Политика в отношении обработки персональных данных ООО «Аристос Ритейл»

  1. Общие положения
  2. Основные понятия
  3. Сведения об Операторе
  4. Категории субъектов и обрабатываемых персональных данных
  5. Цели обработки персональных данных
  6. Правовые основания обработки
  7. Права субъекта персональных данных
  8. Обязанности Оператора
  9. Передача персональных данных третьим лицам
  10. Заверения субъекта в отношении данных третьих лиц
  11. Порядок и условия обработки. Локализация
  12. Сроки обработки и хранения. Условия прекращения обработки
  13. Отзыв согласия и реализация прав
  14. Файлы cookie и системы аналитики
  15. Обеспечение безопасности персональных данных
  16. Актуализация и изменение Политики
  17. Заключительные положения

Общие положения

  1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») является локальным нормативным актом Общества с ограниченной ответственностью «Аристос Ритейл» (далее — «Оператор», «Компания», «мы») и определяет порядок обработки персональных данных, а также права и обязанности субъектов персональных данных и Оператора.
  2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и иными нормативными правовыми актами Российской Федерации в области персональных данных. Политика размещена в открытом доступе на Сайтах Оператора в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ.
  3. Политика применяется в отношении всей информации, которую Оператор может получить о посетителях, покупателях и иных пользователях следующих принадлежащих Оператору интернет-магазинов (далее вместе — «Сайты», по отдельности — «Сайт»):
  4. 1.4. Политика применяется также к отношениям, связанным с обработкой персональных данных, полученных по телефону, электронной почте, в мессенджерах, в местах выдачи заказов и иными способами в связи с деятельностью Оператора. Действие Политики распространяется на все случаи, когда Оператор выступает в качестве оператора персональных данных.
  5. 1.5. Оператор постоянно совершенствует Политику и вносит в неё изменения в соответствии с актуальным законодательством, поэтому рекомендует субъектам персональных данных регулярно знакомиться с её действующей редакцией на Сайтах.

Основные понятия

  1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
  2. Оператор — ООО «Аристос Ритейл», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обработки.
  3. Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
  4. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без них (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение).
  5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
  6. Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении Сайта и используемые для его работы, аналитики и маркетинга.
  7. Иные термины используются в значениях, определённых Законом № 152-ФЗ.

Сведения об Операторе

  1. Наименование: Общество с ограниченной ответственностью «Аристос Ритейл» (ООО «Аристос Ритейл»).
  2. ОГРН: 1117746101747.
  3. ИНН/КПП: 7727741036/773401001.
  4. Адрес (место нахождения): 123290, город Москва, Причальный пр-д, д. 2.
  5. Адрес для обращений по вопросам обработки персональных данных: 123290, г. Москва, Причальный проезд, д.2, Бизнес-центр «Якорь», этаж 3, электронная почта: privacy@aristos.pw.
  6. Ответственный за организацию обработки персональных данных: Генеральный директор Сафонов А. В.
  7. Оператор включён в реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор) № 77-19-015229 от 09.08.2019.

Категории субъектов и обрабатываемых персональных данных

  1. Оператор обрабатывает персональные данные следующих категорий субъектов: покупателей — физических лиц; представителей и работников покупателей — юридических лиц и индивидуальных предпринимателей (партнёров, контрагентов); посетителей и пользователей Сайтов; зарегистрированных пользователей; участников программы лояльности; лиц, обратившихся к Оператору через формы обратной связи, по телефону или иным способом.
  2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
  3. В зависимости от характера взаимодействия Оператор обрабатывает следующие персональные данные:
    Цель / контекст Перечень персональных данных
    Оформление и исполнение заказа фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; сведения о заказе; для юридических лиц и ИП — наименование, реквизиты, данные контактного лица (ФИО, телефон, e-mail)
    Регистрация и личный кабинет идентификатор пользователя; имя; e-mail; номер телефона; логин; история заказов; данные учётной записи
    Программа лояльности имя; контактные данные; идентификатор участника; история покупок и начислений
    Подарочные сертификаты контактные данные покупателя и (при указании) получателя сертификата
    Оплата, в т. ч. частями/в рассрочку данные, необходимые для проведения платежа; реквизиты, передаваемые платёжным и BNPL-сервисам (перечень определяется соответствующим сервисом)
    Обратная связь, вопросы, отзывы имя; e-mail; номер телефона; текст обращения или отзыва
    Рассылки имя; адрес электронной почты; номер телефона
    Приём и обработка звонков номер телефона; аудиозапись разговора и её текстовая расшифровка
    Посещение Сайтов файлы cookie; IP-адрес; сведения об устройстве и браузере; идентификатор клиента; данные о действиях на Сайте; сведения о местоположении
  4. Оператор не проверяет достоверность предоставленных персональных данных, исходя из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии.

Цели обработки персональных данных

  1. Оператор обрабатывает персональные данные в следующих целях:
    • заключение, исполнение и прекращение договоров купли-продажи, в том числе оформление, доставка, оплата и возврат заказов;
    • предоставление возможности оплаты товаров частями и (или) в рассрочку через партнёрские финансовые сервисы;
    • регистрация и ведение личного кабинета пользователя;
    • обработка обращений, вопросов и отзывов, консультирование и поддержка;
    • функционирование программы лояльности и выпуск (обслуживание) подарочных сертификатов;
    • направление информационных и рекламных сообщений (при наличии согласия);
    • приём и обработка звонков, повышение качества обслуживания, в том числе посредством речевой аналитики;
    • обеспечение работы Сайтов, их безопасности, аналитики, персонализации и улучшения сервиса;
    • исполнение требований законодательства Российской Федерации, в том числе налогового и бухгалтерского учёта;
    • защита прав и законных интересов Оператора и субъектов персональных данных.

Правовые основания обработки

  1. Правовыми основаниями обработки персональных данных являются:
    • согласие субъекта персональных данных на обработку его персональных данных;
    • договоры, заключаемые между Оператором и субъектом персональных данных (в том числе публичные оферты, размещённые на Сайтах), а также заключение договора по инициативе субъекта;
    • осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
    • устав Оператора;
    • нормативные правовые акты, регулирующие деятельность Оператора, в том числе Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Закон РФ «О защите прав потребителей», Федеральный закон «О рекламе», Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».
  2. Обработка персональных данных, необходимая для заключения и исполнения договора, стороной которого является субъект персональных данных, осуществляется без отдельного согласия на основании п. 5 ч. 1 ст. 6 Закона № 152-ФЗ.
  3. Обработка персональных данных для направления рекламных и информационных рассылок осуществляется на основании отдельного согласия субъекта; такая рассылка допускается только при условии предварительного согласия адресата в соответствии с Федеральным законом «О рекламе».

Права субъекта персональных данных

  1. Субъект персональных данных вправе:
    • получать информацию, касающуюся обработки его персональных данных, в объёме и порядке, предусмотренных ст. 14 Закона № 152-ФЗ, за исключением случаев, установленных законом;
    • требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
    • отозвать ранее данное согласие на обработку персональных данных;
    • возражать против обработки персональных данных в целях продвижения товаров, работ и услуг, в том числе отказаться от рекламных рассылок;
    • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Обязанности Оператора

  1. Выступая в качестве оператора, Оператор обязан:
    • организовывать обработку персональных данных в соответствии с требованиями Закона № 152-ФЗ;
    • предоставлять субъекту по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить мотивированный отказ;
    • по требованию субъекта уточнять, блокировать или удалять персональные данные, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки, либо обеспечивать выполнение этих действий лицом, осуществляющим обработку по поручению Оператора;
    • уведомлять субъекта об обработке, если персональные данные были получены не от субъекта (за исключением случаев, предусмотренных законом);
    • в случае достижения цели обработки уничтожить или обезличить персональные данные в срок, не превышающий тридцати дней с даты достижения цели, если иное не предусмотрено законом;
    • в случае отзыва субъектом согласия прекратить обработку и уничтожить персональные данные в срок, не превышающий тридцати дней с даты получения отзыва, если отсутствуют иные правовые основания для обработки;
    • в случае получения требования о прекращении незаконной обработки — проверить факт такой обработки и при её подтверждении прекратить обработку в срок, не превышающий семи рабочих дней, уведомив субъекта о принятых мерах.

Передача персональных данных третьим лицам

  1. Оператор вправе поручать обработку персональных данных другим лицам (обработчикам) на основании заключаемого с ними договора (поручения на обработку) при условии соблюдения ими требований Закона № 152-ФЗ и обеспечения конфиденциальности и безопасности персональных данных (ч. 3 ст. 6 Закона № 152-ФЗ). При этом Оператор остаётся ответственным перед субъектом за действия таких лиц.
  2. Для достижения целей, указанных в разделе 5, Оператор привлекает следующие организации (сервисы):
    Назначение Сервис / бренд Юридическое лицо, ОГРН, ИНН
    Приём онлайн-платежей ЮKassa ООО НКО «ЮМани» ОГРН 1127711000031, ИНН 7750005725
    Приём платежей через СБП СБП (Райффайзен) АО «Райффайзенбанк» ОГРН 1027739326449, ИНН 7744000302
    Оплата частями / рассрочка Яндекс Сплит ООО «Яндекс Пэй»

    ОГРН 1187746900428, ИНН 7703466743
    Оплата частями / рассрочка Долями АО «ТБанк»

    ОГРН 1027739642281, ИНН 7710140679
    Оплата частями / рассрочка «Плати частями» (Сбер) ПАО Сбербанк ОГРН 1027700132195, ИНН 7707083893
    Доставка заказов СДЭК ООО «СДЭК-Глобал»

    ОГРН 1157746448463, ИНН 7722327689
    Доставка заказов КСЭ (Курьер Сервис Экспресс) ООО «Курьер Сервис Экспресс» ОГРН 1257700003450, ИНН 9714067744

    Доставка заказов

    		 Яндекс Доставка ООО «Яндекс.Доставка»

    ИНН 7716760301, ОГРН 5137746103677
    Доставка заказов Ozon Доставка ООО «Интернет Решения»

    ОГРН 1027739244741, ИНН 7704217370
    Доставка заказов ИЗИ БАЛКИ [ юрлицо, ОГРН, ИНН — по договору]
    E-mail рассылки, рекомендации Retail Rocket [ юрлицо, ОГРН, ИНН — по договору]
    E-mail рассылки, чат Carrot quest [ юрлицо, ОГРН, ИНН — по договору]
    SMS-рассылки RedSMS [ юрлицо, ОГРН, ИНН — по договору]
    Телефония Voximplant Kit [ юрлицо, ОГРН, ИНН — по договору]
    Речевая аналитика звонков Т-Банк АО «ТБанк», ОГРН 1027739642281, ИНН 7710140679

    (либо иное юрлицо группы — по договору)
    Внешний поиск на Сайтах LEADDRIVE [ юрлицо, ОГРН, ИНН — по договору]
    Веб-аналитика Яндекс Метрика, Яндекс Вебмастер ООО «ЯНДЕКС» ОГРН 1027700229193, ИНН 7736207543
    Реклама и маркетинг AdvCake [ юрлицо, ОГРН, ИНН — по договору]
    Продажи через маркетплейс Ozon ООО «Интернет Решения»

    ОГРН 1027739244741, ИНН 7704217370

    Продажи через маркетплейс

    Wildberries

    ООО «Вайлдберриз»

    ОГРН 1067746062449, ИНН 7721546864

    Продажи через маркетплейс

    Яндекс Маркет

    [ юрлицо группы «Яндекс», ОГРН, ИНН — по договору]

    Хранение данных сайта и покупателей

    Дата-центр

    АО «Датацентр»

    ОГРН 1087746434050, ИНН 7718697574
  3. Реквизиты организаций в таблице приведены справочно и подлежат сверке с действующими договорами и данными ЕГРЮЛ: один сервис может оказываться несколькими юридическими лицами, поэтому актуальным является реквизит стороны соответствующего договора.
  4. Оператор передаёт обработчику только те персональные данные и только в том объёме, которые необходимы для достижения соответствующей цели.
  5. Оператор также вправе передавать персональные данные государственным органам, органам дознания и следствия, в Федеральную налоговую службу и иным уполномоченным органам в случаях и порядке, установленных законодательством Российской Федерации.
  6. Персональные данные, содержащиеся в отзывах, публикуются на Сайтах только в объёме, не позволяющем идентифицировать субъекта (например, имя и первая буква фамилии). Публикация персональных данных, позволяющих идентифицировать субъекта, осуществляется исключительно при наличии отдельного согласия на обработку персональных данных, разрешённых для распространения (ст. 10.1 Закона № 152-ФЗ).

Заверения субъекта в отношении данных третьих лиц

  1. Если субъект предоставляет Оператору персональные данные третьих лиц (например, данные получателя заказа или подарочного сертификата), он заверяет и гарантирует, что передача таких данных осуществляется на законных основаниях, предусмотренных законодательством Российской Федерации, в том числе при наличии согласия соответствующих лиц. По запросу Оператора субъект обязуется подтвердить наличие такого основания.

Порядок и условия обработки. Локализация

  1. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без их использования (смешанным способом).
  2. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
  3. Оператор не осуществляет трансграничную передачу персональных данных. Обработка персональных данных осуществляется на территории Российской Федерации.
  4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных, без получения согласия субъекта.

Сроки обработки и хранения. Условия прекращения обработки

  1. Оператор обрабатывает и хранит персональные данные в течение срока, необходимого для достижения целей обработки, если иной срок не установлен договором или законодательством Российской Федерации (в том числе требованиями о сроках хранения бухгалтерских и налоговых документов).
  2. Условиями прекращения обработки персональных данных являются: достижение целей обработки; истечение срока действия согласия; отзыв согласия субъекта; выявление неправомерной обработки. По достижении цели обработки или в случае отзыва согласия (при отсутствии иных правовых оснований) персональные данные подлежат уничтожению или обезличиванию в сроки, указанные в разделе 8.

Отзыв согласия и реализация прав

  1. Для реализации своих прав, а также для отзыва согласия субъект направляет Оператору обращение по адресу электронной почты privacy@aristos.pw или по почтовому адресу, указанному в разделе 3. Обращение (отзыв согласия) должно содержать информацию, позволяющую идентифицировать субъекта, и не должно содержать персональные данные третьих лиц.
  2. Отказаться от рекламной рассылки можно также по ссылке «отписаться» в самом письме или иным способом, указанным в сообщении.
  3. Отзыв согласия не влияет на правомерность обработки, осуществлявшейся до момента отзыва, и не прекращает обработку, осуществляемую на иных правовых основаниях.

Файлы cookie и системы аналитики

  1. Сайты используют файлы cookie и аналогичные технологии для обеспечения работы Сайтов, сохранения пользовательских настроек, анализа поведения пользователей, персонализации контента и рекламы.
  2. На Сайтах применяются, в частности, системы веб-аналитики и инструменты вебмастера (Яндекс Метрика, Яндекс Вебмастер, Google Search Console), рекомендательные технологии (Retail Rocket), внешний поиск (LEADDRIVE), инструменты рекламной сети (AdvCake).
  3. Продолжая использовать Сайты, пользователь соглашается с использованием файлов cookie. Пользователь может отключить или ограничить использование cookie в настройках браузера; при этом отдельные функции Сайтов могут стать недоступными.

Обеспечение безопасности персональных данных

  1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:
    • определяет угрозы безопасности персональных данных при их обработке;
    • принимает локальные нормативные акты, регулирующие обработку и защиту персональных данных;
    • назначает лиц, ответственных за обеспечение безопасности персональных данных;
    • ограничивает доступ к персональным данным и организует их учёт;
    • применяет средства защиты информации и обеспечивает условия хранения, исключающие неправомерный доступ;
    • организует обучение работников, осуществляющих обработку персональных данных;
    • осуществляет контроль за принимаемыми мерами и уровнем защищённости.

Актуализация и изменение Политики

  1. Оператор вправе в одностороннем порядке изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайтах, если иное не предусмотрено новой редакцией.

Заключительные положения

  1. По всем вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к Оператору по контактам, указанным в разделе 3.
  2. Во всём, что не урегулировано настоящей Политикой, Оператор и субъект руководствуются законодательством Российской Федерации.

Дата публикации редакции документа: «1» сентября 2026 г.