1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://rastisam.com/ (далее — Сайт), принадлежащего интернет-магазину «РАСТИСАМ».
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Целью настоящей Политики является обеспечение защиты прав и свобод физических лиц при обработке их персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика распространяется на персональные данные, получаемые Оператором при использовании Сайта, оформлении и исполнении заказов, регистрации учётных записей (при наличии соответствующей функции), заполнении форм обратной связи, обращении по контактным каналам магазина и взаимодействии с покупателями.
1.5. Политика является общедоступным документом и размещается на Сайте в свободном доступе.
1.6. Ознакомление с настоящей Политикой само по себе не заменяет согласие на обработку персональных данных в случаях, когда получение такого согласия обязательно в соответствии с законодательством Российской Федерации.
2. Сведения об операторе персональных данных
2.1. Оператором персональных данных является лицо, осуществляющее деятельность интернет-магазина «РАСТИСАМ» и определяющее цели, состав и способы обработки персональных данных.
Сведения об Операторе:
- Полное наименование организации / Ф. И. О. индивидуального предпринимателя: ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ КОНОВАЛОВ АЛЕКСАНДР ВАСИЛЬЕВИЧ
- ИНН: 270393186589
- ОГРН / ОГРНИП: 322237500066712
- Юридический адрес / адрес регистрации: 188330, РОССИЯ, ЛЕНИНГРАДСКАЯ ОБЛ, ГАТЧИНСКИЙ Р-Н, ГП СИВЕРСКИЙ, ПРОЕЗД 3-Й ДРУЖНОСЕЛЬСКИЙ, Д 2
- Адрес магазина: Россия, г. Санкт-Петербург, ул. Белы Куна, д. 16, лит. Г.
- Электронная почта: sales@rastisam.com
- Телефон: 8-800-511-0420
- Адрес сайта: https://rastisam.com/
2.2. По указанным контактным данным Пользователь вправе направлять обращения, связанные с обработкой, уточнением, блокированием и удалением своих персональных данных, а также с отзывом ранее предоставленного согласия.
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
3.2. Пользователь — физическое лицо, посещающее Сайт, использующее его функциональные возможности, оформляющее заказ или взаимодействующее с Оператором.
3.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычисслительной техники.
3.5. Конфиденциальность персональных данных — обязанность лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять без наличия законного основания.
3.6. Файлы cookie — небольшие текстовые файлы и иные технические идентификаторы, которые сохраняются на устройстве Пользователя и могут использоваться для обеспечения функционирования Сайта, сохранения настроек и анализа посещаемости.
4. Категории, состав и цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные только для конкретных, заранее определённых и законных целей. Объём обрабатываемых данных не должен быть избыточным по отношению к заявленным целям.
4.2. Обработка заказов и продажа товаров
Категории субъектов: покупатели и получатели заказов.
Обрабатываемые данные:
- фамилия, имя, отчество (при предоставлении);
- контактный номер телефона;
- адрес электронной почты;
- адрес доставки;
- информация о заказанных товарах, количестве и стоимости;
- информация о выбранных способах оплаты и доставки;
- сведения о статусе оплаты и исполнения заказа;
- дополнительные сведения, добровольно предоставленные Пользователем для выполнения заказа.
Цели обработки: оформление и подтверждение заказов, заключение и исполнение договоров розничной купли-продажи, организация оплаты, комплектация и доставка товаров, уведомление о статусе заказа, оформление возвратов и рассмотрение претензий.
Правовые основания: заключение и исполнение договора с Пользователем, исполнение обязанностей, предусмотренных законодательством Российской Федерации, а в необходимых случаях — согласие Пользователя.
4.3. Обратная связь и консультации
Категории субъектов: посетители Сайта, потенциальные покупатели и лица, направившие обращения.
Обрабатываемые данные:
- имя;
- номер телефона;
- адрес электронной почты (если предоставлен);
- содержание сообщения или обращения;
- иные сведения, добровольно указанные Пользователем.
Цели обработки: обработка заявок на обратный звонок, предоставление консультаций о товарах, наличии, стоимости, условиях оплаты и доставки, подготовка ответов на вопросы и обращения.
Правовые основания: согласие Пользователя, а также иные предусмотренные законом основания в зависимости от характера обращения.
4.4. Регистрация и использование личного кабинета
При наличии на Сайте функциональности регистрации и личного кабинета Оператор может обрабатывать имя, контактный телефон, электронную почту, идентификатор учётной записи, сведения об авторизации, историю заказов и настройки аккаунта.
Цели обработки: создание учётной записи, авторизация, сохранение истории покупок, упрощение оформления повторных заказов и обеспечение безопасности доступа.
Правовые основания: исполнение договора с Пользователем и согласие в случаях, предусмотренных законодательством.
4.5. Обеспечение работы и безопасности Сайта
Категории субъектов: посетители Сайта.
Обрабатываемые данные:
- IP-адрес;
- данные файлов cookie;
- сведения о браузере, операционной системе и типе устройства;
- дата и время посещения;
- адреса посещённых страниц;
- источник перехода на Сайт;
- технические события, ошибки и данные журналов работы Сайта.
Цели обработки: обеспечение функционирования интернет-магазина, сохранение корзины и пользовательских настроек, выявление технических неисправностей, предотвращение неправомерного доступа и обеспечение информационной безопасности.
Правовые основания: предусмотренные законодательством основания для обеспечения функционирования и защиты Сайта, а для отдельных технологий — согласие Пользователя при необходимости его получения.
4.6. Аналитика посещаемости
Оператор использует сервис веб-аналитики «Яндекс.Метрика» для анализа посещаемости Сайта, оценки удобства его использования, выявления технических проблем и повышения качества обслуживания.
В рамках работы сервиса могут обрабатываться технические идентификаторы, данные cookie, информация об устройстве, браузере, посещённых страницах, действиях на Сайте и источниках переходов.
Обработка осуществляется на основании применимого законного основания, в том числе согласия Пользователя, когда оно необходимо.
4.7. Информационные и рекламные сообщения
При наличии предварительного согласия Пользователя Оператор может обрабатывать имя, номер телефона и адрес электронной почты для направления информации о новых товарах, специальных предложениях, акциях и иных рекламных сообщениях интернет-магазина «РАСТИСАМ».
Согласие на получение рекламных сообщений оформляется отдельно от согласия на обработку данных для исполнения заказа.
Пользователь вправе в любое время отказаться от рекламных сообщений, направив запрос на sales@rastisam.com или воспользовавшись способом отказа, указанным в сообщении.
Отказ от рекламы не влияет на возможность совершать покупки на Сайте.
5. Правовые основания и принципы обработки
5.1. Обработка персональных данных осуществляется Оператором на основаниях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ, включая:
- согласие субъекта персональных данных;
- необходимость заключения или исполнения договора, стороной которого является субъект персональных данных;
- необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных, в случаях, предусмотренных законом.
5.2. Оператор соблюдает следующие принципы:
- законность и справедливость обработки;
- ограничение обработки конкретными целями;
- недопущение избыточного сбора персональных данных;
- обеспечение точности и актуальности данных;
- ограничение сроков хранения;
- обеспечение конфиденциальности и безопасности;
- прекращение обработки, удаление или обезличивание персональных данных при достижении целей обработки, если отсутствуют иные законные основания для их дальнейшего хранения.
5.3. Предоставление данных является добровольным, за исключением случаев, предусмотренных законодательством. Непредоставление сведений, необходимых для оформления заказа, может сделать невозможным его исполнение.
5.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья и интимной жизни, а также биометрических персональных данных.
6. Порядок обработки, сроки хранения и уничтожение данных
6.1. Обработка персональных данных может осуществляться с использованием средств автоматизации, без их использования либо смешанным способом.
6.2. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
6.3. Сроки обработки и хранения определяются целями обработки, условиями договоров, сроками действия согласий и обязательными требованиями законодательства Российской Федерации.
6.4. Данные, связанные с оформлением и исполнением заказов, хранятся в течение срока исполнения договорных обязательств, а после их завершения — в течение сроков, предусмотренных законодательством, в том числе требованиями к хранению бухгалтерских, налоговых и иных обязательных документов.
6.5. Данные, предоставленные для обратной связи и консультаций, обрабатываются до завершения рассмотрения обращения и достижения соответствующей цели, а при наличии законных оснований — в течение дополнительного срока, необходимого для исполнения обязанностей или защиты законных прав.
6.6. Данные, обрабатываемые на основании согласия в целях рекламных рассылок, обрабатываются до отзыва соответствующего согласия или прекращения данной деятельности, если отсутствуют иные законные основания.
6.7. Технические данные и сведения веб-аналитики хранятся в пределах сроков, определённых назначением соответствующих технологий, настройками информационных систем и применимыми правовыми требованиями.
6.8. При достижении целей обработки, истечении сроков хранения, отзыве согласия или выявлении неправомерной обработки Оператор прекращает обработку и обеспечивает удаление, уничтожение либо обезличивание данных в установленных законом случаях и сроки.
6.9. Отзыв согласия не влечёт обязательного уничтожения данных, если Оператор вправе или обязан продолжить их обработку на ином законном основании.
6.10. Уничтожение персональных данных производится способами, исключающими возможность их восстановления, с оформлением необходимых подтверждающих документов в предусмотренных законодательством случаях.
6.11. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение установленных законодательством требований к локализации соответствующих баз данных на территории Российской Федерации.
7. Использование файлов cookie и Яндекс.Метрики
7.1. Сайт может использовать файлы cookie и аналогичные технологии для корректной работы интернет-магазина, сохранения содержимого корзины, пользовательских настроек и получения статистики посещений.
7.2. Используемые технологии могут включать:
- технические cookie — необходимые для функционирования отдельных элементов Сайта;
- функциональные cookie — используемые для сохранения настроек Пользователя;
- аналитические cookie — применяемые для анализа посещаемости, источников трафика и действий посетителей.
7.3. На Сайте применяется сервис «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС».
7.4. Сервис может собирать сведения о посещениях, характеристиках устройств, браузерах, источниках переходов, длительности посещений и взаимодействии с элементами страниц.
7.5. Собираемые посредством сервиса данные используются для анализа работы Сайта, улучшения его содержания, устранения технических ошибок и повышения удобства пользователей.
7.6. Обработка данных сервисом «Яндекс.Метрика» осуществляется с учётом условий использования сервиса и законодательства Российской Федерации.
7.7. Пользователь может ограничить использование файлов cookie через настройки своего браузера. При этом некоторые функции Сайта могут работать некорректно.
7.8. Пользователь также может воспользоваться средствами ограничения сбора статистики, предусмотренными сервисом «Яндекс.Метрика», в том числе соответствующим расширением для браузера.
7.9. Сведения об обработке данных сервисом «Яндекс.Метрика» доступны по адресам:
7.10. Использование аналитических и иных необязательных технологий осуществляется при наличии необходимых правовых оснований. Если для их применения требуется согласие Пользователя, Оператор обеспечивает получение такого согласия.
8. Передача персональных данных третьим лицам
8.1. Оператор не продаёт персональные данные Пользователей и не осуществляет их неправомерное распространение.
8.2. Для исполнения заказов и обеспечения работы интернет-магазина персональные данные могут передаваться третьим лицам в необходимом объёме при наличии законного основания.
8.3. К таким получателям могут относиться:
- СДЭК — для организации доставки заказанных товаров;
- Почта России — для пересылки почтовых отправлений;
- банки-эквайеры и платёжные организации — для обработки платежей и возвратов;
- поставщики услуг хостинга, технической поддержки и информационных систем — для обеспечения функционирования Сайта;
- ООО «ЯНДЕКС» — в рамках использования сервиса «Яндекс.Метрика»;
- иные лица, привлекаемые на законном основании для выполнения конкретных задач Оператора.
8.4. Передача данных службам доставки ограничивается информацией, необходимой для доставки и вручения заказа, включая данные получателя, телефон и адрес доставки.
8.5. Обработка платёжной информации осуществляется с учётом выбранного Пользователем способа оплаты и фактической схемы взаимодействия с платёжной организацией. Передаваемые сведения ограничиваются данными, необходимыми для проведения операции.
8.6. При поручении обработки персональных данных третьим лицам Оператор обеспечивает оформление соответствующих договорных отношений и установление требований к конфиденциальности и безопасности персональных данных.
8.7. Персональные данные также могут предоставляться уполномоченным государственным органам при наличии предусмотренных законом оснований.
8.8. Трансграничная передача персональных данных, если она осуществляется Оператором, допускается только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ и иных применимых нормативных положений.
8.9. При переходе по размещённым на Сайте ссылкам на сторонние сайты, мессенджеры и сервисы обработка данных непосредственно такими ресурсами регулируется их собственными документами о конфиденциальности. Настоящая Политика не подменяет правила указанных третьих лиц.
9. Права субъектов персональных данных
9.1. Пользователь вправе:
- получать информацию об обработке своих персональных данных;
- запрашивать сведения о составе обрабатываемых персональных данных и целях обработки;
- требовать уточнения неточных или неполных данных;
- требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
- отзывать ранее предоставленное согласие;
- возражать против обработки персональных данных для рекламных целей;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
9.2. Для реализации своих прав Пользователь может направить обращение на электронную почту sales@rastisam.com.
9.3. В обращении необходимо указать сведения, достаточные для его рассмотрения и подтверждения полномочий заявителя в случаях, предусмотренных законом.
9.4. Оператор рассматривает обращения в сроки, предусмотренные Федеральным законом № 152-ФЗ, и предоставляет ответ по существу запроса.
9.5. В случаях, установленных законодательством, Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя и исключения неправомерного раскрытия персональных данных.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. В зависимости от характера обработки и актуальных угроз меры защиты включают:
- ограничение доступа к персональным данным;
- определение круга уполномоченных лиц;
- применение средств защиты информации;
- использование защищённых каналов передачи данных;
- обеспечение сохранности учётных данных и информационных систем;
- контроль действий лиц, имеющих доступ к персональным данным;
- выявление и устранение нарушений безопасности;
- принятие организационных мер по предотвращению утечек.
10.3. Лица, получившие доступ к персональным данным в рамках исполнения своих обязанностей, обязаны соблюдать требования конфиденциальности.
10.4. При выявлении инцидентов, связанных с нарушением безопасности персональных данных, Оператор принимает необходимые меры и выполняет обязанности по уведомлению уполномоченных органов в случаях и сроки, предусмотренные законодательством Российской Федерации.
10.5. Оператор осуществляет контроль соответствия обработки персональных данных законодательству Российской Федерации и настоящей Политике.
11. Порядок получения и отзыва согласия
11.1. В случаях, когда правовым основанием обработки является согласие, оно предоставляется Пользователем свободно, своей волей и в своём интересе.
11.2. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным, а также оформляться отдельно от иных документов и информации в соответствии с законодательством Российской Федерации.
11.3. Согласие может предоставляться посредством отдельного элемента интерфейса Сайта или иным способом, позволяющим подтвердить факт его получения, если законодательством не установлены специальные требования к форме согласия.
11.4. При обработке персональных данных, необходимой для заключения или исполнения договора, отдельное согласие не требуется, если применимо соответствующее самостоятельное правовое основание.
11.5. Пользователь вправе в любое время отозвать согласие, направив обращение на sales@rastisam.com.
11.6. После получения отзыва согласия Оператор прекращает соответствующую обработку в предусмотренные законом сроки, если отсутствуют другие законные основания для её продолжения.
12. Изменение настоящей Политики
12.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменениями законодательства, функциональности Сайта, состава обрабатываемых персональных данных, целей обработки и применяемых технологий.
12.2. Актуальная редакция Политики размещается в свободном доступе на Сайте https://rastisam.com/.
12.3. Новая редакция вступает в силу с даты, указанной в документе, если иное не предусмотрено законодательством Российской Федерации.
12.4. Внесение изменений в Политику не заменяет получения нового согласия Пользователя, если такое согласие требуется в связи с изменением целей, условий или иных существенных обстоятельств обработки персональных данных.
13. Контактная информация
По вопросам конфиденциальности, обработки, хранения и защиты персональных данных, а также по вопросам реализации прав субъектов персональных данных можно обратиться к Оператору:
Интернет-магазин «РАСТИСАМ»
Сайт: https://rastisam.com/
Электронная почта: sales@rastisam.com
Телефон: 8-800-511-0420
Адрес магазина: Россия, г. Санкт-Петербург, ул. Белы Куна, д. 16, лит. Г.
Оператор персональных данных: ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ КОНОВАЛОВ АЛЕКСАНДР ВАСИЛЬЕВИЧ
Дата утверждения Политики: 01.01.2026