Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «БерезаБокс».
1.2. Оператор персональных данных:
- полное наименование: Общество с ограниченной ответственностью «БерезаБокс»;
- сокращённое наименование: ООО «БерезаБокс»;
- ОГРН: 1260100001644; ИНН: 0100015787; КПП: 010001001;
- адрес: 385112, Республика Адыгея, м.р-н Тахтамукайский, с.п. Старобжегокайское, аул Старобжегокай, пер. 1-й Полевой, д. 1/1;
- адрес электронной почты для обращений по вопросам обработки персональных данных: info@berezabox.ru.
1.3. Политика распространяется на все персональные данные субъектов, которые Оператор получает при использовании сайта berezabox.ru (далее — Сайт), а также в ходе преддоговорного взаимодействия и исполнения договоров.
1.4. Политика является общедоступным документом и размещается в свободном доступе на Сайте.
2. Термины и определения
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
- Оператор — ООО «БерезаБокс», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
- Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Файлы cookie — небольшие файлы, сохраняемые браузером на устройстве пользователя и используемые для корректной работы Сайта и (при наличии согласия) для анализа посещаемости.
3. Правовые основания обработки
3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
- Конституция Российской Федерации; Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
- договоры, заключаемые между Оператором и субъектом персональных данных, а также действия по их заключению (п. 5 ч. 1 ст. 6 152-ФЗ);
- устав ООО «БерезаБокс» и локальные акты Оператора.
3.2. Обработка персональных данных, полученных через форму обратной связи Сайта, осуществляется исключительно на основании добровольного согласия субъекта, выражаемого путём проставления отметки в соответствующем поле формы. Текст согласия размещён на странице «Согласие на обработку персональных данных».
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
- рассмотрение обращений, поступивших через форму обратной связи или по электронной почте, и направление ответа субъекту;
- предоставление информации о продуктах и услугах Оператора по запросу субъекта;
- заключение, исполнение и прекращение гражданско-правовых договоров;
- анализ посещаемости и улучшение работы Сайта (обезличенная статистика) — только при наличии согласия на использование файлов cookie и метрических сервисов.
4.2. Оператор не осуществляет обработку персональных данных в целях, не совместимых с указанными выше, и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
4.3. Оператор не осуществляет рассылку рекламных сообщений без отдельного согласия субъекта, полученного в соответствии с Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе».
5. Перечень обрабатываемых персональных данных
5.1. При обращении через форму обратной связи или по электронной почте обрабатываются:
- имя (или иное обозначение, указанное субъектом);
- адрес электронной почты;
- номер телефона — если субъект указал его добровольно в тексте обращения;
- иные сведения, добровольно сообщённые субъектом в тексте сообщения.
5.2. При использовании Сайта автоматически могут обрабатываться:
- файлы cookie;
- IP-адрес;
- сведения о посещениях: дата и время обращения к Сайту, просмотренные страницы, источник перехода, характеристики браузера и устройства.
5.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.
5.4. Оператор не осуществляет обработку персональных данных несовершеннолетних осознанно и целенаправленно.
6. Порядок и способы обработки
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
6.2. Сообщения, отправленные через форму обратной связи, передаются на корпоративный адрес электронной почты Оператора. Оператор не создаёт на Сайте базы данных обращений и не сохраняет содержание форм в базах данных Сайта.
6.3. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (в том числе по запросам уполномоченных государственных органов), а также случаев привлечения лиц, обеспечивающих работу инфраструктуры Оператора, при условии соблюдения ими требований конфиденциальности и безопасности.
7. Сроки обработки и условия прекращения
7.1. Персональные данные, полученные при обращении, обрабатываются в течение срока, необходимого для рассмотрения обращения и ведения переписки, но не более 1 (одного) года с момента последнего взаимодействия, если иной срок не установлен законодательством или договором.
7.2. Персональные данные, обрабатываемые в связи с заключением и исполнением договоров, хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и архивном деле.
7.3. Обработка персональных данных прекращается в случаях:
- достижения целей обработки или утраты необходимости в их достижении;
- отзыва субъектом согласия на обработку персональных данных;
- выявления неправомерной обработки персональных данных;
- ликвидации Оператора.
7.4. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством Российской Федерации, если отсутствуют иные правовые основания для их дальнейшей обработки.
8. Локализация баз данных
8.1. В соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
8.2. Сайт и почтовая инфраструктура Оператора размещены на серверах, расположенных на территории Российской Федерации.
9. Трансграничная передача
9.1. Оператор не осуществляет трансграничную передачу персональных данных.
9.2. На Сайте не используются зарубежные системы веб-аналитики и иные сервисы, предполагающие передачу персональных данных за пределы Российской Федерации. Шрифты и иные ресурсы Сайта размещены локально и не загружаются со сторонних сетей доставки контента.
10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 152-ФЗ;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10.2. Для реализации своих прав субъект направляет запрос на адрес info@berezabox.ru либо по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (фамилия, имя, отчество, адрес электронной почты, использованный при обращении), и существо требования.
10.3. Оператор рассматривает запрос и направляет ответ в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта о причинах продления.
10.4. Отзыв согласия осуществляется путём направления письменного уведомления на адрес info@berezabox.ru. С момента получения отзыва Оператор прекращает обработку персональных данных субъекта, за исключением случаев, когда обработка допускается законодательством без согласия субъекта.
11. Файлы cookie и метрические сервисы
11.1. Сайт использует технически необходимые файлы cookie, обеспечивающие корректную работу интерфейса и сохранение выбора пользователя относительно cookie.
11.2. Аналитические и метрические сервисы подключаются только после получения явного согласия пользователя, выраженного нажатием кнопки «Принять» в информационном баннере. До получения согласия скрипты аналитики не загружаются.
11.3. Пользователь вправе отказаться от использования аналитических cookie, нажав кнопку «Отклонить», — Сайт остаётся полностью работоспособным. Изменить своё решение можно по ссылке «Сайт использует файлы cookie» в подвале Сайта, а также очистив данные сайта в настройках браузера.
12. Меры по обеспечению безопасности
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание локальных актов по вопросам обработки и защиты персональных данных, ознакомление с ними работников;
- ограничение круга лиц, имеющих доступ к персональным данным, и учёт такого доступа;
- использование защищённого соединения (HTTPS) при передаче данных через Сайт;
- размещение информационной инфраструктуры на серверах, расположенных на территории Российской Федерации;
- резервное копирование и контроль целостности информации;
- внутренний контроль соответствия обработки персональных данных требованиям законодательства.
13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на странице berezabox.ru/privacy.html.
13.2. Использование Сайта после публикации новой редакции означает ознакомление пользователя с внесёнными изменениями.
13.3. По всем вопросам, связанным с обработкой персональных данных, следует обращаться по адресу info@berezabox.ru.
Редакция 1.0. Дата публикации: август 2026 года. Оператор: ООО «БерезаБокс», ОГРН 1260100001644.