Политика в отношении обработки персональных данных

Редакция: 5 октября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет цели, основания и порядок обработки персональных данных посетителей сайта, покупателей, получателей заказов и иных лиц, взаимодействующих с интернет-магазином Rare Dare.

1.2. Оператор персональных данных — Индивидуальный предприниматель Спиридонов Алексей Игоревич, ИНН 644909865473, ОГРНИП 324645700039451. Дата присвоения ОГРНИП — 15 апреля 2024 года. Адрес Оператора: г. Саратов, ул. Валовая, д. 2/10, кв. 87. Далее в тексте — «Оператор».

1.3. Сайт Оператора расположен по адресу https://raredare.ru/ и работает с использованием сервиса Яндекс KIT. Для обращений по вопросам обработки персональных данных используется электронная почта darerare@yandex.ru.

1.4. Политика распространяется на обработку данных при посещении сайта, оформлении и исполнении заказов, оплате и доставке, рассмотрении обращений и возвратов, а также на рекламные рассылки и публикации материалов покупателей, если такая обработка осуществляется на соответствующем законном основании.

1.5. Политика составлена с учётом Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных». Используемые термины понимаются в значении, установленном этим законом.

1.6. Политика является общедоступным документом и размещается на сайте. Ознакомление с Политикой само по себе не заменяет согласие на обработку персональных данных в случаях, когда для обработки необходимо такое согласие.

2. Принципы и основания обработки

2.1. Обработка ограничивается конкретными, заранее определёнными и законными целями. Оператор не должен запрашивать или использовать сведения, избыточные для соответствующей цели.

2.2. Необходимые для заключения и исполнения договора купли-продажи данные обрабатываются на основании договора либо для его заключения по инициативе покупателя. Сведения получателя заказа, отличного от покупателя, используются при наличии предусмотренного законом основания и только в объёме, необходимом для выполнения заказа.

2.3. Данные, необходимые для оформления кассовых чеков, ведения обязательного учёта и исполнения иных установленных законом обязанностей, обрабатываются на основании применимых требований законодательства Российской Федерации.

2.4. Когда правовым основанием является согласие, Оператор получает его в предусмотренном законом порядке. Согласие на обработку персональных данных оформляется отдельно от иной информации и документов, которые подтверждает или подписывает человек. Оператор должен иметь возможность подтвердить получение согласия либо наличие другого законного основания обработки.

2.5. Обработка для прямого рекламного продвижения допускается только при наличии предварительного согласия. Отказ от рекламы не препятствует оформлению и исполнению заказа.

2.6. Обработка осуществляется с использованием информационных систем и включает необходимые для соответствующей цели действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ, блокирование, удаление и уничтожение. Публичное распространение допускается только в случаях и на условиях, предусмотренных разделом 5. Если используются бумажные документы, к их обработке также применяются требования настоящей Политики и законодательства.

3. Категории лиц, цели и состав данных

3.1. Оператор обрабатывает данные посетителей сайта, покупателей, получателей заказов, лиц, направивших обращения, подписчиков рекламных рассылок и покупателей, разрешивших публикацию своих материалов.

3.2. Состав данных и условия завершения их обработки определяются отдельно для каждой цели:

3.2.1. Оформление, исполнение и доставка заказа

а) Обрабатываемые сведения: имя, фамилия, телефон, электронная почта, адрес курьерской доставки либо выбранный пункт выдачи, комментарий, состав и номер заказа; необходимые сведения получателя, если он отличается от покупателя.

б) Правовое основание: заключение и исполнение договора.

в) Срок обработки: до исполнения связанных с заказом обязательств; дальнейшее хранение — только при наличии законного основания.

3.2.2. Подтверждение оплаты и оформление чека

а) Обрабатываемые сведения: сумма и статус платежа, номер операции, сведения о заказе, необходимые для чека контактные данные.

б) Правовое основание: исполнение договора и требований законодательства.

в) Срок хранения: документы и сведения обязательного учёта сохраняются в течение установленных законом сроков.

3.2.3. Рассмотрение обращений, претензий и возвратов

а) Обрабатываемые сведения: контактные данные заявителя, сведения о заказе, содержание обращения или заявления, фотографии товара и другие предоставленные материалы в необходимом объёме.

б) Правовое основание: рассмотрение обращения, исполнение договора и предусмотренных законом обязанностей.

в) Срок обработки: до завершения рассмотрения и исполнения связанных обязательств; дальнейшее хранение — при наличии законного основания.

3.2.4. Рекламные рассылки по электронной почте

а) Обрабатываемые сведения: электронная почта, сведения о согласии и отказе от рассылки; имя, если оно используется в рассылке и охватывается согласием.

б) Правовое основание: предварительное согласие.

в) Срок обработки: до отзыва согласия, истечения его срока или прекращения соответствующей рассылки — в зависимости от того, какое событие наступит раньше.

3.2.5. Анализ посещаемости и работы сайта

а) Обрабатываемые сведения: IP-адрес, идентификаторы cookie, сведения о браузере и устройстве, времени посещения, просмотренных страницах, источнике перехода и действиях на сайте, обрабатываемые подключённой аналитикой.

б) Правовое основание: предусмотренное законом основание; согласие, когда оно необходимо.

в) Срок обработки: не дольше срока, необходимого для цели аналитики, с учётом настроек сервиса и применимых требований.

3.2.6. Публикация материалов покупателя

а) Обрабатываемые сведения: имя или выбранное обозначение автора, текст отзыва, фотография либо видео и другие сведения, прямо разрешённые для конкретной публикации.

б) Правовое основание: необходимые согласия и разрешения, включая согласие на распространение персональных данных, когда оно требуется.

в) Условия обработки: в пределах согласованных материалов, площадок и срока.

3.3. При обычном оформлении заказа Оператор не запрашивает дату рождения, пол или точную геолокацию. Это не исключает обработки технических сведений о посещении сайта сервисами аналитики.

3.4. В кабинете магазина Оператору доступны сумма, статус платежа и номер операции. Полные реквизиты банковской карты и её защитный код Оператору в используемой схеме оплаты не предоставляются. Платёжные сведения обрабатываются соответствующим платёжным сервисом в рамках выбранного способа оплаты и его условий.

3.5. Клиентские и маркетинговые опросы в рамках действующей Политики не предусмотрены. При запуске новых целей обработки Оператор должен определить их состав и основания и актуализировать соответствующие документы.

3.6. Сбор специальных категорий персональных данных и обработка биометрических данных для установления личности не предусмотрены целями настоящей Политики.

4. Яндекс Метрика, Вебвизор и cookie

4.1. На сайте используются Яндекс Метрика и Вебвизор для анализа посещаемости, действий посетителей и удобства использования сайта.

4.2. Аналитика может включать сведения о переходах между страницами, кликах, прокрутке и иных действиях в пределах сайта. Конкретный состав собираемых сведений зависит от настроек подключённого сервиса. Оператор не должен передавать в аналитические инструменты данные, не необходимые для заявленной цели, включая содержание полей с конфиденциальными сведениями.

4.3. Cookie и сходные технологии могут использоваться для работы функций сайта и аналитики. Правовое основание определяется с учётом назначения обработки; когда требуется согласие, оно должно быть получено до соответствующей обработки. Продолжение просмотра сайта само по себе не объявляется в настоящей Политике согласием на любую обработку данных.

4.4. Пользователь может управлять cookie в настройках браузера и использовать инструменты отказа от аналитики, предоставляемые сервисом. Ограничение необходимых технических cookie может повлиять на работу отдельных функций сайта. Отказ от аналитики не равнозначен отказу от данных, необходимых для выполнения заказа.

4.5. Условия работы Яндекс Метрики доступны по адресу https://yandex.ru/legal/metrica_termsofuse/ru/, политика конфиденциальности Яндекса — https://yandex.ru/legal/confidential/ru/.

5. Системы обработки и передача данных

5.1. Для работы магазина используются Яндекс KIT, собственная CRM-система и сервис МойСклад. Обращения и приложенные к ним материалы также обрабатываются в электронной почте, когда человек направляет их Оператору этим способом.

5.2. В рамках соглашения о работе Яндекс KIT Оператор поручает Яндексу обработку данных, необходимых для предоставления сервиса. Участие Яндекса не прекращает обязанности Оператора. Дополнительные сервисы, включая Яндекс ID и Яндекс Метрику, регулируются также применимыми к ним условиями.

5.3. В объёме, необходимом для соответствующей цели, данные могут предоставляться:

• сервисам Яндекса, используемым для оформления заказа и оплаты;

• сервису МойСклад и лицам, обеспечивающим работу CRM, если предоставление доступа необходимо и имеет законное основание;

• подключённому сервису онлайн-кассы АТОЛ и участникам передачи фискальных данных — для оформления чеков и исполнения требований закона;

• службам Яндекс Доставка и СДЭК, в зависимости от выбранного способа доставки, — для перевозки и выдачи заказа; передаются необходимые для доставки имя, фамилия, телефон, адрес либо выбранный пункт выдачи и сведения о заказе;

• иным уполномоченным получателям в случаях, прямо предусмотренных законодательством.

5.4. Выбор способа доставки и оплаты определяет участие соответствующего сервиса. Передача должна ограничиваться необходимыми данными и осуществляться на законном основании. При поручении обработки другому лицу должны соблюдаться требования к договору и обязанностям этого лица, установленные законодательством.

5.5. Передача данных определённой службе для выполнения заказа не является разрешением на их публичное распространение. Публикация материалов покупателя допускается только в пределах необходимых согласий и разрешений на конкретную публикацию. Согласие на распространение персональных данных оформляется отдельно, когда этого требует закон.

5.6. При сборе данных граждан Российской Федерации подлежат соблюдению требования законодательства о локализации. Соглашение Яндекс KIT предусматривает использование российских баз данных для обработки по поручению владельца магазина; это условие не распространяется автоматически на собственную CRM и другие подключённые системы.

5.7. Если предполагаемая обработка предусматривает трансграничную передачу, она допускается только после проверки и выполнения применимых требований законодательства, включая предварительное уведомление уполномоченного органа и соблюдение установленных ограничений. Настоящая Политика не предоставляет общего разрешения на передачу данных любым иностранным получателям.

6. Хранение, прекращение обработки и уничтожение

6.1. Срок обработки и хранения определяется отдельно по соответствующей цели, основанию обработки, требованиям закона и условиям договора. Данные не должны храниться дольше необходимого для этой цели срока.

6.2. После достижения цели, утраты необходимости в обработке, истечения согласия либо его отзыва данные подлежат удалению или уничтожению, если дальнейшая обработка не требуется по закону или не имеет другого предусмотренного законом основания.

6.3. Сведения об исполнении заказов, оплате, возвратах и обязательном учёте могут сохраняться после завершения заказа в необходимом объёме и в течение применимых законных сроков. Отзыв согласия на рекламу не прекращает обработку, необходимую для исполнения договора или обязательного хранения документов.

6.4. Оператор организует прекращение обработки и уничтожение данных в используемых системах самостоятельно либо обеспечивает выполнение этих действий привлечёнными лицами. Электронные данные уничтожаются способом, исключающим возможность их восстановления, с прекращением дальнейшего использования; бумажные носители, если они используются, уничтожаются способом, исключающим восстановление данных. Выполнение действий подтверждается в порядке, установленном законодательством.

6.5. Не допускается дальнейшее использование архивных или резервных копий для целей, основание для которых прекратилось. Порядок работы с такими копиями должен обеспечивать соблюдение применимых сроков и требований к прекращению обработки.

7. Права человека и порядок обращений

7.1. Человек вправе получить предусмотренные законом сведения об обработке своих данных, потребовать их уточнения, блокирования, прекращения обработки или уничтожения при наличии законных оснований, отозвать согласие, отказаться от рекламы и обжаловать действия Оператора в Роскомнадзор или суд.

7.2. Обращения направляются по электронной почте darerare@yandex.ru либо в письменной форме по адресу: г. Саратов, ул. Валовая, д. 2/10, кв. 87. Для поиска относящихся к заявителю сведений рекомендуется указать имя, контакт для ответа, номер заказа при его наличии и содержание требования. Если для рассмотрения необходимы дополнительные сведения или подтверждение полномочий представителя, Оператор запрашивает их в пределах требований закона.

7.3. Сведения об обработке персональных данных предоставляются в течение десяти рабочих дней с момента обращения или получения запроса. В предусмотренных законом случаях срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления. Для иных требований применяются соответствующие сроки и порядок, установленные законодательством.

7.4. Отзыв согласия не исключает продолжения обработки при наличии другого предусмотренного законом основания. Оператор должен разъяснить такое основание при рассмотрении соответствующего требования.

7.5. Отказ от рекламной рассылки можно направить на darerare@yandex.ru либо оформить через инструмент отписки в сообщении, если он предусмотрен. После получения отказа обработка для прямого рекламного продвижения подлежит прекращению в предусмотренном законом порядке.

8. Конфиденциальность и защита

8.1. Оператор обязан обеспечивать конфиденциальность персональных данных и принимать необходимые правовые, организационные и технические меры защиты с учётом характера данных, целей обработки и применимых требований законодательства.

8.2. Доступ должен предоставляться только уполномоченным лицам в объёме, необходимом для выполнения их обязанностей. Лица, получающие доступ, обязаны соблюдать конфиденциальность и установленные ограничения использования данных.

8.3. При выявлении неправомерной обработки или доступа Оператор принимает меры к прекращению нарушения, выяснению обстоятельств и устранению последствий. Уведомления уполномоченных органов и иные обязательные действия выполняются в установленные законодательством сроки.

9. Изменение Политики

9.1. Оператор может актуализировать Политику при изменении законодательства, процессов магазина или используемых сервисов. Действующая редакция размещается на сайте с указанием даты.

9.2. Изменение текста Политики само по себе не заменяет получение необходимого согласия и не разрешает обработку для новых целей без законного основания.

9.3. Вопросы и обращения по настоящей Политике направляются на darerare@yandex.ru либо по адресу: г. Саратов, ул. Валовая, д. 2/10, кв. 87.