Политика ООО «РИОН+» в отношении обработки персональных данных. Редакция от 05.10.2026.

Эта самостоятельная публикация содержит те же правила обработки данных, что и разделы 15–24 Пользовательского соглашения. Для удобства разделы здесь пронумерованы от 1 до 10. Политика не заменяет отдельные согласия, когда они необходимы по закону.

1. Политика обработки персональных данных: общие положения

1.1. Настоящий документ определяет Политику ООО «РИОН+» в отношении обработки персональных данных пользователей сайта https://rion-plus.ru, покупателей, получателей товаров и лиц, взаимодействующих с Оператором по вопросам продажи, поставки и обслуживания товаров. Политика информирует об обработке данных и сама по себе не является согласием на их обработку.

1.2. Оператор — Общество с ограниченной ответственностью «РИОН+», ИНН 7826728075, ОГРН 1037851042426. Адрес: 190020, г. Санкт-Петербург, наб. Обводного кан., дом 136, корп. 5, стр. 1, пом. 23-Н, офис №1. Контакт по вопросам персональных данных: sale@rion-plus.ru. Обращения также принимаются по указанному почтовому адресу. Общий телефон: +7 (962) 684-61-22.

1.3. Обработка регулируется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применимыми нормативными актами Российской Федерации. Для каждой цели должны быть определены состав данных, категории субъектов, правовое основание, действия с данными и срок хранения. Совместная обработка данных для несовместимых целей и сбор избыточных сведений не допускаются.

1.4. Политика распространяется на данные, получаемые через сайт, личный кабинет, формы, чат, электронную почту, телефон и иные согласованные каналы взаимодействия. Правила обработки данных работников и соискателей определяются отдельными документами. Политики самостоятельных операторов сторонних сайтов применяются к их собственной обработке; переход на сторонний ресурс не означает согласия на передачу ему произвольного объема данных.

1.5. Политика предусматривает ограничение доступа к данным по служебной необходимости, обязательства конфиденциальности, назначение ответственного за организацию обработки, учет и контроль доступа, защиту информационных систем, выявление неправомерного доступа, восстановление данных и контроль соблюдения требований. Состав конкретных мер определяется применимыми требованиями, угрозами и характеристиками информационных систем. Сведения о защите предоставляются в объеме, не раскрывающем информацию, которая создает угрозу безопасности.

1.6. Сайт не предназначен для сбора специальных категорий данных о здоровье, интимной жизни, политических и религиозных взглядах и иных сведений, перечисленных в статье 10 Закона № 152-ФЗ. Фото и видео, присланные для рассмотрения обращения, не используются для биометрической идентификации. Просим не направлять паспортные копии, сведения о здоровье, данные банковских карт и другие сведения, не требующиеся для конкретного обращения. Случайно полученные избыточные данные подлежат исключению из обработки при отсутствии самостоятельного законного основания.

1.7. Решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, не должны приниматься исключительно на основании автоматизированной обработки, кроме случаев и с гарантиями, предусмотренными статьей 16 Закона № 152-ФЗ.

2. Категории субъектов и источники данных

2.1. Субъекты обработки: посетители сайта; зарегистрированные пользователи; покупатели — физические лица и индивидуальные предприниматели; получатели товаров; представители организаций, контрагентов и подрядчиков; лица, направляющие заявки, обращения, претензии и отзывы; подписчики рекламных сообщений, давшие отдельное согласие.

2.2. Основные источники — сам субъект, его уполномоченный представитель, покупатель, указывающий получателя заказа, контрагент, предоставляющий контакты своего представителя, и технические средства сайта. Получение данных от другого лица допускается только при наличии подтвержденного законного основания. Оператор исполняет обязанность информирования субъекта по части 3 статьи 18 Закона № 152-ФЗ, если не применяется установленное законом исключение.

2.3. Указывая другого получателя или представителя, пользователь обязан иметь основание для передачи его данных и сообщить ему об Операторе и назначении передачи. Это условие не освобождает Оператора от проверки основания и исполнения собственных обязанностей. Данные получателя используются для передачи и доставки товара и соответствующего обслуживания, а не для рекламной подписки.

3. Категории и минимизация данных

3.1. Контактные данные: фамилия, имя, отчество при необходимости, телефон, электронная почта. Данные доставки: имя получателя, телефон, город, адрес или пункт выдачи. Данные заказов: состав и номер заказа, стоимость, статус оплаты и доставки, документы о покупке, возврате и гарантии. Для возврата денег могут требоваться банковские реквизиты получателя платежа; полные реквизиты банковской карты, код CVV/CVC и коды подтверждения Оператор не запрашивает.

3.2. Для B2B-взаимодействия: сведения об индивидуальном предпринимателе, организации, Ф.И.О., должность и рабочие контакты представителя, подтверждение полномочий в необходимом объеме, договорные и платежные реквизиты. Данные юридического лица сами по себе не являются персональными данными, но сведения об определяемом физическом лице подлежат защите.

3.3. Для обращений: содержание заявки, переписки, претензии и отзыва, сведения о товаре и необходимые подтверждающие материалы, включая фото или видео дефекта. Для личного кабинета: учетный идентификатор, контакты, сведения авторизации, связанные заказы и настройки. Пароль не предназначен для передачи сотрудникам в переписке.

3.4. Технические данные: IP-адрес, идентификаторы сессии и cookies, сведения о браузере, устройстве и операционной системе, время и адреса посещений, источник перехода, события сайта и технические журналы. Сочетание таких сведений может являться персональными данными. Отсутствие Ф.И.О. не означает автоматического обезличивания.

3.5. Перечень не означает сбор всех сведений у каждого посетителя. По конкретной цели обрабатывается только необходимая часть данных, указанная в разделе 4. Добровольное направление сведений не разрешает их обработку для любых целей и не отменяет запрета на избыточность.

4. Цели, состав данных, основания и сроки

4.1. Оформление и исполнение заказа, оплата, доставка, возврат и гарантийное обслуживание. Субъекты — покупатель, индивидуальный предприниматель и получатель. Данные — необходимые контакты, сведения доставки и заказа, документы о покупке, обращении и возврате, необходимые реквизиты возврата платежа. Основание — пункт 5 части 1 статьи 6 Закона № 152-ФЗ: заключение договора по инициативе субъекта и исполнение договора, в котором он является стороной или выгодоприобретателем; обязательные действия по закону — пункт 2 части 1 статьи 6. Срок — до исполнения соответствующих обязательств; относящиеся к возможным требованиям документы — до 3 лет после завершения обязательств или урегулирования претензии, если иной срок не следует из закона или конкретного требования. Бухгалтерские документы хранятся по пункту 4.4.

4.2. Ответы на обращения, запросы обратного звонка и коммерческих предложений. Субъекты — заявители и представители потенциальных покупателей. Данные — имя, выбранные контакты, содержание запроса и необходимые приложения. Для запроса о заключении договора от самого субъекта применяется пункт 5 части 1 статьи 6; для иной добровольной обратной связи — отдельное согласие по пункту 1 части 1 статьи 6, а при наличии применимой обязанности по закону — пункт 2. Срок — до завершения ответа и последующего обсуждения; переписка, необходимая для подтверждения договоренностей или рассмотрения требований, — не более 3 лет после последнего взаимодействия. Отзыв согласия и отсутствие другого основания прекращают соответствующую обработку в порядке раздела 8.

4.3. Личный кабинет и взаимодействие с B2B-контрагентами. Субъекты — пользователи кабинета, индивидуальные предприниматели и представители организаций. Данные — учетный идентификатор, контакты, сведения авторизации, организации, должности, полномочиях, заказах и договорах. Для физического лица — стороны или выгодоприобретателя договора применяется пункт 5 части 1 статьи 6. Для деловых контактов представителя организации применяется пункт 7 части 1 статьи 6 только в объеме, необходимом для связи и исполнения обязательств контрагента, при соблюдении прав и свобод представителя; при отсутствии такого основания требуется отдельное согласие. Срок — на время использования кабинета или взаимодействия; необходимые подтверждающие документы — до 3 лет после завершения отношений, с учетом пункта 4.4. Удаление кабинета не отменяет обязательного хранения документов по закону.

4.4. Бухгалтерский, налоговый учет и исполнение законных требований органов власти. Субъекты — покупатели, предприниматели, получатели платежей и представители контрагентов. Данные — сведения о сделке, платежах, возвратах, реквизиты и необходимые первичные документы. Основание — пункт 2 части 1 статьи 6, Федеральные законы № 402-ФЗ «О бухгалтерском учете», № 54-ФЗ о применении контрольно-кассовой техники, Налоговый кодекс РФ и применимые требования об архивном хранении. Первичные учетные документы хранятся не менее 5 лет после отчетного года; для иных документов применяется установленный для их вида срок, в том числе более длительный, если он обязателен. Этот срок не распространяется автоматически на все пользовательские и рекламные данные.

4.5. Работа и безопасность сайта, предотвращение технических атак и злоупотреблений. Субъекты — посетители и пользователи. Данные — технические сведения из пункта 3.4 в необходимом объеме, идентификаторы авторизации и действий, относящихся к проверяемому событию. Основание — пункт 7 части 1 статьи 6 при условии соблюдения прав и свобод субъектов; для функционала исполнения договора также пункт 5. Журналы — до 12 месяцев после события. Материалы выявленного инцидента могут храниться до завершения расследования и предъявления связанных требований при документированном законном основании. Это основание не распространяется автоматически на рекламу, профилирование и запись поведения для маркетинга.

4.6. Анализ посещаемости и удобства сайта. Субъекты — посетители, давшие отдельное согласие на необязательную аналитику. Данные — идентификаторы cookies и устройства, сведения о посещениях, переходах и событиях из пункта 3.4; для записи действий и использования соответствующих аналитических функций требуется раскрытие этих функций при выборе согласия. Основание — пункт 1 части 1 статьи 6. Срок — срок, раскрытый при согласии, не более 12 месяцев для идентифицируемых аналитических записей, либо до отзыва согласия или достижения цели, если это наступит раньше. Дальнейшая статистическая обработка без согласия возможна только при наличии применимого основания и обязательном обезличивании, исключающем отнесение сведений к субъекту в предусмотренном законом порядке.

4.7. Рекламные рассылки и предложения. Субъекты — отдельно согласившиеся подписчики. Данные — имя при наличии, телефон и/или электронная почта, выбранный канал и предпочтения, сведения о предоставлении согласия и отписке. Основание — пункт 1 части 1 статьи 6 и статья 15 Закона № 152-ФЗ, статья 18 Федерального закона № 38-ФЗ «О рекламе». Срок использования для рекламы — до отзыва согласия, прекращения рассылки или истечения срока отдельного согласия, но не более 3 лет с его получения или последнего отдельного подтверждения. Отказ от рекламы не препятствует покупке. Рекламные сообщения прекращаются немедленно по требованию адресата; сервисные сообщения о конкретном заказе не должны содержать рекламу без необходимого согласия.

4.8. Публикация отзывов и материалов с персональными данными. Субъекты — авторы отзывов и лица, чьи сведения присутствуют в публикуемом материале. Данные — только прямо разрешенные к распространению имя или псевдоним, город, текст, изображение и иные указанные субъектом сведения. Основание — отдельное согласие на распространение по статье 10.1 Закона № 152-ФЗ с соблюдением установленных субъектом условий и запретов, а для изображения гражданина также требований статьи 152.1 ГК РФ. Период публикации — указанный в таком согласии, не более 3 лет без нового подтверждения. Передача отзыва для рассмотрения, общедоступность данных или молчание не заменяют согласия на распространение. Контактные данные автора не публикуются без самостоятельного прямо выраженного разрешения.

4.9. Для целей пунктов 4.1–4.5 допускаются необходимые сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ уполномоченным получателям, блокирование, удаление и уничтожение; обезличивание — когда оно соответствует цели. Для пунктов 4.6–4.7 допускаются только действия и получатели в пределах отдельного согласия. Распространение неограниченному кругу лиц допускается исключительно в пределах пункта 4.8 или самостоятельного законного основания. Дополнительная цель требует самостоятельного основания до начала обработки.

5. Применение правовых оснований

5.1. Основания из раздела 4 применяются к конкретной обработке, а не ко всем данным одновременно. Согласие не требуется для действий, действительно необходимых для договора с субъектом или исполнения установленной законом обязанности. Правила платежного, рекламного или иного сервиса сами по себе не заменяют предусмотренного законом основания.

5.2. Законный интерес должен быть конкретным, необходимым и соразмерным; Оператор обязан учитывать влияние обработки на права и свободы субъекта. Формулировка «защита интересов Оператора» не разрешает бессрочное хранение, любую передачу или обработку для несовместимых целей.

5.3. Отсутствие или отзыв согласия на аналитику, рекламу, распространение отзыва и другие необязательные цели не являются основанием для отказа в продаже или рассмотрении обязательной претензии. Если данные объективно необходимы для доставки или ответа, отсутствие этих данных может препятствовать только соответствующему действию.

6. Способы обработки, получатели и территориальные требования

6.1. Способы обработки — автоматизированная, неавтоматизированная и смешанная обработка с передачей по сетям связи в случаях, необходимых для заявленной цели. Доступ ограничивается уполномоченными сотрудниками и получателями. Передача третьим лицам допускается только при наличии основания, в необходимом объеме и для определенной цели.

6.2. Для заказа и обслуживания получателями могут быть выбранные перевозчики, курьерские и почтовые службы — в части имени, телефона и сведений доставки; банки и платежные организации — в части платежа и возврата; кассовые сервисы и операторы фискальных данных — в части необходимых расчетных сведений. Указание таких категорий не разрешает передачу полного профиля покупателя каждому получателю.

6.3. Технические получатели связаны с инфраструктурой сайта и выбранными функциями: платформа InSales — оформление заказов, кабинет, формы и хранение; Verbox / me-talk — онлайн-чат и сервис отзывов; Яндекс.Метрика — статистика, события и функции анализа поведения; Google Tag Manager и Google Analytics — управление тегами и аналитика. Каждый подключаемый через менеджер тегов сервис требует отдельной оценки состава данных, получателя и основания. Аналитические и рекламные сервисы не относятся к необходимым исполнителям доставки заказа. Наименование сервиса не означает разрешения на любые его функции. Сведения о конкретном получателе, объеме, стране и основании передачи предоставляются по запросу в порядке раздела 9.

6.4. Поручение обработки стороннему исполнителю оформляется с соблюдением части 3 статьи 6 Закона № 152-ФЗ: определяются данные, действия, цели, конфиденциальность, требования безопасности, обязанности подтвердить выполнение требований и сообщить об инциденте. Необходимое согласие на поручение получают, если закон не предусматривает иного. Оператор сохраняет ответственность перед субъектом за обработку по своему поручению. Самостоятельный оператор отвечает за собственную обработку в соответствии с законом.

6.5. Государственным органам данные предоставляются при наличии предусмотренного законом основания и в пределах законного запроса. Продажа персональных данных и их передача для самостоятельной рекламы третьих лиц без надлежащего основания не допускаются.

6.6. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных за пределами РФ не допускаются, кроме исключений, прямо установленных частью 5 статьи 18 Закона № 152-ФЗ. Согласие пользователя само по себе не отменяет требования локализации.

6.7. Использование иностранных сервисов может затрагивать трансграничную передачу. До ее начала Оператор обязан выполнить требования статьи 12 Закона № 152-ФЗ, включая получение необходимых сведений о получателях, отдельное уведомление Роскомнадзора, соблюдение предусмотренных законом условий начала передачи и действующих ограничений. Общее согласие с этой Политикой не разрешает трансграничную передачу и не заменяет эти действия. Передача, не отвечающая требованиям локализации, основания и трансграничной передачи, недопустима.

7. Cookies, аналитика и выбор пользователя

7.1. Cookies и аналогичные идентификаторы могут обеспечивать сессию, авторизацию, корзину, защиту сайта и сохранение выбранных пользователем настроек. Отдельные аналитические и рекламные инструменты собирают сведения о посещениях, действиях, устройстве и источниках перехода. Цели и основания этих категорий различаются.

7.2. Строго необходимые средства используются только в минимальном объеме для работы запрошенной функции и безопасности на основаниях пункта 4.5 или исполнения договора. Сессионные идентификаторы действуют до завершения сессии; постоянные функциональные идентификаторы — в пределах необходимого срока соответствующей функции, не более 12 месяцев, если более короткий срок не установлен ее настройками. Идентификатор сохраненного выбора согласия может храниться до 12 месяцев для исполнения этого выбора.

7.3. Необязательная аналитика, запись поведения, рекламные cookies и рекламные идентификаторы допускаются только после отдельного информированного выбора пользователя, когда обработка основана на согласии. Продолжение просмотра, прокрутка, закрытие уведомления и отсутствие отказа не являются согласием. До выбора должны быть доступны сведения о цели, данных, сервисах, функциях и сроке, возможность отказаться и впоследствии изменить решение. Отказ не должен препятствовать использованию основных функций сайта.

7.4. Отзыв выбора прекращает дальнейшую обработку на этом основании. Его можно направить на sale@rion-plus.ru; при наличии панели настроек — изменить в ней. Пользователь также может удалить или ограничить cookies в браузере. Ограничение строго необходимых cookies может повлиять на авторизацию и корзину; настройки браузера не заменяют обязанностей Оператора получить необходимое согласие и обработать его отзыв.

7.5. Яндекс.Метрика может включать запись действий через Вебвизор и события электронной торговли. Google Analytics и теги Google могут передавать технические сведения внешним получателям. Такие функции требуют самостоятельной проверки и выполнения требований разделов 4–6 до обработки; публикация Политики не подтверждает выполнение этих технических и правовых условий. Пароли, реквизиты карт, содержание обращений и иные избыточные сведения не должны попадать в записи поведения и рекламные события.

8. Прекращение обработки, хранение и уничтожение

8.1. Сроки определены по каждой цели в разделе 4. Если цель достигнута раньше или основание прекратилось, хранение прекращается, кроме данных, для которых имеется самостоятельное действующее основание. Продление для конкретного спора допускается лишь в необходимом составе, при документированном основании и до завершения соответствующих требований и обязательного хранения. Бессрочное продление всех данных «на всякий случай» не допускается.

8.2. При достижении цели либо отзыве согласия применяются сроки прекращения и уничтожения по статье 21 Закона № 152-ФЗ — как правило, не более 30 дней, если отсутствует предусмотренное законом основание для продолжения. Отзыв рекламного согласия влечет немедленное прекращение рекламы. Требование прекратить обработку исполняется в течение 10 рабочих дней, с возможным продлением не более чем на 5 рабочих дней при мотивированном уведомлении, кроме установленных законом случаев продолжения обработки.

8.3. При выявлении неправомерной обработки она прекращается в срок не более 3 рабочих дней. Если обеспечить правомерность невозможно, данные уничтожаются в срок не более 10 рабочих дней с выявления нарушения. Неточные данные блокируются на время проверки в установленных законом случаях и уточняются в течение 7 рабочих дней после подтверждения неточности. Незаконно полученные или не необходимые для цели данные уничтожаются в течение 7 рабочих дней после представления субъектом подтверждающих сведений.

8.4. Уничтожение означает невозможность восстановления содержания персональных данных в информационной системе либо уничтожение материального носителя. Оно должно охватывать используемые системы, порученных исполнителей и носители; обработка резервных копий и подтверждение уничтожения организуются с соблюдением требований Роскомнадзора. При документированной невозможности уничтожить данные в установленный статьей 21 срок они блокируются и уничтожаются в пределах предусмотренного законом срока, не более 6 месяцев, если федеральный закон не устанавливает иное.

8.5. Минимальные сведения, необходимые для доказательства согласия, исполнения отзыва и защиты по конкретному требованию, могут храниться при отдельном законном основании и ограниченном доступе, без продолжения рекламного использования. По запросу Оператор сообщает состав таких сведений, основание и срок. Сам факт хранения доказательства не продлевает отозванное согласие.

9. Права субъекта и порядок обращения

9.1. Субъект вправе получать сведения об обработке и знакомиться со своими данными; знать цели, основания, сроки, источники, получателей и сведения о трансграничной передаче; требовать уточнения, блокирования, уничтожения и прекращения обработки; отзывать согласие и отказываться от рекламы; определять условия распространения; обжаловать действия Оператора в Роскомнадзор и суд. Ограничения права доступа допустимы только в предусмотренных законом случаях.

9.2. Обращение направляется на sale@rion-plus.ru или по адресу из пункта 1.2. Для отписки или отзыва сообщите соответствующий телефон, адрес электронной почты либо иной идентификатор и требуемое действие. Оператор может запросить только соразмерные сведения для проверки личности и полномочий, чтобы не раскрыть данные постороннему лицу. Полная копия паспорта не является универсальным обязательным условием отписки или отзыва.

9.3. Формальный запрос на доступ к данным оформляется по части 3 статьи 14 Закона № 152-ФЗ: включает реквизиты основного документа, удостоверяющего личность субъекта или представителя, сведения о выдаче, сведения, подтверждающие отношения с Оператором либо факт обработки, и подпись. Электронный запрос может быть подписан электронной подписью в соответствии с законодательством. Для обращения представителя необходимо подтвердить полномочия. Не направляйте избыточные документы через общедоступный чат.

9.4. Информация предоставляется при обращении либо в течение 10 рабочих дней с получения надлежащего запроса; продление допускается не более чем на 5 рабочих дней с мотивированным уведомлением. Отказ должен быть мотивирован и содержать законное основание. Сроки исправления, прекращения и уничтожения указаны в разделе 8. Общий 30-дневный срок претензий из раздела 27 Пользовательского соглашения не применяется вместо специальных сроков по персональным данным.

9.5. При выявлении инцидента, повлекшего нарушение прав субъектов, Оператор обязан уведомить Роскомнадзор в течение 24 часов об инциденте и предусмотренных законом сведениях, а в течение 72 часов — о результатах внутреннего расследования, исчисляя сроки с момента выявления. Обязанности по уведомлению и устранению нарушений не заменяются публикацией Политики.

10. Отдельные согласия и доказательства их получения

10.1. Настоящий документ, принятие договорных условий, просмотр сайта, регистрация или отправка формы сами по себе не являются универсальным согласием на обработку персональных данных. Когда основанием является согласие, оно оформляется отдельно от оферты, пользовательского соглашения, Политики и иных подтверждаемых документов в соответствии со статьей 9 Закона № 152-ФЗ.

10.2. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным, содержать определенную цель, перечень данных, действия и способы обработки, срок и порядок отзыва, сведения об Операторе и необходимые сведения о порученных исполнителях. Форма должна позволять доказать волеизъявление конкретного субъекта. Заранее установленная отметка и единое подтверждение «согласен со всеми документами» не заменяют отдельного согласия.

10.3. Для обычной обработки допускается электронное подтверждение в форме, позволяющей доказать получение согласия; письменная форма с предусмотренными законом реквизитами и подписью требуется в случаях, прямо установленных законом. Требование письменной формы не означает сбор паспорта у каждого посетителя.

10.4. Согласие на рекламные сообщения оформляется отдельно от действий, необходимых для заказа. Согласие на обработку данных, разрешенных для распространения, оформляется отдельно от иных согласий, с определением разрешенных данных, ресурсов публикации, условий и запретов по статье 10.1 Закона № 152-ФЗ и требованиям Роскомнадзора. Изображение гражданина используется с соблюдением статьи 152.1 ГК РФ. Отправка отзыва не дает права опубликовать все сведения автора.

10.5. Для подтверждения согласия необходимо учитывать содержание и редакцию текста, дату и время, способ подтверждения и связь с соответствующим субъектом или обращением; выбранные и отозванные цели должны различаться. Обязанность доказать получение согласия или наличие другого основания возлагается на Оператора.

10.6. Согласие отзывается через sale@rion-plus.ru или письменным обращением по адресу Оператора. Отзыв не отменяет законность ранее правомерной обработки, но исключает дальнейшую обработку на отозванном основании. Продолжение допустимо только в пределах самостоятельного действующего основания, о котором субъект может получить информацию. Новая редакция Политики не расширяет ранее полученное согласие.