Политика обработки персональных данных
Редакция от 17.04.2026 г.
Оператор
Общество с ограниченной ответственностью «ОПЕН ФЭБРИКС КОМПАНИ» (ООО «ОФК»)
ИНН 7710918013
ОГРН 1127746602565
Юридический адрес: 123104, г. Москва, Большой Палашевский пер. д.9, стр.1
info@radicalchic.ru
О чем эта политика?
В Политике изложена информация о том, как Оператор обрабатывает ваши персональные данные и обеспечивает их безопасность и конфиденциальность.
Во исполнение требований ч. 2 ст. 18.1 Федерального закона «О персональных данных» настоящая Политика публикуется в свободном доступе в сети Интернет на ресурсах Оператора.
Ресурсы – электронные ресурсы, в том числе социальные сети, сервисы, платформы, мессенджеры, каналы Оператора, зарегистрированные на его имя, сайт.
Из Политики вы узнаете, какие персональные данные получает Оператор и как их использует.
Термины и определения
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Это может быть имя, адрес электронной почты, номер телефона, сведения о заказах, IP-адрес, сведения о местоположении и иная информация, позволяющая идентифицировать пользователя.
Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором. Например, если вы оформляете заказ на сайте, подписываетесь на рассылку или общаетесь с нами через форму обратной связи — вы являетесь таким субъектом.
Оператор персональных данных (Оператор) — лицо (в нашем случае — юридическое или индивидуальный предприниматель), которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели и состав обрабатываемых данных.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в том числе поручение обработки третьим лицам), обезличивание, блокирование, удаление и уничтожение персональных данных.
Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать такие данные третьим лицам без согласия субъекта или без наличия иного законного основания.Ресурсы Оператора — сайт, аккаунты и страницы в социальных сетях, мессенджерах, email-рассылки, а также иные каналы, через которые осуществляется сбор или обработка персональных данных Оператором.
Cookie-файлы (куки)— фрагменты данных, которые веб-сайт сохраняет в браузере пользователя. Они позволяют сайту "запомнить" информацию о вас (например, настройки, содержимое корзины, авторизацию и т.д.) и используются для повышения удобства взаимодействия с сайтом, аналитики и маркетинга.
IP-адрес — уникальный сетевой адрес устройства пользователя в Интернете. Может использоваться для анализа трафика, геолокации и защиты сайта.
Обработчик персональных данных — третье лицо, которое обрабатывает персональные данные по поручению Оператора, на основании заключённого с ним договора или иного соглашения. Например, это могут быть CRM-системы, email-сервисы, платёжные провайдеры.
CRM-система — программное обеспечение для управления взаимодействием с клиентами, в котором могут храниться и обрабатываться персональные данные, переданные пользователями через сайт или другие каналы.
База персональных данных — упорядоченная совокупность персональных данных, доступ к которым осуществляется с использованием информационных технологий.
Автоматизированная обработка персональных данных — обработка с использованием средств вычислительной техники, например, через сайт или приложение.
Что такое персональные данные?
Персональные данные – это любая информация о человеке (субъекте персональных данных), по которым можно его определить. Оператор обрабатывает только те персональные данные, которые перечислены в Политике, и которые характеризуют вас как пользователя Ресурсов. Вы можете дать согласие на обработку персональных данных при использовании Ресурсов, заполнении форм обратной связи на Ресурсах и иными способами, предусмотренными Политикой.
Основания и принципы обработки персональных данных
Мы обрабатываем ваши персональные данные только на законных основаниях и строго в рамках поставленных целей. Все действия с данными соответствуют требованиям Федерального закона № 152-ФЗ «О персональных данных» и основаны на следующих принципах:
- Законность и справедливость — мы не собираем и не используем ваши данные без оснований, а также не обрабатываем их способами, которые нарушают ваши права.
- Целесообразность и минимизация — мы собираем только те данные, которые нужны для конкретной цели (например, чтобы отправить заказ или письмо).
- Ограниченность хранения — мы не храним персональные данные дольше, чем это нужно по закону или для достижения цели.
- Обеспечение точности — при необходимости уточняем и обновляем данные, если они устарели или были введены с ошибкой.
- Обеспечение безопасности — мы принимаем меры, чтобы данные не утекли и не оказались в чужих руках.
- Прозрачность — вы всегда можете узнать, что мы о вас знаем, зачем это нужно и как обрабатываем данные.
Оператор обрабатывает персональные данные на следующих правовых основаниях:
- Согласие
Вы добровольно соглашаетесь на обработку персональных данных при заполнении форм, подписке на рассылку, использовании сайта, публикации отзывов, использовании cookie-файлов и иных подобных случаях. (ч. 1 ст. 9 ФЗ «О персональных данных») - Исполнение договора
Обработка данных необходима для заключения и исполнения договора (например, для доставки заказа). (п. 5 ч. 1 ст. 6 ФЗ «О персональных данных») - Обязанности по закону
Мы можем быть обязаны хранить или передавать данные, необходимые для исполнения требований законодательства, включая налоговый учет, бухгалтерскую отчетность, исполнение предписаний государственных органов. (п. 2 ч. 1 ст. 6 ФЗ «О персональных данных») Оператор может осуществлять хранение информации о фактах регистрации, авторизации, действиях пользователей на сайте, а также сведений о предоставленных услугах и транзакциях в течение трёх лет. Такая информация хранится исключительно в целях исполнения требований законодательства Российской Федерации и может быть предоставлена уполномоченным государственным органам по их законным запросам. (Постановление Правительства РФ от 23 сентября 2020 г. № 1526 (в ред. от 30 октября 2025 г.) - Законные интересы
Мы как Оператор осуществляем свои законные интересы при обработке данных для обеспечения безопасности сайта, предотвращения мошенничества, защиты прав Оператора в случае споров, а также при передаче данных третьим лицам для оказания необходимых услуг (например, платежных сервисов). (п. 7 ч. 1 ст. 6 ФЗ «О персональных данных»)
Какие права есть у вас?
В любой момент, когда у Оператора есть ваши персональные данные, вы можете воспользоваться следующими правами:
| Право | Описание |
|---|---|
| Право на доступ | Вы можете запросить, какие именно персональные данные мы обрабатываем, в каком объёме, зачем и как долго будем хранить. |
| Право на уточнение | Если что-то изменилось или в данных есть ошибка — вы можете попросить нас их обновить, дополнить или скорректировать. |
| Право на блокирование и удаление персональных данных | Вы можете потребовать временно приостановить обработку или полностью удалить данные, если: цель обработки достигнута, согласие отозвано, данные больше не нужны, или вы считаете, что они обрабатываются незаконно. Исключение – случаи, когда закон требует их хранения. |
| Право на отзыв согласия | Вы можете в любой момент отозвать своё согласие на обработку персональных данных – и мы прекратим обработку (если у нас нет другого основания по закону). |
| Право на возражение | Если мы обрабатываем данные на основании законных интересов (например, для защиты сайта или аналитики), вы можете выразить несогласие – и мы пересмотрим основания. |
| Право на обжалование действий/бездействия Оператора | Вы вправе подать жалобу на наши действия (или бездействие) в Роскомнадзор, если считаете, что ваши права нарушены. |
| Право на обжалование решений, принятых на основании исключительно автоматизированной обработки персональных данных | Если какое-то решение в отношении вас (например, персонализированное предложение) принято автоматически без участия человека – вы можете потребовать объяснения и пересмотра. |
Вы можете обратиться к Оператору, если захотите уточнить порядок реализации иных прав, предусмотренных Федеральным законом «О персональных данных».
Как Оператор обрабатывает персональные данные?
Мы обрабатываем персональные данные как вручную, так и с использованием автоматизированных систем — в зависимости от того, где и как вы взаимодействуете с нами: через сайт, приложение, форму заказа или, например, мессенджер.
Все действия с персональными данными проводятся строго в рамках целей, описанных в этой Политике. При этом Оператор ограничивается следующими действиями:
| Действие | Описание |
|---|---|
| Сбор | Получение данных напрямую от вас (например, через формы или заказы) или автоматически (через cookie и аналитику). |
| Запись и систематизация | Фиксация данных в наших системах, CRM, сервисах аналитики. |
| Накопление и хранение | Безопасное хранение данных до достижения целей или до отзыва согласия. |
| Уточнение (обновление, изменение) | Уточнение данных, например, если вы сообщили новый e-mail или изменили адрес доставки. |
| Извлечение и использование | Данные могут использоваться для связи с вами, оформления доставки, предоставления доступа к аккаунту и т.д. |
| Передача (предоставление, доступ) | Передача третьим лицам, если это необходимо (например, платёжным системам, службе доставки или CRM), и только на основании договора. |
| Блокирование | Временное прекращение обработки (по вашему запросу или в случае проверки). |
| Удаление или уничтожение | По окончании срока хранения или по вашему запросу, если обработка больше не требуется. |
Оператор обеспечивает хранение технической информации о действиях пользователей (регистрация, авторизация, операции и транзакции) в течение трёх лет с момента их совершения, если это предусмотрено законом.
Мы не передаём ваши данные за пределы тех случаев, что прямо указаны в этой Политике, а при передаче обязательно проверяем, чтобы подрядчики соблюдали уровень защиты не ниже нашего.
В каких целях Оператор обрабатывает ваши персональные данные?
| Субъект персональных данных | Цель обработки | Обрабатываемые данные | Срок обработки | Порядок уничтожения |
|---|---|---|---|---|
| Посетители сайта и приложения | Обеспечение корректной работы сайта, аналитика, защита от атак | IP-адрес, данные о местоположении, тип устройства и браузера, cookie-файлы | до достижения цели или отзыва согласия на обработку | удаление из базы Оператора |
| Все пользователи сайта | Исполнение требований законодательства РФ | Технические данные о фактах регистрации, авторизации, действиях на сайте, транзакциях и предоставленных услугах | до трёх лет с момента совершения действия | удаление или обезличивание после истечения срока хранения |
| Пользователи, создавшие личный кабинет | Предоставление доступа к персонализированному разделу сайта, истории заказов, настройкам | ФИО, e-mail, номер телефона, история заказов, IP, настройки аккаунта | до достижения цели или отзыва согласия на обработку | удаление из базы Оператора |
| Пользователи, оформившие заказ | Принятие, обработка и доставка заказа, исполнение договора | ФИО, дата, месяц и год рождения, номер телефона, e-mail, адрес доставки, сведения о заказе, комментарии | до достижения цели или отзыва согласия на обработку | удаление из базы Оператора |
| Пользователи, согласившиеся на рекламную рассылку | Рассылка информационных и рекламных материалов | Имя, e-mail, номер телефона, id в мессенджерах (если предоставлены) | до достижения цели или отзыва согласия на обработку | удаление из базы Оператора |
| Пользователи, оставившие заявки или сообщения | Связь с пользователем по его запросу | Имя, e-mail, телефон, содержание сообщения | до достижения цели или отзыва согласия на обработку | удаление из базы Оператора |
| Участники мероприятий, акций, опросов | Организация участия, обратная связь, публикация отзывов | ФИО, e-mail, телефон, фото- и видеоизображения, голос, анкета/отзыв | до достижения цели или отзыва согласия на обработку | удаление из базы Оператора |
| Контактные лица контрагентов (юр. лиц) | Исполнение договорных обязательств, деловая переписка | ФИО, должность, e-mail, номер телефона | до достижения цели или отзыва согласия на обработку | удаление из базы Оператора |
| Пользователи, оформившие возврат/рекламацию | Обработка возвратов, юридическая отчётность | ФИО, e-mail, телефон, банковские реквизиты | до достижения цели или отзыва согласия на обработку | удаление из базы Оператора |
Обработка cookie-файлов
Сайт использует cookie-файлы – небольшие текстовые файлы, которые сохраняются в браузере пользователя при посещении сайта. Cookie-файлы позволяют распознавать устройство пользователя, обеспечивать корректную работу сайта и улучшать функциональность сервисов.
Категории используемых cookie-файлов:
- Функциональные cookie— необходимы для базовой работы сайта, включая авторизацию, сохранение настроек пользователя, работу корзины и личного кабинета.
- Аналитические cookie — используются для сбора статистики и анализа поведения пользователей на сайте. Это позволяет улучшать структуру и содержание сайта. Применяются системы веб-аналитики с локализацией хранения данных (например, Яндекс.Метрика).
- Маркетинговые cookie — применяются для персонализации контента и показа рекламных объявлений на сторонних платформах (при наличии). Используются только при наличии отдельного согласия пользователя.
Правовое основание обработки
Функциональные cookie-файлы обрабатываются на основании законных интересов Оператора (обеспечение технической доступности сайта).
Аналитические и маркетинговые cookie-файлы обрабатываются на основании согласия субъекта персональных данных, выраженного путём проставления соответствующей отметки (чекбокса) или продолжения использования сайта с активацией cookie-баннера.
Управление cookie-файлами
Пользователь имеет право отключить cookie-файлы в настройках браузера. Это может повлиять на корректность отображения отдельных элементов сайта и ограничить доступ к функционалу личного кабинета.
Прочитать об этом подробнее можно по ссылкам:
Яндекс.Браузер
Safari
Google Chrome
Передача персональных данных третьим лицам
Оператор может передавать персональные данные третьим лицам в объёме, необходимом для достижения целей, указанных в настоящей Политике. Такая передача осуществляется только в случаях, предусмотренных законом или если это необходимо для оказания услуг пользователю.
Оператор использует услуги третьих лиц, которые обрабатывают персональные данные по его поручению, на основании заключённых соглашений о конфиденциальности и обработке персональных данных. Это допустимо, если такие лица:
- обеспечивают достаточную защиту данных,
- не используют их в собственных целях,
- действуют строго в рамках поручения.
Такими получателями могут быть:
- поставщики платёжных решений (например, Долями, Сплит, ЮKassa) — для приёма оплаты;
- поставщики CRM-систем и платформ email- и push-рассылки (например, RetailCRM);
- хостинг-провайдеры и лица, осуществляющие техническую поддержку сайта и приложений;
- подрядчики, участвующие в процессе доставки, обработки возвратов и иных операциях с заказами;
- лица, предоставляющие доступ к Ресурсам или сопровождающие пользовательский интерфейс;
- лица, осуществляющие обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
- лицам, обеспечивающим доступ пользователей к Ресурсам.
В целях оказания услуг и повышения их качества Оператор может передавать персональные данные следующим третьим лицам:
| Цель обработки | Третьи лица, их местоположение и ссылка на политику конфиденциальности / веб-сайт, если это применимо | Цель передачи | Адрес третьего лица |
|---|---|---|---|
| Сбор веб-аналитики / Аналитика приложения | ООО «Яндекс» (Яндекс, Россия) Политика конфиденциальности |
Предоставление статистических данных через Яндекс.Метрику Анализ поведения пользователей приложения |
119021, г. Москва, ул. Льва Толстого, д. 16 |
| Управление заказами, обработка обращений | ООО «Ритейл Софт» (RetailCRM, Россия) Политика в отношении обработки персональных данных |
Ведение заказов, учёт клиентов, онлайн-чат и обработка обращений | 115230, г. Москва, Хлебозаводский пр., д. 7, стр. 9, офис 501-1 |
| Управление заказами, обработка обращений | ООО «1С-Битрикс» (Битрикс24, Россия) Политика обработки персональных данных и информации |
Ведение заказов, учёт клиентов, онлайн-чат и обработка обращений | 109544, г. Москва, б-р Энтузиастов, д. 2, 13 этаж |
| Приём онлайн-платежей | ООО НКО «ЮМани» (ЮKassa, Россия) Политика конфиденциальности |
Оплата товаров посредством различных сервисов | 115035, г. Москва, ул Садовническая, д. 82, стр. 2 |
| Приём онлайн-платежей | ООО «Финансовые и платежные технологии» (Яндекс Пэй/Сплит, Россия) Политика конфиденциальности |
Оплата товаров посредством различных сервисов | 115035, г. Москва, вн.тер.г. Муниципальный Округ Замоскворечье, ул Садовническая, д. 82, стр. 2 |
| Приём онлайн-платежей | АО «ТБанк» (Долями, Россия) Политика обработки персональных данных |
Оплата товаров посредством различных сервисов | 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26 |
| Хостинг сайта | ООО «Бегет» (Beget, Россия) Политика в области обработки персональных данных |
Хранение данных сайта и приложений | 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А |
Актуальный список обработчиков доступен по запросу.
Оператор не получает и не хранит платёжные данные (номер карты, CVV-код и др.). Передача таких данных осуществляется напрямую соответствующему платёжному провайдеру с соблюдением требований PCI DSS и иных стандартов.
При возникновении споров, угроз нарушения прав или законных интересов Оператора или третьих лиц, персональные данные могут быть переданы юристам, представителям, судебным и правоохранительным органам – в рамках установленного законом порядка.
Передача персональных данных возможна по запросу и в случаях, прямо предусмотренных законодательством Российской Федерации – например, при обращении налоговых органов, полиции, суда и иных государственных органов. К таким случаям относится предоставление информации, предусмотренной Постановлением Правительства РФ от 23 сентября 2020 г. №1526, уполномоченным государственным органам в рамках их полномочий.
Трансграничная передача данных
Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных. В случае возникновения такой необходимости (например, использование зарубежных хостинг-провайдеров или сервисов аналитики), передача будет осуществляться только при наличии письменного согласия субъекта ПДн или в иных случаях, прямо предусмотренных федеральным законом.
Как Оператор обеспечивает безопасность персональных данных?
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
К таким мерам относятся, в том числе:
- ограничение доступа к персональным данным только уполномоченным лицам;
- разграничение прав доступа в информационных системах;
- использование антивирусного и иного программного обеспечения для защиты информации;
- ведение журнала обращений к персональным данным (при необходимости);
- шифрование каналов связи, резервное копирование;
- обучение сотрудников, имеющих доступ к персональным данным, требованиям конфиденциальности;
- заключение соглашений о неразглашении и обработке данных с подрядчиками.
В случае инцидента, связанного с утратой, несанкционированным доступом или иным нарушением безопасности персональных данных, Оператор действует в соответствии с законодательством и установленным внутренним регламентом:
- в течение 24 часов с момента выявления инцидента уведомляет об этом Роскомнадзор;
- в течение 72 часов проводит внутреннюю проверку и направляет в Роскомнадзор информацию о результатах расследования, принятых мерах и последствиях.
Также Оператор при необходимости уведомляет затронутых субъектов персональных данных, если инцидент может повлиять на их права и законные интересы.
Что Оператор не проверяет?
Оператор исходит из того, что предоставленные персональные данные относятся к пользователю, который:
- обладает полной дееспособностью и правом распоряжаться своими данными;
- предоставляет достоверную информацию;
- действует добросовестно и в рамках действующего законодательства.
Оператор не осуществляет проверку достоверности предоставленных данных, за исключением случаев, когда такая проверка необходима для выполнения обязательств перед субъектом или предусмотрена законом.
Как связаться с Оператором?
По любым вопросам в отношении обработки персональных данных вы можете обратиться к Оператору по e-mail info@radicalchic.ru.
При обращении укажите свое имя и контакты для обратной связи.
Оператор ответит на ваше обращение не позднее 10 рабочих дней с момента его получения.
Изменение Политики
Настоящая Политика может быть изменена Оператором в следующих случаях:
- внесение изменений в законодательство Российской Федерации о персональных данных;
- внедрение новых технологий, продуктов или методов обработки данных;
- изменение организационной структуры или бизнес-процессов Оператора;
- обновление или изменение структуры сайта, его функционала;
- получение официальных разъяснений от Роскомнадзора;
- по итогам проверок или аудита;
- учёт обращений и рекомендаций пользователей.
Оператор обязуется публиковать актуальную редакцию Политики в открытом доступе на сайте.
Дата последнего обновления указывается в начале документа. Использование сайта после размещения новой редакции Политики означает согласие пользователя с её условиями.