Политика в отношении обработки персональных данных

Политика в отношении обработки персональных данных Редакция от 14 июля 2026 года
1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами Российской Федерации.
1.2. Политика определяет цели, содержание и порядок обработки персональных данных, меры по их защите, а также права лиц, персональные данные которых обрабатывает Оператор.
1.3. Оператором персональных данных является:
Индивидуальный предприниматель Эргашев Руслан Рустамжонович
ИНН: 503622740754
ОГРНИП: 325508100482771
Адрес для корреспонденции: 144000, Московская область, г. Электросталь, ул. Советская, д. 26А
Электронная почта: rusaleco@gmail.com
Далее по тексту используется сокращенное наименование: Оператор.
1.4. Политика распространяется на персональные данные, которые Оператор получает:

• через сайт https://rusale.shop;
• при оформлении и исполнении заказов;
• при оформлении индивидуального заказа;
• при размещении и продаже товаров через RUSALE Market;
• при организации оплаты, доставки, возврата и обмена;
• при переписке по электронной почте;
• при общении через Telegram, ВКонтакте, MAX и другие средства связи;
• при публикации отзывов;
• при использовании файлов cookie и средств анализа работы сайта;
• другими законными способами, связанными с деятельностью RUSALE.

1.5. Политика является общедоступным документом. Актуальная версия размещена по адресу: https://rusale.shop/policy.
1.6. Политика информирует пользователя о порядке обработки персональных данных, но сама по себе не является согласием на их обработку.
1.7. Согласие на обработку персональных данных оформляется отдельно от других документов и подтверждений пользователя.
1.8. Согласие на получение рекламных сообщений и согласие на распространение персональных данных также предоставляются отдельно.
2. Основные понятия2.1. Персональные данные: любая информация, прямо или косвенно относящаяся к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных: любое действие или совокупность действий с персональными данными, включая сбор, получение, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка: обработка персональных данных с использованием вычислительной техники и программного обеспечения.
2.4. Предоставление персональных данных: раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.5. Распространение персональных данных: раскрытие персональных данных неопределенному кругу лиц.
2.6. Блокирование персональных данных: временное прекращение их обработки, кроме случаев, когда обработка необходима для уточнения данных.
2.7. Обезличивание персональных данных: действия, после которых невозможно определить принадлежность данных конкретному человеку без использования дополнительной информации.
2.8. Уничтожение персональных данных: действия, после которых персональные данные невозможно восстановить.
2.9. Пользователь: посетитель сайта, покупатель, потенциальный покупатель, продавец на RUSALE Market или иное лицо, взаимодействующее с Оператором.
2.10. Остальные понятия применяются в значениях, установленных законодательством Российской Федерации.
3. Принципы обработки персональных данных3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Обработка ограничивается конкретными, заранее определенными и законными целями.
3.3. Не допускается обработка персональных данных, несовместимая с целями их получения.
3.4. Для каждой цели обрабатываются только необходимые персональные данные.
3.5. Содержание и объем обрабатываемых данных должны соответствовать заявленным целям. Сбор избыточных сведений не допускается.
3.6. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.
3.8. После достижения целей обработки данные удаляются, уничтожаются или обезличиваются, если отсутствует другое законное основание для их хранения.
3.9. Базы данных, используемые для несовместимых целей, не объединяются.
4. Субъекты персональных данныхОператор может обрабатывать персональные данные следующих лиц:

• посетителей сайта;
• покупателей и потенциальных покупателей;
• получателей заказов;
• лиц, оформляющих индивидуальные заказы;
• продавцов и покупателей RUSALE Market;
• лиц, обращающихся в службу поддержки;
• авторов отзывов;
• пользователей, отдельно согласившихся получать рекламные сообщения;
• представителей покупателей, продавцов и контрагентов;
• контрагентов и их представителей.

5. Источники получения персональных данных5.1. Основным источником персональных данных является сам пользователь.
5.2. Данные могут быть получены:

• при заполнении формы на сайте;
• при оформлении заказа;
• при переписке с менеджером;
• при обращении по электронной почте;
• через Telegram, ВКонтакте, MAX, Авито и другие сервисы;
• от платежных организаций;
• от служб доставки;
• от представителя пользователя;
• из других источников при наличии законного основания.

5.3. Если пользователь предоставляет сведения о другом человеке, например о получателе заказа, он подтверждает наличие законного основания для передачи таких данных Оператору.
5.4. Если персональные данные получены не от самого пользователя, Оператор исполняет обязанности по его информированию в случаях, предусмотренных законодательством.
6. Перечень обрабатываемых персональных данных 6.1. Идентификационные данныеОператор может обрабатывать:

• фамилию;
• имя;
• отчество, если оно предоставлено;
• имя пользователя или псевдоним в социальной сети или мессенджере.

6.2. Контактные данныеОператор может обрабатывать:

• номер телефона;
• адрес электронной почты;
• идентификатор и имя пользователя в Telegram;
• идентификатор и имя пользователя во ВКонтакте;
• идентификатор и имя пользователя в MAX;
• другие контактные данные, добровольно предоставленные пользователем.

6.3. Данные, связанные с заказомОператор может обрабатывать:

• состав и стоимость заказа;
• размер, цвет и другие характеристики товара;
• ссылку на товар в российском или зарубежном магазине;
• сведения о наличии товара;
• выбранный способ оплаты;
• статус оплаты;
• идентификатор платежной операции;
• выбранный способ доставки;
• адрес доставки;
• сведения о получателе;
• трек-номер;
• статус доставки;
• использованный промокод;
• историю заказов;
• сведения о возвратах, обменах, претензиях и компенсациях;
• содержание переписки, связанной с заказом.

6.4. Данные продавцов RUSALE MarketВ зависимости от условий размещения Оператор может обрабатывать:

• имя или псевдоним продавца;
• контактные данные;
• фотографии и описание товара;
• сведения о бренде, размере, состоянии и стоимости товара;
• сведения, подтверждающие наличие и подлинность товара;
• сведения о передаче товара на реализацию;
• историю продаж и взаиморасчетов;
• банковские реквизиты, необходимые для перечисления денежных средств.

Публикация имени, контактных данных, фотографии или других сведений, позволяющих определить продавца, осуществляется только при наличии отдельного согласия на распространение персональных данных.
6.5. Данные обращений и перепискиОператор может обрабатывать:

• содержание обращений;
• сообщения и вложения;
• фотографии и видеозаписи товара;
• документы, подтверждающие оплату, отправку, получение, повреждение или недостаток товара;
• сведения, добровольно сообщенные пользователем.

6.6. Технические данныеПри использовании сайта могут автоматически обрабатываться:

• IP-адрес;
• файлы cookie;
• дата и время посещения;
• сведения о браузере;
• сведения об операционной системе и устройстве;
• адреса просмотренных страниц;
• источник перехода;
• действия пользователя на сайте;
• сведения о технических ошибках;
• дата, время и способ предоставления согласия.

6.7. Оператор не получает и не хранит полные реквизиты банковских карт. Такие сведения обрабатываются банками и платежными сервисами.
6.8. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся здоровья, национальности, политических или религиозных взглядов, интимной жизни и других сведений, предусмотренных статьей 10 Федерального закона № 152-ФЗ.
6.9. Оператор не использует биометрические персональные данные для установления личности пользователя.
6.10. Пользователь не должен передавать Оператору сведения, которые не требуются для оформления заказа, получения услуги или рассмотрения обращения.
7. Цели и основания обработки персональных данных 7.1. Работа и безопасность сайтаЦели обработки:

• обеспечение правильной работы сайта;
• сохранение содержимого корзины и пользовательских настроек;
• защита сайта и информационных систем;
• предотвращение мошенничества и злоупотреблений;
• выявление и исправление технических ошибок;
• подтверждение факта предоставления согласия;
• анализ посещаемости и улучшение сайта.

Обрабатываемые данные: IP-адрес, cookie, сведения о браузере и устройстве, действия на сайте, дата и время посещения.
Правовые основания: согласие пользователя, необходимость обеспечения работы сайта и законные интересы Оператора при условии, что права пользователя не нарушаются.
7.2. Оформление и исполнение заказаЦели обработки:

• прием и проверка заказа;
• заключение и исполнение договора купли-продажи;
• подтверждение наличия и стоимости товара;
• резервирование товара;
• связь с покупателем;
• прием оплаты;
• предоставление кассового чека;
• организация доставки или самовывоза;
• информирование о статусе заказа;
• обработка возврата, обмена, претензии или компенсации;
• клиентская поддержка.

Обрабатываемые данные: имя, телефон, электронная почта, контакты в мессенджерах, сведения о заказе, оплате, доставке и переписке.
Правовые основания: согласие пользователя, заключение договора по инициативе пользователя, исполнение договора и выполнение обязанностей, установленных законодательством.
7.3. Индивидуальный заказ и услуги байераЦели обработки:

• рассмотрение заявки;
• проверка ссылки и характеристик товара;
• расчет стоимости;
• согласование размера, цвета и комплектации;
• приобретение товара в российском или зарубежном магазине;
• организация оплаты, международной перевозки, таможенного оформления и доставки;
• информирование о ходе выполнения заказа.

Обрабатываемые данные: имя, контактные сведения, ссылка на товар, размер, цвет, стоимость, адрес доставки, содержание переписки и другие сведения, необходимые для исполнения заказа.
Правовые основания: согласие пользователя, действия по заключению договора по инициативе пользователя и исполнение договора.
7.4. Оплата и формирование кассовых чековЦели обработки:

• прием и подтверждение оплаты;
• проведение возврата денежных средств;
• формирование и направление кассового чека;
• ведение учета;
• предотвращение ошибочных и мошеннических операций.

Обрабатываемые данные: имя, номер телефона, электронная почта, сумма и способ оплаты, идентификатор операции, сведения о заказе.
Правовые основания: исполнение договора и требований законодательства Российской Федерации.
7.5. ДоставкаЦели обработки:

• расчет стоимости доставки;
• оформление отправления;
• передача заказа перевозчику;
• информирование о статусе доставки;
• решение вопросов, связанных с утратой или повреждением отправления.

Обрабатываемые данные: имя получателя, телефон, адрес доставки, сведения о заказе и выбранном способе получения.
Правовые основания: исполнение договора, согласие пользователя и выполнение обязанностей Оператора.
7.6. Обработка обращенийЦели обработки:

• предоставление консультации;
• ответ на вопрос;
• рассмотрение претензии;
• разрешение спорной ситуации;
• защита прав и законных интересов пользователя и Оператора.

Обрабатываемые данные: имя, контактные сведения, содержание обращения, сведения о заказе и переписке.
Правовые основания: согласие пользователя, исполнение договора и законные интересы сторон.
7.7. Работа RUSALE MarketЦели обработки:

• прием и рассмотрение предложения о продаже товара;
• проверка информации о товаре;
• создание и размещение объявления;
• организация хранения, демонстрации и продажи товара;
• связь с продавцом;
• проведение взаиморасчетов;
• рассмотрение обращений покупателей;
• удаление или изменение объявления.

Обрабатываемые данные: имя или псевдоним продавца, контактные данные, сведения и фотографии товара, цена, сведения о продажах и банковские реквизиты для взаиморасчетов.
Правовые основания: согласие пользователя, заключение и исполнение договора, законные интересы Оператора и отдельное согласие на распространение персональных данных, если оно необходимо.
7.8. Рекламные и информационные сообщенияПри наличии отдельного предварительного согласия Оператор может направлять сообщения:

• о новых товарах;
• о предзаказах и поступлениях;
• о скидках и промокодах;
• об акциях и розыгрышах;
• о специальных предложениях;
• о мероприятиях RUSALE.

Сообщения могут направляться по электронной почте, телефону, через SMS или мессенджеры.
Обрабатываемые данные: имя, телефон, электронная почта, идентификатор в мессенджере, история заказов и товарные предпочтения.
Правовое основание: отдельное предварительное согласие пользователя.
Отказ от рекламы не влияет на возможность оформления и получения заказа.
7.9. Размещение отзывовОтзывы могут публиковаться в обезличенном виде.
Публикация имени, фотографии, имени пользователя, ссылки на аккаунт или других сведений, позволяющих определить автора, осуществляется только при наличии отдельного согласия на распространение персональных данных.
7.10. Выполнение требований законодательстваОператор может обрабатывать персональные данные для:

• ведения бухгалтерского и налогового учета;
• хранения документов;
• ответа на законные запросы государственных органов;
• исполнения судебных актов;
• защиты своих прав и законных интересов;
• выполнения других обязанностей, установленных законодательством.

Правовым основанием является законодательство Российской Федерации.
8. Действия с персональными данными8.1. Оператор может осуществлять:

• сбор;
• получение;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение, обновление и изменение;
• извлечение;
• использование;
• передачу и предоставление доступа;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

8.2. Обработка может осуществляться автоматически, без использования средств автоматизации или смешанным способом.
8.3. Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного согласия пользователя или другого законного основания.
8.4. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.
8.5. Оператор не продает персональные данные и не передает их третьим лицам для самостоятельного использования в рекламных целях.
9. Передача и поручение обработки персональных данных9.1. Оператор может передавать персональные данные или поручать их обработку третьим лицам только в объеме, необходимом для достижения целей, указанных в Политике.
9.2. К таким лицам могут относиться:

• АО «Тильда Паблишинг», предоставляющее платформу для работы сайта;
• банки и платежные сервисы;
• операторы фискальных данных;
• сервисы онлайн-кассы;
• Яндекс Доставка;
• СДЭК;
• Почта России;
• курьерские и транспортные компании;
• Авито при оформлении заказа через сервис Авито;
• поставщики хостинга и облачного хранения;
• сервисы CRM и клиентской поддержки;
• сервисы электронной почты;
• операторы связи;
• Telegram, ВКонтакте, MAX и другие выбранные пользователем средства связи;
• аналитические сервисы;
• бухгалтерские, юридические и технические подрядчики;
• государственные органы в случаях, предусмотренных законом.

9.3. Третьим лицам передается только минимально необходимый объем данных.
9.4. Передача осуществляется на основании договора, поручения на обработку, согласия пользователя или другого законного основания.
9.5. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять требования законодательства.
9.6. Если сторонний сервис самостоятельно определяет цели и порядок обработки данных, он является отдельным оператором и обрабатывает сведения в соответствии со своей политикой.
9.7. Актуальная информация о лицах, которым поручена обработка персональных данных, предоставляется пользователю по запросу.
10. Файлы cookie и аналитические сервисы10.1. Сайт может использовать файлы cookie и похожие технологии.
10.2. Технически необходимые cookie используются для:

• работы корзины;
• сохранения пользовательской сессии;
• запоминания настроек;
• правильного отображения страниц;
• обеспечения безопасности сайта.

10.3. Аналитические cookie могут использоваться для оценки посещаемости, анализа поведения пользователей и улучшения сайта.
10.4. Аналитические и рекламные cookie применяются после получения согласия пользователя, если такое согласие требуется законодательством.
10.5. Пользователь может удалить или запретить cookie в настройках браузера. В таком случае некоторые функции сайта могут работать некорректно.
10.6. Срок хранения cookie определяется их назначением, настройками соответствующего сервиса и браузера, но не должен превышать срок, необходимый для достижения заявленной цели.
11. Локализация и трансграничная передача11.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.
11.2. При использовании иностранных сервисов электронной почты, мессенджеров, социальных сетей и других информационных систем может осуществляться трансграничная передача персональных данных.
11.3. До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в Роскомнадзор, если оно требуется.
11.4. Трансграничная передача не осуществляется, если установленные законом условия не выполнены.
11.5. Выбирая иностранный сервис для связи с Оператором, пользователь также взаимодействует с владельцем такого сервиса, который обрабатывает данные по собственным правилам.
12. Защита персональных данных12.1. Оператор принимает правовые, организационные и технические меры для защиты данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• других неправомерных действий.

12.2. В зависимости от характера обработки применяются следующие меры:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение круга лиц, имеющих доступ к данным;
• использование учетных записей и паролей;
• разграничение прав доступа;
• регулярное обновление программного обеспечения;
• резервное копирование необходимой информации;
• контроль действий с персональными данными;
• заключение соглашений с лицами, которым поручена обработка;
• оценка возможного вреда пользователям;
• выявление инцидентов и устранение их последствий;
• восстановление данных, измененных или уничтоженных вследствие неправомерного доступа;
• удаление информации после прекращения законных оснований для ее обработки.

12.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения обязанностей.
12.4. Оператор и лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.
13. Сроки обработки и хранения13.1. Персональные данные обрабатываются не дольше, чем этого требуют заявленные цели.
13.2. Сведения, необходимые для исполнения заказа, обрабатываются в течение срока исполнения договора. После его завершения данные могут храниться в течение сроков, установленных законодательством.
13.3. Документы об оплате, возврате и совершенной продаже хранятся в течение сроков, установленных законодательством о бухгалтерском учете, налогах и применении кассовой техники.
13.4. Данные обращений могут храниться до разрешения вопроса и в течение трех лет после окончания переписки, если более длительное хранение не требуется для защиты прав и законных интересов сторон.
13.5. Данные продавца RUSALE Market обрабатываются в течение срока размещения объявления и исполнения договора. После завершения сотрудничества данные могут храниться в течение установленных законом сроков.
13.6. Данные для рекламных сообщений обрабатываются до отзыва согласия или до истечения трех лет с момента последнего взаимодействия пользователя с RUSALE, в зависимости от того, что наступит раньше.
13.7. Технические данные и cookie могут храниться до двух лет, если более короткий срок не установлен настройками соответствующего сервиса или браузера.
13.8. Сведения, подтверждающие получение согласия, хранятся в течение срока обработки и периода, необходимого для подтверждения законности обработки.
14. Прекращение обработки и уничтожение данных14.1. Обработка прекращается при:

• достижении цели;
• истечении срока обработки;
• отзыве согласия;
• поступлении обоснованного требования о прекращении обработки;
• выявлении неправомерной обработки;
• прекращении деятельности Оператора;
• наступлении других предусмотренных законом обстоятельств.

14.2. При достижении цели или отзыве согласия данные уничтожаются в срок, установленный законодательством, если отсутствует другое законное основание для их хранения.
14.3. Если немедленное уничтожение невозможно, Оператор блокирует данные и обеспечивает их уничтожение в установленный законом срок.
14.4. Отзыв согласия не влияет на законность обработки, выполненной до его получения.
14.5. После отзыва согласия Оператор вправе продолжить обработку, если она необходима для исполнения договора, выполнения требований закона или при наличии другого правового основания.
14.6. Уничтожение электронных данных осуществляется путем удаления без возможности восстановления. Бумажные носители уничтожаются способом, исключающим дальнейшее использование содержащейся в них информации.
15. Права пользователяПользователь вправе:

• получать информацию об обработке своих персональных данных;
• знать цели, способы и сроки обработки;
• получать информацию о лицах, имеющих доступ к данным;
• требовать уточнения неточных или устаревших сведений;
• требовать блокирования или удаления данных, обрабатываемых неправомерно;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки;
• отказаться от рекламных сообщений;
• установить запреты и условия при предоставлении согласия на распространение данных;
• обжаловать действия Оператора в Роскомнадзоре или суде;
• использовать другие права, предусмотренные законодательством.

16. Порядок направления обращений16.1. Обращения, запросы и требования, связанные с обработкой персональных данных, можно направить:
по электронной почте: rusaleco@gmail.com;
по адресу: 144000, Московская область, г. Электросталь, ул. Советская, д. 26А.
16.2. В обращении рекомендуется указать:

• фамилию и имя;
• номер телефона или электронную почту, использованные при взаимодействии с RUSALE;
• номер заказа, если обращение связано с покупкой;
• содержание требования;
• сведения, позволяющие подтвердить взаимодействие с Оператором;
• дату обращения.

16.3. Если обращение подает представитель, необходимо приложить документ, подтверждающий его полномочия.
16.4. Оператор вправе запросить дополнительные сведения, если они необходимы для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу.
16.5. Обращение рассматривается в сроки, установленные законодательством Российской Федерации.
16.6. Для отзыва согласия рекомендуется указать тему письма: «Отзыв согласия на обработку персональных данных».
16.7. Для отказа от рекламных сообщений рекомендуется указать тему письма: «Отказ от рекламных сообщений».
17. Рекламные сообщения17.1. Рекламные сообщения направляются только при наличии отдельного предварительного согласия пользователя.
17.2. Пользователь может отказаться от сообщений:

• по ссылке «Отписаться» в электронном письме;
• ответным сообщением в используемом мессенджере;
• по электронной почте rusaleco@gmail.com;
• другим указанным в сообщении способом.

17.3. После получения отказа направление рекламных сообщений прекращается.
17.4. Сервисные сообщения о заказе, оплате, доставке, возврате или безопасности не являются рекламными и могут направляться для исполнения договора.
18. Заключительные положения18.1. Политика действует с 14 июля 2026 года до момента ее замены новой редакцией.
18.2. Оператор вправе изменять Политику при изменении законодательства, состава сервисов, целей или способов обработки персональных данных.
18.3. Новая редакция вступает в силу с момента ее публикации, если в документе не указан другой срок.
18.4. Изменения не распространяются задним числом и не отменяют необходимость получения нового согласия, если изменились цели обработки или объем предоставленного пользователем согласия.
18.5. К Политике и отношениям между Оператором и пользователем применяется законодательство Российской Федерации.
18.6. Актуальная версия Политики размещена по адресу: https://rusale.shop/policy.
18.7. Вопросы об обработке персональных данных можно направлять на электронную почту: rusaleco@gmail.com.