Политика обработки персональных данных

Редакция от 14 октября 2026 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных и меры по их защите в Обществе с ограниченной ответственностью «ГОЛД ШУЗ» (далее — Оператор).

1.2. Сведения об Операторе:

полное наименование: Общество с ограниченной ответственностью «ГОЛД ШУЗ»;
ИНН 9705059384, ОГРН 1167746117990;
адрес: 115184, г. Москва, ул. Малая Ордынка, д. 27/5-3, стр. 1;
телефон: 8 (495) 789-68-10; электронная почта: sales@elrosso.ru.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и применяется ко всем персональным данным, которые Оператор получает от пользователей интернет-магазинов El’rosso на сайтах https://elrosso.ru и https://el-rosso.ru (далее — Сайты), а также в магазине по адресу: г. Москва, площадь Киевского вокзала, д. 2, ТРЦ «Европейский».

1.4. Политика опубликована в свободном доступе на Сайтах. Действующая редакция всегда находится по адресу https://elrosso.ru/company/policy/.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них. Остальные понятия используются в значениях, установленных Законом о персональных данных.

3. Принципы обработки

Оператор обрабатывает персональные данные законно и справедливо; только для заранее определённых и законных целей; не объединяет базы данных, обрабатываемые в несовместимых между собой целях; обрабатывает только те данные, которые отвечают целям обработки, в необходимом объёме; обеспечивает точность данных и их актуальность; хранит данные не дольше, чем этого требуют цели обработки, и уничтожает их по достижении целей.

4. Цели обработки, категории субъектов, состав данных, основания и сроки

4.1. Оформление, исполнение и сопровождение заказов (продажа товаров дистанционным способом и в магазине, доставка, возврат и обмен)

Субъекты: покупатели и получатели заказов.
Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; состав, стоимость и история заказов; сведения о способе оплаты (Оператор не получает и не хранит реквизиты банковских карт); банковские реквизиты для возврата денежных средств — если покупатель их сообщает.
Правовое основание: исполнение договора, стороной которого является субъект, и заключение договора по его инициативе (п. 5 ч. 1 ст. 6 Закона о персональных данных); исполнение обязанностей, возложенных законодательством (бухгалтерский и налоговый учёт, законодательство о защите прав потребителей).
Срок: в течение действия договора и 3 лет после его исполнения; первичные учётные документы — в течение сроков, установленных законодательством о бухгалтерском учёте.

4.2. Обработка обращений: обратный звонок, вопросы, онлайн-чат, претензии

Субъекты: пользователи Сайтов, обратившиеся к Оператору.
Данные: имя; номер телефона; адрес электронной почты; содержание обращения и переписки.
Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных); для претензий по заказу — исполнение договора.
Срок: до рассмотрения обращения и не более 1 года после ответа либо до отзыва согласия.

4.3. Регистрация и ведение личного кабинета

Субъекты: зарегистрированные пользователи.
Данные: фамилия, имя; номер телефона; адрес электронной почты; логин; история заказов; избранные товары.
Правовое основание: согласие субъекта; исполнение договора.
Срок: до удаления учётной записи по запросу пользователя или до отзыва согласия.

4.4. Информирование о новинках и акциях (рекламные рассылки)

Субъекты: пользователи, отдельно согласившиеся получать рассылки.
Данные: имя; адрес электронной почты; номер телефона.
Правовое основание: отдельное согласие субъекта на обработку персональных данных и на получение рекламы (ст. 18 Федерального закона «О рекламе»).
Срок: до отзыва согласия или отказа от рассылки.

4.5. Веб-аналитика и улучшение работы Сайтов

Субъекты: посетители Сайтов, разрешившие аналитические файлы cookie.
Данные: файлы cookie и идентификаторы; IP-адрес; сведения о браузере, устройстве и операционной системе; адреса просмотренных страниц и действия на Сайте; дата и время посещения.
Правовое основание: согласие субъекта, выраженное в баннере о файлах cookie.
Срок: до отзыва согласия; данные в сервисе «Яндекс Метрика» хранятся в обезличенной форме по правилам сервиса.

5. Порядок и условия обработки

5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них (смешанная обработка).

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5.3. Трансграничная передача персональных данных Оператором не осуществляется.

5.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

5.5. Оператор вправе поручить обработку персональных данных другим лицам на основании договора, обязывающего их соблюдать принципы и правила обработки и обеспечивать конфиденциальность и безопасность данных. В объёме, необходимом для целей обработки, персональные данные передаются:

службам доставки (Яндекс Доставка, СДЭК, Boxberry) — для доставки заказов и возврата товаров;
ООО «Яндекс» — как владельцу платформы интернет-магазина Яндекс KIT (сайт el-rosso.ru), сервисов «Яндекс Пэй» и «Яндекс Метрика»;
хостинг-провайдеру ООО «Бегет» — для размещения сайта elrosso.ru;
владельцам сервиса онлайн-чата JivoSite и сервиса обратного звонка EnvyBox — для обработки обращений;
владельцу системы товароучёта «МойСклад» — для учёта и исполнения заказов;
операторам связи и платёжным организациям — для информирования о заказе и проведения расчётов;
государственным органам — в случаях, предусмотренных законодательством.

5.6. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, если иное не предусмотрено федеральным законом.

6. Файлы cookie

6.1. Сайты используют файлы cookie — небольшие файлы, которые сохраняются в браузере.

Обязательные — нужны для работы Сайта: сохранение корзины, авторизации, выбранного города, настроек безопасности и выбора пользователя в баннере о cookie. Используются без отдельного согласия, так как без них Сайт не может оказать запрошенную услугу.
Аналитические — сервис «Яндекс Метрика» (ООО «Яндекс»): сбор обезличенной статистики посещений, в том числе запись действий на страницах (Вебвизор). Подключаются только после нажатия кнопки «Принять все» в баннере о cookie.

6.2. Изменить выбор можно в любой момент: открыть настройки cookie. Также файлы cookie можно удалить или запретить в настройках браузера.

7. Права субъекта персональных данных

7.1. Субъект персональных данных вправе: получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие на обработку; отказаться от рекламных рассылок; обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

7.2. Запрос или отзыв согласия направляется на электронную почту sales@elrosso.ru или почтой по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и подпись субъекта или его представителя. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

7.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено договором, стороной которого является субъект, или федеральным законом (например, данные, которые Оператор обязан хранить по законодательству о бухгалтерском учёте).

8. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных: назначает ответственного за организацию обработки персональных данных; издаёт локальные акты по вопросам обработки; ограничивает доступ работников к персональным данным; использует средства защиты информации, защищённое соединение (HTTPS), антивирусную защиту и резервное копирование; ведёт учёт машинных носителей; проводит внутренний контроль и оценку вреда; при выявлении неправомерной передачи (утечки) персональных данных уведомляет Роскомнадзор в сроки, установленные Законом о персональных данных.

9. Уточнение, блокирование и уничтожение данных

При подтверждении неточности данных Оператор уточняет их в течение 7 рабочих дней. При выявлении неправомерной обработки — прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно, уничтожает данные в течение 10 рабочих дней. По достижении целей обработки данные уничтожаются в течение 30 дней. Уничтожение подтверждается актом и (или) выгрузкой из журнала.

10. Заключительные положения

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Вопросы по обработке персональных данных можно направить на sales@elrosso.ru.