ООО «Юпитер» (свечная мануфактура «Рарог», сайт rarog-candle.ru). Редакция от 18 августа 2026 года.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, пользующихся сайтом rarog-candle.ru и его поддоменами (далее — Сайт).
1.2. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Оператор персональных данных:
| Наименование | Общество с ограниченной ответственностью «Юпитер» |
| ОГРН | 1137746559367 |
| ИНН / КПП | 7728848159 / 772201001 |
| Адрес | 109029, г. Москва, Автомобильный проезд, д. 8, стр. 1, пом. 1, ком. 7 |
| Электронная почта | sales@rarog-candle.ru |
| Телефон | +7 (495) 109-97-03 |
| Регистрационный номер в реестре операторов | 77-22-077758 |
1.4. Действующая редакция размещена в открытом доступе и доступна с любой страницы Сайта.
1.5. Политика распространяется только на Сайт. Оператор не отвечает за обработку персональных данных на сторонних ресурсах.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Субъект персональных данных — посетитель Сайта, покупатель, лицо, оставившее заявку.
Файлы cookie — небольшие текстовые файлы, сохраняемые браузером на устройстве пользователя.
3. Правовые основания обработки
- согласие субъекта на обработку персональных данных — пункт 1 части 1 статьи 6 152-ФЗ;
- исполнение договора, стороной которого является субъект, — договора розничной купли-продажи при оформлении заказа — пункт 5 части 1 статьи 6 152-ФЗ;
- исполнение обязанностей, возложенных законодательством, в том числе Федеральным законом от 22.05.2003 № 54-ФЗ и налоговым законодательством — пункт 2 части 1 статьи 6 152-ФЗ.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Оператор не обрабатывает персональные данные лиц младше 18 лет; если такие данные будут получены, они подлежат удалению.
4. Какие данные обрабатываются
4.1. Данные, которые субъект сообщает сам
При оформлении заказа, отправке заявки, заказе обратного звонка или оптового предложения: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; наименование организации и ИНН — для оптовых покупателей; содержание сообщения в свободной форме.
4.2. Данные, получаемые автоматически
IP-адрес; сведения о браузере, операционной системе и типе устройства; дата и время обращения, адреса запрошенных страниц; данные файлов cookie и идентификаторы систем веб-аналитики; действия на Сайте — просмотры, клики, добавление товаров в корзину.
4.3. Оператор не собирает и не хранит
Полные номера банковских карт, сроки их действия и коды CVV/CVC — они вводятся на защищённой странице платёжного сервиса и Оператору не передаются. Пароли от сторонних сервисов.
5. Цели обработки
| Цель | Данные | Основание |
|---|---|---|
| Оформление и исполнение заказа | ФИО, телефон, email, адрес доставки | Исполнение договора |
| Связь с покупателем по заказу | ФИО, телефон, email | Исполнение договора |
| Передача заказа в службу доставки | ФИО, телефон, адрес | Исполнение договора |
| Приём оплаты и формирование чека | ФИО, телефон, email | Требование закона |
| Ответ на заявку и обращение | ФИО, телефон, email, текст | Согласие |
| Рассмотрение претензий и возвратов | ФИО, телефон, email, данные заказа | Договор, закон |
| Информационные и рекламные рассылки | ФИО, email, телефон | Отдельное согласие |
| Улучшение работы Сайта, анализ посещаемости | Данные пункта 4.2 | Согласие |
| Безопасность Сайта, защита от спама и атак | IP-адрес, данные браузера | Законный интерес |
Обработка ограничивается достижением перечисленных целей. Не допускается обработка, несовместимая с этими целями, и сбор избыточных данных.
6. Кому передаются данные
Оператор не продаёт, не сдаёт в аренду и не публикует персональные данные. Передача возможна только в объёме, необходимом для достижения целей раздела 5.
Службы доставки — ФИО, телефон, адрес доставки: АО «СДЭК», АО «Почта России», привлекаемые курьерские службы.
Платёжный сервис — сумма и номер заказа, email и телефон плательщика: ООО «Робокасса». Реквизиты карты вводятся на стороне сервиса и Оператору недоступны.
Система учёта — данные заказа для складского и бухгалтерского учёта: сервис «МойСклад», ООО «Логнекс».
Хостинг-провайдер — ООО «Таймвэб». Серверы расположены на территории Российской Федерации.
Система веб-аналитики — обезличенные данные о поведении на Сайте: Яндекс.Метрика, ООО «Яндекс». Серверы расположены на территории Российской Федерации.
Государственные органы — в случаях, объёме и порядке, предусмотренных законодательством Российской Федерации.
Трансграничная передача персональных данных Оператором не осуществляется. Все привлекаемые обработчики и серверы находятся на территории Российской Федерации.
7. Файлы cookie и веб-аналитика
7.1. Сайт использует файлы cookie. Технически необходимые обеспечивают работу корзины, авторизацию и сохранение настроек. Аналитические помогают понять, как посетители пользуются Сайтом.
7.2. Аналитические cookie устанавливаются только после согласия пользователя в баннере при первом посещении.
7.3. На Сайте используется Яндекс.Метрика, в том числе технология «Вебвизор». Поля, в которые вводятся персональные данные, маскируются и в записи не попадают.
7.4. Пользователь может отключить или удалить файлы cookie в настройках браузера. При отключении технически необходимых cookie оформление заказа станет недоступно.
8. Сроки хранения
| Категория данных | Срок хранения |
|---|---|
| Данные покупателей, оформивших заказ | 5 лет с даты исполнения заказа |
| Данные из форм обратной связи без заказа | 1 год с даты обращения |
| Данные подписчиков рассылки | До отзыва согласия |
| Данные учётной записи на Сайте | До удаления учётной записи |
| Данные веб-аналитики | 25 месяцев |
По истечении срока, при достижении цели или при отзыве согласия данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством.
9. Права субъекта персональных данных
- получить подтверждение факта обработки, сведения о составе, целях, способах и сроках обработки, а также о лицах, которым данные передаются;
- потребовать уточнения данных, если они неполные, устаревшие или неточные;
- потребовать блокирования или уничтожения данных, полученных незаконно или не являющихся необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- отказаться от получения рекламных рассылок;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Как реализовать свои права
Направьте обращение на адрес sales@rarog-candle.ru с темой «Персональные данные» либо письмом на адрес, указанный в пункте 1.3.
В обращении укажите: фамилию, имя, отчество; номер и серию документа, удостоверяющего личность, дату его выдачи и выдавший орган — либо иные сведения, подтверждающие факт обработки данных Оператором; суть требования; подпись.
Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
Отзыв согласия производится в том же порядке. После отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме случаев, когда закон обязывает продолжить хранение — например, данных о совершённых сделках для налогового и бухгалтерского учёта. Отзыв согласия на обработку данных, необходимых для исполнения заказа, до его завершения делает исполнение заказа невозможным.
10. Меры защиты
- назначено лицо, ответственное за организацию обработки персональных данных;
- утверждены внутренние документы, регламентирующие обработку;
- доступ к данным предоставляется только сотрудникам, которым он необходим для работы;
- соединение с Сайтом защищено криптографическим протоколом TLS;
- ведётся резервное копирование;
- осуществляется контроль принимаемых мер и уровня защищённости.
Оператор уведомляет Роскомнадзор об инцидентах, повлёкших неправомерную передачу персональных данных, в сроки, установленные частью 3.1 статьи 21 152-ФЗ.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте.
11.2. Продолжение использования Сайта после публикации новой редакции означает согласие с изменениями.
11.3. К настоящей Политике применяется законодательство Российской Федерации.