Политика обработки персональных данных

Политика обработки персональных данных клиентов ООО «РАЛЬФ Рингер»

Утверждена приказом ООО «РАЛЬФ Рингер» № 0022-ОООРР от 10.09.2026г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «РАЛЬФ Рингер» (далее — Оператор) в целях защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Трудовым кодексом РФ, Гражданским кодексом РФ, иными федеральными законами и подзаконными нормативными правовыми актами РФ.

1.3. Правовыми основаниями обработки персональных данных Оператором являются:

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
договоры купли-продажи, заключаемые между Оператором и Пользователем, а также публичная оферта, размещённая на Сайте;
согласие Пользователя на обработку его персональных данных, оформленное в соответствии со ст. 9 Федерального закона № 152-ФЗ;
требования налогового законодательства Российской Федерации об обязанности хранить документы, содержащие персональные данные, в течение 5 лет;
иные основания, предусмотренные п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона № 152-ФЗ.

1.4. Оператор обрабатывает персональные данные следующих категорий субъектов:

клиенты интернет-магазина (физические лица, приобретающие товары);
участники программы лояльности;
посетители сайта;
контрагенты — физические лица.

1.5. Использование сервисов Сайта и участие в программе лояльности означают, что Пользователь ознакомлен с настоящей Политикой и принимает её условия.

1.6. Настоящая Политика является общедоступным документом и размещена на официальном сайте Оператора по адресу: https://ralf.ru. Любое лицо имеет право ознакомиться с настоящей Политикой.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные в следующих целях:

№	Цель обработки	Правовое основание
1	Регистрация и ведение личного кабинета Пользователя; исполнение договоров купли-продажи товаров (включая приём и обработку заказов, организацию доставки, проведение платежей, возврат товаров, а также направление сервисных сообщений о статусе заказа, оплаты, доставки и возврата)	ст. 6 152-ФЗ (договор)
2	Регистрация и обслуживание Пользователя в программе лояльности, учёт накопленных баллов, предоставление скидок и специальных предложений, формирование персонализированных предложений на основе истории покупок	ст. 6 152-ФЗ (договор, согласие)
3	Направление рекламных сообщений об акциях, скидках и специальных предложениях	ст. 9 152-ФЗ (отдельное согласие)
4	Улучшение качества работы Сайта и сервисов (включая аналитику)	ст. 9 152-ФЗ (согласие на использование cookies)
5	Выполнение требований законодательства Российской Федерации (налогового, архивного и иного)	п. 2–11 ч. 1 ст. 6 152-ФЗ
6	Обработка обращений и запросов субъектов персональных данных	п. 5 ч. 1 ст. 6 152-ФЗ

3. Перечень обрабатываемых персональных данных

3.1. В рамках каждой цели обработки Оператор обрабатывает следующие персональные данные:

Цель обработки	Категории и перечень персональных данных
Исполнение договоров купли-продажи	Фамилия, имя, отчество (при наличии); адрес электронной почты; номер контактного телефона; адрес доставки товаров; реквизиты оплаты
Программа лояльности	Фамилия, имя, отчество (при наличии); адрес электронной почты; номер контактного телефона; дата рождения; пол; история покупок (перечень приобретённых товаров, даты и суммы покупок); данные об участии в программе лояльности (начисленные, использованные и аннулированные бонусы, даты операций)
Рекламные сообщения (при отдельном согласии)	Адрес электронной почты; номер контактного телефона
Улучшение работы Сайта	Обезличенные технические данные (cookie, IP-адрес, тип и язык браузера, время посещения, посещаемые страницы)

4. Сроки обработки и хранения персональных данных

4.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иное не предусмотрено федеральным законом или договором.

4.2. Конкретные сроки хранения персональных данных устанавливаются Оператором самостоятельно, исходя из целей обработки и требований законодательства:

Цель обработки	Срок хранения
Исполнение договора купли-продажи	В течение срока действия договора и 5 лет после его окончания (для исполнения требований налогового законодательства в соответствии с пп. 8 п. 1 ст. 23 НК РФ)
Программа лояльности	В течение срока участия субъекта в программе, а после выхода из программы — в течение 3 лет (для учёта обязательств перед субъектом)
Рекламные сообщения (маркетинг) при наличии согласия	До отзыва согласия, но не более 3 лет с даты получения согласия
Улучшение работы Сайта (cookies)	В соответствии с настройками браузера Пользователя, но не более 1 года
Выполнение требований законодательства (налоговое, архивное)	В соответствии со сроками, установленными НК РФ (5 лет) и Федеральным законом № 125-ФЗ «Об архивном деле в Российской Федерации»

4.3. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

4.4. По истечении срока хранения персональные данные подлежат уничтожению в порядке, установленном разделом 5 настоящей Политики.

5. Порядок уничтожения персональных данных

5.1. Уничтожение персональных данных производится в следующих случаях:

достижение цели обработки персональных данных (ч. 4 ст. 21 152-ФЗ);
истечение установленного срока хранения персональных данных;
отзыв субъектом персональных данных согласия на обработку (ч. 5 ст. 21 152-ФЗ), если иное не предусмотрено федеральным законом;
выявление неправомерной обработки персональных данных (ч. 3 ст. 21 152-ФЗ);
требование субъекта персональных данных об уточнении, блокировании или уничтожении его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ч. 1 ст. 21 152-ФЗ).

5.2. Уничтожение персональных данных осуществляется в следующие сроки:

при достижении цели обработки — не позднее 30 дней с даты достижения цели обработки персональных данных (ч. 4 ст. 21 152-ФЗ);
при отзыве согласия субъектом — не позднее 30 дней с даты получения отзыва (ч. 5 ст. 21 152-ФЗ);
при выявлении неправомерной обработки — не позднее 10 рабочих дней с даты выявления нарушения (ч. 3.1 ст. 21 152-ФЗ).

5.3. Уничтожение персональных данных оформляется актом об уничтожении персональных данных, подписываемым комиссией, назначенной приказом Генерального директора Оператора.

5.4. Подтверждение уничтожения персональных данных осуществляется в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

6. Условия обработки и передача персональных данных третьим лицам

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

6.2. Оператор вправе поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора поручения (ч. 3 ст. 6 152-ФЗ). В договоре поручения Оператор обязывает третье лицо соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.

6.3. Перечень третьих лиц, которым Оператор может поручить обработку персональных данных:

курьерские службы (для целей доставки товаров);
платёжные системы и банки (для целей проведения платежей);
IT-подрядчики, обеспечивающие функционирование Сайта и информационных систем Оператора (хостинг-провайдеры, разработчики);
аналитические сервисы (в отношении обезличенных и технических данных).

6.4. Передача персональных данных третьим лицам в иных случаях осуществляется только в случаях, прямо предусмотренных законодательством Российской Федерации.

7. Трансграничная передача персональных данных

7.1. Оператор обязан уведомить Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных до начала такой передачи (ст. 12 152-ФЗ).

7.2. Передача персональных данных на территорию иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться только при наличии:

письменного согласия субъекта персональных данных на трансграничную передачу;
иных оснований, предусмотренных ч. 3 ст. 12 Федерального закона № 152-ФЗ.

7.3. До начала трансграничной передачи Оператор обеспечивает получение необходимых согласий субъектов персональных данных и направляет соответствующее уведомление в Роскомнадзор.

8. Права субъекта персональных данных и отзыв согласия

8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном ст. 14 Федерального закона № 152-ФЗ, в том числе на:

подтверждение факта обработки персональных данных Оператором;
ознакомление со своими персональными данными;
уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отзыв согласия на обработку персональных данных (если обработка осуществляется на основании согласия);
обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Отзыв согласия осуществляется путём направления письменного запроса на адрес электронной почты club@ralf.ru или почтовым отправлением по адресу Оператора.

8.3. Оператор обязан рассмотреть запрос или обращение субъекта персональных данных в течение 30 дней с даты его получения (ч. 2 ст. 20 152-ФЗ).

8.4. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона № 152-ФЗ.

9. Обезличенные данные (cookies и техническая информация)

9.1. Обезличенные данные — данные, которые после обезличивания не позволяют идентифицировать субъекта персональных данных без использования дополнительной информации.

9.2. В процессе посещения Пользователем Сайта Оператор собирает общие обезличенные данные с использованием технологии «cookies» и «web beacons». К такой информации относятся IP-адрес, тип и язык браузера, время посещения, посещаемые страницы Сайта.

9.3. Обезличенные данные используются Оператором исключительно в статистических и иных исследовательских целях, а также в целях улучшения работы Сайта и сервисов. При проведении обезличивания персональных данных Оператор руководствуется требованиями законодательства Российской Федерации, в том числе приказа Роскомнадзора от 19.06.2025 № 140 «Об утверждении требований к обезличиванию персональных данных», применяя предусмотренные указанным приказом методы обезличивания (метод замены части значений атрибутов на символы-маски, метод ранжирования и иные методы, установленные приказом).

9.4. Пользователь может настроить свой браузер таким образом, чтобы отклонять все файлы cookies или оповещать об их отправке. При отказе от получения файлов cookies некоторые функции Сайта могут работать некорректно.

10. Меры, применяемые для защиты персональной информации пользователя

10.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий со стороны третьих лиц, в соответствии со ст. 19 Федерального закона № 152-ФЗ и постановлением Правительства РФ от 01.11.2012 № 1119.

10.2. Оператор использует для авторизации доступа информацию из профиля Пользователя (логин и пароль). Ответственность за сохранность данной информации, включая логин и пароль, несёт Пользователь. Передача собственного логина и пароля Пользователем третьим лицам запрещена.

10.3. В случае возникновения у Пользователя подозрений относительно безопасности его логина и пароля или возможности их несанкционированного использования третьими лицами Пользователь обязан незамедлительно уведомить об этом Оператора, направив письмо по электронной почте на адрес club@ralf.ru.

10.4. Если Пользователю стали известны логин и пароль другого Пользователя, он обязан не использовать ставшую известной ему информацию и уведомить Оператора.

11. Изменение Политики. Применимое законодательство

11.1. Оператор имеет право вносить изменения в настоящую Политику, уведомляя Пользователя о внесении изменений путём размещения обновлённой версии Политики на данной странице с указанием даты внесения изменений.

11.2. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.