Политика обработки персональных данных

Редакция от 13 октября 2026 года.

1. Общие положения

Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сайта www.rusel-group.ru (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

Оператор персональных данных — индивидуальный предприниматель Блинникова Ольга Евгеньевна (ИНН 501815890590, ОГРНИП 317502900042999), адрес: Московская область, г. Королёв, мкр. Юбилейный, ул. М.К. Тихонравова, д. 38/2, кв. 273 (далее — Оператор).

Обращения по вопросам обработки персональных данных принимаются по электронной почте info@rusel-group.ru и по почтовому адресу Оператора.

Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, его формы, онлайн-чат и при оформлении заказов. Политика опубликована в открытом доступе на Сайте.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Cookies — небольшие файлы, которые Сайт сохраняет в браузере пользователя для его работы и для сбора статистики.

Остальные термины используются в значениях, установленных Законом.

3. Цели обработки, состав данных, правовые основания и сроки

3.1. Обработка обращений

Формы «Заказать звонок», «Задать вопрос», «Нашли дешевле?», «Хочу в подарок», «Рассчитать доставку», онлайн-чат.

• Данные: имя, номер телефона, адрес электронной почты, текст обращения.
• Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
• Срок: до достижения цели, но не более 1 года с момента последнего обращения, либо до отзыва согласия.

3.2. Оформление, исполнение и доставка заказа

Корзина, форма «Купить в 1 клик», заказ по телефону.

• Данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, комментарий к заказу, состав и история заказов, сведения об оплате (без реквизитов банковской карты).
• Основание: заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей Оператора по законодательству о бухгалтерском учёте и налогах (п. 2 ч. 1 ст. 6 Закона).
• Срок: в течение срока исполнения договора и 5 лет после его исполнения.

3.3. Регистрация и личный кабинет

• Данные: фамилия, имя, отчество, адрес электронной почты, номер телефона, логин, пароль (хранится в зашифрованном виде), избранные товары, история заказов.
• Основание: согласие субъекта.
• Срок: до удаления учётной записи или отзыва согласия.

3.4. Рассылка новостей и акций

• Данные: адрес электронной почты.
• Основание: согласие субъекта, в том числе на получение рекламы (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
• Срок: до отписки (ссылка в каждом письме) или отзыва согласия.

3.5. Статистика посещений и улучшение Сайта

• Данные: идентификаторы cookies, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, источник перехода, дата и время посещения, действия на Сайте (клики, прокрутка, перемещения курсора).
• Основание: согласие субъекта, которое даётся нажатием кнопки «Принять» в уведомлении о cookies.
• Срок: до отзыва согласия.

4. Порядок и условия обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Обработка ведётся с использованием средств автоматизации и без их использования.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Трансграничная передача персональных данных не осуществляется.

5. Передача персональных данных третьим лицам

Оператор передаёт персональные данные только в объёме, необходимом для соответствующей цели:

• курьерским службам и транспортным компаниям — для доставки заказа;
• банкам и платёжным сервисам — для приёма оплаты;
• ООО «Яндекс» (сервис «Яндекс Метрика») — для статистики посещений, только при согласии пользователя на аналитические cookies;
• сервису онлайн-консультанта Jivo — для работы чата на Сайте;
• хостинг-провайдеру — для размещения Сайта и баз данных на серверах в Российской Федерации;
• государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

Лица, которым Оператор поручает обработку, обязаны соблюдать принципы и правила обработки и обеспечивать конфиденциальность и безопасность персональных данных (ч. 3 ст. 6 Закона).

6. Cookies и сервисы аналитики

Сайт использует cookies двух видов.

Необходимые cookies обеспечивают работу Сайта: авторизацию, корзину, защиту от повторной отправки форм, запоминание настроек. К ним относятся PHPSESSID, BITRIX_SM_*, BITRIX_CONVERSION_CONTEXT_*, rg_cookie_consent. Без них Сайт не сможет работать корректно.

Аналитические cookies устанавливает сервис «Яндекс Метрика» (_ym_uid, _ym_d, _ym_isad, yandexuid и другие). Метрика, включая инструмент «Вебвизор», который записывает действия посетителя на странице, подключается только после нажатия кнопки «Принять» в уведомлении о cookies. Если нажать «Отклонить» или не сделать выбор, Метрика не загружается.

Изменить решение можно в любой момент: сбросить настройки cookies. После сброса уведомление появится снова. Удалить уже сохранённые cookies можно в настройках браузера.

7. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных (ст. 14 Закона);
• потребовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от рекламной рассылки;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Запрос направляется на адрес info@rusel-group.ru или по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Оператором (например, номер заказа или адрес электронной почты, указанный при регистрации). Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

8. Прекращение обработки и уничтожение данных

Оператор прекращает обработку и уничтожает персональные данные при достижении цели обработки, истечении срока хранения, отзыве согласия (если нет иного законного основания для обработки) или выявлении неправомерной обработки, в сроки, установленные ст. 21 Закона. Уничтожение подтверждается актом.

Если после отзыва согласия у Оператора остаются основания для обработки, предусмотренные п. 2–11 ч. 1 ст. 6 Закона (например, исполнение договора или требования налогового законодательства), обработка продолжается только в объёме, необходимом для этих целей.

9. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:

• определяет ответственного за организацию обработки персональных данных;
• утверждает локальные акты по вопросам обработки и защиты персональных данных;
• ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения обязанностей;
• использует защищённое соединение HTTPS при передаче данных с Сайта;
• хранит пароли пользователей в зашифрованном виде;
• выполняет резервное копирование и контролирует доступ к серверам;
• уведомляет Роскомнадзор об инцидентах с персональными данными в сроки, установленные ч. 3.1 ст. 21 Закона.

10. Заключительные положения

Оператор вправе вносить изменения в политику. Новая редакция вступает в силу с момента публикации на Сайте.

Текст согласия на обработку персональных данных опубликован на странице «Согласие на обработку персональных данных».