Политика обработки персональных данных

1.Общие положения

Оператором персональных данных является Индивидуальный предприниматель Ларионов Сергей Игоревич, ИНН 692005206362, ОГРНИП 325774600435777 (далее — оператор). LARIANS Security — коммерческое обозначение интернет-магазина, размещённого на сайте larians.ru, и не является самостоятельным юридическим лицом.

Политика определяет порядок обработки персональных данных, получаемых оператором в связи с работой интернет-магазина, и применяется к посетителям сайта, покупателям, владельцам учётных записей, получателям заказов, если они отличаются от покупателя, и лицам, направляющим обращения и заявки.

Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации. Уведомление об обработке персональных данных направлено оператором в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

2.Какие данные обрабатываются

Объём данных зависит от того, что именно делает пользователь на сайте. Оператор запрашивает только те сведения, которые необходимы для соответствующего действия.

• При оформлении заказа — имя, номер телефона, адрес электронной почты, выбранный способ получения заказа, а также состав и параметры заказа. Заказ можно оформить без создания учётной записи.
• При создании учётной записи и входе — адрес электронной почты, имя и фамилия (по желанию пользователя), одноразовые коды входа в защищённом виде, сведения о сеансах входа: дата входа, срок действия сеанса, обезличенный идентификатор сетевого адреса и сведения о браузере.
• При обращении в поддержку, заявке на установку или оптовой заявке — имя, указанный пользователем способ связи (телефон и/или электронная почта), содержание обращения и сведения, которые пользователь сообщает по своей инициативе, включая номер заказа. Для оптовой заявки дополнительно — тип покупателя, интересующие категории и ориентировочное количество; эти сведения не являются персональными данными.
• При использовании сайта — технические сведения, возникающие при работе сайта и его инфраструктуры, необходимые cookies, а также данные, которые сохраняются в браузере пользователя для работы корзины, избранного и запоминания выбора по cookies.

Оператор не запрашивает и не обрабатывает через сайт паспортные данные, СНИЛС, реквизиты банковских карт, биометрические и медицинские сведения, а также иные специальные категории персональных данных. Просим не указывать такие сведения в тексте обращений.

3.Цели и правовые основания

Обработка персональных данных при работе интернет-магазина основана не на согласии, а на заключении и исполнении договора, стороной которого является пользователь, на действиях, совершаемых по инициативе пользователя, и на обязанностях, возложенных на оператора законодательством.

• заключение и исполнение договора розничной купли-продажи, оформление и сопровождение заказа, связь с покупателем по заказу, направление подтверждения заказа — основание: заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
• создание и работа учётной записи, вход по одноразовому коду, отображение истории заказов, редактирование профиля — основание: предоставление пользователю запрошенной им услуги на условиях Правил использования сайта (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
• проведение расчётов и формирование кассового чека — основание: исполнение договора и обязанности, установленные законодательством;
• организация доставки и передачи заказа — основание: исполнение договора;
• рассмотрение возвратов, претензий, обращений в поддержку, заявок на установку и оптовых заявок — основание: действия по инициативе пользователя, направленные на заключение или исполнение договора, и требования законодательства о защите прав потребителей;
• исполнение иных требований законодательства, в том числе в части хранения документов о расчётах, — основание: обязанности, установленные законом;
• обеспечение работоспособности и безопасности сайта, защита от злоупотреблений (ограничение частоты запросов, защита учётных записей) — основание: законные интересы оператора в объёме, допускаемом законодательством.

Согласие используется только там, где оно действительно требуется, и оформляется отдельно от иных документов, которые подтверждает пользователь. Сейчас на сайте есть один такой случай — аналитические технологии, включаемые только после отдельного выбора пользователя (раздел 10). Акцепт публичной оферты, создание учётной записи и отправка формы не являются согласием на получение рекламных и информационных сообщений; рассылки и реклама в число целей обработки не входят. Текст отдельного согласия на обработку персональных данных опубликован на сайте и применяется только там, где оно прямо запрашивается.

4.Оформление и исполнение заказов

При оформлении заказа обрабатываются имя, телефон, адрес электронной почты и сведения о выбранном способе получения. Эти данные необходимы для заключения договора, идентификации заказа, направления подтверждения, связи с покупателем и передачи товара.

Вместе с заказом оператор фиксирует редакцию публичной оферты и настоящей политики, действовавшие в момент оформления, и время оформления — чтобы условия заключённого договора можно было достоверно установить впоследствии.

Если заказ оформлен пользователем, вошедшим в учётную запись, он связывается с этой учётной записью и отображается в истории заказов. Заказ, оформленный без входа, к учётной записи не привязывается, в том числе при совпадении адреса электронной почты.

Условия самого договора изложены в публичной оферте.

5.Учётная запись и вход по коду

Учётная запись создаётся по инициативе пользователя и не требуется для покупки. Идентификатором служит адрес электронной почты; пароль не используется. Для входа на указанный адрес направляется одноразовый код с ограниченным сроком действия и ограниченным числом попыток ввода. Коды хранятся только в преобразованном (хешированном) виде.

В учётной записи хранятся адрес электронной почты, имя и фамилия (пользователь может указать и изменить их в профиле), дата последнего входа и история заказов, оформленных из учётной записи. Для каждого сеанса входа сохраняются дата создания, срок действия, обезличенный идентификатор сетевого адреса и сведения о браузере — это нужно, чтобы пользователь мог завершить сеанс, а оператор — выявлять подозрительные входы.

Сеанс действует ограниченный срок и завершается при выходе из учётной записи. Порядок работы учётной записи, включая её прекращение, описан в Правилах использования сайта.

6.Обращения и заявки

При обращении в поддержку, возврате товара, обращении по недостатку, заявке на установку и оптовой заявке обрабатываются сведения, необходимые для идентификации обращения и его рассмотрения: имя, контактные данные, номер заказа при его указании, содержание обращения и материалы, которые пользователь прилагает по своей инициативе.

Перед отправкой каждой формы пользователю показывается ссылка на настоящую политику; оператор фиксирует факт и время ознакомления и редакцию политики. При рассмотрении обращения могут обрабатываться сведения о состоянии и комплектности возвращённого товара, включая серийный номер при его наличии, результаты проверки качества и экспертизы, а также сведения о возврате денежных средств. Порядок обращения описан в разделе «Возврат и гарантия».

7.Электронные письма

Оператор направляет пользователю только служебные письма, необходимые для запрошенного им действия: одноразовый код для входа в учётную запись и подтверждение оформленного заказа с его номером и составом. Для отправки используется почтовый сервис Beget, размещённый на территории Российской Федерации; содержание писем не используется оператором в иных целях.

Рекламные и информационные рассылки не осуществляются. Такие письма могут появиться только после введения отдельного добровольного согласия с возможностью отказа в любой момент.

8.Оплата и фискализация

Оператор не принимает и не хранит реквизиты банковских карт: полный номер карты, код CVV/CVC, срок действия, логины и пароли систем дистанционного банковского обслуживания, коды подтверждения. При подключении онлайн-оплаты ввод и обработка платёжных реквизитов будут происходить в инфраструктуре платёжного партнёра; сведения о таком партнёре будут внесены в настоящую политику до начала приёма онлайн-платежей.

В связи с расчётом оператор может обрабатывать номер заказа, идентификатор платежа, способ и статус оплаты, сумму, отметки времени и сведения о статусе кассового чека. Для направления электронного кассового чека в предусмотренных законом случаях используется предоставленный покупателем адрес электронной почты или номер телефона; такая обработка выполняется во исполнение требований законодательства и не является рассылкой.

9.Доставка

Для расчёта доступных вариантов доставки и исполнения выбранной доставки используются сторонние службы доставки — СДЭК, Яндекс Доставка и Ozon Доставка. На этапе расчёта соответствующей службе передаются сведения о направлении доставки либо выбранном пункте выдачи и параметрах отправления, а если конкретная служба требует этого для определения доступности доставки — также номер телефона получателя. Для исполнения оформленной доставки выбранной службе передаются сведения, необходимые для вручения заказа: имя получателя, номер телефона, адрес доставки либо выбранный пункт выдачи и сведения об отправлении в необходимом объёме. Каждой службе передаётся только тот объём данных, который необходим для выбранного покупателем варианта доставки.

Карты пунктов выдачи служб доставки отображаются средствами Яндекс Карт. После открытия карты браузер устанавливает соединение с сервисами Яндекса и передаёт им технические данные запроса, включая сетевой адрес, сведения об устройстве и браузере, адрес страницы-источника (referrer), а также действия, необходимые для загрузки и работы карты. Имя, телефон, электронная почта и содержимое заказа для отображения карты Яндексу не передаются.

Условия доставки описаны в разделе «Доставка и оплата».

10.Технические данные, cookies и аналитика

При работе сайта и его инфраструктуры возникают технические сведения, необходимые для обработки запросов, обеспечения безопасности и ограничения частоты обращений к сайту: сетевой адрес, сведения о браузере, время запроса. Для целей защиты учётных записей и форм сетевой адрес хранится в обезличенном (хешированном) виде.

Сайт устанавливает необходимые cookies: cookie сеанса учётной записи — только после входа пользователя — и служебный cookie административной части, не относящийся к посетителям магазина. Такие cookies нужны для работы запрошенной пользователем функции и не требуют согласия. В браузере пользователя также сохраняются состав корзины, список избранного, служебный идентификатор защиты от повторного оформления заказа и сделанный им выбор по аналитическим технологиям; эти записи хранятся на устройстве пользователя. После открытия карты пунктов выдачи Яндекс может устанавливать собственные cookies и получать телеметрию работы карты. Это отдельный технический процесс, не являющийся подключением Яндекс Метрики.

Аналитические технологии (веб-аналитика) подключаются только после отдельного выбора пользователя в окне настроек cookies; отказ не ограничивает использование сайта, а выбор можно изменить в любой момент. Персональные данные из заказов, обращений и учётных записей в аналитику не передаются. Подробности — в разделе «Cookies и локальное хранение».

11.Передача третьим лицам

Оператор не продаёт персональные данные и не передаёт их для целей, не связанных с исполнением заказа, работой сайта и требованиями законодательства.

Beget обеспечивает размещение сайта, базы данных и отправку служебных электронных писем. СДЭК, Яндекс Доставка и Ozon Доставка участвуют в расчёте и исполнении выбранной покупателем доставки в объёме, указанном в разделе «Доставка». Яндекс предоставляет браузерную карту пунктов выдачи и при её открытии обрабатывает указанные выше технические данные. Иным организациям сведения могут передаваться для проведения расчётов, формирования кассовых чеков и исполнения заказа только после подключения соответствующей функции и в объёме, необходимом для операции. Передача данных возможна также в случаях, прямо предусмотренных законодательством, по требованию уполномоченных органов.

Лица, обрабатывающие персональные данные по поручению оператора, обязаны соблюдать конфиденциальность и требования к безопасности данных.

12.Место хранения и трансграничная передача

База данных, с использованием которой осуществляются сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, размещена на территории Российской Федерации.

При открытии карты пунктов выдачи браузер обращается к сетевой инфраструктуре Яндекса. По результатам технического аудита нельзя достоверно установить страну обработки каждого такого запроса и сделать категоричный вывод о наличии либо отсутствии трансграничной передачи. Оператор уточняет этот вопрос у поставщика сервиса; после получения подтверждённой информации политика будет актуализирована. Новые внешние сервисы для покупателей не подключаются без предварительной оценки условий обработки и выполнения применимых требований закона.

13.Сроки хранения

Оператор обрабатывает персональные данные не дольше, чем этого требуют цели обработки, исполнение договора и обязательные сроки хранения, установленные законодательством. Применяются следующие категории сроков:

• Заказы. Документы и сведения о расчётах (номер и дата заказа, состав, суммы, кассовые документы, сведения о возврате денежных средств) хранятся не менее пяти лет после окончания года, в котором совершена операция, — в соответствии с требованиями законодательства о бухгалтерском учёте, налогового законодательства и законодательства о применении контрольно-кассовой техники. Иные персональные данные покупателя в заказе (телефон, адрес электронной почты, адрес доставки) хранятся до исполнения договора и истечения срока предъявления требований по нему (три года), после чего обезличиваются, если они не входят в документы, подлежащие обязательному хранению.
• Обращения в поддержку, возвраты и претензии — до завершения рассмотрения, а далее в течение трёх лет (общий срок исковой давности), после чего контактные данные заявителя обезличиваются.
• Заявки на установку и оптовые заявки, по которым договор не был заключён, — до закрытия заявки и в течение двенадцати месяцев после него, чтобы можно было продолжить начатое по инициативе заявителя взаимодействие; затем контактные данные обезличиваются. Если договор заключён, применяются сроки для заказов.
• Учётная запись — пока она используется пользователем. После прекращения учётной записи по обращению пользователя её данные удаляются или обезличиваются, а сведения о заказах сохраняются на сроках, указанных выше, уже без привязки к учётной записи.
• Одноразовые коды входа и сеансы — код действует несколько минут, сеанс — до тридцати дней либо до выхода из учётной записи; записи о них хранятся для целей безопасности не более двенадцати месяцев.
• Технические сведения о запросах — не более двенадцати месяцев, если более длительный срок не требуется для расследования инцидента безопасности.

По истечении срока хранения данные уничтожаются либо обезличиваются в предусмотренном законом порядке, если отсутствует иное законное основание для их дальнейшей обработки.

14.Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий: соединение с сайтом защищено шифрованием; cookies сеансов недоступны сценариям страниц; коды входа и идентификаторы сеансов хранятся только в хешированном виде; доступ к данным покупателей в административной части ограничен и фиксируется; частота запросов к формам и входу ограничена; реквизиты банковских карт на сайте не вводятся и не хранятся.

Оператор руководствуется принципом минимизации: сведения запрашиваются в объёме, необходимом для конкретной цели, а в уведомлениях для сотрудников оператора персональные данные не передаются — только номер заказа или обращения.

15.Права пользователя

Пользователь вправе получить информацию об обработке своих персональных данных, требовать уточнения неточных или неполных данных, требовать блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие там, где обработка осуществляется на его основании, требовать прекращения обработки в предусмотренных случаях, а также обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Имя и фамилию в учётной записи пользователь может изменить самостоятельно в профиле; завершить текущий сеанс — кнопкой «Выйти». Остальные обращения направляются на office.larians@yandex.ru. Направление обращения на бумажном носителе не является обязательным. Для рассмотрения обращения оператор вправе запросить сведения, позволяющие идентифицировать заявителя, в объёме, предусмотренном законодательством. Ответ направляется в срок, установленный Законом № 152-ФЗ.

16.Прекращение обработки и удаление

Прекращение учётной записи выполняется по обращению пользователя на office.larians@yandex.ru с адреса, указанного в учётной записи; автоматической кнопки удаления в личном кабинете сейчас нет. После прекращения учётной записи вход в неё становится невозможен, а её данные удаляются или обезличиваются в порядке, описанном в разделе 13.

Отзыв согласия прекращает обработку, которая осуществлялась на основании этого согласия. Отзыв согласия и прекращение учётной записи сами по себе не влекут удаления всех данных: если сведения по-прежнему необходимы для исполнения договора, рассмотрения претензии либо исполнения обязанностей, установленных законодательством, в том числе в части расчётов и хранения соответствующих документов, их обработка продолжается на этом основании и в соответствующем объёме.

По прекращении всех законных оснований обработки данные уничтожаются либо обезличиваются в предусмотренном законом порядке и в установленные им сроки.

17.Контакты оператора

Индивидуальный предприниматель Ларионов Сергей Игоревич
ИНН 692005206362 · ОГРНИП 325774600435777
Электронная почта для обращений по вопросам обработки персональных данных: office.larians@yandex.ru

Полные сведения о продавце — «Реквизиты продавца».

Действующая редакция: версия 1.3 от 27 сентября 2026 г.. Новая редакция размещается на этой странице; к заказу применяется редакция, зафиксированная при его оформлении.