Политика конфиденциальности и обработки персональных данных

Дата вступления в силу: 16 сентября 2026 года.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных обществом с ограниченной ответственностью «БЕЙДЖ-ОНЛАЙН» (далее — Оператор) при использовании сайта https://www.bholder.ru/, оформлении и исполнении заказов, обращении к Оператору по телефону, электронной почте, через формы сайта и иными согласованными способами.

Оператор: ООО «БЕЙДЖ-ОНЛАЙН», ИНН 5038121902, КПП 503801001, ОГРН 1165038053212.

юридический адрес: 141290, Московская область, город Красноармейск, улица Чкалова, дом 3;
адрес офиса отгрузки: г. Москва, ул. Енисейская, д. 39;
электронная почта для обращений по вопросам персональных данных: info@bholder.ru;
телефон: +7 (495) 380-42-42.

Политика распространяется на посетителей сайта, потенциальных и действующих покупателей, представителей юридических лиц и индивидуальных предпринимателей, получателей заказов, а также физических лиц, сведения о которых содержатся в переданных заказчиком макетах, списках и иных материалах.

Оператор не осуществляет намеренный сбор специальных категорий персональных данных о здоровье, политических или религиозных взглядах и частной жизни. Фотоизображения, полученные для изготовления продукции, не используются Оператором для установления личности и не обрабатываются с целью биометрической идентификации.

2. Основные принципы и правовые основания обработки

Оператор обрабатывает персональные данные законно, добросовестно и только в объёме, необходимом для заранее определённых целей. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях, а также избыточная обработка персональных данных.

Правовыми основаниями обработки являются:

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные применимые нормативные правовые акты Российской Федерации;
заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
исполнение обязанностей Оператора, установленных бухгалтерским, налоговым и иным законодательством;
согласие субъекта персональных данных, в том числе согласие на обработку персональных данных;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

3. Цели, состав данных и сроки обработки

Цель обработки	Категории персональных данных	Срок обработки и хранения
Ответ на обращение, расчёт стоимости, подготовка предложения и обратный звонок	Имя, организация и должность, телефон, адрес электронной почты, содержание обращения, приложенные файлы и сведения, добровольно сообщённые пользователем; дата, время, IP-адрес и версия подтверждённого согласия	До завершения взаимодействия и не более одного года после последнего контакта, если заказ не был оформлен
Оформление, подтверждение и исполнение заказа, связь с покупателем и доставка	Фамилия, имя, отчество, организация и должность представителя, телефон, адрес электронной почты, адрес доставки, сведения о заказе, получателе, оплате и деловой переписке	В течение срока исполнения договора и пяти лет после окончания календарного года, в котором заказ был исполнен, если более длительный срок не установлен законом или не требуется для разрешения спора
Изготовление персонализированной продукции по материалам заказчика	Имена, фамилии, должности, наименования организаций, фотографии и иные сведения, содержащиеся в макетах, списках и файлах заказчика	До исполнения заказа и в течение 12 месяцев после его завершения для обработки претензий и повторного изготовления, если иной срок не установлен договором; затем производственные файлы удаляются или обезличиваются
Приём оплаты, возврат денежных средств, бухгалтерский и налоговый учёт	ФИО или наименование плательщика, сведения о заказе, счёте, сумме, способе и статусе платежа, банковские реквизиты юридического лица или индивидуального предпринимателя	В течение сроков, установленных законодательством о бухгалтерском и налоговом учёте, как правило, не менее пяти лет после окончания соответствующего отчётного года
Создание и работа учётной записи покупателя	Имя, телефон, адрес электронной почты, адреса доставки, история заказов, технический идентификатор и хеш пароля	До удаления учётной записи по запросу пользователя либо в течение трёх лет после последнего использования; сведения о заказах сохраняются в течение обязательных сроков
Обеспечение работоспособности и безопасности сайта, предотвращение злоупотреблений	IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере и устройстве, технические журналы, идентификаторы сессии и cookies	Технические журналы хранятся не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения закона
Анализ посещаемости и улучшение сайта	IP-адрес, cookie-идентификаторы, сведения о браузере, устройстве, источнике перехода, просмотренных страницах и действиях на сайте	Не более 24 месяцев либо меньший срок, установленный настройками аналитического сервиса или выбранный пользователем
Информационные и рекламные сообщения	Имя, телефон и адрес электронной почты	Только при наличии отдельного предварительного согласия — до его отзыва

При оплате банковской картой её полный номер, срок действия и код безопасности вводятся на защищённой странице платёжного сервиса и Оператору не передаются. Оператор получает сведения, необходимые для идентификации заказа и платежа: сумму, статус и идентификатор операции.

4. Источники получения данных

Оператор получает персональные данные:

непосредственно от субъекта при заполнении форм, оформлении заказа, регистрации, переписке или обращении по телефону;
от организации или индивидуального предпринимателя, представителем или получателем заказа которого является субъект;
от заказчика в составе макетов, списков, фотографий и других материалов для персонализации продукции;
автоматически при работе сайта с помощью журналов сервера, cookies и сервисов веб-аналитики.

Передавая Оператору персональные данные других физических лиц, заказчик подтверждает наличие законного основания для такой передачи, надлежащее информирование этих лиц и право поручить Оператору обработку данных в целях исполнения заказа. Оператор использует такие данные только для выполнения документированных указаний заказчика, изготовления продукции, доставки и рассмотрения связанных с заказом обращений.

5. Действия с персональными данными и место обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.

6. Cookies и сторонние интернет-сервисы

Сайт использует обязательные cookies для работы корзины, сохранения сессии и настроек, а также аналитические cookies. Cookie cookies_policy хранит сведения о закрытии уведомления о cookies в течение одного года.

На дату настоящей редакции на сайте используются:

Яндекс Метрика — для статистики посещений, анализа действий посетителей и улучшения сайта;
Google Analytics — для статистики посещений и анализа использования сайта;
Bitrix24 — для работы виджета связи и обработки обращений посетителей.

Эти сервисы могут получать технические сведения о посещении, включая IP-адрес, cookie-идентификатор, сведения о браузере, устройстве и действиях на сайте. Условия обработки данных такими сервисами определяются также документами их владельцев.

Пользователь может удалить или ограничить cookies в настройках браузера либо с помощью средств блокировки. Ограничение обязательных cookies может нарушить работу корзины, оформления заказа и других функций сайта.

Использование сервиса, инфраструктура которого находится за пределами Российской Федерации, может сопровождаться трансграничной передачей технических данных. До начала такой передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая предусмотренное законом уведомление уполномоченного органа.

7. Передача и поручение обработки

В объёме, необходимом для достижения указанных в Политике целей, данные могут передаваться или поручаться для обработки:

провайдеру хостинга и организациям, обеспечивающим техническую поддержку сайта и электронной почты;
поставщику CRM и средств связи с клиентами;
платёжным сервисам и банкам — для проведения и возврата платежей;
курьерским, почтовым и транспортным организациям — для доставки заказа;
подрядчикам, участвующим в изготовлении продукции, — только в необходимом для заказа объёме;
поставщикам веб-аналитики, перечисленным в разделе 6;
государственным органам — в случаях и порядке, установленных законом.

Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только для согласованных целей.

8. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения. Доступ предоставляется только работникам и подрядчикам, которым он необходим для выполнения обязанностей.

Оператор определяет актуальные угрозы безопасности, применяет разграничение доступа, резервное копирование, защиту каналов связи, учёт действий с данными и иные меры в соответствии с характером обработки.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

получить сведения об обработке своих персональных данных;
потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или избыточных данных;
отозвать согласие на обработку персональных данных;
возразить против получения рекламных сообщений;
обжаловать действия Оператора в Роскомнадзоре или суде.

Запрос или отзыв согласия можно направить на info@bholder.ru с темой «Персональные данные» либо по юридическому адресу Оператора. В обращении следует указать ФИО, контакт для ответа, сведения, позволяющие подтвердить отношения с Оператором, и содержание требования. Оператор отвечает в сроки, установленные законодательством.

Отзыв согласия не прекращает обработку, если у Оператора остаётся иное законное основание, например необходимость хранить документы об исполненном заказе в течение обязательного срока.

10. Уточнение, прекращение обработки и уничтожение данных

При подтверждении неточности данных Оператор уточняет их. При выявлении неправомерной обработки данные блокируются, а нарушение устраняется либо данные уничтожаются.

После достижения цели обработки, истечения установленного срока или отзыва согласия данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону или договору. Уничтожение электронных данных производится путём удаления из информационных систем и резервных копий в рамках установленного цикла обновления резервных копий; бумажные носители уничтожаются способом, исключающим восстановление содержания.

11. Заключительные положения

Политика действует бессрочно до замены новой редакцией. Актуальная версия постоянно доступна по адресу https://www.bholder.ru/privacy. При существенном изменении порядка обработки данных Оператор публикует новую редакцию с указанием даты вступления в силу.