Политика Обработки Персональных Данных

Обновлено: 5 октября 2026 г.

и конфиденциальности интернет-магазина BLS Shop

г. Бишкек

Оператор персональных данных и официальные ресурсы магазина

Оператор	ОсОО «БакАман»
Регистрационный номер	307586-3301-ООО
Юридический адрес	Кыргызская Республика, г. Бишкек, Свердловский район, ул. Гоголя, 12, 82
Интернет-магазин	https://blsshop.ru
Telegram-бот	@BLShopBot
Электронная почта службы поддержки	store@mx-team.net

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей Официальных ресурсов магазина BLS Shop. Оператором персональных данных является ОсОО «БакАман».

1. Общие положения#

1.1. Оператором персональных данных (далее — «Оператор») является ОсОО «БакАман», регистрационный номер 307586-3301-ООО, юридический адрес: Кыргызская Республика, г. Бишкек, Свердловский район, ул. Гоголя, 12, 82, электронная почта: store@mx-team.net.

1.2. Политика разработана в соответствии с законодательством Кыргызской Республики, в том числе Законом Кыргызской Республики «Об информации персонального характера». В отношении пользователей, находящихся на территории Российской Федерации, Оператор также руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»). Если требования законодательств различаются, применяются более строгие требования, подлежащие применению в отношении конкретного пользователя.

1.3. Под Официальными ресурсами понимаются интернет-магазин BLS Shop (https://blsshop.ru), официальный Telegram-бот @BLShopBot (далее — «Бот») и иные каналы, прямо указанные Оператором. Магазин BLS Shop является торговой площадкой, через которую Оператор осуществляет продажу цифровых товаров.

1.4. Настоящая Политика является общедоступным документом и размещена на Официальных ресурсах. Согласие на обработку персональных данных, согласие на использование cookie-файлов и сервисов аналитики и согласие на получение рекламных рассылок оформляются отдельным документом («Согласие на обработку персональных данных») и даются пользователем отдельными действиями: проставлением отметки на Сайте, выбором в баннере cookie-файлов или нажатием кнопки в Боте. Если пользователь не согласен с Политикой, он должен прекратить использование Официальных ресурсов.

2. Термины#

2.1. Персональные данные — любая информация, относящаяся к определённому или определяемому на её основании физическому лицу (субъекту персональных данных).

2.2. Обработка — любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.

2.3. Пользователь — лицо, использующее Официальные ресурсы, в том числе оформляющее Заказы.

2.4. Заказ, Товар, Подписка, Платёжный сервис, Платформа — используются в значениях, определённых в Публичной оферте.

3. Каналы обработки данных#

3.1. Обработка персональных данных может осуществляться через следующие каналы взаимодействия:

– интернет-сайт магазина;

– Telegram-бот магазина;

– системы автоматической выдачи цифровых товаров;

– сервисы поддержки пользователей (Бот, электронная почта);

– сервисы веб-аналитики (раздел 14).

4. Какие данные обрабатываются#

4.1. При использовании Сайта:

– адрес электронной почты, имя или псевдоним, указанные пользователем;

– данные, необходимые для выдачи Товара: идентификатор, логин или никнейм аккаунта на Платформе, регион, сервер;

– информация о Заказах и история покупок;

– технические данные: IP-адрес, тип устройства и браузера, язык, дата и время обращений, данные cookie-файлов.

4.2. При использовании Telegram-бота магазина:

– Telegram ID пользователя;

– имя пользователя (username) и отображаемое имя (имя профиля);

– информация о Заказах;

– данные, предоставленные пользователем при оформлении Заказа;

– история взаимодействия с Ботом и история обращений в службу поддержки, включая содержание сообщений и вложений.

4.3. Данные о Подписках: вид Подписки, срок действия, дата активации, статус продления (если продление предоставляется Оператором), согласие на регулярные платежи и их история. Реквизиты платёжных средств для регулярных платежей хранятся Платёжным сервисом, а не Оператором.

4.4. Платёжные данные. Оператор не получает и не хранит номера банковских карт и иные платёжные реквизиты, которые вводятся на стороне Платёжного сервиса. Оператору передаются статус платежа, сумма, валюта, идентификатор транзакции, способ оплаты и иные сведения, необходимые для подтверждения оплаты Заказа.

4.5. Данные аналитики: идентификаторы cookie-файлов, IP-адрес, сведения о браузере, устройстве и операционной системе, источник перехода, посещённые страницы и действия на Сайте (раздел 14). Эти данные обрабатываются только при наличии согласия пользователя, за исключением технически необходимых cookie-файлов.

4.6. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (состояние здоровья, религиозные и политические убеждения и т. п.). Документы, удостоверяющие личность, не запрашиваются. В случае подозрения на мошенничество Оператор вправе попросить подтверждение владения платёжным средством (например, скриншот операции с закрытыми реквизитами карты).

4.7. Оператор не осуществляет сознательный сбор персональных данных несовершеннолетних без согласия их законных представителей. Если Оператору станет известно о таком случае, данные могут быть удалены.

5. Цели обработки#

5.1. Персональные данные обрабатываются в следующих целях:

– заключение и исполнение договора купли-продажи цифровых товаров, оформление и учёт Заказов;

– подтверждение оплаты и выдача Товара, в том числе в автоматическом режиме;

– учёт и сопровождение Подписок, уведомления об окончании срока и о продлении;

– идентификация пользователя и его Заказов, хранение истории Заказов;

– связь с пользователем, консультации и работа службы поддержки;

– рассмотрение претензий и обращений о возврате;

– обеспечение безопасности, предотвращение мошенничества, защита от необоснованных Chargeback, защита прав и законных интересов Оператора;

– выполнение требований законодательства, в том числе бухгалтерского и налогового учёта, ответы на запросы уполномоченных органов;

– анализ посещаемости и поведения пользователей на Сайте и улучшение сервиса (при наличии согласия);

– информирование о Заказах и изменениях условий, а при наличии согласия — об акциях и новостях магазина.

6. Правовые основания обработки#

6.1. Обработка осуществляется на основании согласия пользователя, необходимости заключения и исполнения договора, стороной которого является пользователь, выполнения требований законодательства, а также законных интересов Оператора в области безопасности и защиты от мошенничества, если они не нарушают права и свободы пользователя.

7. Передача данных третьим лицам#

7.1. Оператор не продаёт персональные данные. Данные передаются только в объёме, необходимом для достижения целей обработки, следующим категориям получателей:

– Платёжные сервисы, банки и платёжные системы — для приёма платежей, возвратов и рассмотрения споров по платежам;

– Telegram — в рамках работы Бота;

– ООО «ЯНДЕКС» (Яндекс Метрика) и Google LLC (Google Analytics) — при наличии согласия на аналитику (раздел 14);

– хостинг-провайдеры, облачные и технические сервисы, обеспечивающие работу Официальных ресурсов и систем автоматической выдачи;

– поставщики Товаров и Платформы — в объёме, необходимом для выдачи Товара (например, идентификатор аккаунта для зачисления);

– сервисы защиты от мошенничества;

– юридические, бухгалтерские и аудиторские консультанты Оператора, обязанные соблюдать конфиденциальность;

– государственные органы — по законному запросу или для защиты прав Оператора.

7.2. При Chargeback или ином оспаривании платежа Оператор вправе передать Платёжному сервису, банку и платёжной системе сведения, подтверждающие заказ и выдачу Товара: данные Заказа, Telegram ID, адрес электронной почты, IP-адрес, переписку, сведения об активации.

7.3. Лица, которым Оператор поручает обработку персональных данных, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных в соответствии с условиями поручения и требованиями законодательства.

8. Telegram и сторонние сервисы#

8.1. Telegram является сторонним сервисом, принадлежащим компании Telegram Messenger Inc. и (или) аффилированным с ней лицам. Обработка данных внутри сервиса Telegram осуществляется согласно правилам и политике конфиденциальности Telegram. Оператор не контролирует такую обработку и не отвечает за неё.

8.2. Аналогично, Платёжные сервисы и Платформы обрабатывают данные пользователей по собственным правилам. Рекомендуется ознакомиться с их политиками конфиденциальности.

9. Трансграничная передача#

9.1. Серверы Telegram, хостинг-провайдеров, Платёжных сервисов и иных используемых сервисов, а также Google LLC (США), могут находиться за пределами территории государства пользователя. Трансграничная передача осуществляется в объёме и целях, предусмотренных Политикой, при наличии согласия пользователя, если оно требуется законодательством.

9.2. Часть государств, в которые могут передаваться данные, может не обеспечивать адекватной защиты прав субъектов персональных данных. Оператор принимает разумные меры для защиты данных при такой передаче, а в случаях, предусмотренных законодательством Российской Федерации, до начала трансграничной передачи уведомляет Роскомнадзор и оценивает меры защиты, принимаемые получателями.

10. Пользователи из Российской Федерации#

10.1. В отношении пользователей, находящихся на территории Российской Федерации, Оператор принимает меры для соблюдения требований 152-ФЗ.

10.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством.

10.3. Оператор уведомляет Роскомнадзор об обработке персональных данных и о трансграничной передаче в случаях и порядке, установленных законодательством Российской Федерации.

10.4. Лицо, ответственное за организацию обработки персональных данных, назначено Оператором. Обращения к нему направляются на store@mx-team.net.

10.5. Пользователь из Российской Федерации вправе обратиться с жалобой на действия Оператора в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных — либо в суд.

11. Сроки хранения#

11.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, но не менее сроков, установленных законодательством о бухгалтерском и налоговом учёте, а также в течение срока, в который могут быть предъявлены претензии и споры, связанные с Заказом. По достижении целей обработки данные удаляются или обезличиваются, если иное не требуется законодательством либо для защиты прав Оператора.

11.2. Cookie-файлы аналитических сервисов хранятся в браузере пользователя до 2 лет, если пользователь не удалит их раньше или не отзовёт согласие.

12. Права пользователя#

12.1. Пользователь вправе:

– получить информацию об обработке своих персональных данных и доступ к ним;

– требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны либо обрабатываются без законных оснований;

– отозвать согласие на обработку, направив запрос на store@mx-team.net либо через Бот;

– возразить против обработки и обратиться в уполномоченный орган по защите прав субъектов персональных данных своего государства или в суд.

12.2. Запросы направляются на store@mx-team.net либо через Бот. Оператор рассматривает запрос в течение 10 рабочих дней с момента получения; этот срок может быть продлён не более чем на 5 рабочих дней с направлением пользователю мотивированного уведомления. Для защиты данных Оператор вправе потребовать подтверждения того, что запрос исходит от самого пользователя.

12.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты получения отзыва, если иное не предусмотрено договором, законодательством либо необходимостью защиты прав Оператора и рассмотрения споров.

12.4. Отзыв согласия или удаление данных могут сделать невозможными исполнение Заказов и работу службы поддержки.

13. Защита информации#

13.1. Оператор применяет организационные и технические меры защиты: ограничение доступа сотрудников к данным, защищённые каналы передачи данных, резервное копирование и контроль доступа к системам. Ни один способ передачи информации через сеть Интернет не может гарантировать абсолютную безопасность.

13.2. При инциденте, повлёкшем неправомерную передачу персональных данных, Оператор уведомляет уполномоченные органы и пользователей в порядке и сроки, установленные применимым законодательством.

13.3. Пользователь самостоятельно обеспечивает безопасность своего Telegram-аккаунта, адреса электронной почты и устройства, не передаёт доступ к ним третьим лицам. Оператор не запрашивает у пользователей пароли, коды из SMS и сообщений, а также полные реквизиты банковских карт.

14.1. Сайт использует cookie-файлы. Технически необходимые cookie-файлы (работа Сайта, корзина, авторизация, безопасность) используются без отдельного согласия. Аналитические cookie-файлы и сервисы аналитики используются только после того, как пользователь даст согласие через баннер или настройки cookie-файлов на Сайте.

14.2. На Сайте могут использоваться следующие сервисы веб-аналитики:

– Яндекс Метрика — оператор сервиса ООО «ЯНДЕКС», Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16;

– Google Analytics — оператор сервиса Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США (трансграничная передача данных).

14.3. Через эти сервисы могут собираться: идентификаторы cookie-файлов, IP-адрес, сведения о браузере, устройстве, операционной системе и разрешении экрана, язык, примерное местоположение, источник перехода, посещённые страницы, время на Сайте, клики и прокрутка. В Яндекс Метрике могут использоваться функции записи сессий и карт кликов.

14.4. Данные аналитики используются для статистики посещаемости, оценки удобства Сайта, выявления ошибок, улучшения сервиса и оценки эффективности рекламы. Оператор принимает меры, чтобы не передавать в сервисы аналитики адреса электронной почты, платёжные данные и содержание переписки (в том числе маскирует поля ввода).

14.5. Обработка данных в сервисах аналитики осуществляется на условиях и по правилам соответствующих сервисов. Пользователь может отказаться от аналитики в настройках cookie-файлов на Сайте, в настройках браузера, а также с помощью инструментов отказа сервисов (Google: tools.google.com/dlpage/gaoptout; Яндекс: yandex.ru/support/metrica/general/opt-out.html). Отказ не ограничивает возможность оформления Заказов.

15. Сообщения и рассылки#

15.1. Служебные сообщения о Заказах, оплате, выдаче, Подписках и изменении условий направляются независимо от согласия на рекламную рассылку. Рекламные и информационные сообщения направляются только при наличии предварительного согласия пользователя; отказаться от них можно в любой момент через Бот или по адресу store@mx-team.net.

16. Ссылки на сторонние ресурсы#

16.1. Официальные ресурсы могут содержать ссылки на сайты и сервисы третьих лиц. Оператор не отвечает за их содержание и политику конфиденциальности.

17. Изменение Политики#

17.1. Оператор вправе изменять Политику. Новая редакция публикуется на Официальных ресурсах и вступает в силу с момента публикации, если иное не указано в ней. Если изменения касаются целей или состава обработки, для которых требуется согласие, Оператор запрашивает его повторно.

18. Контакты Оператора#

ОсОО «БакАман»

Регистрационный номер: 307586-3301-ООО

Юридический адрес: Кыргызская Республика, г. Бишкек, Свердловский район, ул. Гоголя, 12, 82

Интернет-магазин: https://blsshop.ru

Telegram-бот: @BLShopBot

Электронная почта: store@mx-team.net