Политика в отношении обработки персональных данных

Редакция от 26 августа 2026 года

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта интернет-магазина BELKA:

https://belka-siberia.ru

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1. Общие положения

1.1.

Настоящая Политика применяется ко всей информации, относящейся к прямо или косвенно определённому или определяемому физическому лицу, которую Оператор получает при использовании Пользователем Сайта, оформлении заказа, направлении обращения, заполнении форм, оформлении индивидуального заказа, выборе способа оплаты и доставки, а также при использовании иных функций Сайта.

1.2.

Цель настоящей Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защита права на неприкосновенность частной жизни.

1.3.

Политика действует в отношении персональных данных, обрабатываемых как с использованием средств автоматизации, так и без использования таких средств.

1.4.

Используемые в настоящей Политике понятия применяются в значениях, установленных Федеральным законом №152-ФЗ «О персональных данных».

2. Оператор персональных данных

Оператором персональных данных является:

Шаблиенко Марина Юрьевна

Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (НПД).

ИНН: 860314469361

Сайт:

https://belka-siberia.ru

Электронная почта для обращений по вопросам обработки персональных данных:

belka.siberia@mail.ru

Далее по тексту — «Оператор».

3. Основные принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на законной и справедливой основе.

Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора.

Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

Оператор не осуществляет сбор избыточных персональных данных по отношению к заявленным целям их обработки.

При обработке персональных данных обеспечиваются их точность, достаточность и, при необходимости, актуальность.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий физических лиц:

4.1.

Посетителей Сайта.

4.2.

Лиц, направляющих обращения через формы обратной связи.

4.3.

Лиц, направляющих заявку на индивидуальный заказ.

4.4.

Покупателей и лиц, намеревающихся приобрести товары BELKA.

4.5.

Получателей заказов, если получателем является лицо, отличное от Покупателя.

4.6.

Пользователей функций личного кабинета и иных сервисов Сайта, если такие функции используются.

5. Персональные данные и цели их обработки

5.1. Обеспечение работы Сайта и его безопасности

Цель обработки:

обеспечение корректной и безопасной работы Сайта, его функций, корзины, форм, предотвращение автоматизированных запросов, злоупотреблений и технических нарушений.

Могут обрабатываться:

IP-адрес;
сведения о браузере;
сведения об устройстве;
операционная система;
дата и время обращения к Сайту;
адрес запрашиваемой страницы;
источник перехода;
файлы cookies;
технические идентификаторы;
сведения о действиях Пользователя на Сайте;
иные технические сведения, автоматически передаваемые при использовании Сайта.

Категория субъектов:

посетители и пользователи Сайта.

Правовое основание:

осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных; исполнение Пользовательского соглашения; согласие субъекта персональных данных — в случаях, когда такое согласие требуется законодательством.

5.2. Обработка обращений и обратная связь

Цель обработки:

ответ на обращение Пользователя, предоставление консультации, связь с Пользователем и рассмотрение заданного вопроса.

Могут обрабатываться:

имя;
номер телефона — если соответствующее поле предусмотрено формой;
адрес электронной почты;
содержание обращения;
иные сведения, которые Пользователь добровольно указывает в тексте обращения.

Категория субъектов:

лица, направившие обращение через Сайт.

Правовое основание:

согласие субъекта персональных данных и/или необходимость обработки данных для заключения договора по инициативе субъекта персональных данных.

5.3. Оформление индивидуального заказа

Цель обработки:

рассмотрение заявки на изготовление изделия по индивидуальному заказу, обсуждение параметров изделия, подготовка предложения и связь с Пользователем.

Могут обрабатываться:

имя или фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
описание идеи или пожеланий;
сведения о желаемых характеристиках изделия;
комментарий;
файлы, фотографии, изображения, эскизы и иные материалы, добровольно загруженные Пользователем в качестве референса;
сведения о факте предоставления согласия на обработку персональных данных.

Категория субъектов:

лица, направившие заявку на индивидуальный заказ.

Правовое основание:

Пользователь не должен передавать посредством формы индивидуального заказа специальные категории персональных данных, биометрические персональные данные, сведения, составляющие охраняемую законом тайну, либо персональные данные третьих лиц при отсутствии законного основания для их передачи.

Загруженные изображения используются исключительно для рассмотрения заявки и выполнения индивидуального заказа и не предназначены для идентификации личности по биометрическим характеристикам.

5.4. Оформление и исполнение заказа

Цель обработки:

оформление, подтверждение, оплата и исполнение договора розничной купли-продажи, связь с Покупателем, комплектование заказа и информирование о его исполнении.

Могут обрабатываться:

фамилия, имя, отчество или имя;
номер телефона;
адрес электронной почты;
адрес или сведения о месте доставки;
сведения о выбранном пункте выдачи;
сведения о заказе;
состав и стоимость заказа;
количество товаров;
сведения о выбранных вариантах товаров;
дата и время оформления заказа;
способ оплаты;
статус оплаты;
способ доставки;
статус заказа;
комментарий и пожелания к заказу;
технические идентификаторы заказа;
иные сведения, необходимые для исполнения конкретного заказа.

Категория субъектов:

Покупатели и получатели заказов.

Правовое основание:

необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является субъект персональных данных, а также выполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.

Для обработки персональных данных, объективно необходимых для заключения и исполнения договора, отдельное согласие не является единственным возможным правовым основанием обработки.

5.5. Организация доставки

Цель обработки:

передача заказа выбранной службе доставки, оформление отправления, информирование о его перемещении и вручение заказа получателю.

Могут обрабатываться:

фамилия, имя, отчество или имя получателя;
номер телефона;
адрес электронной почты, если необходим;
почтовый адрес;
сведения о выбранном отделении или пункте выдачи;
сведения об отправлении;
номер заказа;
трек-номер;
иные данные, необходимые выбранной службе доставки для исполнения доставки.

Категория субъектов:

Покупатели и получатели заказов.

Правовое основание:

исполнение договора купли-продажи и выполнение действий, необходимых для доставки приобретённого товара.

5.6. Проведение оплаты

Цель обработки:

организация безналичной оплаты заказа, получение информации о результате платежа, возврат денежных средств в предусмотренных законом случаях.

Могут обрабатываться:

сведения о заказе;
сумма заказа;
идентификатор платежа;
способ оплаты;
статус платежа;
контактные данные, необходимые платёжному сервису;
иные данные, необходимые для проведения и подтверждения платежа.

При использовании ЮKassa ввод платёжных реквизитов осуществляется посредством платёжного сервиса.

Оператор не запрашивает у Покупателя и не хранит полные реквизиты банковской карты, включая полный номер банковской карты, срок её действия и код безопасности карты.

Обработка данных платёжным сервисом дополнительно регулируется документами соответствующего платёжного сервиса.

6. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих правовых основаниях:

6.1.

Согласие субъекта персональных данных на обработку персональных данных.

6.2.

Необходимость обработки персональных данных для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных.

6.3.

Необходимость обработки для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

6.4.

Необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

6.5.

Пользовательское соглашение и Публичная оферта интернет-магазина BELKA в применимой части.

Если правовым основанием обработки является согласие субъекта персональных данных, такое согласие предоставляется отдельно от иных документов и информации в случаях, предусмотренных законодательством Российской Федерации.

7. Способы и действия по обработке персональных данных

Оператор может осуществлять автоматизированную, неавтоматизированную и смешанную обработку персональных данных.

В ходе обработки могут осуществляться следующие действия:

сбор;
получение;
запись;
систематизация;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
использование;
передача в форме предоставления или доступа в предусмотренных настоящей Политикой случаях;
обезличивание;
блокирование;
удаление;
уничтожение.

Оператор не осуществляет распространение персональных данных Пользователей неопределённому кругу лиц без предусмотренного законодательством Российской Федерации правового основания.

8. Источники получения персональных данных

Персональные данные могут быть получены:

8.1.

Непосредственно от Пользователя при заполнении форм на Сайте.

8.2.

При оформлении заказа.

8.3.

При направлении обращения или заявки на индивидуальный заказ.

8.4.

Автоматически при использовании Сайта в части технических данных.

8.5.

От платёжных сервисов, служб доставки и иных лиц, участвующих в исполнении заказа, исключительно в объёме, необходимом для соответствующей цели обработки.

9. Файлы cookies и технические данные

При посещении Сайта могут автоматически обрабатываться технические данные, в том числе IP-адрес, сведения о браузере и устройстве, дата и время обращения, технические идентификаторы и файлы cookies.

Cookies могут использоваться для:

обеспечения работы Сайта;
сохранения состояния корзины;
работы пользовательской сессии;
сохранения технических настроек;
обеспечения безопасности;
предотвращения автоматизированных запросов;
корректной работы отдельных функций Сайта.

Пользователь может самостоятельно ограничить или удалить cookies средствами используемого браузера.

Отключение технически необходимых cookies может привести к некорректной работе корзины, оформления заказа или иных функций Сайта.

10. Использование Yandex SmartCaptcha

Для защиты форм и отдельных функций Сайта от автоматизированных запросов и действий роботов может использоваться сервис Yandex SmartCaptcha.

При работе данного сервиса могут обрабатываться технические сведения, содержащиеся в HTTP-запросах и необходимые для определения того, выполняется запрос человеком или автоматизированной системой.

Обработка данных в рамках работы Yandex SmartCaptcha осуществляется также в соответствии с применимыми условиями и документами Яндекса.

Оператор не передаёт через SmartCaptcha специальные категории персональных данных, биометрические данные либо сведения, составляющие охраняемую законом тайну.

11. Передача персональных данных и привлечение третьих лиц

Для функционирования Сайта, обработки обращений, оформления и исполнения заказов Оператор может передавать персональные данные и/или поручать их обработку третьим лицам исключительно при наличии законного основания и в объёме, необходимом для соответствующей цели.

В зависимости от характера отношений соответствующее лицо может осуществлять обработку по поручению Оператора либо выступать самостоятельным оператором персональных данных в пределах собственной деятельности.

11.1. InSales

Для функционирования интернет-магазина используется платформа InSales, оператором которой является ООО «Инсейлс Рус».

Через платформу могут обрабатываться:

контактные данные;
сведения о заказах;
сведения о доставке;
сведения об оплате;
данные корзины;
технические данные;
признаки предоставления согласий;
обращения и иные данные, используемые в функциях интернет-магазина.

InSales может осуществлять обработку персональных данных клиентов интернет-магазина в рамках предоставления Оператору функциональности платформы.

11.2. Yandex SmartCaptcha

Для защиты Сайта и форм от автоматизированных запросов используется сервис Yandex SmartCaptcha.

Сервис может получать технические данные, необходимые для выполнения проверки и обеспечения безопасности соответствующей формы.

11.3. ЮKassa

Для проведения безналичных платежей используется платёжный сервис ЮKassa, предоставляемый ООО НКО «ЮМани».

Платёжному сервису передаются либо становятся доступны сведения, необходимые для проведения платежа в соответствии с выбранным способом оплаты и правилами соответствующего платёжного сервиса.

Оператор получает информацию о платеже в объёме, необходимом для подтверждения оплаты и исполнения заказа.

11.4. АО «Почта России»

При выборе доставки посредством Почты России персональные данные получателя могут передаваться АО «Почта России» в объёме, необходимом для оформления, перевозки, отслеживания и вручения почтового отправления.

Могут передаваться:

имя или ФИО получателя;
номер телефона;
почтовый адрес или сведения о выбранном отделении;
сведения об отправлении;
иные сведения, необходимые для доставки.

11.5.

Персональные данные также могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

Оператор не осуществляет продажу персональных данных Пользователей.

12. Локализация и трансграничная передача персональных данных

При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор учитывает требования законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

При выборе и использовании информационных сервисов Оператор принимает меры, направленные на соблюдение требований законодательства Российской Федерации о локализации персональных данных.

Трансграничная передача персональных данных не осуществляется Оператором как самостоятельная цель обработки.

В случае если использование какого-либо стороннего сервиса фактически предполагает трансграничную передачу персональных данных, такая передача допускается только при выполнении Оператором требований Федерального закона №152-ФЗ «О персональных данных», включая требования, которые должны быть выполнены до начала соответствующей передачи.

13. Специальные категории и биометрические персональные данные

Оператор не ставит целью сбор и обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни и иных специальных категорий персональных данных.

Оператор также не осуществляет обработку биометрических персональных данных в целях установления личности Пользователя.

Пользователю не следует самостоятельно указывать такие сведения в комментариях, обращениях и формах либо загружать содержащие их документы и изображения, если в этом отсутствует необходимость и законное основание.

14. Сроки обработки и хранения персональных данных

Срок обработки персональных данных определяется исходя из цели обработки и соответствующего правового основания.

14.1.

Персональные данные, необходимые для оформления и исполнения заказа, обрабатываются в течение срока заключения и исполнения договора, а после его исполнения — в течение периода, в котором их дальнейшее хранение необходимо для выполнения требований законодательства Российской Федерации либо защиты законных прав и интересов Оператора и Покупателя.

14.2.

Персональные данные, полученные посредством формы обратной связи, обрабатываются до достижения цели обращения либо до прекращения соответствующего правового основания.

14.3.

Данные, переданные для рассмотрения заявки на индивидуальный заказ, включая загруженные Пользователем референсы, обрабатываются в течение срока, необходимого для рассмотрения заявки, согласования и исполнения индивидуального заказа либо до прекращения соответствующего правового основания.

14.4.

Персональные данные, обрабатываемые исключительно на основании согласия субъекта персональных данных, могут обрабатываться до достижения цели обработки, истечения установленного в согласии срока либо отзыва согласия — в зависимости от того, какое обстоятельство наступит ранее, если у Оператора отсутствует иное законное основание для продолжения обработки.

14.5.

При достижении цели обработки Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение в срок, установленный законодательством Российской Федерации, если дальнейшая обработка не допускается на ином законном основании.

По общему правилу при достижении цели обработки либо отзыве согласия, если данные больше не требуются на ином законном основании, персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законодательством Российской Федерации, договором или соглашением с субъектом персональных данных.

15. Отзыв согласия и прекращение обработки

Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных.

Для этого необходимо направить обращение Оператору по адресу:

belka.siberia@mail.ru

В обращении рекомендуется указать сведения, позволяющие Оператору определить лицо, направившее обращение, и установить факт обработки его персональных данных.

Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента получения отзыва.

После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую на основании согласия, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для продолжения обработки.

Если сохранение персональных данных после отзыва согласия больше не требуется, они уничтожаются либо обеспечивается их уничтожение в сроки, предусмотренные законодательством Российской Федерации.

16. Права субъекта персональных данных

Субъект персональных данных имеет право:

16.1.

Получать сведения об обработке его персональных данных Оператором.

16.2.

Получать информацию о целях и правовых основаниях обработки.

16.3.

Получать сведения о категориях обрабатываемых персональных данных.

16.4.

Получать сведения о лицах, которым персональные данные были или могут быть предоставлены в установленных законом случаях.

16.5.

Требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными.

16.6.

Требовать блокирования или уничтожения персональных данных, если они незаконно получены, неправомерно обрабатываются либо больше не являются необходимыми для заявленной цели обработки.

16.7.

Отозвать согласие на обработку персональных данных.

16.8.

Требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.

16.9.

Обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор — либо в судебном порядке.

16.10.

Осуществлять иные права, предусмотренные законодательством Российской Федерации.

17. Порядок рассмотрения обращений

Обращения по вопросам обработки персональных данных направляются по адресу электронной почты:

belka.siberia@mail.ru

Оператор рассматривает обращение и предоставляет информацию в сроки, установленные Федеральным законом №152-ФЗ «О персональных данных».

В предусмотренных законом случаях сведения об обработке персональных данных предоставляются субъекту персональных данных или его представителю в течение 10 рабочих дней со дня получения соответствующего обращения или запроса.

Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления о причинах продления.

Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и подтверждения факта взаимодействия с Оператором, в случаях, предусмотренных законодательством Российской Федерации.

18. Защита персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:

неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.

В частности, Оператор принимает меры по:

ограничению доступа к персональным данным;
использованию средств авторизации и разграничения доступа;
использованию защищённого соединения при работе Сайта;
применению доступных средств защиты информационных систем;
контролю доступа к учётным записям используемых сервисов;
выбору сервисов и исполнителей, предусматривающих меры защиты персональных данных;
своевременному прекращению доступа к персональным данным при отсутствии необходимости в их дальнейшей обработке;
удалению и уничтожению данных в установленных законом случаях.

19. Обработка персональных данных лицами, действующими по поручению Оператора

В случаях, когда обработка персональных данных поручается другому лицу, Оператор обеспечивает наличие предусмотренного законодательством Российской Федерации правового основания для такого поручения.

Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и принимать необходимые меры для их защиты.

Оператор несёт ответственность перед субъектом персональных данных за действия лица, осуществляющего обработку персональных данных по его поручению, в случаях и объёме, предусмотренных законодательством Российской Федерации.

20. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без законного основания.

Передача данных лицам, непосредственно участвующим в исполнении заказа, предоставлении технической инфраструктуры, проведении платежа или доставке, не должна превышать объём, необходимый для соответствующей цели.

21. Актуализация, блокирование и уничтожение данных

При подтверждении факта неточности персональных данных Оператор уточняет их или обеспечивает их уточнение в порядке и сроки, предусмотренные законодательством Российской Федерации.

При выявлении неправомерной обработки Оператор прекращает такую обработку либо обеспечивает её прекращение.

Если обеспечить правомерность обработки невозможно, соответствующие персональные данные уничтожаются либо обеспечивается их уничтожение в сроки, установленные законодательством Российской Федерации.

Факт уничтожения персональных данных подтверждается в порядке, установленном законодательством и нормативными актами уполномоченного органа.

22. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, функциональности Сайта, используемых сервисов, способов обработки персональных данных либо иных обстоятельств.

Актуальная редакция Политики постоянно размещается на Сайте.

Новая редакция применяется с момента её публикации на Сайте, если иной срок не указан непосредственно в новой редакции.

Пользователям рекомендуется периодически знакомиться с актуальной редакцией Политики.

23. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта персональных данных, отзывом согласия, уточнением, блокированием или уничтожением персональных данных, можно обратиться к Оператору:

Шаблиенко Марина Юрьевна

ИНН: 860314469361

Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».

E-mail: belka.siberia@mail.ru

Сайт: https://belka-siberia.ru