интернет-магазина RICHEZZA

Редакция от 22 июля 2026 года

Оператор

Индивидуальный предприниматель Захарьина Наталья Михайловна

ИНН / ОГРНИП

772302956840 / 305770000080112

Адрес

123100, г. Москва, Мантулинская улица, дом 9, корпус 2, квартира 110

E-mail

info@richezza.ru

Сайт

https://richezzabags.ru

Телефоны

+7 (926) 546-55-85; +7 (968) 411-88-80; +7 (925) 855-52-50

Реестр Роскомнадзора
регистрационный номер оператора персональных данных № 77-25-238037

Настоящая Политика применяется к персональным данным посетителей Сайта, лиц, направляющих заявки, покупателей, получателей товаров, держателей подарочных сертификатов, подписчиков, авторов отзывов и иных лиц, взаимодействующих с Оператором в связи с деятельностью интернет-магазина RICHEZZA.

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Оператором и разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 22.05.2003 № 54-ФЗ, Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Гражданским кодексом Российской Федерации и иными применимыми нормативными правовыми актами.

1.2. Политика размещается в свободном доступе на Сайте. Ссылки на Политику размещаются в подвале Сайта и непосредственно рядом с формами, посредством которых осуществляется сбор персональных данных.

1.3. Оператор обрабатывает только те персональные данные, которые необходимы для конкретных, заранее определенных и законных целей. Содержание и объем обрабатываемых данных должны соответствовать заявленным целям.

1.4. Оператор не обрабатывает специальные категории персональных данных, сведения о судимости и биометрические персональные данные. Фотографии и видеоматериалы клиентов не используются для установления личности и не обрабатываются в качестве биометрических данных.

1.5. Пользователь не должен указывать в свободных полях форм сведения о здоровье, расовой или национальной принадлежности, религиозных или политических взглядах, интимной жизни, паспортные данные, реквизиты банковских карт, пароли и иную избыточную или чувствительную информацию, если ее предоставление прямо не запрошено Оператором на законном основании.

1.6. Отдельные согласия, в том числе согласие на рекламные сообщения, согласие на использование изображения и согласие на распространение персональных данных, не заменяются настоящей Политикой и оформляются отдельно в случаях, предусмотренных законом.

2. Основные термины

«Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

«Обработка персональных данных» — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

«Сайт» — интернет-сайт Оператора по адресу https://richezzabags.ru.

«Пользователь» — посетитель Сайта или лицо, взаимодействующее с Оператором через Сайт, электронную почту, телефон, Telegram, MAX, VK или иные официальные каналы.

«Заявка» — запрос Пользователя на связь, оформление заказа, получение информации о товаре либо уведомление о поступлении товара.

«Заказ» — согласованный Оператором и покупателем запрос на приобретение товара.

«Файлы cookie» — небольшие фрагменты данных, сохраняемые браузером и используемые для функционирования Сайта, сохранения настроек и анализа использования Сайта.

3. Категории субъектов и персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

·посетители Сайта;

·лица, направляющие заявки через формы Сайта или менеджерам;

·покупатели, получатели товаров и плательщики;

·лица, использующие функцию «Сообщить о поступлении»;

·покупатели и держатели подарочных сертификатов;

·лица, направляющие обращения, заявления, претензии и требования о возврате;

·лица, давшие отдельное согласие на рекламные сообщения;

·авторы отзывов, фотографий и видеоматериалов, предоставленных Оператору.

3.2. В зависимости от цели обработки Оператор может обрабатывать следующие сведения: фамилия, имя, отчество; номер телефона; адрес электронной почты; идентификатор или имя пользователя в выбранном мессенджере/социальной сети; предпочтительный канал связи; адрес доставки или пункт выдачи, регион и индекс; сведения о получателе; сведения о выбранных товарах, заказах, промокодах, стоимости, оплате, доставке, страховании, возврате и подарочных сертификатах; содержание переписки и обращений; банковские реквизиты, предоставленные для возврата денежных средств; отзыв, город, фотография и видео; технические данные об использовании Сайта.

3.3. К техническим данным могут относиться IP-адрес, тип и версия браузера, тип устройства, операционная система, разрешение экрана, язык, источник перехода, просмотренные страницы, действия на Сайте, дата и время доступа, идентификаторы файлов cookie и иные аналогичные сведения, формируемые техническими средствами Сайта, платформы Tilda и сервиса Яндекс.Метрика.

4. Принципы и правовые основания обработки

4.1. Обработка осуществляется законно и добросовестно, ограничивается достижением конкретных целей, не допускает объединения баз данных с несовместимыми целями и осуществляется не дольше, чем этого требуют цели обработки или закон.

4.2. Правовыми основаниями обработки являются: согласие субъекта персональных данных; заключение и исполнение договора, стороной которого является субъект, а также действия по инициативе субъекта до заключения договора; исполнение обязанностей Оператора, установленных законодательством; осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта, в случаях, допускаемых законом; иные основания, предусмотренные статьей 6 Федерального закона № 152-ФЗ.

4.3. Распространение персональных данных неограниченному кругу лиц осуществляется только при наличии отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения, если такое согласие требуется законом.

4.4. Обработка персональных данных в целях продвижения товаров и услуг и направление рекламных сообщений осуществляются только при наличии отдельного предварительного согласия получателя.

5. Цели, состав данных и сроки обработки

5.1. Обеспечение работы Сайта и аналитика

·Субъекты: посетители Сайта.

·Данные: технические данные, указанные в пункте 3.3, сведения о действиях на Сайте и настройках согласия на файлы cookie.

·Цели: обеспечение безопасности и работоспособности Сайта, диагностика ошибок, анализ посещаемости и улучшение структуры и содержания Сайта.

·Основание: запрос Пользователя на использование Сайта; согласие Пользователя на аналитические файлы cookie в случаях, когда оно требуется.

·Срок: в течение срока действия соответствующих файлов cookie и срока, необходимого для формирования обезличенной статистики; сроки отдельных файлов cookie определяются настройками браузера и используемых сервисов.

5.2. Прием заявки и связь с Пользователем

·Субъекты: лица, направляющие заявку через корзину, формы Сайта или менеджерам.

·Данные: Ф.И.О., телефон, e-mail, предпочитаемый мессенджер или иной способ связи, сведения о выбранном товаре, промокод, предпочтения по доставке, адрес или пункт выдачи, содержание поля «Ваши пожелания», переписка.

·Цели: обработка заявки, обратная связь, уточнение наличия и условий заказа, формирование предложения и подготовка к заключению договора.

·Основание: действия по инициативе субъекта до заключения договора; согласие в отношении необязательных данных и форм Сайта.

·Срок: до 1 года со дня последнего взаимодействия, если заявка не перешла в заказ, либо до отзыва согласия, если отсутствует иное законное основание для продолжения обработки.

5.3. Оформление и исполнение заказа

·Субъекты: покупатели, плательщики и получатели товаров.

·Данные: Ф.И.О., телефон, e-mail, адрес/ПВЗ, регион, индекс, канал связи, сведения о товаре, заказе, цене, скидке, промокоде, статусе оплаты, доставке, переписке и сервисных уведомлениях.

·Цели: заключение и исполнение договора купли-продажи, комплектация заказа, учет оплаты, информирование о статусе заказа, передача товара и послепродажное обслуживание.

·Основание: заключение и исполнение договора; исполнение обязанностей, установленных законом.

·Срок: в течение срока исполнения договора и далее в течение сроков хранения документов, установленных гражданским, налоговым, кассовым и иным законодательством, а также в пределах применимых сроков исковой давности.

5.4. Функция «Сообщить о поступлении»

·Субъекты: лица, запросившие уведомление о поступлении товара.

·Данные: Ф.И.О., телефон, предпочитаемый способ связи, идентификатор в мессенджере/социальной сети, сведения о товаре, содержание пожеланий.

·Цели: однократное или связанное с конкретной заявкой уведомление о появлении товара в наличии.

·Основание: согласие субъекта.

·Срок: до направления уведомления, отзыва согласия или истечения 1 года со дня подачи заявки — в зависимости от того, что наступит раньше.

5.5. Проведение расчетов и направление кассовых документов

·Субъекты: покупатели и плательщики.

·Данные: Ф.И.О. при наличии, телефон, e-mail, номер и состав заказа, сумма, дата и статус платежа, сведения, необходимые для кассового чека и возврата платежа.

·Цели: прием оплаты по QR-коду или платежной ссылке, подтверждение расчета, формирование и направление кассового чека, возврат денежных средств.

·Основание: исполнение договора и обязанностей по законодательству о применении ККТ и расчетах.

·Особенность: полные реквизиты банковской карты, CVC/CVV-код и пароль подтверждения вводятся на стороне банка/эквайера и Оператору не передаются. При оплате используются сервисы ПАО Сбербанк; кассовые операции осуществляются с использованием оборудования и сервисов Эвотор и оператора фискальных данных.

·Срок: в течение сроков, установленных законодательством о расчетах, налогах, бухгалтерских и кассовых документах.

5.6. Организация доставки

·Субъекты: покупатели и получатели товаров.

·Данные: Ф.И.О., телефон, e-mail при необходимости, адрес/ПВЗ, регион, индекс, выбранный тариф, сведения об отправлении, объявленная ценность, стоимость и общее описание вложения.

·Цели: оформление перевозки, страхование, информирование о движении отправления, вручение заказа и разрешение вопросов, связанных с доставкой.

·Основание: исполнение договора и действия по инициативе субъекта.

·Получатели данных: СДЭК, Почта России, Яндекс Доставка, Ozon Доставка, Dostavista и иные выбранные субъектом перевозчики/курьерские службы.

·Срок: в течение срока доставки и далее в течение сроков, необходимых для исполнения договора, рассмотрения претензий и хранения подтверждающих документов.

5.7. Возвраты, обмены, претензии и гарантийное обслуживание

·Субъекты: покупатели, получатели товаров и заявители.

·Данные: Ф.И.О., контакты, номер заказа/отправления, сведения о товаре и недостатке, заявление или претензия, фото/видео, переписка, результаты проверки качества/экспертизы, адрес, банковские реквизиты для возврата денежных средств.

·Цели: прием и рассмотрение требований, проверка качества, организация возврата/обмена/ремонта, возврат денежных средств, защита прав и законных интересов сторон.

·Основание: исполнение договора, требования законодательства о защите прав потребителей и иные применимые нормы.

·Срок: до завершения рассмотрения и далее в течение применимых сроков исковой давности и обязательного хранения документов.

5.8. Подарочные сертификаты

·Субъекты: покупатели и держатели подарочных сертификатов.

·Данные: Ф.И.О. при наличии, контакты, номер сертификата, номинал, остаток, история использования, сведения об оплате и возврате.

·Цели: выпуск, идентификация, активация, учет использования и остатка, возврат денежных средств.

·Основание: заключение и исполнение договора; требования законодательства.

·Срок: до полного использования или возврата номинала и далее в течение обязательных сроков хранения платежных и учетных документов.

5.9. Сервисные сообщения

·Субъекты: лица, направившие заявку, покупатели и получатели товаров.

·Данные: имя, телефон, e-mail, идентификатор в Telegram, MAX или VK, сведения о заявке/заказе и статусе доставки.

·Цели: сообщения о получении заявки, подтверждении заказа, оплате, комплектации, передаче в доставку, трек-номере, возврате и иных этапах исполнения договора.

·Основание: действия до заключения договора и исполнение договора.

·Срок: в течение обработки заявки/исполнения договора и срока хранения связанной переписки.

5.10. Рекламные и информационные сообщения

·Субъекты: лица, предоставившие отдельное предварительное согласие.

·Данные: имя, телефон, e-mail, идентификаторы в Telegram, MAX и VK, выбранные каналы, сведения о факте, дате и способе предоставления согласия; при наличии отдельного согласия — сведения о покупках и интересах для подбора предложений.

·Цели: направление сообщений о новинках, коллекциях, акциях, скидках, мероприятиях и специальных предложениях по e-mail, SMS, Telegram, MAX и VK.

·Основание: отдельное предварительное согласие субъекта на рекламу и обработку данных в соответствующей цели.

·Срок: до отзыва согласия. После отказа реклама прекращается, а сведения, необходимые для подтверждения факта согласия/отказа, могут храниться в пределах срока защиты от возможных требований.

5.11. Отзывы, фотографии и видеоматериалы

·Субъекты: авторы отзывов и лица, изображенные на фото/видео.

·Данные: имя, первая буква фамилии, город, текст отзыва, фото/видео, сведения о согласии. Телефоны и ссылки на личные аккаунты не публикуются.

·Цели: публикация отзывов на Сайте и в официальных каналах RICHEZZA, подтверждение опыта покупателей и продвижение товаров.

·Основание: отдельное согласие на использование изображения и материалов; отдельное согласие на распространение персональных данных — когда оно требуется.

·Срок: до отзыва согласия, окончания указанного в согласии срока либо удаления материала Оператором.

5.12. Исполнение обязательных требований и защита прав Оператора

·Субъекты: лица, чьи данные содержатся в договорах, заказах, платежных, налоговых, кассовых, претензионных и иных документах.

·Данные: сведения в объеме, необходимом для исполнения требований государственных органов, ведения учета, подтверждения операций, предотвращения злоупотреблений и защиты прав в споре.

·Основание: федеральные законы, иные нормативные акты, договор и предусмотренные законом права Оператора.

·Срок: в течение установленных законом сроков хранения и сроков, необходимых для защиты прав.

6. Способы и операции обработки

6.1. Обработка осуществляется с использованием средств автоматизации и без их использования, а также смешанным способом.

6.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.3. Источниками данных являются непосредственно субъект, формы Сайта, переписка в официальных каналах, документы и сведения, формируемые при оплате, доставке, возврате и обращениях, а также технические средства Сайта.

6.4. Данные из форм автоматически поступают в Tilda CRM, могут сохраняться в разделе заявок платформы Tilda, направляться на корпоративную электронную почту и передаваться в систему «МойСклад». Оператор устанавливает сроки хранения и организует удаление данных во всех используемых системах в соответствии с настоящей Политикой.

6.5. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.

7. Поручение обработки и передача данных третьим лицам

7.1. Оператор вправе поручать обработку персональных данных и предоставлять их третьим лицам в объеме, необходимом для достижения заявленной цели, при наличии договора, пользовательского соглашения, поручения на обработку либо иного законного основания.


7.2. Лица, обрабатывающие данные по поручению Оператора, обязуются соблюдать конфиденциальность, обеспечивать безопасность данных и обрабатывать их только в соответствии с поручением и применимым законодательством.

7.3. Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельной рекламы без отдельного согласия субъекта.

7.4. Сервисы и платформы, на которых Пользователь самостоятельно создает учетную запись или направляет сообщение, также обрабатывают данные в соответствии со своими документами и правилами. Пользователю рекомендуется ознакомиться с ними до использования соответствующего канала.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

8.2. Для российского профиля Tilda сведения из форм хранятся на российской инфраструктуре, включая мощности АО «Селектел» и ООО «Яндекс.Облако». Оператор обязан поддерживать в настройках платформы корректную страну профиля и контролировать подключение сторонних сервисов.

8.3. Доставка товаров в Республику Беларусь и Республику Казахстан через СДЭК, а также использование иностранных информационных ресурсов может повлечь трансграничную передачу персональных данных.

8.4. Трансграничная передача осуществляется только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в Роскомнадзор до начала такой передачи, получение необходимых сведений от иностранного получателя и соблюдение решения уполномоченного органа.

8.5. До завершения обязательной процедуры Оператор не должен осуществлять передачу персональных данных за пределы Российской Федерации. Заказ на зарубежную доставку может быть исполнен только после выполнения применимых требований либо иным законным способом, не предполагающим неоформленную трансграничную передачу.

9. Файлы cookie и веб-аналитика

9.1. Сайт использует технические файлы cookie, необходимые для корректной работы страниц, корзины, форм, безопасности и сохранения пользовательских настроек.

9.2. При наличии соответствующего согласия могут использоваться аналитические файлы cookie и сервис Яндекс.Метрика. Информация о посещениях может включать IP-адрес, данные устройства и браузера, источник перехода, просмотренные страницы и действия на Сайте.

9.3. Техническая информация также может формироваться средствами платформы Tilda и ее внутренней статистики, если соответствующая функция включена в настройках Сайта.

9.4. Пользователь может ограничить или удалить файлы cookie в настройках браузера, а также отказаться от необязательных аналитических cookie через интерфейс cookie-баннера. Ограничение технических cookie может повлиять на работу Сайта.

9.5. Cookie-баннер и настройки Сайта должны позволять Пользователю получить доступ к настоящей Политике и выразить выбор в отношении необязательных аналитических технологий.

10. Защита персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. К таким мерам в применимой части относятся: принятие локальных документов; определение ответственных лиц; ограничение и учет доступа; использование индивидуальных учетных записей, сложных паролей и двухфакторной аутентификации; регулярное обновление программного обеспечения; резервное копирование; антивирусная защита; контроль действий в информационных системах; обязательства о конфиденциальности; обучение лиц, допущенных к данным; удаление данных по истечении сроков.

10.3. Клиентские данные не сохраняются в личных телефонных книгах работников. Работа с ними осуществляется в официальных рабочих аккаунтах, информационных системах, корпоративной электронной почте и рабочих чатах с ограниченным доступом.

10.4. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным Оператор принимает меры по прекращению нарушения, проводит внутреннее расследование и уведомляет Роскомнадзор и иные органы в сроки и порядке, установленные законодательством.

11. Права субъекта персональных данных

11.1. Субъект вправе:

·получать сведения об обработке своих персональных данных;

·требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;

·отозвать согласие на обработку персональных данных;

·потребовать прекращения обработки в случаях, предусмотренных законом;

·отказаться от рекламных сообщений;

·обжаловать действия или бездействие Оператора в Роскомнадзор или суд;

·осуществлять иные права, предусмотренные законодательством.

11.2. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и подтвердить его связь с Оператором: Ф.И.О., контакт, сведения о заявке/заказе или иную информацию, а также конкретное требование. При обращении представителя прилагается документ, подтверждающий полномочия.

11.3. Запросы направляются на e-mail info@richezza.ru либо по адресу: 123100, г. Москва, Мантулинская улица, дом 9, корпус 2, квартира 110.

11.4. Информация о наличии и обработке данных предоставляется в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления. Неточные данные уточняются в срок, установленный законом.

11.5. Отзыв согласия не прекращает обработку, которая необходима для исполнения договора, выполнения обязанностей по закону, ведения обязательного учета или защиты прав в споре. В таких случаях обработка продолжается в минимально необходимом объеме на ином законном основании.

11.6. Для отказа от рекламы достаточно перейти по ссылке отказа, использовать настройки соответствующего сервиса либо направить сообщение «Отказ от рассылки» на info@richezza.ru или в официальный канал RICHEZZA.

12. Прекращение обработки, блокирование и уничтожение

12.1. Обработка прекращается при достижении цели, истечении установленного срока, утрате правового основания, получении законного требования или отзыва согласия, если отсутствует иное основание для продолжения обработки.

12.2. При подтверждении неточности данные уточняются, а при подтверждении незаконности обработки или отсутствия необходимости — блокируются и уничтожаются в сроки, установленные Федеральным законом № 152-ФЗ.

12.3. Уничтожение осуществляется способом, исключающим восстановление данных, с учетом технических особенностей информационных систем. При невозможности немедленного уничтожения данные блокируются и уничтожаются в установленный законом срок.

12.4. Обезличенные статистические сведения, не позволяющие определить конкретного человека, могут храниться и использоваться после прекращения обработки персональных данных.

13. Обработка данных несовершеннолетних

13.1. Сайт не предназначен для целенаправленного сбора данных несовершеннолетних. Оператор не запрашивает возраст, дату рождения или пол при оформлении заявки и заказа в действующей версии Сайта.

13.2. Если для заключения сделки или предоставления согласия по закону требуется участие законного представителя, несовершеннолетний должен действовать через такого представителя.

13.3. При выявлении данных несовершеннолетнего, предоставленных без необходимого участия законного представителя, Оператор вправе запросить подтверждение полномочий или удалить такие данные, если отсутствует законное основание для обработки.

14. Новые функции и актуализация Политики

14.1. На дату принятия настоящей редакции на Сайте отсутствует личный кабинет пользователя и не осуществляется сбор даты рождения и пола. До запуска личного кабинета, программ лояльности или иных функций, предполагающих новые данные или цели, Оператор обязан актуализировать настоящую Политику, формы согласий и сведения, представленные в Роскомнадзор.

14.2. При подключении платежной ссылки или иной платежной формы Оператор обеспечивает, чтобы ввод реквизитов карты происходил на защищенной странице банка/эквайера, и актуализирует перечень привлеченных лиц и сведения о процессах обработки при необходимости.

14.3. При подключении SMS-рассылки она осуществляется только в отношении лиц, давших отдельное предварительное согласие на рекламные сообщения по этому каналу.

15. Заключительные положения

15.1. Политика действует с даты размещения на Сайте до ее замены новой редакцией.

15.2. Оператор вправе изменять Политику в связи с изменением законодательства, способов обработки, состава сервисов и деятельности интернет-магазина. Новая редакция применяется с даты ее фактического размещения на Сайте, если в ней не указана более поздняя дата.

15.3. Оператор хранит архив предыдущих редакций и при необходимости предоставляет сведения о редакции, действовавшей на конкретную дату.

15.4. Вопросы по настоящей Политике направляются на e-mail info@richezza.ru.

Оператор: ИП Захарьина Наталья Михайловна

Регистрационный номер в реестре операторов персональных данных Роскомнадзора: 77-25-238037

Дата размещения редакции: 22 июля 2026 года