ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА ROSESTAR.RU
Редакция от 28 августа 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта rosestar.ru и связанных с ним интернет-сервисов.
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Кожевников Владимир Александрович
ИНН: 772742166586
ОГРНИП: 318774600073703
Адрес: 117587, Россия, г. Москва, Варшавское шоссе, д. 125Д, корп. 2, офис 218
E-mail по вопросам обработки персональных данных: zakaz@rosestar.ru
Телефон: +7 (495) 142-61-06.
Далее — «Оператор».
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Политика применяется к персональным данным, которые Оператор получает посредством сайта rosestar.ru, в том числе при регистрации личного кабинета, оформлении и оплате заказа, заполнении форм обратной связи, запросе обратного звонка или расчёта, подписке на рассылку, а также при использовании файлов cookie и аналогичных технологий.
1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике посредством её размещения на сайте.
1.6. Обработка персональных данных осуществляется только для конкретных, заранее определённых и законных целей. Состав собираемых данных должен соответствовать цели их обработки и не быть избыточным.
2. Категории субъектов персональных данных
2.1. Оператор может обрабатывать персональные данные:
а) посетителей сайта;
б) зарегистрированных пользователей сайта;
в) покупателей и заказчиков — физических лиц;
г) представителей покупателей, заказчиков и контрагентов — юридических лиц и индивидуальных предпринимателей;
д) лиц, направивших обращение, запрос на консультацию, обратный звонок, расчёт стоимости или иное сообщение;
е) лиц, выразивших отдельное согласие на получение рекламных и информационных сообщений.
3. Перечень обрабатываемых персональных данных
3.1. В зависимости от используемого функционала сайта Оператор может обрабатывать:
— фамилию, имя, отчество;
— номер телефона;
— адрес электронной почты;
— наименование компании и сведения о принадлежности пользователя к организации;
— адрес доставки и/или иной указанный пользователем адрес;
— город, населённый пункт;
— почтовый индекс;
— страну;
— регион/область;
— сведения о заказе, включая состав заказа, характеристики товара, стоимость, способ оплаты, способ и адрес доставки, комментарии и пожелания к заказу;
— содержание обращений, сообщений, запросов и комментариев пользователя;
— сведения о взаимодействии с Оператором, необходимые для обработки обращения или исполнения заказа;
— идентификатор учётной записи, логин и иные сведения, необходимые для функционирования личного кабинета;
— технические сведения: IP-адрес, дата и время доступа, сведения о браузере, операционной системе и устройстве, адрес запрошенной страницы, источник перехода, идентификаторы cookie, идентификаторы сессии и иная техническая информация, автоматически передаваемая при использовании сайта.
3.2. Пароли пользователей должны храниться в защищённой форме, исключающей их использование Оператором в открытом виде.
3.3. Оператор не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
3.4. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта персональных данных, если иное отдельно не предусмотрено законом и отдельным согласием субъекта.
4. Цели и правовые основания обработки персональных данных
4.1. Регистрация и работа личного кабинета
Цель: создание и обслуживание учётной записи пользователя, предоставление доступа к личному кабинету, истории и статусам заказов, сохранённым данным и функциям сайта.
Обрабатываемые данные: имя, фамилия, e-mail, телефон, сведения об адресе, компании, учётной записи и иные данные, добровольно предоставленные пользователем для использования соответствующих функций.
Правовое основание: заключение и исполнение договора по инициативе субъекта персональных данных и/или отдельное согласие субъекта персональных данных в случаях, когда обработка не является необходимой для исполнения договора.
4.2. Оформление, исполнение и сопровождение заказов
Цель: приём и подтверждение заказа, изготовление и/или комплектация товара, согласование характеристик, оплата, доставка, предоставление документов, гарантийное и послепродажное обслуживание, возврат и рассмотрение претензий.
Обрабатываемые данные: ФИО, телефон, e-mail, адрес доставки, сведения о заказе и оплате, комментарии, сведения, необходимые для доставки и исполнения договора.
Правовое основание: заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект персональных данных, а также выполнение обязанностей Оператора, установленных законодательством Российской Федерации.
4.3. Обработка обращений
Цель: ответ на вопросы пользователя, предоставление консультации, подготовка расчёта, обратный звонок, рассмотрение сообщения или претензии.
Обрабатываемые данные: имя, e-mail, телефон, содержание обращения и иные данные, добровольно указанные пользователем.
Правовое основание: действия по инициативе субъекта до заключения договора, исполнение договора либо отдельное согласие на обработку персональных данных — в зависимости от характера обращения.
4.4. Оплата заказа
Цель: организация оплаты заказа и подтверждение факта оплаты.
Оператор может передавать платёжному сервису сведения, объективно необходимые для осуществления конкретного платежа. Реквизиты банковской карты, вводимые непосредственно на странице платёжного сервиса, Оператором не запрашиваются и не должны храниться Оператором, если техническая схема оплаты предусматривает их ввод непосредственно на стороне платёжного провайдера.
Правовое основание: исполнение договора и выполнение установленных законом обязанностей.
4.5. Доставка
Цель: передача приобретённого товара покупателю.
В объёме, необходимом для доставки, Оператор вправе предоставить выбранной транспортной, курьерской или почтовой организации ФИО получателя, номер телефона, адрес доставки и иные сведения, объективно необходимые для выполнения доставки.
Правовое основание: исполнение договора с субъектом персональных данных.
4.6. Выполнение требований законодательства
Цель: бухгалтерский, налоговый и кассовый учёт; оформление предусмотренных законом документов; рассмотрение требований и претензий; исполнение запросов государственных органов; защита прав и законных интересов Оператора и субъектов персональных данных.
Правовыми основаниями являются применимые нормы Гражданского кодекса Российской Федерации, Налогового кодекса Российской Федерации, Закона РФ «О защите прав потребителей», Федерального закона № 54-ФЗ, Федерального закона № 402-ФЗ и иных нормативных правовых актов Российской Федерации.
4.7. Рекламные и информационные рассылки
Цель: направление сведений о товарах, акциях, специальных предложениях, новинках и иных рекламных и информационных материалах.
Обрабатываемые данные: имя, адрес электронной почты и/или номер телефона — в зависимости от выбранного канала связи.
Правовое основание: отдельное предварительное согласие пользователя на получение рекламных и информационных сообщений и, когда это необходимо, отдельное согласие на обработку персональных данных для соответствующей цели.
Отказ от рекламных сообщений не влияет на возможность приобрести товар или пользоваться иными функциями сайта, не связанными с рекламной рассылкой.
Пользователь вправе в любой момент отказаться от рассылки способом, указанным в соответствующем сообщении, либо направив требование Оператору по адресу zakaz@rosestar.ru.
4.8. Аналитика и улучшение сайта
Цель: получение статистики использования сайта, выявление ошибок, улучшение структуры, содержания, удобства и производительности сайта.
Для данной цели могут использоваться технические данные и файлы cookie. Необязательные аналитические технологии используются в соответствии с выбором пользователя, выраженным через механизм управления cookie на сайте.
5. Способы и действия по обработке персональных данных
5.1. Обработка персональных данных может осуществляться автоматизированным, неавтоматизированным и смешанным способом.
5.2. Оператор вправе осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в предусмотренных настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение.
5.3. Персональные данные могут быть получены непосредственно от субъекта персональных данных, его представителя, а также автоматически при использовании сайта в случаях, предусмотренных настоящей Политикой и настройками cookie.
5.4. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных или иным образом существенно затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации.
6. Передача персональных данных и привлечение третьих лиц
6.1. Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного законного основания.
6.2. Для достижения целей, указанных в Политике, персональные данные либо доступ к ним в необходимом объёме могут предоставляться:
— сервису электронных платежей ЮMoney и иным банкам или платёжным организациям, выбранным для проведения оплаты;
— транспортным, курьерским и почтовым организациям — для доставки заказов;
— оператору фискальных данных и уполномоченным государственным органам — в случаях, предусмотренных законодательством;
— поставщику хостинга, программного обеспечения, CRM, электронной почты и иной информационной инфраструктуры — если такой поставщик участвует в обработке данных по поручению Оператора;
— сервисам веб-аналитики, перечисленным в разделе о файлах cookie, при наличии предусмотренного сайтом основания для их использования;
— иным лицам, если передача прямо предусмотрена законодательством Российской Федерации либо необходима для исполнения договора с субъектом персональных данных.
6.3. Передаётся только тот объём персональных данных, который объективно необходим для соответствующей цели.
6.4. Если обработка поручается другому лицу, Оператор устанавливает в договоре или ином предусмотренном законом документе требования к цели и составу обработки, соблюдению конфиденциальности и обеспечению безопасности персональных данных.
6.5. Субъект персональных данных вправе запросить у Оператора информацию о лицах, которым предоставляются его персональные данные, в пределах, предусмотренных законодательством Российской Федерации.
7. Файлы cookie и сервисы аналитики
7.1. При использовании сайта могут применяться файлы cookie и аналогичные технологии.
7.2. Cookie могут подразделяться на следующие категории:
Необходимые cookie — используются для функционирования сайта, корзины, авторизации, обеспечения безопасности, сохранения выбранных пользователем настроек и иных функций, без которых пользовательский запрос или работа сайта не могут быть корректно выполнены.
Функциональные cookie — позволяют запоминать отдельные пользовательские настройки и обеспечивать дополнительные функции сайта.
Аналитические cookie — позволяют оценивать посещаемость и использование страниц, выявлять технические ошибки и улучшать сайт.
Маркетинговые cookie — могут использоваться для оценки эффективности рекламы и показа рекламных материалов, если такие технологии фактически подключены Оператором.
7.3. На сайте могут использоваться сервисы Яндекс.Метрика, Яндекс.Карты и, при сохранении соответствующего программного кода на сайте, сервис статистики Top.Mail.Ru.
7.4. Необязательные аналитические и маркетинговые cookie должны использоваться в соответствии с выбором пользователя, сделанным посредством cookie-баннера или панели управления cookie.
7.5. Пользователь должен иметь возможность отказаться от необязательных категорий cookie без утраты доступа к основным функциям сайта.
7.6. Пользователь также может ограничить или удалить файлы cookie посредством настроек своего браузера. Ограничение необходимых cookie может привести к некорректной работе отдельных функций сайта.
7.7. Перечень реально используемых сервисов и категорий cookie должен поддерживаться Оператором в актуальном состоянии.
8. Локализация и трансграничная передача персональных данных
8.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
8.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных, расположенных на территории Российской Федерации, кроме прямо предусмотренных законодательством исключений.
8.3. Оператор не осуществляет трансграничную передачу персональных данных пользователей сайта, если такая передача не была предварительно организована в соответствии с требованиями законодательства Российской Федерации.
8.4. До начала трансграничной передачи Оператор выполняет предусмотренные законодательством обязанности, включая уведомление уполномоченного органа в случаях, когда такое уведомление требуется.
9. Сроки обработки, хранения и уничтожения персональных данных
9.1. Персональные данные обрабатываются не дольше, чем этого требуют заявленные цели обработки, если иной срок не установлен законодательством Российской Федерации или договором с субъектом персональных данных.
9.2. Персональные данные, необходимые для исполнения заказа и договора, обрабатываются в течение срока исполнения договора, а после его окончания — в течение сроков, в которые их хранение необходимо для выполнения обязанностей Оператора, предусмотренных законодательством, в том числе требованиями бухгалтерского, налогового, кассового учёта, защиты прав потребителей и разрешения возможных требований и споров.
9.3. Данные личного кабинета обрабатываются до удаления пользователем учётной записи, прекращения работы соответствующего сервиса либо до утраты необходимости в обработке, если иное хранение не требуется по закону или договору.
9.4. Данные, используемые исключительно для рекламных рассылок на основании согласия, обрабатываются до отзыва соответствующего согласия или прекращения рассылки Оператором.
9.5. После достижения цели обработки Оператор прекращает обработку и уничтожает либо обезличивает персональные данные в сроки, установленные законодательством Российской Федерации, если отсутствует иное законное основание для их дальнейшей обработки.
9.6. При отзыве согласия персональные данные, обработка которых основывалась исключительно на этом согласии, подлежат прекращению обработки и уничтожению в установленный законом срок, если отсутствует другое законное основание для их обработки.
10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе:
— получать предусмотренную законодательством информацию об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать ранее предоставленное согласие;
— потребовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
— отказаться от получения рекламных сообщений;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— осуществлять иные права, предоставленные законодательством Российской Федерации.
10.2. Обращение по вопросам обработки персональных данных можно направить:
по электронной почте: zakaz@rosestar.ru;
либо по адресу: 117587, Россия, г. Москва, Варшавское шоссе, д. 125Д, корп. 2, офис 218, ИП Кожевникову Владимиру Александровичу.
10.3. Запрос должен содержать сведения, позволяющие Оператору идентифицировать заявителя и определить его связь с персональными данными, в отношении которых направлен запрос. В случаях, предусмотренных законодательством, запрос должен содержать иные обязательные сведения.
10.4. Оператор рассматривает обращения и предоставляет ответ в сроки, предусмотренные законодательством Российской Федерации.
11. Отзыв согласия и прекращение обработки
11.1. Субъект персональных данных вправе в любой момент отозвать своё согласие полностью либо в отношении отдельной цели обработки.
11.2. Для этого субъект может направить сообщение по адресу zakaz@rosestar.ru с темой «Отзыв согласия на обработку персональных данных» либо письменное обращение по почтовому адресу Оператора.
11.3. В обращении рекомендуется указать ФИО, контактные данные, позволяющие идентифицировать заявителя, и описать, какое согласие или какую обработку пользователь просит прекратить.
11.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором.
11.5. Оператор вправе продолжить обработку персональных данных после отзыва согласия только при наличии предусмотренного законодательством самостоятельного правового основания.
12. Меры по защите персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий.
12.2. В частности, Оператор в зависимости от характера обработки:
назначает лицо, ответственное за организацию обработки персональных данных;
принимает локальные документы по вопросам обработки и защиты персональных данных;
ограничивает доступ к персональным данным кругом лиц, которым такой доступ необходим для выполнения трудовых или договорных обязанностей;
использует средства идентификации и разграничения доступа;
обеспечивает регистрацию и контроль действий с информационными системами в необходимом объёме;
принимает меры по защите информационных систем от несанкционированного доступа и вредоносного программного обеспечения;
осуществляет резервное копирование и восстановление данных в необходимом объёме;
контролирует исполнение требований к защите персональных данных лицами, которым поручена их обработка;
принимает меры по выявлению и устранению инцидентов, связанных с персональными данными, и выполняет предусмотренные законом обязанности по уведомлению уполномоченных органов.
13. Получение согласия на обработку персональных данных
13.1. Настоящая Политика является информационным документом и сама по себе не заменяет согласие субъекта персональных данных в случаях, когда обработка требует такого согласия.
13.2. Когда основанием обработки выступает согласие, Оператор получает его отдельно от настоящей Политики и иных документов, подтверждаемых пользователем.
13.3. На сайте должна быть размещена отдельная форма «Согласие на обработку персональных данных», содержащая сведения, необходимые для добровольного, конкретного, предметного, информированного, сознательного и однозначного волеизъявления субъекта.
13.4. В соответствующих формах сайта пользователь самостоятельно устанавливает отдельный checkbox согласия до отправки персональных данных. Предварительно установленный checkbox не используется.
13.5. Согласие на получение рекламных и информационных сообщений оформляется отдельно от согласия, необходимого для обработки заказа, регистрации или обратной связи.
13.6. Оператор обеспечивает возможность подтвердить факт получения согласия, включая сохранение информации о дате и времени его предоставления, форме, посредством которой оно получено, редакции согласия и иных технических сведениях, необходимых для подтверждения волеизъявления пользователя.
14. Заключительные положения
14.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава информационных систем, используемых сервисов либо процессов обработки персональных данных.
14.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан в самой редакции.
14.3. При существенных изменениях, затрагивающих цели или условия обработки персональных данных, Оператор при необходимости получает новое согласие субъекта персональных данных.
14.4. На сайте должна постоянно размещаться актуальная версия настоящей Политики.
14.5. По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных, субъект может обратиться к Оператору по адресу zakaz@rosestar.ru.
