1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет цели, условия и порядок обработки персональных данных Оператором, меры по их защите, права субъектов персональных данных и порядок их реализации.
1.2. Политика издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и опубликована на Сайте в открытом доступе.
1.3. Политика распространяется на все персональные данные, которые Оператор обрабатывает в связи с работой Сайта.
1.4. Политика не регулирует обработку персональных данных Партнёром-исполнителем в его собственных целях: она ведётся по документам Партнёра-исполнителя (пункт 3.3).
2. Термины
2.1. Оператор – лицо, указанное в пункте 3.1.
2.2. Сайт – сайт neromashka.ru, через который работает сервис «НеРомашка».
2.3. Партнёр-исполнитель – продавец товара, который собирает и доставляет заказ: ИП Шейнкман Роман (ИНН 774342103296, ОГРНИП 319774600182733, место нахождения: г. Москва, Ломоносовский проспект, д. 23, сайт roza4u.ru).
2.4. Заказчик – физическое лицо, оформившее на Сайте заявку на товар.
2.5. Получатель – физическое лицо, которому по поручению Заказчика доставляется товар.
2.6. Посетитель – физическое лицо, открывшее Сайт.
2.7. Заказ – оформленная на Сайте заявка Заказчика на покупку товара с доставкой.
2.8. Идентификатор устройства – случайная строка, которую Сайт выдаёт браузеру, чтобы сохранять корзину, избранное и историю заказов без регистрации.
2.9. Иные термины используются в значении, установленном Законом о персональных данных.
3. Оператор
3.1. Оператор – ИП Краснопольский Алексей Николаевич, ИНН 771476813172, ОГРНИП 322774600076165, место нахождения: г. Москва. Адрес для обращений по персональным данным: info@neromashka.ru.
3.2. Обработку отдельных данных Оператор поручает лицам, указанным в пункте 7.5, на основании договора (часть 3 статьи 6 Закона о персональных данных).
3.3. В части сборки, доставки и вручения товара Партнёр-исполнитель – самостоятельный оператор персональных данных, сайт roza4u.ru. Оператор передаёт ему данные, необходимые для исполнения Заказа (пункт 7.4.1).
4. Принципы обработки
4.1. Оператор обрабатывает персональные данные законно и справедливо, только в целях раздела 5 и в объёме, не превышающем необходимый для этих целей.
4.2. Оператор не объединяет базы данных, обработка которых ведётся в несовместимых между собой целях, и не обрабатывает специальные категории и биометрические персональные данные.
4.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более долгий срок не установлен законом (раздел 8).
5. Цели, субъекты, данные, основания и сроки
5.1. Оператор обрабатывает персональные данные в следующих целях.
5.1.1. Приём, оформление и сопровождение Заказа, связь с Заказчиком по Заказу. Субъекты: Заказчики. Данные: имя, номер телефона, состав и сумма Заказа, статус, город, ближайшая станция метро. Основание: исполнение договора (пункт 5 части 1 статьи 6 Закона о персональных данных). Срок: пока исполняется Заказ и 30 дней после его закрытия; далее хранятся только необратимый отпечаток номера телефона и его последние четыре цифры, по которым номер восстановить нельзя. Состав, сумма, статус Заказа, город и станция метро хранятся с этим отпечатком как история Заказов до требования об удалении (раздел 9).
5.1.2. Передача Заказа Партнёру-исполнителю для доставки и вручения товара. Субъекты: Получатели. Данные: имя, номер телефона, адрес, дата и время доставки, текст открытки, комментарий курьеру. Основание: исполнение договора, выгодоприобретателем по которому является Получатель, и законные интересы сторон (пункты 5 и 7 части 1 статьи 6). Срок: имя, номер телефона и адрес – 14 дней после доставки; текст открытки, комментарий и подробности адреса – 2 суток после того, как Заказ принял Партнёр-исполнитель. Для расчёта стоимости доставки до оформления Заказа по запросу Заказчика используются адрес, дата и время доставки; основание – заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6); расчёт, не ставший Заказом, хранится 30 дней.
5.1.3. Приём оплаты, оформление и хранение документов по Заказу. Субъекты: Заказчики. Данные: номер телефона, номер и сумма Заказа. Основание: исполнение требований закона (пункт 2 части 1 статьи 6). Срок: установленный налоговым и бухгалтерским законодательством.
5.1.4. Учёт согласий субъектов на обработку персональных данных. Субъекты: Заказчики, Посетители. Данные: дата и время, точный текст и версия согласия, IP-адрес (кроме согласия на аналитику – оно записывается с идентификатором устройства и без IP-адреса). Основание: исполнение требований закона и законные интересы Оператора (пункты 2 и 7 части 1 статьи 6). Срок: пока действует согласие и 3 года после его отзыва.
5.1.5. Напоминания о датах и иные сообщения рекламного характера. Субъекты: Заказчики, давшие на это отдельное согласие. Данные: идентификатор устройства, адрес push-подписки браузера, день напоминания. Основание: согласие (пункт 1 части 1 статьи 6). Срок: до отзыва согласия.
5.1.6. Рассмотрение обращений. Субъекты: лица, направившие обращение через форму на Сайте или письмом. Данные: текст обращения, контакт для ответа, IP-адрес, приложенные файлы. Основание: исполнение требований закона и законные интересы Оператора (пункты 2 и 7 части 1 статьи 6). Срок: через форму – контакт, IP-адрес и файлы удаляются через 90 дней, текст обращения хранится без контакта и IP-адреса; письмом на info@neromashka.ru – письмо целиком хранится 1 год как подтверждение даты получения и ответа.
5.1.7. Работа и защита Сайта: устранение сбоев, защита формы заказа от автоматических обращений. Субъекты: Посетители. Данные: идентификатор устройства, события на Сайте (что показано, куда нажато), сведения об устройстве. Основание: законные интересы Оператора (пункт 7 части 1 статьи 6). Срок: 1 год.
5.1.8. Веб-аналитика с помощью Яндекс.Метрики. Субъекты: Посетители, не отказавшиеся от неё. Данные: файлы cookie Метрики, IP-адрес, сведения об устройстве и браузере, источник перехода, просмотренные страницы, нажатия и прокрутка, запись действий на экране вне формы заказа. Основание: согласие, выраженное продолжением пользования Сайтом после уведомления о cookie (пункт 1 части 1 статьи 6, раздел 10). Срок: до отказа; у Яндекса – по условиям использования Яндекс.Метрики; запись о решении Посетителя – пока действует согласие и 3 года после отказа.
5.2. Персональные данные получаются от субъекта, а данные Получателя – от Заказчика (раздел 6).
6. Данные Получателя
6.1. Получатель не заключал договор с Оператором и согласия не давал. Его данные обрабатываются по основаниям пункта 5.1.2.
6.2. Указывая данные Получателя, Заказчик заверяет, что вправе их передать (статья 431.2 Гражданского кодекса Российской Федерации).
6.3. Получатель вправе потребовать удаления своих данных письмом на info@neromashka.ru (раздел 9).
7. Порядок и условия обработки
7.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
7.2. Обработка смешанная: с использованием средств автоматизации и без них.
7.3. Базы данных с персональными данными находятся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Трансграничная передача персональных данных не осуществляется.
7.4. Оператор передаёт персональные данные:
7.4.1. Партнёру-исполнителю Roza4U и его курьеру – данные пункта 5.1.2 и номер телефона Заказчика для подтверждения Заказа. Адрес, дата и время доставки и состав Заказа передаются Партнёру-исполнителю также для расчёта стоимости доставки до оформления Заказа. Партнёр-исполнитель обрабатывает эти данные как самостоятельный оператор (пункт 3.3).
7.4.2. Банку, проводящему оплату, – сумму, номер Заказа и номер телефона Заказчика для кассового чека.
7.4.3. Государственным органам – в случаях и объёме, прямо предусмотренных законом.
7.5. Оператор поручает обработку:
7.5.1. ООО «Дейта Кью» (сервис DaData, ИНН 7721581040, номер в реестре операторов персональных данных 77-18-009925) – подсказки адреса доставки: строка, вводимая в поле адреса.
7.5.2. ООО «Яндекс.Облако» (сервис Yandex Cloud, ИНН 7704458262) – размещение серверов и баз данных, отправка писем.
7.5.3. ООО «ЯНДЕКС» (ИНН 7736207543) – веб-аналитика по пункту 5.1.8 на условиях использования Яндекс.Метрики.
7.6. Если согласие по пункту 5.1.5 дано, для доставки уведомлений используется push-сервис браузера Заказчика.
8. Прекращение обработки и уничтожение
8.1. Обработка прекращается при достижении цели, истечении срока из раздела 5, отзыве согласия (если нет иного основания), выявлении неправомерной обработки или прекращении деятельности Оператора.
8.2. Персональные данные уничтожаются в сроки раздела 5 и пункта 8.3; уничтожение подтверждается в порядке, установленном Роскомнадзором.
8.3. Сроки уничтожения по основаниям статьи 21 Закона о персональных данных:
8.3.1. при достижении цели обработки – не позднее 30 дней;
8.3.2. при отзыве согласия, если иного основания для обработки нет, – не позднее 30 дней с даты поступления отзыва;
8.3.3. при выявлении неправомерной обработки – прекращение не позднее 3 рабочих дней, уничтожение не позднее 10 рабочих дней с даты выявления, если обеспечить правомерность обработки невозможно;
8.3.4. по требованию субъекта, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, – не позднее 7 рабочих дней со дня представления субъектом подтверждающих сведений (часть 3 статьи 20 Закона о персональных данных).
8.4. Документы, срок хранения которых установлен законом (пункт 5.1.3), уничтожаются по истечении этого срока; до его истечения по требованию субъекта они не уничтожаются.
8.5. Отзыв согласия не прекращает обработку, необходимую для исполнения оформленного Заказа (пункт 5 части 1 статьи 6 Закона о персональных данных).
9. Права субъекта и порядок обращения
9.1. Субъект персональных данных вправе: получить сведения об обработке своих данных; потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; потребовать прекращения обработки; обжаловать действия Оператора в Роскомнадзоре или в суде (статьи 14 и 17 Закона о персональных данных).
9.2. Обращение направляется на info@neromashka.ru или через личный раздел Сайта. Оператор вправе запросить сведения, подтверждающие участие субъекта в отношениях с Оператором (часть 3 статьи 14 Закона о персональных данных).
9.3. Сроки рассмотрения:
9.3.1. запрос сведений об обработке – ответ не позднее 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления;
9.3.2. требование уточнения – не позднее 7 рабочих дней с даты представления сведений, подтверждающих неточность;
9.3.3. отзыв согласия и требование уничтожения – в сроки пункта 8.3.
9.3.4. требование прекратить обработку – не позднее 10 рабочих дней с даты получения, кроме случаев пунктов 2–11 части 1 статьи 6 Закона о персональных данных; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (часть 5.1 статьи 21).
10. Файлы cookie и веб-аналитика
10.1. Регистрации и пароля на Сайте нет. Сайт хранит Идентификатор устройства в браузере; это необходимо для работы Сайта.
10.2. На Сайте работает счётчик Яндекс.Метрики. При первом посещении внизу экрана показывается уведомление о файлах cookie; продолжая пользоваться Сайтом, Посетитель соглашается с работой Метрики, кнопка «Принять» скрывает уведомление. Полный текст – Согласие на обработку персональных данных с помощью Яндекс.Метрики; оно же в личном разделе, «Согласие на аналитику».
10.3. Отказаться можно ссылкой «Отключить Яндекс.Метрику» под текстом согласия, в личном разделе («Согласие на аналитику») или письмом на info@neromashka.ru. После отказа обработка с помощью Яндекс.Метрики прекращается.
11. Меры защиты
11.1. Оператор принимает правовые, организационные и технические меры по статьям 18.1 и 19 Закона о персональных данных.
12. Правила применения рекомендательных технологий
12.1. На Сайте применяются рекомендательные технологии (статья 10.2-2 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»): порядок показа товаров и вариантов в фильтре зависит в том числе от сведений о действиях Посетителя на Сайте.
12.2. Сведения собираются программой Сайта при действиях Посетителя, хранятся в браузере его устройства и там же анализируются при каждом построении ленты. Каждому товару начисляется балл из общих для всех Посетителей показателей товара и личной части, рассчитанной по сведениям пункта 12.3; товары показываются по убыванию балла. Личная часть рассчитывается по признакам товара (в том числе вид цветов, цвет, повод, подача): действие с одним товаром меняет место товаров с теми же признаками.
12.3. Используемые сведения – в том числе условия фильтра, товары в избранном, просмотр кадров, выбор размера, время на товаре и темп листания, показанные и пролистанные товары, цены товаров в Заказах, оформленных с этого устройства. Источник сведений – действия Посетителя на Сайте с этого устройства.
12.4. Обращения по применению рекомендательных технологий направляются на info@neromashka.ru.
13. Заключительные положения
13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. У каждой редакции своя дата.
13.2. Вопросы по Политике направляются на info@neromashka.ru.
Редакция от 30 октября 2026 года.