Политика обработки персональных данных
В редакции от 20 октября 2026 года.
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей интернет-магазина www.toot.kg (далее - Сайт), а также меры по обеспечению их безопасности. Владелец персональных записей (далее - Оператор): Общество с ограниченной ответственностью «БС Трейд» (ОсОО «БС Трейд»).
1.2. Политика разработана в соответствии с Цифровым кодексом Кыргызской Республики от 31 июля 2025 года № 178 (в части защиты персональных данных), Кодексом Кыргызской Республики о правонарушениях и иными нормативными правовыми актами Кыргызской Республики.
1.3. Политика распространяется на все персональные данные, которые Оператор получает от пользователей Сайта при посещении Сайта, регистрации, оформлении заказа и обращении в службу поддержки.
1.4. Оформляя заказ или регистрируясь на Сайте, пользователь подтверждает, что ознакомился с Политикой. Согласие на обработку данных для отдельных целей (рассылки, аналитика, трансграничная передача) даётся отдельно, как описано в разделе 5.
1.5. Реквизиты и контакты Оператора:
наименование: ОсОО «БС Трейд»;
ИНН: 02703202410236;
адрес: 720011, г. Бишкек, ул. Суюмбаева, 143а;
электронная почта: marketing1@toot.kg;
телефон: +996 998 902 888.
2. Основные понятия
Информация персонального характера - любая информация о физическом лице, которое может быть прямо или косвенно идентифицировано по этой информации самой по себе или в совокупности с другой информацией (ФИО, телефон, адрес, e-mail, IP-адрес и т. п.).
Персональные данные - цифровые данные, содержащие информацию персонального характера.
Субъект персональных данных (пользователь) - физическое лицо, посещающее Сайт, регистрирующееся или оформляющее заказ.
Обработка - любое действие с данными: сбор, запись, хранение, изменение, использование, передача, обезличивание, удаление.
Владелец персональных записей (Оператор) - лицо, которое определяет цели и способы обработки персональных данных.
Обработчик - лицо, которое обрабатывает данные по поручению Оператора и только по его письменным инструкциям (например, хостинг-провайдер, служба доставки, сервис рассылок).
Cookie-файлы - небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя.
3. Принципы обработки
Оператор придерживается следующих принципов:
законность, добросовестность и прозрачность: пользователь знает, зачем собираются его данные и как они используются;
ограничение цели: данные используются только для целей, указанных в разделе 4; для новой цели требуется отдельное основание или согласие;
минимизация: собираются только данные, необходимые для заявленной цели;
достоверность: данные актуализируются, неточные данные исправляются по запросу;
ограничение срока хранения: данные хранятся не дольше, чем нужно для цели обработки;
целостность и конфиденциальность: данные защищены от несанкционированного доступа, изменения, утраты;
ответственность: Оператор отвечает за соблюдение этих принципов и может подтвердить их соблюдение.
4. Цели, данные и основания обработки
4.1. Для каждой цели Оператор опирается на одно из оснований, предусмотренных Цифровым кодексом.
Цель
Какие данные
Оформление, оплата, комплектация и доставка заказа, обмен и возврат обуви
ФИО, телефон, e-mail, адрес доставки, состав заказа (модель, размер, цена), статус и способ оплаты
Регистрация и ведение личного кабинета
ФИО, телефон, e-mail, пароль (в защищённом виде), история заказов
Информирование о статусе заказа, ответы на обращения
ФИО, контакты, текст обращения
Бухгалтерский и налоговый учёт, кассовые чеки
Данные о покупке и покупателе
Рассылки об акциях, новинках и программе лояльности
ФИО, телефон, e-mail
Статистика посещений и улучшение работы Сайта
Cookie-файлы, IP-адрес, данные о браузере и устройстве, действия на Сайте
4.2. Оператор не собирает данные о расовой или этнической принадлежности, политических и религиозных взглядах, состоянии здоровья, интимной жизни и биометрические данные. Если для подбора обуви достаточно указать размер, иные сведения о ноге или здоровье пользователя не запрашиваются.
4.3. Данные банковских карт вводятся на стороне платёжного сервиса и Оператором не хранятся. Оператор получает только сведения о факте и статусе оплаты.
4.4. Отказ от согласия на рассылки, аналитику или иные необязательные цели не влияет на возможность оформить заказ.
5. Согласие пользователя
5.1. Согласие нужно для целей, у которых нет иного основания: рассылки, аналитические и рекламные cookie, трансграничная передача (раздел 7). Для исполнения заказа и выполнения требований закона согласие не запрашивается.
5.2. Согласие даётся свободно, для конкретных целей, на основе понятной информации и активным действием: пользователь сам ставит отметку в поле, которое не отмечено заранее. Согласие оформляется отдельно от оферты и пользовательского соглашения, по каждой цели отдельно.
5.3. Оператор хранит подтверждение согласия: дату и время, текст согласия и данные, позволяющие связать его с пользователем.
5.4. Пользователь может отозвать согласие в любой момент: по ссылке «Отписаться» в письме, в настройках личного кабинета или письмом на marketing1@toot.kg. Отозвать согласие так же просто, как дать. Отзыв не влияет на законность обработки до отзыва.
5.5. Сайт не предназначен для сбора данных детей. Если ребёнок младше 14 лет делает покупку, согласие даёт его законный представитель. С 14 лет ребёнок может давать согласие самостоятельно в пределах своей гражданской дееспособности.
6. Передача данных третьим лицам
6.1. Оператор не продаёт персональные данные. Для достижения целей обработки данные могут передаваться обработчикам и получателям в объёме, необходимом для их работы:
службам доставки;
платёжным сервисам и банкам;
хостинг-провайдеру, сервисам рассылок и аналитики;
6.2. Передача обработчикам оформляется письменным договором: в нём указаны цель, срок, виды данных и категории пользователей. Обработчик действует только по инструкциям Оператора, обеспечивает конфиденциальность и не привлекает субподрядчиков без письменного согласия Оператора.
6.3. Государственным органам данные предоставляются в случаях и порядке, установленных законодательством Кыргызской Республики.
7. Трансграничная передача
7.1. Часть сервисов, которыми пользуется Оператор (например, аналитика, рассылки, облачное хранилище), может обрабатывать данные на серверах за пределами Кыргызской Республики.
7.2. Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики утверждает перечень государств с адекватным уровнем защиты. До его утверждения и опубликования Оператор получает отдельное согласие пользователя на трансграничную передачу и заключает с получателями договоры, обеспечивающие защиту данных.
8. Cookie-файлы
8.1. Сайт использует cookie для работы корзины и авторизации, запоминания выбранного размера и города, а также для статистики и улучшения Сайта.
8.2. Аналитические и рекламные cookie включаются только после согласия пользователя в баннере на Сайте.
8.3. Пользователь может отключить cookie в настройках браузера. Тогда часть функций Сайта, например корзина и личный кабинет, может работать некорректно.
9. Меры защиты
9.1. Оператор принимает технические и организационные меры защиты в соответствии с требованиями Цифрового кодекса и Постановления Правительства Кыргызской Республики от 21 ноября 2017 года № 760:
защищённое соединение (HTTPS) на Сайте;
разграничение прав доступа: к данным имеют доступ только сотрудники, которым они нужны для работы;
парольная защита, резервное копирование, антивирусные средства, своевременное обновление программ;
шифрование и обезличивание данных там, где это возможно;
обучение сотрудников правилам обращения с персональными данными;
учёт операций обработки: какие данные обрабатываются, зачем и кем.
9.2. Бумажные документы с персональными данными (заказы, накладные, акты возврата) хранятся в закрытых помещениях или шкафах, доступ к ним ограничен.
10. Сроки хранения и удаление
10.1. Данные хранятся не дольше, чем нужно для цели обработки:
данные заказа - до исполнения обязательств по договору, затем в течение сроков, установленных законодательством для бухгалтерских и налоговых документов;
данные личного кабинета - до удаления аккаунта пользователем;
данные для рассылок - до отзыва согласия;
cookie-файлы - в течение срока их действия или до удаления пользователем.
10.2. Оператор удаляет данные без неоправданной задержки, если они больше не нужны, основание обработки прекратилось (например, согласие отозвано, а другого основания нет) или возражение пользователя признано обоснованным.
10.3. Данные могут храниться дольше, если этого требует закон или они нужны для предъявления либо защиты от правовых требований. Сроки хранения определяются Перечнем типовых управленческих архивных документов с указанием сроков их хранения.
10.4. Уничтожение данных безопасное: электронные данные удаляются без возможности восстановления, бумажные документы измельчаются или сжигаются.
11. Права пользователя
11.1. Пользователь вправе:
получить информацию о том, обрабатываются ли его данные, и получить доступ к ним, включая сведения о целях, способах и сроках обработки и о лицах, которым данные передаются;
требовать исправления неточных или неполных данных;
требовать удаления данных в случаях, предусмотренных законом;
возразить против обработки, в том числе против автоматизированного принятия решений, несправедливой или дискриминационной обработки;
отозвать согласие и отказаться от рекламных сообщений в любое время;
обжаловать действия Оператора в Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики (dpa.gov.kg) или в суд и требовать возмещения вреда.
11.2. Чтобы воспользоваться правами, пользователь направляет запрос на +996998902888. В запросе нужно указать ФИО, контактные данные и сведения о заказе, по которым можно идентифицировать пользователя, а также суть требования.
11.3. Оператор отвечает на запросы в сроки, установленные законодательством. Получив возражение, Оператор приостанавливает обработку оспариваемых данных на время рассмотрения и в течение семи рабочих дней направляет письменное мотивированное решение.
12. Обязанности сторон
12.1. Оператор обязан обрабатывать данные только для заявленных целей и в необходимом объёме, не раскрывать их без законного основания, отвечать на обращения пользователей, исправлять, блокировать и удалять данные в случаях, предусмотренных законом, а также исполнять требования Государственного агентства по защите персональных данных.
12.2. Пользователь обязан указывать достоверные данные и своевременно сообщать об их изменении. Если пользователь указывает данные другого человека (например, получателя заказа), он подтверждает, что получил согласие этого человека на передачу его данных Оператору.
13. Заключительные положения
13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в ней. Актуальная версия доступна по адресу: www.toot.kg. О существенных изменениях, затрагивающих цели обработки, Оператор уведомляет пользователей и при необходимости запрашивает новое согласие.