Политика в отношении обработки персональных данных

Редакция от 10 ноября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет, как индивидуальный предприниматель Бутковский Алексей Павлович (далее — Оператор) обрабатывает и защищает персональные данные пользователей сайта chai-chai.ru (далее — Сайт) и покупателей интернет-магазина «ЧайЧай».

1.2. Сведения об Операторе:

• Индивидуальный предприниматель Бутковский Алексей Павлович;
• ИНН 771670525898, ОГРНИП 316774600489946;
• адрес для обращений и корреспонденции: г. Москва, ул. Марксистская, д. 20, стр. 8;
• e-mail: mail@chai-chai.ru;
• телефон: +7 (926) 049-90-79.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на Сайте для неограниченного доступа (ч. 2 ст. 18.1 Закона).

1.4. Термины используются в значениях, установленных Законом. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

1.5. Ответственный за организацию обработки персональных данных — сам Оператор, индивидуальный предприниматель Бутковский Алексей Павлович. Связаться с ним по вопросам обработки персональных данных можно по e-mail mail@chai-chai.ru или почтой по адресу из п. 1.2.

2. Правовые основания обработки

• Федеральный закон «О персональных данных» № 152-ФЗ;
• Гражданский кодекс РФ, Закон РФ «О защите прав потребителей», Правила продажи товаров по договору розничной купли-продажи (Постановление Правительства РФ от 31.12.2020 № 2463);
• Налоговый кодекс РФ и законодательство о бухгалтерском учёте;
• Федеральный закон «О рекламе» (ст. 18) — для рекламных рассылок;
• договоры, стороной которых является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона);
• согласие субъекта персональных данных на обработку (п. 1 ч. 1 ст. 6 Закона).

3. Цели обработки, категории и перечень данных, сроки

Оператор обрабатывает только те данные, которые нужны для указанных ниже целей. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные не обрабатываются.

4. Порядок и условия обработки

4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Сайт и его база данных размещены на серверах хостинг-провайдера ООО «СПРИНТХОСТ.РУ» в Российской Федерации.

4.3. Трансграничная передача персональных данных не осуществляется.

4.4. Оператор может поручить обработку персональных данных другим лицам на основании договора (ч. 3 ст. 6 Закона) — только в объёме, нужном для целей из раздела 3:

• ООО «СПРИНТХОСТ.РУ» (хостинг-провайдер, входит в реестр провайдеров хостинга) — размещение Сайта и базы данных, отправка писем Сайта;
• службам доставки — ООО «СДЭК-ГЛОБАЛ» (СДЭК), АО «Почта России», а по согласованию с покупателем — другим курьерским и транспортным компаниям — для доставки заказа: имя, телефон, адрес доставки, состав заказа и сумма к оплате;
• при оплате картой при получении — через платёжные терминалы службы доставки и её банки: данные карты покупатель вводит в терминал службы доставки, Оператор их не получает;
• АО КБ «Модульбанк» (онлайн-касса) и оператору фискальных данных — для формирования и отправки кассового чека (Федеральный закон от 22.05.2003 № 54-ФЗ): e-mail или телефон покупателя, состав и сумма покупки;
• ООО «ЯНДЕКС» (сервис Яндекс 360) — электронная почта Оператора mail@chai-chai.ru: переписка с покупателями;
• ООО «ЯНДЕКС» (сервис Яндекс Метрика, включая Вебвизор) — для статистики посещений, если посетитель согласился на аналитические cookie.

Уведомления о заказе и рассылки Сайт отправляет сам, через почтовый сервер хостинг-провайдера. Сторонние сервисы e-mail- и SMS-рассылок Оператор не использует.

Лица, обрабатывающие данные по поручению, обязаны соблюдать конфиденциальность и требования Закона.

4.5. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, если иное не предусмотрено законом. Распространение (публикация) возможно только для имени или псевдонима автора отзыва о товаре — по его отдельному согласию на распространение персональных данных (ст. 10.1 Закона). Автор может подписать отзыв псевдонимом.

4.6. При достижении целей обработки, истечении срока или отзыве согласия персональные данные уничтожаются или обезличиваются в течение 30 дней, если иное не предусмотрено законом или договором.

4.7. Чтобы подтвердить получение согласия (ч. 3 ст. 9 Закона), Оператор фиксирует при отправке формы: дату и время, форму, указанные в ней e-mail, телефон или имя, редакцию текста согласия, IP-адрес, сведения о браузере и адрес страницы. Эти сведения хранятся, пока обрабатываются данные, полученные по этому согласию, и три года после прекращения обработки — для защиты прав Оператора.

5. Файлы cookie

5.1. Сайт использует файлы cookie — небольшие файлы, которые браузер сохраняет на устройстве посетителя.

• Необходимые cookie обеспечивают работу Сайта: сессия, корзина, вход в личный кабинет, запоминание выбора в отношении cookie. Без них Сайт не работает, поэтому они используются всегда.
• Аналитические cookie (Яндекс Метрика с Вебвизором) помогают понять, как посетители пользуются Сайтом, и улучшать его. Вебвизор записывает действия посетителя на страницах (движения мыши, клики, прокрутку), без содержимого полей ввода. Они загружаются только после согласия посетителя в уведомлении о cookie.

5.2. Какие cookie ставит Сайт, зачем и сколько они хранятся — в Приложении к Политике.

Аналитические cookie ставятся только после согласия. Если посетитель отказался или отозвал согласие, Сайт удаляет их при следующем открытии страницы.

5.3. Посетитель может изменить выбор в любой момент по ссылке «Настройки cookie» внизу страницы или удалить cookie в настройках браузера.

6. Права субъекта персональных данных и как ими воспользоваться

6.1. Субъект персональных данных вправе:

• получить доступ к своим персональным данным и сведения об их обработке (ч. 7 ст. 14 Закона);
• требовать исправления (уточнения), блокирования или удаления (уничтожения) своих данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от рекламной рассылки в любой момент — по ссылке в письме или обращением к Оператору;
• обжаловать действия Оператора в Роскомнадзор или в суд.

6.2. Запрос или отзыв согласия направляется на e-mail mail@chai-chai.ru или почтой по адресу из п. 1.2. В запросе нужно указать, как с вами связаться, и сведения, по которым Оператор может найти ваши данные (например, номер заказа, e-mail или телефон).

6.3. Оператор отвечает на запрос в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

7. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, уничтожения и распространения (ст. 18.1 и 19 Закона), в том числе:

• сам осуществляет внутренний контроль за обработкой персональных данных;
• ограничивает доступ к персональным данным лицами, которым он нужен для работы, и защищает доступ паролями;
• передаёт данные на Сайте по защищённому протоколу HTTPS;
• хранит пароли пользователей в зашифрованном виде;
• делает резервные копии и хранит их с ограниченным доступом;
• не использует для разработки и проверки Сайта реальные персональные данные покупателей — только обезличенные.

8. Действия при утечке персональных данных

8.1. Если Оператор выявит неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, повлёкшую нарушение прав субъектов, он (ч. 3.1 ст. 21 Закона):

• в течение 24 часов уведомляет Роскомнадзор: что произошло, предполагаемые причины, возможный вред, принятые меры и контактное лицо Оператора;
• в течение 72 часов сообщает Роскомнадзору результаты внутреннего расследования и, если они установлены, сведения о лицах, действия которых стали причиной инцидента;
• устраняет причины инцидента и его последствия.

8.2. Субъекты персональных данных могут сообщить о подозрении на утечку на e-mail mail@chai-chai.ru.

9. Заключительные положения

9.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте.

9.2. Вопросы по обработке персональных данных можно направить на mail@chai-chai.ru.

Приложение. Файлы cookie Сайта