Покупателям
Политика в отношении обработки персональных данных
ООО «ЭМБАДИ РИТЕЙЛ» • редакция от 16 июля 2026 года
Сайт: https://embody.ru • обращения по персональным данным: clients@embody.ru
Оператор: Общество с ограниченной ответственностью «ЭМБАДИ РИТЕЙЛ».
ИНН / КПП / ОГРН: 1655499858 / 165501001 / 1231600065289.
Юридический адрес: 420111, Республика Татарстан, г. Казань, ул. Кави Наджми, д. 8, помещ. 2, офис 31.
Контакт: clients@embody.ru.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных ООО «ЭМБАДИ РИТЕЙЛ» (далее — Оператор).
1.2. Политика применяется к посетителям сайта, зарегистрированным пользователям, участникам программы лояльности, покупателям, получателям заказов и лицам, обращающимся к Оператору.
1.3. Политика является общедоступным информационным документом. Она не заменяет отдельное согласие на обработку персональных данных или согласие на получение рекламы, когда такое согласие требуется законом.
1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми актами Российской Федерации.
1.5. Оператор уведомил Роскомнадзор об обработке персональных данных и актуализирует сведения в предусмотренных законом случаях.
2. Какие данные обрабатываются
2.1. В зависимости от способа взаимодействия Оператор может обрабатывать:
- имя, фамилию, телефон, адрес электронной почты, дату рождения;
- адрес доставки, сведения о заказах, оплате, доставке, возвратах, скидках и бонусах;
- данные личного кабинета и программы лояльности;
- содержание обращений, переписки и направленных пользователем вложений;
- технические данные сайта: cookie, IP-адрес, сведения о браузере и устройстве, источник перехода и посещенные страницы.
2.2. Оператор не обрабатывает специальные категории и биометрические персональные данные в рамках обычной работы интернет-магазина.
3. Принципы и правовые основания
- обработка ведется законно, добросовестно и только для заранее определенных целей;
- объем данных ограничивается необходимым для соответствующей цели;
- данные поддерживаются в актуальном состоянии и хранятся не дольше требуемого срока;
- после достижения целей данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.
3.2. Основаниями обработки являются: заключение и исполнение договора с пользователем; выполнение обязанностей, установленных законом; согласие пользователя; законные интересы Оператора или третьих лиц при условии соблюдения прав пользователя.
4. Цели обработки персональных данных
Перечень ниже отражает основные процессы интернет-магазина. Более длительный срок применяется, если он установлен законом, договором или необходим для рассмотрения спора.
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Работа сайта и аналитика | Cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, посещенные страницы. | Обеспечение работы и безопасности сайта; согласие — когда оно требуется. | В течение срока действия cookie и настроек аналитического сервиса, как правило не более 2 лет. |
| Личный кабинет и программа лояльности | Имя, фамилия, телефон, email, дата рождения, данные аккаунта, история покупок, бонусы и скидки. | Исполнение пользовательских условий и правил программы лояльности; согласие — для дополнительных целей. | Пока действует аккаунт или участие в программе, затем до 3 лет, если иной срок не нужен для заказов и расчетов. |
| Оформление, оплата и доставка заказа | Имя, фамилия, телефон, email, адрес доставки, состав и стоимость заказа, способ и статус оплаты, сведения о доставке и чеке. | Заключение и исполнение договора; требования законодательства о защите прав потребителей, кассовом, бухгалтерском и налоговом учете. | На время исполнения заказа; учетные и фискальные документы — в течение установленных законом сроков, как правило не менее 5 лет. |
| Возвраты, обмены и претензии | Контактные данные, сведения о заказе, оплате и доставке, содержание обращения, приложенные документы и фотографии, реквизиты для возврата при необходимости. | Исполнение договора и законодательства о защите прав потребителей; защита прав пользователя и Оператора. | До завершения обращения и в течение 3 лет после его закрытия; документы учета — в установленные законом сроки. |
| Клиентская поддержка | Контактные данные, номер заказа, содержание сообщений, история переписки и сведения, сообщенные пользователем. | Рассмотрение обращения; исполнение договора; обеспечение качества сервиса и защита прав. | Как правило, до 3 лет после последнего взаимодействия; если обращение связано с заказом или спором — в срок соответствующего процесса. |
| Сервисные уведомления | Контактные данные и сведения о заказе, оплате, доставке, возврате, личном кабинете и бонусах. | Исполнение договора, пользовательских условий или запроса пользователя. | В течение соответствующего процесса и в составе его истории. |
| Рекламные сообщения | Имя, телефон, email, дата рождения, выбранный канал связи, сведения о покупках и предпочтениях, данные о согласии и отказе. | Отдельное предварительное согласие пользователя. | До истечения срока согласия или его отзыва; минимальные сведения об отказе могут сохраняться для предотвращения повторной рассылки. |
| Требования закона и защита прав | Данные заказов, платежей, чеков, обращений и иные сведения в необходимом объеме. | Исполнение обязанностей по закону; установление, осуществление или защита правовых требований. | В сроки, установленные законодательством, договором и правилами хранения документов. |
5. Cookie и веб-аналитика
5.1. Сайт использует технические cookie, необходимые для работы корзины, авторизации, сохранения настроек и обеспечения безопасности.
5.2. Для статистики посещаемости и анализа работы сайта используется Яндекс Метрика. С ее помощью могут обрабатываться технические сведения о посещении сайта.
5.3. Пользователь может ограничить или удалить cookie средствами браузера или через интерфейс управления cookie, если он доступен на сайте. Отключение технических cookie может нарушить работу отдельных функций.
6. Кому могут передаваться данные
6.1. Для работы интернет-магазина Оператор может поручать обработку или предоставлять необходимые данные следующим категориям лиц:
- поставщикам платформы интернет-магазина, хостинга, CRM и технической поддержки;
- операторам платежных сервисов, оплаты частями, онлайн-кассы и фискальных данных;
- службам доставки и перевозчикам;
- операторам электронной почты, связи и выбранных пользователем каналов общения;
- поставщику сервиса веб-аналитики;
- государственным органам и иным лицам — в предусмотренных законом случаях.
6.2. Передаются только данные, необходимые для конкретной услуги. Получатель может действовать по поручению Оператора либо как самостоятельный оператор персональных данных на основании закона, договора и собственных документов.
6.3. Оператор не продает персональные данные и не раскрывает их неопределенному кругу лиц без законного основания.
7. Права пользователя и обращения
7.1. Пользователь вправе:
- получить информацию об обработке своих персональных данных;
- потребовать уточнения, блокирования, удаления или прекращения обработки данных при наличии законных оснований;
- отозвать согласие на обработку персональных данных;
- отказаться от рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзор или суд.
7.2. Обращение можно направить на clients@embody.ru или по юридическому адресу Оператора. Для защиты данных Оператор вправе запросить информацию, необходимую для идентификации заявителя и подтверждения полномочий.
8. Хранение, удаление и защита данных
8.1. Обработка осуществляется автоматизированным или смешанным способом. Данные могут поступать от пользователя, формироваться при работе сайта или поступать от сервисов, участвующих в исполнении заказа.
8.2. Если пользователь указывает данные другого получателя заказа, он подтверждает наличие основания для их передачи и обязан проинформировать получателя.
8.3. По достижении целей, истечении сроков или поступлении законного требования данные удаляются, уничтожаются или обезличиваются, если их хранение больше не требуется.
8.4. Оператор применяет правовые, организационные и технические меры защиты, включая разграничение доступа, учет пользователей, применение средств защиты, резервное копирование, контроль действий с данными и требования к подрядчикам.
9. Рекламные и сервисные сообщения
9.1. Рекламные сообщения направляются только при наличии предварительного согласия пользователя. Отказ возможен по ссылке «Отписаться», через функцию соответствующего канала либо по адресу clients@embody.ru.
9.2. Сервисные сообщения, необходимые для оформления и исполнения заказа, доставки, возврата, обработки обращения, работы личного кабинета и программы лояльности, могут направляться независимо от согласия на рекламу в пределах соответствующего правового основания.
10. Заключительные положения
Актуальная редакция размещается на https://embody.ru. Изменения действуют с даты размещения. Вопросы: clients@embody.ru.
