Политика обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Хайрулиным Владиславом Ренатовичем (ИНН 784809946092, ОГРНИП 316784700078829) (далее — «Оператор») в рамках работы сайта, размещённого по адресу https://beomashop.ru (далее — «Сайт»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Сайт представляет собой каталог продукции бренда beoma с возможностью оформления заказа непосредственно на Сайте. Приём заказа, расчёт стоимости и способа доставки, а также приём оплаты осуществляются через встроенный сервис «Яндекс.Кит» (checkout.kit.yandex.ru), интегрированный с Сайтом и предоставляемый ООО «Яндекс». Оформление заказа не требует регистрации или входа — данные, необходимые для доставки и оплаты, пользователь указывает вручную либо, при желании, использует автозаполнение из профиля Яндекс ID, если авторизован. Авторизация через Яндекс ID необязательна и дополнительно используется для функций «Избранное» и просмотра истории заказов; без такой авторизации эти функции недоступны, но оформление покупки не ограничивается.
1.4. Используя Сайт, пользователь подтверждает, что ознакомился с условиями настоящей Политики. Согласие на обработку персональных данных, где это требуется по закону (в частности, на использование аналитических cookie-файлов), оформляется в виде отдельного документа (в том числе в электронной форме — нажатием соответствующей кнопки в cookie-баннере) и не считается предоставленным в силу одного лишь факта ознакомления с настоящей Политикой или использования Сайта. Такой порядок соответствует требованию об отдельном оформлении согласия, установленному Федеральным законом от 24.06.2025 № 156-ФЗ.
2. ИСТОЧНИКИ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оформление заказа не требует регистрации. Личный кабинет на Сайте необязателен и доступен только при добровольной авторизации через Яндекс ID (используется для функций «Избранное» и истории заказов). Обработка персональных данных Оператором ограничена следующими источниками:
• Данные, указываемые пользователем при оформлении заказа через встроенный сервис «Яндекс.Кит»: фамилия, имя получателя, номер телефона, адрес электронной почты, адрес доставки или пункт выдачи, состав и стоимость заказа;
• Данные профиля, получаемые при добровольной авторизации пользователя через Яндекс ID для использования функций «Избранное» и просмотра истории заказов: имя и иные данные профиля, предоставляемые Яндекс ID в объёме, к которому пользователь предоставил доступ при авторизации;
• Cookie-файлы и связанные с ними идентификаторы браузера — устанавливаются при посещении Сайта после получения согласия пользователя через cookie-баннер;
• Технические данные о посещении: IP-адрес, тип и версия браузера (User-Agent), дата и время обращения, страница перехода — собираются автоматически при заходе на Сайт;
• Обезличенные и агрегированные поведенческие данные о взаимодействии с Сайтом, собираемые сервисом «Яндекс.Метрика»;
• Данные, которые пользователь самостоятельно сообщает при обращении в Telegram-бот поддержки (t.me/MP_support_team_bot): имя пользователя (никнейм) и идентификатор Telegram, а также содержание сообщения;
• Данные, которые пользователь самостоятельно сообщает через онлайн-чат JivoChat, установленный на Сайте для вопросов по товару и заказу: имя (если указано), контактные данные для связи (если указаны) и содержание сообщения;
• Данные, которые пользователь самостоятельно сообщает в Telegram-чате «beoma чат для мамочек» (t.me/beomachat): имя пользователя (никнейм), идентификатор Telegram и содержание сообщения;
2.2. Оператор не собирает и не запрашивает персональные данные, не перечисленные в настоящем разделе.
2.3. Способы обработки персональных данных: обработка осуществляется смешанным способом — с использованием средств автоматизации (сбор технических данных, работа cookie-файлов, аналитика) и без использования средств автоматизации (обработка текстовых обращений в Telegram-боте, Telegram-чате и онлайн-чате JivoChat). Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу (предоставление, доступ) и уничтожение персональных данных.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
• Обеспечение работоспособности и функциональности Сайта;
• Анализ посещаемости и поведения пользователей на Сайте для улучшения его содержания и удобства использования (через Яндекс.Метрику, только при согласии пользователя);
• Обработка обращений пользователей, поступающих через Telegram-бот поддержки, Telegram-чат и онлайн-чат JivoChat;
• Приём, обработка и исполнение заказов на товары, включая организацию оплаты и доставки, через сервис «Яндекс.Кит»;
• Предоставление функций «Избранное» и истории заказов авторизованным через Яндекс ID пользователям.
Оператор не осуществляет обработку персональных данных в целях, не указанных в настоящем разделе.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Обработка технических данных, необходимых для функционирования Сайта, осуществляется на основании п. 5 ч. 1 ст. 6 152-ФЗ (в целях исполнения договора, стороной которого является субъект персональных данных, либо для целей, необходимых для функционирования информационного ресурса).
4.2. Обработка данных аналитическими cookie-файлами (Яндекс.Метрика) осуществляется исключительно на основании отдельного согласия пользователя, полученного через cookie-баннер до начала такой обработки.
4.3. Обработка данных, сообщаемых пользователем в Telegram-боте и Telegram-чате, осуществляется на основании согласия, выражаемого пользователем путём добровольного обращения и предоставления соответствующих сведений.
4.4. Обработка данных, предоставляемых пользователем при оформлении заказа (получатель, телефон, email, адрес доставки или пункт выдачи, состав заказа), осуществляется на основании п. 5 ч. 1 ст. 6 152-ФЗ — в целях заключения и исполнения договора розничной купли-продажи между Оператором и пользователем.
4.5. Обработка данных профиля при авторизации через Яндекс ID осуществляется на основании согласия пользователя, выражаемого путём добровольного выполнения входа через Яндекс ID.
5. ПОЛУЧАТЕЛИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. В связи с исполнением целей, указанных в разделе 3, персональные данные пользователей могут становиться доступны следующим лицам:
• ООО «Яндекс» — в рамках сервиса «Яндекс.Метрика» получает технические и поведенческие данные о посещении Сайта; в рамках сервиса «Яндекс.Кит», используемого для приёма и оформления заказов, получает данные, необходимые для оформления, оплаты и доставки заказа (получатель, телефон, email, адрес доставки или пункт выдачи, состав заказа), а также передаёт часть этих данных партнёрским службам доставки, привлекаемым в рамках сервиса «Яндекс.Кит», а также АО «Яндекс Банк», осуществляющему приём платежа при оформлении заказа; при авторизации пользователя через Яндекс ID получает данные профиля в объёме, к которому пользователь предоставил доступ; а также как оператор платформы YaStore, на которой размещён и функционирует Сайт, имеет техническую возможность обработки всех данных, передаваемых через Сайт;
• ООО «Живой Сайт» (сервис JivoChat / Jivosite) — как оператор онлайн-чата, установленного на Сайте, получает содержание обращений пользователей по вопросам товара и заказа, а также контактные данные, если пользователь их указал;
• Telegram FZ-LLC — как оператор мессенджера Telegram, через который функционируют бот поддержки и чат «beoma чат для мамочек».
5.2. Данные о заказе (получатель, телефон, адрес доставки или пункт выдачи) передаются службам доставки и пунктам выдачи, привлекаемым в рамках сервиса «Яндекс.Кит», в объёме, необходимом для доставки конкретного заказа. Оператор не передаёт эти данные иным лицам, не связанным с исполнением заказа.
5.3. Оператор не размещает на Сайте сервисы, инструменты отслеживания (в том числе пиксели) или ссылки, принадлежащие компании Meta Platforms, Inc., деятельность которой на территории Российской Федерации признана запрещенной.
6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. При обращении пользователя в Telegram-бот поддержки или Telegram-чат данные пользователя (никнейм, идентификатор Telegram, текст обращения) технически передаются и обрабатываются с использованием инфраструктуры мессенджера Telegram, оператором которого является иностранное юридическое лицо (Telegram FZ-LLC), в связи с чем такая передача является трансграничной передачей персональных данных в значении ст. 12 152-ФЗ.
6.2. Оператор осуществляет и (или) намерен осуществлять указанную трансграничную передачу с соблюдением процедуры, предусмотренной ст. 12 152-ФЗ, включая направление в Роскомнадзор отдельного уведомления о намерении осуществлять трансграничную передачу персональных данных до ее начала.
6.3. Пользователь, не желающий, чтобы его обращение обрабатывалось с использованием инфраструктуры Telegram, может направить обращение альтернативным способом — на адрес электронной почты beomashop@gmail.com.
7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии со ст. 19 152-ФЗ.
7.2. К таким мерам относятся, в частности: использование защищённого соединения (HTTPS/SSL) при передаче данных через Сайт; ограничение круга лиц, имеющих доступ к персональным данным; использование официальных API и интеграций сервисов-партнёров (YaStore, Яндекс.Метрика, Яндекс.Кит, Telegram) без хранения дополнительных копий данных вне этих систем, за исключением случаев, прямо указанных в настоящей Политике.
8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
• Данные аналитических cookie-файлов (Яндекс.Метрика) хранятся в течение срока, установленного настройками соответствующего сервиса, но не более 26 месяцев с момента сбора;
• Технические данные о посещении Сайта (IP-адрес, User-Agent) хранятся не более 12 месяцев;
• Переписка и данные, сообщённые в Telegram-боте поддержки и онлайн-чате JivoChat, хранятся не более 12 месяцев с момента последнего обращения пользователя, если более короткий срок не запрошен пользователем;
• Сообщения в Telegram-чате «beoma чат для мамочек» не удаляются автоматически и хранятся бессрочно в самом мессенджере Telegram; Оператор не устанавливает для них отдельный срок хранения на своей стороне.
• Данные оформленного заказа (получатель, телефон, email, адрес доставки, состав и стоимость заказа) хранятся в течение срока, необходимого для исполнения и подтверждения сделки, но не более 3 лет с даты заказа, если иной срок не установлен законодательством Российской Федерации (в том числе для целей бухгалтерского и налогового учёта).
По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию, за исключением случаев, когда более длительный срок хранения установлен законодательством Российской Федерации.
9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ
9.1. Пользователь вправе получить информацию, касающуюся обработки его персональных данных, требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также вправе отозвать данное ранее согласие на обработку персональных данных.
9.2. Для реализации указанных прав пользователь направляет обращение на адрес электронной почты Оператора: beomashop@gmail.com, с указанием сути требования и данных, достаточных для идентификации обращения.
9.3. Оператор рассматривает обращение и направляет ответ пользователю не позднее 30 (тридцати) календарных дней с момента получения обращения, если иной срок не установлен законодательством Российской Федерации.
9.4. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществляемой до момента отзыва.
10. COOKIE-ФАЙЛЫ
10.1. При первом посещении Сайта пользователю демонстрируется баннер с возможностью принять, отклонить или настроить использование cookie-файлов по категориям (основные, аналитические, рекламные).
10.2. Основные (технические) cookie-файлы необходимы для корректной работы Сайта и устанавливаются вне зависимости от выбора пользователя. Аналитические и рекламные cookie-файлы устанавливаются только после получения явного согласия пользователя и не активируются до этого момента.
10.3. Пользователь вправе в любой момент изменить настройки cookie-файлов через баннер настроек или через настройки своего браузера. Отказ от использования отдельных cookie-файлов не блокирует доступ к основному функционалу Сайта.
10.4. Подробные условия использования cookie-файлов приведены в отдельном документе «Условия обработки файлов cookie», размещенном по адресу https://beomashop.ru/cookies.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена по адресу https://beomashop.ru/privacy с указанием даты.
11.2. По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных, пользователь может обратиться по адресу электронной почты: beomashop@gmail.com.
11.3. Реквизиты Оператора: Индивидуальный предприниматель Хайрулин Владислав Ренатович, ИНН 784809946092, ОГРНИП 316784700078829.
Дата вступления в силу: 4 сентября 2026 года.