Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://boglov.ru и связанных кабинетов BOGLOV.RU.

Оператор: Общество с ограниченной ответственностью «Группа компаний „Богловъ“» (ООО «Группа компаний „Богловъ“»), ИНН 6623141160, КПП 662301001, ОГРН 1226600050500, адрес: 624740, Свердловская область, г. Нижняя Салда, ул. Фрунзе, д. 95, кв. 21. Адрес для обращений: info@boglov.ru.

Политика применяется к посетителям, покупателям, представителям и сотрудникам продавцов, получателям заказов и лицам, направляющим обращения. Оператор не обрабатывает биометрические данные и специальные категории данных целенаправленно. Не следует сообщать такие сведения в комментариях, чате или обращениях.

2. Термины и роли

Платформа — информационная система BOGLOV.RU, которая показывает товары и предложения, помогает выбрать продавца, сформировать заказ, обменяться сообщениями и передать сведения участникам исполнения. Seller (Продавец) — зарегистрированное на Платформе юридическое лицо или индивидуальный предприниматель, разместившее конкретное предложение и продающее соответствующий товар. Buyer (Покупатель) — посетитель или пользователь, выбирающий товар и оформляющий заказ.

ООО «Группа компаний „Богловъ“» является оператором данных, необходимых для работы Платформы. Продавец, получивший данные своей части заказа, самостоятельно отвечает за их дальнейшую обработку для продажи, доставки, возврата и исполнения требований закона. Платформа не является продавцом всех представленных товаров.

3. Принципы обработки

Данные обрабатываются законно, добросовестно и только для заранее определённых целей; объём данных ограничивается необходимым; несовместимые цели не объединяются; точность уточняется при обращении субъекта; сроки хранения определяются целью, договором и обязательными сроками закона. Обработка прекращается, а данные уничтожаются или обезличиваются после достижения цели, истечения обязательного срока либо при законном требовании субъекта, если отсутствует иное правовое основание.

4. Цели, субъекты, данные и основания

4.1. Посещение сайта, безопасность и устойчивость

Субъекты: посетители и пользователи. Данные: IP-адрес, дата и время запроса, маршрут, результат запроса, сокращённые технические сведения о браузере и устройстве, идентификатор защищённой сессии, выбранный регион, события входа и действий в кабинетах. Цели: доставка страниц, поддержание сессии, предотвращение злоупотреблений, расследование ошибок и инцидентов, защита учётных записей. Основания: законный интерес оператора в обеспечении безопасности и работоспособности; исполнение пользовательского соглашения; обязанности по защите информации и персональных данных.

Операции и способ: сбор, запись, систематизация, хранение, извлечение, использование, блокирование, удаление и уничтожение; автоматизированно и, при расследовании, с участием уполномоченного работника. Технические и security-журналы хранятся в пределах срока, необходимого для диагностики и защиты, как правило не более 12 месяцев, если конкретная запись не нужна для расследования, претензии или исполнения закона.

4.2. Регистрация и работа учётной записи покупателя

Субъекты: покупатели. Данные: имя, email, хеш пароля, телефон при добровольном заполнении профиля, дата регистрации, роли и события безопасности. Цели: создание аккаунта, аутентификация, личный кабинет, история заказов, избранное, отзывы, чат и поддержка. Основания: согласие на этапе регистрации в части создания аккаунта и действий до заключения договора; после регистрации — исполнение пользовательского соглашения и договоров, законный интерес в защите аккаунта, обязанности закона.

Данные аккаунта хранятся, пока аккаунт используется, затем до завершения заказов, претензий и обязательных сроков хранения. Данные, не связанные с обязательным хранением, удаляются или обезличиваются после подтверждённого требования и проверки отсутствия сохраняющегося основания.

4.3. Регистрация продавца по ИНН и кабинеты сотрудников

Субъекты: руководители, контактные лица, представители и приглашённые сотрудники Seller. Данные: имя, рабочий email и телефон, хеш пароля, роль и права, сведения о приглашении и его принятии; ИНН и реквизиты организации или ИП, полученные по введённому ИНН. Для ИП реквизиты могут относиться к физическому лицу.

Цели: проверка Seller, создание кабинета, подтверждение email, распределение доступа, модерация, ведение отношений с Seller. Основания: согласие при самостоятельной регистрации или создании аккаунта по приглашению; действия по запросу субъекта до заключения соглашения; исполнение условий для продавцов; законный интерес в проверке полномочий и безопасности; сведения ЕГРЮЛ/ЕГРИП, подлежащие раскрытию по закону.

Коды подтверждения имеют ограниченный срок действия; сохраняются хеши кода, email, сессии и, при применении, IP, а не открытый код. Данные действующего Seller и его представителей хранятся в течение отношений, затем в пределах сроков претензий и обязательного учёта. Неиспользованное приглашение прекращает действие через установленный в интерфейсе срок; технические доказательства могут сохраняться дольше для безопасности.

4.4. Адресные формы и DaData

Субъекты: покупатели, получатели заказов, контактные лица Seller и складов. Данные: вводимая строка адреса, регион, город, индекс, ФИАС/КЛАДР, координаты результата; для склада — имя, телефон и email контактного лица. Цели: проверка адреса, расчёт доступной доставки, хранение адресной книги и сведений склада. Основания: действия пользователя до заключения договора, исполнение пользовательского соглашения и заказа, условия для продавцов.

Подсказки адресов и организаций выполняются через сервис DaData (ООО «Дейта Кью»). Платформа направляет DaData введённую строку адреса или ИНН и получает нормализованный результат. DaData не получает пароль, содержимое заказа или сообщения чата. Адрес можно ввести вручную, если подсказки недоступны.

4.5. Корзина, оформление и исполнение заказа

Субъекты: покупатель и указанный им получатель. Данные: имя получателя, телефон, необязательный email, адрес и координаты доставки, комментарий, состав корзины, выбранные Seller/Offer/склад, стоимость и расчёты доставки, статусы заказа, документы и история действий. Цели: расчёт и оформление заказа, его разделение по продавцам, связь, доставка, возврат, претензии и подтверждение договорных действий. Основания: действия по инициативе покупателя до заключения договора; заключение и исполнение договора; защита прав участников; обязательные требования потребительского, бухгалтерского и налогового законодательства.

Для этой обработки отдельное согласие не является необходимым основанием: без получателя и адреса невозможно исполнить заказ. Данные заказа и связанные документы хранятся не менее обязательного срока для учётных документов, как правило не менее пяти лет после соответствующего отчётного года, и дольше при незавершённой претензии, споре или ином требовании закона.

4.6. Передача данных Seller

Seller получает только сведения своей части заказа: имя и контакты получателя, адрес доставки, комментарий, товары, количество, стоимость, склад, доставку и статусы. Seller не получает части заказа других продавцов. Основание передачи — исполнение заказа и договора с покупателем, а также требования дистанционной торговли. После получения Seller самостоятельно определяет законные операции, доступ и срок хранения в своей системе.

4.7. Чат, отзывы, поддержка и претензии

Субъекты: покупатели, представители Seller и заявители. Данные: автор, адрес аккаунта, текст сообщения или отзыва, связь с товаром, предложением и заказом, вложения обращения, даты прочтения и ответа. Цели: коммуникация Buyer–Seller, поддержка, модерация, рассмотрение претензий, предотвращение злоупотреблений. Основания: исполнение соглашений и заказа; законный интерес в поддержке и безопасности; защита прав и законные обязанности.

Не размещайте в свободном тексте паспортные данные, сведения о здоровье, банковские карты, пароли или данные третьих лиц без необходимости. Чат доступен Buyer, соответствующему Seller и владельцу Платформы для поддержки и расследования. Сообщения хранятся пока нужен диалог и затем в пределах срока возможных претензий; материалы конкретного спора — до его завершения и истечения обязательных сроков.

4.8. Публичные профили Seller и материалы товаров

Публично показываются название Seller, регион и город, описание, товары, предложения и изображения, прошедшие публикацию. Рабочие контакты физического лица не публикуются автоматически. Seller обязан не загружать изображения или тексты с персональными данными людей без законного основания. Контент хранится во время размещения предложения и в резервных копиях в течение ограниченного цикла после удаления.

4.9. Email и служебные уведомления

SMTP ООО «Бегет» используется для кодов подтверждения, приглашений сотрудников, уведомлений о заказах и ответов поддержки. Передаются адрес получателя, тема, текст необходимого письма и технический статус доставки. Маркетинговая рассылка на дату этой редакции не выполняется; отдельное рекламное согласие не запрашивается. Если маркетинговая рассылка появится, она будет включаться только после отдельного добровольного согласия.

4.10. Поиск, очередь и планировщик

Meilisearch индексирует опубликованные сведения каталога и Seller, но не предназначен для индексации контактных данных покупателей, адресов заказов, чата или закрытых кабинетов. Redis, очередь и планировщик обрабатывают сессии, временные задания, отправку служебных уведомлений и регламентные операции. Срок временных данных определяется сроком сессии или выполнения задания; неуспешные задания и ошибки доступны только уполномоченным лицам и удаляются после устранения и истечения срока расследования.

5. Получатели и лица, которым поручена обработка

• ООО «Бегет» — российский хостинг, вычислительные ресурсы и SMTP;
• ООО «Дейта Кью» (DaData) — серверные подсказки адресов и организаций;
• соответствующий Seller — данные, необходимые для исполнения только его части заказа;
• уполномоченные работники и подрядчики оператора — только по роли, обязательству конфиденциальности и в необходимом объёме;
• государственные органы и суды — при наличии законного требования.

Сведения не продаются. Будущий платёжный провайдер Ozon Bank не получает данные: интеграция не активирована, онлайн-платежи на сайте не выполняются. До запуска оплаты состав получателей и документы будут пересмотрены.

6. Локализация и трансграничная передача

Первичная запись и хранение данных сайта выполняются в PostgreSQL и связанных сервисах на сервере ООО «Бегет» в Российской Федерации. SMTP обслуживается ООО «Бегет». Основные запросы DaData направляются российскому юридическому лицу. Живая передача персональных данных иностранным организациям для описанных процессов не настроена; трансграничная передача не осуществляется.

Справочник определения примерного города по IP используется локально; точные координаты устройства не запрашиваются. Ссылки на внешние сайты пользователь открывает самостоятельно, после чего обработка определяется владельцем внешнего сайта.

7. Cookies и техническое хранение

Платформа использует только строго необходимые cookies защищённой сессии и выбранного региона, а также sessionStorage браузера для восстановления состояния интерфейса каталога. Рекламные и сторонние аналитические cookies и скрипты не загружаются. Подробности приведены в Политике cookie.

8. Права субъекта и обращения

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных данных; отозвать согласие; возразить против обработки на основании законного интереса; обжаловать действия оператору, в Роскомнадзор или суд.

Обращение направляется на info@boglov.ru. Укажите ФИО, контакт для ответа, связь с аккаунтом/заказом и суть требования. Оператор вправе запросить достаточное подтверждение личности, не собирая избыточные данные. Отзыв согласия не отменяет обработку, которая требуется для исполнения договора, закона или защиты прав.

9. Уточнение, блокирование и уничтожение

После подтверждения неточности данные уточняются; при проверке спорной обработки блокируются в доступной части системы. Если основание обработки прекращено, данные удаляются из рабочих систем либо необратимо обезличиваются, а из резервных копий — при их регламентной ротации. Уничтожение подтверждается актом и, для автоматизированных систем, выгрузкой или журналом в предусмотренных законом случаях. Если немедленное удаление запрещено обязательным сроком хранения, доступ ограничивается до истечения такого срока.

10. Защита данных

Оператор применяет правовые, организационные и технические меры соразмерно рискам: разграничение доступа, аутентификацию, защищённую передачу, резервное копирование, журналирование значимых действий, обновление компонентов, контроль интеграций, реагирование на инциденты и обучение ответственных лиц. Публичная Политика не раскрывает параметры инфраструктуры и сведения, которые могут ослабить защиту.

11. Изменение Политики

Новая редакция публикуется отдельной неизменяемой версией с номером, SHA-256 и датой вступления в силу. Предыдущие опубликованные редакции сохраняются в истории. Если изменение требует нового согласия, оно запрашивается отдельно в соответствующем процессе; обычный вход не означает автоматического принятия новой редакции.