Политика обработки персональных данных

Редакция от 1 сентября 2026 года.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Киро Дмитрием Сергеевичем, ОГРНИП 311184020300043, ИНН 183403353015, адрес для связи: 191036, г. Санкт-Петербург, ул. Гончарная, д. 6 (далее — Оператор).

1.2. Политика применяется к персональным данным посетителей и пользователей сайта https://www.rosemarkt.ru/ (далее — Сайт), покупателей, лиц, которые обращаются за консультацией или поддержкой, зарегистрированных пользователей, авторов отзывов, получателей заказов и иных физических лиц, чьи данные обрабатываются Оператором в связи с работой RoseMarkt.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормами законодательства Российской Федерации.

1.4. Само по себе посещение или использование Сайта не является согласием на получение рекламы и не заменяет отдельное согласие на обработку персональных данных в тех случаях, когда закон требует такого согласия.

1.5. Если обработка необходима для заключения договора по инициативе субъекта персональных данных, исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, выполнения обязанности Оператора, установленной законом, либо осуществляется на ином предусмотренном законом основании, отдельное согласие не используется как искусственное условие получения соответствующей услуги.

1.6. Если обработка основана на согласии, такое согласие запрашивается отдельно от иных информации и документов, которые подтверждает субъект персональных данных, и должно быть конкретным, предметным, информированным, сознательным и однозначным.

1.7. Контакты по вопросам персональных данных: ok@rosemarkt.ru, почтовый адрес: 191036, г. Санкт-Петербург, ул. Гончарная, д. 6.

2. Основные принципы обработки

2.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных, заранее определенных и законных целей.

2.2. Состав и объем персональных данных ограничиваются тем, что объективно необходимо для соответствующей цели. Оператор не стремится собирать избыточные сведения.

2.3. Персональные данные не объединяются между несовместимыми целями обработки.

2.4. Оператор принимает разумные меры для обеспечения точности и актуальности данных и прекращает хранение данных в идентифицируемой форме, когда цель обработки достигнута и отсутствует иное законное основание для их хранения.

2.5. Свободные текстовые поля, комментарии к заказу и текст открытки предназначены для передачи информации, необходимой для оформления и исполнения заказа или обработки обращения. Содержание таких полей пользователь определяет самостоятельно.

2.6. Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные в качестве самостоятельных сведений через обычные формы Сайта, не использует содержание свободных текстовых полей для рекламной персонализации или маркетинговой сегментации и не формирует на его основе профиль пользователя. Такое содержание обрабатывается только в объеме, необходимом для исполнения заказа, обработки обращения, разрешения претензий и выполнения обязанностей, установленных законодательством. Если пользователь по собственной инициативе сообщает сведения, не требующиеся для исполнения заказа или обращения, Оператор не использует их для самостоятельных целей обработки.

3. Категории субъектов персональных данных

• посетители Сайта;
• покупатели и лица, которые инициируют оформление заказа или обращаются за консультацией;
• получатели заказов и подарков;
• зарегистрированные пользователи и владельцы личных кабинетов;
• участники программ скидок и бонусов;
• авторы отзывов и обращений через формы обратной связи;
• лица, давшие отдельное согласие на рекламные сообщения и/или рекламную персонализацию;
• представители юридических лиц и контрагентов.

4. Цели, состав данных, правовые основания и сроки обработки

4.1. Работа Сайта, безопасность и техническая диагностика

Цели: обеспечение работоспособности Сайта, защита от злоупотреблений, диагностика ошибок, предотвращение мошенничества, обеспечение безопасности пользователей и инфраструктуры.

Данные: IP-адрес, дата и время обращения, технические журналы, user-agent, сведения о браузере и устройстве, операционной системе, запрошенном URL, технических идентификаторах сессии, необходимых cookie и иных технических параметрах соединения.

Правовые основания: законные интересы Оператора в обеспечении стабильной и безопасной работы Сайта при условии, что при такой обработке не нарушаются права и свободы субъекта персональных данных; исполнение обязанностей, установленных законодательством, когда они применимы.

Срок: технические журналы и сведения безопасности хранятся не дольше, чем это необходимо для диагностики и защиты Сайта, как правило не более 12 месяцев, если более длительный срок не требуется для расследования инцидента, защиты прав Оператора или исполнения закона.

4.2. Аналитика Сайта и атрибуция источников посещения

Цели: измерение посещаемости, анализ работы страниц и пользовательских сценариев, выявление ошибок интерфейса, оценка эффективности источников трафика и корректная привязка источника к заказу.

Данные: сведения о посещениях и действиях на Сайте, URL и referrer, UTM-метки, технические идентификаторы браузера, данные об устройстве и браузере, источник и рекламная кампания, идентификаторы перехода (в том числе yclid, если он присутствует), сведения о событиях ecommerce и обезличенные/псевдонимные идентификаторы.

Правовые основания: законные интересы Оператора в измерении работы Сайта, обеспечении качества сервиса, предотвращении технических ошибок и корректной атрибуции заказов, при применении минимизации данных и возможности отказа пользователя от аналитики в настройках cookie.

Сроки: first-party UTM-атрибуция может сохраняться до 3 дней; идентификаторы рекламной атрибуции Яндекса, используемые для связи визита с заказом, — ограниченный срок, необходимый для атрибуции; выбор пользователя в настройках cookie — до 1 года. Сроки отдельных cookie Яндекс Метрики определяются настройками и правилами сервиса Яндекс Метрика.

4.3. Консультация, оформление и исполнение заказа

Цели: ответ на инициированный пользователем запрос, подбор товара, оформление заказа, заключение и исполнение договора, оплата, доставка, связь по вопросам заказа, подтверждение оплаты и статуса, работа с возвратами, претензиями и гарантиями.

Данные Покупателя: имя, телефон, e-mail, сведения о заказе, адрес доставки или информация о самовывозе, дата и интервал доставки, комментарии и пожелания к заказу, сведения о выбранном способе оплаты, история заказов и связанных с ними обращений.

Данные Получателя: имя, телефон, адрес доставки и иные минимально необходимые сведения о вручении. Получатель может являться выгодоприобретателем по договору доставки подарка.

Правовые основания: необходимость обработки для заключения договора по инициативе субъекта персональных данных и/или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект; выполнение обязанностей Оператора, установленных законодательством; защита законных прав и интересов Оператора и других лиц в предусмотренных законом пределах.

Срок: в течение исполнения заказа и далее в объеме, необходимом для исполнения гарантийных, налоговых, бухгалтерских и иных законных обязанностей и защиты прав сторон. Данные, являющиеся частью первичных учетных, налоговых или иных обязательных документов, хранятся в сроки, установленные законодательством; для бухгалтерских и налоговых документов такой срок составляет, как правило, не менее 5 лет. Избыточные сведения, которые больше не нужны для этих целей, подлежат удалению или обезличиванию.

4.4. Личный кабинет, скидки и бонусы

Цели: создание и обслуживание личного кабинета, идентификация пользователя, предоставление заявленной скидки или бонуса, восстановление доступа, ведение истории бонусов и заказов.

Данные: имя, телефон и/или e-mail, технический идентификатор пользователя, сведения об авторизации, примененных скидках и бонусах, связанных заказах.

Правовые основания: исполнение договора или действий по инициативе пользователя; отдельное согласие — в тех формах, где оно прямо запрашивается для самостоятельной цели обработки.

Срок: до удаления личного кабинета или прекращения соответствующей программы, а затем — только в минимальном объеме и на срок, необходимый для исполнения закона, учета операций и разрешения споров.

4.5. Отзывы, обратная связь и иные самостоятельные обращения

Цели: публикация и администрирование отзывов, рассмотрение обращений, обратная связь с автором, предотвращение злоупотреблений.

Данные: имя, текст отзыва или обращения, контактные сведения, сведения о заказе, если пользователь сам их сообщает и они необходимы для проверки обращения.

Правовые основания: отдельное согласие субъекта персональных данных, если для конкретной формы отсутствует иное достаточное законное основание; законные интересы Оператора в рассмотрении уже поступившего обращения и защите прав в предусмотренных законом пределах. Если вместе с отзывом на Сайте публикуются персональные данные автора для неопределенного круга лиц, такое распространение осуществляется только на основании отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения, оформленного в соответствии со статьей 10.1 Федерального закона № 152-ФЗ. При отсутствии такого согласия персональные данные автора не публикуются для неопределенного круга лиц.

Срок: опубликованный отзыв хранится до его удаления, отзыва согласия при отсутствии другого основания либо прекращения необходимости в публикации; переписка по обращению — не дольше необходимого для разрешения обращения и защиты прав сторон, как правило до 3 лет после его завершения, если иной срок не требуется законом или спором.

4.6. Рекламные сообщения

Цель: направление информации рекламного характера о товарах, услугах, акциях и специальных предложениях RoseMarkt.

Данные: e-mail и/или телефон, имя при наличии, канал коммуникации, дата и источник согласия, версия текста согласия, сведения об отзыве согласия и прекращении рассылки.

Правовое основание: отдельное предварительное согласие адресата. Оформление заказа, принятие оферты, создание кабинета, получение скидки, использование Сайта или согласие на аналитические cookie сами по себе не означают согласия на рекламу.

Срок: до отзыва согласия или прекращения соответствующей рекламной коммуникации. Записи о факте предоставления, изменении или отзыве согласия могут храниться после прекращения рассылки исключительно для подтверждения соблюдения требований законодательства и защиты прав Оператора, как правило до 3 лет, если более длительный срок не требуется в связи со спором или требованием закона.

Отказ: рекламные сообщения прекращаются по требованию субъекта персональных данных и/или адресата в порядке, предусмотренном законом. Отказ от рекламы не ограничивает сервисные сообщения по действующему заказу.

4.7. Фиксация согласий и пользовательских настроек

Цель: подтверждение факта предоставления, отказа или отзыва отдельного согласия, а также фиксация пользовательских настроек аналитики и маркетингового трекинга.

Данные: дата и время, тип и статус события, версия текста согласия или настройки, источник, страница, e-mail при его наличии, IP-адрес и User-Agent.

Основание: исполнение обязанностей Оператора по подтверждению наличия соответствующего правового основания, рассмотрение обращений и защита прав и законных интересов в предусмотренных законом пределах.

Срок: в течение срока, обоснованного задачами подтверждения соблюдения законодательства и защиты прав, как правило до 3 лет после соответствующего события, а при наличии спора, проверки или законного требования государственного органа — до окончания соответствующей процедуры. Удаление таких записей осуществляется контролируемо с фиксацией факта уничтожения в порядке, установленном законодательством.

4.8. Рассмотрение претензий и защита прав

Цели: рассмотрение претензий, запросов субъектов персональных данных, возвратов, судебных и административных споров, исполнение законных требований государственных органов.

Данные: контактные данные, содержание обращения, сведения об отношениях с Оператором, заказах, платежах, переписке и иные данные, объективно необходимые для конкретного обращения.

Правовые основания: исполнение требований законодательства, исполнение договора, защита прав и законных интересов Оператора и иных лиц в установленных законом пределах.

Срок: в течение рассмотрения обращения и далее в пределах сроков хранения документов, сроков исковой давности и иных сроков, предусмотренных законом; при наличии спора — до его окончательного разрешения и исполнения решения.

4.9. Способы обработки персональных данных

Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования — и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных. Распространение персональных данных не осуществляется без отдельного законного основания. Объем операций ограничивается соответствующей целью обработки.

5. Cookie, Яндекс Метрика и Вебвизор

5.1. Сайт использует технические cookie и иные локальные идентификаторы, необходимые для работы сессии, авторизации, корзины, доставки, сохранения пользовательских настроек, безопасности и иных функций, без которых запрошенный пользователем сервис не может работать корректно.

5.2. На обычных production-страницах Сайта используется Яндекс Метрика, счетчик 9457819, включая функцию Вебвизор и ecommerce. Яндекс Метрика получает сведения о посещениях Сайта, активности, технических параметрах браузера и устройства, cookie и иных идентификаторах, необходимых для формирования статистики.

5.3. Оператор применяет технические меры, предназначенные для исключения записи Вебвизором содержимого полей ввода, включая имена, телефоны, e-mail, адреса, тексты сообщений и иные сведения, вводимые пользователем в формы Сайта.

5.4. Аналитика Сайта включена по умолчанию на основании законного интереса Оператора, указанного в пункте 4.2 Политики, с учетом минимизации данных, соразмерности цели обработки и возможности отказа пользователя через интерфейс «Настройки cookie». Оператор не рассматривает отсутствие такого отказа как согласие пользователя: для аналитики используется иное предусмотренное законом основание обработки. После применения отказа Сайт при последующих загрузках не инициирует счетчик Яндекс Метрики для данного браузера до изменения соответствующей настройки пользователем.

5.5. Пользователь также может использовать предоставляемые Яндексом средства отказа от сбора данных Яндекс Метрикой.

5.6. Отключение аналитики не препятствует оформлению и исполнению заказа, работе корзины, оплате, доставке и использованию иных функций, объективно необходимых для запрошенной пользователем услуги.

6. Рекламная персонализация и маркетинговые технологии

6.1. Рекламная персонализация на Сайте выключена по умолчанию и включается только после отдельного выбора пользователя в настройках cookie/маркетинга.

6.2. При включении рекламной персонализации могут загружаться сервисы VK Retargeting и Convead для рекламной аналитики, персонализации и маркетинговых сценариев в пределах предоставленного пользователем выбора.

6.3. Согласие на рекламную персонализацию в браузере и согласие на рекламные сообщения по e-mail/телефону являются разными согласиями с разным объемом. Включение одного из них не означает автоматического предоставления другого.

6.4. Использование DashaMail как технического канала для сервисных и транзакционных сообщений само по себе не означает подписки пользователя на рекламу. Рекламные сообщения через этот канал направляются только при наличии отдельного предварительного согласия адресата в случаях, предусмотренных законом.

7. Сервисные и транзакционные сообщения

7.1. Оператор может направлять сообщения, необходимые для обработки инициированного пользователем запроса и исполнения заказа: подтверждение заказа, оплату, статус доставки, код или PIN для доступа, сообщения безопасности, уточнение адреса, времени, состава заказа и иные сообщения, непосредственно связанные с услугой.

7.2. Такие сообщения направляются на основании договора, действий пользователя по его инициативе или иной обязанности Оператора и не содержат самостоятельной рекламы при отсутствии отдельного согласия на рекламу.

8. Передача данных другим лицам и обработка по поручению

8.1. Оператор предоставляет персональные данные третьим лицам только в объеме, необходимом для соответствующей цели и при наличии законного основания.

8.2. В зависимости от конкретной операции к обработке могут привлекаться:

• Яндекс Метрика — веб-аналитика, Вебвизор и ecommerce;
• Callibri и используемый RoseMarkt сервис коллтрекинга на домене oscow.ru — аналитика источников обращений и связывание звонков с посещениями Сайта в объеме, необходимом для атрибуции;
• JivoSite — онлайн-чат и связь с пользователем по его обращению;
• Yandex SmartCaptcha — защита форм от автоматизированных злоупотреблений; при использовании сервиса могут обрабатываться технические данные браузера и сетевого соединения, содержащиеся в HTTP-запросах;
• DashaMail — техническая доставка e-mail-сообщений; рекламные сообщения — только при отдельном предварительном согласии адресата;
• VK и Convead — рекламная персонализация и маркетинговые сценарии только при наличии соответствующего выбора пользователя;
• платежные организации, банки и провайдеры платежей — прием и подтверждение оплаты; Оператор не получает и не хранит полный номер банковской карты, CVV/CVC и иные реквизиты карты, если они вводятся непосредственно на стороне платежного провайдера;
• операторы связи, SMS- и e-mail-провайдеры — сервисные сообщения и связь по инициированному пользователем обращению;
• курьеры и лица, участвующие в доставке, — только данные, необходимые для вручения заказа;
• провайдеры хостинга, инфраструктуры и технического сопровождения — в пределах доступа, необходимого для обеспечения работы и безопасности Сайта;
• оператор фискальных данных, налоговые и иные государственные органы — в случаях и объеме, предусмотренных законодательством.

8.3. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования к безопасности персональных данных в объеме, предусмотренном применимым законодательством и договором.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных федеральным законом исключений.

9.2. Трансграничная передача персональных данных допускается только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ, включая направление в Роскомнадзор отдельного уведомления о намерении осуществлять трансграничную передачу до ее начала и соблюдение установленных для соответствующего иностранного государства условий, ограничений и сроков. Использование внешнего технического сервиса само по себе не заменяет указанную процедуру и не является самостоятельным правовым основанием обработки.

10. Безопасность персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. В частности, применяются разграничение прав доступа, резервное копирование, техническое журналирование, контроль доступа к инфраструктуре, использование защищенных соединений, ограничение объема передаваемых данных, контроль используемых интеграций и иные меры, соответствующие характеру обработки и актуальным рискам.

10.3. Доступ работников и подрядчиков к персональным данным предоставляется только в объеме, необходимом для выполнения их задач.

10.4. При достижении цели обработки, отзыве согласия или наступлении иного основания для уничтожения персональных данных Оператор прекращает обработку и уничтожает данные в сроки, установленные Федеральным законом № 152-ФЗ, если отсутствует иное законное основание для их дальнейшей обработки.

10.5. Уничтожение персональных данных подтверждается в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179: в зависимости от способа обработки оформляется акт об уничтожении и, при автоматизированной обработке, также выгрузка из журнала регистрации событий. Подтверждающие документы хранятся в установленный данным приказом срок.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения в случаях, предусмотренных законом, требовать прекращения обработки и обжаловать действия или бездействие Оператора.

11.2. Запросы о персональных данных могут направляться на ok@rosemarkt.ru или по адресу: 191036, г. Санкт-Петербург, ул. Гончарная, д. 6. Для предотвращения раскрытия данных постороннему лицу Оператор вправе запросить сведения, позволяющие достоверно идентифицировать заявителя и подтвердить его отношение к запрашиваемым данным, в пределах требований законодательства.

11.3. Информация по запросу субъекта персональных данных предоставляется в сроки, установленные законодательством. В частности, предусмотренные законом сведения о факте и условиях обработки предоставляются в течение 10 рабочих дней с момента получения надлежащего запроса; предусмотренное законом продление возможно не более чем на 5 рабочих дней с мотивированным уведомлением.

11.4. Если субъект отзывает согласие на обработку персональных данных, обработка, основанная именно на таком согласии, прекращается, а данные при отсутствии другого законного основания уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, если иной срок или основание хранения не предусмотрены законом или договором в допустимых законом случаях.

11.5. При получении требования субъекта о прекращении обработки персональных данных Оператор прекращает обработку в срок, не превышающий 10 рабочих дней с даты получения требования, кроме случаев, когда закон допускает продолжение обработки без согласия субъекта. Этот срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.

11.6. По требованию субъекта персональных данных и/или адресата обработка персональных данных для прямого продвижения товаров и распространение рекламы по соответствующему каналу прекращаются немедленно в случаях, предусмотренных законодательством.

12. Отзыв рекламного согласия и изменение настроек cookie

12.1. Пользователь вправе в любое время отказаться от рекламных сообщений через доступный в сообщении механизм отписки либо путем обращения на ok@rosemarkt.ru.

12.2. Настройки аналитики и рекламной персонализации можно изменить через ссылку или кнопку «Настройки cookie» на Сайте.

12.3. Отказ от рекламы или аналитики не отменяет ранее совершенные законные действия по обработке и не препятствует хранению минимальных сведений, которые Оператор обязан либо вправе сохранять по другому законному основанию, в том числе для подтверждения факта отзыва, исполнения заказа, бухгалтерского и налогового учета или защиты прав.

13. Заключительные положения

13.1. Настоящая Политика действует с момента ее размещения на Сайте до замены новой редакцией.

13.2. Оператор вправе обновлять Политику при изменении законодательства, фактических процессов обработки данных, используемых сервисов или технической архитектуры. Актуальная редакция размещается по адресу https://www.rosemarkt.ru/privacy/.

13.3. Если фактическая обработка персональных данных меняется так, что для новой цели требуется отдельное согласие, новая цель не должна считаться автоматически охваченной ранее предоставленным согласием.

13.4. Дата настоящей редакции: 1 сентября 2026 года.