ПОЛИТИКА ООО «БРО» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 24 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «БРО» (далее — «Оператор»).
1.2. Сведения об Операторе:
Полное наименование: Общество с ограниченной ответственностью «БРО»
Сокращенное наименование: ООО «БРО»
ОГРН: 1257700308986
ИНН: 7751366379
КПП: 775101001
Юридический адрес: 108814, Российская Федерация, г. Москва, вн.тер.г. муниципальный округ Коммунарка, п. Коммунарка, ул. Александры Монаховой, д. 21Б
1.3. Политика применяется к персональным данным, которые Оператор получает при использовании сайта brohky.ru, его форм, интернет-магазина и кастомайзера, а также при оформлении и исполнении заказов.
1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.5. Политика действует в отношении всей информации, относящейся к прямо или косвенно определенному или определяемому физическому лицу, которую Оператор получает в рамках указанных в настоящей Политике процессов.
2. Основные принципы обработки персональных данных
2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
2.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
2.5. Оператор принимает необходимые меры для обеспечения точности и актуальности персональных данных.
2.6. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, договорные отношения или требования законодательства Российской Федерации.
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий физических лиц:
- посетителей сайта brohky.ru;
- покупателей и заказчиков товаров;
- пользователей кастомайзера;
- лиц, обращающихся к Оператору через формы сайта или иные предоставленные Оператором каналы связи;
- получателей заказов, если получателем является физическое лицо.
4. Персональные данные, обрабатываемые Оператором
В зависимости от способа взаимодействия пользователя с Оператором могут обрабатываться:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- адрес доставки;
- сведения, необходимые для оформления, исполнения и доставки заказа;
- сведения о составе и параметрах заказа;
- комментарии пользователя к заказу;
- техническая информация, автоматически передаваемая при использовании сайта, включая IP-адрес, сведения о браузере и устройстве, дату и время посещения, адреса посещенных страниц, источник перехода и иные технические данные;
- сведения, получаемые посредством файлов cookie и систем веб-аналитики.
Оператор не ставит целью обработку специальных категорий персональных данных, касающихся, в частности, расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.
Оператор также не осуществляет целенаправленную обработку биометрических персональных данных.
5. Цели обработки персональных данных
5.1. Оформление и исполнение заказов
Цель: заключение и исполнение договора с покупателем, оформление заказа, взаимодействие с покупателем по вопросам заказа, организация оплаты, доставки, возврата и разрешения связанных с заказом обращений.
Обрабатываемые данные: ФИО, телефон, адрес электронной почты, адрес доставки, сведения о заказе и иные сведения, предоставленные покупателем и необходимые для исполнения заказа.
Категории субъектов: покупатели, заказчики и получатели заказов.
Правовое основание: заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект персональных данных; в предусмотренных законом случаях — согласие субъекта персональных данных.
5.2. Работа кастомайзера BRO
Цель: формирование индивидуальной конфигурации товара и последующее взаимодействие с пользователем в отношении сформированного заказа.
Обрабатываемые данные: номер телефона, параметры выбранной пользователем конфигурации товара.
Категории субъектов: пользователи кастомайзера.
Правовое основание: согласие субъекта персональных данных и/или действия по инициативе субъекта, направленные на заключение и исполнение договора, в зависимости от характера взаимодействия.
5.3. Обработка обращений
Цель: обработка вопросов, запросов, претензий и иных обращений пользователей.
Обрабатываемые данные: ФИО, номер телефона, адрес электронной почты и иные сведения, добровольно указанные пользователем в обращении.
Категории субъектов: лица, обращающиеся к Оператору.
Правовое основание: согласие субъекта, исполнение договора или иное предусмотренное законодательством основание в зависимости от содержания обращения.
5.4. Работа и улучшение сайта
Цель: обеспечение функционирования сайта, анализ его использования, получение статистики посещаемости, выявление технических проблем и улучшение пользовательского опыта.
Обрабатываемые данные: IP-адрес, cookie, сведения об устройстве и браузере, информация о посещенных страницах, источнике перехода и действиях пользователя на сайте и иные технические данные.
Категории субъектов: посетители сайта.
Для анализа использования сайта Оператор использует сервис Яндекс Метрика.
6. Файлы cookie и веб-аналитика
6.1. Сайт использует файлы cookie — небольшие фрагменты данных, сохраняемые браузером пользователя.
6.2. Cookie могут использоваться для обеспечения функционирования сайта, сохранения пользовательских настроек, анализа использования сайта и улучшения пользовательского опыта.
6.3. На сайте используется сервис веб-аналитики Яндекс Метрика.
6.4. В зависимости от настроек браузера пользователь может ограничить или запретить использование cookie. Ограничение cookie может повлиять на работу отдельных функций сайта.
6.5. Информация об использовании cookie также доводится до пользователя посредством уведомления на сайте.
7. Порядок и способы обработки персональных данных
7.1. Оператор может осуществлять обработку персональных данных с использованием средств автоматизации и без использования таких средств.
7.2. В отношении персональных данных могут совершаться действия, необходимые для заявленных целей обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление (доступ), блокирование, удаление и уничтожение.
7.3. Оператор не распространяет персональные данные неопределенному кругу лиц без соответствующего правового основания.
7.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.
8. Передача персональных данных третьим лицам
8.1. Для исполнения заказов и обеспечения функционирования интернет-магазина Оператор может предоставлять персональные данные третьим лицам в объеме, необходимом для выполнения соответствующей функции.
В частности, данные могут предоставляться:
- АО «ТБанк» — в целях обеспечения приема и обработки платежей;
- СДЭК — в целях организации доставки заказов;
- поставщику используемой Оператором системы учета МойСклад — в связи с использованием соответствующей информационной системы для учета и обработки заказов;
- поставщикам услуг хостинга и технической инфраструктуры — в объеме, необходимом для размещения и функционирования сайта и его информационных систем;
- Яндексу — при использовании сервиса Яндекс Метрика в объеме технических данных, обрабатываемых указанным сервисом.
8.2. Передача осуществляется только при наличии предусмотренного законодательством основания и в объеме, необходимом для соответствующей цели.
8.3. Оператор вправе предоставлять персональные данные государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
9. Локализация и хранение персональных данных
9.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор соблюдает требования законодательства Российской Федерации к локализации персональных данных.
9.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с учетом требований части 5 статьи 18 Федерального закона № 152-ФЗ.
9.3. Для размещения сайта Оператор использует услуги российского хостинг-провайдера REG.RU.
10. Сроки обработки и хранения персональных данных
10.1. Персональные данные обрабатываются в течение срока, необходимого для достижения соответствующей цели обработки, исполнения договора и соблюдения установленных законодательством обязанностей Оператора.
10.2. Данные, связанные с оформлением и исполнением заказов, могут храниться после исполнения заказа в течение сроков, необходимых для выполнения требований бухгалтерского, налогового и иного применимого законодательства, а также для защиты законных прав и интересов Оператора и субъекта персональных данных.
10.3. Данные, обработка которых осуществляется исключительно на основании согласия и для которых отсутствует иное основание обработки, обрабатываются до достижения цели обработки или отзыва согласия, если законодательством не предусмотрено иное.
10.4. После достижения целей обработки либо при наступлении иных предусмотренных законодательством оснований персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не требуется по закону.
11. Права субъекта персональных данных
11.1. Субъект персональных данных вправе в предусмотренных законодательством случаях:
- получать сведения об обработке своих персональных данных;
- требовать их уточнения;
- требовать блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели;
- отозвать ранее предоставленное согласие;
- потребовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты: info@brohky.com.
В обращении необходимо предоставить информацию, достаточную для идентификации заявителя и определения предмета его требования.
11.3. Оператор рассматривает обращения и выполняет предусмотренные законодательством действия в установленные законодательством Российской Федерации сроки.
12. Отзыв согласия
12.1. Субъект персональных данных вправе отозвать предоставленное согласие путем направления соответствующего обращения на адрес электронной почты info@brohky.com.
12.2. Отзыв согласия не во всех случаях означает немедленное удаление всех сведений о пользователе. Оператор вправе продолжить обработку персональных данных при наличии иного предусмотренного законодательством основания, в частности когда определенные сведения необходимо хранить для исполнения требований законодательства или договора.
12.3. При отсутствии иных правовых оснований Оператор прекращает обработку и уничтожает персональные данные в порядке и сроки, установленные законодательством Российской Федерации.
13. Защита персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
13.2. В частности, Оператор принимает меры по ограничению доступа к персональным данным, контролю доступа к информационным системам, обеспечению защиты используемых информационных систем и иные меры исходя из характера осуществляемой обработки.
14. Инциденты, связанные с персональными данными
14.1. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор принимает меры в соответствии с законодательством Российской Федерации.
14.2. В предусмотренных законодательством случаях Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о выявленном инциденте:
- в течение 24 часов с момента выявления — о произошедшем инциденте, предполагаемых причинах и вреде, принятых мерах и лице, уполномоченном взаимодействовать по вопросам инцидента;
- в течение 72 часов с момента выявления — о результатах внутреннего расследования.
15. Трансграничная передача персональных данных
15.1. До осуществления трансграничной передачи персональных данных Оператор выполняет требования, установленные законодательством Российской Федерации.
15.2. Если Оператор начнет использовать сервисы или информационные системы, предполагающие трансграничную передачу персональных данных, такая передача осуществляется только после выполнения предусмотренных законодательством условий и процедур.
16. Обработка персональных данных в целях рекламы
16.1. Персональные данные, полученные при оформлении заказа или использовании кастомайзера, не используются для прямого продвижения товаров посредством контактов с пользователем без наличия соответствующего правового основания.
16.2. В случае организации рекламных рассылок или иных прямых рекламных коммуникаций Оператор получает необходимое предварительное согласие пользователя отдельно от иных согласий.
17. Заключительные положения
17.1. Настоящая Политика является общедоступным документом и размещается на сайте brohky.ru.
17.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, используемых информационных систем, способов обработки персональных данных или деятельности Оператора.
17.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в самой редакции.
17.4. По вопросам обработки персональных данных можно обращаться к Оператору:
ООО «БРО»
108814, Российская Федерация, г. Москва, вн.тер.г. муниципальный округ Коммунарка, п. Коммунарка, ул. Александры Монаховой, д. 21Б
E-mail: info@brohky.com
