ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ [ BOFY ]

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ BOFY
Редакция от 06 августа 2026 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта BOFY, покупателей и лиц, обращающихся к Продавцу через Telegram, электронную почту и другие доступные каналы связи.
1.2. Оператор персональных данных:
ИП Авдеева Нина Владимировна
ИНН: 312323361394
ОГРНИП: 322310000012360
Телефон: +7 (910) 736-36-37
Электронная почта: ninaavdeeva85@gmail.com.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. КАКИЕ ДАННЫЕ МОГУТ ОБРАБАТЫВАТЬСЯ

Оператор может обрабатывать:
— фамилию, имя и отчество;
— номер телефона;
— адрес электронной почты;
— имя пользователя и идентификатор в Telegram;
— содержание переписки, необходимое для оформления заказа;
— адрес доставки или выбранный пункт выдачи;
— имя и телефон получателя;
— сведения о заказе, товаре, размере и индивидуальных параметрах;
— стоимость, статус оплаты, доставки и возврата;
— данные, необходимые для формирования кассового чека;
— информацию из обращений, претензий и заявлений на возврат;
— IP-адрес, сведения о браузере, устройстве и необходимых cookies — если они автоматически обрабатываются сайтом.
Оператор не получает и не хранит полный номер банковской карты, срок её действия и защитный код.

1. ЦЕЛИ ОБРАБОТКИ

Персональные данные обрабатываются для:
— ответа на обращение пользователя;
— предоставления информации о товарах;
— оформления и исполнения заказа;
— согласования индивидуальных параметров изделия;
— приёма оплаты и направления кассового чека;
— организации доставки;
— оформления возврата денежных средств;
— рассмотрения претензий;
— ведения бухгалтерского и налогового учёта;
— исполнения требований законодательства;
— обеспечения безопасности и работоспособности сайта.
Данные не используются для рекламных рассылок без отдельного предварительного согласия пользователя.

1. ОСНОВАНИЯ ОБРАБОТКИ

Основаниями обработки являются:
— согласие пользователя;
— необходимость заключения и исполнения договора;
— исполнение обязанностей, установленных законодательством;
— осуществление прав и законных интересов Оператора при условии, что права пользователя не нарушаются.

1. ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение персональных данных.
Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом.

1. ПЕРЕДАЧА ДАННЫХ

6.1. Персональные данные могут передаваться только в объёме, необходимом для выполнения соответствующей задачи:
— платёжному оператору — для приёма и возврата оплаты;
— оператору фискальных данных — для формирования кассового чека;
— службе доставки — для доставки заказа;
— поставщику хостинга или платформы сайта — для работы сайта;
— государственным органам — в предусмотренных законом случаях.
6.2. Конкретная служба доставки согласовывается с Покупателем при оформлении заказа.
6.3. При общении через Telegram пользователь самостоятельно выбирает этот канал и учитывает, что обработка данных сервисом Telegram регулируется его собственными документами.
6.4. Во временной конфигурации сайта сторонняя CRM, системы веб-аналитики и рекламные пиксели не используются.

1. ХРАНЕНИЕ И ЗАЩИТА ДАННЫХ

7.1. Данные хранятся не дольше, чем этого требуют цели обработки и законодательство.
7.2. Переписка по обычному обращению хранится до завершения общения и в течение разумного срока, необходимого для подтверждения его содержания.
7.3. Сведения о заказах, оплате, возвратах, чеках и претензиях могут храниться в течение сроков, установленных бухгалтерским, налоговым и иным законодательством.
7.4. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, распространения, удаления и других неправомерных действий.
7.5. При сборе персональных данных граждан Российской Федерации через сайт первичная запись и хранение данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в предусмотренных законом случаях.

1. ПРАВА ПОЛЬЗОВАТЕЛЯ

Пользователь вправе:
— получить информацию об обработке своих данных;
— потребовать уточнения неточных данных;
— потребовать блокирования или удаления данных при наличии законных оснований;
— отозвать согласие;
— возражать против неправомерной обработки;
— обжаловать действия Оператора в Роскомнадзор или суд.

1. ОТЗЫВ СОГЛАСИЯ

9.1. Для отзыва согласия пользователь направляет письмо на ninaavdeeva85@gmail.com с темой «Отзыв согласия на обработку персональных данных».
9.2. В обращении необходимо указать сведения, позволяющие определить заявителя и соответствующий заказ или обращение.
9.3. После получения отзыва Оператор прекращает обработку, основанную исключительно на согласии, если для продолжения обработки отсутствует другое законное основание.
9.4. Отзыв согласия не прекращает обработку данных, которые Оператор обязан хранить по закону или которые необходимы для исполнения уже заключённого договора.

1. ДАННЫЕ ДРУГИХ ЛИЦ

Если Покупатель указывает данные другого получателя подарка, он подтверждает, что вправе передать эти данные для доставки заказа и уведомил получателя о такой передаче.

1. ОБНОВЛЕНИЕ ПОЛИТИКИ

Оператор вправе обновлять Политику при изменении законодательства, состава обрабатываемых данных или используемых сервисов.
Актуальная редакция размещается на сайте BOFY.
По вопросам обработки данных можно обратиться:
Телефон: +7 (910) 736-36-37
Электронная почта: ninaavdeeva85@gmail.com.