Политика конфиденциальности (обработки персональных данных) Сайта «redan.ru»
Дата публикации: «16» сентября 2026 г.
Настоящая Политика конфиденциальности (обработки персональных данных) (далее — Политика) для сайта «redan.ru» (далее — Сайт), определяет порядок обработки и защиты персональных данных Пользователей Сайта.
В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сайта.
При использовании Сайта Пользователь подтверждает свою правоспособность и дееспособность, является совершеннолетним, выражает полное и безоговорочное согласие со всеми условиями Политики. Пользователь даёт согласие на обработку своих персональных данных в соответствии с отдельным документом, размещённым по адресу: https://redan.ru/user-agreement/.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных, включая изменения, действующие на дату публикации Политики.
Сведения об операторе
Оператор (Администрация Сайта) - Общество с ограниченной ответственностью «Реданекс», сокращённое наименование ООО «Реданекс» (далее — Оператор).
В лице: директора Верняка Вячеслава Геннадьевича, действующего на основании Устава.
ИНН 2700023600
ОГРН 1232700020442
КПП 270001001
ОКПО 83721978
Юридический/почтовый адрес: 680007, Хабаровский край, г. Хабаровск, ул. Радищева, д. 8Е
Телефон: +7(924)106-31-27
Электронная почта: redan-dv@mail.ru
Адрес Сайта: https://redan.ru/
Владелец домена «redan.ru» - домен зарегистрирован на ИП Верняка Вячеслава Геннадьевича в личном качестве. Обработка персональных данных осуществляется от имени и в интересах Оператора — ООО «Реданекс».
***Лицо, ответственное за организацию обработки персональных данных (ч. 1 ст. 22.1 ФЗ-152): директор Верняк Вячеслав Геннадьевич. По вопросам, связанным с обработкой персональных данных, обращаться по телефону: +7(924)106-31-27 или по адресу электронной почты: redan-dv@mail.ru.
Термины и определения
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Сайт — интернет-магазин «redan.ru», расположенный по адресу: https://redan.ru/, принадлежащий Оператору. Под термином «Сайт» следует понимать любые страницы, совокупность текстов, графических и информационных материалов, изображений, программного кода, фото- и видеоматериалов, программ для ЭВМ и иных результатов интеллектуальной деятельности Оператора, созданный и функционирующий как интернет-магазин по продаже запчастей для лодочных моторов, квадрациклов, снегоходов, посредством сети Интернет.
Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.
Пользователи — физические или юридические лица, использующие Сайт для личных целей.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или неопределённому кругу лиц.
Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе обнародование в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание информации о конкретном человеке ни на электронном, ни на бумажном носителе.
1. Категории субъектов и персональная информация, обрабатываемая Оператором
1.1. Категории субъектов персональных данных:
- посетители Сайта — лица, просматривающие страницы Сайта без регистрации и заполнения форм;
- Пользователи, заполнившие форму обратной связи, заказа товара/услуги по доставке;
- Пользователи, зарегистрировавшие учётную запись для заказа товара/услуги по доставке (при наличии).
1.2. Оператор собирает, получает доступ и использует в определённых Политикой целях персональные данные Пользователей, а также техническую и иную информацию, связанную с Пользователями.
1.3.Техническая информация. Оператор использует файлы cookie, которые позволяют идентифицировать Пользователя. Файлы cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу Сайта.
Типы cookie, используемые на Сайте:
функциональные — обеспечивают корректную работу Сайта (сохранение настроек, сессии);
аналитические — собирают статистику посещений через сервисы «Яндекс Метрика» и «Roistat»;
маркетинговые — используются для оценки эффективности рекламных кампаний (при наличии).
Пользователь может отключить использование файлов cookie в настройках браузера. В соответствии с применимым законодательством использование нефункциональных cookie (аналитических, маркетинговых) осуществляется только с согласия Пользователя, получаемого через cookie-баннер на Сайте. Функциональные cookie, необходимые для работы Сайта, применяются без согласия.
1.4. Аналитика. Оператор использует следующие системы аналитики:
«Яндекс Метрика» — позволяет определить уникального посетителя Сайта и посредством которой может осуществляться сбор технических данных Пользователей. В настройках «Яндекс Метрики» отключена передача IP-адресов пользователей; используется обезличивание данных.
- Top.Mail.Ru;
- JivoSite;
- Bitrix24 CRM/коллтрекинг;
- b242ya.ru.
1.5. Персональные данные, предоставляемые Пользователем самостоятельно (при заполнении формы обратной связи, заказа товара, регистрации на Сайте):
- имя;
- номер телефона;
- адрес электронной почты;
- реквизиты организации (при заполнении);
- адрес доставки;
- содержание обращения или комментария, указанные в формах обратной связи.
1.6. Оператор не проверяет достоверность персональной информации, предоставляемой Пользователем, и не имеет возможности оценивать его дееспособность. Оператор исходит из того, что Пользователь предоставляет достоверную персональную информацию о себе в актуальном состоянии.
1.7. Политика применима только к информации, обрабатываемой в ходе использования Сайта. Оператор не контролирует и не несёт ответственность за обработку информации сайтами третьих лиц и иными операторами.
2. Цели обработки, правовые основания и категории обрабатываемых данных
| Цель обработки | Правовое основание (ст. 6 ФЗ-152) | Категории данных |
|---|---|---|
| Продажа товаров, оформление и исполнение заказов, включая оплату и доставку | п. 5 ч. 1 — исполнение договора | Имя, телефон, e-mail, организация, содержание обращения |
| Создание учётной записи для заказа товаров (при наличии) | п. 5 ч. 1 — исполнение договора | Имя, телефон, e-mail |
| Качество и удобство предоставления информации; эффективное использование Сайта | п. 1 ч. 1 — согласие | Технические данные, cookie, данные аналитики |
| Клиентская и техническая поддержка | п. 5 ч. 1 — исполнение договора | Имя, телефон, e-mail, содержание обращения |
| Обратная связь: уведомления, запросы, обработка заявок и заказов | п. 5 ч. 1 — исполнение договора; п. 1 ч. 1 — согласие | Имя, телефон, e-mail |
| Информирование и взаимодействие посредством телефона, электронной почты, мессенджеров | п. 1 ч. 1 — согласие | Имя, телефон, e-mail |
| Подача и ответ на претензии | п. 5 ч. 1 — исполнение договора; п. 2 ч. 1 — обязанность по закону | Имя, контактные данные, содержание претензии |
| Информирование об изменениях и дополнениях на Сайте, о наличии товаров | п. 1 ч. 1 — согласие | Имя, телефон, e-mail |
| Анализ качества сервиса, мониторинг трафика | п. 1 ч. 1 — согласие | Технические данные, обезличенные данные |
| Рекламная деятельность, маркетинговые мероприятия, конкурсы, рекламные акции | п. 1 ч. 1 — отдельное согласие (ст. 18 ФЗ-38 «О рекламе») | Имя, телефон, e-mail |
| Подтверждение достоверности и полноты персональных данных | п. 1 ч. 1 — согласие | Данные, предоставленные Пользователем |
| Защита прав и законных интересов Оператора | п. 2 ч. 1 — обязанность по закону | Все категории в объёме, необходимом для защиты |
2.2. Оператор имеет право направлять Пользователю уведомления о новых услугах, специальных предложениях и рекламные материалы. Согласие на получение рекламных рассылок даётся Пользователем отдельно (отдельная галочка при регистрации или заполнении формы). Пользователь может в любой момент отказаться от получения информационных и рекламных сообщений, направив сообщение по телефону: +7(924)106-31-27 или по адресу электронной почты: redan-dv@mail.ru, с просьбой «Отказ от уведомлений о новых услугах и специальных предложениях».
2.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания.
3. Условия, способы обработки и передачи персональных данных третьим лицам
3.1. Обработка персональных данных Пользователя означает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователя.
3.2. В отношении персональной информации Пользователя сохраняется её конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
3.3. Оператор вправе передавать персональную информацию Пользователя третьим лицам в следующих случаях:
- Пользователь выразил согласие на такие действия; передача необходима для использования Пользователем определённой услуги Сайта либо для исполнения договора или соглашения с Пользователем;
- передача уполномоченным органам государственной власти РФ по основаниям и в порядке, установленным законодательством Российской Федерации;
- в целях обеспечения защиты прав и законных интересов Оператора или третьих лиц в случаях, когда - Пользователь нарушает условия настоящей Политики;
- в виде обезличенных статистических данных, передаваемых третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Оператора.
3.4. Категории третьих лиц, которым могут передаваться персональные данные:
- хостинг-провайдер, обеспечивающий размещение Сайта (серверы расположены на территории РФ);
- сервис «Яндекс Метрика» — аналитические данные (технические идентификаторы, обезличенные данные);
- сервисы Top.Mail.Ru, JivoSite, Bitrix24 CRM/коллтрекинг — данные сквозной аналитики (обезличенные технические идентификаторы, источники визитов);
- сервисы электронной почты и рассылок (при наличии отдельного согласия Пользователя);
- иные подрядчики, оказывающие услуги Оператору по поручению.
***Передача персональных данных третьим лицам осуществляется на основании договоров, заключаемых Оператором с такими лицами, в которых предусмотрены обязательства по обеспечению конфиденциальности и безопасности передаваемых данных (ст. 6 ч. 3 ФЗ-152).
3.5. Оператор не осуществляет трансграничную передачу персональных данных. Базы хранения персональных данных находятся в Российской Федерации. Первичный сбор, запись, накопление и хранение персональных данных граждан РФ осуществляются исключительно на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).
3.6. Передача обезличенных данных по требованию уполномоченных органов. Оператор обязан по требованию Минцифры России передавать обезличенные персональные данные в государственную информационную систему (ФГИС «ЕИП НСУД») в порядке, установленном законодательством.
4. Сроки хранения персональных данных
4.1. Планируемые сроки хранения:
| Категория данных | Срок хранения | Цель |
|---|---|---|
| Данные из форм обратной связи (имя, телефон, e-mail, содержание обращения) | До достижения цели обработки, но не более 3 лет с момента последнего обращения | Обработка запроса, исполнение заказа |
| Данные учётных записей пользователей (при наличии) | В течение действия учётной записи и 90 дней после её удаления | Оформление заказов, поддержка |
| Технические журналы и служебная статистика | 365 дней с события | Аудит, расследование инцидентов, оптимизация сервисов |
| Запросы и обращения в службу поддержки | 365 дней с момента закрытия обращения | Анализ качества поддержки, разрешение спорных ситуаций |
| Согласия и история их отзыва | 3 года с даты истечения или отзыва согласия | Хранение в соответствии с Приказом Росархива № 236 |
| Резервные копии | До ближайшей плановой ротации, но не более 5 лет | Восстановление данных при инцидентах |
4.2. Персональные данные, предоставленные Пользователем для исполнения конкретного заказа, удаляются после исполнения заказа, если их сохранение более не требуется для целей обработки и отсутствуют иные законные основания для продолжения обработки.
4.3. Порядок удаления персональных данных — удаление (стирание) с электронных носителей. Ответственный за удаление персональных данных — Оператор.
5. Права субъекта персональных данных
5.1. Пользователь имеет право на доступ к своим персональным данным и право требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14–17 ФЗ-152).
5.2. Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных (подтверждение факта обработки, правовые основания, цели, категории данных, категории получателей, срок хранения, способы обработки);
- требовать уточнения (обновления, изменения) своих персональных данных;
- требовать блокирования или уничтожения своих персональных данных;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством РФ.
5.3. Изменение и обновление данных. Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, обратившись через форму обратной связи на Сайте. Оператор в течение 7 (семи) рабочих дней осуществляет необходимые действия с персональными данными.
5.4. Отзыв согласия. Согласие на обработку персональных данных может быть отозвано Пользователем в любое время путём направления уведомления:
через форму обратной связи на Сайте, по телефону: +7(924)106-31-27 или по адресу электронной почты: redan-dv@mail.ru.
Оператор обязан прекратить обработку персональных данных и уничтожить их в течение 30 календарных дней с даты получения уведомления (ч. 5 ст. 21 ФЗ-152). Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, предусмотренных законодательством РФ (исполнение договора, требование закона, защита жизни и здоровья и т. д.).
5.5. Отказ от рассылок. Пользователь может отказаться от получения уведомлений о новых услугах, специальных предложениях и рекламных сообщениях, направив сообщение по телефону: +7(924)106-31-27 или по адресу электронной почты: redan-dv@mail.ru, с просьбой «Отказ от уведомлений о новых услугах и специальных предложениях».
6. Меры защиты персональных данных
6.1. Организационные меры.
6.1.1. Назначение ответственного. Ответственным за организацию обработки персональных данных назначен директор Верняк Вячеслав Геннадьевич (ч. 1 ст. 22.1 ФЗ-152).
6.1.2. Внутренние документы. Разработаны Политика конфиденциальности (для Пользователей) и внутренние регламенты (для сотрудников), где прописаны: категории собираемых данных, цели обработки, ответственные лица, сроки хранения, способы уничтожения по истечении срока.
6.1.3. Обязательство о неразглашении. С сотрудниками, которым по работе необходим доступ к персональным данным, заключено письменное соглашение о неразглашении.
6.1.4. Обучение персонала. Регулярные инструктажи по правилам работы с персональными данными и рискам их обработки.
6.1.5. Внутренний контроль и аудит. Регулярная оценка эффективности применяемых мер защиты, выявление слабых мест и их устранение.
6.2. Технические меры.
6.2.1. Шифрование. Защита данных при передаче (HTTPS с актуальным SSL/TLS-сертификатом) и при хранении (шифрование базы данных).
6.2.2. Безопасная аутентификация. Доступ к административным панелям предоставляется исключительно при условии успешного прохождения двухфакторной аутентификации. Пароли пользователей не подлежат хранению в открытом виде — в базе хранится результат вычисления криптографической хеш-функции с уникальной «солью» для каждой учётной записи с применением алгоритма bcrypt.
6.2.3. Регулярное обновление ПО. Установка патчей безопасности для CMS, плагинов и других компонентов Сайта.
6.2.4. Логирование. Централизованный сбор и анализ логов для оперативного выявления подозрительной активности и проведения расследований.
6.2.5. Резервное копирование. Регулярное создание резервных копий. Резервные копии защищаются шифрованием, доступ к ним ограничен.
6.3. Правовые и процедурные меры.
6.3.1. Получение согласия Пользователя на обработку персональных данных.
6.3.2. Работа с третьими лицами (хостинг, CRM, платёжные сервисы и иные подрядчики) осуществляется на основании договоров, где чётко прописаны их обязанности по защите данных.
6.4. Оператор не принимает решений, затрагивающих права и законные интересы Пользователей, на основании исключительно автоматизированной обработки персональных данных, за исключением случаев предоставления информации по результатам запроса, сделанного самим Пользователем с использованием интерфейса автоматизированных систем.
6.5. В случае утраты или разглашения персональной информации Оператор не несёт ответственности, если докажет, что принял все предусмотренные законодательством меры по защите данных, и утрата или разглашение произошли не по вине Оператора.
7. Реагирование на инциденты безопасности персональных данных
7.1. При выявлении инцидента безопасности персональных данных (утечка, неправомерный доступ, утрата носителей и т. д.) Оператор обязан:
- незамедлительно принять меры по локализации инцидента и предотвращению дальнейшего распространения данных;
- уведомить Роскомнадзор об инциденте в течение 24 часов с момента его выявления в порядке, установленном ч. 3.1 ст. 21 ФЗ-152; в течение 72 часов с момента выявления инцидента — сообщить результаты внутреннего расследования;
- уведомить субъектов персональных данных, чьи данные пострадали, в порядке и сроки, установленные законодательством;
- провести внутреннее расследование причин инцидента и принять меры по недопущению повторения.
7.2. Уведомление Роскомнадзора направляется в электронной форме через государственную систему обнаружения уязвимостей и инцидентов (pd.rkn.gov.ru).
8. Разрешение споров
8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора). Вся переписка производится в письменной форме путём направления письма на электронные адреса сторон. После получения претензии одной из Сторон другая Сторона обязана в течение 10 (десяти) календарных дней предоставить письменный мотивированный ответ на претензию.
8.2. В случае если Стороны не придут к взаимному согласию, возникший спор подлежит разрешению в судебном порядке в соответствии с требованиями действующего законодательства РФ.
8.3. Все возможные споры, вытекающие из отношений, регулируемых настоящей Политикой, разрешаются в порядке, установленном действующим законодательством Российской Федерации, по нормам права РФ, независимо от места пребывания Пользователя.
9. Дополнительные условия
9.1. Оператор уведомил Роскомнадзор о начале обработки персональных данных в установленном законом порядке (ст. 22 ФЗ-152).
9.2. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Новая редакция Политики вступает в силу с момента её размещения на Сайте.
9.3. Продолжение использования Сайта после внесения изменений подтверждает согласие Пользователя с такими изменениями.
9.4. Все предложения, вопросы и запросы Пользователь может направить по телефону: +7(924)106-31-27 или по адресу электронной почты: redan-dv@mail.ru.
9.5. Постоянный адрес Политики конфиденциальности: https://redan.ru/privacy/.
9.6. Постоянный адрес Согласия на обработку персональных данных: https://redan.ru/user-agreement/.
