Политика обработки персональных данных
Индивидуальный предприниматель Маталыга Евгений Петрович
Редакция от 5 ноября 2026 года. Действует с момента размещения на сайте.
1. Общие положения
1.1. Политика определяет порядок обработки и защиты персональных данных, которые обрабатывает индивидуальный предприниматель Маталыга Евгений Петрович (далее — Оператор). Она разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Сведения об Операторе:
- наименование — индивидуальный предприниматель Маталыга Евгений Петрович;
- ИНН — 290121619180, ОГРНИП — 325290000023712;
- место нахождения — г. Архангельск;
- электронная почта для обращений по персональным данным — LA@RiderHelp.ru;
- сайты — riderhelp.ru, информационный гид по Красной Поляне (далее — Гид), и shop.riderhelp.ru, интернет-магазин (далее — Магазин).
1.3. Политика применяется к персональным данным посетителей Гида, посетителей и покупателей Магазина.
1.4. Политика — общедоступный документ. Она размещена по адресам riderhelp.ru/privacy/ и shop.riderhelp.ru/privacy.
1.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
1.6. Оператор не обрабатывает намеренно персональные данные лиц младше 14 лет. Если станет известно, что такие данные получены, Оператор их удалит.
2. Какие данные обрабатываются
2.1. При оформлении заказа в Магазине: фамилия и имя; адрес электронной почты; номер телефона; адрес доставки (страна, город, индекс, улица, дом, квартира); состав и стоимость заказа.
2.2. При обращении через форму возврата товара в Магазине: фамилия и имя; адрес электронной почты; номер телефона; сведения о заказе и причина возврата.
2.3. При входе на Гид через Яндекс ID, чтобы ставить оценки: идентификатор пользователя Яндекс ID; дата регистрации на Гиде и последнего входа; поставленные оценки (объект и значение). Имя и адрес электронной почты из Яндекс ID Оператор не хранит, пароль от Яндекс ID не получает.
2.4. При посещении Гида и Магазина автоматически: IP-адрес; данные файлов cookie; сведения о браузере, устройстве, операционной системе, разрешении экрана; дата и время посещения, адреса посещённых страниц, адрес страницы, с которой пришёл посетитель; сведения о технических ошибках на странице.
2.5. При обращении к Оператору по электронной почте: адрес электронной почты, имя и иные данные, которые человек сам указал в письме.
3. Цели и основания
3.1. Оператор обрабатывает персональные данные для следующих целей и на следующих основаниях.
| Цель | Данные | Правовое основание |
|---|---|---|
| Заключение и исполнение договора купли-продажи: оформление, оплата, комплектование и доставка заказа, связь по заказу | п. 2.1 | п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора, стороной которого является субъект |
| Рассмотрение заявлений о возврате и обмене товара | п. 2.2 | п. 2 ч. 1 ст. 6 152-ФЗ — исполнение обязанности, возложенной законом |
| Бухгалтерский и налоговый учёт | п. 2.1 | п. 2 ч. 1 ст. 6 152-ФЗ |
| Учётная запись на Гиде и учёт оценок мест (отелей, ресторанов, инструкторов и др.) | п. 2.3 | п. 1 ч. 1 ст. 6 152-ФЗ — согласие, которое посетитель даёт на странице Яндекс ID, разрешая Гиду вход |
| Работа Гида и Магазина, статистика посещаемости, улучшение сайтов | п. 2.4 | необходимые cookie и журналы сервера — п. 7 ч. 1 ст. 6 152-ФЗ, законный интерес Оператора в работе и безопасности сайтов; корзина Магазина — п. 5 ч. 1 ст. 6 152-ФЗ; аналитика — п. 1 ч. 1 ст. 6 152-ФЗ, согласие через уведомление о cookie (раздел 6) |
| Ответы на обращения, в том числе на запросы субъектов персональных данных | п. 2.5 | п. 1 и п. 2 ч. 1 ст. 6 152-ФЗ |
3.2. Оператор не использует персональные данные для рекламных рассылок и не передаёт их третьим лицам в рекламных целях.
3.3. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных.
3.4. Оценки показываются на Гиде только средним баллом объекта, без сведений о том, кто их поставил.
3.5. С персональными данными Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам из раздела 4, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации и без них (смешанная обработка).
4. Кому передаются данные
4.1. Оператор поручает обработку персональных данных следующим лицам. Каждому передаётся только тот объём данных, который нужен для его работы.
| Кому | Зачем | Какие данные |
|---|---|---|
| АО «Тильда Паблишинг» (ИНН 9707041449) | платформа Магазина, приём и хранение заказов | пп. 2.1, 2.2, 2.4 (Магазин) |
| ООО «Почтальон Сервис» (ИНН 7724907903) | комплектование заказа, передача в службу доставки | ФИО, телефон, адрес доставки, состав заказа |
| ООО «Яндекс» (ИНН 7736207543) | Яндекс Метрика (статистика посещаемости), Яндекс ID (вход на Гид), Яндекс 360 (почта) | пп. 2.3, 2.4, 2.5 |
| АО «Селектел» (ИНН 7810962785) | размещение Гида, его базы данных и резервных копий на серверах в Российской Федерации | пп. 2.3, 2.4 (Гид) |
4.2. Самостоятельными операторами данные также получают: службы доставки, которых привлекает ООО «Почтальон Сервис», в том числе ООО «СДЭК-Глобал» (ИНН 7722327689), — ФИО, телефон, адрес доставки; АО «ТБанк» (ИНН 7710140679, Т-Касса) — данные для проведения платежа.
4.3. Оператор передаёт персональные данные государственным органам в случаях и объёме, предусмотренных законом.
4.4. Иным третьим лицам персональные данные не передаются и не раскрываются, кроме случаев из раздела 5.
5. Хранение данных и сторонние сервисы на страницах Гида
5.1. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных ведутся с использованием баз данных в Российской Федерации.
5.2. Видео. На некоторых страницах Гида есть видео YouTube (Google LLC, США) и Vimeo (США). Такое видео загружается только после того, как посетитель нажмёт на него. С этого момента браузер посетителя обращается к серверам площадки, и она получает IP-адрес и сведения о браузере по своим правилам. Пока посетитель не нажал на видео, данные этим площадкам не передаются. Видео российских сервисов Rutube и VK Видео загружаются вместе со страницей; эти сервисы получают те же сведения и обрабатывают их по своим правилам.
5.3. Партнёрская программа Travelpayouts. На страницах Гида работает скрипт партнёрской сети Travelpayouts. Сторона договора Оператора с сетью — Travelspark Limited (Гонконг, регистрационный номер 77030905). Скрипт учитывает переходы по партнёрским ссылкам на сервисы бронирования и билетов и выводит маркировку рекламы. Он загружается с серверов в Республике Казахстан и Королевстве Нидерландов; ему передаются IP-адрес, сведения о браузере, адрес страницы и данные cookie. Трансграничная передача ведётся после уведомления Роскомнадзора по ст. 12 152-ФЗ.
5.4. Виджеты партнёров. На отдельных страницах Гида встроены формы и виджеты партнёров: бронирование экскурсий, билеты, расписания. Они загружаются с серверов партнёров, которые получают IP-адрес и сведения о браузере и обрабатывают их по своим правилам. Переходя по ссылке на сайт партнёра, посетитель сам передаёт ему свои данные — дальше действует политика этого сайта.
5.5. Иной трансграничной передачи персональных данных Оператор не осуществляет.
6. Файлы cookie
6.1. Сайты используют файлы cookie — небольшие файлы, которые сохраняются в браузере посетителя.
6.2. Необходимые cookie обеспечивают работу сайтов: вход на Гид через Яндекс ID (rh_auth), корзину Магазина, запоминание того, что посетитель закрыл уведомление о cookie (rh_consent). Они используются без согласия (пп. 5 и 7 ч. 1 ст. 6 152-ФЗ).
6.3. Аналитические cookie ставит Яндекс Метрика (ООО «Яндекс», данные хранятся в Российской Федерации). По ним Оператор собирает статистику посещаемости.
6.4. Свои cookie ставят также скрипт Travelpayouts и виджеты партнёров (пп. 5.3, 5.4).
6.5. При первом посещении сайт показывает уведомление о cookie и Яндекс Метрике со ссылкой на эту Политику и кнопкой «Хорошо». Продолжая пользоваться сайтом, посетитель соглашается на использование cookie, в том числе Яндекс Метрикой. Отказаться можно в любой момент: запретить cookie в настройках браузера, установить блокировщик Яндекс Метрики или отозвать согласие письмом на LA@RiderHelp.ru.
7. Сроки обработки и хранения
7.1. Сроки хранения персональных данных:
| Данные | Срок |
|---|---|
| Данные покупателя по исполненному заказу | 3 года с даты исполнения заказа |
| Данные первичных учётных документов | 5 лет |
| Данные по заявлению о возврате | 3 года с даты рассмотрения |
| Учётная запись на Гиде и оценки | до удаления учётной записи или отзыва согласия |
| Данные cookie и статистика | до отзыва согласия, но не более 1 года |
| Журналы веб-сервера Гида (IP-адрес, дата и время, адрес страницы, сведения о браузере) | 31 день |
| Обращения и ответы на них | 3 года с даты ответа |
7.2. По достижении целей обработки или при отзыве согласия персональные данные уничтожаются в срок не более 30 дней, если иной срок не установлен законом. Если данные нужны Оператору для исполнения обязанности, установленной законом, отзыв согласия не прекращает их обработку в этой части.
8. Права субъекта персональных данных
8.1. Субъект вправе: получить подтверждение факта обработки и сведения о ней (основания, цели, способы, сроки, получатели); ознакомиться со своими данными; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели; отозвать согласие; удалить учётную запись на Гиде вместе с оценками; обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2. Запрос направляется на LA@RiderHelp.ru. В запросе укажите ФИО и сведения, подтверждающие отношения с Оператором: номер заказа, адрес электронной почты или телефон, указанные при заказе. Как удалить учётную запись на Гиде — на странице «Удаление данных».
8.3. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок можно продлить не более чем на 5 рабочих дней с уведомлением о причинах.
8.4. Отзыв согласия не влияет на законность обработки, проведённой до его получения.
9. Меры по защите персональных данных
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных: назначен ответственный за организацию обработки; утверждены Политика и локальные акты; доступ к данным есть только у лиц, которым он нужен для работы; данные передаются по протоколу HTTPS; используются уникальные пароли и двухфакторная аутентификация, где она доступна; ведётся контроль за лицами, которым поручена обработка.
9.2. При инциденте с неправомерной передачей персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов о результатах расследования (ч. 3.1 ст. 21 152-ФЗ).
10. Изменение Политики
10.1. Новая редакция Политики размещается по адресам из п. 1.4 и вступает в силу с момента размещения, если в ней не указано иное. Действующая редакция всегда доступна по этим адресам.
