ПОЛИТИКА

В ОТНОШЕНИИ ОБРАБОТКИ

ПЕРСОНАЛЬНЫХ ДАННЫХ

Индивидуального предпринимателя

Холькиной Натальи Михайловны

Редакция от 31 июля 2026 года

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Холькиной Натальей Михайловной, ИНН 272511331214, ОГРНИП 323270000017350 (далее — Оператор), а также меры по обеспечению безопасности персональных данных и права субъектов персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к персональным данным, которые Оператор получает через сайт https://bustomagia.ru, формы обратной связи и записи, при оформлении и исполнении заказов, проведении онлайн-подбора, участии в программе лояльности, обращении по телефону, электронной почте и в мессенджерах, направлении отзывов и материалов, а также при отклике на вакансии и взаимодействии с представителями контрагентов.
1.4. Настоящая Политика регулирует обработку персональных данных посетителей сайта, лиц, направляющих обращения, покупателей и получателей заказов, клиентов онлайн-подбора, участников программы лояльности, получателей рекламных сообщений, авторов отзывов и материалов, кандидатов на вакансии и представителей контрагентов. Обработка персональных данных работников, бывших работников и иных субъектов в рамках трудовых отношений регулируется отдельными локальными документами Оператора.
1.5. Политика применяется к обработке персональных данных с использованием средств автоматизации и без их использования.
1.6. Термины используются в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».
1.7. Политика размещается в свободном доступе на сайте Оператора по адресу https://bustomagia.ru/politica и доступна на страницах сайта, с использованием которых осуществляется сбор персональных данных.
2. Сведения об Операторе
2.1. Оператор: индивидуальный предприниматель Холькина Наталья Михайловна.
2.2. Торговое наименование: студия брафиттинга «БюстоМагия».
2.3. ИНН: 272511331214. ОГРНИП: 323270000017350.
2.4. Адрес для обращений: 680020, г. Хабаровск, ул. Пионерская, д. 2в, ТРЦ «БРОСКО МОЛЛ», 3 этаж.
2.5. Электронная почта по вопросам обработки персональных данных: n.kholkina@bk.ru.
2.6. Телефон: 8-924-222-12-01.
2.7. Сайт: https://bustomagia.ru.
3. Принципы обработки персональных данных
3.1. Обработка осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.
3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём данных не должны быть избыточными.
3.5. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.
3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.
3.7. При достижении целей обработки или утрате законного основания персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством или договором.
4. Общие способы и действия с персональными данными
4.1. Оператор может совершать следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
4.2. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами.
4.3. Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц без законного основания.
4.4. Конкретные категории субъектов, состав данных, цели, правовые основания, сроки обработки и хранения определены в разделе 5 Политики.
5. Цели, состав, основания и сроки обработки5.1. Обработка обращений, уточнение наличия и запись на примерку или консультацию
Категории субъектов: посетители сайта и лица, направившие обращение или запрос.
Персональные данные: фамилия, имя, отчество при предоставлении; номер телефона; адрес электронной почты; город; идентификатор или имя аккаунта в мессенджере или социальной сети; предпочитаемый способ связи; дата и время записи; содержание обращения и переписки.
Цели: ответ на обращение; уточнение наличия товара; запись на примерку, консультацию или онлайн-подбор; согласование времени и способа связи; совершение действий по инициативе субъекта до заключения договора.
Правовые основания: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — заключение договора по инициативе субъекта; согласие субъекта — в случаях, когда обработка не охватывается указанным основанием.
Способ обработки: автоматизированный, неавтоматизированный и смешанный.
Срок обработки и хранения: до завершения обработки обращения и не более одного года с даты последнего взаимодействия, если обращение не привело к заключению договора и отсутствует спор. При заключении договора данные обрабатываются в сроки, установленные пунктами 5.2 и 5.4 Политики.
Прекращение и уничтожение: при достижении цели, истечении срока хранения, отзыве согласия или получении законного требования, если отсутствует иное основание; уничтожение осуществляется в порядке раздела 13 Политики.
5.2. Оформление, исполнение и доставка заказа
Категории субъектов: покупатели, плательщики и получатели заказов.
Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; сведения о получателе; номер, состав, стоимость и статус заказа; сведения о способе и факте оплаты без полного номера банковской карты и кода её безопасности; сведения о доставке; содержание переписки по заказу.
Цели: согласование и заключение договора; идентификация заказа; приём оплаты; формирование и направление кассового чека; доставка и выдача товара; направление сервисных уведомлений; исполнение обязательных требований законодательства.
Правовые основания: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект; пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ — исполнение обязанностей, установленных законодательством.
Способ обработки: автоматизированный, неавтоматизированный и смешанный.
Срок обработки и хранения: в течение исполнения договора; сведения о заказе и деловая переписка — три года после его исполнения, если более длительный срок не требуется для рассмотрения требования или спора; кассовые, бухгалтерские, налоговые и иные обязательные документы — в течение сроков, установленных законодательством Российской Федерации.
Прекращение и уничтожение: по окончании указанных сроков и при отсутствии спора или иного законного основания; уничтожение осуществляется в порядке раздела 13 Политики.
5.3. Обработка данных получателя заказа, предоставленных другим лицом
Категории субъектов: получатели заказов, сведения о которых переданы покупателем.
Персональные данные: фамилия и имя получателя; номер телефона; адрес доставки; сведения, необходимые для идентификации и передачи заказа.
Цели: доставка и передача заказа лицу, указанному покупателем.
Правовые основания: исполнение договора, выгодоприобретателем по которому является получатель; исполнение обязанностей Оператора по передаче товара.
Способ обработки: автоматизированный, неавтоматизированный и смешанный.
Срок обработки и хранения: в течение доставки и исполнения заказа; далее — в сроки, предусмотренные пунктом 5.2 Политики, в объёме, необходимом для подтверждения исполнения договора.
Особый порядок информирования: до начала непосредственного взаимодействия с получателем либо при первом обращении к нему Оператор сообщает сведения об Операторе, целях и основаниях обработки, составе данных и предполагаемых получателях, если обязанность предоставить такую информацию не исключена законодательством Российской Федерации.
Прекращение и уничтожение: в порядке, установленном пунктом 5.2 и разделом 13 Политики.
5.4. Возвраты, претензии, проверка качества и защита прав
Категории субъектов: покупатели, получатели заказов, заявители и их представители.
Персональные данные: фамилия, имя, отчество; контактные данные; сведения о заказе и оплате; адрес; банковские реквизиты, необходимые для возврата денежных средств; содержание заявления, претензии и переписки; фотографии и видеозаписи товара; документы, подтверждающие полномочия представителя.
Цели: оформление возврата; возврат денежных средств; проверка качества и экспертиза; рассмотрение претензии; урегулирование спора; защита прав и законных интересов Оператора и субъекта.
Правовые основания: исполнение договора; исполнение обязанностей, предусмотренных законодательством о защите прав потребителей; осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта.
Способ обработки: автоматизированный, неавтоматизированный и смешанный.
Срок обработки и хранения: в течение рассмотрения обращения и исполнения требования, затем три года после окончательного урегулирования; при судебном или административном споре — до завершения производства и исполнения итогового акта, а затем в течение обязательного срока хранения документов.
Прекращение и уничтожение: после истечения указанных сроков при отсутствии иного законного основания; в порядке раздела 13 Политики.
5.5. Проведение онлайн-подбора и онлайн-брафиттинга
Категории субъектов: лица, обратившиеся за онлайн-подбором белья.
Персональные данные: фамилия и имя; номер телефона; адрес электронной почты; город; размеры и параметры тела, добровольно сообщённые клиентом; сведения о размере и посадке белья; предпочтения по моделям, цвету и степени поддержки; фотографии и видеозаписи, направленные для подбора; содержание консультации и переписки.
Цели: определение подходящего размера; подбор моделей; оценка посадки; подготовка рекомендаций; оформление заказа по результатам подбора.
Правовые основания: действия по инициативе субъекта, направленные на заключение или исполнение договора; отдельное согласие — когда оно необходимо с учётом состава и способа обработки данных.
Способ обработки: автоматизированный, неавтоматизированный и смешанный.
Срок обработки и хранения: фотографии, видеозаписи и замеры — не более 90 календарных дней после завершения подбора; переписка и рекомендации — не более одного года, если не возник заказ, требование или спор. Данные заказа далее обрабатываются по пунктам 5.2 и 5.4 Политики.
Особые условия: фотографии и видеозаписи не используются для установления личности и не обрабатываются как биометрические персональные данные. Оператор не просит направлять сведения о диагнозах, заболеваниях, операциях и иные сведения о здоровье без необходимости. Если обработка специальных категорий персональных данных всё же необходима, она осуществляется только при наличии основания, предусмотренного статьёй 10 Федерального закона № 152-ФЗ, включая отдельное письменное согласие, когда оно требуется.
Прекращение и уничтожение: материалы онлайн-подбора удаляются по истечении указанных сроков либо раньше по законному требованию субъекта, если отсутствует иное основание; в порядке раздела 13 Политики.
5.6. Участие в программе лояльности
Категории субъектов: участники программы лояльности.
Персональные данные: фамилия, имя, отчество при предоставлении; номер телефона; адрес электронной почты; дата рождения при добровольном предоставлении; история покупок; бонусный баланс; сведения о начислении и использовании бонусов; статус участника.
Цели: регистрация участника; идентификация бонусного счёта; начисление, списание, восстановление и аннулирование бонусов; предоставление скидок; начисление поздравительных бонусов; ведение истории операций.
Правовые основания: согласие участника; заключение и исполнение соглашения о присоединении к Правилам программы лояльности.
Способ обработки: автоматизированный, неавтоматизированный и смешанный.
Срок обработки и хранения: в течение участия в программе и три года после его прекращения — в объёме, необходимом для подтверждения операций и урегулирования возможных требований; дата рождения обрабатывается до прекращения участия, отзыва согласия либо отказа от поздравительных бонусов.
Прекращение и уничтожение: после прекращения участия и истечения указанного срока, а для обработки, основанной только на согласии, также после его отзыва, если отсутствует иное основание; в порядке раздела 13 Политики.
5.7. Направление рекламных и маркетинговых сообщений
Категории субъектов: лица, предоставившие предварительное согласие на получение рекламы.
Персональные данные: имя; номер телефона; адрес электронной почты; идентификатор в мессенджере или социальной сети; сведения о предоставлении, содержании и отзыве согласия; сведения о доставке и прочтении сообщений, если их предоставляет используемый сервис.
Цели: информирование об акциях, новинках, мероприятиях и предложениях; направление персональных предложений; проведение опросов и маркетинговых исследований.
Правовые основания: отдельное предварительное согласие на получение рекламы; согласие на обработку персональных данных, когда оно необходимо.
Способ обработки: автоматизированный и смешанный.
Срок обработки и хранения: до отзыва согласия, прекращения рассылки либо истечения срока, указанного в согласии. Сведения, подтверждающие получение и отзыв согласия, хранятся три года после прекращения рассылки для подтверждения законности ранее выполненной обработки.
Прекращение и уничтожение: рекламные сообщения прекращаются после получения отказа; данные, для которых отсутствует иное основание, уничтожаются в порядке раздела 13 Политики.
Отказ от рекламы не препятствует оформлению заказа и получению сервисных сообщений, необходимых для его исполнения.
5.8. Публикация отзывов, фотографий, видеозаписей и историй подбора
Категории субъектов: покупатели и клиенты, предоставившие материалы для публикации.
Персональные данные: имя; текст отзыва; фотография; видеозапись; голос; изображение; сведения о товаре и результате подбора; ссылка или идентификатор аккаунта в социальной сети.
Цели: публикация отзывов на сайте и официальных страницах Оператора; размещение результатов подбора; создание информационных и рекламных материалов.
Правовые основания: отдельное согласие на обработку персональных данных; отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения; согласие на использование изображения в случаях, предусмотренных законодательством.
Способ обработки: автоматизированный и смешанный.
Срок обработки и хранения: в течение срока, указанного в согласии, либо до его отзыва, если более раннее прекращение допускается законом. Архивные материалы, дальнейшая публикация которых прекращена, удаляются из подконтрольных Оператору ресурсов в разумный срок с учётом технической возможности.
Прекращение и уничтожение: в соответствии с условиями согласия и разделом 13 Политики. Оператор не может гарантировать удаление копий, ранее правомерно сохранённых третьими лицами вне подконтрольных ему ресурсов.
5.9. Рассмотрение кандидатов на вакансии
Категории субъектов: кандидаты на вакансии.
Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения об образовании, опыте работы и квалификации; данные резюме; фотография, если она включена кандидатом; содержание переписки; результаты собеседования.
Цели: рассмотрение резюме; проведение собеседования; принятие решения о трудоустройстве; формирование кадрового резерва при наличии отдельного согласия.
Правовые основания: действия по инициативе кандидата, направленные на заключение трудового договора; согласие кандидата — для кадрового резерва и иных дополнительных целей.
Способ обработки: автоматизированный, неавтоматизированный и смешанный.
Срок обработки и хранения: до завершения подбора и 30 календарных дней после принятия решения, если трудовой договор не заключён; при включении в кадровый резерв — не более одного года либо в течение срока, указанного в согласии.
Прекращение и уничтожение: при истечении срока, отзыве согласия или законном требовании кандидата, если отсутствует другое основание; в порядке раздела 13 Политики.
5.10. Взаимодействие с представителями контрагентов и подрядчиков
Категории субъектов: представители поставщиков, арендодателей, подрядчиков и иных контрагентов.
Персональные данные: фамилия, имя, отчество; должность; место работы; служебный номер телефона; служебный адрес электронной почты; содержание деловой переписки; подпись и реквизиты доверенности при необходимости.
Цели: заключение и исполнение договоров; деловая коммуникация; обмен документами; ведение бухгалтерского и договорного учёта; урегулирование разногласий.
Правовые основания: заключение и исполнение договора; исполнение обязанностей, установленных законом; осуществление прав и законных интересов Оператора и контрагента при условии, что права субъекта не нарушаются.
Способ обработки: автоматизированный, неавтоматизированный и смешанный.
Срок обработки и хранения: в течение действия договора и три года после его прекращения; документы, подлежащие обязательному хранению, — в течение установленных законом сроков; при споре — до его окончательного урегулирования.
Прекращение и уничтожение: после истечения соответствующих сроков при отсутствии иного основания; в порядке раздела 13 Политики.
5.11. Обеспечение работы, безопасности и аналитики сайта
Категории субъектов: посетители сайта.
Персональные данные и техническая информация: IP-адрес; сведения о браузере, операционной системе и устройстве; дата и время посещения; адрес посещённой страницы; источник перехода; действия на сайте; идентификаторы cookie и аналогичных технологий; сведения о технических ошибках и событиях безопасности.
Цели: обеспечение корректной и безопасной работы сайта; защита от неправомерного доступа; обработка форм; сохранение технических настроек; диагностика ошибок; оценка посещаемости и улучшение сайта.
Правовые основания: исполнение договора с пользователем в части функций, непосредственно связанных с его обращением и оформлением заказа; осуществление прав и законных интересов Оператора по обеспечению безопасности и работоспособности сайта при условии, что права и свободы субъекта не нарушаются; согласие пользователя — для необязательных аналитических и рекламных cookie и связанной с ними обработки.
Способ обработки: автоматизированный.
Срок обработки и хранения: технические журналы и необходимые идентификаторы — не более 12 месяцев, если более длительный срок не требуется для расследования инцидента или исполнения закона; необязательные аналитические cookie и связанные идентификаторы — в сроки, указанные в настройках cookie и уведомлении на сайте, но не более 24 месяцев, либо до отзыва согласия.
Прекращение и уничтожение: при истечении срока, отзыве согласия в отношении необязательных технологий или достижении цели; в порядке раздела 13 Политики.
6. Файлы cookie и сервисы интернет-аналитики
6.1. Сайт использует файлы cookie и аналогичные технологии.
6.2. Необходимые cookie применяются для корректной и безопасной работы сайта, работы форм, сохранения технических настроек и предотвращения злоупотреблений.
6.3. Необязательные аналитические и рекламные cookie, обработка которых осуществляется на основании согласия, активируются после выражения пользователем соответствующего выбора в уведомлении о cookie.
6.4. Оператор может использовать сервис «Яндекс Метрика». При его использовании могут обрабатываться IP-адрес, идентификаторы cookie, сведения об устройстве, браузере и действиях пользователя на сайте. Такая обработка осуществляется в соответствии с выбранными настройками сайта и правовым основанием, указанным в пункте 5.11 Политики.
6.5. Пользователь может принять или отклонить необязательные cookie, изменить выбор через настройки сайта, если такая функция доступна, а также ограничить использование cookie в браузере. Отключение необходимых cookie может привести к некорректной работе отдельных функций сайта.
6.6. Сведения о категориях cookie, назначении и сроках их хранения могут дополнительно размещаться в cookie-баннере или отдельной информации об использовании cookie.
7. Предоставление данных третьим лицам и обработка по поручению
7.1. Для достижения целей обработки Оператор может предоставлять персональные данные банкам и платёжным организациям, операторам фискальных данных и онлайн-касс, службам доставки и перевозчикам, организациям связи, поставщикам CRM-систем и программ лояльности, владельцу платформы и хостинга сайта, сервисам рассылок и интернет-аналитики, IT-подрядчикам, а также государственным органам в предусмотренных законом случаях.
7.2. Состав передаваемых данных ограничивается объёмом, необходимым для конкретной цели.
7.3. Для исполнения договора Оператор вправе передать выбранному перевозчику фамилию и имя получателя, номер телефона, адрес доставки и сведения о заказе в объёме, необходимом для доставки. Правовым основанием такой передачи является необходимость заключения и исполнения договора, стороной или выгодоприобретателем которого является субъект персональных данных.
7.4. При поручении обработки другому лицу Оператор определяет перечень персональных данных, перечень операций, цели обработки, требования к конфиденциальности и безопасности, обязанность исполнять требования Оператора и уведомлять его об инцидентах, а также иные условия, предусмотренные законодательством.
7.5. Лица, получающие данные, самостоятельно отвечают за дальнейшую обработку, если они являются самостоятельными операторами, либо действуют в пределах поручения Оператора.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
8.2. Трансграничная передача персональных данных осуществляется только при наличии законного основания и после выполнения Оператором процедур, предусмотренных статьёй 12 Федерального закона № 152-ФЗ.
8.3. До начала организованной трансграничной передачи Оператор направляет отдельное уведомление в Роскомнадзор, если такая передача подпадает под требования законодательства, и проводит оценку сведений об иностранном получателе и условиях обработки.
8.4. Если субъект самостоятельно выбирает для обращения иностранный мессенджер или внешний сервис, обработка владельцем такого сервиса регулируется также его правилами. Выбор сервиса субъектом не освобождает Оператора от требований законодательства Российской Федерации о правовом основании обработки, локализации и трансграничной передаче.
8.5. При отсутствии выполненных законных условий Оператор не осуществляет трансграничную передачу персональных данных.
9. Специальные категории, изображения и биометрические данные
9.1. Оператор не осуществляет обработку сведений о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях и интимной жизни.
9.2. Сведения о здоровье в рамках онлайн-подбора не запрашиваются без необходимости. Если субъект добровольно сообщает такие сведения, Оператор просит не направлять их, если они не нужны для подбора. Необходимая обработка специальных категорий осуществляется только при наличии основания, предусмотренного статьёй 10 Федерального закона № 152-ФЗ.
9.3. Фотографии и видеозаписи, полученные для онлайн-подбора, не используются для установления личности и не обрабатываются Оператором как биометрические персональные данные.
9.4. Публикация и распространение изображения, отзыва, фотографии, видеозаписи и истории подбора осуществляются только при наличии отдельных надлежащих согласий.
10. Обработка данных несовершеннолетних
10.1. Сайт и дистанционное оформление заказов не предназначены для самостоятельного использования малолетними лицами.
10.2. При необходимости Оператор запрашивает подтверждение участия законного представителя несовершеннолетнего.
10.3. Если Оператору становится известно, что данные несовершеннолетнего предоставлены без необходимого участия законного представителя и отсутствует иное законное основание, обработка прекращается, а данные уничтожаются в установленном порядке.
11. Меры по защите персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. В зависимости от характера обработки применяются: ограничение и учёт доступа; разграничение полномочий; использование паролей и многофакторной аутентификации при наличии технической возможности; антивирусная защита; резервное копирование; журналирование событий; обучение работников; обязательства о конфиденциальности; проверка подрядчиков; оценка вреда; внутренний контроль; процедуры реагирования на инциденты; своевременное удаление и уничтожение данных.
11.3. Доступ к персональным данным получают только лица, которым он необходим для выполнения трудовых или договорных обязанностей.
11.4. Сведения о конкретных реализуемых мерах защиты раскрываются в объёме, который не снижает безопасность информационных систем.
12. Права субъектов и порядок обращений
12.1. Субъект вправе получать сведения об обработке его персональных данных; требовать уточнения, блокирования или уничтожения данных; отзывать согласие; требовать прекращения обработки; отказаться от рекламных сообщений; обжаловать действия Оператора в Роскомнадзор или суд; использовать иные способы защиты, предусмотренные законом.
12.2. Обращение может быть направлено на электронную почту n.kholkina@bk.ru, почтовым отправлением по адресу: 680020, г. Хабаровск, ул. Пионерская, д. 2в, ТРЦ «БРОСКО МОЛЛ», 3 этаж, либо передано лично в салоне.
12.3. В обращении указываются фамилия, имя, отчество; контактные данные; сведения, позволяющие подтвердить отношения с Оператором и личность заявителя; содержание требования; дата и подпись для бумажного обращения. Представитель прилагает документ, подтверждающий полномочия.
12.4. Оператор предоставляет информацию о наличии и обработке персональных данных в течение десяти рабочих дней с даты получения надлежащего запроса. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.
12.5. Неточные данные уточняются в течение семи рабочих дней после получения подтверждающих сведений. Незаконно полученные или избыточные для заявленной цели данные уничтожаются в течение семи рабочих дней после получения подтверждающих сведений.
12.6. Требование о прекращении обработки исполняется в течение десяти рабочих дней, если отсутствует законное основание для продолжения обработки. Срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением.
12.7. Оператор вправе запросить дополнительные сведения для идентификации заявителя, чтобы исключить доступ постороннего лица к персональным данным.
13. Отзыв согласия, прекращение обработки и уничтожение
13.1. Субъект вправе отозвать согласие, направив обращение по контактам, указанным в разделе 12. Для отказа от рекламы также можно использовать ссылку для отписки или ответное сообщение, если такая возможность предусмотрена.
13.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.
13.3. После отзыва согласия обработка, основанная на таком согласии, прекращается. Если сохранение данных более не требуется и отсутствует иное законное основание, данные уничтожаются в срок не более 30 календарных дней с даты поступления отзыва.
13.4. При достижении цели обработки данные уничтожаются в срок не более 30 календарных дней, если их дальнейшее хранение не допускается договором или законом.
13.5. При выявлении неправомерной обработки она прекращается в срок, не превышающий трёх рабочих дней с даты выявления. Если обеспечить правомерность невозможно, данные уничтожаются не позднее десяти рабочих дней с даты выявления.
13.6. Если уничтожение в установленный срок невозможно, Оператор блокирует данные и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен законом.
13.7. Уничтожение данных без использования средств автоматизации подтверждается актом. При автоматизированной обработке уничтожение подтверждается актом и выгрузкой из журнала регистрации событий информационной системы. Подтверждающие документы хранятся в течение трёх лет.
13.8. Отзыв согласия или требование о прекращении обработки не влечёт уничтожения документов и данных, которые Оператор обязан или вправе хранить на ином законном основании, в том числе для исполнения договора, налоговых и кассовых обязанностей, рассмотрения претензий и защиты прав.
14. Актуализация Политики
14.1. Политика действует с даты её размещения на сайте до замены новой редакцией.
14.2. Оператор пересматривает Политику при изменении законодательства, состава обрабатываемых данных, целей обработки, используемых информационных систем или бизнес-процессов.
14.3. Новая редакция вступает в силу с даты размещения на сайте, если в ней не указано иное.
14.4. Актуальная редакция размещается по адресу https://bustomagia.ru/politica.
14.5. Вопросы по обработке персональных данных направляются по адресу n.kholkina@bk.ru.