Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных — ИП Бочило Данил Павлович, ИНН 241301552840, ОГРНИП 326246800020907, адрес: пгт Шушенское, ул. Пионерская, д. 7а, офис 1 (далее — Оператор). Контакты: электронная почта rydom24@mail.ru, телефон +7 (953) 846-50-92.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей и покупателей сайта https://124ryadom.ru (далее — Сайт), в том числе при использовании установленного из браузера приложения.

1.4. Используя Сайт, оформляя заказ или регистрируясь, вы подтверждаете, что ознакомились с Политикой. Сайт не предназначен для лиц младше 18 лет.

1.5. Основные понятия используются в значениях, определённых статьёй 3 Закона.

2. Цели обработки и категории данных

2.1. Оператор обрабатывает персональные данные только в заявленных целях:

• регистрация и ведение личного кабинета, программа лояльности и скидки;
• приём, оформление, сборка, доставка и оплата заказов, связь с вами по заказу;
• исполнение договора розничной купли-продажи и рассмотрение претензий;
• ответы на обращения в чат поддержки и форму обратной связи;
• бухгалтерский и налоговый учёт, исполнение иных обязанностей, возложенных на оператора законом;
• обеспечение работы и безопасности сайта, предотвращение злоупотреблений (например, повторного получения скидки);
• направление рекламной информации — только если вы дали отдельное согласие на рассылку.

2.2. Для этих целей могут обрабатываться следующие категории персональных данных:

• фамилия, имя, отчество (или только имя — как вы указали);
• номер телефона и адрес электронной почты;
• адрес доставки, включая точку на карте (координаты), подъезд, этаж, квартиру и комментарий курьеру;
• данные о заказах: состав, стоимость, способ оплаты, применённые скидки и промокоды, статус;
• сообщения, которые вы отправляете через чат и форму обратной связи;
• технические данные: cookie, IP-адрес, сведения о браузере и устройстве, дата и время обращения к сайту.

2.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Точное местоположение определяется только по вашему действию (кнопка «Определить моё местоположение») и разрешению браузера.

3. Правовые основания обработки

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона) — регистрация, обратная связь, рассылки;
• заключение и исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6) — оформление и доставка заказа;
• исполнение обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6) — бухгалтерский и налоговый учёт;
• законные интересы Оператора при условии, что не нарушаются права субъекта (пункт 7 части 1 статьи 6) — безопасность Сайта.

4. Порядок и условия обработки

4.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных. Обработка ведётся с использованием средств автоматизации и без них.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

4.3. Оператор не раскрывает персональные данные третьим лицам без согласия субъекта, кроме случаев, предусмотренных законом. В объёме, необходимом для достижения целей, данные могут получать:

• сотрудники и курьеры Оператора — для сборки и доставки заказа;
• платёжный сервис — при оплате заказа онлайн (ЮKassa);
• хостинг-провайдер — для технического хранения данных Сайта;
• сервисы карт и геокодирования (Яндекс, 2ГИС) — адрес или координаты, когда вы выбираете адрес на карте;
• оператор SMS-рассылок (sms.ru) и почтовый сервер — номер телефона или email, чтобы отправить код подтверждения и уведомления о заказе;
• Telegram — только для служебных сообщений курьерам и администратору: в них передаются номер заказа, сумма и ссылка на нашу страницу, а имя, телефон и адрес клиента в Telegram не отправляются;
• органы государственной власти — в случаях и порядке, предусмотренных законом.

4.4. Оператор не осуществляет трансграничную передачу персональных данных: используются только сервисы, находящиеся на территории Российской Федерации (хостинг, SMS-шлюз, почта, карты и геокодирование). Внешние нейросети и зарубежные сервисы карт для обработки данных покупателей не применяются.

4.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки: данные аккаунта — пока он существует; данные заказов — в течение срока исковой давности (3 года) и срока хранения первичных учётных документов, установленного законодательством (до 5 лет); сообщения в чате — до удаления аккаунта или по вашему запросу. По достижении целей или при отзыве согласия данные удаляются либо обезличиваются, если закон не требует их хранения.

5. Меры защиты данных

5.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования и копирования (статья 19 Закона):

• пароли покупателей хранятся только в виде необратимого хэша (scrypt);
• сессии входа защищены подписью и недоступны для скриптов браузера (httpOnly);
• доступ к панели управления защищён паролем, число попыток входа ограничено;
• доступ к данным получают только сотрудники, которым он нужен для работы;
• данные передаются по защищённому соединению HTTPS.

6. Права субъекта персональных данных

6.1. Вы вправе:

• получить информацию об обработке ваших данных (часть 7 статьи 14 Закона);
• потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку в любой момент;
• отказаться от рекламной рассылки;
• удалить аккаунт и данные самостоятельно — кнопкой «Удалить мой аккаунт и данные» в личном кабинете (заказы сохраняются в учёте магазина без ваших данных);
• обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

6.2. Запрос направляйте на rydom24@mail.ru, указав ФИО и номер телефона, который вы использовали на Сайте. Оператор отвечает в течение 10 рабочих дней с получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если иное не требуется законом.

7. Файлы cookie

7.1. Сайт использует cookie и аналогичные технологии; подробности — на странице «Информация о cookie» (/legal/cookies).

8. Заключительные положения

8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней. Действующая редакция: от 28 сентября 2026 г.

8.2. Вопросы по обработке персональных данных: электронная почта rydom24@mail.ru, телефон +7 (953) 846-50-92.