Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных: ИП Полуэктов Алексей Вадимович, ИНН 702403672223, ОГРНИП 310702409100062. Адрес для обращений: г. Томск, переулок Красный, 10А. Электронная почта по вопросам персональных данных: support@rock-house.org. Телефон: +7 (909) 543-93-63.

Политика применяется к данным, получаемым через сайт https://rock-house.org, оформление заказа, интернет-оплату, формы обратной связи, Telegram Mini App, электронную почту, телефон и официальные страницы Rock House.

Редакция от 16 августа 2026 года. Политика составлена с учётом Федерального закона № 152-ФЗ «О персональных данных» и применяется вместе с отдельными согласиями, офертой и правилами cookie.

2. Субъекты и состав данных

Обрабатываются данные посетителей, покупателей, заявителей и представителей контрагентов: имя, телефон, электронная почта, город, адрес или пункт получения, почтовый индекс, комментарий, состав и история заказа, способ доставки, сведения об оплате и возврате, переписка и содержание обращения.

Технические данные могут включать IP-адрес, дату и время посещения, адрес запрошенной страницы, источник перехода, сведения о браузере и устройстве, события в каталоге и корзине, cookie и идентификаторы локального хранилища. Состав и назначение таких средств раскрыты в Правилах использования cookie.

Полные реквизиты банковской карты на сайте Rock House не запрашиваются и не сохраняются: платёжные данные обрабатывает Robokassa и задействованные ею участники расчётов. Оператор не просит сообщать в комментариях паспортные данные, сведения о здоровье и иные специальные или биометрические персональные данные.

3. Цели и правовые основания

Контактные данные и сведения о заказе обрабатываются для ответа на обращение, заключения и исполнения договора, проверки наличия, приёма оплаты, направления подтверждения и кассового чека, доставки или самовывоза, возврата, претензионной работы и выполнения требований бухгалтерского, налогового и потребительского законодательства.

Основания обработки: отдельное согласие субъекта, действия по его инициативе до заключения договора, заключение и исполнение договора, а также исполнение обязанностей, возложенных на Оператора законом. Отказ предоставить обязательные для заказа данные делает невозможными оформление, оплату или доставку, но не ограничивает просмотр открытых страниц сайта.

Необязательная аналитика и маркетинговые технологии включаются только после выбора пользователя в панели cookie. Рекламные сообщения по телефону, email или в мессенджере требуют отдельного предварительного согласия; оформление заказа само по себе не означает подписку на рекламу.

4. Операции, способы и сроки

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение. Она выполняется автоматизированным способом и без средств автоматизации.

Данные хранятся до достижения соответствующей цели, отзыва согласия либо истечения обязательных сроков хранения — в зависимости от того, какое основание применимо. Документы о расчётах, заказах и возвратах могут сохраняться в течение сроков, установленных законом, даже после отзыва согласия.

После достижения цели данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законом. Корзина и настройки cookie хранятся локально в браузере; пользователь может удалить их через настройки браузера или изменить выбор кнопкой «Cookie» на сайте.

5. Получатели и порученная обработка

В объёме, необходимом для конкретной операции, данные могут получать Beget (хостинг и почта), Robokassa, оператор фискальных данных, СДЭК, Почта России, Яндекс Доставка и согласованные исполнители доставки или связи. Каждый получатель действует в рамках своей роли, договора и собственной политики.

При разрешении аналитики используются Яндекс Метрика и Google Analytics 4; при разрешении маркетинговых технологий — VK-пиксель. До согласия пользователя эти счётчики на сайте не загружаются. Отдельные внешние сервисы могут самостоятельно определять сроки хранения своих идентификаторов.

Если пользователь сам переходит в Telegram, бот или Mini App могут получить от Telegram IP-адрес и базовые данные аккаунта, доступные для работы выбранного интерфейса (например, Telegram ID, публичное имя, username или фото профиля). Номер телефона, текст, медиа и геолокация передаются только по действию пользователя. Обработку данных самим Telegram регулируют его политика конфиденциальности и условия Mini Apps; Rock House не управляет этой обработкой. Данные, которые пользователь передаёт Rock House через Telegram, обрабатываются магазином только для запрошенного ответа, заказа или обращения.

Внутренние уведомления команды из Telegram намеренно не содержат контактные данные, состав заказа, сумму, адрес или текст вопроса: подробности остаются в защищённой CRM. Оператор не продаёт персональные данные, не размещает их в открытом доступе и не передаёт неопределённому кругу лиц без отдельного законного основания. Трансграничная передача допускается только после выполнения применимых требований законодательства и при наличии правового основания.

6. Локализация и защита

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием серверной инфраструктуры в Российской Федерации, кроме прямо предусмотренных законом случаев.

Оператор ограничивает доступ к заказам, использует HTTPS, проверяет платёжные уведомления, отделяет рабочие данные от файлов публикации, ограничивает права на серверные файлы и не хранит платёжные пароли в общедоступном коде.

При выявлении инцидента Оператор принимает меры по локализации последствий, сохранению необходимых сведений, восстановлению защиты и направлению предусмотренных законом уведомлений. Абсолютная безопасность передачи через интернет не может быть гарантирована, поэтому пользователь также должен защищать доступ к своей почте и устройству.

7. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии законных оснований, отозвать согласие, возражать против рекламной обработки и обжаловать действия Оператора в Роскомнадзор или суд.

Запрос можно направить на support@rock-house.org либо по адресу Оператора. Укажите имя, контакт для ответа, содержание требования и сведения, позволяющие найти соответствующий заказ или обращение. Для предотвращения раскрытия данных постороннему лицу Оператор вправе запросить разумное подтверждение личности или полномочий.

Отзыв согласия не влияет на законность ранее выполненной обработки и не прекращает операции, необходимые для исполнения договора или требований закона. Ответ предоставляется в сроки и порядке, установленные законодательством.

8. Cookie, несовершеннолетние и изменения

Необходимые технологии обеспечивают корзину, безопасность и сохранение выбора. Аналитические и маркетинговые технологии являются необязательными: их можно разрешить, отклонить или позднее отключить в панели настроек.

Сайт не предназначен для самостоятельного оформления заказов малолетними. Если Оператор узнает, что данные ребёнка переданы без требуемого участия законного представителя, такие данные будут удалены при отсутствии иного законного основания.

Новая редакция действует с момента публикации. Внизу страницы указывается дата редакции; при существенных изменениях пользователь вновь увидит запрос настроек cookie или отдельного согласия, если это необходимо.