Политика обработки персональных данных

Редакция от 02.09.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «БОВЕБУМ» и меры, принимаемые для защиты персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется к персональным данным, которые Оператор получает через сайт https://бовебум.рф, включая его действующие поддомены, личный кабинет, формы обратной связи, форму заказа звонка, онлайн-чат, подписку на новости, оформление заказов, электронную почту и телефонные обращения.

1.4. Политика размещается в свободном доступе на страницах сайта, на которых осуществляется сбор персональных данных.

1.5. Сайт предназначен для совершеннолетних пользователей. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если данные предоставляет лицо младше 18 лет, необходимые действия выполняет его законный представитель.

2. Сведения об Операторе

2.1. Оператор персональных данных: Общество с ограниченной ответственностью «БОВЕБУМ».

2.2. Сокращенное наименование: ООО «БОВЕБУМ».

2.3. ИНН / КПП: 2311159189 / 231201001.

2.4. ОГРН: 1132311007586.

2.5. Юридический адрес: 350910, Краснодарский край, г. Краснодар, ул. Бородинская, д. 152А, кв. 25.

2.6. Почтовый адрес: 350910, Краснодарский край, г. Краснодар, Пашковский жилой массив, ул. им. Крупской, д. 8/8.

2.7. E-mail для обращений по вопросам персональных данных: info@bovebum.ru.

2.8. Телефон интернет-магазина: +7 (918) 966-92-23.

3. Принципы и правовые основания обработки

3.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определенных целей.

3.2. Состав данных ограничивается сведениями, необходимыми для соответствующей цели. Оператор не объединяет базы данных, обработка которых осуществляется в несовместимых целях.

3.3. Правовыми основаниями обработки являются:

согласие субъекта персональных данных;
заключение и исполнение договора по инициативе субъекта или договора, стороной либо выгодоприобретателем которого является субъект;
исполнение обязанностей, установленных законодательством Российской Федерации;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются.

3.4. Если обработка необходима исключительно для заключения или исполнения договора, отдельное согласие не подменяет договорное основание. Согласие на рекламу и рассылки всегда оформляется отдельно и не является условием покупки.

4. Субъекты и категории персональных данных

4.1. Оператор может обрабатывать данные следующих категорий субъектов:

посетители сайта;
зарегистрированные пользователи;
розничные покупатели;
индивидуальные предприниматели, представители и контактные лица оптовых покупателей;
получатели заказов, сведения о которых правомерно предоставлены покупателем;
лица, направившие обращение или заказавшие звонок;
пользователи онлайн-чата;
подписчики на новости и рекламные сообщения.

4.2. В зависимости от цели могут обрабатываться:

фамилия, имя и отчество, если они запрашиваются формой;
номер телефона и адрес электронной почты;
адрес доставки и почтовый адрес;
сведения о заказе, оплате, доставке, возврате и истории взаимодействия;
данные личного кабинета, логин и хеш пароля;
для оптовых покупателей: наименование организации или статус индивидуального предпринимателя, ИНН, юридический и фактический адрес, должность и данные контактного лица;
содержание обращения, сообщения в чате и комментария к заказу;
IP-адрес, дата и время обращения, источник перехода, адреса просмотренных страниц, сведения о браузере, операционной системе и устройстве;
идентификаторы файлов cookie и аналогичных технологий;
сведения о факте, времени, способе и версии предоставленного согласия.

4.3. Оператор не осуществляет целенаправленную обработку специальных категорий и биометрических персональных данных через сайт.

4.4. Оператор не запрашивает через сайт дату и место рождения, паспортные данные или сведения о здоровье, если это не требуется законом для отдельной операции и пользователь не был заранее уведомлен.

4.5. Полные реквизиты банковских карт не сохраняются Оператором. При наличии оплаты банковской картой такие данные обрабатываются платежной организацией на ее защищенной странице.

5. Цели, состав, способы и сроки обработки

5.1. Работа сайта, корзины и обеспечение безопасности

Субъекты: посетители и пользователи сайта.
Данные: IP-адрес, cookie, технические идентификаторы, сведения об устройстве и браузере, дата и время запроса, просмотренные страницы, действия на сайте, сведения о сессии, корзине и авторизации.
Цели: предоставление функций сайта, сохранение корзины и сессии, предотвращение злоупотреблений, диагностика ошибок и защита информационных систем.
Правовое основание: законные интересы Оператора; для необязательных cookie и аналитики применяется согласие пользователя.
Способ: автоматизированная обработка.
Действия: сбор, запись, систематизация, накопление, хранение, использование, блокирование, удаление и уничтожение.
Срок: технические журналы хранятся не более 12 месяцев, если более длительный срок не требуется для расследования инцидента или исполнения закона. Сроки cookie указаны в Политике cookie.
Прекращение: автоматическое удаление, перезапись или обезличивание по окончании срока.

5.2. Регистрация и личный кабинет

Субъекты: зарегистрированные пользователи.
Данные: имя, контактные данные, логин, хеш пароля, настройки, адреса, история заказов и обращений.
Цели: создание учетной записи, авторизация, управление профилем, просмотр истории заказов и настройка подписок.
Правовое основание: действия пользователя, направленные на заключение и исполнение договора; согласие применяется к дополнительным функциям, для которых нет иного основания.
Способ: автоматизированная обработка с передачей по внутренней сети Оператора и сети Интернет с применением средств защиты.
Срок: до удаления учетной записи пользователем или Оператором, либо до истечения 3 лет с даты последней активности. Данные о заказах хранятся отдельно в течение сроков, установленных законом.
Прекращение: удаление или обезличивание учетной записи, кроме сведений, которые Оператор обязан сохранить по закону.

5.3. Оформление и исполнение заказов

Субъекты: покупатели, представители оптовых покупателей и получатели заказов.
Данные: имя контактного лица, телефон, e-mail, адрес доставки, сведения о заказе, способе оплаты и доставки, комментарий; для оптового режима также сведения об организации, ИНН и адреса, необходимые для документов и доставки.
Цели: прием заказа, связь с покупателем, заключение и исполнение договора, оплата, доставка, возврат, претензионная работа, бухгалтерский и налоговый учет.
Правовое основание: заключение и исполнение договора, а также исполнение обязанностей Оператора по закону.
Способ: смешанная обработка, включая автоматизированную обработку и документы на бумажных носителях.
Получатели: выбранные платежные организации, банки, операторы фискальных данных, службы доставки и транспортные компании в объеме, необходимом для операции.
Срок: в течение исполнения договора и далее в течение сроков хранения документов, установленных законодательством о бухгалтерском учете, налогах и защите прав потребителей. Если закон не устанавливает иной срок, договорные документы хранятся не менее 5 лет после окончания соответствующего отчетного года.
Прекращение: уничтожение бумажных носителей и удаление или обезличивание данных в информационных системах после окончания обязательного срока.

5.4. Обратная связь и заказ звонка

Субъекты: лица, направившие обращение или заказавшие звонок.
Данные: имя, телефон, e-mail, содержание обращения, дата, время, IP-адрес и технические данные формы.
Цели: ответ на обращение, консультация, подготовка предложения и контроль качества обслуживания.
Правовое основание: отдельное согласие субъекта; при запросе на заключение договора также применяются действия по инициативе субъекта.
Способ: смешанная обработка.
Срок: до завершения обращения и не более 3 лет после последнего взаимодействия, если более длительный срок не требуется для защиты законных прав.
Прекращение: удаление или обезличивание после достижения цели либо правомерного отзыва согласия.

5.5. Онлайн-чат

Субъекты: пользователи, начавшие общение в онлайн-чате.
Данные: имя и контактные данные, если пользователь их сообщил, содержание переписки, технические данные сессии, дата и время сообщения.
Цели: консультация, обработка обращения и сопровождение заказа.
Правовое основание: инициатива пользователя и отдельное согласие, если чат запрашивает контактные данные.
Способ: автоматизированная обработка с использованием сервиса Jivo.
Срок: до завершения обращения и не более 3 лет после последнего взаимодействия, если иной срок не требуется по закону или для защиты прав Оператора.
Прекращение: удаление или обезличивание в системах Оператора и обработчика в соответствии с условиями договора.

5.6. Информационные и рекламные сообщения

Субъекты: лица, отдельно согласившиеся на рассылку.
Данные: имя, e-mail, номер телефона, выбранные каналы связи, сведения о согласии, доставке и взаимодействии с сообщениями.
Цели: направление новостей, информации о товарах, акциях и персональных предложениях.
Правовое основание: отдельное согласие на получение рекламы и обработку данных для этой цели.
Способ: автоматизированная обработка.
Срок: до отзыва согласия или отказа от рассылки. При отсутствии активности согласие прекращает использоваться не позднее чем через 2 года после последнего подтвержденного взаимодействия. Доказательство согласия может храниться еще 3 года для защиты законных прав Оператора.
Прекращение: исключение контакта из активной рассылки без необоснованной задержки после отказа.

5.7. Аналитика использования сайта

Субъекты: посетители, согласившиеся на аналитические cookie.
Данные: cookie и иные онлайн-идентификаторы, IP-адрес в объеме, передаваемом сервисом, сведения об устройстве, браузере, источнике перехода, посещенных страницах и действиях на сайте.
Цели: анализ посещаемости, улучшение структуры и содержания сайта, диагностика ошибок и оценка эффективности продвижения.
Правовое основание: согласие пользователя на аналитические cookie.
Способ: автоматизированная обработка с использованием Яндекс.Метрики.
Срок: не более 24 месяцев либо меньший срок, установленный настройками сервиса и Политикой cookie.
Прекращение: удаление, обезличивание или прекращение доступа по окончании срока и при отзыве согласия для последующего сбора.

6. Получение данных

6.1. Оператор получает данные непосредственно от субъекта, автоматически от устройства при использовании сайта либо от представляемой субъектом организации.

6.2. Покупатель, сообщающий данные другого получателя заказа или контактного лица, обязан иметь законное основание для такой передачи и сообщить этому лицу сведения об Операторе и цели обработки.

6.3. Обязательные поля формы обозначаются соответствующей отметкой. Без необходимых данных отдельная функция сайта или исполнение договора могут быть недоступны.

7. Передача и поручение обработки

7.1. Оператор не распространяет персональные данные неопределенному кругу лиц и не продает их.

7.2. Для работы сайта Оператор может привлекать обработчиков и передавать данные получателям в необходимом объеме:

ООО «ЯНДЕКС»: сервис Яндекс.Метрика, только после согласия на аналитические cookie;
ООО «Живой Сайт»: сервис Jivo для онлайн-чата и обратной связи;
хостинг-провайдер и организация, обеспечивающая техническую поддержку сайта;
провайдеры электронной почты, телефонии и сообщений;
платежные организации, банки и операторы фискальных данных;
выбранные покупателем службы доставки и транспортные компании;
государственные органы в случаях, установленных законом.

7.3. Обработчики действуют на основании договора или иного законного основания, обязаны соблюдать конфиденциальность и применять необходимые меры защиты.

7.4. Точный состав получателей зависит от выбранного способа оплаты и доставки. Данные передаются только в объеме, необходимом для соответствующей операции.

8. Файлы cookie

8.1. Сайт использует обязательные cookie для сессии, корзины, авторизации и безопасности. Они необходимы для работы сайта.

8.2. Функциональные, аналитические и маркетинговые cookie применяются только после соответствующего выбора пользователя, если закон не предусматривает иное основание.

8.3. Состав, цели и сроки хранения cookie описаны в отдельной Политике использования файлов cookie.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

9.2. На дату введения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных через сайт.

9.3. До начала возможной трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, проводит оценку получателя и при необходимости направляет отдельное уведомление в Роскомнадзор.

10. Защита персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, соответствующие характеру обработки и актуальным угрозам.

10.2. К таким мерам относятся разграничение доступа, учет действий пользователей информационных систем, защита каналов связи, резервное копирование, обновление программного обеспечения, контроль уязвимостей, обучение работников и процедуры реагирования на инциденты.

10.3. Доступ к данным предоставляется только тем работникам и подрядчикам, которым он необходим для выполнения обязанностей.

11. Права субъекта персональных данных

11.1. Субъект вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, возражать против обработки в предусмотренных законом случаях и обжаловать действия Оператора.

11.2. Обращение можно направить:

по e-mail: info@bovebum.ru;
по почте: 350910, Краснодарский край, г. Краснодар, Пашковский жилой массив, ул. им. Крупской, д. 8/8.

11.3. В обращении следует указать фамилию, имя, контакт для ответа, сведения, позволяющие определить отношения с Оператором, и содержание требования. Оператор вправе запросить разумно необходимое подтверждение личности, чтобы не раскрыть данные постороннему лицу.

11.4. Оператор отвечает и выполняет законные требования в сроки, установленные законодательством Российской Федерации.

11.5. Отзыв согласия не влияет на законность обработки, выполненной до получения отзыва. Оператор вправе продолжить обработку без согласия при наличии иного законного основания.

12. Актуализация, прекращение и уничтожение

12.1. Неточные данные уточняются, а неправомерно обрабатываемые данные блокируются или удаляются в порядке и сроки, установленные законом.

12.2. После достижения цели, окончания срока хранения или получения правомерного отзыва Оператор прекращает обработку и уничтожает либо обезличивает данные, если их дальнейшее хранение не требуется по закону или договору.

12.3. Электронные данные удаляются средствами информационной системы с учетом цикла резервного копирования. Бумажные носители уничтожаются способом, исключающим восстановление содержания.

13. Заключительные положения

13.1. Оператор может обновлять Политику при изменении законодательства, процессов или используемых сервисов.

13.2. Новая редакция действует с момента публикации на сайте, если в ней не указан более поздний срок.

13.3. Вопросы по Политике можно направить на info@bovebum.ru.