Политика конфиденциальности

Обработка и защита персональных данных пользователей маркетплейса 33boxes.ru

Редакция от 15 августа 2026 года

Настоящая Политика конфиденциальности (далее — «Политика») разработана Обществом с ограниченной ответственностью «СЭЙ ОКЕЙ» (далее — «Оператор», «Площадка») в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта 33boxes.ru, а также меры по обеспечению безопасности таких данных. Использование сайта и предоставление персональных данных означает согласие пользователя с условиями настоящей Политики.

1. Общие положения

1.1. Настоящая Политика применяется к обработке персональных данных пользователей электронной торговой площадки 33boxes.ru, оператором которой является ООО «СЭЙ ОКЕЙ».

1.2. Используя сайт и предоставляя свои персональные данные, пользователь свободно, своей волей и в своём интересе выражает согласие на обработку персональных данных в соответствии с настоящей Политикой и Публичной офертой на оказание услуг Площадки.

1.3. Политика применяется исключительно к информации, полученной через сайт Площадки. К информации, позволяющей идентифицировать пользователя (персональным данным), относятся любые сведения, прямо или косвенно относящиеся к конкретному физическому лицу.

1.4. Сайт предназначен для пользователей старше 14 лет. Несовершеннолетние пользователи могут предоставлять персональные данные только с согласия родителей или законных представителей. Оператор не осуществляет целенаправленный сбор персональных данных лиц младше 14 лет.

1.5. Сайт может содержать ссылки на сторонние ресурсы (службы доставки, платёжные системы, сайты Фактических продавцов). Оператор не несёт ответственности за содержание и политику конфиденциальности этих ресурсов. Пользователь переходит на сторонние ресурсы на собственный риск.

2. Состав собираемых персональных данных

2.1. Технические данные (собираются автоматически):

IP-адрес пользователя, информация о местоположении;
информация о браузере, операционной системе и устройстве;
дата и время посещения сайта;
данные файлов cookie;
история просмотров страниц и взаимодействия с элементами сайта;
реферер (адрес страницы, с которой был осуществлён переход).

Цель обработки: обеспечение корректной работы сайта, ведение статистики посещений, улучшение пользовательского опыта, обеспечение информационной безопасности.

2.2. Данные Покупателей (предоставляются при оформлении Заказа):

фамилия, имя, отчество;
номер контактного телефона;
адрес электронной почты;
адрес доставки Товара или код пункта выдачи;
логин и пароль (в хэшированном виде) для доступа к личному кабинету;
история Заказов и обращений в службу поддержки;
данные о способах оплаты (в объёме, передаваемом платёжной системой).

Цель обработки: оформление и исполнение Заказов, организация доставки, информирование о статусе Заказов, клиентская поддержка, разрешение споров.

2.3. Данные Фактических продавцов (предоставляются при регистрации):

фамилия, имя, отчество;
номер контактного телефона и адрес электронной почты;
ИНН, ОГРНИП / ОГРН, КПП;
адрес регистрации (места жительства) / юридический адрес;
паспортные данные (для ИП и самозанятых);
банковские реквизиты для осуществления выплат;
история размещённых Товаров, Заказов и выплат;
логин и пароль (в хэшированном виде) для доступа к личному кабинету Продавца.

Цель обработки: регистрация в качестве Продавца, исполнение агентских договоров, осуществление выплат, разрешение споров с Покупателями, исполнение требований законодательства.

2.4. Файлы cookie: Сайт использует файлы cookie для сохранения настроек пользователя, поддержания сессии авторизации, сбора статистической информации и улучшения функциональности. Пользователь может отключить использование cookie в настройках своего браузера, однако это может повлиять на работу некоторых функций сайта.

2.5. Пользовательский контент: При публикации отзывов, комментариев или иных материалов на сайте пользователь осознаёт, что данная информация становится доступной другим посетителям. Оператор рекомендует проявлять осторожность при размещении персональных данных в открытых разделах.

3. Цели обработки персональных данных

3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей:

регистрация пользователей на Площадке и идентификация в рамках договоров;
оформление, обработка и исполнение Заказов в рамках Публичной оферты;
организация и сопровождение расчётов по механизму «Безопасная сделка»;
организация доставки Товаров через интегрированные службы доставки (СДЭК, DPD);
информирование пользователей о статусе Заказов путём направления уведомлений;
осуществление клиентской и технической поддержки, рассмотрение обращений и претензий;
разрешение споров в рамках процедуры урегулирования споров Площадки;
исполнение обязанностей, предусмотренных законодательством Российской Федерации;
проведение статистических исследований на основе обезличенных данных;
направление информационных и маркетинговых сообщений — исключительно при наличии предварительного согласия субъекта персональных данных;
обеспечение информационной безопасности Площадки, предотвращение мошенничества.

4. Передача персональных данных третьим лицам

4.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или настоящей Политикой.

4.2. В рамках исполнения договоров и обеспечения функционирования Площадки Оператор передаёт персональные данные следующим категориям получателей:

Фактическим продавцам — в объёме, необходимом для исполнения договора купли-продажи Товара (ФИО Покупателя, контактный телефон, адрес доставки, данные Заказа);
Службам доставки (СДЭК, DPD и иным) — в объёме, необходимом для организации доставки Товаров (ФИО получателя, контактный телефон, адрес или код пункта выдачи);
Платёжным системам (ЮKassa и иным) — в объёме, необходимом для проведения расчётов по Заказам;
Поставщикам IT-инфраструктуры (хостинг-провайдеры, поставщики облачных сервисов) — в объёме, необходимом для технического обеспечения функционирования Площадки;
Государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

4.3. Оператор обеспечивает заключение с получателями персональных данных соглашений о конфиденциальности и обработке персональных данных, возлагающих на получателей обязательства по обеспечению безопасности персональных данных при их обработке.

5. Обработка платёжных данных

5.1. При осуществлении платежей с использованием банковских карт, Системы быстрых платежей (СБП), сервисов SberPay, T-Pay, электронных кошельков ЮMoney все операции проводятся на стороне уполномоченных платёжных систем в защищённом режиме.

5.2. Конфиденциальные платёжные данные (реквизиты банковских карт, данные электронных кошельков) не передаются Оператору и не хранятся на серверах Площадки. Обработка таких данных осуществляется исключительно на стороне сертифицированной платёжной системы с применением стандартов безопасности PCI DSS.

6. Меры по обеспечению безопасности персональных данных

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

6.2. Меры по обеспечению безопасности персональных данных включают:

назначение ответственного лица за организацию обработки персональных данных;
издание локальных нормативных актов, регулирующих вопросы обработки и защиты персональных данных;
применение организационных и технических мер по обеспечению безопасности персональных данных, соответствующих уровню угроз безопасности;
применение современных средств криптографической защиты информации, в том числе протокола TLS для защиты передачи данных между браузером пользователя и серверами Площадки;
ограничение доступа к персональным данным, предоставление доступа исключительно уполномоченным лицам;
контроль фактов несанкционированного доступа к персональным данным и принятия мер по предотвращению подобных инцидентов;
регулярный мониторинг и аудит систем безопасности.

7. Сроки хранения персональных данных

7.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, если иное не установлено законодательством Российской Федерации или договором.

7.2. Сроки хранения основных категорий персональных данных:

персональные данные Покупателей — в течение 5 (пяти) лет с момента последнего взаимодействия с Площадкой;
персональные данные Фактических продавцов — в течение всего периода сотрудничества с Площадкой и 5 (пяти) лет после его прекращения;
технические данные (cookie, IP-адреса, данные о посещениях) — 1 (один) год с момента последнего посещения;
персональные данные, обрабатываемые в целях исполнения налогового и бухгалтерского законодательства, — в сроки, установленные соответствующими нормативными правовыми актами (не менее 4 (четырёх) лет для налоговых документов, не менее 5 (пяти) лет для бухгалтерских).

7.3. При достижении целей обработки или при отзыве пользователем согласия на обработку персональных данных данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, в соответствии с требованиями законодательства Российской Федерации.

8. Права и обязанности пользователей

8.1. Пользователь имеет право:

получать сведения, касающиеся обработки его персональных данных, в порядке, установленном законодательством Российской Федерации;
требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
требовать от Оператора извещения всех лиц, которым ранее были сообщены его неправомерно полученные или недействительные персональные данные, обо всех произведённых в них изменениях;
отзывать ранее данное согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
осуществлять защиту своих прав и законных интересов, в том числе требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке.

8.2. Пользователь обязан предоставлять Оператору достоверные данные о себе и своевременно уведомлять Оператора об их изменении. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

8.3. Для реализации своих прав пользователь вправе направить запрос Оператору одним из следующих способов:

по электронной почте: privacy@33boxes.ru;
почтовым отправлением по адресу: 142115, Московская область, г. Подольск, ул. Машиностроителей, д. 26а, кв. 31, ООО «СЭЙ ОКЕЙ».

Оператор обязан рассмотреть направленный запрос и предоставить ответ в срок, не превышающий 10 (десяти) рабочих дней со дня его получения, если иной срок не установлен законодательством Российской Федерации.

9. Согласие на обработку персональных данных

9.1. Настоящим пользователь даёт согласие Оператору — ООО «СЭЙ ОКЕЙ» — на обработку своих персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

9.2. Согласие действует с момента предоставления персональных данных до момента его отзыва в установленном законодательством порядке. Отзыв согласия не влияет на законность обработки персональных данных, произведённой до его отзыва.

9.3. Пользователь может отозвать согласие, направив письменное заявление на электронный адрес: privacy@33boxes.ru либо почтовым отправлением по адресу Оператора.

9.4. Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

10. Обработка данных в рекламных и маркетинговых целях

10.1. Оператор вправе осуществлять обработку персональных данных в целях направления пользователю сообщений рекламно-информационного характера исключительно при наличии предварительного согласия пользователя в соответствии со статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

10.2. Пользователь, предоставивший согласие на получение рекламных и маркетинговых сообщений, вправе отказаться от их получения в любой момент, направив соответствующее уведомление на адрес электронной почты privacy@33boxes.ru, либо воспользовавшись специальной функцией отписки, доступной в каждом рассылаемом сообщении.

10.3. Оператор не передаёт персональные данные пользователей третьим лицам для использования в рекламных целях без явного согласия пользователя.

11. Изменения Политики конфиденциальности

11.1. Оператор оставляет за собой право в одностороннем порядке вносить изменения в настоящую Политику путём размещения новой редакции на сайте. Новая редакция вступает в силу с момента её публикации, если иной срок не указан в самой редакции.

11.2. Продолжение использования сайта пользователем после внесения изменений в Политику свидетельствует о его согласии с новой редакцией Политики. Пользователям рекомендуется периодически проверять данную страницу на предмет изменений.

11.3. Все вопросы, связанные с обработкой персональных данных и не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

12. Реквизиты Оператора и контактная информация

Оператор (полное наименование):: Общество с ограниченной ответственностью «СЭЙ ОКЕЙ»
ИНН / ОГРН:: 5074060910 / 1195074003552
Юридический адрес:: 142115, Московская область, г. Подольск, ул. Машиностроителей, д. 26а, кв. 31
Email для вопросов по обработке ПДн:: privacy@33boxes.ru
Email для юридических претензий:: legal@33boxes.ru
Общие вопросы:: info@33boxes.ru
Сайт:: 33boxes.ru

Полные банковские и регистрационные реквизиты доступны на странице «О площадке».