Политика обработки персональных данных

Редакция от 16 октября 2026 года. Сайт: book-lariba.ru и www.book-lariba.ru.

1. Оператор и обращения

Оператор интернет-магазина LaRiba BOOK — ИП Кадиев Мухаммад Махсутдибирович, ИНН 056113847055, ОГРНИП 326050000067026. По вопросам персональных данных: +7 (989) 898-77-88; письменные обращения можно передать в магазине по адресу: Республика Дагестан, г. Махачкала, ул. Дзержинского, 6, с пометкой «Персональные данные». Этот адрес указан для обращений и не является заявлением о регистрационном адресе ИП.

2. Принципы и основания

Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», законодательством о защите прав потребителей, бухгалтерском и налоговом учёте. Основания: заключение и исполнение договора с покупателем, исполнение обязанностей по закону, а для отдельных добровольных целей — отдельное согласие. Согласие на рекламу не является условием покупки.

3. Какие данные и для чего используются

Номера банковских карт и CVV сайт не запрашивает и не хранит: платёжные реквизиты вводятся на стороне выбранного платёжного сервиса. Паспортные данные запрашиваются только для тех международных отправлений, где это необходимо для доставки и таможенного оформления; не размещайте их в свободных комментариях.

4. Операции и получатели

В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимому получателю, блокирование, удаление и уничтожение. Применяются автоматизированная и неавтоматизированная обработка. Публичное распространение данных покупателей не предусмотрено.

Необходимые сведения получают выбранные платёжные сервисы (ЮKassa, Robokassa или CloudPayments), службы доставки (СДЭК и выбранные партнёры), обслуживающие информационные системы, включая 1С, а также государственные органы при наличии законного основания. Данные не продаются. Состав передачи ограничивается целью.

5. Инфраструктура и внешние сервисы

В текущей технической конфигурации сайт использует инфраструктуру Replit, для электронных писем предусмотрен сервис Resend; при добровольном подключении бота задействуется Telegram. Эти сервисы могут участвовать в обработке за пределами РФ. Служебные Telegram-уведомления не содержат контактных данных, адресов, состава заказа и свободных сообщений покупателей.

Оператор обязан обеспечить требования локализации по части 5 статьи 18 Закона № 152-ФЗ и отдельно соблюдать требования статьи 12 при трансграничной передаче. Эта политика и согласие посетителя не заменяют выполнение этих требований и не подтверждают размещение базы в РФ. Сведения о месте хранения и получателях можно запросить у оператора.

6. Сроки хранения

Данные кабинета обрабатываются, пока он используется, либо до прекращения соответствующего основания. Данные по заказам, оплатам, возвратам и бухгалтерскому учёту сохраняются в сроки, предусмотренные законом; удаление аккаунта не означает уничтожение документов, которые магазин обязан хранить. Данные обращений и подписок используются до выполнения цели или прекращения основания. Рекламная обработка прекращается при отзыве согласия; прекращение обработки и уничтожение выполняются в предусмотренные законом сроки, в том числе до 30 дней в применимых случаях. Необязательное согласие на аналитику хранится в браузере до 180 дней.

7. Права покупателя

Вы вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. В кабинете доступны выгрузка данных и удаление аккаунта. Для иных запросов используйте контакты из раздела 1; укажите, как с вами связаться и какое действие требуется. Не отправляйте копии паспорта без обоснованной необходимости. Оператор может запросить сведения, достаточные для безопасного установления заявителя, и отвечает в сроки, установленные законом.

8. Защита

Используются HTTPS, разграничение доступа, проверка прав на заказы, хеширование паролей и ограничение отдельных запросов. Доступ работников должен ограничиваться служебной необходимостью. Организация резервирования, хранения, удаления, реагирования на инциденты и контроля подрядчиков относится к обязанностям оператора.

9. Изменения

Актуальная редакция доступна по постоянному адресу /privacy. Существенно новая цель, требующая согласия, не считается согласованной автоматически. Содержание каждого согласия публикуется отдельно.