Политика обработки персональных данных

Документ описывает, какие сведения о вас мы получаем, зачем они нужны, сколько хранятся и что вы можете с ними сделать.

Редакция от 18 августа 2026 года

1. Общие положения

1.1. Политика подготовлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в интернет-магазине по адресу blackkhaki.ru (далее — Сайт).

1.2. Политика распространяется на все персональные данные, которые Оператор получает через Сайт: из форм заявки и обратной связи, а также автоматически при посещении страниц.

1.3. Используя Сайт и направляя заявку, вы подтверждаете, что ознакомились с настоящей Политикой.

1.4. Основные термины — «персональные данные», «обработка», «оператор», «субъект персональных данных» — понимаются в значениях, установленных статьёй 3 Закона № 152-ФЗ.

2. Оператор персональных данных

2.1. Оператор обрабатывает персональные данные самостоятельно. Специальные категории персональных данных (о состоянии здоровья, национальности, убеждениях) и биометрические персональные данные Оператором не обрабатываются.

2.2. По всем вопросам, связанным с обработкой персональных данных, обращайтесь через форму обратной связи на Сайте.

3. Какие данные обрабатываются

3.1. Данные, которые вы сообщаете сами — заполняя форму заявки, форму индивидуального заказа или связываясь с Оператором иным способом:

• имя или иное обращение;
• номер телефона либо имя пользователя в мессенджере (Telegram, WhatsApp);
• адрес электронной почты, если вы его указали;
• город и выбранный способ доставки, адрес пункта выдачи или доставки;
• содержание вашего обращения, включая пожелания к изделию;
• мерки и антропометрические сведения (рост, обхват груди) — только если вы сообщаете их добровольно для пошива по индивидуальному заказу.

3.2. Данные, получаемые автоматически при посещении Сайта:

• IP-адрес, дата и время обращения, запрошенный адрес страницы;
• сведения о браузере и операционной системе (User-Agent);
• адрес страницы, с которой вы перешли (Referer).

Эти сведения записываются в журналы веб-сервера и используются для обеспечения работоспособности и безопасности Сайта.

3.3. Оператор не обрабатывает данные платёжных карт. Оплата производится вне Сайта — по выставленному счёту либо переводом; реквизиты карт на Сайт не вводятся и Оператору через Сайт не передаются.

3.4. Оператор не собирает данные лиц младше 18 лет осознанно. Если вам меньше 18 лет, не направляйте заявки без согласия законного представителя.

4. Цели обработки

• приём, подтверждение и исполнение заявки на изделие;
• связь с вами для уточнения размеров, конфигурации, сроков и стоимости;
• организация изготовления, упаковки и доставки заказа;
• ответы на обращения и консультации;
• исполнение обязанностей, возложенных на Оператора законом, включая бухгалтерский и налоговый учёт;
• обеспечение работоспособности и безопасности Сайта, выявление технических сбоев и попыток несанкционированного доступа;
• получение обезличенной статистики посещаемости.

4.1. Оператор не использует персональные данные для принятия решений исключительно на основании автоматизированной обработки, порождающих юридические последствия.

4.2. Рекламные и информационные рассылки Оператор направляет только при наличии вашего отдельного согласия. Отказаться можно в любой момент, сообщив об этом через форму обратной связи на Сайте.

5. Правовые основания обработки

• Ваше согласие на обработку персональных данных — пункт 1 части 1 статьи 6 Закона № 152-ФЗ;
• исполнение договора, стороной которого вы являетесь или выгодоприобретателем по которому выступаете, — пункт 5 части 1 статьи 6 Закона № 152-ФЗ;
• исполнение обязанностей, возложенных законодательством на Оператора, — пункт 2 части 1 статьи 6 Закона № 152-ФЗ;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и Правила продажи товаров по договору розничной купли-продажи, утверждённые постановлением Правительства РФ от 31.12.2020 № 2463.

6. Как даётся согласие

6.1. Согласие даётся конкретным, информированным и сознательным действием — установкой отметки в поле «Согласен на обработку персональных данных» перед отправкой формы. Поле не отмечено заранее; без отметки форма не отправляется.

6.2. Отмечая это поле, вы подтверждаете согласие на обработку указанных вами данных в целях раздела 4 и следующие действия с ними: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в объёме раздела 8, обезличивание, блокирование, удаление и уничтожение.

6.3. Согласие можно отозвать в любой момент, направив сообщение через форму обратной связи на Сайте. После отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, за исключением сведений, которые он обязан хранить по закону (раздел 7).

7. Сроки обработки и хранения

7.1. Данные обрабатываются не дольше, чем этого требуют цели обработки.

• Заявки, по которым сделка не состоялась — 1 год с момента последнего обращения;
• данные по исполненным заказам — 3 года со дня исполнения (общий срок исковой давности, статья 196 ГК РФ);
• сведения, необходимые для бухгалтерского и налогового учёта — 5 лет, в силу части 1 статьи 29 Федерального закона от 06.12.2011 № 402-ФЗ и подпункта 8 пункта 1 статьи 23 НК РФ;
• журналы веб-сервера — 30 дней, после чего удаляются автоматически.

7.2. По истечении срока либо при достижении целей обработки данные уничтожаются или обезличиваются.

8. Передача третьим лицам

8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных целях.

8.2. Передача возможна только в объёме, необходимом для исполнения заказа:

• службам доставки (СДЭК, Почта России, иным перевозчикам по вашему выбору) — имя, телефон, адрес доставки или пункта выдачи;
• кредитным организациям — в объёме, необходимом для проведения расчётов;
• государственным органам — по мотивированному запросу, в порядке и объёме, установленных законодательством Российской Федерации.

8.3. Трансграничная передача персональных данных Оператором не осуществляется.

9. Где хранятся данные

9.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации, что соответствует части 5 статьи 18 Закона № 152-ФЗ.

9.2. Обработка ведётся как с использованием средств автоматизации, так и без них.

10. Меры защиты

10.1. Оператор принимает правовые, организационные и технические меры по защите персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения (статья 19 Закона № 152-ФЗ), в том числе:

• передача данных между вашим браузером и Сайтом защищена протоколом TLS (HTTPS); обращения по незащищённому протоколу перенаправляются на защищённый;
• доступ к серверу возможен только по криптографическому ключу, вход по паролю ограничен;
• сетевой экран допускает соединения лишь на служебные порты, действует автоматическая блокировка при подборе доступа;
• доступ к персональным данным имеет только Оператор;
• ведётся резервное копирование, программное обеспечение своевременно обновляется.

10.2. При обнаружении неправомерного доступа Оператор действует в порядке части 3.1 статьи 21 Закона № 152-ФЗ.

11. Ваши права

11.1. В соответствии со статьями 14–17 Закона № 152-ФЗ вы вправе:

• получить сведения об обработке ваших персональных данных и ознакомиться с ними;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку;
• возражать против обработки;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

11.2. Запрос направляйте через форму обратной связи на Сайте. Он должен содержать сведения, позволяющие вас идентифицировать: фамилию, имя, отчество, а также номер телефона либо иные данные, которые вы указывали при обращении.

11.3. Ответ предоставляется в срок, не превышающий 30 дней со дня получения запроса.

12. Cookie и статистика посещений

12.1. Сайт сохраняет данные в локальном хранилище браузера (localStorage и sessionStorage) исключительно для работы интерфейса: состояние корзины, включён ли звук, был ли уже показан заставочный экран, результат интерактивных элементов страницы. Эти сведения хранятся на вашем устройстве, Оператору не передаются и не позволяют вас идентифицировать.

12.2. Очистить их можно средствами браузера — через очистку данных сайта.

12.3. Сайт использует шрифты сервиса Google Fonts. При загрузке страницы браузер обращается к серверам Google, которым при этом становится известен ваш IP-адрес. Обработка регулируется политикой конфиденциальности Google.

12.4. Если на Сайте будут подключены системы веб-аналитики или встроены видеоплееры сторонних сервисов, соответствующие сведения будут внесены в настоящий раздел до начала их использования.

13. Изменения политики

13.1. Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу blackkhaki.ru/policy.html.

13.2. Дата редакции указана в начале документа. Существенные изменения Оператор доводит до сведения субъектов персональных данных, разместив уведомление на Сайте.

13.3. Политика действует бессрочно до замены новой редакцией.