Политика конфинденциальности

Политика Конфиденциальности и обработки персональных данных

в интернет-магазине «BlissFit» (https://blissfit.ru/)
г. Москва
Редакция утверждена «01» сентября 2026 года
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет основные принципы, цели, порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности и защиты прав субъектов персональных данных, предпринимаемые Индивидуальным предпринимателем Сотневой Валерией Родионовной (ОГРНИП: 325774600268011, ИНН: 771823439776), далее именуемой «Оператор».
1.2. Политика разработана в строгом соответствии с положениями:

Конституции Российской Федерации;
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»);
Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Приказа Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».

1.3. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без таковых, и применяется ко всей информации, которую Оператор может получить о посетителях, клиентах и пользователях интернет-магазина https://blissfit.ru/ (далее — «Сайт»).
1.4. Требование локализации (ч. 5 ст. 18 152-ФЗ): Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся исключительно на территории Российской Федерации.
1.5. Актуальная редакция Политики является публичным документом, находится в открытом доступе и размещена в сети Интернет по постоянному адресу: https://blissfit.ru/oferta.
2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных / Пользователю).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Субъект персональных данных (Пользователь) — любое физическое лицо, посещающее Сайт, использующее его сервисы, оформляющее Заказы либо направляющее обращения Оператору.
2.4. Предоставление персональных данных — действия, направленные на раскрытие данных определенному лицу или определенному кругу лиц (включая службы доставки и платежные системы).
2.5. Распространение персональных данных — действия, направленные на раскрытие данных неопределенному кругу лиц (включая публикацию отзывов с фото на Сайте). Обработка таких данных регулируется ст. 10.1 152-ФЗ и отдельным согласием.
2.6. Блокирование персональных данных — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения данных).
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора данных.
3.3. Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки. Избыточность обрабатываемых данных не допускается.
3.4. Обеспечивается точность, достаточность и актуальность данных по отношению к целям обработки.
3.5. Хранение данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
4. ЦЕЛИ ОБРАБОТКИ, КАТЕГОРИИ СУБЪЕКТОВ, СОСТАВ ДАННЫХ И СРОКИ ХРАНЕНИЯ
Оператор производит обработку персональных данных строго дифференцированно в разрезе следующих целей:
ЦЕЛЬ № 1: Заключение, исполнение и сопровождение договора розничной купли-продажи Товаров (Публичной оферты), организация доставки Заказа и прием платежей

Категории субъектов: физические лица, оформляющие Заказ на Сайте.
Перечень обрабатываемых данных:
Фамилия, имя, отчество;
Номер контактного мобильного телефона;
Адрес электронной почты (email);
Адрес доставки (почтовый индекс, город, улица, дом, квартира) либо адрес пункта выдачи заказов (ПВЗ) СДЭК;
Состав Заказа и сумма оплаты;
Банковские реквизиты (в случае оформления заявления на возврат денежных средств).
Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ (обработка необходима для исполнения договора, стороной которого является субъект).
Способы обработки: смешанная (автоматизированная и неавтоматизированная) обработка с передачей по закрытым каналам связи.
Срок обработки и хранения: в течение срока действия договора купли-продажи (до момента вручения Заказа), а также в течение последующих 5 (пяти) лет в целях соблюдения требований налогового и бухгалтерского законодательства РФ (хранение первичных учетных документов и чеков по ст. 29 ФЗ «О бухгалтерском учете» № 402-ФЗ и ст. 23 НК РФ).
Порядок уничтожения: удаление цифровой учетной записи Заказа из базы данных CRM-системы по истечении установленного срока хранения.

ЦЕЛЬ № 2: Регистрация и обслуживание учетной записи (Личного кабинета) на Сайте, начисление бонусных баллов и учет применения персональных скидочных промокодов

Категории субъектов: зарегистрированные пользователи Сайта.
Перечень обрабатываемых данных:
Номер мобильного телефона;
Адрес электронной почты;
Имя (или псевдоним);
История совершенных покупок;
Примененные промокоды и скидки.
Правовое основание: пункт 1 части 1 статьи 6 152-ФЗ (согласие субъекта персональных данных).
Способы обработки: автоматизированная обработка в базе данных Сайта.
Срок обработки: в течение всего периода функционирования учетной записи до момента самостоятельного удаления аккаунта Пользователем либо получения заявления об отзыве согласия.
Порядок уничтожения: безвозвратное стирание учетной записи и связанных с ней параметров из базы данных Сайта в срок, не превышающий 30 календарных дней с момента отзыва согласия.

ЦЕЛЬ № 3: Направление рекламно-информационных сообщений (уведомления о новых коллекциях, закрытых распродажах и акциях бренда «BlissFit»)

Категории субъектов: Пользователи, выразившие отдельное явное согласие на получение рекламных рассылок.
Перечень обрабатываемых данных:
Имя;
Номер телефона (для SMS / мессенджеров);
Адрес электронной почты.
Правовое основание: часть 1 статьи 18 Федерального закона «О рекламе» № 38-ФЗ; пункт 1 части 1 статьи 6 152-ФЗ.
Способы обработки: автоматизированная рассылка через сертифицированные сервисы email-/SMS-рассылок.
Срок обработки: до момента отзыва согласия Пользователем (отписки от рассылки).
Порядок уничтожения: исключение контактных данных из базы маркетинговой рассылки в течение 3 (трех) рабочих дней с момента нажатия кнопки «Отписаться» в письме или направления уведомления Оператору.

ЦЕЛЬ № 4: Обработка входящих обращений, клиентская поддержка и урегулирование претензий

Категории субъектов: лица, направившие обращение через форму обратной связи, в чат, мессенджер Telegram (@blissfitwear) или на электронную почту.
Перечень обрабатываемых данных:
Имя;
Контактный телефон или email;
Никнейм/идентификатор в мессенджере (Telegram);
Текст обращения и приложенные материалы (фотографии, чеки).
Правовое основание: пункт 1 части 1 статьи 6 152-ФЗ (согласие субъекта, выраженное фактом направления обращения).
Способы обработки: неавтоматизированная и автоматизированная обработка.
Срок обработки: в течение срока рассмотрения обращения и 1 (один) год с момента окончательного разрешения вопроса (для защиты законных интересов Оператора при возможных спорах).
Порядок уничтожения: удаление переписки из почтового ящика / CRM.

ЦЕЛЬ № 5: Обеспечение стабильного функционирования Сайта, безопасности корзины и проведение статистического анализа посещаемости (веб-аналитика)

Категории субъектов: все посетители веб-сайта https://blissfit.ru/.
Перечень обрабатываемых данных:
Сведения об используемом браузере, типе устройства, операционной системе;
IP-адрес, источник перехода на Сайт;
Поведенческие факторы (просмотренные карточки товаров, клики, добавление в корзину);
Файлы «cookie» (технические и аналитические).
Правовое основание: пункт 1 части 1 статьи 6 152-ФЗ (согласие Пользователя через информационный баннер на Сайте).
Способы обработки: автоматизированный сбор и агрегация данных с использованием программного обеспечения веб-аналитики «Яндекс Метрика».
Срок обработки: до 12 месяцев с даты фиксации визита либо до момента очистки/блокировки cookie Пользователем в настройках браузера.
Порядок уничтожения: автоматическое стирание по истечении срока хранения сессионных логов.

5. ПРАВИЛА ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE
5.1. Сайт https://blissfit.ru/ применяет технологию файлов «cookie» (небольшие текстовые фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве Пользователя).
5.2. Классификация используемых cookie:

Технические (сессионные) cookie: строго необходимы для базовой работы Сайта, сохранения выбранных товаров в корзине при переходах между страницами и поддержания безопасного сеанса связи. Их отключение делает невозможным совершение покупки;
Аналитические cookie: собираются через счетчик «Яндекс Метрика» (ООО «Яндекс») исключительно в обезличенной форме для анализа конверсий, выявления ошибок в интерфейсе и оптимизации скорости загрузки страниц.
5.3. При первом посещении Сайта Пользователь информируется об использовании cookie через всплывающий баннер.
5.4. Пользователь вправе в любой момент заблокировать или удалить файлы cookie через меню настроек своего интернет-браузера (Chrome, Safari, Firefox, Яндекс Браузер и др.).

6. ПОРУЧЕНИЕ ОБРАБОТКИ И ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Оператор не продает, не сдает в аренду и не передает персональные данные Пользователей сторонним лицам в коммерческих целях.
6.2. На основании части 3 статьи 6 152-ФЗ Оператор вправе поручить обработку персональных данных третьим лицам (на основании заключаемых договоров поручения и соблюдения строгой конфиденциальности) исключительно для выполнения обязательств перед Покупателем:

Транспортная логистика и вручение заказов:
ООО «СДЭК-Глобал» (ОГРН 1157746448463, ИНН 7722329720, г. Москва). Передаваемые данные: ФИО получателя, номер телефона, адрес доставки / код ПВЗ, номер отправления.
Обеспечение приема платежей и фискализации чеков:
ООО «Продамус» (ОГРН 1151215003058, ИНН 1215156909). Данные: сумма платежа, номер заказа, email/телефон для направления электронного чека (данные банковских карт вводятся Покупателем на защищенной платежной странице шлюза и Оператором не сохраняются);
АО «ТБанк» / ООО «Т-Покупки» (партнерский сервис «Долями»). Данные: идентификатор заказа и сумма графических списаний.
Хостинг и программная платформа Сайта:
ООО «Тильда Паблишинг» (ОГРН 1197746736204, ИНН 9715373468, серверные мощности размещены на территории РФ).
6.3. Передача персональных данных органам дознания, следствия, налоговым органам или суду производится исключительно на основании законного мотивированного судебного запроса или официального предписания в рамках действующего законодательства РФ.

7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств. Все вычислительные комплексы, базы данных и информационные сервисы Оператора и его контрагентов локализованы на территории Российской Федерации.
7.2. В случае возникновения необходимости трансграничной передачи Оператор обязуется до начала такой деятельности направить отдельное уведомление в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в порядке ст. 12 152-ФЗ.
8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Безопасность данных обеспечивается реализацией правовых, организационных и технических мер, предусмотренных ст. 19 152-ФЗ:

Назначение лица, ответственного за организацию обработки персональных данных (непосредственно ИП Сотнева В.Р.);
Ограничение круга лиц, имеющих доступ к базам данных Заказов и CRM-системе;
Применение криптографических протоколов шифрования данных при их передаче по сети Интернет (протокол SSL / HTTPS);
Использование сложных паролей и двухфакторной аутентификации (2FA) для доступа к административной панели Сайта и служебной почте;
Применение сертифицированных антивирусных программных средств на рабочих устройствах;
Регулярный контроль за эффективностью принимаемых мер безопасности.

8.2. Порядок реагирования на инциденты (утечки):

В случае выявления факта неправомерной или случайной передачи (утечки) персональных данных Оператор обязуется уведомить Роскомнадзор:
в течение 24 часов — о произошедшем инциденте, предполагаемых причинах и вреде;
в течение 72 часов — о результатах внутреннего расследования инцидента и виновных лицах (ч. 3.1 ст. 21 152-ФЗ).

9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ
9.1. Субъект персональных данных имеет право:

Получать информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, правовые основания, цели и применяемые способы;
Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
Отозвать ранее данное согласие на обработку персональных данных в любое время;
Обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Регламент направления запросов и отзыва согласия:
9.2.1. Запрос на получение информации, актуализацию или отзыв согласия направляется Пользователем в электронном виде на адрес официальной электронной почты Оператора: lera_m01@mail.ru.
9.2.2. Запрос должен содержать: ФИО заявителя, номер телефона или email, использованные при оформлении Заказа / регистрации на Сайте, а также суть обращения.
9.2.3. Оператор рассматривает запрос и направляет мотивированный ответ (либо осуществляет блокирование/уничтожение данных) в срок, не превышающий 10 (десяти) рабочих дней с даты получения обращения (с правом продления не более чем на 5 рабочих дней при направлении мотивированного уведомления, согласно ч. 1 ст. 14 и ч. 4 ст. 21 152-ФЗ).
10. АКТУАЛИЗАЦИЯ, ИЗМЕНЕНИЕ И УНИЧТОЖЕНИЕ ДАННЫХ
10.1. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом, актуализирует их в течение 7 рабочих дней.
10.2. Персональные данные подлежат уничтожению в следующих случаях:

Достижение целей обработки персональных данных или утрата необходимости в их достижении;
Отзыв согласия субъектом персональных данных (при отсутствии иных законных оснований для обработки, предусмотренных законодательством РФ);
Выявление неправомерной обработки персональных данных.

10.3. Факт уничтожения персональных данных подтверждается в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179 путем составления Акта об уничтожении персональных данных и выгрузки электронного журнала регистрации событий в информационной системе.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Оператор имеет право в одностороннем порядке вносить изменения и дополнения в настоящую Политику.
11.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте по адресу: https://blissfit.ru/oferta, если иное прямо не предусмотрено новой редакцией.
11.3. Продолжение использования Сайта после публикации обновленной редакции Политики означает безоговорочное согласие Пользователя с внесенными изменениями.
12. РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель:
Сотнева Валерия Родионовна
ИНН: 771823439776
ОГРНИП: 325774600268011
Электронная почта для обращений по персональным данным: lera_m01@mail.ru
Служба заботы в Telegram: @blissfitwear
Официальный веб-сайт: https://blissfit.ru/