Политика в отношении обработки персональных данных

Редакция от 21 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц при использовании интернет-магазина THE:BO, расположенного по адресу https://thebo.ru .

1.2. Оператором персональных данных является индивидуальный предприниматель Ботов Никита Вячеславович.

ИНН: 782575116090.

ОГРНИП: 323530000012072.

Электронная почта для обращений по вопросам обработки персональных данных: info@thebo.ru.

1.3. Настоящая Политика распространяется на персональные данные посетителей сайта, покупателей, получателей заказов и лиц, обращающихся в интернет-магазин.

1.4. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормативными правовыми актами Российской Федерации.

1.5. Персональные данные обрабатываются в объёме, необходимом для достижения конкретных, заранее определённых и законных целей.

1.6. Настоящая Политика является общедоступным документом и размещается на сайте интернет-магазина.

2. Категории и перечень обрабатываемых персональных данных

2.1. При использовании сайта и оформлении заказов могут обрабатываться следующие категории персональных данных.

Данные покупателей и получателей заказов:

— фамилия, имя, отчество, если они предоставлены;

— номер телефона;

— адрес электронной почты;

— адрес доставки или выбранный пункт выдачи заказов;

— сведения о заказанных товарах, стоимости, оплате и доставке;

— номер заказа и история его исполнения;

— сведения, предоставленные покупателем при обращении в интернет-магазин.

2.2. При использовании сайта могут автоматически обрабатываться технические данные:

— IP-адрес;

— файлы cookie и идентификаторы браузера;

— сведения о браузере, операционной системе и устройстве;

— дата и время посещения сайта;

— сведения о просмотренных страницах и действиях на сайте;

— источник перехода на сайт;

— техническая информация, необходимая для обеспечения работы сайта и анализа его посещаемости.

2.3. При проведении оплаты через платёжный сервис THE:BO получает сведения, необходимые для подтверждения оплаты и исполнения заказа.

Полные реквизиты банковских карт обрабатываются платёжным сервисом. Интернет-магазин не получает и не хранит полные номера банковских карт, CVV/CVC-коды и другие конфиденциальные реквизиты, вводимые покупателем в платёжной форме.

2.4. Интернет-магазин не осуществляет целенаправленный сбор специальных категорий персональных данных, включая сведения о здоровье, политических убеждениях, религиозных взглядах и интимной жизни.

Биометрические персональные данные для идентификации покупателей интернет-магазином не обрабатываются.

3. Цели и правовые основания обработки персональных данных

3.1. Оформление и исполнение заказов

Категории субъектов: покупатели и получатели заказов.

Персональные данные: имя, фамилия и отчество при их предоставлении, телефон, email, адрес доставки, сведения о заказе, оплате и выбранном способе получения товара.

Цели обработки:

— оформление заказа;

— заключение и исполнение договора розничной купли-продажи;

— подтверждение заказа и информирование о его статусе;

— организация оплаты и доставки товаров;

— взаимодействие с покупателем по вопросам исполнения заказа.

Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка персональных данных, необходимая для заключения или исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных.

Отдельное согласие на обработку данных, необходимую непосредственно для заключения и исполнения договора, не требуется при наличии указанного правового основания.

Сведения обрабатываются в течение срока, необходимого для оформления и исполнения заказа, а также последующего выполнения связанных с ним обязательств.

После достижения соответствующих целей обработка прекращается, если дальнейшее хранение не требуется по другим предусмотренным законом основаниям.

3.2. Проведение платежей и исполнение требований законодательства

Категории субъектов: покупатели.

Персональные данные: сведения о заказе, сумме и статусе платежа, возврате денежных средств, а также контактные данные, необходимые для формирования и направления кассового чека.

Цели обработки:

— проведение и подтверждение расчётов;

— оформление возврата денежных средств;

— формирование и направление кассовых чеков;

— исполнение обязанностей, предусмотренных налоговым законодательством и законодательством о применении контрольно-кассовой техники.

Правовые основания: пункты 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ — исполнение возложенных законодательством обязанностей, а также заключение и исполнение договора с покупателем.

Сведения, относящиеся к расчётам и учётным документам, хранятся в течение установленных законодательством сроков.

В частности, первичные учётные документы подлежат хранению в течение предусмотренного законодательством срока, составляющего не менее пяти лет после соответствующего отчётного года.

3.3. Обработка обращений покупателей

Категории субъектов: покупатели, получатели заказов и другие лица, обращающиеся в интернет-магазин.

Персональные данные: имя, контактные данные, сведения о заказе, содержание обращения и приложенные к нему документы или изображения.

Цели обработки:

— предоставление ответов на обращения;

— рассмотрение претензий;

— организация возврата или обмена товаров;

— урегулирование разногласий, связанных с приобретением товаров;

— защита прав и законных интересов покупателей и Продавца.

Правовые основания: пункты 2, 5 и 7 части 1 статьи 6 Федерального закона № 152-ФЗ в зависимости от содержания обращения и обстоятельств его обработки.

Персональные данные обрабатываются в течение срока рассмотрения обращения и исполнения связанных с ним обязательств.

Если обращение связано с исполнением договора, обязательным хранением документов или необходимостью защиты законных интересов, соответствующие сведения могут сохраняться в течение установленных законодательством сроков.

После прекращения законных оснований для хранения данные подлежат уничтожению.

3.4. Обеспечение работы сайта и анализ посещаемости

Категории субъектов: посетители и пользователи сайта.

Персональные данные: IP-адрес, идентификаторы cookie, технические характеристики устройства и браузера, сведения о посещении сайта и действиях пользователя.

Цели обработки:

— обеспечение технической работоспособности сайта;

— анализ посещаемости и источников переходов;

— изучение взаимодействия посетителей с сайтом;

— оценка эффективности работы интернет-магазина;

— выявление и устранение технических ошибок.

Для анализа посещаемости используется сервис Яндекс Метрика.

Обработка технических данных, необходимая для работы сайта и обеспечения его безопасности, осуществляется при наличии предусмотренных законом оснований, включая законные интересы оператора, если соблюдаются установленные законодательством условия.

Обработка персональных данных для целей аналитики и маркетинга, требующая согласия пользователя, осуществляется при наличии такого согласия.

Сроки хранения отдельных технических идентификаторов определяются их назначением и настройками используемых сервисов. После прекращения соответствующей цели обработки данные удаляются или обезличиваются в установленном законодательством порядке, если отсутствуют другие законные основания для их дальнейшего хранения.

4. Использование Яндекс KIT и других сервисов

4.1. Интернет-магазин THE:BO создан и функционирует с использованием технологической платформы Яндекс KIT.

Для обеспечения работы сайта, оформления и обработки заказов персональные данные покупателей обрабатываются с использованием указанной платформы.

В соответствии с соглашением об обработке данных Яндекс KIT владелец интернет-магазина является оператором персональных данных, а Яндекс осуществляет обработку пользовательских данных по его поручению в рамках предоставления технологической платформы.

4.2. Для осуществления оплаты используется сервис Яндекс Пэй.

При выборе соответствующего способа оплаты покупатель взаимодействует с платёжным сервисом в соответствии с условиями его использования.

Персональные данные обрабатываются платёжным сервисом в объёме, необходимом для проведения платежей, подтверждения расчётов и выполнения предусмотренных законодательством обязанностей.

4.3. Для формирования и направления кассовых чеков используется онлайн-касса АТОЛ Онлайн.

Сервису могут передаваться сведения о расчётах, заказах и контактные данные покупателя, необходимые для формирования и направления кассовых чеков.

4.4. Для доставки товаров используются Яндекс Доставка и подключённые к интернет-магазину службы доставки, включая 5Post.

Службам доставки предоставляются сведения, необходимые для организации перевозки, информирования получателя и передачи ему заказа.

Такие сведения могут включать имя получателя, контактный телефон, адрес доставки или выбранный пункт выдачи, номер заказа и информацию об отправлении.

4.5. Для анализа посещаемости сайта используется Яндекс Метрика.

Сервису передаются технические сведения о посещениях сайта и действиях пользователей в объёме, определяемом настройками счётчика.

4.6. При авторизации или использовании покупателем Яндекс ID соответствующая обработка данных сервисом Яндекс ID осуществляется на условиях его собственных пользовательских документов.

Если покупатель использует сведения своего профиля для оформления заказа, необходимые для исполнения заказа данные передаются интернет-магазину в рамках соответствующей функциональности.

4.7. Передача персональных данных другим лицам осуществляется при наличии предусмотренных законом оснований и в объёме, необходимом для достижения конкретной цели обработки.

Персональные данные не подлежат распространению неопределённому кругу лиц без предусмотренного законодательством основания.

5. Использование файлов cookie

5.1. Сайт THE:BO использует файлы cookie и аналогичные технологии, необходимые для его функционирования, а также для анализа посещаемости.

5.2. Технические cookie могут использоваться для обеспечения работы сайта, сохранения пользовательских настроек и поддержания корректной работы его функций.

5.3. Яндекс Метрика использует cookie и другие идентификаторы браузера для учёта посещений и анализа действий пользователей.

Обрабатываемая информация может включать сведения об устройстве, браузере, времени посещения, просмотренных страницах и действиях пользователя.

5.4. Пользователь может ограничить использование файлов cookie или удалить ранее сохранённые файлы в настройках браузера.

Отключение отдельных файлов cookie может повлиять на корректность работы некоторых функций сайта.

5.5. В случаях, когда для использования аналитических или иных необязательных технологий требуется согласие пользователя, их применение осуществляется при наличии соответствующего согласия.

6. Порядок обработки и хранения персональных данных

6.1. Персональные данные обрабатываются с использованием средств автоматизации, а также без их использования в случаях, необходимых для исполнения заказов, рассмотрения обращений и выполнения предусмотренных законодательством обязанностей.

6.2. Оператор может осуществлять следующие действия с персональными данными:

— сбор и запись;

— систематизацию и накопление;

— хранение;

— уточнение и обновление;

— извлечение и использование;

— предоставление доступа и передачу в предусмотренных законодательством случаях;

— обезличивание;

— блокирование;

— удаление и уничтожение.

6.3. Сведения покупателей, обрабатываемые с использованием Яндекс KIT по поручению владельца интернет-магазина, обрабатываются с использованием баз данных, расположенных на территории Российской Федерации.

При сборе персональных данных граждан Российской Федерации оператор обеспечивает соблюдение требований законодательства о локализации персональных данных.

6.4. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации или не обусловлен другим предусмотренным законом основанием.

6.5. При достижении целей обработки, отзыве согласия в случаях обработки на его основании или наступлении иных предусмотренных законодательством обстоятельств оператор прекращает обработку соответствующих персональных данных и обеспечивает их уничтожение в установленные законом сроки.

6.6. Если законодательство требует дальнейшего хранения отдельных сведений, такие сведения продолжают обрабатываться только в пределах соответствующего правового основания.

6.7. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания, в соответствии с требованиями законодательства Российской Федерации.

7. Защита персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

7.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.

7.3. При обработке данных с использованием Яндекс KIT применяются предусмотренные платформой меры обеспечения информационной безопасности.

7.4. При выявлении нарушений безопасности персональных данных оператор принимает меры, предусмотренные законодательством Российской Федерации.

8. Права субъектов персональных данных

8.1. Пользователь имеет право получать информацию об обработке своих персональных данных, включая сведения о целях, правовых основаниях, сроках обработки и лицах, которым данные предоставляются в предусмотренных законом случаях.

8.2. Пользователь вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки.

8.3. Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных, если обработка осуществлялась на основании такого согласия.

Отзыв согласия не прекращает обработку персональных данных, если для её продолжения имеются другие предусмотренные законодательством основания.

8.4. Пользователь вправе потребовать прекращения обработки персональных данных в случаях и порядке, предусмотренных Федеральным законом № 152-ФЗ.

8.5. Пользователь вправе обжаловать действия или бездействие оператора в Роскомнадзор или в судебном порядке.

9. Порядок направления обращений

9.1. По вопросам обработки персональных данных пользователь может обратиться к оператору по электронной почте:

info@thebo.ru

9.2. В обращении необходимо указать сведения, позволяющие определить заявителя и содержание его требования.

При необходимости оператор вправе запросить дополнительные сведения для подтверждения личности заявителя и предотвращения неправомерного предоставления персональных данных третьим лицам.

9.3. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.

9.4. Оператор предоставляет информацию об обработке персональных данных, уточняет, блокирует, прекращает обработку или уничтожает персональные данные при наличии предусмотренных законом оснований.

10. Изменение Политики

10.1. Настоящая Политика действует с момента её размещения на сайте интернет-магазина THE:BO.

10.2. При изменении законодательства, состава обрабатываемых данных, целей обработки или используемых сервисов оператор вправе актуализировать настоящую Политику.

10.3. Актуальная редакция Политики размещается на сайте https://thebo.ru .

11. Контактная информация оператора

Индивидуальный предприниматель Ботов Никита Вячеславович.

ИНН: 782575116090.

ОГРНИП: 323530000012072.

Сайт: https://thebo.ru .

Электронная почта: info@thebo.ru.

Режим обработки обращений: ежедневно с 10:00 до 17:00 по московскому времени, включая выходные и праздничные дни.