Политика обработки персональных данных покупателей

Редакция от 2 ноября 2026 г.

Адрес документа: https://obrazm.ru/shop/personal-data

Настоящая Политика определяет, какие персональные данные покупателей раздела «Магазин» сайта obrazm.ru обрабатывает Оператор, зачем, на каком основании, кому их передаёт, как долго хранит и как их защищает, а также какие права есть у покупателя. Ознакомьтесь с Политикой до оформления заказа. Если у вас возникнут вопросы, напишите нам на адрес электронной почты welcome@obrazm.ru.

1. Термины

1.1. Оператор — индивидуальный предприниматель Вашлаев Артур Владимирович (ОГРНИП 324774600033683, ИНН 263009517709), продавец Товаров в разделе «Магазин» Сайта.

1.2. Покупатель — физическое лицо, которое оформляет или оформило Заказ на Сайте.

1.3. Сайт — сайт в сети Интернет по адресу https://obrazm.ru, включая раздел «Магазин» (https://obrazm.ru/shop).

1.4. Личный кабинет — раздел Сайта, доступный Покупателю после входа, в котором оформляется и сопровождается Заказ.

1.5. Товар — печатные книги, представленные в разделе «Магазин» Сайта, включая комплекты книг.

1.6. Заказ — оформленный Покупателем в Личном кабинете запрос на приобретение выбранных Товаров с указанием способа получения.

1.7. Оферта — публичная оферта Оператора о продаже книг дистанционным способом, размещённая на Сайте.

1.8. Самовывоз — получение Товара Покупателем в пункте выдачи Оператора по адресу, указанному в Оферте.

1.9. Доставка СДЭК — доставка Товара до пункта выдачи заказов или постамата перевозчика СДЭК, выбранного Покупателем при оформлении Заказа (далее — «ПВЗ»).

1.10. Исполнитель доставки — ООО «БРЭЙН СПЭЙС ТЕХНОЛОГИИ» (ОГРН 1217700475255, ИНН 7714477063), которое Оператор привлекает для организации Доставки СДЭК.

1.11. Платёжный сервис — сервис приёма платежей, указанный на Сайте, через который производится оплата Товара.

1.12. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

1.13. Обработка — любое действие (операция) или совокупность действий с Персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Иные термины используются в значении, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и Офертой.

2. Общие положения

2.1. Политика разработана в соответствии с Законом о персональных данных и применяется ко всем Персональным данным, которые Оператор обрабатывает в связи с оформлением, оплатой, исполнением и сопровождением Заказов в разделе «Магазин» Сайта.

2.2. Чего Политика не касается. Сайт и Личный кабинет как сервис (вход, учётная запись пользователя, файлы cookie, метрические сервисы, обучающие программы и иные услуги) ведёт ООО «БРЭЙН СПЭЙС ТЕХНОЛОГИИ» (ИНН 7714477063, ОГРН 1217700475255) как самостоятельный оператор по своей политике, размещённой по адресу https://obrazm.ru/site/personal-data. Настоящая Политика касается только данных, обрабатываемых в связи с покупкой Товаров. Данные Заказов ООО «БРЭЙН СПЭЙС ТЕХНОЛОГИИ» обрабатывает не как самостоятельный оператор, а по поручению Оператора (пункт 6.2).

2.3. Оператор разработал Политику, чтобы:

защищать права и свободы Покупателя при Обработке его Персональных данных;
соблюдать требования законодательства Российской Федерации в области персональных данных;
исключить несанкционированные действия третьих лиц с Персональными данными.

2.4. Оператор обрабатывает Персональные данные на принципах законности и справедливости, ограничения Обработки заранее определёнными целями, соответствия объёма данных целям Обработки, точности и актуальности данных, хранения не дольше, чем этого требуют цели Обработки или закон.

3. Какие Персональные данные обрабатываются

3.1. Оператор обрабатывает следующие Персональные данные Покупателя:

фамилия, имя (и отчество, если указано) получателя Заказа;
номер телефона;
адрес электронной почты (указывается по желанию Покупателя);
выбранный способ получения Заказа, а при Доставке СДЭК — выбранный ПВЗ (его адрес и город);
состав Заказа, его сумма, номер и статус Заказа, трек-номер отправления;
сведения об оплате: дата, сумма, статус и номер операции в Платёжном сервисе. Данные банковской карты Покупатель вводит на стороне Платёжного сервиса; Оператор их не получает и не хранит;
идентификаторы Покупателя в мессенджерах Telegram и MAX — для направления уведомлений о Заказе;
содержание обращений и претензий Покупателя по Заказу и переписка по ним.

3.2. Оператор не обрабатывает биометрические Персональные данные и специальные категории Персональных данных (сведения о здоровье, политических взглядах, религиозных убеждениях и т. п.). Покупателю не следует указывать такие сведения в обращениях.

3.3. Если получателем Заказа Покупатель указывает другое лицо, Покупатель гарантирует, что вправе сообщить Оператору Персональные данные этого лица (фамилию, имя и номер телефона) для получения им Заказа и что это лицо об этом осведомлено.

4. Цели и правовые основания Обработки

4.1. Оператор обрабатывает Персональные данные в следующих целях:

Заключение и исполнение договора купли-продажи — оформление Заказа, приём оплаты, сборка Заказа, передача Товара при Самовывозе или организация Доставки СДЭК, отказ от Товара и возврат денежных средств.
Данные: пп. 1–7 пункта 3.1.
Уведомления о статусе Заказа — сообщения о подтверждении, оплате, готовности к выдаче, передаче в СДЭК, трек-номере, прибытии в ПВЗ, отмене Заказа; через Telegram, MAX, по электронной почте или по телефону. В уведомлениях через Telegram передаются только номер Заказа, его статус и трек-номер отправления (пункт 6.6).
Данные: пп. 1–3, 5, 7 пункта 3.1.
Формирование и направление кассовых чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ.
Данные: пп. 2, 3, 5, 6 пункта 3.1.
Рассмотрение обращений и претензий Покупателя, в том числе о качестве Товара, отказе от Товара и возврате денежных средств.
Данные: пп. 1–6, 8 пункта 3.1.
Бухгалтерский и налоговый учёт Оператора.
Данные: пп. 1, 5, 6 пункта 3.1.

4.2. Правовые основания Обработки:

исполнение договора, стороной которого является Покупатель, а также заключение договора по инициативе Покупателя (пункт 5 части 1 статьи 6 Закона о персональных данных) — для целей 1, 2 и 4 пункта 4.1, включая передачу данных лицам, указанным в разделе 6, в объёме, необходимом для исполнения Заказа;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона о персональных данных), в том числе Федеральным законом № 54-ФЗ, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Налоговым кодексом РФ, — для целей 3 и 5 пункта 4.1.

4.3. Согласие на Обработку не требуется и не запрашивается. Все цели, указанные в пункте 4.1, достигаются на основаниях пункта 4.2 без согласия Покупателя. Оформление Заказа не обусловлено дачей согласия на Обработку Персональных данных. Если у Оператора появится цель, для которой закон требует согласия, Оператор будет запрашивать его отдельно и добровольно; отказ от такого согласия не повлияет на возможность оформить и получить Заказ.

4.4. Оператор не использует Персональные данные, полученные в связи с Заказами, для рекламных рассылок. Рекламные и информационные рассылки Сайта, если Покупатель на них подписался, ведутся по отдельному согласию и регулируются политикой, указанной в пункте 2.2.

4.5. Оператор не принимает решений, порождающих юридические последствия для Покупателя, исключительно на основании автоматизированной Обработки.

5. Порядок Обработки

5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение Персональных данных.

5.2. Оператор получает Персональные данные:

от Покупателя — через формы оформления Заказа в Личном кабинете;
от Покупателя — в обращениях по телефону, по электронной почте, в Личном кабинете и в мессенджерах;
из учётной записи Покупателя на Сайте (телефон, идентификаторы Telegram и MAX), если Покупатель использует её для оформления Заказа;
от Платёжного сервиса — сведения о результате оплаты;
от перевозчика СДЭК (через Исполнителя доставки) — сведения о статусе доставки.

5.3. Обработка осуществляется преимущественно с использованием средств автоматизации. Неавтоматизированная Обработка допускается, когда она необходима для исполнения Заказа (например, сборка и выдача Товара) или требований законодательства.

5.4. При сборе Персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение Персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

5.5. Оператор не распространяет Персональные данные Покупателей (не раскрывает их неопределённому кругу лиц).

6. Передача Персональных данных

6.1. Оператор предоставляет доступ к Персональным данным только своим уполномоченным работникам и лицам, указанным в настоящем разделе, и только в объёме, необходимом для соответствующей цели.

6.2. Обработка по поручению Оператора. Оператор поручает Обработку Персональных данных (часть 3 статьи 6 Закона о персональных данных):

ООО «БРЭЙН СПЭЙС ТЕХНОЛОГИИ» (ИНН 7714477063, ОГРН 1217700475255; 125252, г. Москва, ул. Авиаконструктора Микояна, д. 12, эт./помещ. 1/I, офис 142) — как Исполнителю доставки, на основании договора об организации доставки между Оператором и ООО «БРЭЙН СПЭЙС ТЕХНОЛОГИИ», содержащего поручение на Обработку. По поручению Оператора ООО: хранит Заказы в информационной системе Сайта и Личного кабинета, направляет уведомления о Заказе, организует Доставку СДЭК (передаёт перевозчику данные получателя и отправления, получает сведения о статусе доставки). В отношении данных Заказов ООО не является самостоятельным оператором и обрабатывает их только в целях, указанных в поручении. Состав данных: пп. 1–8 пункта 3.1.
Хостинг-провайдер — размещение серверов Сайта и баз данных на территории Российской Федерации.

6.3. Лица, которым поручена Обработка, обязаны соблюдать принципы и правила Обработки, предусмотренные Законом о персональных данных, обеспечивать конфиденциальность и безопасность Персональных данных и обрабатывать их только в целях, указанных в поручении. Ответственность перед Покупателем за действия этих лиц несёт Оператор.

6.4. Иные получатели. Для исполнения договора Персональные данные предоставляются следующим лицам, которые обрабатывают их как самостоятельные операторы по своим правилам:

Платёжный сервис (ООО «Робокасса») — приём оплаты Товара и доставки и формирование кассовых чеков. Состав данных: телефон и (или) адрес электронной почты для направления чека, номер, состав и сумма Заказа, включая стоимость доставки. Кассовый чек в порядке, установленном Федеральным законом № 54-ФЗ, передаётся в налоговый орган через оператора фискальных данных.
Перевозчик СДЭК (компания группы СДЭК, с которой заключён договор на доставку) — доставка Заказа до ПВЗ и его выдача. Стоимость доставки оплачивается на Сайте, перевозчик денег от Покупателя не принимает. Состав данных: фамилия, имя (и отчество, если указано) получателя, телефон, выбранный ПВЗ, номер и состав отправления. Данные передаются перевозчику Исполнителем доставки.

6.5. Кроме того, Оператор может предоставить Персональные данные по мотивированному запросу судебных органов, органов прокуратуры, следственных и иных государственных органов в случаях, установленных законодательством Российской Федерации, а также в целях защиты прав и законных интересов Оператора и третьих лиц.

6.6. Трансграничная передача. Если Покупатель подключил уведомления через Telegram (запустил бот Сайта), уведомления о Заказе доставляются через сервис Telegram, оператором которого является иностранное лицо; сообщения могут обрабатываться на серверах за пределами Российской Федерации. В таких уведомлениях передаются только идентификатор Покупателя в Telegram, номер Заказа, его статус и трек-номер отправления — без фамилии, имени, телефона, адреса ПВЗ, состава и суммы Заказа. Уведомления можно получать и без Telegram — через MAX, по электронной почте или в Личном кабинете, где доступны все подробности Заказа. Иной трансграничной передачи Персональных данных Оператор не осуществляет.

7. Сроки Обработки и хранения

7.1. Персональные данные, связанные с Заказом (пп. 1–8 пункта 3.1), обрабатываются в течение срока исполнения договора и рассмотрения претензий по нему, а затем хранятся в течение 5 (пяти) лет с окончания года, в котором исполнен Заказ, в объёме, необходимом для бухгалтерского и налогового учёта и защиты прав сторон.

7.2. По истечении сроков хранения или при достижении целей Обработки Оператор уничтожает Персональные данные путём удаления из баз данных без возможности восстановления, а бумажные носители — путём уничтожения, исключающего восстановление сведений.

8. Актуализация и уничтожение Персональных данных

8.1. Оператор уточняет Персональные данные, если подтверждается их неточность или неполнота, в том числе по обращению Покупателя.

8.2. Оператор уничтожает Персональные данные:

при достижении целей Обработки или утрате необходимости в их достижении;
по истечении сроков хранения, указанных в разделе 7;
по требованию Покупателя в случаях, предусмотренных Законом о персональных данных;
при выявлении неправомерной Обработки, если обеспечить её правомерность невозможно.

8.3. Оператор не уничтожает Персональные данные, хранение которых обязательно по закону (в том числе первичные учётные документы и сведения о расчётах), до истечения установленного законом срока.

9. Права Покупателя

9.1. Покупатель вправе (статья 14 Закона о персональных данных):

получить информацию об Обработке своих Персональных данных: факт Обработки, правовые основания и цели, применяемые способы, сведения о лицах, которым данные переданы или могут быть переданы, перечень обрабатываемых данных и источник их получения, сроки Обработки и хранения, порядок осуществления своих прав, сведения о лицах, осуществляющих Обработку по поручению Оператора;
требовать уточнения своих Персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели Обработки;
требовать прекращения Обработки;
отозвать согласие на Обработку — если Обработка ведётся на основании согласия (пункт 4.3);
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

9.2. Обработка, необходимая для исполнения оплаченного Заказа и выполнения обязанностей Оператора по учёту, кассовым чекам и хранению документов, ведётся на основаниях, указанных в пункте 4.2, и может продолжаться после требования о прекращении Обработки в той мере, в какой это допускает закон.

9.3. Если требование о прекращении Обработки или уничтожении данных предъявлено до передачи Товара, исполнение Заказа может оказаться невозможным (например, без передачи данных получателя перевозчику СДЭК). В этом случае Оператор сообщает Покупателю о последствиях и согласует с ним дальнейшие действия по Заказу, в том числе Самовывоз или отказ от Товара с возвратом денежных средств в порядке, предусмотренном Офертой.

10. Порядок направления запросов и требований

10.1. Покупатель или его представитель может направить Оператору запрос или требование:

в форме электронного документа на адрес электронной почты welcome@obrazm.ru;
в письменной форме по почте на адрес: г. Москва, ул. Нижняя, д. 14/1, ИП Вашлаев А. В.

10.2. Запрос должен содержать:

фамилию, имя, отчество Покупателя (представителя), а для представителя — документ, подтверждающий полномочия;
сведения, подтверждающие участие Покупателя в отношениях с Оператором: номер Заказа, номер телефона или адрес электронной почты, указанные при оформлении Заказа;
суть запроса;
подпись Покупателя или его представителя (для электронного документа — электронную подпись в соответствии с законодательством Российской Федерации).

10.3. Оператор рассматривает запрос и направляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса. Этот срок может быть продлён не более чем на 5 (пять) рабочих дней, если Оператор направит Покупателю мотивированное уведомление с указанием причин продления.

10.4. Требование о прекращении Обработки Оператор исполняет в течение 10 (десяти) рабочих дней с даты его получения (с возможностью продления не более чем на 5 рабочих дней с мотивированным уведомлением), за исключением случаев, когда Обработка продолжается на основаниях, предусмотренных законом (пункт 9.2). Если Обработка ведётся на основании согласия и оно отозвано, Оператор прекращает Обработку и уничтожает Персональные данные в срок, не превышающий 30 (тридцати) дней с даты получения отзыва, если иное не предусмотрено законом.

10.5. Обращения Покупателя и ответы на них относятся к информации ограниченного доступа и не разглашаются без согласия Покупателя, кроме случаев, предусмотренных законом.

11. Обязанности Оператора

11.1. Оператор обязан:

предоставлять Покупателю по его запросу информацию об Обработке либо мотивированный отказ;
по требованию Покупателя уточнять, блокировать или уничтожать Персональные данные в случаях, предусмотренных законом;
обеспечивать правомерность Обработки; если обеспечить правомерность невозможно — в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной Обработки, уничтожить Персональные данные или обеспечить их уничтожение;
в случае неправомерной или случайной передачи (предоставления, распространения, доступа к) Персональных данных, повлёкшей нарушение прав Покупателя, уведомить Роскомнадзор в порядке и сроки, установленные частью 3.1 статьи 21 Закона о персональных данных;
принимать меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом о персональных данных.

12. Меры по защите Персональных данных

12.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты Персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

12.2. Правовые меры включают:

издание настоящей Политики и её опубликование на Сайте;
заключение с лицами, которым поручается Обработка, договоров (поручений), содержащих обязанность соблюдать конфиденциальность и обеспечивать безопасность Персональных данных, в том числе поручения в договоре об организации доставки с Исполнителем доставки;
отказ от любых способов Обработки, не соответствующих целям, заранее определённым Оператором.

12.3. Организационные меры включают:

назначение лица, ответственного за организацию Обработки;
ограничение круга лиц, имеющих доступ к Персональным данным, и ознакомление их с требованиями законодательства и Политикой;
периодическую оценку рисков и внутренний контроль соответствия Обработки требованиям законодательства.

12.4. Технические меры включают:

разграничение доступа к информационным системам, в которых обрабатываются Персональные данные;
защиту каналов передачи данных на Сайте (шифрование соединения);
предотвращение несанкционированного доступа к системам, в которых хранятся Персональные данные, в том числе путём проведения внутренних расследований;
резервное копирование и восстановление Персональных данных;
иные необходимые меры безопасности.

13. Заключительные положения

13.1. Политика является общедоступным документом и размещается на Сайте по адресу https://obrazm.ru/shop/personal-data.

13.2. Политика распространяется только на Обработку Персональных данных в связи с покупкой Товаров на Сайте и не применяется к другим разделам Сайта и иным интернет-ресурсам (см. пункт 2.2).

13.3. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Прежние редакции хранятся у Оператора.

13.4. Оператор не проверяет достоверность Персональных данных, предоставленных Покупателем, и не несёт ответственности за последствия предоставления недостоверных данных или данных третьих лиц с нарушением пункта 3.3.

14. Сведения об Операторе

Индивидуальный предприниматель Вашлаев Артур Владимирович
ОГРНИП: 324774600033683
ИНН: 263009517709
Адрес для корреспонденции: г. Москва, ул. Нижняя, д. 14/1
Телефон: +7 (495) 128-64-55
Электронная почта: welcome@obrazm.ru
Сайт: https://obrazm.ru