Политика обработки персональных данных

Редакция: 14.09.2026 · Сайт: box.knigovod.ru

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта Knigovod Box оператором — самозанятым Хорышевым Константином Евгеньевичем, ИНН 230404015293 (далее — «Оператор»).

1. Общие положения

1.1. Оператор обрабатывает персональные данные на принципах законности, добросовестности, ограничения обработки конкретными и заранее определёнными целями, минимизации состава данных и ограничения сроков хранения.

1.2. Политика применяется к данным, получаемым через box.knigovod.ru, формы предзаказа, обращения по контактам Оператора и при исполнении заключённых договоров.

1.3. Оператор не просит указывать в форме предзаказа специальные категории персональных данных, биометрические данные, паспортные данные, банковские реквизиты или сведения о здоровье.

2. Какие данные обрабатываются

2.1. При заявке на предзаказ: имя, номер телефона, адрес электронной почты, город (если указан), выбранная модель/комплектация, предпочтительный способ связи и текст комментария.

2.2. При заключении и исполнении договора могут дополнительно обрабатываться сведения, необходимые для оплаты, доставки, выдачи чека, гарантийного обслуживания, возврата и рассмотрения претензий — только в объёме, необходимом для соответствующей цели.

2.3. Веб-сервер и средства информационной безопасности могут технически обрабатывать сетевые данные, необходимые для доставки страницы и защиты сайта (например, IP-адрес, время запроса, технические журналы). Такая обработка должна быть ограничена необходимыми целями безопасности и эксплуатации.

3. Цели и правовые основания

• Обработка заявки на предзаказ и обратная связь — на основании отдельного согласия субъекта персональных данных и/или действий по инициативе субъекта до заключения договора в предусмотренных законом случаях.
• Заключение и исполнение договора — для выполнения договора, стороной которого является субъект персональных данных.
• Расчёты, чеки НПД, бухгалтерское/налоговое подтверждение — для исполнения обязанностей, установленных законодательством.
• Гарантийные обращения, возвраты и претензии — для исполнения договора и требований закона.
• Защита сайта и предотвращение злоупотреблений — в объёме, необходимом для обеспечения безопасности и защиты законных прав Оператора и пользователей, когда соответствующее основание допускается законом.

3.1. Рекламные рассылки не осуществляются на основании согласия, данного только для предзаказа. Для рекламы и рассылок требуется отдельное надлежащее основание/согласие.

4. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление в случаях, необходимых для исполнения договора или требований закона, блокирование, удаление и уничтожение персональных данных, с использованием средств автоматизации и без них.

5. Хранение и локализация

5.1. Данные заявок формы сохраняются в закрытом от публичного веб-доступа хранилище на сервере в JSON-формате. Доступ должен предоставляться только лицам, которым он необходим для обработки заявок.

5.2. При сборе персональных данных граждан Российской Федерации через Интернет Оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законодательством.

5.3. Данные заявки, не приведшей к заключению договора, хранятся не дольше, чем это необходимо для обработки заявки и разрешения возможных вопросов, после чего удаляются/обезличиваются, если отсутствует иное законное основание хранения. Данные по заключённым договорам и расчётам могут храниться в течение сроков, необходимых для исполнения налоговых, гарантийных, претензионных и иных обязанностей.

6. Передача третьим лицам

6.1. Персональные данные не продаются и не публикуются.

6.2. Данные могут передаваться лицам, привлекаемым для исполнения заказа (например, службе доставки, банку/платёжному провайдеру), государственным органам при наличии законного требования, а также техническим подрядчикам при наличии правового основания и необходимых договорных/организационных мер.

6.3. Состав передаваемых данных ограничивается необходимым минимумом для соответствующей цели.

7. Cookies и аналитика

7.1. Базовая версия сайта не требует рекламных cookies для отправки заявки. Если в дальнейшем будут подключены системы веб-аналитики, рекламы или иные технологии, требующие изменения правового режима, Политика и механика получения согласий должны быть актуализированы до их включения.

7.2. Техническая сессия PHP может использоваться для защиты формы от подделки запроса и обеспечения её корректной работы.

8. Защита данных

Оператор принимает разумные организационные и технические меры: ограничение прав доступа, закрытие хранилища заявок от публичного доступа, обновление серверного ПО, резервное копирование в необходимом объёме, использование HTTPS, контроль доступа к административным средствам и иные меры в зависимости от актуальных угроз.

9. Права субъекта персональных данных

Субъект вправе получать предусмотренную законом информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, а также обжаловать действия/бездействие Оператора в Роскомнадзор или суд. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не прекращает обработку, для которой после отзыва существует самостоятельное законное основание.

10. Обращения по персональным данным

Запросы по вопросам обработки персональных данных направляются по e-mail или почтовому адресу Оператора, указанным в реквизитах ниже. Для защиты данных Оператор вправе запросить разумные сведения, позволяющие подтвердить личность заявителя и его связь с запрашиваемыми данными.

11. Изменение Политики

Оператор вправе актуализировать Политику с учётом изменений законодательства, сайта и процессов обработки. Новая редакция публикуется на этой странице. Существенные изменения не имеют обратной силы в отношении ранее данных согласий в той части, где закон требует получения нового согласия.

Документ опубликован для сайта Knigovod Box. При изменении фактической схемы оплаты, доставки, состава товара или инфраструктуры обработки персональных данных документ следует актуализировать.