1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и определяет порядок обработки персональных данных, меры по обеспечению их безопасности, а также права и обязанности Оператора и Пользователей.
1.2. Оператор: ООО «БОГА» (ИНН/ОГРН — указать свои), юридический адрес: г. Москва ул. Б. Косинская 16 к 1 кв. 211.
1.3. Сайт: https://mboga.ru.
1.4. Настоящая Политика распространяется на все персональные данные, которые Оператор получает:
при оформлении заказа на Сайте;
при регистрации ;
при подписке на рассылку;
при обращении в службу поддержки;
при использовании сервисов веб‑аналитики (cookie, счётчики).
2. Основные понятия
Используются в значении, определённом статьёй 3 Закона № 152‑ФЗ.
3. Перечень обрабатываемых персональных данных
Оператор может обрабатывать следующие данные:
Категория- Конкретные данные
Контактные данные - Фамилия, имя, отчество; номер телефона; адрес электронной почты
Адресные данные - Адрес доставки (город, улица, дом, квартира, индекс)
Платёжные данные - Информация о способе оплаты (карта, СБП и др. — полные реквизиты карт не хранятся, обработка через платёжный шлюз)
Технические данные - IP-адрес; тип браузера, устройства; cookie-идентификаторы; история действий на Сайте
Данные заказа - Состав заказа (модели, размеры, количество), сумма, статус
4. Цели обработки персональных данных
Цель обработки - Какие данные используются - Правовое основание
Приём и обработка заказов, заключение договора купли-продажи - ФИО, телефон, email, адрес доставки - п. 5 ч. 1 ст. 6 152‑ФЗ (исполнение договора)
Доставка заказа (передача логистам) - ФИО, телефон, адрес доставки - Исполнение договора
Возврат и обмен (возврат денег) - ФИО, номер заказа, платёжные реквизиты (для возврата) - Исполнение договора, ст. 26.1 ЗоЗПП
Информирование о статусе заказа - (SMS, email) Телефон, email - Исполнение договора
Рассылка новостей, акций (только с отдельного согласия) - Email, телефон - п. 1 ч. 1 ст. 6 152‑ФЗ (согласие)
Аналитика сайта, улучшение сервиса (cookie, счётчики) - IP-адрес, cookie, данные браузера - Согласие (cookie‑баннер)
5. Условия обработки персональных данных
5.1. Обработка осуществляется на следующих законных основаниях:
согласие Пользователя (оформление заказа = согласие на обработку для исполнения заказа);
заключение и исполнение договора розничной купли-продажи;
выполнение требований законодательства (выдача чеков, хранение данных о возвратах);
законные интересы Оператора (обеспечение работы сайта, аналитика).
5.2. Согласие на обработку даётся Пользователем при оформлении заказа или при отметке галочки «Согласен с Политикой обработки персональных данных». Согласие может быть отозвано в любой момент.
6. Передача персональных данных третьим лицам
Оператор вправе передавать персональные данные следующим категориям третьих лиц:
Получатель - Какие данные - Цель передачи
Службы доставки (Почта России, СДЭК, DPD, курьерские службы) - ФИО, телефон, адрес доставки - Выполнение заказа
Платёжные системы и банки (эквайринг) - Номер заказа, сумма, маскированные данные карты - Проведение платежа и возвратов
Сервисы email‑рассылок (например, Unisender, SendPulse и др.) - Email, имя - Отправка информационных писем (при наличии согласия)
Системы аналитики (Яндекс.Метрика и др.) - IP‑адрес, cookie, тип устройства - Сбор обезличенной статистики
Все указанные лица обязаны соблюдать конфиденциальность и не использовать персональные данные в иных целях.
Оператор не продаёт и не передаёт персональные данные иным третьим лицам без согласия Пользователя, за исключением случаев, прямо предусмотренных законом.
7. Обработка cookie и счётчиков посещаемости
7.1. Сайт использует файлы cookie для обеспечения работы (корзина, сохранение входа) и сбора статистики.
7.2. При первом посещении сайта Пользователю показывается cookie‑баннер. Пользователь может:
принять все cookie;
отказаться от всех, кроме технически необходимых.
7.3. На сайте установлен счётчик Яндекс.Метрика (ООО «ЯНДЕКС», Россия). Он собирает обезличенные технические данные: IP‑адрес, источник перехода, страницы просмотра. Эти данные не позволяют идентифицировать Пользователя без дополнительной информации и используются только улучшения работы сайта.
8. Хранение, уточнение и удаление персональных данных
8.1. Срок хранения персональных данных — не дольше, чем этого требуют цели обработки, но в любом случае не более 5 лет с момента последнего взаимодействия, если иное не диктуется законом (налоговые требования — 4 года по чекам и т.д.).
8.2. Пользователь может актуализировать свои данные, направив запрос на Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript. с пометкой «Уточнение данных».
8.3. Пользователь может отозвать согласие на обработку, направив письмо на Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript. с пометкой «Отзыв согласия на ПД». После отзыва Оператор обязан прекратить обработку и удалить данные, если нет законных оснований продолжать их хранить (например, незакрытый возврат или требование налоговой).
8.4. При выявлении неточных, неполных или устаревших данных Оператор вносит изменения в течение 7 рабочих дней.
9. Меры по защите персональных данных
Оператор принимает следующие меры:
назначение ответственного за обработку ПД;
внутренний контроль доступа к базам данных;
использование HTTPS на сайте;
резервное копирование;
хранение данных на серверах на территории РФ;
регулярное обновление ПО и антивирусной защиты.
10. Трансграничная передача персональных данных
10.1. Оператор не осуществляет трансграничную передачу персональных данных в иностранные государства, не обеспечивающие адекватную защиту прав субъектов ПД (все страны, кроме РФ, — по умолчанию считаются не обеспечивающими, если иное не указано специальным решением Роскомнадзора).
10.2. Все серверы и сервисы, используемые для хранения и обработки ПД, находятся на территории Российской Федерации (включая Яндекс.Метрику).
11. Права Пользователя как субъекта персональных данных
Пользователь имеет право:
получать информацию о целях, способах и сроках обработки своих данных;
требовать уточнения, блокировки или уничтожения данных, если они неполны, устарели или обрабатываются незаконно;
отозвать согласие на обработку;
обжаловать действия Оператора в Роскомнадзор или суд.
Для реализации прав достаточно направить запрос на Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.. Ответ даётся в течение 10 рабочих дней (ст. 20 152‑ФЗ).
12. Обработка данных детей
Сайт не предназначен для лиц младше 18 лет. Если мы обнаружим, что персональные данные были получены от ребёнка без согласия родителей, такие данные будут немедленно удалены.
13. Ответственность Оператора
Оператор несёт ответственность за утечку, неправомерную обработку или передачу персональных данных в соответствии с законодательством РФ.
При выборе третьих лиц (логистов, платёжных сервисов) Оператор проверяет их соответствие 152‑ФЗ и несёт ответственность за их действия в пределах, установленных договором и законом.
14. Заключительные положения
14.1. Актуальная версия Политики всегда доступна по адресу: https://mboga.ru/privacy.
14.2. Оператор вправе вносить изменения в Политику. При существенных изменениях (расширение целей обработки, новые виды передач данных) Оператор уведомит Пользователей через сайт или email.
14.3. Вопросы можно задать:
по электронной почте: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.
по телефону: +7 (909) 338-16-67
14.4. Настоящая Политика действует бессрочно до замены новой редакцией.