Политика конфиденциальности
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта и покупателей бренда одежды RebelRoot (далее — «Сервис»), а также информирует субъектов персональных данных об их правах в связи с обработкой персональных данных Индивидуальным предпринимателем Бабиковой Зульфией Фаритьевной.
1. Оператор персональных данных
Индивидуальный предприниматель Бабикова Зульфия Фаритьевна, ИНН 244430591949 (далее — «Оператор»), является оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой конфиденциальности. Это означает, что Оператор определяет цели и способы обработки персональных данных пользователей сайта и покупателей бренда одежды RebelRoot.
Субъекты персональных данных могут связаться с Оператором по любым вопросам, касающимся обработки их персональных данных, с использованием следующих средств связи:
● адрес электронной почты: rebelroot@mail.ru;
● номер телефона: +7 925 034-76-29;
● почтовый адрес: г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26;
● через форму обратной связи и/или мессенджеры, указанные на сайте https://rebelroot.ru.
2. Цели и законные основания обработки персональных данных
Оператор обрабатывает персональные данные, чтобы:
● оформлять, обрабатывать и исполнять заказы на товары бренда RebelRoot, организовывать их доставку;
● осуществлять приём платежей, возвратов и обменов товаров;
● обрабатывать запросы, обращения и обратную связь пользователей и покупателей;
● улучшать работу сайта и качество обслуживания, вести внутреннюю аналитику использования сайта;
● направлять информационные и рекламные рассылки, персонализировать предложения с учётом предпочтений пользователя (при наличии согласия);
● исполнять требования действующего законодательства Российской Федерации (в том числе законодательства о защите прав потребителей, налогового и бухгалтерского законодательства);
● защищать права и законные интересы Оператора, обеспечивать безопасность сайта и предотвращать мошеннические действия.
При этом Оператор полагается на следующие законные основания обработки персональных данных:
● обработка необходима для заключения и исполнения договора купли-продажи (в том числе дистанционной продажи товаров) между покупателем и Оператором;
● обработка необходима для соблюдения установленных законодательством обязанностей Оператора;
● для отдельных целей (например, рекламная рассылка, использование отдельных файлов cookie) Оператор запрашивает отдельное согласие субъекта персональных данных;
● обработка необходима для реализации законных интересов Оператора, если такая обработка не оказывает существенного влияния на права и свободы субъекта персональных данных, — например, для внутренней аналитики использования сайта, улучшения сервиса и предотвращения злоупотреблений.
3. Перечень обрабатываемых персональных данных
Оператор обрабатывает следующие персональные данные:
Цель обработки
Категория субъектов
Вид персональных данных
Оформление, обработка и доставка заказов
Покупатели интернет-магазина
ФИО, номер телефона, адрес электронной почты, почтовый адрес доставки
Приём платежей и возвратов
Покупатели интернет-магазина
Данные, необходимые для проведения платежа и возврата (обрабатываются платёжным агрегатором); сведения о совершённых операциях
Обработка обращений, вопросов и претензий
Пользователи, обратившиеся через сайт, мессенджеры, социальные сети
ФИО, контактные данные, содержание обращения
Улучшение работы сайта, аналитика, персонализация предложений
Посетители сайта
IP-адрес, файлы cookie, данные об устройстве и браузере, идентификаторы, информация о поведении на сайте
Информационная и рекламная рассылка (при наличии согласия)
Подписчики рассылки, покупатели
Адрес электронной почты, номер телефона
Исполнение требований законодательства, защита прав оператора
Покупатели, пользователи сайта
ФИО, контактные данные, сведения о заказах и операциях
4. Способы обработки персональных данных
Применительно ко всем целям обработки персональных данных Оператор осуществляет смешанную обработку персональных данных: как автоматизированную (в том числе с использованием сайта, средств связи, платёжных систем, сервисов аналитики), так и неавтоматизированную (например, при оформлении заказа по телефону или в переписке), с передачей полученной информации по сети и без таковой.
5. Получатели персональных данных
Оператор вправе осуществлять передачу персональных данных следующим категориям получателей в целях исполнения заказов, платежей и обеспечения работы сайта:
● службы доставки и логистические компании — в целях доставки заказанных товаров;
● операторы платёжных систем, банки и иные финансовые организации — в целях проведения и обработки платежей и возвратов;
● подрядчики, оказывающие Оператору услуги по разработке, хостингу и технической поддержке сайта;
● лица, оказывающие услуги веб-аналитики и продвижения (например, Яндекс.Метрика, рекламные сети), — в целях анализа посещаемости сайта и оценки эффективности рекламы;
● государственные органы — в случаях, предусмотренных законодательством Российской Федерации;
● лица, привлекаемые для защиты прав и законных интересов Оператора при нарушении пользователями условий использования сайта или настоящей Политики.
Оператор может использовать инструмент веб-аналитики Яндекс.Метрика, позволяющий собирать обезличенную информацию об источниках трафика, посещаемости сайта и оценивать эффективность рекламы. Для учёта посетителей сайта Яндекс.Метрика использует анонимные идентификаторы браузеров, которые сохраняются в файлах cookie. В указанном случае персональные данные передаются в ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) и обрабатываются в целях и на условиях политики конфиденциальности Яндекс (https://yandex.ru/legal/confidential).
6. Передача персональных данных в третьи страны
Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств, за исключением случаев, когда такая передача необходима для использования отдельных сервисов (в том числе сервисов веб-аналитики, платёжных или коммуникационных сервисов), обеспечивающих надлежащий уровень защиты прав субъектов персональных данных.
7. Сроки и место хранения персональных данных, порядок уничтожения персональных данных
Применительно ко всем целям обработки персональных данных Оператор хранит персональные данные до достижения целей их обработки, указанных в разделе 2 настоящей Политики, либо до отзыва согласия субъектом персональных данных, если иной срок не установлен законодательством Российской Федерации (например, требованиями бухгалтерского и налогового законодательства).
Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
При достижении целей обработки или при наступлении иных законных оснований Оператор уничтожает персональные данные в порядке, исключающем возможность восстановления содержания персональных данных в информационной системе персональных данных, и (или) уничтожает материальные носители персональных данных.
8. Основные права субъектов персональных данных
В соответствии с законодательством о персональных данных субъекты персональных данных имеют следующие права в отношении своих персональных данных:
● Право на доступ к персональным данным — субъект персональных данных может попросить Оператора подтвердить, обрабатывает ли Оператор его персональные данные, и получить доступ к соответствующей информации об обработке.
● Право на уточнение персональных данных — субъект персональных данных может попросить исправить его неправильные или дополнить неполные персональные данные.
● Право на уничтожение персональных данных — субъект персональных данных может попросить уничтожить его персональные данные в случаях, предусмотренных законом (например, если данные более не нужны для целей обработки или согласие на обработку отозвано и иных законных оснований для обработки нет).
● Право на блокирование персональных данных — субъект персональных данных может попросить временно прекратить обработку его персональных данных в случаях, предусмотренных законом (например, при оспаривании точности данных).
9. Отзыв согласия на обработку персональных данных
В случаях, когда обработка основана на согласии субъекта персональных данных, субъект персональных данных вправе в любое время отозвать своё согласие. Отзыв согласия не влияет на законность обработки, основанной на согласии и осуществлявшейся до его отзыва. Для отзыва согласия субъект персональных данных может связаться с Оператором с использованием контактной информации, указанной в разделе 1 настоящей Политики.
10. Право на обжалование действий или бездействия Оператора
Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
11. Источники получения персональных данных
Оператор получает персональные данные непосредственно от самих субъектов персональных данных — при оформлении заказа, регистрации на сайте, обращении в службу поддержки, подписке на рассылку, а также автоматически при посещении сайта (файлы cookie, данные об устройстве и браузере).
12. Защита персональных данных
В большинстве случаев персональные данные обрабатываются автоматически, без доступа к ним кого-либо из сотрудников или привлечённых лиц Оператора. В случае если такой доступ понадобится, он предоставляется только тем лицам, которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных все сотрудники и привлечённые лица обязаны соблюдать внутренние правила и процедуры в отношении обработки персональных данных, а также применяемые технические и организационные меры безопасности.
Оператор внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Указанные меры реализованы с учётом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой, и характера обрабатываемых персональных данных.
13. Меры, принимаемые Оператором для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных
К таким мерам, в частности, относятся:
● назначение лица, ответственного за организацию обработки персональных данных;
● издание документов, определяющих политику Оператора в отношении обработки персональных данных, включая настоящую Политику;
● применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации;
● осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации и настоящей Политики;
● оценка возможного вреда субъектам персональных данных в случае нарушения законодательства Российской Федерации в области персональных данных и принятие соразмерных мер;
● ознакомление лиц, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства о персональных данных и настоящей Политикой.
14. Изменения настоящей Политики конфиденциальности
Оператор вправе время от времени изменять настоящую Политику конфиденциальности по своему усмотрению. Актуальная редакция Политики всегда размещена на сайте https://rebelroot.ru. В необходимых случаях Оператор уведомляет субъектов персональных данных о таких изменениях наиболее подходящим способом.
Дата редакции: 28.10.2026
