ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «БОНЧ АЙТИ»

Дата актуализации: 18 августа 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, которые ООО «БОНЧ АЙТИ» (далее — Оператор) получает от субъектов персональных данных при использовании сайта Оператора, направлении обращений, заполнении форм обратной связи, оформлении заказов, направлении запросов и при взаимодействии с Оператором иным предусмотренным на сайте способом.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор получает о физических лицах в связи с использованием сайта и взаимодействием с Оператором.

1.4. Использование сайта само по себе не означает предоставление субъектом персональных данных согласия на обработку его персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.

1.5. Согласие на обработку персональных данных предоставляется субъектом отдельно от иных документов и информации, подтверждаемых или подписываемых субъектом, в порядке, позволяющем Оператору подтвердить факт получения такого согласия.

2. Сведения об Операторе

Наименование: ООО «БОНЧ АЙТИ»
ИНН: 7811798859
ОГРН: 1247800053269
Юридический адрес: Санкт-Петербург, пр. Обуховской Обороны, дом 112, к. 2, лит. «З», офис 317
E-mail: info@bonch-it.ru

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Состав и содержание обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается обработка избыточных персональных данных по отношению к заявленным целям.

3.5. Оператор принимает меры для обеспечения точности, достаточности и актуальности обрабатываемых персональных данных.

3.6. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетители сайта;
лица, направляющие обращения и запросы через сайт;
клиенты — физические лица;
представители и работники контрагентов — юридических лиц и индивидуальных предпринимателей;
иные лица, взаимодействующие с Оператором в рамках осуществляемой им деятельности.

5. Категории и состав персональных данных

5.1. В зависимости от используемой формы и цели обработки Оператор может обрабатывать:

фамилию, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки, если он необходим для исполнения заказа;
сведения о заказе;
содержание обращения, сообщения или запроса;
файлы и документы, добровольно прикреплённые пользователем к форме сайта;
сведения, предоставленные пользователем при взаимодействии с Оператором;
IP-адрес;
сведения о браузере и устройстве;
дату и время посещения сайта и отправки формы;
сведения, содержащиеся в файлах cookie;
иные персональные данные, которые пользователь самостоятельно предоставляет Оператору и обработка которых необходима для достижения соответствующей цели.

5.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни и состояния здоровья, если такая обработка не допускается законодательством Российской Федерации.

5.3. Оператор не осуществляет обработку биометрических персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации и фактической деятельностью Оператора.

6. Цели обработки персональных данных

Цель	Категории субъектов	Данные
Обработка обращений и запросов	Посетители сайта, клиенты	ФИО, телефон, e-mail, содержание обращения
Предоставление консультаций и обратной связи	Посетители сайта, клиенты	ФИО, телефон, e-mail, содержание обращения
Оформление и исполнение заказов	Клиенты	ФИО, телефон, e-mail, адрес доставки, сведения о заказе
Организация доставки	Клиенты	ФИО, телефон, адрес доставки
Использование сайта и обеспечение его безопасности	Посетители сайта	IP-адрес, сведения о браузере, устройстве, cookie, дата и время посещения
Анализ посещаемости и улучшение работы сайта	Посетители сайта	Технические данные, cookie, статистические сведения
Исполнение обязанностей, установленных законодательством РФ	Соответствующие категории субъектов	Данные, обработка которых необходима в соответствии с законодательством

7. Правовые основания обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

согласие субъекта персональных данных на обработку его персональных данных;
необходимость обработки для заключения или исполнения договора, стороной которого является субъект персональных данных, либо для принятия мер по заключению договора по инициативе субъекта;
необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
иные основания, предусмотренные Федеральным законом № 152-ФЗ и иными федеральными законами.

8. Способы обработки персональных данных

8.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования средств автоматизации, когда это необходимо для достижения соответствующих целей.

8.2. Оператор может осуществлять следующие действия с персональными данными:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение и обновление;
извлечение;
использование;
предоставление доступа;
передачу в предусмотренных законом случаях;
обезличивание;
блокирование;
удаление;
уничтожение.

9. Сроки хранения персональных данных

9.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения соответствующей цели обработки, если более длительный срок хранения не установлен законодательством Российской Федерации или договором.

9.2. Персональные данные, предоставленные для обработки обращения, хранятся в течение периода, необходимого для рассмотрения обращения и завершения взаимодействия с пользователем, но не дольше, чем это необходимо для соответствующей цели, если иной срок не установлен законом.

9.3. Данные, необходимые для исполнения договора, могут храниться в течение срока действия договора и после его прекращения в течение срока, установленного законодательством Российской Федерации.

9.4. Бухгалтерские, первичные и иные документы, содержащие персональные данные, хранятся в сроки, установленные законодательством Российской Федерации.

9.5. Технические данные и cookie хранятся в течение сроков, определяемых назначением соответствующих cookie, настройками сайта, браузера и используемых сервисов.

9.6. После достижения целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации или договором.

10. Передача персональных данных третьим лицам

10.1. Оператор не осуществляет передачу персональных данных третьим лицам без законного основания.

10.2. Передача персональных данных может осуществляться:

если такая передача необходима для исполнения договора с субъектом персональных данных;
лицам, осуществляющим доставку заказов;
платёжным организациям и иным лицам, участвующим в обработке платежей, если это необходимо для исполнения заказа;
лицам, осуществляющим обработку персональных данных по поручению Оператора;
государственным органам и иным уполномоченным органам в случаях, установленных законодательством Российской Федерации.

10.3. При поручении обработки персональных данных другому лицу Оператор принимает предусмотренные законодательством меры по обеспечению конфиденциальности и безопасности персональных данных.

10.4. Объём передаваемых данных ограничивается данными, необходимыми для достижения соответствующей законной цели.

11. Локализация и хранение персональных данных

11.1. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационных сетей Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

11.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

11.3. При использовании информационных систем и сервисов третьих лиц Оператор принимает меры для соблюдения требований законодательства Российской Федерации о персональных данных.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. К мерам защиты относятся, в частности:

разграничение прав доступа к персональным данным;
назначение ответственных лиц;
применение средств защиты информации;
использование средств контроля доступа;
резервное копирование информационных систем в необходимых случаях;
контроль соблюдения требований законодательства и внутренних документов;
обучение работников, имеющих доступ к персональным данным;
принятие мер по предотвращению неправомерного доступа к персональным данным;
иные организационные и технические меры, предусмотренные законодательством Российской Федерации.

13. Файлы cookie

13.1. Сайт может использовать файлы cookie и аналогичные технические средства.

13.2. Cookie могут использоваться для:

обеспечения корректной работы сайта;
поддержания пользовательской сессии;
обеспечения безопасности;
сохранения пользовательских настроек;
анализа посещаемости сайта и улучшения его работы.

13.3. Сайт может использовать сервис веб-аналитики «Яндекс Метрика», если данный сервис фактически установлен на сайте.

13.4. Пользователь может ограничить использование cookie посредством настроек браузера. Отключение отдельных cookie может привести к некорректной работе некоторых функций сайта.

14. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать сведения об обработке своих персональных данных в случаях и порядке, установленных законодательством;
требовать уточнения своих персональных данных;
требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

15. Порядок направления обращений и отзыва согласия

15.1. Для реализации своих прав, направления запросов, требований об уточнении, блокировании или уничтожении персональных данных, а также для отзыва согласия субъект персональных данных может обратиться к Оператору:

по электронной почте: info@bonch-it.ru;
письменно по адресу: Санкт-Петербург, пр. Обуховской Обороны, дом 112, к. 2, лит. «З», офис 317.

15.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, а также содержание требования или запроса.

15.3. Отзыв согласия на обработку персональных данных осуществляется способом, указанным в соответствующем согласии, в том числе путём направления заявления на электронный адрес Оператора либо по почтовому адресу Оператора.

15.4. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения такой обработки.

16. Порядок уничтожения персональных данных

16.1. Персональные данные уничтожаются при достижении целей обработки, истечении срока хранения, отзыве согласия при отсутствии иных законных оснований для обработки, а также в иных случаях, предусмотренных законодательством Российской Федерации.

16.2. Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшей обработки таких данных либо обеспечивающим невозможность восстановления содержания персональных данных, если иной порядок не установлен законодательством.

16.3. Уничтожение персональных данных осуществляется в соответствии с внутренними процедурами Оператора и требованиями законодательства Российской Федерации.

17. Изменение Политики

17.1. Оператор вправе вносить изменения в настоящую Политику.

17.2. Актуальная редакция Политики размещается на сайте Оператора.

17.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией Политики.

18. Контактная информация

Оператор: ООО «БОНЧ АЙТИ»
ИНН: 7811798859
ОГРН: 1247800053269
Адрес: Санкт-Петербург, пр. Обуховской Обороны, дом 112, к. 2, лит. «З», офис 317
E-mail: info@bonch-it.ru

Дата актуализации: 18 августа 2026 года.