Политика обработки персональных данных

Действует с 29 октября 2026 г.

1. Кто обрабатывает данные

1.1. Индивидуальный предприниматель Тамбова Анна Александровна (ИНН 504407860804, ОГРНИП 323508100143064), далее — «мы» или «Оператор», обрабатывает персональные данные посетителей сайта batik.boutique (далее — «Сайт») и покупателей.

1.2. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и опубликована на Сайте для свободного доступа.

1.3. Контакты по вопросам персональных данных: e-mail batik.boutique@mail.ru, телефон +7 (999) 575-99-55, почтовый адрес: 129164, г. Москва, проспект Мира, д. 120, 2-й этаж.

2. Какие данные, зачем и на каком основании

Цель	Чьи данные	Данные	Основание	Сколько храним
Оформить, оплатить и доставить заказ, принять возврат и претензию, связаться по заказу	покупатели и получатели заказов, в том числе представители организаций	фамилия, имя, отчество (если указано); телефон; e-mail; адрес доставки; комментарий; номер, состав и сумма заказа; переписка по заказу; для возврата и претензий — описание и фото недостатка, банковские реквизиты для возврата денег; для организаций — название, ИНН, должность представителя	договор, по которому вы покупатель или получатель товара (п. 5 ч. 1 ст. 6 Закона; Гражданский кодекс РФ, Закон РФ «О защите прав потребителей»); кассовые чеки и налоговый учёт — требования закона (п. 2 ч. 1 ст. 6; Федеральный закон «О применении контрольно-кассовой техники…», Налоговый кодекс РФ)	5 лет после исполнения заказа: столько Налоговый кодекс требует хранить документы для налогового учёта
Вести личный кабинет	покупатели, которые вошли в личный кабинет	e-mail, телефон, имя, история заказов	договор с вами (п. 5 ч. 1 ст. 6)	пока вы пользуетесь кабинетом, но не дольше 5 лет после последнего заказа или входа; по вашей просьбе удаляем кабинет раньше, но данные заказов храним 5 лет (см. первую строку)
Ответить на вопрос или заявку (формы на Сайте, e-mail, телефон)	люди, которые написали или позвонили нам	имя, телефон, e-mail, текст обращения	формы на Сайте — ваше согласие (п. 1 ч. 1 ст. 6); вопросы о покупке или заказе по любому каналу — заключение и исполнение договора по вашей инициативе (п. 5 ч. 1 ст. 6); прочие вопросы по e-mail и телефону — наш законный интерес ответить на ваше обращение (п. 7 ч. 1 ст. 6)	1 год после последнего обращения или до отзыва согласия
Присылать новости и предложения магазина по e-mail	подписчики рассылки	имя, e-mail	ваше отдельное согласие на рассылку (ст. 15 Закона, ст. 18 Федерального закона «О рекламе»)	до отзыва согласия
Публиковать отзывы о товарах	люди, которые оставили отзыв на Сайте	фамилия и имя, e-mail, текст отзыва, оценка товара; на Сайте публикуются только фамилия и имя (фамилию можем сократить до первой буквы), текст, оценка и дата	ваше согласие на обработку (п. 1 ч. 1 ст. 6 Закона) и отдельное согласие на публикацию — распространение данных (ст. 10.1 Закона)	пока отзыв размещён на Сайте или до отзыва согласия
Обеспечить работу Сайта, защищать формы от спама и учитывать источники посещений	посетители Сайта	файлы cookie, IP-адрес, данные о браузере и устройстве, посещённые страницы, источник перехода	работа корзины и заказа — заключение договора по вашей инициативе (п. 5 ч. 1 ст. 6); защита от спама и учёт источников посещений — наш законный интерес: защищать Сайт и понимать, откуда приходят покупатели (п. 7 ч. 1 ст. 6)	cookie — от закрытия браузера до 1 года, срок каждого указан в Правилах использования cookie; данные проверки SmartCaptcha — до 60 дней; источник перехода в оформленном заказе — вместе с заказом, 5 лет

Кроме Закона, мы опираемся на Гражданский кодекс РФ, Закон РФ «О защите прав потребителей», Правила продажи товаров по договору розничной купли-продажи, Налоговый кодекс РФ, Федеральный закон «О применении контрольно-кассовой техники…», Федеральный закон «О рекламе», публичную оферту и ваши согласия.

Письма и сообщения о заказе (подтверждение, оплата, отправка, номер для отслеживания) — часть исполнения договора. Это не реклама, и согласие на рассылку для них не нужно.

Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные.

3. Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Фамилию, имя и отзыв публикуем на Сайте (распространяем) только с вашего отдельного согласия на публикацию отзыва. Обработка смешанная: с помощью компьютеров и без них.

4. Кому мы передаём данные

Только тем, без кого нельзя выполнить заказ или обеспечить работу Сайта:

ООО «Инсейлс Рус» (ИНН 7714843760, 125047, г. Москва, 1-я Тверская-Ямская ул., д. 21) — платформа, на которой работает Сайт. Хранит данные заказов и клиентов по нашему поручению в дата-центрах в России.
ООО НКО «ЮМани» (сервис ЮKassa) — приём оплаты; обрабатывает данные платежа как самостоятельный оператор. Данные карты вы вводите на странице ЮKassa, к нам они не попадают.
АО «Почта России» и курьерские службы — доставка: имя, телефон, адрес; обрабатывают данные как самостоятельные операторы. Если заказ едет в другую страну СНГ, Почта России передаёт имя и адрес почтовой службе страны получателя в рамках международного почтового обмена.
Оператор фискальных данных, с которым работает наша касса, — отправка кассового чека: e-mail или телефон, сумма покупки.
ООО «ВК» (почтовый сервис Mail, ИНН 7743001840) — в нём работает наш почтовый ящик batik.boutique@mail.ru: там хранятся письма покупателей, заявки с Сайта и наши ответы; данные хранятся в России.
ООО «Яндекс.Облако» (сервис Yandex SmartCaptcha, ИНН 7704458262) — проверка, что форму на Сайте отправляет человек: IP-адрес, данные о браузере и устройстве; данные хранятся до 60 дней на серверах в России.
Государственные органы — только в случаях, предусмотренных законом.

Сами мы данные за рубеж не передаём. Мы не продаём данные и не передаём их третьим лицам для рекламы.

5. Где хранятся данные и как мы их защищаем

5.1. Базы данных с персональными данными граждан России находятся на территории России.

5.2. Как мы защищаем данные:

обработку организует Оператор лично;
доступ к данным есть только у Оператора и у тех, кому он нужен для работы с заказами;
вход в панель управления Сайта и в почту — по личным паролям;
данные на Сайте передаются по защищённому протоколу HTTPS; данные банковских карт мы не получаем и не храним;
для системы, в которой хранятся данные, определён 4-й уровень защищённости (постановление Правительства РФ от 01.11.2012 № 1119).

6. Ваши права

Вы можете:

узнать, какие ваши данные мы обрабатываем и зачем;
потребовать уточнить, заблокировать или удалить данные, если они неполные, устарели, неточны или обрабатываются незаконно;
потребовать прекратить обработку — сделаем это в течение 10 рабочих дней (срок можно продлить на 5 рабочих дней), если Закон не разрешает продолжить обработку без согласия;
отозвать согласие на обработку;
потребовать снять с Сайта ваши фамилию, имя и отзыв — снимем сразу после получения требования;
отписаться от рассылки в любой момент: ответом «Отписаться» на письмо рассылки или письмом на batik.boutique@mail.ru;
обжаловать наши действия в Роскомнадзоре или в суде.

Запрос отправьте на batik.boutique@mail.ru или почтой. Укажите имя и номер заказа (или телефон и e-mail, которые оставляли), чтобы мы могли вас найти. Ответ с вашими данными пришлём только на e-mail или телефон, указанные в заказе; если запрос придёт с другого адреса, попросим подтвердить личность. Ответим в течение 10 рабочих дней. Если понадобится больше времени, предупредим: срок можно продлить ещё на 5 рабочих дней.

7. Права и обязанности Оператора

7.1. Оператор обязан:

обрабатывать данные только для целей, указанных в разделе 2;
принимать меры для защиты данных от неправомерного доступа, изменения и утраты;
отвечать на запросы в сроки, указанные в разделе 6;
хранить базы данных граждан России на территории России;
при утечке сообщить в Роскомнадзор в течение 24 часов и затем в течение 72 часов, как требует Закон.

7.2. Оператор вправе:

поручать обработку данных другим лицам по договору, например платформе Сайта, с условием соблюдать Закон;
продолжать обработку без согласия в случаях, которые прямо разрешает Закон, например чтобы исполнить договор или хранить документы для налогового учёта.

8. Когда мы удаляем данные

Когда цель достигнута, истёк срок хранения или вы отозвали согласие, мы прекращаем обработку и удаляем данные в течение 30 дней, если нет другого законного основания их хранить. Рассылку прекращаем сразу после вашего требования.

Если выяснится, что данные обрабатываются неправомерно, мы прекращаем такую обработку в течение 3 рабочих дней. Если исправить нарушение нельзя, удаляем данные в течение 10 рабочих дней и сообщаем вам.

Данные удаляем из баз и почты, бумажные документы уничтожаем. Уничтожение подтверждаем актом, а для данных в электронном виде — ещё и выгрузкой из журнала событий (приказ Роскомнадзора от 28.10.2022 № 179); эти документы храним 3 года.

9. Файлы cookie

Сайт использует cookie: без них не работают корзина и оформление заказа. Ещё с их помощью платформа InSales учитывает, откуда вы пришли на Сайт, а Yandex SmartCaptcha проверяет, что форму отправляет человек. Рекламных cookie и сторонней аналитики на Сайте нет. Cookie хранятся от закрытия браузера до 1 года. Какие cookie ставятся и сколько хранится каждый — в Правилах использования cookie: batik.boutique/page/cookie.

10. Изменения Политики

Мы можем обновлять Политику. Новая редакция действует с момента публикации на Сайте. Действующая редакция всегда доступна по адресу batik.boutique/page/privacy-policy.