Политика обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 20 августа 2026 года

1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта thebm.ru.

1.2. Оператор персональных данных:
Далечина Екатерина Викторовна
физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый)
ИНН: 78024798388
осуществляет деятельность под брендом ВМ: Лучшие Моменты
сайт: thebm.ru
e-mail: orders@thebm.ru
1.3. Политика применяется к персональным данным, получаемым Оператором при посещении сайта, оформлении и исполнении заказов, доставке, оплате, возврате товаров и обращениях пользователей.

2. Субъекты персональных данных
Оператор обрабатывает персональные данные:

посетителей сайта;
покупателей и заказчиков;
лиц, направляющих обращения Оператору.

3. Персональные данные
В зависимости от способа взаимодействия могут обрабатываться:

имя;
фамилия, если она указывается пользователем;
номер телефона;
адрес электронной почты;
адрес доставки;
сведения о заказе;
комментарий к заказу;
сведения, необходимые для организации доставки;
технические данные, включая IP-адрес, сведения о браузере и устройстве;
файлы cookie и иные технические идентификаторы.

Оператор не осуществляет целенаправленный сбор специальных категорий и биометрических персональных данных.

4. Цель: оформление и исполнение заказа
Для приема, подтверждения, изготовления или комплектования заказа, связи с покупателем, оплаты, доставки, возврата и рассмотрения претензий могут обрабатываться:

имя;
телефон;
e-mail;
адрес доставки;
сведения о заказе;
комментарии пользователя.

Правовыми основаниями обработки являются заключение и исполнение договора с покупателем, требования законодательства Российской Федерации и, в случаях, когда это необходимо, согласие субъекта персональных данных.
Обработка осуществляется автоматизированным и неавтоматизированным способом.
Данные обрабатываются в течение срока, необходимого для исполнения заказа, разрешения возможных претензий и выполнения требований законодательства.

5. Цель: обработка обращений
Для ответа на обращения могут обрабатываться имя, телефон, e-mail, содержание сообщения и сведения о заказе.
Обработка прекращается после достижения цели обращения, если дальнейшее хранение не требуется по закону.

6. Работа сайта и cookie
Для обеспечения функционирования сайта могут автоматически обрабатываться технические данные, необходимые для работы страниц, корзины, защиты сайта и сохранения пользовательских настроек.
Необязательные cookie и средства аналитики используются только в объеме, фактически подключенном на сайте.
Подробности содержатся в Политике использования файлов cookie.

7. Сервисы, участвующие в обработке
Для работы сайта и исполнения заказа Оператор может привлекать лиц, осуществляющих обработку данных самостоятельно либо по поручению Оператора.
В частности:

Tilda Publishing — для размещения сайта, работы форм, корзины и технической инфраструктуры сайта;
платежные сервисы, фактически подключенные к сайту, — для проведения оплаты;
ООО «СДЭК-Глобал» / СДЭК — при выборе доставки СДЭК;
курьер, осуществляющий доставку по Санкт-Петербургу, — исключительно в объеме, необходимом для доставки конкретного заказа.

СДЭК или курьеру могут передаваться имя получателя, номер телефона, адрес доставки и иные сведения, необходимые для исполнения доставки.
Реквизиты банковской карты Оператор самостоятельно не получает и не хранит, если ввод платежных данных осуществляется непосредственно на стороне платежного сервиса.

8. Передача третьим лицам
Оператор не продает персональные данные и не распространяет их неопределенному кругу лиц.
Передача осуществляется только:

для исполнения заказа;
для проведения оплаты;
для доставки товара;
для обеспечения технической работы сайта;
по требованию государственных органов в предусмотренных законом случаях;
на иных законных основаниях.

Передается только объем данных, необходимый для соответствующей цели.

9. Хранение и прекращение обработки
Персональные данные хранятся не дольше, чем этого требуют цели их обработки или законодательство Российской Федерации.
После достижения цели обработки данные удаляются или уничтожаются, если иное не предусмотрено законом либо иным законным основанием обработки.
При отзыве согласия Оператор прекращает обработку, основанную на согласии, если отсутствуют иные законные основания для продолжения обработки.

10. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры, соответствующие характеру и объему осуществляемой обработки, для защиты данных от неправомерного или случайного доступа, изменения, уничтожения, копирования, предоставления и иных неправомерных действий.

11. Права пользователя
Пользователь вправе:

получить сведения об обработке его персональных данных;
потребовать уточнения данных;
потребовать блокирования или удаления данных при наличии предусмотренных законом оснований;
отозвать согласие;
обратиться к Оператору по иным вопросам обработки персональных данных.

12. Обращения и отзыв согласия
Обращение или отзыв согласия можно направить на:
orders@thebm.ru
В обращении необходимо указать сведения, позволяющие определить заявителя и понять, к каким данным относится запрос.

13. Локализация и трансграничная передача
Оператор организует сбор и обработку персональных данных с учетом требований законодательства Российской Федерации о локализации персональных данных.
В случае если используемый технический сервис предполагает трансграничную передачу персональных данных, такая передача допускается только после выполнения требований законодательства Российской Федерации, применимых к соответствующей передаче.

14. Заключительные положения
Настоящая Политика размещается в открытом доступе на сайте thebm.ru.
Оператор вправе обновлять Политику при изменении законодательства, состава подключенных сервисов или способов обработки данных.

Дата публикации: 20 августа 2026 года.