Политика обработки персональных данных

ООО «РИЧ ТАЙМ ГРУПП»

Редакция от 25 октября 2026 года.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://richtime.com, покупателей и лиц, обращающихся в бутик Rich Time через формы сайта, электронную почту, телефон и другие используемые для общения каналы.

Оператором персональных данных является Общество с ограниченной ответственностью «РИЧ ТАЙМ ГРУПП», далее — Оператор:

• ИНН: 7704866649.
• КПП: 770401001.
• ОГРН: 1147746697427.
• Юридический и почтовый адрес: 119270, г. Москва, вн. тер. г. муниципальный округ Хамовники, ул. Хамовнический Вал, д. 16, помещение 1/П.
• Электронная почта: petrovka@richtime.com.
• Телефон: +7 (495) 785-55-15.

Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных актов Российской Федерации.

Оператор обрабатывает только сведения, необходимые для конкретных целей. Использование сайта, оформление заказа или направление обращения сами по себе не означают согласия на получение рекламы.

2. Чьи данные обрабатываются

Политика распространяется на персональные данные:

• посетителей сайта;
• лиц, направляющих вопросы, заявки и запросы о товарах;
• лиц, записывающихся на встречу в бутике;
• зарегистрированных пользователей;
• покупателей, получателей заказов и их представителей;
• лиц, согласившихся получать рекламные сообщения.

Если покупатель сообщает данные другого получателя или представителя, он должен иметь законное основание для их передачи и проинформировать этого человека об обработке данных Оператором.

3. Цели, состав данных и основания обработки

3.1. Ответы на обращения и консультации

Оператор обрабатывает имя, номер телефона, адрес электронной почты, предпочтительный способ связи, содержание обращения и сведения о товарах, которыми интересуется клиент.

Цель обработки — ответить на вопрос, сообщить характеристики, цену и наличие товара, подготовить предложение по запросу клиента.

Основание — согласие, когда оно необходимо, либо действия по заключению договора по инициативе клиента или исполнению заключённого договора.

Не следует указывать в свободных полях паспортные данные, реквизиты банковских карт, сведения о здоровье и другие данные, не требующиеся для консультации.

3.2. Запись на встречу

Обрабатываются имя, телефон, электронная почта, выбранные дата и время, город, интересующий товар и комментарий к записи, если соответствующие сведения предоставлены клиентом.

Цель — организовать встречу, подтвердить запись, согласовать её перенос и подготовить необходимые товары или информацию.

Основание — согласие либо действия по заключению договора по инициативе клиента.

3.3. Оформление и исполнение заказов

Обрабатываются имя и фамилия покупателя или получателя, контактные данные, адрес доставки при её оформлении, состав и стоимость заказа, сведения о его оплате и исполнении, необходимая переписка.

Цель — согласовать покупку, исполнить заказ, организовать передачу товара, оформить необходимые документы, рассмотреть обращения по гарантии, возврату или качеству.

Основания — заключение и исполнение договора, выполнение обязанностей, установленных законодательством Российской Федерации.

Дополнительные сведения запрашиваются только тогда, когда они необходимы для конкретной операции или предусмотрены законом.

3.4. Личный кабинет

Обрабатываются имя пользователя, адрес электронной почты, данные аутентификации, сведения, которые пользователь добавляет в профиль, а также связанные с аккаунтом заказы.

Цель — регистрация, вход в личный кабинет, восстановление доступа и предоставление его функций.

Основание — исполнение соглашения о предоставлении личного кабинета, заключаемого по инициативе пользователя, и согласие в случаях, когда оно требуется.

3.5. Индивидуальные предложения и рекламные сообщения

При наличии необходимых согласий могут обрабатываться имя, телефон, электронная почта, предоставленный контакт в мессенджере, интересующие бренды и категории товаров, сведения о предыдущих покупках.

Цель — направлять предложения о часах, ювелирных изделиях и аксессуарах, уведомления о новых поступлениях, приглашения на мероприятия и другие рекламные сообщения Rich Time.

Рекламные сообщения направляются только при наличии предварительного согласия на соответствующий канал связи. Согласие на обработку данных для рекламных целей оформляется отдельно от иных документов и согласий, когда оно необходимо.

Отказ от рекламы не ограничивает возможность получить консультацию, купить товар или пользоваться обслуживанием.

Ответ на конкретный запрос клиента, подтверждение встречи и сообщения об исполнении заказа используются для обслуживания соответствующего обращения или заказа.

3.6. Работа сайта, безопасность и аналитика

При посещении сайта могут обрабатываться IP-адрес, дата и время обращения, сведения о браузере и устройстве, адреса посещённых страниц, источник перехода, технические идентификаторы и данные cookie.

Цели — обеспечить работу сайта, корзины и авторизации, предотвращать злоупотребления, выявлять технические ошибки и анализировать использование сайта.

Основания — обеспечение запрошенных пользователем функций, законные интересы Оператора при соблюдении прав посетителя и согласие в случаях, когда оно необходимо. Необязательная аналитика, требующая согласия, допускается только после его получения.

4. Порядок обработки

Обработка осуществляется с использованием средств автоматизации и без них.

В зависимости от цели Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение данных.

Обращения могут сохраняться в системе управления сайтом WordPress, используемых формах WPForms и служебной переписке. Данные заказов и личных кабинетов обрабатываются средствами WooCommerce.

Для работы с электронной почтой используется сервис Timeweb. Содержание обращений и контактные данные могут находиться в соответствующих почтовых ящиках.

Оператор не предусматривает в рамках обычной работы сайта сбор специальных категорий персональных данных или использование биометрических данных для установления личности.

Решения, порождающие юридические последствия для клиента, не должны приниматься исключительно на основании автоматизированной обработки без предусмотренных законом оснований.

5. Сроки хранения и прекращение обработки

Данные хранятся в течение срока, необходимого для соответствующей цели, с учётом требований законодательства.

Для отдельных целей применяются следующие правила:

• Обращения и консультации: до завершения обработки запроса и согласованных с клиентом последующих действий. Если обращение переходит в заказ, необходимые сведения обрабатываются в рамках исполнения договора.
• Запись на встречу: до проведения или отмены встречи и завершения связанных с ней организационных вопросов. Дальнейшее использование для рекламы требует отдельного основания.
• Личный кабинет: в течение его использования и до прекращения предоставления аккаунта или получения требования о его удалении. Удаление аккаунта не отменяет обязательные сроки хранения документов о покупках.
• Заказы и покупки: в течение исполнения договора, применимых гарантийных обязательств и обязательных сроков хранения соответствующих документов. Документы бухгалтерского и налогового учёта хранятся в сроки, установленные законодательством для их вида.
• Рекламные коммуникации: в пределах срока согласия, до его отзыва или прекращения соответствующей цели — в зависимости от того, какое событие наступит раньше.
• Технические журналы и аналитические данные: в пределах срока, необходимого для работы, безопасности и анализа сайта. Сроки действия cookie и идентификаторов определяются их назначением и настройками используемых сервисов; бессрочное хранение данных, позволяющих определить посетителя, не допускается без самостоятельного законного основания.

После достижения цели данные подлежат уничтожению в срок до 30 дней, если закон, договор или другое предусмотренное законом основание не допускает их дальнейшую обработку.

При отзыве согласия обработка, основанная только на этом согласии, прекращается; данные уничтожаются в предусмотренный законом срок, если отсутствует другое основание для хранения.

Удаление производится из используемых для соответствующей обработки систем, записей форм и почтовой переписки. Бумажные носители уничтожаются способом, исключающим восстановление сведений. Уничтожение оформляется в установленном порядке.

Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в предусмотренные законом сроки. Наличие резервной копии не является основанием для возобновления использования данных, обработка которых должна быть прекращена.

6. Передача данных

Доступ к данным предоставляется сотрудникам, которым они необходимы для выполнения рабочих обязанностей.

Для исполнения заказов и обеспечения работы сайта Оператор может привлекать поставщиков технических услуг, почтовые сервисы, службы доставки и иных исполнителей. Передаваемые сведения ограничиваются необходимыми для конкретной задачи.

Обработка по поручению Оператора оформляется договором, предусматривающим соответствующие обязанности по конфиденциальности и защите данных.

Банки, платёжные организации и другие самостоятельные операторы обрабатывают полученные ими данные на собственных законных основаниях.

Государственным органам данные предоставляются при наличии предусмотренного законом основания и в установленном порядке.

Оператор не продаёт клиентские базы и не предоставляет контакты сторонним организациям для их самостоятельной рекламы без надлежащего основания.

Сведения о конкретных получателях и лицах, обрабатывающих данные по поручению Оператора, предоставляются субъекту персональных данных в объёме и порядке, предусмотренных законом.

При сборе данных граждан Российской Федерации Оператор обязан соблюдать требования к локализации баз данных. До начала трансграничной передачи, если она необходима, должны быть выполнены установленные законом условия и процедуры. Согласие с настоящей Политикой само по себе не является согласием на такую передачу.

7. Cookie и сторонние сервисы

Cookie — небольшие файлы, которые сохраняются браузером и позволяют сайту поддерживать определённые функции.

Технические cookie могут использоваться для авторизации, работы корзины, сохранения пользовательских настроек и защиты сеанса.

Для оценки посещаемости может использоваться Яндекс Метрика. В зависимости от настроек сервиса обрабатываются технические сведения об устройстве и посещениях, идентификаторы cookie и действия на страницах.

Применение аналитики должно учитывать выбранные посетителем настройки и требования к получению согласия. Пароли, платёжные реквизиты и содержание приватных обращений не должны передаваться в аналитику.

Посетитель может ограничить или удалить cookie в настройках браузера. Отключение технических cookie может повлиять на работу корзины, авторизации и других функций.

При использовании внешних сервисов, включая мессенджеры и средства защиты форм от автоматических отправок, обработка данных такими сервисами регулируется также их собственными условиями. Оператор обязан учитывать их участие при выборе законных оснований и настройке передачи данных.

8. Права и обращения

Пользователь вправе:

• получить информацию об обработке своих данных;
• потребовать уточнения неточных сведений;
• потребовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
• отозвать согласие;
• потребовать прекращения обработки в предусмотренных законом случаях;
• отказаться от рекламных сообщений;
• обратиться в Роскомнадзор или суд для защиты своих прав.

Обращение можно направить на petrovka@richtime.com или по почтовому адресу Оператора.

Для поиска соответствующих сведений рекомендуется указать имя, использованный при обращении телефон или электронную почту и суть требования. Для защиты данных от неправомерного раскрытия Оператор может запросить необходимое подтверждение личности или полномочий представителя.

Предоставление информации и исполнение требований осуществляются в сроки, предусмотренные законодательством. По требованию о прекращении обработки применяется срок до 10 рабочих дней, с возможностью предусмотренного законом продления не более чем на 5 рабочих дней и уведомлением заявителя, если отсутствуют законные основания продолжать обработку.

Для отказа от рекламы достаточно сообщить об этом ответным сообщением либо написать на указанный адрес электронной почты. Направление рекламы соответствующему адресату прекращается незамедлительно.

9. Защита данных

Оператор обязан принимать организационные и технические меры, соответствующие составу данных, способам их обработки и актуальным угрозам.

К таким мерам относятся ограничение доступа сотрудников, защита учётных записей, контроль доступа к административной панели и почте, обновление программного обеспечения, резервное копирование, установление порядка удаления данных и реагирования на инциденты.

Сотрудники и привлечённые исполнители допускаются к данным только в необходимом объёме и с соблюдением требований конфиденциальности.

При выявлении нарушения безопасности Оператор принимает меры по ограничению его последствий и выполняет предусмотренные законом обязанности по уведомлению уполномоченных органов и взаимодействию с субъектами данных.

10. Изменение Политики

Актуальная версия Политики размещается по адресу:

https://richtime.com/privacy-policy/

Изменение Политики не заменяет получение нового согласия, если оно требуется для новых целей или условий обработки.

По всем вопросам, связанным с персональными данными, можно обратиться на petrovka@richtime.com.