Политика конфиденциальности

Перед публикацией на реальном домене нужно закрыть три пункта:

  1. Вписать реальные реквизиты оператора в раздел 3 (сейчас там плейсхолдеры — наименование, ИНН, ОГРН, юридический адрес).
  2. Подать уведомление об обработке персональных данных в Роскомнадзор — сайт, собирающий телефоны через форму, обязан это сделать до начала обработки данных (ст. 22 152-ФЗ), если не подпадает под исключения статьи 22.1. Уведомление подаётся через сайт Роскомнадзора, делает это заказчик или его юрист лично либо по доверенности.
  3. Показать готовый текст юристу заказчика — этот документ закрывает типовую структуру 152-ФЗ для интернет-магазина, но не учитывает специфику, которая может быть у конкретного бизнеса (например, если появится рассылка, партнёрские программы или обработка данных за пределами РФ).

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с пунктом 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые [ПОЛНОЕ НАИМЕНОВАНИЕ ЮРИДИЧЕСКОГО ЛИЦА ИЛИ ИП] (далее — «Оператор») в отношении данных, полученных через сайт tvoybox.ru (далее — «Сайт»).

Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями пользователь должен воздержаться от использования Сайта и от передачи Оператору своих персональных данных.

2. Основные понятия

  • Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
  • Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
  • Оператор — [ПОЛНОЕ НАИМЕНОВАНИЕ ЮРИДИЧЕСКОГО ЛИЦА ИЛИ ИП], самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав данных и действия с ними.
  • Пользователь — любой посетитель Сайта, оставивший на нём свои персональные данные через форму заявки, корзины или иным образом.

3. Оператор персональных данных

  • Наименование: [ПОЛНОЕ НАИМЕНОВАНИЕ ЮРИДИЧЕСКОГО ЛИЦА ИЛИ ИП]
  • ИНН: [ИНН]
  • ОГРН/ОГРНИП: [ОГРН/ОГРНИП]
  • Адрес: [Юридический адрес]
  • Электронная почта для обращений по вопросам обработки персональных данных: info@tvoybox.ru

4. Персональные данные, которые обрабатывает Оператор

При оформлении заявки, заказа или обращении через формы Сайта Оператор обрабатывает:

  • фамилию, имя;
  • номер телефона;
  • содержание обращения (текст комментария к заявке), если пользователь его указал;
  • состав заказа (список выбранных товаров, работ, их количество и стоимость на момент заявки) — эти данные не являются персональными сами по себе, но хранятся вместе с заявкой и обрабатываются в её составе.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о состоянии здоровья, религиозных убеждениях, национальности и т.п.), а также биометрические данные.

5. Цели обработки персональных данных

  • связь с пользователем для подтверждения и обработки заявки или заказа;
  • консультирование по товарам, доставке, наличию и условиям покупки;
  • исполнение обязательств по договору купли-продажи (в том числе доставка, гарантия, возврат);
  • направление уведомлений и сведений, связанных с заказом (статус, дата готовности к выдаче);
  • ведение статистики заказов и обращений в целях внутреннего учёта и улучшения работы магазина.

6. Правовые основания обработки

Правовым основанием обработки персональных данных является согласие пользователя, выраженное путём проставления отметки о согласии в форме на Сайте перед отправкой заявки (статья 9 152-ФЗ), а также необходимость обработки для исполнения договора, стороной которого является пользователь (пункт 5 части 1 статьи 6 152-ФЗ), — в отношении данных, переданных при оформлении заказа.

7. Порядок сбора, хранения и уничтожения персональных данных

Сбор персональных данных происходит в момент заполнения пользователем формы на Сайте (заявка на товар, оформление заказа, обращение). Обработка осуществляется как с использованием средств автоматизации (база данных Сайта), так и без них.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, — до исполнения заказа и в течение срока, необходимого для рассмотрения возможных претензий или требований закона о хранении первичной учётной документации, после чего подлежат уничтожению или обезличиванию.

Персональные данные обрабатываются и хранятся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

8. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные пользователей третьим лицам, за исключением случаев:

  • привлечения лиц, непосредственно исполняющих заказ (курьерская служба, служба доставки) — в объёме, необходимом для доставки товара;
  • прямого указания закона (по запросу государственных органов в установленном порядке);
  • получения отдельного согласия пользователя на такую передачу.

Уведомление о новой заявке направляется сотрудникам Оператора через мессенджер Telegram — техническое средство внутреннего оповещения, доступное только сотрудникам Оператора.

9. Права субъекта персональных данных

Пользователь (субъект персональных данных) вправе:

  • получить сведения о факте обработки его персональных данных и об их составе;
  • требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных в любой момент;
  • обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Для реализации перечисленных прав пользователь направляет запрос на info@tvoybox.ru с указанием ФИО, контактных данных и сути обращения. Оператор рассматривает обращение и даёт ответ в срок не более 10 рабочих дней с момента получения.

10. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц: ограничение доступа к базе данных кругом уполномоченных сотрудников, использование защищённого соединения при передаче данных через Сайт, регулярное обновление программного обеспечения.

11. Файлы cookie и аналогичные технологии

Сайт может использовать файлы cookie и аналогичные технологии для корректной работы (например, хранения корзины и списка избранного в браузере пользователя) и для сбора обезличенной статистики посещаемости. Файлы cookie не содержат персональных данных. Пользователь может отключить cookie в настройках своего браузера, при этом часть функций Сайта может быть недоступна.

12. Согласие на обработку персональных данных

Отправляя заявку через форму на Сайте, пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт своё согласие Оператору на обработку своих персональных данных (фамилии, имени, номера телефона, содержания обращения) в целях и способами, указанными в разделах 4–5 настоящей Политики, на срок, указанный в разделе 7, либо до отзыва согласия.

Согласие может быть отозвано путём направления соответствующего заявления на info@tvoybox.ru.

13. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу tvoybox.ru/privacy-policy.

Дата последнего обновления: 31.07.2026.