Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, являющихся пользователями интернет-магазина, расположенного на сайтах https://ранчик.рф и https://runchick.ru (далее — Сайт). Оператором Сайта является Индивидуальный предприниматель Бакалинская Ольга Сергеевна (далее — Оператор).
Используя Сайт и/или оформляя заказ, Пользователь выражает своё согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

Общие положения
Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1) Оператор — Индивидуальный предприниматель Бакалинская Ольга Сергеевна (ИНН 550617291059, ОГРНИП 318554300004352, адрес регистрации: 644033, г. Омск, ул. Красный путь, д. 105 корпус 2, кв. 59);
2) Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
3) Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования;
4) Сайт — совокупность программных средств, обеспечивающих публикацию и просмотр информации в сети Интернет по адресам: https://ранчик.рф и https://runchick.ru.

Состав обрабатываемых персональных данных
Оператор обрабатывает следующие персональные данные Пользователей Сайта:
1) фамилия, имя, отчество;
2) номер контактного телефона;
3) адрес доставки товара;
4) реквизиты банковской карты.
  • Оператор не осуществляет сбор и хранение полных реквизитов банковской карты Пользователя. Приём платежей осуществляется через платёжный шлюз Тинькофф Касса (ПАО «Тинькофф Банк»). Оператору передаётся только информация о факте и сумме оплаты. Обработка реквизитов банковской карты производится платёжным шлюзом в соответствии с его политикой обработки персональных данных и требованиями международных платёжных систем.
  • Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.
Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов: физические лица (покупатели), оформившие заказ на Сайте либо выразившие намерение приобрести товар на Сайте.

Цели обработки персональных данных
Обработка персональных данных Пользователей осуществляется Оператором в следующих целях:
1) оформление, обработка и сопровождение заказа на Сайте, включая регистрацию заказа, проверку корректности данных, связь с Пользователем по вопросам исполнения заказа;
2) доставка товара Пользователю, включая передачу данных службам доставки и курьерским службам;
3) осуществление расчётов по договору купли-продажи через платёжный шлюз Тинькофф Касса;
4) рассмотрение претензий, осуществление возврата товара, гарантийное обслуживание;
5) ведение бухгалтерского и налогового учёта в соответствии с требованиями законодательства Российской Федерации;
6) направление Пользователю информации о статусе заказа и его исполнении.
  • Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке (маркетинговые и рекламные рассылки, информирование об акциях и скидках, публикация отзывов) осуществляется только при наличии отдельного предварительного согласия Пользователя. Пользователь вправе в любое время отказаться от получения таких сообщений.
Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных Пользователей являются:
1) договор розничной купли-продажи, заключаемый между Оператором и Пользователем дистанционным способом при оформлении заказа на Сайте;
2) Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
3) Гражданский кодекс Российской Федерации;
4) Налоговый кодекс Российской Федерации;
5) Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
6) согласие Пользователя на обработку персональных данных (в случаях, когда такое согласие требуется в соответствии с 152-ФЗ).
  • Обработка персональных данных, необходимых для исполнения договора купли-продажи (оформление заказа, доставка товара, связь с Покупателем), осуществляется без отдельного согласия Пользователя на основании пункта 5 части 1 статьи 6 152-ФЗ.
  • Для целей, не связанных с исполнением договора (маркетинговые рассылки, рекламные предложения, аналитика), обработка персональных данных осуществляется только при наличии предварительного согласия Пользователя, оформленного в соответствии со статьёй 9 152-ФЗ.
Действия (операции), совершаемые с персональными данными
Оператор осуществляет следующие действия (операции) с персональными данными Пользователей: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования средств автоматизации (на бумажных носителях).
Оператор не осуществляет распространение персональных данных (не раскрывает данные неопределённому кругу лиц) и не размещает их в общедоступных источниках.

Сроки обработки и хранения персональных данных
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом или договором.
Обработка персональных данных Пользователя прекращается по достижении целей обработки, но не ранее истечения сроков хранения, установленных законодательством Российской Федерации (в том числе налоговым и бухгалтерским — не менее 5 лет), а также сроков исковой давности по договору купли-продажи (3 года).
Цель обработки «доставка товара» считается достигнутой в момент фактической передачи товара Пользователю.
По достижении целей обработки или при наступлении иных законных оснований, влекущих прекращение обработки, персональные данные подлежат уничтожению в срок, не превышающий 30 дней с даты, когда отпали основания для их обработки.
При невозможности уничтожения персональных данных в указанный срок Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более 6 месяцев.

Передача персональных данных третьим лицам
В целях исполнения договора купли-продажи (оформление, обработка, доставка заказа и сопровождение продажи) Оператор вправе передавать персональные данные Пользователя следующим третьим лицам:
1) Службы доставки (курьерские службы, транспортные компании, Почта России) — для доставки товара Пользователю. Передаются: фамилия, имя, отчество, номер телефона, адрес доставки.
2) Программное обеспечение для ведения учёта заказов (CRM-система на базе 1С) — для ведения учёта заказов и хранения данных клиентов. 1С используется локально на оборудовании Оператора, в связи с чем передача персональных данных третьему лицу не осуществляется. Передаются: фамилия, имя, отчество, номер телефона, адрес доставки, состав заказа.
3) ООО «ЯНДЕКС» (сервис Яндекс.Документы) — для формирования и обмена первичными документами. Передаются: фамилия, имя, отчество, адрес доставки.
4) Платёжный шлюз Тинькофф Касса (ПАО «Тинькофф Банк») — для осуществления расчётов по заказу. Пользователь самостоятельно вводит реквизиты банковской карты на стороне платёжного шлюза. Оператор не получает и не хранит полные реквизиты банковской карты.
  • Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии с требованиями 152-ФЗ.
  • Оператор не раскрывает персональные данные Пользователя неограниченному кругу лиц. Факт передачи персональных данных третьим лицам в целях, указанных в настоящем разделе, не является распространением персональных данных.
  • Передача персональных данных для целей, не связанных с исполнением договора (маркетинговые рассылки, передача партнёрам для рекламных целей), допускается только при наличии отдельного предварительного согласия Пользователя.

Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных.

Меры по защите персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в соответствии со статьёй 18.1 152-ФЗ.
К таким мерам относятся: назначение лица, ответственного за организацию обработки персональных данных; утверждение локальных актов по вопросам обработки персональных данных; применение правовых, организационных и технических мер по обеспечению безопасности персональных данных; осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.

Права субъектов персональных данных
Пользователь имеет право:
1) получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном статьёй 14 152-ФЗ;
2) требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3) отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
4) требовать прекращения обработки персональных данных;
5) обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) и/или в судебном порядке.
Для реализации своих прав Пользователь направляет запрос Оператору в письменной форме по адресу: 644033, г. Омск, ул. Красный путь, д. 105 корпус 2, кв. 59, либо в форме электронного документа по адресу электронной почты: bacalols@mail.ru. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (субъекта персональных данных).

Заключительные положения
Настоящая Политика является общедоступным документом и подлежит опубликованию на Сайте. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных Оператора.
Настоящая Политика действует бессрочно до замены её новой редакцией.

Дата размещения настоящей редакции Политики на Сайте: 1 октября 2026 г.
Индивидуальный предприниматель
Бакалинская Ольга Сергеевна