1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных посетителей сайта https://boxgadget.ru/ (далее — Сайт), а также сведения о реализуемых требованиях к защите персональных данных.
1.2. Оператор персональных данных: ИП Закарян Арам Эдуардович (далее — Оператор).
1.3. Контакты Оператора для обращений субъектов персональных данных:
— e-mail: boxgadgetwork@yandex.ru
— почтовый адрес для письменных обращений: [указать адрес для корреспонденции]
— ОГРНИП/ИНН: ОГРНИП 324237500483360, ИНН 230216309710
1.4. Политика применяется ко всей информации, которую Оператор может получить о пользователях Сайта при его использовании, включая данные, предоставляемые через формы на Сайте.
1.5. Настоящая Политика не является согласием на обработку персональных данных. Согласие (когда оно требуется) оформляется отдельным документом в порядке, предусмотренном ст. 9 152-ФЗ.

2. Термины
Используются термины в значении, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (персональные данные, обработка, оператор, субъект, предоставление, распространение, обезличивание и т.д.).

3. Принципы обработки персональных данных
3.1. Обработка осуществляется на законной и справедливой основе и ограничивается конкретными, заранее определёнными целями.
3.2. Не допускается избыточность данных по отношению к заявленным целям.
3.3. Хранение данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом.

4. Категории субъектов и персональных данных
4.1. Субъекты: посетители Сайта, лица, оставившие заявку/обращение/запрос на консультацию, лица, оформившие бронь товара, лица, подавшие заявку по программе trade-in, лица, выбравшие оформление заявки на кредит (через менеджера/в магазине).
4.2. Персональные данные, которые могут обрабатываться:
— имя;
— номер телефона;
— адрес электронной почты (если пользователь его указывает);
— сведения о выбранном товаре/конфигурации (модель, цвет, объём памяти и т.п.), содержание обращения/заявки;
— город/предпочитаемый пункт выдачи (если пользователь указывает в форме брони);
— иные сведения, которые пользователь добровольно сообщает в тексте обращения.
4.3. Оператор не запрашивает и не обрабатывает на Сайте специальные категории персональных данных (о здоровье, религии и т.п.) и биометрические персональные данные. Если пользователь сам направит такие сведения — Оператор не использует их сверх обработки обращения и вправе запросить уточнение без таких данных.

5. Цели, правовые основания и виды обработки
Оператор обрабатывает персональные данные в следующих целях:
5.1. Обратная связь и консультация (включая формы «консультация специалиста», «остались вопросы», «помощь»).
— Данные: имя, телефон, e-mail (если указан), текст обращения.
— Основание: согласие субъекта (когда требуется) / действия, направленные на заключение и исполнение договора (если обращение связано с покупкой/бронью).
5.2. Бронь товара / заявка «купить в один клик» / оформление заявки на приобретение (без онлайн-оплаты на Сайте).
— Данные: имя, телефон, сведения о товаре и выборе, город/пункт выдачи (если указаны).
— Основание: действия, направленные на заключение и исполнение договора купли-продажи, а также согласие (когда требуется).
5.3. Заявка на кредит (оформление в магазине/через менеджера)
— Данные: имя, телефон, сведения о товаре/сумме/варианте покупки; иные данные — только если пользователь предоставит их дополнительно вне Сайта при оформлении кредитной заявки.
— Основание: действия, направленные на заключение договора/оказание услуги, а также согласие (когда требуется).
— Важно: при выборе кредитного варианта Оператор может передавать минимально необходимые данные кредитной организации/партнёру только в объёме, необходимом для рассмотрения заявки, и при наличии правового основания (отдельного согласия).
5.4. Trade-in (оценка устройства и обратная связь)
— Данные: телефон, параметры выбора в форме trade-in, иные данные, указанные пользователем.
— Основание: согласие / действия, направленные на заключение договора.
5.5. Информационные сообщения (если пользователь отдельно подписался/попросил информирование).
— Данные: e-mail/телефон, имя.
— Основание: отдельное согласие на информирование (если применимо).
5.6. Виды обработки по целям: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение.

6. Условия обработки и передачи третьим лицам
6.1. Оператор не раскрывает персональные данные третьим лицам, кроме случаев:
а) это необходимо для исполнения запроса пользователя/договора (например, обработка заявки менеджером, передача данных партнёру по кредиту при выбранном варианте);
б) обязанность предусмотрена законом;
в) субъект дал согласие на предоставление данных третьему лицу.
6.2. Оператор может привлекать обработчиков (подрядчиков) для технической поддержки Сайта/CRM/телефонии. В этом случае обработка осуществляется по поручению Оператора на основании договора и при соблюдении требований 152-ФЗ.
6.3. Перечень категорий возможных получателей (без указания конкретных названий, если они меняются): службы связи/телефонии, хостинг/ИТ-поддержка, CRM-сервисы, кредитные организации/партнёры (при выборе кредитного варианта). Конкретный перечень может быть предоставлен субъекту по запросу.

7. Сроки обработки и порядок уничтожения
7.1. Срок обработки определяется достижением целей обработки, если иной срок не установлен законом или договором.
7.2. По достижении целей данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону/договору.
7.3. При отзыве согласия обработка прекращается, если отсутствуют иные законные основания для продолжения обработки.

8. Права субъекта персональных данных
Субъект имеет право:
— получать информацию об обработке его персональных данных;
— требовать уточнения, блокирования или уничтожения данных;
— отзывать согласие (если обработка основана на согласии);
— обжаловать действия/бездействие Оператора.
Обращения направляются на e-mail boxgadgetwork@yandex.ru (тема письма: «Запрос по персональным данным», «Отзыв согласия», «Актуализация персональных данных»).

9. Сведения о реализуемых требованиях к защите персональных данных
9.1. Оператор применяет правовые, организационные и технические меры защиты персональных данных, включая (не исчерпывающе):
— назначение ответственного лица за организацию обработки персональных данных;
— разграничение доступа к персональным данным (доступ только уполномоченным лицам);
— учет и контроль действий с данными, предотвращение несанкционированного доступа;
— использование защищённых каналов связи при передаче данных (при наличии технической возможности);
— резервное копирование (при наличии), антивирусная защита, обновление ПО;
— хранение данных на территории РФ/у российских провайдеров;
— обучение/инструктаж сотрудников, допущенных к обработке;
— реагирование на инциденты и восстановление доступа.
9.2. Конкретные технические параметры защиты (настройки, ключи, архитектура) не раскрываются в целях безопасности.

10. Cookies и технические данные
10.1. Сайт может использовать технические идентификаторы (cookies, данные браузера, сведения о времени доступа, IP-адрес) для обеспечения работоспособности, аналитики и улучшения пользовательского опыта.
10.2. Пользователь может ограничить использование cookies в настройках браузера. Ограничение может повлиять на работу отдельных функций Сайта.

11. Трансграничная передача
Трансграничная передача не осуществляется.

12. Изменение Политики
12.1. Оператор вправе изменять Политику. Актуальная версия публикуется по адресу: https://boxgadget.ru/privacy.
12.2. Вопросы по Политике направляются на boxgadgetwork@yandex.ru