ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
интернет-магазина «Черная Свеча»
г. Москва Редакция от «___» __________ 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных интернет-магазина «Черная Свеча» (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом Российской Федерации, Законом Российской Федерации «О защите прав потребителей» и иными нормативными правовыми актами Российской Федерации.
1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Чумак Майей Никитичной в отношении пользователей сайта https://blackcandle.ru/, покупателей, получателей товаров, представителей юридических лиц и индивидуальных предпринимателей, а также иных лиц, взаимодействующих с интернет-магазином «Черная Свеча».
1.3. Оператором персональных данных является:
Индивидуальный предприниматель Чумак Майя Никитична
ИНН: 773392694814
ОГРНИП: 317774600318934
Юридический адрес: 105005, г. Москва, ул. Ладожская, д. 15, кв. 47
Адрес местонахождения: г. Москва, 3-й проезд Перова Поля, д. 8с1
Адрес электронной почты: info@blackcandle.ru
1.4. Настоящая Политика применяется ко всей информации, которую Оператор получает о субъектах персональных данных при использовании сайта https://blackcandle.ru/, оформлении заказов, оплате товаров, организации доставки, самовывоза, ведении переписки, обработке обращений, направлении рассылок, публикации отзывов и ином взаимодействии с Оператором.
1.5. Использование сайта, оформление заказа, направление обращения или предоставление персональных данных Оператору означает ознакомление субъекта персональных данных с настоящей Политикой. При этом использование сайта само по себе не заменяет согласие субъекта персональных данных на обработку персональных данных в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации.
2. Основные понятия
2.1. В настоящей Политике используются следующие основные понятия:
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;
Субъект персональных данных — физическое лицо, к которому относятся персональные данные;
Оператор — индивидуальный предприниматель Чумак Майя Никитична, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных и действия, совершаемые с персональными данными;
Сайт — интернет-магазин «Черная Свеча», расположенный в сети Интернет по адресу: https://blackcandle.ru/;
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных;
Распространение персональных данных — раскрытие персональных данных неопределенному кругу лиц;
Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ к которым субъект персональных данных разрешил предоставить неопределенному кругу лиц путем оформления отдельного согласия;
Сookie — небольшие фрагменты данных, которые сайт может сохранять на устройстве пользователя для обеспечения работы сайта, анализа его использования и повышения удобства взаимодействия с сайтом.
3. Субъекты персональных данных
3.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:
3.1.1. Пользователей сайта.
3.1.2. Покупателей товаров.
3.1.3. Получателей товаров, если они отличаются от Покупателя.
3.1.4. Лиц, оформляющих заказ или предварительный заказ товаров.
3.1.5. Лиц, обращающихся к Оператору посредством сайта, электронной почты, телефона, социальных сетей и иных каналов связи, используемых Оператором.
3.1.6. Лиц, подписавшихся на получение рекламной и информационной рассылки.
3.1.7. Лиц, предоставивших отзывы, комментарии, фотографии, видеоматериалы, скриншоты переписки и иной пользовательский контент для публикации.
3.1.8. Представителей юридических лиц, индивидуальных предпринимателей и иных контрагентов Оператора.
4. Состав обрабатываемых персональных данных
4.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных, заранее определенных и законных целей обработки.
4.2. В зависимости от характера взаимодействия с Оператором могут обрабатываться следующие персональные данные:
4.2.1. Фамилия, имя, отчество.
4.2.2. Номер телефона.
4.2.3. Адрес электронной почты.
4.2.4. Адрес доставки товара.
4.2.5. Адрес или сведения о пункте выдачи заказа.
4.2.6. Сведения о заказе: состав заказа, количество товаров, стоимость, способ оплаты, способ доставки, статус заказа, история взаимодействия по заказу.
4.2.7. Сведения, необходимые для организации самовывоза товара, если такие сведения требуются для передачи товара Покупателю.
4.2.8. Данные, указанные субъектом персональных данных в переписке с Оператором через сайт, электронную почту, телефон, социальные сети или иные каналы связи, используемые Оператором.
4.2.9. Для юридических лиц и индивидуальных предпринимателей: наименование, ИНН, ОГРН или ОГРНИП, адрес, контактные данные представителя, должность представителя, а также иные сведения, необходимые для выставления счета и оформления документов.
4.2.10. Технические данные, автоматически передаваемые при использовании сайта: IP-адрес, сведения о браузере, устройстве, операционной системе, источнике перехода, действиях на сайте, дате и времени посещения, файлах cookie и аналогичных технологиях.
4.2.11. Для целей публикации отзывов и пользовательского контента при наличии отдельного согласия: имя, никнейм, фотография, изображение, видео, текст отзыва, комментарий, сведения о приобретенном товаре, фрагменты переписки и иные данные, прямо разрешенные субъектом персональных данных для распространения.
4.2.12. Идентификатор пользователя в мессенджере, социальной сети, чат-боте или ином канале связи, если такой идентификатор предоставлен субъектом персональных данных для получения рассылки или взаимодействия с Оператором.
4.2.13. Сведения о предоставленном согласии, включая дату, время, способ предоставления и источник получения согласия, если такие сведения фиксируются Оператором.
4.3. Оператор не осуществляет намеренный сбор и обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.
4.4. Субъект персональных данных не должен указывать в формах на сайте, заказах, отзывах, комментариях и переписке сведения, относящиеся к специальным категориям персональных данных, если Оператор прямо не запросил такие сведения на законном основании.
4.5. Субъект персональных данных обязуется не предоставлять Оператору персональные данные третьих лиц без законного основания или согласия соответствующих лиц.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные в следующих целях:
5.1.1. Оформление, подтверждение и исполнение заказов.
5.1.2. Заключение и исполнение договора розничной купли-продажи товаров дистанционным способом.
5.1.3. Обеспечение возможности приобретения товаров, реализуемых Оператором через сайт и иные согласованные каналы связи.
5.1.4. Связь с Покупателем или получателем товара для уточнения заказа, условий оплаты, доставки, самовывоза, возврата или обмена.
5.1.5. Организация оплаты товаров, получение подтверждений платежа, возврат денежных средств.
5.1.6. Организация доставки товаров через СДЭК, АО «Почта России», курьерскую доставку, а также иные службы доставки, выбранные Покупателем или согласованные сторонами.
5.1.7. Организация самовывоза товара.
5.1.8. Обработка обращений, заявок, сообщений, претензий и запросов субъектов персональных данных.
5.1.9. Ведение переписки с Покупателем или иным лицом через сайт, электронную почту, телефон, социальные сети и иные каналы связи, используемые Оператором.
5.1.10. Выполнение требований законодательства Российской Федерации, включая требования законодательства о защите прав потребителей, бухгалтерском и налоговом учете, применении контрольно-кассовой техники.
5.1.11. Направление рекламных и информационных сообщений при наличии отдельного согласия субъекта персональных данных.
5.1.12. Публикация отзывов, комментариев, фотографий, видео, скриншотов переписки, кейсов и иного пользовательского контента при наличии отдельного согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
5.1.13. Анализ работы сайта, повышение удобства его использования, улучшение качества обслуживания, выявление и устранение технических ошибок.
5.1.14. Обеспечение безопасности сайта, предотвращение злоупотреблений, мошеннических действий и нарушений прав Оператора или третьих лиц.
5.1.15. Получение обратной связи, отзывов, оценок качества товаров и обслуживания, проведение опросов удовлетворенности покупателей для внутреннего использования без публикации.
6. Правовые основания обработки персональных данных
6.1. Правовыми основаниями обработки персональных данных являются:
6.1.1. Согласие субъекта персональных данных на обработку персональных данных.
6.1.2. Договор, стороной которого является субъект персональных данных, либо договор, заключаемый по инициативе субъекта персональных данных.
6.1.3. Необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
6.1.4. Необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
6.1.5. Отдельное согласие субъекта персональных данных на получение рекламной и информационной рассылки.
6.1.6. Отдельное согласие субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется на законной и справедливой основе.
7.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
7.3. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.
7.4. Обработке подлежат только персональные данные, которые соответствуют целям обработки.
7.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.
7.6. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.
7.7. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
7.8. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
7.9. Оператор не распространяет персональные данные без отдельного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
7.10. Оператор вправе поручить обработку персональных данных третьим лицам при соблюдении требований законодательства Российской Федерации.
7.11. Лица, обрабатывающие персональные данные по поручению Оператора, обязуются соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.
8. Передача персональных данных третьим лицам
8.1. Оператор вправе передавать персональные данные третьим лицам, если такая передача необходима для достижения целей обработки персональных данных, исполнения договора или выполнения требований законодательства Российской Федерации.
8.2. Персональные данные могут передаваться следующим категориям лиц:
8.2.1. СДЭК, АО «Почта России», курьерским службам и иным службам доставки, выбранным Покупателем или согласованным сторонами.
8.2.2. Платежным сервисам, банкам, операторам по переводу денежных средств и иным лицам, участвующим в приеме, обработке, подтверждении платежей и возврате денежных средств.
8.2.3. Операторам связи, сервисам электронной почты, сервисам обработки заявок и иным техническим сервисам, используемым Оператором для связи с Покупателями и исполнения заказов.
8.2.4. Лицам, оказывающим Оператору услуги по технической поддержке сайта, хостингу, аналитике, администрированию, сопровождению и обеспечению безопасности информационных систем.
8.2.5. Государственным органам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации.
8.3. Для оплаты товаров на сайте может использоваться платежный сервис Robokassa. При оплате через платежный сервис обработка платежных данных может осуществляться соответствующим платежным сервисом самостоятельно в соответствии с его правилами и документами.
8.4. Оператор не получает и не хранит полные данные банковских карт Покупателей, если такие данные обрабатываются платежным сервисом или банком.
9. Использование файлов cookie и аналогичных технологий
9.1. Сайт может использовать файлы cookie и аналогичные технологии.
9.2. Cookie могут использоваться в следующих целях:
9.2.1. Обеспечение корректной и стабильной работы сайта.
9.2.2. Сохранение пользовательских настроек.
9.2.3. Анализ посещаемости сайта и поведения пользователей.
9.2.4. Улучшение структуры, содержания и удобства использования сайта.
9.2.5. Оценка эффективности рекламных и информационных материалов.
9.3. Использование файлов cookie осуществляется в соответствии с настройками пользователя, параметрами его браузера и механизмами получения согласия, реализованными на сайте, если такое согласие требуется в соответствии с законодательством Российской Федерации.
9.4. Пользователь может настроить прием, ограничение или блокировку cookie в настройках своего браузера.
9.5. Отключение cookie может привести к некорректной работе отдельных функций сайта.
9.6. На сайте могут использоваться сервисы веб-аналитики, включая Яндекс.Метрику, а также иные аналогичные сервисы, если они подключены Оператором.
9.7. Размещенные на сайте ссылки на страницы Оператора в социальных сетях и иных внешних ресурсах не являются встроенными виджетами таких ресурсов, если при загрузке сайта не происходит автоматическая передача данных пользователя соответствующим внешним сервисам. При переходе по таким ссылкам пользователь покидает сайт Оператора, а дальнейшая обработка данных осуществляется соответствующим внешним ресурсом в соответствии с его правилами и документами.
10. Рекламная и информационная рассылка
10.1. Оператор вправе направлять субъекту персональных данных рекламные и информационные сообщения только при наличии отдельного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
10.2. Рекламная и информационная рассылка может направляться по электронной почте, посредством СМС-сообщений, телефонных звонков, сообщений в социальных сетях, чат-ботах и иных каналах связи, указанных субъектом персональных данных или используемых Оператором.
10.3. Субъект персональных данных вправе в любое время отказаться от получения рекламной и информационной рассылки путем направления уведомления Оператору на адрес электронной почты: info@blackcandle.ru либо иным способом, указанным в соответствующем сообщении, если такой способ предусмотрен.
10.4. Отказ от рекламной и информационной рассылки не влияет на возможность направления Оператором сервисных сообщений, связанных с исполнением заказа, оплатой, доставкой, возвратом, обменом товара или обработкой обращения.
11. Персональные данные, разрешенные для распространения
11.1. Оператор вправе публиковать отзывы, комментарии, фотографии, видео, изображения, скриншоты переписки, кейсы и иной пользовательский контент, содержащий персональные данные, только при наличии отдельного согласия субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
11.2. Такое согласие оформляется отдельно от иных согласий на обработку персональных данных.
11.3. Субъект персональных данных самостоятельно определяет перечень персональных данных, разрешенных для распространения, а также вправе установить запреты и условия их обработки.
11.4. Если из согласия не следует, что субъект персональных данных разрешил распространение персональных данных, такие персональные данные обрабатываются Оператором без права распространения.
11.5. Оператор не позднее трех рабочих дней с момента получения от субъекта персональных данных согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, публикует информацию об условиях обработки таких персональных данных и о наличии запретов и условий, установленных субъектом персональных данных в соответствии с пунктом 11.3 настоящей Политики.
11.6. Субъект персональных данных вправе в любое время потребовать прекратить распространение своих персональных данных.
11.7. Требование о прекращении распространения персональных данных направляется Оператору на адрес электронной почты: info@blackcandle.ru. В требовании рекомендуется указать фамилию, имя, отчество, контактные данные субъекта персональных данных и перечень персональных данных, распространение которых подлежит прекращению.
11.8. Оператор прекращает передачу (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, не позднее трех рабочих дней с момента получения требования, указанного в пункте 11.7 настоящей Политики.
12. Сроки обработки, хранения и уничтожения персональных данных
12.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.
12.2. Персональные данные, связанные с оформлением и исполнением заказов, хранятся в течение срока, необходимого для исполнения договора, обработки возможных претензий, возвратов, обменов, а также в течение сроков, предусмотренных законодательством Российской Федерации для хранения документов бухгалтерского, налогового и кассового учета.
12.3. Персональные данные, обрабатываемые на основании согласия, обрабатываются до достижения целей обработки, истечения срока действия согласия или отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации.
12.4. Персональные данные, обрабатываемые для рекламной и информационной рассылки, обрабатываются до отзыва согласия на получение такой рассылки.
12.5. Персональные данные, разрешенные субъектом персональных данных для распространения, обрабатываются до прекращения действия соответствующего согласия либо до поступления требования субъекта персональных данных о прекращении распространения.
12.6. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных или обеспечивает ее прекращение и уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено законодательством Российской Федерации.
12.7. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку персональных данных или обеспечивает ее прекращение и уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва, если сохранение персональных данных не требуется в соответствии с законодательством Российской Федерации.
12.8. В случае выявления неправомерной обработки персональных данных Оператор прекращает неправомерную обработку персональных данных или обеспечивает ее прекращение в срок, не превышающий 3 рабочих дней с даты выявления такой обработки.
12.9. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор уничтожает такие персональные данные или обеспечивает их уничтожение в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки персональных данных.
12.10. В случае подтверждения факта неточности персональных данных Оператор уточняет персональные данные или обеспечивает их уточнение в срок, не превышающий 7 рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих такую неточность.
12.11. Об уничтожении персональных данных Оператор составляет акт или иной документ, подтверждающий факт уничтожения, если такая обязанность применима к соответствующему способу обработки и хранения персональных данных.
13. Защита персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
13.2. Оператор принимает меры, направленные на:
13.2.1. Ограничение доступа к персональным данным.
13.2.2. Назначение лиц, ответственных за организацию обработки персональных данных, если это необходимо.
13.2.3. Применение организационных и технических мер защиты персональных данных.
13.2.4. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
13.2.5. Восстановление персональных данных, измененных или уничтоженных вследствие несанкционированного доступа, если это возможно.
13.3. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для достижения целей обработки персональных данных.
14. Права субъекта персональных данных
14.1. Субъект персональных данных имеет право:
14.1.1. Получать информацию, касающуюся обработки его персональных данных.
14.1.2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
14.1.3. Отозвать согласие на обработку персональных данных.
14.1.4. Отозвать согласие на получение рекламной и информационной рассылки.
14.1.5. Потребовать прекращения распространения персональных данных, ранее разрешенных им для распространения.
14.1.6. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
14.1.7. Осуществлять иные права, предусмотренные законодательством Российской Федерации.
15. Порядок обращения субъекта персональных данных
15.1. Для реализации своих прав субъект персональных данных может направить Оператору обращение на адрес электронной почты: info@blackcandle.ru.
15.2. В обращении рекомендуется указать:
15.2.1. Фамилию, имя, отчество.
15.2.2. Контактные данные для обратной связи.
15.2.3. Суть обращения.
15.2.4. Перечень персональных данных, в отношении которых направляется обращение, если это применимо.
15.3. Оператор предоставляет субъекту персональных данных информацию, касающуюся обработки его персональных данных, в срок, не превышающий 10 рабочих дней с даты получения обращения.
15.4. Указанный срок может быть продлен, но не более чем на 5 рабочих дней, если Оператор направит субъекту персональных данных мотивированное уведомление с указанием причин продления срока.
15.5. В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации.
15.6. Порядок и сроки исполнения требований о прекращении распространения персональных данных, разрешенных субъектом персональных данных для распространения, определены в разделе 11 настоящей Политики.
16. Трансграничная передача персональных данных
16.1. По общему правилу Оператор осуществляет обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных осуществляется Оператором только в случаях, прямо указанных в настоящем разделе, и с соблюдением требований статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
16.2. Размещение на Сайте ссылок на страницы Оператора в социальных сетях и иных внешних ресурсах не является трансграничной передачей персональных данных Оператором. Если на Сайте используются встроенные виджеты, плагины или иные элементы, обеспечивающие автоматическую передачу данных пользователя внешнему сервису при загрузке страницы, Оператор обеспечивает соответствие такой передачи требованиям законодательства Российской Федерации о персональных данных, включая требования настоящего раздела.
16.3. Если для исполнения договора с Покупателем, в том числе при организации доставки Товара за пределы Российской Федерации, необходима передача персональных данных иностранному перевозчику, оператору почтовой связи, таможенному представителю, получателю, находящемуся на территории иностранного государства, или иному иностранному лицу, такая передача признается трансграничной передачей персональных данных и осуществляется с соблюдением требований статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». До начала осуществления трансграничной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных в порядке, предусмотренном частью 3 статьи 12 указанного Федерального закона, за исключением случаев, когда в соответствии с законодательством Российской Федерации направление такого уведомления не требуется.
17. Заключительные положения
17.1. Настоящая Политика является общедоступным документом и размещается на сайте https://blackcandle.ru/.
17.2. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в новой редакции Политики.
17.3. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.
17.4. Все вопросы, связанные с обработкой персональных данных, можно направлять Оператору по адресу электронной почты: info@blackcandle.ru.