

12.4. Данные личного кабинета обрабатываются до его удаления, если отсутствуют иные законные основания для дальнейшей обработки.

12.5. Данные для рекламных и информационно-маркетинговых сообщений обрабатываются до:

• отзыва согласия;

• отказа Пользователя от рассылки;

• прекращения соответствующей рассылки Оператором.

12.6. Технические данные и cookie хранятся в течение срока, определяемого настройками соответствующего файла, браузера или сервиса.

12.7. После достижения целей обработки персональные данные удаляются, уничтожаются или обезличиваются, если:

• отсутствуют иные законные основания для обработки;

• хранение не требуется для исполнения договора;

• хранение не требуется по закону;

• дальнейшая обработка не необходима для рассмотрения требований или защиты прав и законных интересов сторон.

13. Отзыв согласия и прекращение обработки

13.1. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных.

13.2. Отзыв согласия может быть направлен:

по электронной почте: bialgam-sibir@yandex.ru
по почтовому адресу: 633011, Новосибирская область, г. Бердск, ул. Песчаная, д. 20 через форму обратной связи: ____________________________________________

13.3. Отзыв согласия влечёт прекращение обработки персональных данных, осуществляемой на основании такого согласия, если у Оператора отсутствуют иные законные основания для продолжения обработки.

13.4. После отзыва согласия Оператор вправе продолжить обработку данных, когда такая обработка необходима:

• для выполнения действий по инициативе Пользователя до заключения договора;

• для исполнения договора;

• для рассмотрения обращения или требования Пользователя;

• для исполнения обязанности, установленной законодательством;

• для ведения бухгалтерского, налогового и кассового учёта;

• для осуществления правосудия;

• для защиты прав и законных интересов Оператора, Пользователя или третьих лиц;

• в иных предусмотренных законом случаях.

13.5. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором.

13.6. Отзыв согласия на получение рекламных сообщений не влияет:

• на обработку Заказа или бронирования;

• на исполнение договора;

• на направление необходимых сервисных уведомлений;

• на обработку данных, осуществляемую на другом законном основании.

13.7. Оператор прекращает обработку персональных данных:

• при достижении цели обработки;

• при утрате необходимости в достижении цели;

• при истечении срока действия согласия;

• при получении отзыва согласия и отсутствии других оснований;

• при получении обоснованного требования о прекращении обработки;

• при выявлении неправомерной обработки;

• при прекращении деятельности Оператора;

• в иных предусмотренных законом случаях.

13.8. Если немедленное уничтожение данных невозможно, Оператор блокирует соответствующие данные и обеспечивает их уничтожение в предусмотренном законом порядке.

14. Защита персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;

• уничтожения;

• изменения;

• блокирования;

• копирования;

• предоставления;

• распространения;

• иных неправомерных действий.

14.2. В зависимости от характера обработки Оператор может применять:

• назначение лица, ответственного за организацию обработки персональных данных;

• принятие локальных документов;

• определение лиц, допущенных к обработке данных;

• ограничение прав доступа;

• использование средств идентификации и аутентификации;

• применение антивирусной защиты;

• применение средств защиты сетевого доступа;

• резервное копирование;

• журналирование действий в информационных системах;

• использование защищённых каналов передачи информации;

• применение SSL-сертификата;

• своевременное обновление программного обеспечения;

• контроль действий работников и привлечённых лиц;

• оценку эффективности принимаемых мер;

• восстановление данных после инцидентов;

• обучение работников правилам безопасной обработки данных;

• уничтожение данных после достижения целей обработки.

14.3. Оператор принимает меры для предотвращения утечек персональных данных и минимизации возможного вреда.

14.4. При выявлении инцидента, связанного с неправомерной или случайной передачей персональных данных, Оператор принимает меры, предусмотренные законодательством Российской Федерации.

15. Права субъекта персональных данных

15.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;

• знать правовые основания и цели обработки;

• получать сведения о способах обработки и сроках хранения;

• знать наименование и адрес Оператора;

• получать сведения о лицах, имеющих доступ к данным или которым данные могут быть раскрыты;

• требовать уточнения неполных, устаревших или неточных данных;

• требовать блокирования данных;

• требовать уничтожения данных, полученных незаконно или не необходимых для заявленной цели;

• отозвать ранее предоставленное согласие;

• потребовать прекращения обработки в предусмотренных законом случаях;

• отказаться от получения рекламных сообщений;

• обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;

• использовать иные предусмотренные законодательством способы защиты своих прав.

15.2. Пользователь вправе самостоятельно обновлять часть своих данных через личный кабинет, если такая возможность предусмотрена на Сайте.

15.3. Требование об удалении данных не подлежит исполнению в части, в которой Оператор обязан продолжить их обработку или хранение на основании закона, договора или иного законного основания.

16. Порядок направления обращений по вопросам персональных данных

16.1. По вопросам обработки персональных данных субъект может обратиться к Оператору:

по электронной почте: bialgam-sibir@yandex.ru по почтовому адресу: 633011, Новосибирская область, г. Бердск, ул. Песчаная, д. 20
по телефону: +7-913-985-23-20, +7 (383) 213-23-20 через форму обратной связи: ____________________________________________

16.2. Обращение может содержать:

• фамилию, имя и отчество заявителя;

• номер телефона или адрес электронной почты, связанные с обрабатываемыми данными;

• номер Заказа или бронирования — при его наличии и необходимости;

• описание требования;

• сведения, позволяющие определить, какие данные относятся к заявителю;

• подпись заявителя или его представителя — когда она необходима;

• сведения о полномочиях представителя.

16.3. Номер Заказа не является обязательным для обращения по вопросам персональных данных, если соответствующая обработка не связана с Заказом или если заявителя можно идентифицировать иным способом.

16.4. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к данным другого лица.

16.5. Запрос не должен содержать:

• полный номер банковской карты;

• код безопасности карты;

• пароли;

• коды подтверждения;

• иные секретные данные.

16.6. Ответ предоставляется в сроки и порядке, установленных законодательством Российской Федерации.

16.7. Оператор вправе отказать в удовлетворении запроса при наличии предусмотренных законом оснований, направив заявителю мотивированный ответ.

16.8. Порядок направления претензий, связанных с Товаром, оплатой, доставкой, возвратом денежных средств или исполнением договора, определяется Публичной офертой.

17. Обработка данных несовершеннолетних

17.1. Сайт и возможность самостоятельного оформления Заказа или предварительного бронирования предназначены для полностью дееспособных физических лиц, достигших возраста 18 лет.

17.2. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних без участия их законных представителей.

17.3. Заказ в интересах несовершеннолетнего оформляется его законным представителем.

17.4. Если Оператору станет известно, что данные несовершеннолетнего были предоставлены без необходимого участия законного представителя, Оператор прекращает их обработку и удаляет их, если отсутствуют иные законные основания для обработки.

18. Ограничение действия Политики

18.1. Настоящая Политика регулирует обработку данных непосредственно Оператором и лицами, действующими по его поручению.

18.2. Сайт может содержать ссылки на сторонние сайты и сервисы.

Оператор не несёт ответственности за правила обработки персональных данных на сторонних ресурсах, которые Пользователь посещает по внешним ссылкам.

18.3. Перед использованием стороннего сайта или сервиса Пользователю рекомендуется ознакомиться с его политикой конфиденциальности.

19. Заключительные положения

19.1. Настоящая Политика действует бессрочно до её замены новой редакцией.

19.2. Актуальная редакция Политики размещается на Сайте по адресу:

19.3. К настоящей Политике и отношениям между Оператором и субъектом персональных данных применяется законодательство Российской Федерации.

19.4. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

19.5. Настоящая Политика не определяет условия:

• заключения договора розничной купли-продажи;

• оплаты Заказа;

• доставки Товара;

• возврата Товара;

• возврата денежных средств;

• ответственности Продавца и Покупателя.

Указанные отношения регулируются Публичной офертой и законодательством Российской Федерации.

20. Контактные сведения Оператора

Полное наименование: Индивидуальный предприниматель Мажара Наталья Николаевна

Сокращённое наименование: ИП Мажара Н.Н.

ИНН: 540811644206

ОГРНИП:** 304547313900042

Юридический адрес: 633011, Новосибирская область, г. Бердск, ул. Песчаная, д. 20

Фактический адрес: 633011, Новосибирская область, г. Бердск, ул. Песчаная, д. 20

Почтовый адрес: 633011, Новосибирская область, г. Бердск, ул. Песчаная, д. 20

Адрес Сайта: bialgam-sibir.ru

Электронная почта: bialgam-sibir@yandex.ru

Телефон: +7-913-985-23-20, +7 (383) 213-23-20

Адрес для обращений по вопросам персональных данных: bialgam-sibir@yandex.ru

Ответственный за организацию обработки персональных данных: Мажара Наталья Николаевна