Etheral

Открытие продаж — скоро.

Зарегистрироваться

Редакция от 15.10.2026

Скачать PDF

Политика в отношении обработки персональных данных

Документ описывает, какие персональные данные собирает сайт etheral.ru, зачем, как долго хранит и как их защищает, а также какие права есть у пользователя и как ими воспользоваться.

1. Оператор персональных данных

Оператором персональных данных, обрабатываемых на сайте etheral.ru (далее — Сайт), является:

Общество с ограниченной ответственностью «Этераль»

ИНН 5040183600, КПП 771501001, ОГРН 1235000019836

Адрес: 127015, г. Москва, вн. тер. г. муниципальный округ Бутырский, ул. Новодмитровская, д. 2, помещ. 7/19

Электронная почта для обращений по персональным данным: privacy@etheral.ru

Телефон: +7 (495) 665-05-04

Ответственный за организацию обработки персональных данных: Генеральный директор Арестов Александр Петрович.

2. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта: при регистрации, оформлении заказов, подписке на рассылку, обращении в поддержку, а также автоматически при использовании Сайта. Используя Сайт, пользователь подтверждает, что ознакомлен с Политикой.

Оператор обрабатывает персональные данные на территории Российской Федерации: базы данных, содержащие персональные данные граждан РФ, размещены на серверах в России (ст. 18 ч. 5 Закона). Трансграничная передача персональных данных не осуществляется.

3. Правовые основания обработки

  • согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 Закона) — при регистрации, подписке на рассылку, входе через Яндекс ID;
  • необходимость исполнения договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 Закона) — при оформлении и доставке заказа;
  • исполнение обязанностей, возложенных на Оператора законодательством (ст. 6 ч. 1 п. 2 Закона) — налоговое и бухгалтерское законодательство, Федеральный закон от 22.05.2003 № 54-ФЗ о применении контрольно-кассовой техники;
  • Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — для рекламных рассылок, только при наличии отдельного согласия.

4. Цели обработки, состав данных и сроки

Оператор обрабатывает только те данные, которые нужны для конкретной цели, и не дольше, чем этого требует цель или закон.

Цель
Регистрация и ведение личного кабинета, идентификация пользователя, восстановление доступа
Какие данные
номер мобильного телефона, имя; по желанию пользователя — фамилия, адрес электронной почты, пол, дата рождения
Срок обработки
до удаления учётной записи или отзыва согласия
Цель
Вход через Яндекс ID (по инициативе пользователя)
Какие данные
идентификатор учётной записи Яндекса, имя, адрес электронной почты, номер телефона — в объёме, который пользователь разрешил передать
Срок обработки
до удаления учётной записи или отзыва согласия
Цель
Оформление, оплата и доставка заказов, кассовые чеки, возвраты (после открытия продаж)
Какие данные
фамилия, имя, телефон, адрес доставки или пункт выдачи, адрес электронной почты для чека, состав и сумма заказов
Срок обработки
срок действия договора и 5 лет после его исполнения — в силу требований бухгалтерского и налогового учёта
Цель
Программа лояльности и история покупок
Какие данные
идентификатор учётной записи, суммы заказов, бонусный баланс
Срок обработки
до удаления учётной записи
Цель
Рассылка новостей и предложений (только с отдельного согласия)
Какие данные
адрес электронной почты и/или номер телефона, имя
Срок обработки
до отзыва согласия — ссылка для отписки есть в каждом письме
Цель
Отзывы о товарах
Какие данные
имя пользователя, текст отзыва
Срок обработки
пока отзыв опубликован или до удаления учётной записи
Цель
Обратная связь, заявки оптовых покупателей
Какие данные
имя, телефон, адрес электронной почты, наименование организации, текст обращения
Срок обработки
3 года с момента обращения
Цель
Обеспечение работы и безопасности Сайта, защита от злоупотреблений
Какие данные
IP-адрес, данные браузера и устройства, cookies, дата и время запросов
Срок обработки
до 1 года в журналах сервера

Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах и т. п.) и биометрические персональные данные. Сайт не предназначен для лиц младше 18 лет.

5. Порядок и условия обработки

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка ведётся с использованием средств автоматизации; отдельные операции (например, обработка обращений) могут выполняться без них.

Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.

6. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей. Для работы Сайта отдельные операции поручаются подрядчикам (ст. 6 ч. 3 Закона) — они обрабатывают данные только по поручению Оператора, в указанных целях и обязаны соблюдать конфиденциальность:

Кому
Хостинг-провайдер (ООО «Таймвэб Клауд», Россия)
Для чего
размещение сайта и базы данных на серверах в Российской Федерации
Какие данные
все данные сайта
Кому
Сервис SMS-рассылки (ООО «СМС-Центр», smsc.ru)
Для чего
отправка кодов подтверждения номера телефона
Какие данные
номер телефона
Кому
ООО «Яндекс» (сервис Яндекс ID)
Для чего
вход на сайт через учётную запись Яндекса — только по инициативе пользователя
Какие данные
идентификатор учётной записи, имя, адрес электронной почты, номер телефона (по выбору пользователя)
Кому
ООО «Дадата» (сервис подсказок адресов)
Для чего
стандартизация адреса доставки при вводе в личном кабинете
Какие данные
вводимый адрес
Кому
Службы доставки (СДЭК, Ozon Доставка) — после открытия продаж
Для чего
доставка заказов
Какие данные
фамилия, имя, телефон, адрес или пункт выдачи, состав отправления
Кому
Платёжный сервис ЮKassa (НКО «ЮМани») и оператор фискальных данных — после открытия продаж
Для чего
приём оплаты и формирование кассовых чеков по 54-ФЗ
Какие данные
адрес электронной почты или телефон для чека, сумма и состав заказа

Персональные данные могут быть переданы уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

7. Cookies и технические данные

Сайт использует cookies — небольшие файлы, которые браузер хранит на устройстве пользователя. Без них не работают вход в личный кабинет, корзина, избранное и защита форм от автоматических запросов. Такие cookies являются технически необходимыми.

Сервисы веб-аналитики на Сайте не используются. Если они будут подключены, Оператор обновит настоящий раздел и, при необходимости, запросит согласие пользователя на использование аналитических cookies. Пользователь может отключить cookies в настройках браузера, однако часть функций Сайта при этом станет недоступна.

8. Права пользователя

Пользователь (субъект персональных данных) вправе:

  • получать информацию об обработке своих персональных данных (ст. 14 Закона);
  • требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или не нужны для заявленной цели (ст. 14 ч. 1 Закона);
  • отозвать согласие на обработку персональных данных (ст. 9 ч. 2 Закона) и отказаться от рассылки в любой момент;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в суд (ст. 17 Закона).

Запрос направляется на электронную почту privacy@etheral.ru или письмом по адресу Оператора. В запросе указываются сведения, позволяющие идентифицировать пользователя (номер телефона или адрес электронной почты учётной записи), и суть требования. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя (ст. 20 Закона).

Отзыв согласия не влияет на законность обработки, выполненной до отзыва. Данные, которые Оператор обязан хранить по закону (например, сведения о заказах для бухгалтерского учёта), сохраняются в течение установленного срока, а затем уничтожаются.

9. Меры защиты персональных данных

  • назначен ответственный за организацию обработки персональных данных, утверждены локальные акты по вопросам обработки и защиты данных (ст. 18.1 Закона);
  • доступ к персональным данным имеют только работники, которым он необходим для исполнения обязанностей, с обязательством о неразглашении;
  • соединение с Сайтом защищено протоколом HTTPS (TLS); пароли хранятся только в виде необратимых хешей;
  • серверная инфраструктура размещена в Российской Федерации, доступ к ней ограничен и журналируется, выполняется резервное копирование;
  • применяется ограничение частоты запросов к формам входа и регистрации для защиты от подбора кодов и паролей;
  • проводится внутренний контроль соответствия обработки требованиям Закона и настоящей Политики (ст. 19 Закона).

10. Хранение и уничтожение

Персональные данные хранятся не дольше, чем этого требуют цели обработки (раздел 4). По достижении цели, истечении срока хранения или при отзыве согласия данные уничтожаются в течение 30 дней, если иной срок не установлен законом. Учётная запись удаляется по запросу пользователя через поддержку.

11. Заключительные положения

Оператор вправе изменять настоящую Политику. Новая редакция публикуется на этой странице с указанием даты и вступает в силу с момента публикации. Актуальная редакция всегда доступна по адресу etheral.ru/legal/privacy.

Тексты согласий, которые пользователь даёт при регистрации и подписке на рассылку, приведены на странице «Согласие на обработку персональных данных». Условия использования Сайта — в Пользовательском соглашении.