Редакция от 03.09.2026

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей интернет-магазина REFIDO, расположенного по адресу https://refido.ru/ (далее — Сайт), и меры по обеспечению безопасности персональных данных.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Оператор персональных данных: Общество с ограниченной ответственностью «КБ Чеглок» (ООО «КБ Чеглок»).

• ОГРН: 1217700423489;
• ИНН/КПП: 9718178607 / 771601001;
• юридический адрес: 129301, г. Москва, ул. Касаткина, д. 3А, стр. 9, помещ. I, ком. 4;
• телефон: 8 (495) 109-27-05;
• электронная почта по вопросам обработки персональных данных: privacy@refido.ru.

Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, при оформлении и исполнении заказов, обращении в службу поддержки, регистрации личного кабинета и использовании иных функций Сайта.

2. Основные понятия

В Политике используются понятия «персональные данные», «обработка персональных данных», «автоматизированная обработка персональных данных», «распространение», «предоставление», «блокирование», «удаление» и «уничтожение» в значениях, установленных Федеральным законом № 152-ФЗ.

3. Категории субъектов и состав обрабатываемых данных

Оператор может обрабатывать персональные данные покупателей, получателей заказов, зарегистрированных пользователей и посетителей Сайта.

В зависимости от используемой функции Сайта могут обрабатываться:

• имя, фамилия и при необходимости отчество;
• номер телефона;
• адрес электронной почты;
• страна, регион, населённый пункт, почтовый индекс, адрес доставки или выбранный пункт выдачи — только в объёме, необходимом для выбранного способа доставки;
• сведения о заказе: состав, стоимость, способ оплаты, способ доставки, статус и история выполнения заказа;
• данные личного кабинета и история обращений;
• технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес запрошенной страницы, файлы cookie и иные технические идентификаторы.

Оператор не получает и не хранит полные реквизиты банковских карт. Ввод и обработка платёжных данных выполняются на защищённой стороне платёжного сервиса.

Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных.

4. Цели, основания и сроки обработки

4.1. Оформление и исполнение заказа. Данные обрабатываются для подтверждения заказа, приёма оплаты, формирования кассового чека, комплектации, доставки, возврата товара и денежных средств, а также для связи по вопросам исполнения заказа. Основание обработки — заключение и исполнение договора купли-продажи по инициативе покупателя, а также исполнение обязанностей, установленных законодательством Российской Федерации.

4.2. Регистрация и работа личного кабинета. Данные обрабатываются для идентификации пользователя, предоставления доступа к истории заказов и функциям личного кабинета. Основание обработки — согласие пользователя и исполнение договора.

4.3. Обработка обращений. Данные обрабатываются для ответа на вопросы, рассмотрения претензий, заявлений, запросов об уточнении или удалении данных и иных обращений. Основание обработки — согласие пользователя, исполнение договора и выполнение обязанностей Оператора по закону.

4.4. Обеспечение работы и безопасности Сайта. Технические данные обрабатываются для функционирования Сайта, защиты от злоупотреблений, диагностики ошибок и обеспечения информационной безопасности. Основание обработки — законный интерес Оператора при условии соблюдения прав и свобод пользователя, а в случаях, предусмотренных законом, — согласие пользователя.

4.5. Информационные и рекламные сообщения. Отправляются только при наличии отдельного предварительного согласия. Пользователь может отказаться от рассылки в любой момент способом, указанным в сообщении, или направив обращение на privacy@refido.ru. Отказ от рекламы не влияет на получение сервисных сообщений о заказе.

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договор и законодательство Российской Федерации. Документы и сведения, которые Оператор обязан хранить в силу требований бухгалтерского, налогового и иного законодательства, хранятся в течение установленных законом сроков. По достижении целей обработки либо при наступлении иных предусмотренных законом оснований данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону.

5. Порядок и способы обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования. Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в Политике, обезличивание, блокирование, удаление и уничтожение.

Оператор обрабатывает только те данные, которые необходимы для заявленной цели, и не объединяет базы данных, обрабатываемые в несовместимых целях.

При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

6. Передача персональных данных

Оператор может предоставлять персональные данные в минимально необходимом объёме следующим получателям:

• платёжным организациям и сервисам, включая ЮKassa, — для приёма оплаты, возврата денежных средств и формирования чеков;
• выбранным покупателем службам доставки и логистическим партнёрам, включая Ozon Доставку, СДЭК, Почту России и Яндекс Доставку, — для расчёта и выполнения доставки;
• поставщикам хостинга, электронной почты, технической поддержки и иных информационных сервисов — исключительно в объёме, необходимом для работы и защиты Сайта;
• государственным органам и иным лицам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

Лица, обрабатывающие данные по поручению Оператора, обязаны обеспечивать их конфиденциальность и безопасность. Оператор не распространяет персональные данные и не предоставляет их неопределённому кругу лиц без отдельного законного основания.

Трансграничная передача персональных данных в рамках обычного оформления заказа не осуществляется. Если такая передача потребуется, Оператор предварительно выполнит требования законодательства Российской Федерации.

7. Файлы cookie

Сайт использует необходимые файлы cookie для работы корзины, оформления заказа, сохранения пользовательской сессии и обеспечения безопасности. Дополнительные аналитические и иные необязательные cookie используются в соответствии с настройками и согласием пользователя, когда такое согласие требуется.

Пользователь может ограничить или удалить cookie в настройках браузера. Отключение необходимых cookie может привести к некорректной работе корзины, авторизации и оформления заказа. Подробные сведения размещаются в отдельной Политике использования cookie.

8. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных либо не являющихся необходимыми данных;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации прав необходимо направить обращение на privacy@refido.ru либо по юридическому адресу Оператора. В обращении следует указать сведения, позволяющие подтвердить личность заявителя и его связь с Оператором, содержание требования и контакт для ответа. Оператор вправе запросить дополнительные сведения, если это необходимо для подтверждения личности и предотвращения неправомерного доступа к чужим данным.

9. Отзыв согласия

Согласие можно отозвать, направив сообщение с темой «Отзыв согласия на обработку персональных данных» на privacy@refido.ru либо письменное заявление по юридическому адресу Оператора.

После получения отзыва Оператор прекращает обработку, основанную на согласии, и удаляет данные в установленные законом сроки, если у Оператора отсутствует иное законное основание для их обработки. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, необходимую для исполнения договора или требований законодательства.

10. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Доступ к персональным данным предоставляется только тем работникам и исполнителям, которым он необходим для выполнения обязанностей. Оператор контролирует применяемые меры защиты и принимает меры по выявлению и устранению нарушений.

11. Заключительные положения

Оператор вправе изменять Политику при изменении законодательства, способов обработки данных или работы Сайта. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указан иной срок.

Актуальная редакция Политики постоянно доступна на Сайте. Вопросы, связанные с обработкой персональных данных, можно направлять на privacy@refido.ru.