Политика конфиденциальности и обработки персональных данных
Редакция от 22 августа 2026 года. Действует с момента размещения на сайте.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Карелиным Вениамином Алексеевичем (далее — Оператор) в связи с работой интернет-магазина BLANC STUDIO, размещённого по адресу blanc-studio.ru (далее — Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем сведениям, которые Оператор получает о посетителях и покупателях Сайта.
2. Сведения об Операторе
2.1. Индивидуальный предприниматель Карелин Вениамин Алексеевич. ОГРНИП 325180000026180, ИНН 381210748756.
2.2. Адрес регистрации: Удмуртская Республика, Завьяловский район, деревня Докша, улица Пихтовая, дом 43.
2.3. Адрес электронной почты для обращений по вопросам обработки персональных данных: blanc-studio@yandex.ru.
3. Правовые основания обработки
3.1. Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ).
3.2. Исполнение договора, стороной которого является субъект персональных данных, а также заключение договора по его инициативе (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).
3.3. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговым кодексом Российской Федерации и Федеральным законом от 22.05.2003 № 54-ФЗ о применении контрольно-кассовой техники (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ).
4. Цели обработки персональных данных
4.1. Регистрация и предоставление доступа в личный кабинет Сайта.
4.1.1. Сохранение содержимого корзины и избранных товаров в личном кабинете по инициативе вошедшего пользователя.
4.2. Оформление, исполнение и сопровождение заказа, включая согласование наличия товара, доставки и оплаты.
4.3. Связь с покупателем по вопросам заказа и рассмотрение обращений и возвратов.
4.4. Исполнение обязанностей по бухгалтерскому и налоговому учёту.
4.5. Выдача и активация бонусных кодов — если пользователь сам обращается в Telegram-бот за бонусами.
4.6. Сбор обезличенной статистики посещаемости для улучшения работы Сайта.
4.7. Рассмотрение обращений, которые посетитель самостоятельно направляет через чат на Сайте, и синхронизация переписки между устройствами после входа в личный кабинет.
5. Категории субъектов и перечень обрабатываемых данных
5.1. Субъекты персональных данных: покупатели Сайта, зарегистрированные пользователи личного кабинета, посетители Сайта.
5.2. При регистрации и оформлении заказа обрабатываются: имя или иное указанное покупателем обращение, номер телефона, при наличии — адрес электронной почты, состав и стоимость заказа, выбранный пункт выдачи или адрес доставки, а также комментарий покупателя к заказу.
5.3. В личном кабинете дополнительно хранится история заказов и связанные с ней сведения, включая начисленные бонусы, а также сохранённые пользователем товары в корзине и избранном.
5.4. При посещении Сайта в журналах веб-сервера автоматически фиксируются IP-адрес посетителя, дата и время обращения, запрошенный адрес страницы, сведения о браузере и операционной системе.
5.4.1. При обращении через чат обрабатываются текст сообщения, дата и время, а также имя, номер телефона или адрес электронной почты, если посетитель указал их по своему желанию. Для вошедшего пользователя переписка связывается с учётной записью, чтобы быть доступной на его устройствах.
5.5. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.
5.6. Данные банковской карты — номер, срок действия и код проверки подлинности — Оператору не передаются и им не обрабатываются. Оплата производится на защищённой странице кредитной организации.
5.7. Telegram-бот не запрашивает номер телефона, адрес электронной почты, имя, сведения о заказах или доставке. Для однократной проверки подписки используется только технический идентификатор Telegram-аккаунта; на стороне Сайта он хранится в виде необратимого служебного отпечатка. Данные Сайта обрабатываются и хранятся на сервере, расположенном в Российской Федерации.
6. Порядок и способы обработки
6.1. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.
6.2. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.3. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.
7. Передача персональных данных третьим лицам
7.1. Оператор передаёт персональные данные только тем лицам, участие которых необходимо для работы Сайта и исполнения заказа, и только в объёме, необходимом для достижения соответствующей цели.
7.2. Хостинг-провайдер — ООО «Рег.ру» (услуга «Рег.облако»): размещение Сайта и хранение данных.
7.3. Кредитная организация АО «ТБанк»: приём оплаты и формирование кассовых документов.
7.4. ООО «Яндекс»: доставка электронных писем с кодами подтверждения, а также сбор обезличенной статистики посещаемости средствами сервиса Яндекс.Метрика.
7.5. Служба доставки и оператор выбранного пункта выдачи, включая Яндекс.Доставку и пункты Яндекс.Маркета, — в объёме, необходимом для передачи заказа покупателю.
7.6. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного продвижения их товаров и услуг.
7.7. Telegram-бот используется только для проверки подписки на канал и выдачи кода на бонусы. Он не получает данные заказа, номер телефона, адрес электронной почты или имя покупателя.
9. Сроки обработки и хранения
9.1. Данные учётной записи личного кабинета обрабатываются до удаления учётной записи по обращению покупателя либо до отзыва согласия.
9.2. Данные, содержащиеся в документах бухгалтерского и налогового учёта, хранятся в сроки, установленные законодательством Российской Федерации, но не менее пяти лет.
9.3. Коды подтверждения регистрации и входа хранятся не более пяти минут с момента формирования.
9.4. Журналы веб-сервера, содержащие сведения, указанные в пункте 5.4, хранятся не более 14 суток, после чего уничтожаются автоматически.
9.5. Обращения из чата и ответы на них хранятся не более 90 дней после завершения диалога, если более длительный срок не требуется для исполнения заказа или рассмотрения претензии.
10. Порядок уничтожения персональных данных
10.1. По достижении целей обработки, при отзыве согласия либо по обращению субъекта персональных данных данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
10.2. Уничтожение производится способом, исключающим дальнейшую обработку и восстановление данных: удалением записей из файлов и баз данных Оператора и из резервных копий при их очередном обновлении.
10.3. Данные, подлежащие хранению в силу требований законодательства, уничтожаются по истечении установленных сроков хранения.
11. Принятие решений на основании автоматизированной обработки
11.1. Решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.
12. Меры по обеспечению безопасности
12.1. Передача данных между браузером посетителя и Сайтом защищена шифрованием по протоколу HTTPS.
12.2. Доступ к персональным данным ограничен: он предоставляется только Оператору и защищён отдельным паролем административного раздела.
12.3. Сведения о заказах и покупателях не передаются в мессенджеры и иные внешние каналы уведомлений.
12.4. Оператор осуществляет резервное копирование данных и контроль доступа к серверу, на котором размещён Сайт.
13. Права субъекта персональных данных
13.1. Субъект персональных данных вправе получить сведения об обработке его данных, потребовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
13.2. Субъект вправе отозвать согласие на обработку персональных данных. После отзыва обработка прекращается, за исключением случаев, когда она необходима для исполнения обязанностей, предусмотренных законодательством Российской Федерации.
13.3. Обращение направляется на адрес электронной почты, указанный в пункте 2.3, с адреса, указанного в учётной записи, либо с указанием сведений, позволяющих подтвердить личность заявителя. Срок рассмотрения — 30 дней с даты получения обращения.
13.4. Субъект вправе обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
14. Файлы cookie
14.1. Сайт использует технические файлы cookie, необходимые для работы сессии, авторизации в личном кабинете и сохранения содержимого корзины.
14.2. Для сбора обезличенной статистики посещаемости используется сервис Яндекс.Метрика. В административном разделе Сайта сервис не применяется.
14.3. Посетитель вправе ограничить использование файлов cookie в настройках браузера. При этом отдельные функции Сайта могут стать недоступны.
15. Изменение Политики
15.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на Сайте по адресу blanc-studio.ru/politika.
15.2. Дата редакции указана в начале документа.