г. Октябрьск, Самарская область. Дата актуализации: 11 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных в интернет-магазине Bossert, расположенном по адресу bossert.tech (далее — Сайт).

1.2. Оператор персональных данных — Индивидуальный предприниматель Чернышев Вячеслав Юрьевич (далее — Оператор).

Реквизиты Оператора:

• ИНН: 632513006600
• ОГРНИП: 320631300099209
• Адрес: 424240, Самарская область, г. Октябрьск, ул. Аносова, д. 66а
• Телефон: 8 800 1000 548
• E-mail:
• Сайт: bossert.tech

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.4. Политика является общедоступной документом и размещена на странице bossert.tech/politika-konfidencialnosti.

1.5. Использование Пользователем Сайта означает согласие с настоящей Политикой. В случае несогласия Пользователь должен прекратить использование Сайта.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — лицо, использующее Сайт и использующее его функционал.

2.4. Cookies — небольшие файлы, отправляемые веб-сервером и сохраняемые на устройстве Пользователя.

2.5. IP-адрес — уникальный сетевой адрес устройства в компьютерной сети.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

• Идентификация Пользователя при регистрации и оформлении заказа
• Заключение и исполнение договора купли-родажи товара дистанционным способом
• Доставка товара Пользователю
• Обработка платежей, включая оформление кредита через АО «ТБанк»
• Уведомление Пользователя о состоянии заказа
• Техническая и клиентская поддержка
• Предоставление Пользователю информации о новых продуктах, акциях и специальных предложениях (только с отдельного согласия Пользователя)
• Обеспечение безопасности и предотвращение мошенничества
• Сбор статистики о посещаемости Сайта и поведении Пользователей

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих основаниях, предусмотренных ст. 6 152-ФЗ:

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6) — для регистрации на Сайте, подписки на рассылку, обратной связи
• Исполнение договора (п. 5 ч. 1 ст. 6) — для оформления и доставки заказа, обработки платежей
• Защита жизни, здоровья и иных жизненно важных интересов (п. 6 ч. 1 ст. 6) — для предотвращения мошенничества

5. Категории субъектов и перечень обрабатываемых персональных данных

5.1. Категории субъектов персональных данных:

• Посетители Сайта
• Зарегистрированные Пользователи
• Покупатели (клиенты, оформившие заказ)

5.2. Перечень обрабатываемых персональных данных:

5.3. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

6. Способы обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации (информационные системы, базы данных, веб-формы) и без использования таких средств (бумажные носители).

6.2. Сбор данных осуществляется через формы на Сайте (регистрация, оформление заказа, обратная связь), а также автоматически при посещении Сайта (cookies, IP-адрес, метрики посещаемости).

7. Сроки обработки и хранения персональных данных

7.1. Сроки хранения персональных данных:

• Данные покупателей (ФИО, телефон, email, адрес, история заказов) — 5 лет с даты последней покупки. По истечении срока данные уничтожаются, если закон не требует иного срока хранения.
• Данные для бухгалтерского и налогового учёта — хранятся в соответствии с требованиями Налогового кодекса РФ (не менее 5 лет).
• Технические данные (IP, cookies, логи) — до 12 месяцев с даты сбора.
• Данные подписчиков на рассылку — до момента отписки или отзыва согласия.
• Копии документов, переданные банку для оформления кредита — хранятся в соответствии с требованиями банка-партнёра.

7.2. По достижении целей обработки или истечении срока хранения персональные данные уничтожаются в порядке, установленном разделом 11 настоящей Политики.

7.3. В случае отзыва Пользователем согласия на обработку, Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 7 рабочих дней с даты получения соответствующего запроса, если иное не предусмотрено законодательством РФ.

8. Передача персональных данных третьим лицам

8.1. Оператор не передаёт персональные данные третьим лицам для целей, не связанных с исполнением договора или оказанием услуг Пользователю, без согласия Пользователя, за исключением случаев, предусмотренных законодательством РФ.

8.2. Персональные данные могут передаваться следующим третьим лицам:

• Транспортные и курьерские службы — для доставки товара (передаются: ФИО, телефон, адрес доставки)
• АО «ТБанк» (лицензия ЦБ РФ № 2673) — для оформления потребительского кредита (передаются: ФИО, телефон, паспортные данные — если применимо)
• Платёжные сервисы — для обработки платежей (передаются: данные, необходимые для совершения транзакции)
• Яндекс.Метрика — для сбора статистики посещаемости (передаются: IP-адрес, cookies, данные браузера)
• Социальные сети (VK, Одноклассники) — через виджеты на Сайте (передаются: технические данные, определяемые политиками соответствующих соцсетей)

8.3. Все третьи лица, получающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования 152-ФЗ.

9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных.

9.2. Технические данные (IP-адрес, cookies) могут обрабатываться сервисом Яндекс.Метрика на серверах, расположенных на территории Российской Федерации.

9.3. В случае появления трансграничной передачи данных Оператор уведомит Роскомнадзор в порядке, установленном законодательством РФ.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• Использование HTTPS-протокола для передачи данных
• Ограничение доступа к персональным данным сотрудников Оператора
• Парольная защита информационных систем
• Регулярное резервное копирование данных
• Использование антивирусной защиты

10.2. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, ознакомленные с требованиями 152-ФЗ под роспись.

11. Порядок уничтожения персональных данных

11.1. Основания для уничтожения персональных данных:

• Достижение целей обработки
• Истечение срока хранения
• Отзыв субъектом согласия на обработку
• Устранение незаконной обработки
• Ликвидация Оператора

11.2. Уничтожение персональных данных, обрабатываемых с использованием средств автоматизации, производится путём удаления данных из базы данных с невозможностью их восстановления.

11.3. Уничтожение персональных данных на бумажных носителях производится путём физического уничтожения (измельчение, сжигание).

11.4. При уничтожении персональных данных составляется акт об уничтожении.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:

• На доступ — получать информацию об обработке своих персональных данных (ст. 14 152-ФЗ). Срок ответа — 10 рабочих дней.
• На получение копии — получать копии своих персональных данных (ст. 20 152-ФЗ). Срок ответа — 10 рабочих дней с возможностью продления на 5 рабочих дней.
• На уточнение, блокирование и уничтожение — требовать исправления, блокирования или уничтожения неполных, неточных или незаконно полученных данных (ст. 21 152-ФЗ). Срок ответа — 7 рабочих дней.
• На отзыв согласия — отозвать согласие на обработку в любой момент (ст. 9 152-ФЗ). Отзыв согласия не распространяется на обработку, осуществляемую на иных правовых основаниях (например, исполнение договора).
• На обжалование — обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке (ст. 17 152-ФЗ).

12.2. Запросы направляются на адрес: manager@bossert.tech в свободной форме с указанием ФИО и контактных данных для обратной связи.

13. Порядок отзыва согласия на обработку

13.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив письменное заявление на адрес: manager@bossert.tech.

13.2. Отзыв согласия не прекращает обработку данных, осуществляемую на основании исполнения договора (например, доставка уже оформленного заказа).

13.3. После получения отзыва Оператор прекращает обработку персональных данных в срок, не превышающий 7 рабочих дней, и уничтожает соответствующие данные, если их хранение не требуется по закону.

14. Обезличивание персональных данных

14.1. Оператор не осуществляет обезличивание персональных данных.

15. Автоматизированная обработка персональных данных

15.1. Автоматическое принятие юридически значимых решений на основе обработки персональных данных Оператором не осуществляется.

16. Реагирование на инциденты, связанные с персональными данными

16.1. В случае выявления инцидента (утечка, несанкционированный доступ, уничтожение или изменение персональных данных) Оператор:

• В течение 24 часов направляет первичное уведомление в Роскомнадзор
• В течение 72 часов направляет детальное уведомление с результатами внутреннего расследования
• В случае компьютерной атаки дополнительно информирует ФСБ через систему ГосСОПКА

16.2. Оператор уведомляет субъектов персональных данных о факте утечки в течение 5 рабочих дней с момента обнаружения.

17. Cookies

17.1. Сайт использует cookies для:

• Функционирования корзины и личного кабинета (функциональные cookies)
• Сбор статистики посещаемости через Яндекс.Метрику (аналитические cookies)
• Сохранения настроек Пользователя

17.2. Пользователь может отключить cookies в настройках своего браузера. Это может повлиять на работу некоторых функций Сайта (корзина, авторизация).

17.3. Описание всех используемых типов cookies и порядок их отключения доступны в настройках браузера Пользователя.

18. Ответственность

18.1. Оператор несёт ответственность за нарушение требований 152-ФЗ в соответствии с законодательством Российской Федерации.

18.2. Оператор не несёт ответственности в случае, если персональные данные стали публично доступными до их получения Оператором, были получены от третьей стороны или были разглашены с согласия Пользователя.

19. Внесение изменений в Политику

19.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.

19.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте.

19.3. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.

20. Контактная информация

Все вопросы, связанные с обработкой персональных данных, следует направлять:

• На email: manager@bossert.tech
• По телефону: 8 800 1000 548
• По почтовому адресу: 424240, Самарская область, г. Октябрьск, ул. Аносова, д. 66а