Оферта и политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Обществом с ограниченной ответственностью «Инвесторр» (далее — Оператор), и разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор:

Полное наименование: Общество с ограниченной ответственностью «Инвесторр»
ИНН 9723156937, ОГРН 1227700349458
Адрес: 109559, г. Москва, вн.тер.г., муниципальный округ Люблино, ул. Цимлянская, д3, к1, кв.524
Телефон: +7 (985) 853-97-7
E-mail: ruslan.nashko@naturos.ru

1.3. Настоящая Политика применяется в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных в связи с использованием сайта https://naturos.ru (далее — Сайт) и исполнением заключённых договоров.

1.4. Политика распространяется на обработку персональных данных, осуществляемую как с использованием средств автоматизации, так и без их использования.

1.5. Оператор обеспечивает свободный доступ к настоящей Политике: её действующая редакция размещена на Сайте.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — физическое либо юридическое лицо, посещающее Сайт.

Покупатель — физическое либо юридическое лицо, оформившее заказ на Сайте.

3. Категории субъектов и перечень обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: Пользователи Сайта, Покупатели, представители контрагентов — юридических лиц, лица, направившие обращения Оператору.

3.2. Перечень обрабатываемых персональных данных:

3.2.1. При оформлении заказа:

фамилия, имя, отчество (при наличии);
номер контактного телефона;
адрес электронной почты;
адрес доставки (регион, населённый пункт, улица, дом, квартира) либо выбранный пункт выдачи заказа;
сведения о составе, стоимости и статусе заказа, история заказов.

3.2.2. При создании учётной записи на Сайте:

сведения, указанные в п. 3.2.1;
логин и данные для авторизации (пароль хранится в виде необратимого хеша).

3.2.3. При обращении в службу поддержки:

имя, контактные данные, содержание обращения, приложенные материалы.

3.2.4. При оформлении возврата или предъявлении претензии:

сведения, указанные в п. 3.2.1;
банковские реквизиты для возврата денежных средств (номер счёта, наименование банка, БИК) — обрабатываются исключительно в целях перечисления денежных средств.

3.2.5. Данные, получаемые автоматически при использовании Сайта:

IP-адрес;
данные файлов cookie;
сведения о браузере и операционной системе, разрешении экрана, типе устройства;
дата и время обращения, адреса запрашиваемых страниц, адрес предыдущей страницы (referer);
сведения о действиях на Сайте (просмотры товаров, добавление в корзину).

3.2.6. При подписке на рассылку:

адрес электронной почты, имя (при указании);
сведения о взаимодействии с рассылкой (факт открытия письма, переходы по ссылкам).

3.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

3.4. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет. Оформление заказа лицом, не достигшим совершеннолетия, допускается только с согласия его законного представителя.

3.5. Оператор не получает и не хранит данные банковских карт Пользователей. Реквизиты карты вводятся Пользователем непосредственно на защищённой странице платёжного сервиса и Оператору не передаются.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

№	Цель обработки	Обрабатываемые данные
1	Заключение и исполнение договора розничной купли-продажи: обработка, комплектация и доставка заказа	п. 3.2.1
2	Проведение расчётов, формирование и направление кассовых чеков	п. 3.2.1
3	Информирование о статусе заказа, доставке и готовности к выдаче	п. 3.2.1
4	Регистрация и ведение учётной записи Пользователя	п. 3.2.2
5	Рассмотрение обращений, претензий, требований о возврате	п. 3.2.3, 3.2.4
6	Возврат денежных средств	п. 3.2.4
7	Исполнение обязанностей, возложенных на Оператора законодательством (бухгалтерский и налоговый учёт, применение контрольно-кассовой техники)	п. 3.2.1
8	Обеспечение работоспособности, безопасности и улучшение Сайта, формирование обезличенной статистики	п. 3.2.5
9	Направление рекламных и информационных рассылок — только при наличии отдельного согласия	п. 3.2.6
10	Защита прав и законных интересов Оператора, в том числе при разрешении споров	п. 3.2.1, 3.2.3

4.2. Обработка персональных данных в целях, не совместимых с указанными в п. 4.1, не осуществляется.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

п. 5 ч. 1 ст. 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект персональных данных (цели 1–6 п. 4.1);
п. 2 ч. 1 ст. 6 152-ФЗ — обработка необходима для достижения целей, предусмотренных законом, и осуществления возложенных на Оператора функций (цель 7): Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс Российской Федерации, Федеральный закон от 22.05.2003 № 54-ФЗ;
п. 7 ч. 1 ст. 6 152-ФЗ — обработка необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта (цели 8, 10);
п. 1 ч. 1 ст. 6 и ст. 9 152-ФЗ — согласие субъекта персональных данных (цель 9);
ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» — согласие на получение рекламных сообщений (цель 9).

5.2. Согласие на обработку персональных данных в целях направления рекламных и информационных сообщений предоставляется субъектом отдельно и добровольно, путём проставления отметки в соответствующем поле на Сайте. Отказ от предоставления такого согласия не влияет на возможность оформления заказа.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с соблюдением принципов, установленных ст. 5 152-ФЗ. Обрабатываются только те данные, которые отвечают целям обработки; их объём и содержание не являются избыточными.

6.2. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, указанным в разделе 7, блокирование, удаление и уничтожение.

6.3. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с ч. 5 ст. 18 152-ФЗ.

6.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

7. Передача персональных данных третьим лицам

7.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, и только следующим категориям получателей:

7.1.1. Платформа интернет-магазина — оператор сервиса InSales, обеспечивающий функционирование Сайта и хранение данных заказов.

7.1.2. Платёжный сервис — ООО НКО «ЮМани» (сервис ЮKassa), в целях проведения расчётов, формирования кассовых чеков и возврата денежных средств.

7.1.3. Службы доставки — в объёме, необходимом для доставки заказа (фамилия и имя получателя, телефон, адрес доставки или пункт выдачи, состав и объявленная ценность отправления): СДЭК, КСЭ, DPD, Почта России, Яндекс Доставка, Boxberry, Dostavista, PONY EXPRESS, СпецСвязь, Flip Post, Деловые Линии.

7.1.4. Оператор сервиса интеграции доставки — Catapulto, в целях расчёта стоимости и оформления отправлений.

7.1.5. Оператор фискальных данных — в целях передачи сведений о расчётах в Федеральную налоговую службу в соответствии с 54-ФЗ.

7.1.6. Сервисы рассылок и веб-аналитики — при наличии соответствующего согласия и в объёме, необходимом для оказания услуг.

7.1.7. Органы государственной власти — в случаях, объёме и порядке, предусмотренных законодательством Российской Федерации.

7.2. Передача персональных данных осуществляется на основании договоров, содержащих обязанность получателя соблюдать конфиденциальность и требования к безопасности персональных данных.

7.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не указанных в настоящей Политике.

7.4. Трансграничная передача персональных данных Оператором не осуществляется.

8. Сроки обработки и хранения

8.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки:

Основание	Срок хранения
Данные заказа	6 лет с момента исполнения заказа (общий срок исковой давности, ст. 196 ГК РФ)
Первичные учётные документы, содержащие персональные данные	6 лет (ст. 29 Федерального закона № 402-ФЗ)
Данные учётной записи	до удаления учётной записи Пользователем
Данные для рассылок	до отзыва согласия
Обращения и претензии	3 года с момента рассмотрения
Данные, полученные автоматически (п. 3.2.5)	до 12 месяцев

8.2. По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено законодательством.

8.3. Факт уничтожения персональных данных подтверждается актом об уничтожении.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 152-ФЗ: подтверждение факта обработки, правовые основания и цели, сроки обработки, перечень обрабатываемых данных, сведения о лицах, которым данные могут быть переданы;
требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
возражать против обработки в целях продвижения товаров и услуг;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Для реализации своих прав субъект направляет Оператору запрос по адресу ruslan.nashko@naturos.ru или по почтовому адресу Оператора. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 152-ФЗ: номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, адрес электронной почты), подпись субъекта или его представителя.

9.3. Оператор рассматривает запрос и предоставляет ответ в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.

10. Отзыв согласия

10.1. Субъект вправе отозвать согласие на обработку персональных данных в любое время, направив уведомление на адрес ruslan.nashko@naturos.ru.

10.2. Отказаться от получения рекламных рассылок можно также по ссылке отписки, содержащейся в каждом письме.

10.3. После отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, за исключением случаев, когда обработка осуществляется на иных правовых основаниях, предусмотренных ч. 2 ст. 9 и ч. 1 ст. 6 152-ФЗ, — в частности, если данные необходимы для исполнения обязательств по договору, для соблюдения требований бухгалтерского и налогового законодательства либо для защиты прав Оператора при разрешении спора.

11. Файлы cookie

11.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя.

11.2. Оператор использует cookie в следующих целях: обеспечение работоспособности Сайта и сохранение содержимого корзины, авторизация Пользователя, сохранение пользовательских настроек, сбор обезличенной статистики посещаемости, а при наличии согласия — персонализация предложений.

11.3. Пользователь вправе запретить сохранение cookie или удалить ранее сохранённые файлы в настройках браузера. Отключение технически необходимых cookie может привести к невозможности оформления заказа.

11.4. При первом посещении Сайта Пользователю предоставляется информация об использовании файлов cookie.

12. Рекомендательные технологии

12.1. Сайт может применять рекомендательные технологии для подбора и отображения товаров, которые могут быть интересны Пользователю.

12.2. Рекомендации формируются на основе просмотренных товаров, содержимого корзины, истории заказов и данных, указанных в п. 3.2.5.

12.3. Оператор не использует для формирования рекомендаций сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и интимной жизни Пользователя.

12.4. Правила применения рекомендательных технологий размещены в настоящем разделе в соответствии со ст. 10.2-2 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

13. Меры по обеспечению безопасности

13.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, включая:

назначение лица, ответственного за организацию обработки персональных данных;
утверждение локальных актов по вопросам обработки и защиты персональных данных;
ограничение состава работников, имеющих доступ к персональным данным, и ознакомление их с требованиями законодательства;
применение шифрования при передаче данных (протокол TLS);
использование средств разграничения доступа и парольной защиты;
резервное копирование и контроль за принимаемыми мерами;
обнаружение фактов несанкционированного доступа и принятие мер по устранению последствий.

13.2. Оператор уведомляет уполномоченный орган о фактах неправомерной передачи персональных данных в порядке и сроки, установленные ч. 3.1 ст. 21 152-ФЗ.

14. Изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

14.2. Дата последнего обновления указывается в заголовке Политики.

15. Контакты

По вопросам, связанным с обработкой персональных данных:

E-mail: ruslan.nashko@naturos.ru
Телефон: +7 (985) 853-97-77
Почтовый адрес: 109559, г. Москва, вн.тер.г., муниципальный округ Люблино, ул. Цимлянская, д3, к1, кв.524, ООО «Инвесторр»

Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Редакция от 17.08.2026