Политика обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Хайрулиным Владиславом Ренатовичем (ИНН 784809946092, ОГРНИП 316784700078829) (далее — «Оператор») в рамках работы сайта, размещённого по адресу https://beomashop.ru (далее — «Сайт»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Сайт представляет собой информационную витрину каталога продукции бренда beoma. Сайт не осуществляет продажу и доставку товаров напрямую: оформление заказов и доставка происходят на площадках маркетплейсов Wildberries и Ozon, на которые Сайт ведёт пользователя по прямым ссылкам. Регистрация, создание личного кабинета или заполнение форм заказа на самом Сайте не предусмотрены.
1.4. Используя Сайт, пользователь подтверждает, что ознакомился с условиями настоящей Политики. Согласие на обработку персональных данных, где это требуется по закону (в частности, на использование аналитических cookie-файлов, а также согласие на обработку сведений о состоянии здоровья), оформляется в виде отдельного документа (в том числе в электронной форме — нажатием соответствующей кнопки в cookie-баннере, либо фиксируемым согласием в чате) и не считается предоставленным в силу одного лишь факта ознакомления с настоящей Политикой или использования Сайта. Такой порядок соответствует требованию об отдельном оформлении согласия, установленному Федеральным законом от 24.06.2025 № 156-ФЗ.
2. ИСТОЧНИКИ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Поскольку Сайт не содержит форм регистрации, личного кабинета или оформления заказа, Оператор не собирает через Сайт фамилию, имя, отчество, номер телефона, адрес доставки или иные подобные данные пользователя. Обработка персональных данных Оператором ограничена следующими источниками:
• Cookie-файлы и связанные с ними идентификаторы браузера — устанавливаются при посещении Сайта после получения согласия пользователя через cookie-баннер;
•Технические данные о посещении: IP-адрес, тип и версия браузера (User-Agent), дата и время обращения, страница перехода — собираются автоматически при заходе на Сайт;
• Обезличенные и агрегированные поведенческие данные о взаимодействии с Сайтом, собираемые сервисом «Яндекс.Метрика»;
• Данные, которые пользователь самостоятельно сообщает при обращении в Telegram-бот поддержки (t.me/MP_support_team_bot): имя пользователя (никнейм) и идентификатор Telegram, а также содержание сообщения;
• Данные, которые пользователь самостоятельно сообщает в Telegram-чате «beoma чат для мамочек» (t.me/beomachat), включая, при наличии, сведения о состоянии здоровья, сообщаемые пользователем добровольно в ходе переписки с врачом-консультантом;
• Реферальные данные, формирующиеся при переходе пользователя по ссылкам на маркетплейсы Wildberries и Ozon: адрес страницы-источника (реферальный URL), UTM-метки (utm_source, utm_medium, utm_campaign), IP-адрес и User-Agent на момент перехода.
2.2. Данные, указанные в п. 2.1 в части сведений о состоянии здоровья (при их сообщении в чате beomachat), относятся к специальной категории персональных данных согласно ст. 10 152-ФЗ. Обработка таких данных допускается только при наличии согласия пользователя, данного в письменной форме (в том числе в форме электронного документа), полученного до начала обсуждения вопросов, касающихся состояния здоровья, — например, через фиксируемое согласие в самом чате по установленной форме, предваряющее консультацию. До получения такого согласия консультация по вопросам, связанным со здоровьем, в чате не предоставляется.
2.3. Оператор не собирает и не запрашивает персональные данные, не перечисленные в настоящем разделе.
2.4. Способы обработки персональных данных: обработка осуществляется смешанным способом — с использованием средств автоматизации (сбор технических данных, работа cookie-файлов, аналитика) и без использования средств автоматизации (обработка текстовых обращений в Telegram-боте и чате). Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу (предоставление, доступ) и уничтожение персональных данных.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
• Обеспечение работоспособности и функциональности Сайта;
• Анализ посещаемости и поведения пользователей на Сайте для улучшения его содержания и удобства использования (через Яндекс.Метрику, только при согласии пользователя);
• Обработка обращений пользователей, поступающих через Telegram-бот поддержки и Telegram-чат;
• Определение эффективности переходов пользователей на площадки маркетплейсов Wildberries и Ozon.
Оператор не осуществляет обработку персональных данных в целях, не указанных в настоящем разделе, включая продажу товаров, доставку или ведение личного кабинета.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Обработка технических данных, необходимых для функционирования Сайта, осуществляется на основании п. 5 ч. 1 ст. 6 152-ФЗ (в целях исполнения договора, стороной которого является субъект персональных данных, либо для целей, необходимых для функционирования информационного ресурса).
4.2. Обработка данных аналитическими cookie-файлами (Яндекс.Метрика) осуществляется исключительно на основании отдельного согласия пользователя, полученного через cookie-баннер до начала такой обработки.
4.3. Обработка данных, сообщаемых пользователем в Telegram-боте и Telegram-чате, осуществляется на основании согласия, выражаемого пользователем путём добровольного обращения и предоставления соответствующих сведений.
5. ПОЛУЧАТЕЛИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. В связи с исполнением целей, указанных в разделе 3, персональные данные пользователей могут становиться доступны следующим лицам:
• ООО «Яндекс» — в рамках сервиса «Яндекс.Метрика», получает технические и поведенческие данные о посещении Сайта;
•Tilda Publishing (ООО «Тильда Паблишинг») — как оператор платформы, на которой размещён и функционирует Сайт, имеет техническую возможность обработки данных, передаваемых через Сайт;
• ООО «Вайлдберриз» и ООО «Интернет решения» (Ozon) — получают реферальные и технические данные (см. п. 2.1) при переходе пользователя по ссылкам на соответствующие маркетплейсы. Дальнейшая обработка данных этими организациями регулируется их собственными политиками конфиденциальности, с которыми пользователю рекомендуется ознакомиться дополнительно;
• Telegram FZ-LLC — как оператор мессенджера Telegram, через который функционируют бот поддержки и чат для консультаций.
5.2. Оператор не передаёт персональные данные курьерским службам, организациям почтовой связи и операторам электросвязи в целях доставки товара, поскольку доставка товаров Оператором не осуществляется.
5.3. Оператор не размещает на Сайте сервисы, инструменты отслеживания (в том числе пиксели) или ссылки, принадлежащие компании Meta Platforms, Inc., деятельность которой на территории Российской Федерации признана запрещенной.
6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. При обращении пользователя в Telegram-бот поддержки или Telegram-чат данные пользователя (никнейм, идентификатор Telegram, текст обращения) технически передаются и обрабатываются с использованием инфраструктуры мессенджера Telegram, оператором которого является иностранное юридическое лицо (Telegram FZ-LLC), в связи с чем такая передача является трансграничной передачей персональных данных в значении ст. 12 152-ФЗ.
6.2. Оператор осуществляет и (или) намерен осуществлять указанную трансграничную передачу с соблюдением процедуры, предусмотренной ст. 12 152-ФЗ, включая направление в Роскомнадзор отдельного уведомления о намерении осуществлять трансграничную передачу персональных данных до ее начала.
6.3. Пользователь, не желающий, чтобы его обращение обрабатывалось с использованием инфраструктуры Telegram, может направить обращение альтернативным способом — на адрес электронной почты beomashop@gmail.com.
7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии со ст. 19 152-ФЗ.
7.2. К таким мерам относятся, в частности: использование защищённого соединения (HTTPS/SSL) при передаче данных через Сайт; ограничение круга лиц, имеющих доступ к персональным данным; использование официальных API и интеграций сервисов-партнёров (Tilda, Яндекс.Метрика, Telegram) без хранения дополнительных копий данных вне этих систем, за исключением случаев, прямо указанных в настоящей Политике.
8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
• Данные аналитических cookie-файлов (Яндекс.Метрика) хранятся в течение срока, установленного настройками соответствующего сервиса, но не более 26 месяцев с момента сбора;
• Технические данные о посещении Сайта (IP-адрес, User-Agent) хранятся не более 12 месяцев;
• Переписка и данные, сообщенные в Telegram-боте и Telegram-чате, хранятся не более 12 месяцев с момента последнего обращения пользователя, если более короткий срок не запрошен пользователем;
• Реферальные данные о переходах на маркетплейсы не хранятся Оператором отдельно и используются только в момент перехода для целей п. 3.
По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию, за исключением случаев, когда более длительный срок хранения установлен законодательством Российской Федерации.
9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ
9.1. Пользователь вправе получить информацию, касающуюся обработки его персональных данных, требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также вправе отозвать данное ранее согласие на обработку персональных данных.
9.2. Для реализации указанных прав пользователь направляет обращение на адрес электронной почты Оператора: beomashop@gmail.com, с указанием сути требования и данных, достаточных для идентификации обращения.
9.3. Оператор рассматривает обращение и направляет ответ пользователю не позднее 30 (тридцати) календарных дней с момента получения обращения, если иной срок не установлен законодательством Российской Федерации.
9.4. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществляемой до момента отзыва.
10. COOKIE-ФАЙЛЫ
10.1. При первом посещении Сайта пользователю демонстрируется баннер с возможностью принять, отклонить или настроить использование cookie-файлов по категориям (основные, аналитические, рекламные).
10.2. Основные (технические) cookie-файлы необходимы для корректной работы Сайта и устанавливаются вне зависимости от выбора пользователя. Аналитические и рекламные cookie-файлы устанавливаются только после получения явного согласия пользователя и не активируются до этого момента.
10.3. Пользователь вправе в любой момент изменить настройки cookie-файлов через баннер настроек или через настройки своего браузера. Отказ от использования отдельных cookie-файлов не блокирует доступ к основному функционалу Сайта.
10.4. Подробные условия использования cookie-файлов приведены в отдельном документе «Условия обработки файлов cookie», размещенном по адресу https://beomashop.ru/cookies.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена по адресу https://beomashop.ru/privacypolicy с указанием даты.
11.2. По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных, пользователь может обратиться по адресу электронной почты: beomashop@gmail.com.
11.3. Реквизиты Оператора: Индивидуальный предприниматель Хайрулин Владислав Ренатович, ИНН 784809946092, ОГРНИП 316784700078829.
Дата вступления в силу: 17 августа 2026 года.