Редакция от 29 сентября 2026 года
1.1. Настоящая Политика определяет, для каких целей и каким образом индивидуальный предприниматель Киракосян Людмила Владимировна, ОГРНИП 319402700061662, ИНН 471904634294 (далее — Оператор), обрабатывает персональные данные посетителей сайта bushi.ru, покупателей, получателей заказов, пользователей личного кабинета, участников программы лояльности и лиц, обращающихся к Оператору.
1.2. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.
1.3. Настоящая Политика не является согласием на обработку персональных данных. Если для конкретной обработки требуется согласие, оно запрашивается отдельно. Обработка, необходимая для заключения и исполнения договора по инициативе покупателя, может осуществляться без отдельного согласия на основании закона.
1.4. Оператор обрабатывает только те данные, которые необходимы для конкретной цели, и не использует их для несовместимых целей без нового правового основания.
1.5. Оператор не обрабатывает в рамках описанных ниже процессов биометрические данные и специальные категории персональных данных о здоровье, политических взглядах, религиозных или философских убеждениях, интимной жизни, расовой или национальной принадлежности.
Субъекты: пользователи, которые регистрируются, входят в личный кабинет или подтверждают свои контактные данные.
Данные: номер телефона; адрес электронной почты; имя, фамилия, отчество, город и дата рождения, если пользователь добровольно заполнил эти сведения; сведения о подтверждении телефона или email; идентификаторы учётной записи; при входе через Яндекс — данные, переданные Яндексом в рамках выбранного пользователем способа входа.
Цель и основание: создание и использование учётной записи, предоставление личного кабинета, подтверждение контактов, защита доступа и предотвращение ошибочного объединения профилей. Основание — предоставление запрошенного пользователем сервиса, исполнение договорных отношений и, когда это требуется, отдельное согласие.
Обработка: сбор, запись, систематизация, хранение, проверка и уточнение данных, использование для входа и обслуживания учётной записи, блокирование, удаление и уничтожение; обработка осуществляется автоматизированным и, при необходимости ручной проверки, смешанным способом.
Получатели: сервис отправки одноразовых кодов SmsGold; почтовая инфраструктура для подтверждения email; Яндекс при выбранном пользователем входе через Яндекс. Данные клиентского профиля также могут обрабатываться в МойСклад и RetailCRM в объёме, необходимом для истории покупок и обслуживания клиента.
Срок: пока учётная запись существует и используется. После её закрытия данные, которые не нужны для заказов, расчётов, программы лояльности, обращений или иных законных целей, подлежат удалению или уничтожению в течение 30 дней. После истечения применимого срока данные уничтожаются в порядке раздела 4.
Субъекты: покупатели, получатели заказов, индивидуальные предприниматели и представители юридических лиц при B2B-заказах.
Данные: ФИО или имя контактного лица; телефон; email; город и адрес доставки, если доставка требует адреса; сведения о пункте выдачи; состав заказа, количество или метраж, стоимость, скидки, комментарий, способ оплаты и доставки, статусы заказа; для B2B-заказа — название компании и ИНН; сведения о платеже и возврате; данные, необходимые для кассового чека.
Цель и основание: заключение и исполнение договора купли-продажи, комплектация, доставка, приём и учёт оплаты, выдача кассового чека, уведомление о ходе заказа. Основание — заключение и исполнение договора по инициативе покупателя, а также обязательные требования налогового, кассового и потребительского законодательства.
Обработка: сбор, запись, систематизация, хранение, уточнение, использование, предоставление исполнителям заказа, получение статусов оплаты и доставки, блокирование, удаление и уничтожение; обработка смешанная.
Получатели: МойСклад и RetailCRM — для учёта и сопровождения заказа; eDost и выбранная служба доставки — для расчёта и исполнения доставки; ЮKassa, «Долями» или Yandex Pay / Сплит — в зависимости от выбранного способа оплаты; Orange Data и оператор фискальных данных — для формирования и передачи кассового чека.
Оператор не получает и не хранит реквизиты банковской карты, вводимые покупателем на стороне платёжного сервиса.
Срок: данные активно используются до полного исполнения или прекращения заказа. Документы и сведения, которые необходимы для налогового и бухгалтерского учёта, хранятся в течение установленного законом срока, в применимой части — 5 лет. Данные, не требуемые для обязательного учёта или защиты прав сторон, удаляются после утраты цели. После истечения применимого срока данные уничтожаются в порядке раздела 4.
Субъекты: покупатели, получатели заказов и лица, направившие претензию или обращение по заказу.
Данные: ФИО, телефон, email, номер и состав заказа, сведения об оплате, доставке и возврате, содержание обращения и переписки; при необходимости возврата денежных средств — предоставленные заявителем реквизиты в объёме, необходимом для возврата.
Цель и основание: рассмотрение возврата, отмены, претензии или ошибки доставки/оплаты, исполнение требований законодательства о защите прав потребителей и защита прав сторон.
Обработка: сбор, запись, рассмотрение, сопоставление с заказом, использование, предоставление соответствующему платёжному или доставочному сервису, хранение, блокирование, удаление и уничтожение; обработка смешанная.
Получатели: только те платёжные, доставочные и учётные сервисы, участие которых необходимо для конкретного возврата, претензии или исправления операции.
Срок: до завершения обращения и далее только на период, когда материалы необходимы для исполнения обязательств или защиты прав сторон. Финансовые и налоговые документы по возврату хранятся в пределах обязательных сроков. После прекращения необходимости данные уничтожаются в порядке раздела 4.
Субъекты: лица, добровольно вступившие в программу лояльности.
Данные: подтверждённый телефон; email, если он указан и подтверждён; ФИО; дата рождения, если предоставлена добровольно; идентификатор участника; сведения о покупках, бонусных начислениях и списаниях; статус участия.
Цель и основание: ведение единого онлайн/офлайн-профиля участника, начисление и списание бонусов, предоставление предусмотренных правилами программы преимуществ. Основание — добровольное участие и согласие, когда оно используется для вступления в программу.
Обработка: сбор, запись, систематизация, хранение, уточнение, использование для расчёта бонусов и обслуживания участника, блокирование, удаление и уничтожение; обработка автоматизированная и смешанная.
Получатели: RetailCRM и МойСклад в объёме, необходимом для учёта участника, его покупок и бонусных операций.
Срок: пока участие в программе действует. После выхода из программы данные, которые нужны только для программы лояльности, удаляются или уничтожаются после завершения незакрытых бонусных операций и обращений. Сведения о заказах продолжают храниться по правилам пункта 2.2.
Субъекты: лица, направившие обращение, заявку на сотрудничество, запрос через формы Сайта или иной поддерживаемый канал связи.
Данные: ФИО, телефон, email, если они указаны; содержание сообщения или заявки; для заказа в один клик — телефон и сведения о выбранных товарах.
Цель и основание: ответ на обращение, подготовка предложения, обратная связь и, если обращение направлено на покупку, подготовка к заключению договора. Основание — действия по инициативе самого заявителя и, когда оно требуется для конкретной формы, отдельное согласие.
Обработка: сбор, запись, рассмотрение, использование для ответа, хранение, уточнение, удаление и уничтожение; обработка смешанная.
Получатели: при обращении через ВКонтакте, Telegram или MAX данные сообщения обрабатываются соответствующей платформой по её правилам; обращения, продолженные как клиентская коммуникация, могут обрабатываться в RetailCRM.
Срок: до завершения ответа или переговоров и далее только в той части, которая необходима для подтверждения договорённостей или защиты прав сторон. Если по обращению заключён договор, соответствующие данные далее обрабатываются по пункту 2.2. После прекращения цели данные уничтожаются в порядке раздела 4.
Субъекты: лица, которые отдельно согласились получать рекламные и маркетинговые сообщения.
Данные: телефон и/или email в зависимости от выбранного канала; имя, если оно уже есть в клиентском профиле; статус и дата согласия или отказа.
Цель и основание: направление новостей, информации о товарах, акциях и персональных предложениях. Основание — отдельное предварительное согласие адресата.
Обработка: запись и хранение согласия, формирование разрешённой аудитории, направление сообщения, фиксация отказа, удаление и уничтожение; обработка автоматизированная и смешанная.
Получатели: RetailCRM и иные используемые Оператором сервисы рассылки только в пределах каналов, на которые получено действующее согласие.
Срок: до отзыва согласия или отключения соответствующего канала. После отказа рекламные сообщения по этому каналу прекращаются. Доказательство согласия может сохраняться только на период, когда оно необходимо для подтверждения правомерности ранее произведённых коммуникаций или разрешения уже возникшего спора.
Согласие на программу лояльности, регистрацию или оформление заказа не считается согласием на рекламу.
Субъекты: посетители Сайта, которые разрешили аналитические cookie.
Данные: технические сведения о браузере и устройстве, IP-адрес и иные сетевые данные, идентификаторы cookie/ClientID, посещённые страницы и действия на Сайте, источник перехода и сведения о рекламной кампании, события электронной коммерции.
Цель и основание: анализ посещаемости, удобства Сайта и эффективности каналов привлечения. Основание — отдельное разрешение пользователя на аналитические cookie.
Обработка: автоматизированный сбор, передача в аналитический сервис, статистическая обработка, агрегирование, хранение и удаление.
Получатели: ООО «ЯНДЕКС» в рамках сервиса Яндекс.Метрика.
Срок: выбор пользователя о cookie сохраняется Сайтом 180 дней. Срок хранения данных в Яндекс.Метрике определяется настройками счётчика и условиями сервиса. Пользователь может в любой момент изменить выбор через «Настройки cookie» в нижней части Сайта; после отказа аналитический счётчик для новых посещений не загружается.
Субъекты: посетители и пользователи Сайта.
Данные: технические идентификаторы сессии, корзины и авторизации; выбранный город и настройки Сайта; необходимые cookie; технические события и сведения, необходимые для выявления ошибок и злоупотреблений.
Цель и основание: работа корзины, авторизации, личного кабинета, настройки Сайта, обеспечение безопасности и расследование технических сбоев. Основание — предоставление запрошенного функционала и законный интерес Оператора в защите Сайта и учётных записей.
Обработка: автоматизированная запись и хранение технических данных, проверка событий, диагностика, блокирование злоупотреблений, удаление и уничтожение; при расследовании инцидента возможна смешанная обработка.
Получатели: отдельная передача аналитическим сервисам в эту цель не входит. При открытии встроенной карты на странице «Контакты» браузер пользователя обращается к сервису Яндекс.Карт для отображения карты. Точная геолокация устройства Сайтом автоматически не запрашивается.
Срок: сессионные данные хранятся в пределах соответствующей сессии; настройки cookie — 180 дней; иные технические журналы — только пока они нужны для эксплуатации, безопасности или расследования конкретного инцидента, после чего удаляются в рамках установленной ротации.
3.1. Оператор не распространяет персональные данные неопределённому кругу лиц. Данные предоставляются только тем лицам и сервисам, которые нужны для конкретной цели обработки.
3.2. К основным внешним сервисам, которые могут получать персональные данные в рамках описанных выше процессов, относятся МойСклад, RetailCRM, eDost и выбранные службы доставки, ЮKassa, «Долями», Yandex Pay / Сплит, Orange Data и оператор фискальных данных, SmsGold, Яндекс.Метрика, Яндекс.Карты, а также платформы связи, через которые сам пользователь обращается к Оператору.
3.3. Конкретный объём передаваемых данных зависит от выбранного пользователем способа оплаты, доставки, связи и используемой функции. Оператор не передаёт сервису данные, которые не нужны для выполнения соответствующей функции.
3.4. Если внешний сервис самостоятельно определяет цели и средства обработки в рамках оказываемой им услуги или своих законных обязанностей, он обрабатывает соответствующие данные по собственным правилам и несёт самостоятельную ответственность в пределах своей обработки.
3.5. В текущей модели Оператор не предусматривает трансграничную передачу персональных данных как отдельный элемент описанных целей. Если такая передача потребуется в будущем, до её начала Оператор выполнит применимые требования законодательства и при необходимости обновит настоящую Политику.
3.6. При сборе персональных данных граждан Российской Федерации через Сайт Оператор соблюдает требования законодательства о локализации персональных данных.
4.1. Персональные данные хранятся не дольше, чем этого требует конкретная цель обработки или обязательный срок, установленный законом. Если одни и те же данные одновременно нужны для нескольких законных целей, они могут сохраняться до окончания последней из таких целей.
4.2. После достижения цели или прекращения правового основания Оператор прекращает соответствующую обработку и уничтожает персональные данные не позднее 30 дней, если закон, договор или иное самостоятельное основание не требуют продолжить хранение.
4.3. Отзыв согласия прекращает обработку, которая основывалась именно на этом согласии, но не отменяет обработку, необходимую для исполнения уже заключённого договора, обязательного хранения документов или иной предусмотренной законом цели.
4.4. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в предусмотренный законом срок.
4.5. Уничтожение персональных данных производится таким образом, чтобы восстановление их содержания после уничтожения было невозможно. Если закон требует документально подтвердить уничтожение, Оператор оформляет соответствующие подтверждения.
5.1. Сайт использует необходимые cookie и технические данные для работы корзины, авторизации, выбора города, сохранения настроек и других функций, без которых работа запрошенного пользователем функционала невозможна или существенно нарушается.
5.2. Аналитические cookie и Яндекс.Метрика используются только после отдельного разрешения пользователя.
5.3. Пользователь может выбрать режим «Только необходимые» и в дальнейшем изменить свой выбор через кнопку «Настройки cookie» в нижней части Сайта.
6.1. Субъект персональных данных вправе получить предусмотренную законом информацию об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать ранее данное согласие и потребовать прекращения обработки в случаях, предусмотренных законом.
6.2. Для реализации своих прав субъект может направить обращение на info@bushi.ru. Для защиты данных от раскрытия постороннему лицу Оператор вправе запросить сведения, достаточные для подтверждения личности заявителя.
6.3. От рекламных и маркетинговых сообщений можно отказаться в любой момент. Такой отказ не влияет на исполнение заказа, работу личного кабинета и сервисные сообщения, необходимые для исполнения договора.
7.1. Когда правовым основанием обработки является согласие, применяется отдельное Согласие на обработку персональных данных.
7.2. Рекламные и маркетинговые сообщения регулируются отдельным Согласием на получение рекламных и маркетинговых сообщений.
7.3. Условия покупки регулируются Публичной офертой, а участие в программе лояльности — Правилами программы лояльности.
7.4. Действующая редакция настоящей Политики постоянно доступна по адресу https://bushi.ru/policy/.
ИП Киракосян Людмила Владимировна
ОГРНИП 319402700061662
ИНН 471904634294
Email: info@bushi.ru
Телефон: +7 953-311-01-32