ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 10 сентября 2026 года1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее —
Политика) определяет порядок обработки и защиты персональных данных пользователей сайта
https://baatr-relics.ru/ (далее —
Сайт).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Оператор персональных данных:Котинов Баатр Сергеевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый).
ИНН: 783802518642.
Адрес регистрации: Российская Федерация, Ленинградская область, Всеволожский район, г. Мурино, проспект Авиаторов Балтики, д. 3, кв. 403.
В дальнейшем Котинов Баатр Сергеевич именуется
Оператор.
1.3. Настоящая Политика распространяется на персональные данные, которые Оператор получает:
при посещении Пользователем Сайта;
при использовании каталога и интернет-магазина;
при оформлении и оплате заказа;
при обращении к Оператору;
при использовании форм обратной связи;
при предоставлении данных для доставки заказа;
при предоставлении фотографий, отзывов или иных материалов, если такой функционал используется на Сайте;
автоматически при использовании Сайта, в случаях, предусмотренных настоящей Политикой.
1.4. Политика является общедоступным документом и размещается на Сайте таким образом, чтобы Пользователь мог ознакомиться с ней до предоставления персональных данных.
1.5. Использование Сайта само по себе не означает согласия Пользователя на любые способы обработки персональных данных. В случаях, когда законодательством требуется согласие субъекта персональных данных, Оператор получает такое согласие отдельно.
1.6. Предоставляя персональные данные, необходимые для оформления и исполнения заказа, Пользователь подтверждает достоверность предоставляемой информации.
2. Основные понятия
В настоящей Политике используются следующие основные понятия.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.
Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
Пользователь — физическое лицо, посещающее Сайт и (или) использующее его функциональные возможности.
Клиент (Покупатель) — физическое лицо, предоставившее Оператору персональные данные в связи с намерением приобрести либо приобретением товара на Сайте.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных.
Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
Cookie (файлы cookie) — небольшие фрагменты данных, сохраняемые браузером или устройством Пользователя при посещении Сайта.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому лицу, иностранному юридическому лицу или органу иностранного государства.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их первоначального сбора.
3.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения соответствующей цели.
3.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.6. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
3.8. После достижения целей обработки персональные данные удаляются или уничтожаются, если отсутствуют иные законные основания для их дальнейшей обработки.
4. Цели, категории и основания обработки персональных данных4.1. Оформление и исполнение заказа
Цель обработки: оформление заказа, связь с Покупателем, подтверждение заказа, заключение и исполнение договора купли-продажи, подготовка товара, организация оплаты, передачи и доставки товара, обработка возвратов и претензий.
Правовое основание: п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ — обработка необходима для заключения и исполнения договора, стороной которого является субъект персональных данных либо по которому субъект является выгодоприобретателем.
Могут обрабатываться следующие данные:имя;
фамилия и отчество, если они предоставляются Пользователем;
номер телефона;
адрес электронной почты, если он предоставляется Пользователем;
город, населённый пункт и адрес доставки;
данные о выбранных товарах;
номер и состав заказа;
стоимость заказа;
способ оплаты;
способ доставки;
сведения о статусе оплаты и исполнения заказа;
иная информация, которую Пользователь самостоятельно предоставляет в связи с заказом.
Субъекты персональных данных: Покупатели и потенциальные Покупатели.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, участвующим в исполнении заказа, блокирование, удаление и уничтожение.
Срок обработки: в течение срока исполнения заказа и, при необходимости защиты прав и законных интересов сторон, не более трёх лет после полного исполнения соответствующего договора, если более длительный срок не предусмотрен законодательством Российской Федерации.
4.2. Проведение расчётов и исполнение обязанностей налогоплательщика НПД
Цель обработки: подтверждение произведённого расчёта, формирование и передача Покупателю чека, исполнение обязанностей Оператора как налогоплательщика налога на профессиональный доход.
Правовое основание: п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ, Федеральный закон от 27.11.2018 № 422-ФЗ и иные применимые нормы законодательства Российской Федерации.
Могут обрабатываться:номер телефона Покупателя;
адрес электронной почты Покупателя;
сведения о произведённом расчёте;
дата и сумма расчёта;
наименование приобретённого товара;
информация, необходимая для формирования и передачи чека.
Оператор применяет специальный налоговый режим
«Налог на профессиональный доход» и формирует чеки в порядке, предусмотренном Федеральным законом № 422-ФЗ, в том числе с использованием приложения и информационной системы ФНС России «Мой налог» и (или) иных предусмотренных законодательством способов.
Персональные данные и сведения о расчётах могут передаваться Федеральной налоговой службе Российской Федерации в случаях и объёме, предусмотренных законодательством.
Срок обработки: в течение срока, необходимого для исполнения требований законодательства Российской Федерации.
4.3. Обработка обращений Пользователей
Цель обработки: рассмотрение запросов, вопросов, претензий, обращений по товарам, оплате, доставке, возврату и работе Сайта.
Правовое основание: согласие субъекта персональных данных, а если обращение непосредственно связано с заключением или исполнением договора — необходимость заключения или исполнения договора.
Могут обрабатываться:имя;
номер телефона;
адрес электронной почты;
идентификатор пользователя в мессенджере или социальной сети, если обращение производится посредством соответствующего сервиса;
текст обращения;
сведения о заказе;
иные данные, которые Пользователь самостоятельно указывает в обращении.
Срок обработки: до завершения рассмотрения обращения и не более одного года после последнего взаимодействия, если иной срок не требуется для исполнения договора или защиты законных прав Оператора или Пользователя.
4.4. Обеспечение работы и безопасности Сайта
Цель обработки: обеспечение корректной и безопасной работы Сайта, предотвращение технических ошибок, злоупотреблений, несанкционированного доступа и атак.
Могут автоматически обрабатываться:IP-адрес;
тип устройства;
тип и версия браузера;
операционная система;
дата и время посещения;
адрес запрашиваемой страницы;
технические идентификаторы;
обязательные и технические cookie-файлы;
технические сведения о сессии.
Правовое основание: необходимость обеспечения функционирования и безопасности Сайта, а в случаях, когда законодательством требуется согласие, — согласие Пользователя.
Срок обработки: в течение периода, необходимого для обеспечения безопасности и функционирования Сайта, если иной срок не установлен соответствующим техническим сервисом и законодательством.
4.5. Аналитика посещаемости
Если на Сайте используются аналитические системы, расширенная статистика или иные технологии, устанавливающие необязательные аналитические cookie-файлы, обработка соответствующей информации производится после получения согласия Пользователя, когда такое согласие требуется законодательством.
Цель обработки: анализ посещаемости и использования Сайта, улучшение структуры, содержания и удобства Сайта.
Могут обрабатываться:IP-адрес;
cookie-файлы;
сведения о браузере и устройстве;
источник перехода;
посещённые страницы;
время посещения;
действия Пользователя на Сайте;
технические идентификаторы.
Правовое основание: согласие Пользователя.
Срок обработки: в соответствии с настройками соответствующей системы аналитики, но не дольше, чем это необходимо для заявленной цели.
Пользователь может отказаться от необязательных аналитических cookie-файлов посредством механизма управления cookie, размещённого на Сайте, если соответствующие технологии используются.
4.6. Публикация фотографий, отзывов и материалов Пользователей
В случае если Пользователь направляет Оператору фотографию, отзыв или иной материал для последующей публикации на Сайте, в социальных сетях или иных публичных ресурсах Оператора, такая публикация производится только при наличии соответствующего законного основания.
Если фотография, имя, никнейм либо иные сведения позволяют идентифицировать Пользователя и предполагается их распространение неопределённому кругу лиц, Оператор получает отдельное согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, в случаях, когда оно требуется законодательством.
Цель обработки: публикация пользовательских фотографий, отзывов и материалов, демонстрация товаров и взаимодействия Покупателей с брендом Baatr Relics.
Срок обработки: до прекращения публикации либо до отзыва соответствующего согласия, если отсутствуют иные законные основания для дальнейшей обработки.
5. Передача и поручение обработки персональных данных
5.1. Оператор не распространяет персональные данные Пользователей и не передаёт их третьим лицам для целей, не предусмотренных настоящей Политикой, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.2. Для обеспечения функционирования Сайта Оператор использует платформу
Tilda.
При использовании форм, интернет-магазина, корзины, управления заказами и иных функций Tilda персональные данные могут обрабатываться владельцем соответствующей платформы и привлекаемыми им лицами в качестве лиц, осуществляющих обработку персональных данных по поручению Оператора в соответствии с условиями использования платформы и соглашением о поручении обработки персональных данных.
Объём передаваемых данных зависит от используемого функционала Сайта и может включать имя, телефон, электронную почту, сведения о заказе, адрес доставки, технические данные и иные сведения, предоставленные Пользователем.
5.3. Платёжные сервисы.При оплате заказа отдельные персональные и технические данные могут передаваться платёжной организации или иному платёжному сервису, подключённому к Сайту, исключительно в объёме, необходимом для проведения платежа, подтверждения оплаты, возврата денежных средств и исполнения договора.
Полный номер банковской карты, CVC/CVV-код и иные платёжные реквизиты, вводимые на защищённой странице платёжной организации, Оператором непосредственно не запрашиваются и не хранятся.
Оператор может получать от платёжного сервиса сведения о статусе платежа, сумме, идентификаторе операции и иные технические сведения, необходимые для исполнения заказа.
5.4. Сервисы доставки.При выборе доставки данные, необходимые для её осуществления, могут передаваться транспортным, курьерским и логистическим организациям, выбранным Покупателем или используемым Оператором для исполнения заказа.
К таким данным могут относиться:
имя и фамилия получателя;
номер телефона;
город и адрес доставки;
сведения о заказе, необходимые для доставки.
Данные передаются исключительно в объёме, необходимом для исполнения обязательств по доставке товара.
5.5. Персональные данные также могут предоставляться государственным органам, включая Федеральную налоговую службу, Роскомнадзор, суды, правоохранительные органы и иные государственные органы, если такая передача предусмотрена законодательством Российской Федерации и осуществляется на законном основании.
5.6. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии с требованиями законодательства и условиями соответствующего поручения.
6. Использование файлов cookie
6.1. Сайт может использовать файлы cookie, необходимые для его корректной работы.
К техническим cookie могут относиться сведения, обеспечивающие сохранение пользовательской сессии, работу корзины, защиту от атак, работу отдельных элементов интерфейса и сохранение выбранных Пользователем настроек.
6.2. Технические cookie используются в объёме, необходимом для функционирования Сайта.
6.3. Аналитические, рекламные и иные необязательные cookie-файлы, если они используются на Сайте и требуют получения согласия, применяются после получения соответствующего согласия Пользователя.
6.4. Пользователь вправе ограничить или запретить сохранение cookie-файлов в настройках своего браузера.
При этом отключение обязательных технических cookie может привести к неправильной работе корзины, оформления заказа и других функций Сайта.
6.5. Пользователь вправе изменить ранее выбранные настройки необязательных cookie, если соответствующий механизм предоставляется на Сайте.
7. Локализация и трансграничная передача персональных данных
7.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
7.2. Оператор не осуществляет намеренную трансграничную передачу персональных данных без выполнения предусмотренных законодательством Российской Федерации требований.
7.3. Подключение к Сайту иностранных сервисов, предоставление доступа к проекту лицам, находящимся за пределами Российской Федерации, изменение страны профиля используемой интернет-платформы либо иные действия могут повлечь трансграничную передачу персональных данных.
До начала такой передачи Оператор обязан выполнить требования законодательства Российской Федерации, применимые к трансграничной передаче персональных данных.
8. Меры по защите персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий.
8.2. В зависимости от характера обработки Оператор применяет, в частности:
ограничение доступа к персональным данным;
использование паролей и средств аутентификации;
разграничение доступа к аккаунтам и сервисам;
использование защищённого соединения HTTPS;
контроль доступа к учётной записи Сайта и сервисам обработки заказов;
регулярное обновление паролей и программного обеспечения;
использование средств защиты, предоставляемых хостингом, Tilda, платёжными и иными используемыми сервисами;
удаление персональных данных после достижения целей их обработки;
контроль используемых сторонних сервисов и объёма передаваемой им информации.
8.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для исполнения соответствующих обязанностей.
8.4. Персональные данные относятся к конфиденциальной информации и не подлежат разглашению без законного основания.
8.5. В случае выявления инцидента, связанного с неправомерной или случайной передачей, предоставлением, распространением либо доступом к персональным данным, Оператор предпринимает действия, предусмотренные законодательством Российской Федерации.
9. Права субъектов персональных данных
9.1. Субъект персональных данных вправе:
получать информацию об обработке своих персональных данных;
требовать уточнения неполных, устаревших или неточных персональных данных;
требовать блокирования неправомерно обрабатываемых данных;
требовать уничтожения персональных данных, если их обработка осуществляется незаконно либо данные больше не требуются для заявленной цели;
отозвать согласие на обработку персональных данных;
отозвать согласие на обработку персональных данных, разрешённых для распространения;
требовать прекращения обработки персональных данных в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
9.2. Для реализации своих прав субъект персональных данных вправе направить Оператору запрос.
Письменные обращения могут направляться по адресу:
Котинову Баатру СергеевичуЛенинградская область, Всеволожский район,г. Мурино, проспект Авиаторов Балтики,д. 3, кв. 403.В обращении рекомендуется указать ФИО субъекта, контактные данные, суть требования и сведения, позволяющие определить отношения субъекта с Оператором, например номер заказа и дату заказа.
Запросы на предоставление сведений о персональных данных должны соответствовать требованиям статьи 14 Федерального закона № 152-ФЗ.
9.3. Оператор предоставляет предусмотренную законодательством информацию о персональных данных в течение
10 рабочих дней со дня получения соответствующего обращения или запроса.
Указанный срок может быть продлён не более чем на
5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.
9.4. При отзыве согласия Оператор прекращает обработку персональных данных, основанную исключительно на соответствующем согласии, если отсутствуют иные законные основания для обработки.
Если сохранение данных более не требуется, они уничтожаются в срок, не превышающий
30 дней со дня получения отзыва, если иной срок не установлен законодательством или договором.
9.5. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента получения Оператором соответствующего отзыва.
9.6. Наличие требования об удалении или отзыве согласия не влечёт автоматического уничтожения информации, которую Оператор обязан продолжать обрабатывать или хранить в силу закона либо которая необходима для исполнения действующего договора.
10. Сроки обработки, хранения и уничтожения персональных данных
10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки.
10.2. Основные сроки обработки:
данные, необходимые для оформления и исполнения заказа, — в течение исполнения заказа и при необходимости до трёх лет после его завершения;
данные, которые необходимо обрабатывать для исполнения требований законодательства о налоге на профессиональный доход, — в течение срока, установленного применимым законодательством;
данные обращений — до завершения обращения и, как правило, не более одного года после последнего взаимодействия;
данные, обрабатываемые на основании согласия, — до достижения цели обработки либо отзыва согласия;
данные, опубликованные на основании согласия на распространение, — до удаления публикации, прекращения цели обработки либо отзыва соответствующего согласия в предусмотренном законом порядке;
аналитические данные — в течение срока, установленного настройками соответствующего сервиса и необходимого для достижения цели обработки.
10.3. Если данные из форм Сайта сохраняются непосредственно средствами Tilda, срок их хранения определяется настройками Сайта.
Оператор устанавливает срок хранения заявок в Tilda исходя из необходимости обработки заказа и стремится не хранить их в системе дольше необходимого.
10.4. После достижения цели обработки либо прекращения законного основания персональные данные уничтожаются или обезличиваются, если дальнейшее хранение не предусмотрено законодательством или договором.
10.5. Уничтожение электронных данных осуществляется посредством удаления соответствующей информации из используемых информационных систем в пределах технически доступных Оператору возможностей.
11. Особые категории и биометрические персональные данные
11.1. Сайт не предназначен для сбора специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.
Оператор просит Пользователей не предоставлять такие сведения через формы Сайта и при оформлении заказов.
11.2. Оператор не осуществляет целенаправленную обработку биометрических персональных данных в целях установления личности субъекта.
Само по себе получение обычной фотографии Пользователя не означает её использование Оператором в качестве биометрических персональных данных, если она не используется для установления личности посредством специальных технологий биометрической идентификации.
12. Персональные данные несовершеннолетних
12.1. Сайт не предназначен специально для сбора персональных данных несовершеннолетних.
12.2. Оператор не осуществляет целенаправленный сбор информации о возрасте Пользователей, кроме случаев, когда это необходимо в силу закона.
12.3. Если законный представитель несовершеннолетнего считает, что несовершеннолетний неправомерно предоставил Оператору персональные данные, представитель вправе обратиться к Оператору с требованием об их удалении или прекращении обработки.
13. Изменение Политики
13.1. Оператор вправе изменять настоящую Политику в случае изменения законодательства Российской Федерации, функциональных возможностей Сайта, используемых сервисов, способов оплаты или доставки, а также порядка обработки персональных данных.
13.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если в самой редакции не предусмотрено иное.
13.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.
14. Контактная информация Оператора
По вопросам, связанным с обработкой и защитой персональных данных, субъект персональных данных вправе обратиться к Оператору.
Оператор: Котинов Баатр Сергеевич.
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый).
ИНН: 783802518642.
Адрес: Ленинградская область, Всеволожский район, г. Мурино, проспект Авиаторов Балтики, д. 3, кв. 403.
Сайт: https://baatr-relics.ru/Письменные обращения по вопросам обработки персональных данных могут направляться по указанному адресу, а также посредством контактных способов связи Оператора, опубликованных на Сайте.
Дата последнего обновления Политики: 10 сентября 2026 года.