(Политика в отношении обработки персональных данных)
интернет-магазина, расположенного по адресу: https://bddx.ru (далее — «Сайт»). Редакция от «07» сентября 2026 г.
ООО «БДДИКС» (далее — «Оператор»), публикует настоящую Политику конфиденциальности (далее — «Политика») в соответствии с требованиями пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и иными применимыми нормативными правовыми актами Российской Федерации.
Настоящая Политика определяет порядок и условия обработки персональных данных пользователей Сайта (далее — «Пользователи», «Субъекты ПДн»), меры по обеспечению их безопасности, а также права Субъектов ПДн и порядок их реализации.
Политика распространяется на все персональные данные, обрабатываемые Оператором в связи с деятельностью интернет-магазина по продаже добавок к пище, реализуемых дистанционным способом через Сайт.
Используя Сайт и/или оформляя Заказ, Пользователь подтверждает, что ознакомился с настоящей Политикой, понимает и принимает её условия.
1.1. В настоящей Политике используются следующие основные понятия:
— «Персональные данные» (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных) (ст. 3 Закона о персональных данных).
— «Оператор персональных данных» (Оператор) — юридическое лицо или индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующий и/или осуществляющий обработку ПДн, а также определяющий цели и состав обрабатываемых ПДн.
— «Субъект персональных данных» (Пользователь) — физическое лицо, персональные данные которого обрабатываются Оператором; посетитель Сайта, оформляющий Заказ.
— «Обработка персональных данных» — любое действие (операция) или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение (ст. 3 Закона о персональных данных).
— «Автоматизированная обработка» — обработка ПДн с помощью средств вычислительной техники.
— «Неавтоматизированная обработка» — обработка ПДн без использования средств автоматизации.
— «Распространение» — действия, направленные на раскрытие ПДн неопределённому кругу лиц.
— «Предоставление» — действия, направленные на раскрытие ПДн определённому лицу или определённому кругу лиц.
— «Трансграничная передача» — передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
— «Cookies» — небольшие текстовые файлы, хранящиеся на устройстве Пользователя, передаваемые браузером на сервер при каждом обращении к Сайту.
— «Сайт» — интернет-ресурс Оператора, расположенный по адресу https://bddx.ru, через который осуществляется продажа Товаров.
— «Товар» — добавки к пище, представленные в каталоге Сайта.
— «Заказ» — оформленный Пользователем запрос на приобретение одного или нескольких Товаров.
— «Согласие» — свободное, конкретное, информированное и однозначное выражение воли субъекта ПДн на обработку его персональных данных.
2.1. Настоящая Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и публикуется в свободном доступе на Сайте.
2.2. Правовые основания обработки персональных данных: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Гражданский кодекс Российской Федерации; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; Правила продажи товаров при осуществлении деятельности по продаже товаров дистанционным способом, утверждённые Постановлением Правительства РФ от 31.12.2020 № 2463; иные применимые нормативные правовые акты РФ.
2.3. Оператор обрабатывает персональные данные Пользователей, соблюдая принципы, установленные статьёй 5 Закона о персональных данных: законность и добросовестность; конкретность, заранее определённые и законные цели; соответствие обрабатываемых ПДн заявленным целям; достоверность и актуальность ПДн; недопустимость объединения несовместимых баз данных; хранение не дольше, чем требуется для целей обработки; обеспечение надлежащей защиты.
2.4. Оператор не осуществляет обработку специальных категорий персональных данных (расовое или этническое происхождение, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрических персональных данных.
2.5. Оператор не принимает решений, порождающих юридические последствия для Пользователей, исключительно на основании автоматизированной обработки ПДн.
2.6. Оператор вправе поручить обработку ПДн третьим лицам (поручителям) исключительно на основании заключённых договоров-поручений, содержащих перечень действий с ПДн и обязательства по обеспечению конфиденциальности и безопасности ПДн (ч. 3 ст. 6 Закона о персональных данных).
2.7. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями статьи 18 Закона о персональных данных и Федерального закона от 28.02.2025 № 23-ФЗ.
3.1. Оператор обрабатывает следующие категории персональных данных Пользователей:
3.1.1. Данные, предоставляемые Пользователем при оформлении Заказа:
— фамилия, имя, отчество (при наличии);
— номер мобильного телефона;
— адрес электронной почты (e-mail);
— адрес доставки Товара (регион, город, улица, дом, квартира, индекс).
3.1.2. Данные об использовании Сайта, формируемые автоматически:
— IP-адрес Пользователя;
— данные файлов cookie;
— данные о браузере и операционной системе;
— реферальные ссылки (источник перехода на Сайт);
— данные о поведении на Сайте (просмотренные страницы, время посещения, действия с корзиной).
3.1.3. Данные о совершённых Заказах:
— история Заказов (состав, стоимость, статус);
— способ оплаты (без хранения реквизитов банковских карт — реквизиты обрабатываются исключительно оператором платёжного сервиса);
— история участия в программе лояльности и акциях.
3.2. Оператор не собирает данные о банковских картах и платёжных реквизитах Пользователей. Все платёжные данные передаются напрямую операторам платёжных сервисов (Visa, Mastercard, МИР, СБП) по защищённым каналам связи и не хранятся на серверах Оператора.
3.3. Оператор принимает все разумные меры для поддержания точности и актуальности обрабатываемых ПДн. Пользователь самостоятельно несёт ответственность за достоверность предоставленных данных.
4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:
4.1.1. Исполнение договора розничной купли-продажи (договора-оферты): оформление и обработка Заказов; информирование Пользователя о статусе Заказа; организация доставки Товара; осуществление расчётов; направление подтверждений оплаты. Правовое основание: исполнение договора (ч. 5 ст. 6 Закона о персональных данных; ст. 438 ГК РФ).
4.1.2. Обеспечение работы программы лояльности: начисление и учёт бонусных баллов и кешбэка; предоставление накопительных скидок. Правовое основание: согласие Пользователя и исполнение договора.
4.1.3. Направление маркетинговых и информационных рассылок: уведомление об акциях, скидках и новинках; направление персональных предложений по электронной почте и/или SMS; push-уведомления. Правовое основание: согласие Пользователя (ч. 1 ст. 9 Закона о персональных данных; ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
4.1.4. Улучшение качества сервиса и Сайта: анализ поведения Пользователей; проведение маркетинговых исследований; совершенствование ассортимента и функциональности Сайта. Правовое основание: законные интересы Оператора (ч. 7 ст. 6 Закона о персональных данных).
4.1.5. Соблюдение требований законодательства: предоставление данных государственным органам по их законному требованию; ведение бухгалтерского и налогового учёта. Правовое основание: исполнение юридической обязанности (ч. 2 ст. 6 Закона о персональных данных).
4.1.6. Рассмотрение претензий и обращений Пользователей: урегулирование споров; защита прав Оператора и Пользователей. Правовое основание: законные интересы Оператора.
5.1. Обработка ПДн Пользователей осуществляется как с использованием средств автоматизации (автоматизированная обработка), так и без их использования (неавтоматизированная обработка). Правовое основание — статья 5 Закона о персональных данных.
5.2. Получение персональных данных. Оператор получает персональные данные непосредственно от Пользователей в момент: оформления Заказа на Сайте; подписки на маркетинговые рассылки; заполнения форм обратной связи. Часть данных (IP-адрес, cookies, данные о поведении) собирается автоматически в процессе использования Сайта.
5.3. Хранение персональных данных. Все базы данных, содержащие ПДн граждан Российской Федерации, хранятся исключительно на серверах, физически расположенных на территории Российской Федерации. Хранение осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством (ч. 7 ст. 5 Закона о персональных данных).
5.4. Сроки хранения персональных данных:
— данные, необходимые для исполнения договора (данные Заказа, адрес доставки) — в течение срока исполнения договора и 3 лет после его исполнения (в соответствии со сроками исковой давности);
— данные, необходимые для бухгалтерского и налогового учёта — в течение сроков, установленных законодательством (как правило, не менее 5 лет);
— данные для маркетинговых рассылок — до момента отзыва согласия Пользователем;
— данные cookie и технические данные — в соответствии с настройками браузера Пользователя и политикой использования cookie.
5.5. Уничтожение персональных данных. По достижении целей обработки или при утрате необходимости в достижении этих целей, а также по истечении установленных сроков хранения Оператор уничтожает ПДн либо обезличивает их в порядке, предусмотренном статьёй 21 Закона о персональных данных. Уничтожение осуществляется в течение 30 дней с момента наступления соответствующих оснований, если иное не предусмотрено законодательством. Уничтожение данных фиксируется в акте об уничтожении.
5.6. Передача персональных данных третьим лицам. Оператор вправе передавать ПДн Пользователей следующим категориям третьих лиц: транспортным и логистическим компаниям (СДЭК и иным логистическим партнёрам) — в объёме, необходимом для организации доставки Заказа; операторам платёжных сервисов — в объёме, необходимом для обработки платежей; поставщикам IT-сервисов и CRM-систем — на основании договоров-поручений, запрещающих использование ПДн в собственных целях поручителя; государственным органам — по их законному требованию в соответствии с применимым законодательством. Передача ПДн третьим лицам в иных случаях допускается исключительно с согласия Пользователя.
5.7. Трансграничная передача. Трансграничная передача ПДн может осуществляться только в государства, обеспечивающие адекватную защиту прав субъектов ПДн, в соответствии с требованиями статьи 12 Закона о персональных данных. До начала трансграничной передачи Оператор обязан убедиться в том, что иностранным государством обеспечивается надлежащая защита прав субъектов ПДн, и уведомить уполномоченный орган по защите прав субъектов ПДн.
5.8. Поручение обработки. В случае поручения обработки ПДн третьему лицу Оператор заключает договор-поручение, содержащий: перечень действий (операций) с ПДн; цели обработки; обязанность обеспечить конфиденциальность и безопасность ПДн; запрет использования ПДн в целях, отличных от указанных в поручении. Ответственность перед субъектами ПДн за действия поручителей несёт Оператор.
6.1. Обработка ПДн Пользователя в целях исполнения договора розничной купли-продажи не требует отдельного согласия, поскольку осуществляется на основании части 5 статьи 6 Закона о персональных данных. В иных целях (маркетинговые рассылки, программа лояльности) обработка осуществляется исключительно при наличии согласия.
6.2. Согласие на обработку ПДн в маркетинговых целях Пользователь даёт путём проставления отметки в соответствующем поле при оформлении Заказа или подписке на рассылку. Согласие на получение рекламных рассылок соответствует требованиям статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Согласие фиксируется техническими средствами Сайта с сохранением даты и времени проставления отметки.
6.3. Согласие является добровольным, конкретным, информированным и однозначным. Предоставление согласия не является обязательным условием оформления Заказа.
6.4. Пользователь вправе в любое время отозвать согласие на обработку ПДн в маркетинговых целях одним из следующих способов: перейдя по ссылке «Отписаться» в полученном письме или SMS-сообщении; направив заявление на адрес электронной почты Оператора: qu6en86@icloud.com; направив заявление в письменной форме по адресу Оператора: 162622, Вологодская область, г. Череповец, пр-кт Победы, д. 86, кв. 20.
6.5. Отзыв согласия не влечёт прекращения обработки ПДн, необходимой для исполнения договора и соблюдения законодательства. После отзыва согласия маркетинговые рассылки прекращаются в течение 10 рабочих дней.
6.6. Пользователь вправе потребовать прекращения обработки всех его ПДн, направив соответствующее заявление Оператору. Оператор рассматривает заявление и принимает решение в течение 30 дней, уведомив Пользователя о результате. Прекращение обработки ПДн, необходимых для исполнения договора или соблюдения требований законодательства, производится после исполнения всех обязательств и истечения установленных сроков хранения.
7.1. В соответствии со статьями 14–21 Закона о персональных данных Пользователь имеет право:
— получать информацию об обработке своих ПДн, в том числе сведения об Операторе, целях и правовых основаниях обработки, применяемых мерах защиты, а также третьих лицах, которым ПДн могут быть переданы (ст. 14 Закона);
— требовать уточнения, блокирования или уничтожения ПДн в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленных целей (ст. 21 Закона);
— отозвать согласие на обработку ПДн в порядке, предусмотренном разделом 6 настоящей Политики (ст. 9 Закона);
— обжаловать действия (бездействие) Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзоре) по адресу: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2; официальный сайт: www.rkn.gov.ru; или в судебном порядке;
— получать копию ПДн, обрабатываемых Оператором (ст. 14 Закона);
— требовать прекращения передачи (распространения, предоставления, доступа) ПДн в случаях, предусмотренных Законом (ст. 21 Закона).
7.2. Для реализации своих прав Пользователь направляет запрос Оператору. Запрос может быть направлен в письменной форме по адресу Оператора или по электронной почте: qu6en86@icloud.com. Запрос должен содержать: фамилию, имя, отчество; номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе; сведения, подтверждающие участие Пользователя в отношениях с Оператором (например, номер Заказа); подпись Пользователя (для письменного запроса).
7.3. Оператор обязан рассмотреть запрос Пользователя и предоставить ответ в течение сроков, установленных Законом о персональных данных (как правило, 10–30 рабочих дней в зависимости от характера запроса).
7.4. В случае получения запроса о прекращении обработки ПДн в маркетинговых целях Оператор обязан немедленно прекратить соответствующую обработку.
8.1. Оператор принимает необходимые организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении ПДн (ст. 19 Закона о персональных данных, Постановление Правительства РФ от 01.11.2012 № 1119).
8.2. Технические меры защиты включают: использование защищённых соединений (SSL/TLS) при передаче данных; разграничение прав доступа к ПДн среди сотрудников; антивирусную защиту и межсетевое экранирование; резервное копирование данных; ведение журналов событий и контроль доступа.
8.3. Организационные меры защиты включают: назначение ответственного за организацию обработки ПДн; ознакомление сотрудников, имеющих доступ к ПДн, с требованиями законодательства и локальными актами Оператора; обязательство сотрудников соблюдать режим конфиденциальности; ведение учёта применяемых средств защиты.
8.4. Оператор обязуется уведомить уполномоченный орган по защите прав субъектов ПДн и самих субъектов о нарушении безопасности ПДн в сроки, предусмотренные действующим законодательством.
8.5. Реквизиты банковских карт Пользователей не хранятся на серверах Оператора; их обработка осуществляется исключительно сертифицированными платёжными системами.
9.1. Сайт использует файлы cookie и аналогичные технологии (далее — «Cookie») для обеспечения работы Сайта, персонализации пользовательского опыта и анализа посещаемости. При первом посещении Сайта Пользователь уведомляется об использовании Cookie и вправе дать согласие либо отказаться от их использования через настройки браузера.
9.2. На Сайте используются следующие категории Cookie: необходимые (технические) — обязательны для работы Сайта, не требуют согласия; функциональные — позволяют «запомнить» Пользователя и его предпочтения; аналитические — позволяют анализировать поведение Пользователей в целях улучшения Сайта; маркетинговые — используются для показа релевантной рекламы.
9.3. Пользователь вправе в любое время изменить настройки браузера таким образом, чтобы браузер запрещал сохранение Cookie или уведомлял об их отправке. При отключении Cookie ряд функций Сайта может стать недоступным.
9.4. Оператор не использует сервисы, предполагающие передачу ПДн граждан РФ на серверы, расположенные в недружественных государствах или иностранным операторам в нарушение требований статьи 18 Закона о персональных данных и Федерального закона от 28.02.2025 № 23-ФЗ.
10.1. При наличии соответствующего согласия Оператор вправе направлять Пользователю информационные и рекламные сообщения, содержащие: информацию о новинках ассортимента; сведения об акциях, скидках и специальных предложениях; персональные предложения на основе истории Заказов; уведомления о статусе Заказа и изменениях в условиях Программы лояльности.
10.2. Рассылки направляются по электронной почте и/или посредством SMS-сообщений на указанные Пользователем контактные данные.
10.3. Пользователь вправе в любое время отказаться от маркетинговых рассылок, воспользовавшись ссылкой «Отписаться» в полученном сообщении, либо направив соответствующее заявление Оператору по контактным данным, указанным в разделе 13 настоящей Политики.
10.4. Отказ от маркетинговых рассылок не влечёт прекращения направления Пользователю транзакционных уведомлений (подтверждение Заказа, уведомление о доставке и иных), необходимых для исполнения договора.
11.1. Оператор несёт ответственность за нарушение требований Закона о персональных данных в соответствии с действующим законодательством РФ, включая Кодекс Российской Федерации об административных правонарушениях и Гражданский кодекс РФ.
11.2. В случае нарушения конфиденциальности ПДн, произошедшего по вине Оператора, последний обязан уведомить субъектов ПДн и уполномоченный орган в установленные законодательством сроки и принять меры по устранению последствий нарушения.
11.3. Оператор не несёт ответственности за обработку ПДн третьими лицами, которым Пользователь самостоятельно передал свои данные, а также за содержание сайтов третьих лиц, ссылки на которые могут быть размещены на Сайте.
12.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления Пользователей. Изменения вступают в силу с момента публикации актуальной редакции на Сайте, если иное не предусмотрено новой редакцией Политики.
12.2. Продолжение использования Сайта после внесения изменений в Политику означает согласие Пользователя с новой редакцией. Пользователю рекомендуется периодически проверять актуальность Политики на Сайте.
12.3. Актуальная редакция Политики всегда доступна на Сайте по адресу: https://bddx.ru. Дата последней редакции указывается в заголовке документа.
13.1. По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъектов ПДн, а также для направления запросов и обращений необходимо обращаться к Оператору:
Полное наименование: Общество с ограниченной ответственностью «БДДИКС»
ОГРН: 1263500003964
ИНН: 3528347951
Юридический адрес: 162622, Вологодская область, г. Череповец, пр-кт Победы, д. 86, кв. 20
Адрес для направления запросов о ПДн: 162622, Вологодская область, г. Череповец, пр-кт Победы, д. 86, кв. 20
Электронная почта (для запросов о ПДн): qu6en86@icloud.com
Телефон: +7 (929) 077-95-05
Сайт: https://bddx.ru
Ответственный за организацию обработки ПДн: Генеральный директор Сикорский Юрий Валерьевич
13.2. Оператор рассматривает обращения и запросы субъектов ПДн в сроки, установленные Законом о персональных данных. При необходимости Оператор вправе запросить у обратившегося лица документы, подтверждающие его личность.
14.1. Настоящая Политика составлена на русском языке и регулируется законодательством Российской Федерации.
14.2. Если какое-либо положение настоящей Политики будет признано недействительным или неисполнимым, это не затрагивает действительность остальных положений.
14.3. Настоящая Политика является неотъемлемой частью Публичной оферты Оператора (договора розничной купли-продажи товаров дистанционным способом), опубликованной на Сайте.
14.4. Во всём, что не урегулировано настоящей Политикой, стороны руководствуются нормами Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
Дата вступления в силу: «07» сентября 2026 г.