Политика конфиденциальности
Дата вступления в силу: 17 декабря 2025 г. (редакция 2025 года)
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее – Политика) определяет правила и
условия обработки персональных данных пользователей интернет-магазина bustokratia.ru
(далее – Сайт), осуществляемой Индивидуальным предпринимателем Гизатуллиной Алиной
Рустемовной (ИНН 165921027817, ОГРНИП 314333920400013, адрес: г. Москва,
Ленинградский проспект, 37/5, кв. 325Г), которая является владельцем Сайта и
Оператором персональных данных. Настоящая Политика разработана в соответствии с
требованиями Федерального закона РФ от 27.07.2006 №152-ФЗ «О персональных данных»
(ФЗ-152) и другими применимыми нормативными актами РФ.
1.2. Действие Политики распространяется на всю информацию о Пользователе, которую
Оператор может получить во время использования Пользователем Сайта, его сервисов и
при совершении покупок в интернет-магазине. Использование Сайта означает
безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней
условиями обработки его персональных данных . В случае несогласия с этими условиями
Пользователь должен воздержаться от использования Сайта.
1.3. Оператор обеспечивает неограниченный доступ к настоящей Политике, размещая ее в
публичном доступе на Сайте. Оператор вправе вносить изменения в Политику. Новая
редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не
предусмотрено самой новой редакцией . Пользователь обязуется самостоятельно
отслеживать изменения Политики, ознакомившись с актуальной версией на Сайте.
1.4. Настоящая Политика применяется только к Сайту bustokratia.ru. Оператор не
контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь
может перейти по ссылкам с Сайта, и действия третьих лиц, не являющихся
уполномоченными Оператором.
2. Термины и определения
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к
идентифицированному или идентифицируемому физическому лицу (субъекту
персональных данных). К таким данным могут относиться: фамилия, имя, отчество,
контактный телефон, адрес электронной почты, адрес доставки и иные данные, которые
Пользователь предоставил о себе при регистрации или оформлении заказа на Сайте.
2.2. Обработка персональных данных – любое действие (операция) или совокупность
действий, совершаемых с персональными данными с использованием средств
автоматизации или без таковых, включая сбор, запись, систематизацию, хранение,
уточнение (обновление, изменение), использование, передачу (предоставление, доступ),
обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор – ИП Гизатуллина А.Р., которая организует и осуществляет обработку
персональных данных, а также определяет цели обработки и действия с персональными
данными.
2.4. Пользователь – любое дееспособное физическое лицо, посещающее Сайт и
использующее его функциональные возможности (совершение заказов, регистрация,
оформление подписки и др.).2.5. Cookies (куки) – небольшие фрагменты данных (текстовые файлы), которые
сохраняются на устройстве Пользователя веб-браузером и используются для хранения
информации. При повторных посещениях Сайта cookies автоматически передают
сохраненные данные серверу. Cookies позволяют узнавать устройство Пользователя,
запоминать его предпочтения и настройки, что упрощает использование Сайта. Также
cookies могут использоваться в статистических и маркетинговых целях – например, для
анализа посещаемости или предоставления контента в соответствии с интересами
Пользователя . Пользователь может отключить использование cookies в настройках
браузера, однако это может привести к невозможности использования некоторых функций
Сайта .
3. Обрабатываемые персональные данные
3.1. Оператор собирает и обрабатывает персональные данные, добровольно
предоставленные Пользователем при использовании Сайта, в том числе при: регистрации
аккаунта, оформлении заказа, подписке на рассылку, заполнении контактных форм,
обращении в поддержку. Персональные данные, разрешенные Пользователем к обработке
в рамках настоящей Политики, включают:
• ФИО (фамилия, имя, отчество);
• Контактные данные: номер телефона, адрес электронной почты;
• Почтовый адрес для доставки заказов (если требуется для выполнения покупки);
• Платежные данные: информация о способе оплаты (например, последние цифры номера
банковской карты) – Оператор обрабатывает такие данные в минимально необходимом
объеме и в соответствии с требованиями безопасности;
• Иная информация, которую Пользователь добровольно предоставил о себе для
выполнения обязательств Оператора перед Пользователем (например, данные в
комментарии к заказу или при обращении в поддержку).
3.2. Кроме того, при посещении Сайта автоматически собираются некоторые данные
технического характера (далее – Обезличенные данные), не идентифицирующие
конкретное лицо. К таким данным относятся:
• IP-адрес устройства Пользователя ;
• данные файлов cookie (если cookies не отключены Пользователем);
• сведения о браузере Пользователя (версия, тип) и операционной системе устройства;
• время доступа к Сайту и действия на Сайте;
• адрес страницы Сайта, с которой был выполнен переход (referrer URL) и адрес
запрашиваемых страниц Сайта.
3.3. Оператор не осуществляет сбор специальных категорий персональных данных
(например, сведения о расовом или национальном происхождении, политических взглядах,
здоровье, интимной жизни) и биометрических данных.
3.4. Оператор не проверяет достоверность предоставляемых Пользователем
персональных данных. Предполагается, что Пользователь предоставляет точную и
актуальную информацию и не нарушает права третьих лиц. Пользователь несет
ответственность за предоставление заведомо недостоверных данных или данных третьих
лиц без их согласия.
4. Цели сбора и использования персональных данных
Оператор осуществляет обработку персональных данных строго в определенных целях, а
именно:
• Исполнение обязательств по договору: персональные данные используются для
идентификации Пользователя как покупателя, оформления и исполнения заказа,заключения и исполнения договора купли-продажи товара дистанционным способом .
Например, данные необходимы для обработки платежей, организации доставки, обратной
связи по заказу.
• Создание и обслуживание аккаунта: если Пользователь регистрируется на Сайте, данные
используются для создания личного кабинета и обеспечения его функционирования
(предоставление доступа к персональным разделам, история заказов и пр.) .
• Обратная связь с Пользователем: Оператор использует контактные данные (телефон,
email) для связи с Пользователем по вопросам, связанным с использованием Сайта,
выполнением заказов, предоставлением услуг поддержки, обработкой запросов и
обращений Пользователя .
• Улучшение обслуживания и безопасности: обработка технических данных (например,
cookie, IP) помогает поддерживать работу Сайта, улучшать его функционирование,
персонализировать сервис для Пользователя, обеспечивать информационную
безопасность и предотвращать мошеннические действия .
• Рассылки и уведомления (маркетинговые цели): с согласия Пользователя Оператор
может использовать персональные данные (например, email, номер телефона) для
информирования Пользователя о обновлениях ассортимента, специальных акциях,
скидках, новостях интернет-магазина, отправки рекламных и новостных рассылок . Такие
рассылки осуществляются только при условии получения предварительного явного
согласия Пользователя (opt-in). Пользователь имеет право в любой момент отказаться от
получения маркетинговых сообщений (право отзыва согласия) – для этого в каждом
электронном письме и сообщении предоставляется понятный механизм отписки, либо
Пользователь может связаться с Оператором и заявить отказ от рассылки.
• Выполнение требований закона: Оператор может обрабатывать и использовать
персональные данные, когда это необходимо для исполнения возложенных на него
законодательством обязанностей (например, бухгалтерский учет, налоговая отчетность)
или для предоставления информации по законным запросам государственных органов.
Персональные данные не используются ни в каких иных целях, кроме перечисленных
выше, без дополнительного уведомления Пользователя и получения его согласия, если
такое требуется по закону.
5. Передача данных третьим лицам
5.1. Оператор относится к персональным данным как к конфиденциальной информации.
Передача персональных данных третьим лицам осуществляется только в следующих
случаях:
• Для выполнения заказа Пользователя: Оператор может передать необходимые данные
партнерам, непосредственно участвующим в обработке заказа – например, курьерским
службам или почтовым организациям (для доставки), платежным системам или банкам (для
обработки оплаты), и иным организациям, вовлеченным в процесс продажи и доставки
товара. В таких случаях передаются только те сведения, которые необходимы для
конкретной услуги (например, службе доставки – имя получателя, адрес и телефон для
связи) .
• Привлечение сервис-провайдеров: Оператор может поручать обработку данных третьим
лицам на основании договора – например, сервисам рассылки сообщений, хостинг-
провайдеру, облачным сервисам для хранения данных, аналитическим службам. Эти лица
обрабатывают данные от имени Оператора и обязаны соблюдать Политику
конфиденциальности и обеспечивать защиту данных.
• Требования закона: передача персональных данных государственных органам и службам
может быть осуществлена в случаях и порядке, установленных законодательством РФ
(например, по запросу суда или правоохранительных органов на основании
соответствующих документов) .
5.2. Оператор не передает и не раскрывает полученные персональные данные каким-либо
третьим сторонам в коммерческих целях без прямого согласия Пользователя.
Персональные данные Пользователя не продаются и не предоставляются сторонним
организациям, кроме случаев, указанных в п.5.1.5.3. В случае передачи персональных данных в рамках выполнения заказа или
привлечения сервис-провайдеров, Оператор требует от таких третьих лиц соблюдения
конфиденциальности и принятия необходимых мер защиты данных Пользователя.
5.4. Обезличенные данные (статистические сведения, не позволяющие идентифицировать
Пользователя) могут предоставляться третьим лицам в целях анализа, маркетинга,
рекламы либо иных целей. Например, Оператор может делиться обобщенной статистикой
посещаемости Сайта. Такие данные не содержат персональных идентификаторов.
6. Защита персональных данных
6.1. Оператор предпринимает необходимые организационные и технические меры для
защиты персональной информации Пользователей от неправомерного или случайного
доступа, раскрытия, уничтожения, изменения, блокирования, копирования,
распространения, а также от иных неправомерных действий третьих лиц . Эти меры
включают, в частности: использование защищенных каналов связи (SSL) при передаче
данных, хранение данных на серверах с ограниченным доступом, антивирусная защита,
регулярное резервное копирование, внутренние регламенты по работе с персональными
данными и т.п.
6.2. В случае утечки или несанкционированного доступа к персональным данным Оператор
незамедлительно информирует об этом Пользователя и уполномоченные органы (если того
требует закон) , а также принимает все разумные меры для минимизации негативных
последствий и предотвращения подобных инцидентов в будущем.
6.3. Обработка персональных данных осуществляется без ограничения срока, до
достижения целей обработки или до отзыва Пользователем согласия, если обработка
основана на согласии. Персональные данные могут обрабатываться как с использованием
средств автоматизации, так и без использования (неавтоматизированная обработка) .
Хранение персональных данных осуществляется не дольше, чем этого требуют цели их
обработки или предусмотрено законодательством и настоящей Политикой.
6.4. Оператор хранит документы, содержащие персональные данные (например, заказы,
бухгалтерские документы), в соответствии с установленными законом сроками архивного
хранения. По достижении целей обработки или истечении требуемых сроков данные
подлежат обезличиванию либо уничтожению в установленном порядке.
7. Права пользователя
7.1. Пользователь, как субъект персональных данных, обладает всеми правами,
предоставленными ему законодательством о персональных данных, в том числе:
• Право на получение информации об обработке данных: Пользователь вправе запросить у
Оператора информацию об обработке своих персональных данных, в том числе
подтверждение факта обработки, правовые основания, цели, перечень обрабатываемых
данных, источники их получения, сроки обработки, наименование и адрес Оператора,
сведения о передаче данных третьим лицам и иные сведения, предусмотренные ст. 14
ФЗ-152. Для реализации этого права Пользователь может направить соответствующий
запрос Оператору по контактным данным, указанным на Сайте.
• Право требовать уточнения, блокирования или уничтожения данных: Если Пользователь
обнаружит, что его персональные данные являются неполными, устаревшими, неточными
или обрабатываются с нарушением закона, он вправе потребовать от Оператора
исправления таких данных, временной приостановки обработки (блокирования) либо
уничтожения данных, подав мотивированное письменное запрос/заявление. Операторобязан рассмотреть такое требование и принять необходимые меры в установленный
срок.
• Право на отзыв согласия: Если обработка персональных данных осуществляется на
основании согласия Пользователя, последний вправе в любой момент отозвать свое
согласие на обработку персональных данных и/или на получение рассылок (маркетинговых
сообщений). Отзыв согласия не действует ретроспективно – он не влияет на законность
обработки, осуществленной до отзыва. После получения отзыва Оператор прекращает
обработку соответствующих данных, кроме случаев, когда существует иное правовое
основание для их дальнейшей обработки (например, необходимость исполнения договора
или обязанности по закону).
• Иные права: Пользователь также обладает правом обжаловать действия или бездействие
Оператора, нарушающие требования законодательства о персональных данных, в
уполномоченный орган (Роскомнадзор) или судебном порядке; правом на защиту своих
прав и компенсацию убытков в случае их нарушения; и другими правами,
предусмотренными законодательством РФ.
7.2. Для осуществления своих прав и направления запросов, заявлений, отзыва согласия и
иных обращений по вопросам персональных данных Пользователь может использовать
следующие контактные данные Оператора: email: privacy@bustokratia.ru, почтовый адрес:
125167, г. Москва, Ленинградский проспект, д.37/5, кв.325Г на имя ИП Гизатуллиной А.Р. В
тексте обращения рекомендуется указывать ФИО Пользователя и контактные данные для
обратной связи. Оператор рассмотрит обращение и даст ответ в срок, предусмотренный
законодательством (как правило, в течение 30 дней).
8. Ответственность сторон
8.1. Оператор, при неисполнении своих обязанностей, несет ответственность за убытки,
понесенные Пользователем в связи с неправомерной обработкой персональных данных, в
соответствии с действующим законодательством РФ. Исключение составляют случаи,
когда: (а) данные стали публично доступными до утраты или разглашения, (б) данные
получены от третьей стороны до их получения Оператором, (в) разглашение произошло с
согласия самого Пользователя .
8.2. Пользователь несет ответственность за законность, корректность и достоверность
предоставляемых им данных, а также за невыполнение требований настоящей Политики. В
случае нарушения Пользователем своих обязанностей (например, предоставление ложных
данных или незаконных сведений) Оператор вправе отказать в предоставлении услуг
Пользователю либо ограничить доступ к отдельным функциям Сайта.
8.3. Ни одна из Сторон не несет ответственности за невыполнение или ненадлежащее
выполнение своих обязательств, если оно вызвано чрезвычайными и непредотвратимыми
обстоятельствами (форс-мажор), такими как стихийные бедствия, сбои в работе
телекоммуникационных сетей, действия государственных органов и пр., возникшими
независимо от воли Сторон.
9. Заключительные положения
9.1. Настоящая Политика, включая толкование ее положений и порядок принятия,
исполнения, изменения и прекращения, подлежит применению законодательства
Российской Федерации . Все вопросы, не урегулированные настоящей Политикой,
решаются в соответствии с нормами действующего законодательства РФ.
9.2. Все споры и разногласия, которые могут возникнуть в связи с выполнением настоящей
Политики, подлежат урегулированию путем переговоров. При невозможности разрешить
спор путем переговоров, он подлежит рассмотрению в суде по месту нахожденияОператора в порядке, установленном законодательством РФ. Перед обращением в суд
Пользователь должен направить Оператору письменную претензию; Оператор обязуется
рассмотреть претензию и ответить в течение 30 календарных дней со дня ее получения .
9.3. По всем вопросам, связанным с настоящей Политикой и обработкой персональных
данных на Сайте, Пользователь может обращаться к Оператору по указанным выше
контактным данным.
9.4. Настоящая Политика конфиденциальности опубликована на сайте интернет-магазина
bustokratia.ru в свободном доступе. Действующая редакция Политики утверждена ИП
Гизатуллиной А.Р. и актуальна на указанную выше дату вступления в силу.