Политика в отношении обработки персональных данных

Редакция 2. Утверждена «13» августа 2026 года

Индивидуальный предприниматель Базалева Валентина Владимировна
ОГРНИП 322784700229650 · ИНН 780623849593
Адрес для корреспонденции: 195027, Санкт-Петербург, Брантовская дорога, д. 3, ТРЦ «Охта Молл», 1 этаж, помещение 1.85
info@buzzafashion.ru · +7 981 042 44 46

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет принципы, цели, правовые основания, условия и способы обработки персональных данных, категории субъектов и перечень обрабатываемых персональных данных, права субъектов персональных данных и порядок их реализации, а также сведения о реализуемых требованиях к защите персональных данных.

1.2. Оператор персональных данных: Индивидуальный предприниматель Базалева Валентина Владимировна, ОГРНИП 322784700229650, ИНН 780623849593 (далее — Оператор). Оператор осуществляет деятельность под коммерческим обозначением BUZZA. Оператор является индивидуальным предпринимателем, юридического адреса не имеет; сведения о его месте жительства в соответствии с пунктом 5 статьи 6 Федерального закона от 08.08.2001 № 129-ФЗ не относятся к общедоступным сведениям Единого государственного реестра индивидуальных предпринимателей.

1.3. Адрес для направления корреспонденции и обращений субъектов персональных данных: 195027, Санкт-Петербург, Брантовская дорога, д. 3, ТРЦ «Охта Молл», 1 этаж, помещение 1.85. Адрес электронной почты: info@buzzafashion.ru. Телефон: +7 981 042 44 46. Сайт: buzzafashion.ru.

1.4. Обработка персональных данных осуществляется по следующим адресам: 195027, Санкт-Петербург, Брантовская дорога, д. 3, ТРЦ «Охта Молл», 1 этаж, помещение 1.85 — торговая точка; 191119, Санкт-Петербург, ул. Боровая, д. 32, офис 100 — швейная мастерская — изготовление изделий по индивидуальным меркам. Персональные данные граждан Российской Федерации обрабатываются с использованием баз данных, находящихся на территории Российской Федерации.

1.5. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации и иными нормативными правовыми актами Российской Федерации.

1.6. Политика применяется ко всей информации о субъектах персональных данных, которую Оператор получает при продаже товаров и оказании услуг, при изготовлении изделий по индивидуальным меркам, при проведении мероприятий в торговой точке и вблизи неё, при использовании сайта buzzafashion.ru, при переписке и телефонных обращениях, а также в рамках трудовых отношений.

1.7. Политика действует бессрочно с даты её утверждения и до замены новой редакцией. Действующая редакция Политики размещена в постоянном открытом доступе на сайте по адресу buzzafashion.ru/privacy-policy/. Копия Политики на бумажном носителе доступна для ознакомления в торговой точке Оператора.

1.8. Ответственным за организацию обработки персональных данных является Оператор лично. Обращения по вопросам обработки персональных данных направляются по адресу и на электронную почту, указанные в пункте 1.3 Политики.

1.9. Термины, используемые в Политике, применяются в значениях, определённых статьёй 3 Федерального закона «О персональных данных».

2. Принципы обработки персональных данных

2.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 3 Политики. Обработка, несовместимая с этими целями, не допускается.

2.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

2.4. Обрабатываются только те персональные данные, которые отвечают целям обработки. Их содержание и объём не являются избыточными по отношению к заявленным целям.

2.5. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных, а также для удаления или уточнения неполных или неточных данных.

2.6. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. По достижении цели обработки либо в случае утраты необходимости в достижении цели персональные данные уничтожаются или обезличиваются.

3. Цели обработки, категории субъектов, перечень персональных данных и сроки хранения

3.1. Оператор обрабатывает персональные данные исключительно в целях, перечисленных в таблице ниже. Для каждой цели определены категории субъектов, перечень персональных данных, правовое основание и срок хранения.

3.2. Оператор не обрабатывает специальные категории персональных данных, указанные в статье 10 Федерального закона «О персональных данных»: данные о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости.

3.3. Оператор не обрабатывает биометрические персональные данные. Фотографии и видеозаписи, публикуемые в информационных каналах Оператора, не используются для установления личности субъекта и в силу этого биометрическими персональными данными не являются.

3.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

3.5. Персональные данные несовершеннолетних обрабатываются с согласия их законных представителей. Оператор не собирает персональные данные лиц, не достигших 18 лет, в отсутствие законного представителя.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных; необходимость исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект; необходимость исполнения возложенных на Оператора законодательством обязанностей; необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта.

4.2. Согласие субъекта персональных данных предоставляется в форме, позволяющей подтвердить факт его получения: на бумажном носителе с собственноручной подписью либо в электронной форме путём совершения субъектом действий, однозначно подтверждающих его волю, с фиксацией даты, времени и содержания согласия.

4.3. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект. Согласие на получение рекламы по сетям электросвязи, согласие на обработку персональных данных, разрешённых для распространения, и согласие на обнародование и использование изображения оформляются отдельными документами.

4.4. Оператор не отказывает субъекту в заключении, исполнении, изменении или расторжении договора в связи с отказом предоставить персональные данные, за исключением случаев, когда обязанность их предоставления предусмотрена законодательством или непосредственно связана с исполнением договора. Отказ от предоставления согласия не влечёт отказа в обслуживании, в участии в мероприятиях Оператора и в получении предусмотренных мероприятием подарков и привилегий.

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется смешанным способом: без использования средств автоматизации на бумажных носителях и с использованием средств автоматизации.

5.2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Использование для этих целей баз данных, находящихся за пределами территории Российской Федерации, не допускается.

5.4. Трансграничная передача персональных данных Оператором не осуществляется.

5.5. Обработка персональных данных без использования средств автоматизации осуществляется с учётом требований Положения, утверждённого постановлением Правительства Российской Федерации от 15.09.2008 № 687. Документы на бумажных носителях, содержащие персональные данные, хранятся в запираемых шкафах в помещениях Оператора по адресам, указанным в пункте 1.4 Политики; доступ к ним имеют только уполномоченные лица.

6. Передача персональных данных третьим лицам

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не предусмотренных Политикой.

6.2. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с ним договора. В поручении определяются перечень действий, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных. Лицо, осуществляющее обработку по поручению, не обязано получать согласие субъекта.

6.3. Персональные данные могут передаваться следующим категориям получателей в объёме, необходимом для соответствующей цели:

• операторам информационных систем и хостинга, размещённым на территории Российской Федерации, — для ведения клиентской базы и работы сайта;
• сервисам отправки сообщений и рассылок, размещённым на территории Российской Федерации, — для направления сообщений лицам, давшим соответствующее согласие;
• подрядчикам, привлечённым для фото- и видеосъёмки, монтажа и ведения информационных каналов Оператора, — в отношении материалов, на публикацию которых субъект дал согласие;
• организациям, осуществляющим доставку товаров, и операторам платёжных сервисов — для исполнения договора с субъектом;
• лицам, оказывающим Оператору бухгалтерские и юридические услуги;
• уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

6.4. Актуальные сведения о лицах, осуществляющих обработку персональных данных по поручению Оператора, указываются в тексте согласия, предоставляемого субъекту.

7. Обработка персональных данных, разрешённых субъектом для распространения

7.1. Обработка персональных данных, разрешённых субъектом для распространения, осуществляется в соответствии со статьёй 10.1 Федерального закона «О персональных данных» на основании отдельного согласия, оформленного отдельно от иных согласий субъекта.

7.2. Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешённых для распространения. Уведомление о ведении фото- и видеосъёмки, размещённое в месте проведения мероприятия, информирует посетителей, но согласием не является.

7.3. В согласии субъект самостоятельно определяет перечень персональных данных, разрешённых для распространения, а также вправе устанавливать запреты и условия обработки, в том числе запрет на указание имени, запрет на отметку принадлежащих ему аккаунтов и запрет на передачу данных третьим лицам. Отказ Оператора установить запрошенные субъектом запреты и условия не допускается.

7.4. Информационные ресурсы Оператора, на которых осуществляется распространение персональных данных: сайт https://buzzafashion.ru, страница во «ВКонтакте» https://vk.ru/buzzafashion, канал в Telegram https://t.me/buzza_fashion. Распространение персональных данных на ресурсах, не указанных в согласии субъекта, не осуществляется.

7.5. Субъект персональных данных вправе в любое время потребовать от Оператора прекратить передачу (распространение, предоставление, доступ) своих персональных данных. Требование должно содержать фамилию, имя, отчество, контактную информацию субъекта и перечень персональных данных, обработка которых подлежит прекращению. Оператор прекращает обработку в срок, указанный в пункте 9.4 Политики.

8. Обнародование и использование изображения гражданина

8.1. Обнародование и дальнейшее использование изображения гражданина — фотографий, видеозаписей, а также произведений изобразительного искусства, в которых он изображён, включая портреты, созданные художником, — осуществляются только с согласия этого гражданина в соответствии со статьёй 152.1 Гражданского кодекса Российской Федерации.

8.2. Согласие на обнародование и использование изображения предоставляется отдельно от согласия на обработку персональных данных, поскольку эти согласия имеют разные предмет и правовые основания. Наличие одного из них не заменяет другого.

8.3. Съёмка прекращается по первому требованию гражданина, выраженному словом или поведением, независимо от наличия ранее предоставленного согласия. Материалы, полученные после такого требования, не используются и удаляются.

8.4. Согласие может быть отозвано гражданином в любое время. С момента получения отзыва Оператор прекращает использование материала, удаляет его из своих информационных ресурсов и направляет запросы на удаление лицам, которым материал был передан по инициативе Оператора. Оператор не отвечает за копии материала, самостоятельно изготовленные третьими лицами.

8.5. Изображения, полученные при съёмке в местах, открытых для свободного посещения, в которых гражданин не является основным объектом использования, могут использоваться без его согласия в соответствии с пунктом 2 части 1 статьи 152.1 Гражданского кодекса Российской Федерации.

9. Права субъекта персональных данных и порядок их реализации

9.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе о правовых основаниях и целях обработки, применяемых способах, сроках обработки и хранения, лицах, которым могут быть переданы данные, а также о наименовании лица, осуществляющего обработку по поручению Оператора.

9.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

9.3. Субъект вправе в любое время отозвать согласие на обработку персональных данных, а также отказаться от получения рекламных сообщений. Отказ от рассылки исполняется незамедлительно и не требует объяснения причин.

9.4. Обращения субъекта рассматриваются в следующие сроки:

• сведения об обработке персональных данных предоставляются в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления;
• требование о прекращении обработки персональных данных исполняется в срок не более 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта;
• при отзыве согласия обработка прекращается, а персональные данные уничтожаются в срок не более 30 дней с даты поступления отзыва, если их сохранение более не требуется для целей обработки и отсутствуют иные правовые основания обработки;
• при выявлении неправомерной обработки обработка прекращается в срок не более 3 рабочих дней, а если обеспечить правомерность обработки невозможно — персональные данные уничтожаются в срок не более 10 рабочих дней.

9.5. Запрос субъекта должен содержать сведения, позволяющие подтвердить его личность или личность его представителя, сведения, подтверждающие участие субъекта в отношениях с Оператором либо иным образом подтверждающие факт обработки данных Оператором, подпись субъекта или его представителя. Запрос направляется по адресу или на адрес электронной почты, указанные в пункте 1.3 Политики.

9.6. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

10. Сведения о реализуемых требованиях к защите персональных данных

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. К числу применяемых мер относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание Политики и локальных актов по вопросам обработки и защиты персональных данных, ознакомление с ними лиц, осуществляющих обработку;
• определение угроз безопасности персональных данных при их обработке и принятие мер по их нейтрализации;
• ограничение круга лиц, имеющих доступ к персональным данным, объёмом, необходимым для выполнения их обязанностей;
• хранение документов на бумажных носителях в запираемых шкафах и обеспечение раздельного хранения данных, обработка которых осуществляется в разных целях;
• использование средств защиты информации, парольной защиты и разграничения прав доступа в информационных системах;
• резервное копирование данных и восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства и Политики;
• фиксация факта получения согласия субъекта и хранение подтверждающих документов в течение срока обработки.

10.3. Лица, осуществляющие обработку персональных данных, обязаны обрабатывать их только в целях, предусмотренных Политикой, не разглашать и не передавать персональные данные третьим лицам без правового основания, не использовать персональные данные в личных целях, не копировать и не передавать документы, содержащие персональные данные, в личные устройства и сервисы, а также незамедлительно сообщать Оператору о ставших им известными случаях нарушения безопасности персональных данных.

11. Порядок блокирования и уничтожения персональных данных

11.1. Персональные данные уничтожаются по достижении цели обработки, в случае утраты необходимости в её достижении, при отзыве согласия субъекта, а также при выявлении неправомерной обработки, если обеспечить её правомерность невозможно, — в сроки, установленные пунктом 9.4 Политики.

11.2. В случае отсутствия возможности уничтожения персональных данных в установленный срок Оператор блокирует их и обеспечивает уничтожение в срок не более шести месяцев, если иной срок не установлен федеральным законом.

11.3. Уничтожение персональных данных, обрабатываемых без использования средств автоматизации, осуществляется способом, исключающим дальнейшую обработку, с сохранением возможности обработки иных данных, зафиксированных на том же материальном носителе. Факт уничтожения подтверждается актом.

11.4. При обработке персональных данных в информационной системе уничтожение подтверждается актом и выгрузкой из журнала регистрации событий в информационной системе.

12. Файлы cookie и веб-аналитика

12.1. Сайт buzzafashion.ru использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя. Они необходимы для работы корзины и оформления заказа, сохранения пользовательских настроек, обеспечения безопасности и сбора статистики посещений.

12.2. Для сбора статистики Оператор использует сервис веб-аналитики Яндекс Метрика. Сервис собирает обезличенные данные о посещениях сайта, включая сведения об устройстве, браузере, источнике перехода и действиях на страницах, и обрабатывает их на серверах, расположенных на территории Российской Федерации.

12.3. Пользователь может отключить или удалить файлы cookie в настройках своего браузера. Отключение файлов cookie может привести к недоступности отдельных функций сайта, включая оформление заказа.

12.4. Продолжая использовать сайт после уведомления о применении файлов cookie, пользователь выражает согласие на их использование в целях, указанных в пункте 12.1.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Политика подлежит пересмотру не реже одного раза в год, а также при изменении законодательства или состава обрабатываемых персональных данных.

13.2. Предыдущие редакции Политики хранятся Оператором и предоставляются субъекту по его запросу.

13.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

13.4. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по адресу электронной почты info@buzzafashion.ru, по телефону +7 981 042 44 46 либо по адресу 195027, Санкт-Петербург, Брантовская дорога, д. 3, ТРЦ «Охта Молл», 1 этаж, помещение 1.85.