Политика в отношении обработки персональных данных

1. Оператор и область действия

1.1. Оператор: Индивидуальный предприниматель АЛЕНИЧЕВ ИГОРЬ ИГОРЕВИЧ ИНН 507610053708

 (далее — «Оператор»). Дата и основание внесения оператора в реестр: Приказ № 715 от 23.10.2025

Адрес для корреспонденции: д. Яблонево, д. 11, пгт. Серебряные Пруды, Московская обл.

E-mail для обращений субъектов ПДн: hello@borsamia.ru. 

1.2. Настоящая Политика определяет порядок и условия обработки персональных данных (ПДн) при использовании сайта https://borsamia.ru (далее — «Сайт»), в том числе при оформлении заказов, создании и ведении личного кабинета, обращениях через формы обратной связи, а также при использовании файлов cookie и идентификаторов. На отношения, не урегулированные Политикой, распространяются требования 152-ФЗ «О персональных данных» в актуальной редакции. 

2. Термины и правовые основания

2.1. Термины используются в значении, установленном 152-ФЗ. 
2.2. Правовые основания обработки: исполнение договора/заказа, выполнение обязанностей по закону, законный интерес Оператора (без ущерба правам субъектов), отдельные согласия субъекта (в т.ч. на маркетинговые коммуникации и установку нестрого необходимых cookie). Согласия оформляются как отдельные документы/действия; включать согласие в тексты Политики или пользовательских соглашений недопустимо. 

3. Принципы обработки

Законность, справедливость, минимизация, ограничение целями, актуальность, хранение не дольше необходимого, конфиденциальность и безопасность — в соответствии с 152-ФЗ. 

4. Категории персональных данных

Оператор обрабатывает следующие категории ПДн, которые вы предоставляете самостоятельно либо которые собираются автоматически при использовании Сайта:

• Идентификационные и контактные данные: ФИО, телефон, e-mail.

• Данные для доставки и сервиса: адрес доставки, комментарии к заказу/курьеру, сведения о заказах, гарантийных обращениях и возвратах.

• Учётные данные: логин, идентификатор аккаунта/клиента, история заказов, переписка с поддержкой.

• Платёжные сведения: способ оплаты, статус транзакции. Данные платежных карт вводятся на стороне банка-эквайера/платёжного провайдера и не хранятся Оператором.

• Технические и поведенческие данные: IP-адрес, сведения об устройстве и браузере, идентификаторы cookie/пикселей, логи действий, реферальная информация.

5. Цели обработки и правовые основания

• Оформление и исполнение заказов, доставка, возвраты, гарантия — заключение/исполнение договора и законный интерес Оператора; обязательства по закону (учёт, отчётность).

• Поддержка клиентов и коммуникации по заказу — договор/законный интерес.

• Онлайн-оплата — обеспечение проведения платежа через банк-эквайер/платёжный сервис; передаются минимально необходимые данные, а карточные реквизиты обрабатываются на стороне провайдера.

• Личный кабинет — предоставление доступа к функционалу учётной записи (договор/законный интерес).

• Маркетинговые рассылки и звонки — только при наличии отдельного предварительного согласия; в любой момент вы можете отозвать согласие и отказаться от коммуникаций. 

• Аналитика, улучшение сервисов, информационная безопасность — законный интерес и/или согласие (для нестрого необходимых cookie).

6. Передача третьим лицам (категории получателей)

Оператор передаёт ПДн третьим лицам в объёме, минимально необходимом для достижения целей обработки, в том числе:

• поставщикам платёжных услуг (банк-эквайер/платёжный провайдер) — для приёма оплаты;

• курьерским/почтовым службам — для доставки и уведомлений;

• провайдерам ИТ-инфраструктуры и хостинга (в т.ч. резервного копирования);

• провайдерам e-mail/SMS-рассылок, контакт-центра/телефонии (при наличии согласия на маркетинг);

• провайдерам аналитики/чат-виджетов/антифрода (если применяются).

7. Cookie, идентификаторы и похожие технологии

7.1. На Сайте используются cookie и иные идентификаторы для обеспечения работоспособности, авторизации, сохранения настроек, аналитики и (при наличии согласия) маркетинга.
7.2. Нестрого необходимые cookie устанавливаются только после получения вашего согласия через баннер/настройки предпочтений.
7.3. Вы можете управлять cookie в настройках браузера; удаление/блокировка некоторых cookie может повлиять на работу Сайта.

8. Локализация персональных данных граждан РФ

Первичный сбор и запись ПДн граждан РФ осуществляются в базах данных, размещённых на территории Российской Федерации. Использование зарубежных баз данных при первичном сборе запрещено с 01.07.2025. При необходимости последующей передачи за рубеж Оператор соблюдает правила трансграничной передачи (см. разд. 9).

9. Трансграничная передача ПДн (Оператор не использует трансграничную передачу ПДн)

9.1. До начала трансграничной передачи Оператор направляет уведомление в Роскомнадзор по установленной форме (отдельно от уведомления об обработке ПДн). Роскомнадзор вправе ограничить/запретить такую передачу, в т.ч. для стран без адекватного уровня защиты. 
9.2. Передача осуществляется только при наличии правовых оснований и достаточных гарантий защиты прав субъектов ПДн.

10. Внешние ресурсы, мессенджеры и платёжные страницы

10.1. Сайт может содержать ссылки/кнопки на сторонние ресурсы (включая мессенджеры, напр. WhatsApp/Telegram, и платёжные страницы). При переходе обработка ваших ПДн осуществляется в соответствии с политиками соответствующих провайдеров; Оператор не контролирует такие сайты/сервисы.
10.2. Перед переходом в мессенджер Оператор может отображать уведомление с краткой информацией и запросом согласия на передачу контактных данных.
10.3. Данные платежных карт вводятся на защищённой странице платёжного провайдера; Оператор не получает и не хранит карточные реквизиты.

11. Сроки хранения

Храним ПДн не дольше, чем этого требуют цели обработки или сроки, установленные законодательством РФ (в т.ч. о бухгалтерском учёте и налогах). Для маркетинговых коммуникаций — до отзыва согласия; для учётной записи — пока аккаунт активен; для логов ИБ — в разумных пределах, необходимых для расследования инцидентов и защиты прав.

12. Безопасность и реагирование на инциденты

12.1. Оператор применяет организационные и технические меры защиты (ограничение доступа, разграничение ролей, шифрование/HTTPS, журналирование, резервное копирование, оценка угроз, договоры с обработчиками о конфиденциальности и ИБ).
12.2. При инциденте, повлекшем нарушение прав субъектов ПДн, Оператор уведомляет Роскомнадзор в течение 24 часов и направляет результаты расследования в течение 72 часов. Канал уведомления — официальный сервис РКН. 

13. Права субъектов и порядок их реализации

Вы имеете право:

• получать сведения об обработке ваших ПДн;

• требовать уточнения, блокирования или удаления недостоверных/избыточных ПДн;

• отзывать согласия (в т.ч. на маркетинг и cookie);

• возражать против обработки в целях прямого маркетинга;

• обжаловать действия Оператора в Роскомнадзор и (или) в суд.

Запросы направляйте на hello@borsamia.ru либо по почтовому адресу, указанному в разд. 1. Ответ предоставляется в сроки и порядке, установленном 152-ФЗ. 

14. Несовершеннолетние

Сайт не предназначен для лиц младше 18 лет. Оператор намеренно не собирает ПДн детей; при получении информации об обработке ПДн ребёнка — удаляет их по обращению законного представителя.

15. Изменения Политики

Актуальная версия Политики публикуется по адресу https://borsamia.ru/politika-v-otnoshenii-obrabotki-personalnykh-dannykh/ и действует бессрочно до замены новой версией. Дата последнего обновления указывается в шапке документа.