Политика в отношении обработки персональных данных

Общество с ограниченной ответственностью «СЭЙ ОКЕЙ»

Редакция от 15 августа 2026 года

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Политика действует в отношении всех персональных данных, которые Общество с ограниченной ответственностью «СЭЙ ОКЕЙ» (далее — «Оператор», «Площадка») получает от субъектов персональных данных при использовании маркетплейса 33boxes.ru.

1. Общие положения и основные понятия

1.1. Настоящая Политика является общедоступным документом и подлежит опубликованию (обеспечению постоянного доступа) в информационно-телекоммуникационной сети Интернет на сайте 33boxes.ru.

1.2. Политика применяется к деятельности Оператора по обработке персональных данных с использованием средств автоматизации и без использования таких средств.

1.3. В настоящей Политике используются следующие основные понятия:

персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2. Принципы и условия обработки персональных данных

2.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:

законности и справедливой основы;
ограничения обработки достижением конкретных, заранее определённых и законных целей;
недопущения обработки, несовместимой с целями сбора персональных данных;
недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработки только тех персональных данных, которые отвечают целям их обработки;
соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
достоверности персональных данных, их достаточности для заявленных целей, а при необходимости — актуальности и своевременного обновления;
уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей.

2.2. Обработка персональных данных осуществляется Оператором при наличии хотя бы одного из следующих условий:

согласие субъекта персональных данных на обработку его персональных данных;
необходимость обработки для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
необходимость обработки для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение его согласия невозможно;
осуществление прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

2.3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости, Оператором не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

2.4. Оператор не осуществляет обработку биометрических персональных данных.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных Оператором является совокупность нормативных правовых актов, в том числе:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

3.2. Правовым основанием обработки персональных данных также являются:

Публичная оферта на оказание услуг электронной торговой площадки 33boxes.ru;
договор (агентский договор, договор купли-продажи), заключаемый с субъектом персональных данных;
согласие субъекта персональных данных на обработку персональных данных;
договор с Фактическими продавцами — пользователями личного кабинета Площадки;
запросы государственных органов и органов местного самоуправления в случаях, предусмотренных федеральным законом.

4. Цели обработки персональных данных

4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.2. Целями обработки персональных данных Оператором являются:

регистрация пользователей на Площадке и идентификация в рамках договоров и соглашений;
оформление, обработка и исполнение Заказов, заключаемых в рамках Публичной оферты на оказание услуг Площадки;
организация и сопровождение расчётов по механизму «Безопасная сделка»;
обеспечение доставки Товаров Покупателям через интегрированные службы доставки (СДЭК, DPD и иные);
информирование субъектов персональных данных о статусе Заказов, исполнении обязательств по договорам путём направления уведомлений по электронной почте, SMS и иным каналам связи;
осуществление клиентской и технической поддержки, рассмотрение обращений и претензий;
разрешение споров в рамках процедуры урегулирования споров Площадки;
исполнение обязанностей, предусмотренных законодательством Российской Федерации (в том числе налоговое законодательство, законодательство о противодействии легализации (отмыванию) доходов, полученных преступным путём);
проведение статистических и иных исследований на основе обезличенных данных, улучшение качества работы Площадки и её сервисов;
направление информационных и маркетинговых сообщений (новости, специальные предложения, сведения о проводимых акциях) — исключительно при наличии предварительного согласия субъекта персональных данных;
обеспечение информационной безопасности Площадки, предотвращение мошенничества и иных противоправных действий.

5. Категории субъектов персональных данных

5.1. Настоящая Политика действует в отношении персональных данных следующих категорий субъектов персональных данных:

5.1.1. Покупатели — физические лица, индивидуальные предприниматели и юридические лица, оформляющие Заказы на Площадке:

фамилия, имя, отчество (при наличии);
номер контактного телефона;
адрес электронной почты;
адрес доставки Товаров;
логин и пароль (в хэшированном виде) для доступа к личному кабинету;
история Заказов и обращений в службу поддержки;
данные о способах и реквизитах оплаты (в объёме, передаваемом платёжной системой).

5.1.2. Фактические продавцы — индивидуальные предприниматели, самозанятые физические лица и представители юридических лиц, размещающие Товары на Площадке:

фамилия, имя, отчество;
номер контактного телефона;
адрес электронной почты;
ИНН, ОГРНИП / ОГРН, КПП;
адрес регистрации (места жительства) / юридический адрес;
паспортные данные (для ИП и самозанятых);
банковские реквизиты для осуществления выплат;
история размещённых Товаров, Заказов и выплат;
логин и пароль (в хэшированном виде) для доступа к личному кабинету Продавца.

5.1.3. Пользователи Сайта — лица, посещающие Сайт без оформления Заказа:

IP-адрес;
данные файлов cookie;
информация о браузере, операционной системе и устройстве;
дата и время доступа к Сайту;
сведения о просмотренных страницах и совершённых действиях на Сайте.

5.1.4. Работники Оператора — физические лица, состоящие в трудовых отношениях с Оператором:

фамилия, имя, отчество;
паспортные данные;
СНИЛС, ИНН;
сведения об образовании, квалификации, стаже;
сведения о доходах и удержаниях;
иные данные, необходимые для исполнения трудового договора.

6. Порядок и условия обработки персональных данных

6.1. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

6.2. Персональные данные собираются Оператором преимущественно непосредственно от субъекта персональных данных либо посредством форм на Сайте (регистрация, оформление Заказа, личный кабинет Продавца). Персональные данные, полученные Оператором от третьих лиц (платёжных систем, служб доставки), обрабатываются в объёме, необходимом для исполнения соответствующих договоров.

6.3. Во исполнение требований части 5 статьи 18 Закона о персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.4. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

6.5. Согласие субъекта персональных данных на обработку его персональных данных может быть отозвано путём направления письменного заявления Оператору по контактам, указанным в разделе 12 настоящей Политики. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона о персональных данных.

7. Сроки обработки и хранения персональных данных

7.1. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

7.2. Персональные данные подлежат уничтожению в случае:

достижения целей обработки персональных данных;
утраты необходимости в достижении целей обработки персональных данных;
предоставления доказательств, подтверждающих, что обработка персональных данных осуществляется без законных оснований;
истечения срока действия согласия субъекта персональных данных или его отзыва;
истечения срока хранения, установленного законодательством Российской Федерации;
обращения субъекта персональных данных с требованием о прекращении обработки в случаях, предусмотренных Законом о персональных данных.

7.3. Сроки хранения основных категорий персональных данных:

персональные данные Покупателей — в течение 5 (пяти) лет с момента последнего взаимодействия с Площадкой, если иные сроки не установлены законодательством Российской Федерации;
персональные данные Фактических продавцов — в течение всего периода сотрудничества с Площадкой и 5 (пяти) лет после его прекращения;
персональные данные Пользователей Сайта (cookie, IP-адреса, данные о посещениях) — 1 (один) год с момента последнего посещения;
персональные данные работников Оператора — 75 (семьдесят пять) лет в соответствии с требованиями законодательства о хранении кадровых документов;
персональные данные, обрабатываемые в целях исполнения налогового и бухгалтерского законодательства, — в сроки, установленные соответствующими нормативными правовыми актами (не менее 4 (четырёх) лет для налоговых документов, не менее 5 (пяти) лет для бухгалтерских).

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

субъект персональных данных выразил согласие на такие действия;
передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных и получение его согласия невозможно;
передача необходима для защиты прав и законных интересов Оператора или третьих лиц, в том числе в целях предотвращения мошенничества и иных противоправных действий.

8.2. В рамках исполнения договоров и обеспечения функционирования Площадки Оператор передаёт персональные данные следующим категориям третьих лиц (получателей):

Фактическим продавцам — в объёме, необходимом для исполнения договора купли-продажи Товара (ФИО Покупателя, контактный телефон, адрес доставки, данные Заказа);
Службам доставки (СДЭК, DPD и иным) — в объёме, необходимом для организации доставки Товаров (ФИО получателя, контактный телефон, адрес или код пункта выдачи);
Платёжным системам (ЮKassa и иным) — в объёме, необходимом для проведения расчётов по Заказам;
Поставщикам IT-инфраструктуры (хостинг-провайдеры, поставщики облачных сервисов) — в объёме, необходимом для технического обеспечения функционирования Площадки;
Государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.3. Оператор обеспечивает заключение с получателями персональных данных соглашений о конфиденциальности и обработке персональных данных, возлагающих на получателей обязательства по обеспечению безопасности персональных данных при их обработке.

9. Трансграничная передача персональных данных

9.1. Оператор осуществляет обработку и хранение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

9.2. Трансграничная передача персональных данных осуществляется Оператором исключительно в отношении иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (перечень таких государств утверждается Роскомнадзором), а также в иных случаях, предусмотренных статьёй 12 Закона о персональных данных, с соблюдением требований законодательства Российской Федерации.

9.3. До начала осуществления трансграничной передачи персональных данных Оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу, обеспечивается адекватная защита прав субъектов персональных данных.

10. Актуализация, исправление, удаление и уничтожение персональных данных

10.1. В случае подтверждения факта неточности персональных данных Оператор обязан уточнить персональные данные в течение 7 (семи) рабочих дней со дня представления субъектом персональных данных (его представителем) соответствующих сведений и прекратить обработку персональных данных, в отношении которых уточнение не требуется, при условии отсутствия спора в отношении данных сведений.

10.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки или отзыва согласия, если иное не предусмотрено договором или федеральным законом.

10.3. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трёх) рабочих дней с даты такого выявления, обязан прекратить неправомерную обработку.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

11.2. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с требованиями Закона о персональных данных и постановления Правительства РФ от 01.11.2012 № 1119 и включают:

назначение ответственного лица за организацию обработки персональных данных;
издание локальных нормативных актов, регулирующих вопросы обработки и защиты персональных данных;
применение организационных и технических мер по обеспечению безопасности персональных данных, соответствующих уровню угроз безопасности;
оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения требований законодательства;
контроль фактов несанкционированного доступа к персональным данным и принятия мер по предотвращению подобных инцидентов;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установление правил доступа к персональным данным, а также обеспечение регистрации и учёта всех действий, совершаемых с персональными данными;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных.

11.3. Оператор применяет современные средства криптографической защиты информации, в том числе протокол TLS для защиты передачи данных между браузером субъекта и серверами Площадки. Платёжные данные (реквизиты банковских карт) не хранятся на серверах Оператора и обрабатываются исключительно на стороне сертифицированной платёжной системы.

12. Права и обязанности субъектов персональных данных

12.1. Субъект персональных данных имеет право:

получать сведения, касающиеся обработки его персональных данных, в порядке, установленном законодательством Российской Федерации;
требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
требовать от Оператора извещения всех лиц, которым ранее были сообщены его неправомерно полученные или недействительные персональные данные, обо всех произведённых в них изменениях;
отзывать ранее данное согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
осуществлять защиту своих прав и законных интересов, в том числе требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке;
получать информацию о лицах, имеющих доступ к его персональным данным или которым могут быть раскрыты такие данные на основании закона или договора.

12.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе и своевременно уведомлять Оператора об их изменении.

12.3. Для реализации своих прав субъект персональных данных вправе направить запрос Оператору одним из следующих способов:

по электронной почте: privacy@33boxes.ru;
почтовым отправлением по адресу: 142115, Московская область, г. Подольск, ул. Машиностроителей, д. 26а, кв. 31, ООО «СЭЙ ОКЕЙ».

12.4. Запрос субъекта персональных данных должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер Заказа, идентификатор личного кабинета и т.п.), либо иные сведения, подтверждающие факт обработки персональных данных Оператором; подпись субъекта или его представителя.

12.5. Оператор обязан рассмотреть направленный запрос и предоставить ответ в срок, не превышающий 10 (десяти) рабочих дней со дня его получения, если иной срок не установлен законодательством Российской Федерации.

13. Обработка данных в рекламных и маркетинговых целях

13.1. Оператор вправе осуществлять обработку персональных данных в целях направления субъекту персональных данных сообщений рекламно-информационного характера исключительно при наличии предварительного согласия субъекта персональных данных в соответствии со статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

13.2. Субъект персональных данных, предоставивший согласие на получение рекламных и маркетинговых сообщений, вправе отказаться от их получения в любой момент, направив соответствующее уведомление на адрес электронной почты privacy@33boxes.ru, либо воспользовавшись специальной функцией отписки, доступной в каждом рассылаемом сообщении.

13.3. Оператор не передаёт персональные данные субъектов третьим лицам для использования в рекламных целях без явного согласия субъекта персональных данных.

14. Заключительные положения

14.1. Настоящая Политика является общедоступным документом и подлежит опубликованию (обеспечению постоянного доступа) на Сайте в соответствии с требованиями части 2 статьи 18.1 Закона о персональных данных.

14.2. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику путём размещения новой редакции на Сайте. Новая редакция Политики вступает в силу с момента её публикации, если иной срок не указан в самой редакции.

14.3. Продолжение использования Площадки субъектом персональных данных после внесения изменений в Политику свидетельствует о его согласии с новой редакцией Политики.

14.4. Контроль за соблюдением требований законодательства в области обработки и защиты персональных данных осуществляется ответственным лицом, назначенным Оператором.

14.5. Все вопросы, связанные с обработкой персональных данных и не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

15. Реквизиты Оператора и контактная информация

Оператор (полное наименование):: Общество с ограниченной ответственностью «СЭЙ ОКЕЙ»
ИНН / ОГРН:: 5074060910 / 1195074003552
Юридический адрес:: 142115, Московская область, г. Подольск, ул. Машиностроителей, д. 26а, кв. 31
Email для вопросов по обработке ПДн:: privacy@33boxes.ru
Email для юридических претензий:: legal@33boxes.ru
Общие вопросы:: info@33boxes.ru
Сайт:: 33boxes.ru

Полные банковские и регистрационные реквизиты доступны на странице «О площадке».