Оператор и область действия
Оператор персональных данных — ООО «РусФэшн», ИНН 7725729690, ОГРН 1117746581501. Юридический адрес: 109029, г. Москва, Михайловский проезд, д. 1, стр. 1, помещение Э П 010Д. Магазин и адрес для связи: 119017, г. Москва, ул. Большая Ордынка, д. 38, стр. 1, офис 31.
Политика действует для сайта noryalli.ru, гостевого оформления заказа и личного кабинета. Вопросы об обработке данных принимаются по адресу shop@noryalli.ru. Документ подготовлен с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Какие данные обрабатываются
- имя и иные сведения о контактном лице, телефон, email, адрес доставки и комментарий к заказу;
- для компании или ИП — наименование, ИНН, КПП, юридический адрес и выбранные способы связи;
- состав, сумма, номер, состояние и история заказов, назначенная менеджером ценовая группа, обращения и переписка;
- технические сведения: IP-адрес, дата и время запроса, тип устройства и браузера, служебные журналы, идентификаторы сессии и cookies, а при включённой аналитике — сведения о посещении и взаимодействии с сайтом.
Магазин не просит специальные категории персональных данных или биометрические данные. Данные поступают от самого пользователя, его уполномоченного представителя либо формируются при работе сайта и исполнении заказа.
Цели, основания и сроки
Заказ и доставка
Данные нужны, чтобы принять запрос на покупку, связаться с покупателем, согласовать заказ, передать товар и исполнить требования о возврате. Основание — действия до заключения и исполнение договора, а также обязанности продавца по закону. Сведения хранятся в период исполнения и далее в пределах сроков обязательного хранения документов и предъявления законных требований.
Личный кабинет
Контакты, адреса и история заказов используются для доступа к кабинету и обслуживания партнёра. Основание — договор и согласие в применимых случаях. После закрытия кабинета сведения удаляются в течение 30 дней, кроме данных, которые оператор обязан или вправе сохранять по закону либо для разрешения споров.
Партнёрская заявка
Имя контактного лица, телефон, email, ИНН и выбранные каналы связи нужны для проверки и ответа на заявку. Основание — отдельное согласие, отмечаемое в форме. Если сотрудничество не началось, заявка удаляется не позднее 90 дней после окончательного ответа.
Работа и безопасность сайта
Технические данные используются для сессии, защиты от злоупотреблений, диагностики и восстановления работы. Служебные журналы хранятся до 12 месяцев, если более длительный срок не нужен для расследования инцидента или исполнения требования закона.
Аналитика и улучшение сайта
Для оценки работы сайта и улучшения интерфейса используется Яндекс Метрика, включая Вебвизор, карту кликов и отчёты электронной коммерции. В отчёты могут попадать данные о просмотре страниц, переходах и действиях с товарами и заказом: идентификаторы товаров, наименования, категории, цены и количество. Метрика запускается при открытии сайта. Правовым основанием является законный интерес Оператора в оценке работы и улучшении сервиса при условии соблюдения прав и свобод посетителей. Если закон требует отдельного согласия, обработка начинается только после его получения.
Рекламные рассылки без отдельного согласия не выполняются. Посещение сайта само по себе не считается согласием на обработку данных, для которой закон требует согласия.
Действия с данными
Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать строго необходимым получателям, блокировать, удалять и уничтожать данные — автоматически и вручную. Решения, создающие юридические последствия для человека, не принимаются исключительно автоматизированным способом.
Хранение в России и безопасность
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан России выполняются с использованием баз данных на территории Российской Федерации. Трансграничная передача выполняется только при наличии законного основания и после соблюдения предусмотренных законом процедур.
Применяются разграничение доступа, защищённое соединение, отдельные служебные учётные записи, резервное копирование, журналирование событий и обновление программного обеспечения. Абсолютную защищённость любой системы гарантировать невозможно, поэтому доступ к данным ограничивается необходимым минимумом.
Права и обращения
Субъект вправе узнать, обрабатываются ли его данные, получить сведения об обработке, потребовать уточнения, блокирования, прекращения обработки или уничтожения данных при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.
Запрос или отзыв согласия направляется на shop@noryalli.ru. Укажите ФИО, контакт для ответа, суть требования и сведения, позволяющие найти данные. Для защиты от раскрытия постороннему оператор может разумно проверить личность заявителя. Прекращение обработки по требованию выполняется в установленный законом срок; данные, необходимые для договора, бухгалтерии, защиты прав или иной законной обязанности, могут сохраняться без согласия в предусмотренных законом пределах.
Изменения политики
Политика действует с 12 августа 2026 года. При изменении процессов или закона новая редакция публикуется на этой странице с новой датой. Если изменение требует нового согласия, оно запрашивается отдельно.