Редакция от 03 сентября 2026 года
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных посетителей и покупателей интернет-магазина ARELLI, расположенного по адресу: https://arelli.ru (далее — «Сайт»).
1.2. Оператор персональных данных:
Индивидуальный предприниматель Опишков Роман Сергеевич
ИНН: 246515054288
ОГРНИП: 326246800142532
Электронная почта: arellimanager@mail.ru
Сайт: https://arelli.ru
1.3. Обращения по вопросам обработки персональных данных принимаются по электронной почте: arellimanager@mail.ru.
Режим обработки обращений: ежедневно с 10:00 до 20:00 по красноярскому времени.
1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.5. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, формы заказа, корзину, формы обратной связи, электронную почту, а также при исполнении заказов, доставке, рассмотрении обращений и возвратов.
1.6. Используя Сайт и передавая Оператору персональные данные, Пользователь подтверждает, что ознакомился с настоящей Политикой. Когда законодательство требует согласия, такое согласие запрашивается отдельно от настоящей Политики, оферты и иных документов.
1.7. Если Пользователь не согласен с условиями Политики, он должен прекратить использование форм Сайта и не передавать Оператору персональные данные.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — посетитель Сайта, покупатель, получатель заказа либо лицо, направившее Оператору обращение.
2.4. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя при посещении Сайта.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные на следующих принципах:
3.1. Законность, справедливость и прозрачность обработки.
3.2. Обработка только для заранее определённых и законных целей.
3.3. Недопустимость обработки данных, избыточных по отношению к заявленным целям.
3.4. Обеспечение точности, достаточности и актуальности данных.
3.5. Хранение данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
3.6. Уничтожение либо обезличивание данных после достижения целей обработки, если их дальнейшее хранение не требуется по закону.
4. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор может обрабатывать персональные данные следующих лиц:
— посетителей Сайта;
— покупателей и заказчиков;
— получателей заказов, если получателем является другое лицо;
— лиц, направляющих обращения, претензии или запросы;
— лиц, выразивших отдельное согласие на получение информационных или рекламных сообщений.
4.2. В зависимости от действий Пользователя Оператор может обрабатывать:
— фамилию, имя и отчество, если они указаны Пользователем;
— номер телефона;
— адрес электронной почты;
— адрес доставки, выбранный пункт выдачи и иные сведения, необходимые для доставки;
— сведения о заказе: состав, размер, количество, стоимость, способ доставки, статус заказа;
— сведения о платеже: сумма, статус и идентификатор платежа, способ оплаты;
— содержание обращений, претензий, заявлений и переписки;
— сведения, необходимые для возврата товара и денежных средств;
— технические данные: IP-адрес, дата и время посещения, тип браузера, операционная система, сведения об устройстве, источник перехода, просмотренные страницы, технические журналы и файлы cookie;
— иные данные, которые Пользователь добровольно сообщает Оператору в обращении.
4.3. Оператор не получает и не хранит полные реквизиты банковских карт Пользователя. Их обработка осуществляется на защищённой стороне платёжного сервиса ЮKassa.
4.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, а также биометрических персональных данных.
4.5. Пользователь не должен сообщать Оператору данные третьих лиц без законного основания. Указывая данные получателя заказа, отличного от покупателя, Пользователь подтверждает наличие законного основания для их передачи Оператору.
5. ЦЕЛИ, ДАННЫЕ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Оформление и исполнение заказа, заключение и исполнение договора розничной купли-продажи.
Обрабатываемые данные: имя, телефон, электронная почта, сведения о заказе, способ доставки, адрес доставки или пункт выдачи, сведения о платеже и статус заказа.
Правовое основание: обработка, необходимая для заключения и исполнения договора по инициативе Пользователя; исполнение обязанностей, установленных законодательством; отдельное согласие — в случаях, когда оно требуется законом.
5.2. Приём оплаты и возврат денежных средств.
Обрабатываемые данные: сведения о заказе, сумма, статус, идентификатор и способ платежа, а также данные, необходимые для возврата.
Правовое основание: исполнение договора и требований законодательства Российской Федерации. Банковские реквизиты и данные карты вводятся Пользователем на стороне платёжного сервиса и Оператору в полном объёме не передаются.
5.3. Организация доставки заказа.
Обрабатываемые данные: имя и фамилия получателя, номер телефона, адрес электронной почты при необходимости, адрес доставки или пункт выдачи, сведения о заказе, необходимые для доставки.
Правовое основание: исполнение договора с Пользователем.
5.4. Обработка обращений, претензий, возвратов и запросов Пользователей.
Обрабатываемые данные: имя, контактные данные, номер и состав заказа, содержание обращения, переписка, документы и сведения, добровольно предоставленные Пользователем.
Правовое основание: исполнение договора, соблюдение требований законодательства, защита прав и законных интересов Оператора и Пользователя.
5.5. Исполнение требований бухгалтерского, налогового и иного обязательного учёта.
Обрабатываемые данные: сведения о заказе и платеже, а также иные сведения, которые Оператор обязан сохранять по закону.
Правовое основание: выполнение обязанностей, возложенных законодательством Российской Федерации.
5.6. Обеспечение работоспособности и безопасности Сайта, предотвращение злоупотреблений и технических ошибок.
Обрабатываемые данные: IP-адрес, файлы cookie, сведения о браузере и устройстве, дата и время посещения, технические журналы, информация о действиях на Сайте.
Правовое основание: законный интерес Оператора в обеспечении безопасной и стабильной работы Сайта; согласие Пользователя — для необязательных cookie и аналитических технологий, когда оно требуется.
5.7. Направление рекламных и информационных сообщений об ARELLI.
Обрабатываемые данные: имя, адрес электронной почты и/или номер телефона — в зависимости от выбранного канала связи.
Правовое основание: отдельное предварительное согласие Пользователя. Отказ от рекламных сообщений не влияет на возможность оформления заказа. Пользователь вправе отозвать согласие в любой момент.
6. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ
6.1. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами.
6.2. Оператор может совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, участвующим в исполнении заказа, предоставление доступа, блокирование, удаление и уничтожение.
6.3. Оператор не принимает решения, порождающие юридические последствия для Пользователя или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
6.4. Персональные данные не распространяются и не предоставляются неопределённому кругу лиц без отдельного законного основания.
6.5. Обработка персональных данных граждан Российской Федерации при их сборе через Интернет организуется с учётом требований законодательства о локализации баз данных на территории Российской Федерации.
7. ПЕРЕДАЧА ДАННЫХ И ПРИВЛЕКАЕМЫЕ СЕРВИСЫ
7.1. Для работы интернет-магазина и исполнения заказов Оператор использует следующие категории получателей и сервисов:
— платформа Tilda — размещение и техническая работа Сайта, форм, корзины и получение заявок; инфраструктурные провайдеры, используемые Tilda для размещения баз данных на территории Российской Федерации, включая АО «Селектел» и ООО «Яндекс.Облако»;
— ООО НКО «ЮМани», сервис ЮKassa — приём платежей, подтверждение статуса оплаты и возврат денежных средств;
— ООО «СДЭК-Глобал» и участвующие в доставке подразделения/партнёры СДЭК — оформление, перевозка и выдача отправлений;
— ООО «Яндекс.Доставка», ООО «ЯНДЕКС», а также привлекаемые сервисом перевозчики и партнёры — оформление, организация, перевозка, отслеживание и выдача отправлений посредством сервиса Яндекс Доставка;
— операторы связи, почтовые и технические сервисы — направление сервисных сообщений, необходимых для оформления и исполнения заказа;
— государственные органы и иные лица — только в случаях и объёме, предусмотренных законодательством Российской Федерации.
7.2. Получателям передаётся только тот объём данных, который необходим для выполнения соответствующей функции.
7.3. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять иные требования законодательства и заключённых с ними договоров.
7.4. Платёжный сервис и служба доставки могут самостоятельно определять отдельные цели и способы обработки полученных ими данных. В таких случаях они действуют как самостоятельные операторы в соответствии со своими политиками и правилами.
7.5. Оператор не продаёт персональные данные Пользователей.
7.6. До начала трансграничной передачи персональных данных, если такая передача потребуется, Оператор выполняет предусмотренные законом обязанности и обеспечивает наличие законного основания. При отсутствии необходимых условий трансграничная передача не осуществляется.
8. СРОКИ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ДАННЫХ
8.1. Персональные данные обрабатываются до достижения цели обработки, истечения срока действия соответствующего согласия либо прекращения договора, если более длительное хранение не требуется законодательством.
8.2. Сведения о заказах, платежах и возвратах сохраняются в течение сроков, установленных бухгалтерским, налоговым и иным применимым законодательством.
8.3. Данные, связанные с претензиями и спорами, могут храниться до истечения применимых сроков исковой давности и завершения соответствующего разбирательства.
8.4. Данные для рекламных сообщений обрабатываются до отзыва согласия Пользователем либо до прекращения соответствующей рассылки Оператором.
8.5. Технические данные и cookie хранятся в течение срока, определяемого назначением соответствующего cookie, настройками браузера и используемого сервиса, но не дольше, чем необходимо для заявленной цели.
8.6. При достижении цели, утрате правового основания, подтверждении неправомерной обработки или получении законного требования данные удаляются, уничтожаются либо обезличиваются в сроки, установленные законодательством Российской Федерации.
8.7. При отзыве согласия Оператор прекращает обработку и обеспечивает уничтожение данных в установленный законом срок, если сохранение данных больше не требуется для исполнения договора или выполнения обязанности, установленной законом.
9. ФАЙЛЫ COOKIE И ТЕХНИЧЕСКИЕ ДАННЫЕ
9.1. Сайт может использовать обязательные cookie, необходимые для работы страниц, корзины, сохранения выбранных товаров, обеспечения безопасности и корректной работы форм.
9.2. Сайт также может использовать функциональные и аналитические cookie для получения обезличенной статистики и улучшения работы Сайта. Если законодательство требует согласия на такие технологии, они применяются после получения соответствующего выбора Пользователя.
9.3. Пользователь может ограничить или отключить cookie в настройках браузера. В таком случае отдельные функции Сайта, включая корзину и оформление заказа, могут работать некорректно.
9.4. Срок жизни конкретного cookie определяется его назначением и настройками соответствующего сервиса. Пользователь может удалить сохранённые cookie через настройки своего браузера.
10. ПРАВА ПОЛЬЗОВАТЕЛЯ
10.1. Пользователь вправе:
— получать сведения об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не требующихся для заявленной цели данных;
— отозвать ранее предоставленное согласие;
— потребовать прекращения обработки, если для неё отсутствуют иные законные основания;
— отказаться от рекламных сообщений;
— обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Для реализации прав Пользователь направляет обращение на arellimanager@mail.ru с темой «Персональные данные».
10.3. В обращении рекомендуется указать имя, использованный при заказе адрес электронной почты или номер телефона, суть требования и сведения, позволяющие Оператору подтвердить личность заявителя и найти относящиеся к нему данные. Оператор вправе запросить дополнительную информацию, необходимую для идентификации заявителя, не собирая при этом избыточные данные.
10.4. Оператор рассматривает обращения и направляет ответ в сроки, предусмотренные законодательством Российской Федерации.
10.5. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор может продолжить обработку без согласия, если для этого имеются основания, прямо предусмотренные законом, например необходимость исполнения договора или хранения обязательных документов.
11. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.
11.2. К таким мерам относятся, в частности:
— ограничение доступа к данным кругом лиц, которым он необходим для выполнения обязанностей;
— использование защищённого соединения при передаче данных;
— применение паролей и средств разграничения доступа;
— резервное копирование и контроль работоспособности используемых систем;
— выбор сервисов, предусматривающих меры защиты данных;
— выявление и реагирование на инциденты, связанные с персональными данными;
— периодический пересмотр перечня собираемых данных и сроков их хранения.
11.3. Пользователь также отвечает за сохранность данных доступа к своей электронной почте, телефону и иным используемым сервисам.
12. ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ
12.1. Сайт не предназначен для целенаправленного сбора персональных данных малолетних лиц.
12.2. Если заказ оформляет несовершеннолетний, обязанность получить согласие законного представителя в предусмотренных законом случаях лежит на Пользователе и его законном представителе.
12.3. Если Оператору станет известно, что данные несовершеннолетнего были предоставлены без необходимого законного основания, такие данные будут удалены при отсутствии иных оснований для их обработки.
13. ИЗМЕНЕНИЕ ПОЛИТИКИ
13.1. Оператор вправе изменять Политику при изменении законодательства, состава используемых сервисов или процессов обработки данных.
13.2. Новая редакция вступает в силу с момента её публикации на Сайте, если в ней не указан иной срок.
13.3. Актуальная версия Политики размещается по адресу: https://arelli.ru/privacy.
13.4. Пользователю рекомендуется периодически проверять актуальность Политики.
14. КОНТАКТНАЯ ИНФОРМАЦИЯ
Оператор: Индивидуальный предприниматель Опишков Роман Сергеевич
ИНН: 246515054288
ОГРНИП: 326246800142532
Электронная почта: arellimanager@mail.ru
Сайт: https://arelli.ru
Режим обработки обращений: ежедневно с 10:00 до 20:00 по красноярскому времени.
