Политика обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает ИП Вахрушева Екатерина Михайловна (далее — Оператор), владелец интернет-магазина errani.ru.

1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и является общедоступным документом.

1.3. Используя сайт errani.ru и предоставляя персональные данные, пользователь подтверждает, что ознакомился с настоящей Политикой. В случаях, предусмотренных законодательством Российской Федерации, обработка персональных данных осуществляется на основании отдельного согласия пользователя.

Наименование: Индивидуальный предприниматель Вахрушева Екатерина Михайловна

ИНН: 325402793102

ОГРНИП: 326320000033790 от 25 июня 2026 г.

Адрес регистрации: 242504, Россия, Брянская область, Карачевское городское поселение, д. Масловка, ул. Первомайская, 76

Сайт: https://errani.ru

Электронная почта для обращений по вопросам персональных данных: mail@errani.ru

2.1. База данных информации, содержащей персональные данные граждан Российской Федерации, находится на серверах, расположенных на территории Российской Федерации.

3.1. Мы обрабатываем персональные данные на законной и справедливой основе.

3.2. Мы собираем только те данные, которые действительно нужны для конкретной цели — никаких избыточных полей.

3.3. Данные хранятся не дольше, чем это необходимо для достижения заявленной цели или требуется законодательством.

3.4. Мы не продаём персональные данные третьим лицам в коммерческих целях.

3.5. Оператор обрабатывает персональные данные следующих категорий субъектов: покупателей интернет-магазина; посетителей сайта; лиц, направивших обращения через формы обратной связи; лиц, оставивших отзывы на товары; лиц, подписавшихся на уведомления о поступлении товара (лист ожидания).

3.6. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без их использования, посредством сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, передачи, обезличивания, блокирования, удаления и уничтожения персональных данных.

3.7. В случаях, предусмотренных законодательством Российской Федерации, предоставление отдельных персональных данных является обязательным условием для заключения и исполнения договора купли-продажи.

3.8. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки.

3.9. По достижении целей обработки либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации, персональные данные уничтожаются либо обезличиваются в разумные сроки.

Когда вы оформляете заказ в нашем магазине, мы запрашиваем и обрабатываем следующие данные:

— Имя и фамилия (для оформления заказа и доставки)

— Адрес электронной почты (для отправки подтверждения заказа, чека и статуса доставки)

— Номер телефона (для связи по вопросам доставки)

— Адрес доставки: страна, город, улица, дом, квартира, подъезд, этаж, домофон (для оформления отправки через службу доставки)

— Состав заказа, количество, сумма (для исполнения договора купли-продажи)

— Статус оплаты и доставки (для информирования о ходе заказа)

Цель обработки: исполнение договора купли-продажи — оформление, оплата, передача в доставку и сопровождение заказа.

Правовое основание: договор розничной купли-продажи (ст. 6 № 152-ФЗ), а также согласие субъекта персональных данных.

Срок хранения: данные заказов и связанные с ними документы хранятся не менее 5 лет в соответствии с требованиями налогового и бухгалтерского законодательства.

Оплата заказов осуществляется через платёжный сервис ООО «Банк Точка» (эквайринг). Реквизиты банковских карт вводятся непосредственно на защищённой странице платёжного сервиса и не передаются нам — мы их не видим и не храним.

Мы получаем только уведомление об успешной или неуспешной оплате и идентификатор платежа.

Для заказов с оплатой через СБП (Систему быстрых платежей) данные также обрабатываются на стороне банка.

Когда вы оставляете отзыв о товаре или магазине, мы собираем:

— Адрес электронной почты (для идентификации отзыва, не публикуется)

— Оценку (1–5 звёзд)

— Текст отзыва

— Фотографии или видео, если вы их прикрепили

— Технические сведения отправки (дата, IP-адрес — для защиты от спама)

Публично на сайте отображается только: оценка, текст отзыва и медиафайлы. Имя и email не публикуются.

Цель обработки: публикация отзывов на сайте для информирования других покупателей.

Правовое основание: согласие субъекта персональных данных.

Срок хранения: до отзыва согласия или удаления отзыва по вашему запросу.

Если вы отправляете нам сообщение через форму обратной связи или контактный запрос, мы получаем:

— Имя

— Адрес электронной почты

— Номер телефона (если вы его указали)

— Текст вашего сообщения

Цель обработки: ответ на ваш запрос, консультация, решение возникшего вопроса.

Правовое основание: согласие субъекта персональных данных.

Срок хранения: до достижения цели обработки, но не более 3 лет с момента получения обращения.

Если вы оставляете заявку на уведомление о появлении товара (лист ожидания), мы запрашиваем:

— Адрес электронной почты (для отправки уведомления о поступлении товара)

— Имя (необязательно, для персонализации письма)

Цель обработки: отправить вам уведомление, когда интересующий товар снова появится в продаже.

Правовое основание: согласие субъекта персональных данных.

Срок хранения: до отправки уведомления или до отзыва согласия.

9.1. Обязательные cookie и локальное хранилище браузера.

Для корректной работы сайта мы используем технические cookie и локальное хранилище — без них сайт работать не будет:

— Корзина: список добавленных товаров хранится локально в вашем браузере

— Языковые настройки: выбранный язык интерфейса

— Сессия: временный токен для защиты от CSRF-атак

Эти данные не передаются на внешние серверы и удаляются при очистке браузера.

9.2. Аналитика (только с вашего согласия).

После того как вы нажимаете «Принять» в баннере о cookie, мы можем собирать технические сведения об использовании сайта:

— IP-адрес (обезличивается)

— Тип браузера и устройства

— Страна и язык

— Страницы, которые вы посещали

— Источник перехода на сайт

— Действия на сайте (клики, прокрутка)

Цель: улучшение работы сайта, понимание потребностей пользователей.

Вы можете отозвать согласие в любой момент, удалив cookie errani_consent через настройки браузера или повторно взаимодействуя с баннером cookie (очистка куки-файлов для errani.ru). Часть функций сайта при этом будет недоступна.

Срок хранения аналитических данных: не более 1 года.

Мы передаём персональные данные третьим лицам строго в объёме, необходимом для конкретной цели:

— ООО «Банк Точка» — для проведения платежей по заказам

— ООО «СДЭК-Глобал» (CDEK) — для организации курьерской доставки и доставки в пункты выдачи на территории России

— Международные почтовые и курьерские службы — для доставки за рубеж

— Хостинг-провайдер и провайдер базы данных — для хранения и обработки данных на серверах в РФ

— Сервис email-рассылки — для отправки уведомлений по заказу

— Государственные органы — в случаях, прямо предусмотренных законодательством РФ

Все перечисленные получатели обрабатывают данные строго в рамках своих функций и не вправе использовать их в иных целях.

Мы не продаём и не передаём ваши данные рекламным сетям, агрегаторам или другим третьим лицам в коммерческих целях.

11.1. Первичная запись, систематизация, накопление, хранение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 № 152-ФЗ).

11.2. При международной доставке заказов данные (ФИО, адрес, телефон) передаются зарубежным почтовым операторам и службам доставки в объёме, необходимом для оформления отправки. Такая передача является необходимым условием исполнения договора.

11.3. Иная передача данных за пределы РФ осуществляется только при наличии соответствующего правового основания и с соблюдением требований ст. 12 № 152-ФЗ.

Для защиты ваших данных мы применяем следующие меры:

— Весь обмен данными между вашим браузером и нашим сервером зашифрован по протоколу HTTPS/TLS

— Административная панель сайта защищена авторизацией с JWT-токенами и ограничением прав доступа

— Доступ к базе данных ограничен и не открыт в публичную сеть

— Реквизиты банковских карт на нашем сервере не хранятся — все платёжные операции проходят через сертифицированный платёжный шлюз

— Ежедневное резервное копирование данных

— Журналирование критически важных действий в административной части

— Формы защищены от SQL-инъекций и XSS-атак на уровне архитектуры приложения

В соответствии с законодательством РФ вы имеете право:

— Получить информацию о том, какие ваши данные обрабатываются, откуда они получены, для каких целей и как долго хранятся

— Потребовать исправления неточных или устаревших данных

— Отозвать согласие на обработку в любой момент — это не влияет на законность уже проведённой обработки

— Потребовать удаления («забвения») ваших данных — при условии, что отсутствуют законные основания для дальнейшего хранения

— Потребовать ограничения обработки (блокирования) на период рассмотрения ваших возражений

— Обжаловать наши действия или бездействие в Роскомнадзор (rkn.gov.ru) или в суд

Как воспользоваться правами: направьте запрос на mail@errani.ru. Укажите ваше ФИО, контактные данные и суть обращения. Мы рассматриваем запросы в сроки, предусмотренные ст. 20–22 № 152-ФЗ.

14.1. Настоящая Политика действует бессрочно с момента её публикации на сайте.

14.2. Оператор вправе вносить изменения в Политику. Актуальная редакция всегда размещается по адресу errani.ru/privacy.

14.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено законодательством Российской Федерации.

Дата актуальной редакции: 26 июля 2026 г.