Политика конфиденциальности

Редакция от 18.07.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — «ПДн») физических лиц (далее — «Пользователь», «Субъект») при использовании сайта https://exfire.ru (далее — «Сайт») и оформлении заказов в интернет-магазине EXFIRE.

1.2. Оператор персональных данных:

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и исполняет требование ч. 2 ст. 18.1 152-ФЗ об опубликовании документа, определяющего политику обработки ПДн.

1.4. Оператор осуществляет обработку персональных данных с соблюдением требований 152-ФЗ. Уведомление об обработке персональных данных подано в Роскомнадзор, регистрационный номер уведомления: 100356374.

1.5. Ответственным за организацию обработки ПДн является Оператор лично. Контакт: privacy@exfire.ru.

1.6. Действующая редакция Политики постоянно доступна по адресу https://exfire.ru/privacy.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Обработка ПДн — любое действие с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Cookie — небольшой файл данных, сохраняемый браузером Пользователя.

3. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает минимально необходимый объём данных. Специальные категории ПДн (о здоровье, убеждениях и т.п.) и биометрические ПДн не обрабатываются.

3.1. Покупатели

Реквизиты банковских карт Покупателей Оператор не получает, не обрабатывает и не хранит — они обрабатываются платёжным сервисом на его стороне.

3.2. Участники программы лояльности

Программа лояльности реализована в форме баллов и скидок; выплата денежных средств участникам не производится, реквизиты банковских карт участников не запрашиваются и не используются. Списание баллов подтверждается разовым кодом на адрес электронной почты владельца аккаунта.

3.3. Авторы отзывов

Имя (или псевдоним), текст отзыва, оценка, факт подтверждения покупки. Отзывы публикуются в открытой части Сайта — Пользователь размещает их добровольно и осознаёт публичный характер публикации.

3.4. Все посетители Сайта (технические данные)

4. Цели обработки и правовые основания

Оператор обрабатывает ПДн только для заявленных целей и не использует их способами, несовместимыми с ними.

5. Передача данных третьим лицам

5.1. Оператор не продаёт, не сдаёт в аренду и не передаёт ПДн третьим лицам в маркетинговых целях.

5.2. Передача осуществляется только в объёме, необходимом для достижения целей раздела 4, следующим категориям получателей:

5.3. Оператор поручает обработку ПДн указанным лицам на основании договоров, предусматривающих обязанность соблюдать конфиденциальность и требования 152-ФЗ.

5.4. Трансграничная передача ПДн не осуществляется. Все получатели находятся на территории Российской Федерации.

6. Сроки хранения

6.1. ПДн хранятся не дольше, чем этого требуют цели обработки, либо в течение сроков, установленных законом.

6.2. По достижении целей или при отзыве согласия (если оно было единственным основанием) ПДн уничтожаются или обезличиваются в срок, не превышающий 30 дней, за исключением данных, подлежащих хранению по закону.

7. Права Пользователя

7.1. Пользователь вправе:

а) получать сведения об обработке своих ПДн: подтверждение факта обработки, правовые основания, цели, состав, сроки, получателей (ст. 14 152-ФЗ);

б) требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;

в) отозвать согласие на обработку (ч. 2 ст. 9 152-ФЗ) — в частности, согласие на аналитику (раздел 9) и на публикацию отзыва;

г) возражать против обработки, основанной на законном интересе Оператора;

д) обжаловать действия Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов ПДн) или в суде.

7.2. Запросы направляются на privacy@exfire.ru. Оператор рассматривает запрос и даёт мотивированный ответ в течение 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя (ч. 1 ст. 20 152-ФЗ).

7.3. Для идентификации заявителя Оператор вправе запросить сведения, позволяющие подтвердить, что запрос исходит от субъекта ПДн.

7.4. Отзыв согласия не влечёт прекращения обработки данных, необходимых для исполнения заключённого договора или хранение которых обязательно по закону (например, документы по совершённой сделке — 5 лет).

8. Меры защиты

8.1. Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 18.1, 19 152-ФЗ), в том числе:

а) передача данных между браузером и Сайтом по защищённому протоколу HTTPS (TLS);

б) хранение паролей исключительно в виде необратимых хешей;

в) подтверждение распоряжения баллами разовым кодом на адрес электронной почты владельца аккаунта;

г) ограничение доступа к данным: доступ имеет только Оператор, вход в административную панель защищён аутентификацией;

д) отказ от хранения реквизитов банковских карт: карты Покупателей обрабатываются платёжным сервисом и не попадают к Оператору; карты участников программы лояльности не запрашиваются вовсе;

е) регулярное резервное копирование и журналирование доступа;

ж) ограничение состава собираемых данных необходимым минимумом.

8.2. Пользователь обязуется не передавать третьим лицам пароль от личного кабинета программы лояльности.

8.3. Локализация. Базы данных, содержащие ПДн граждан РФ, размещены на серверах на территории Российской Федерации, что соответствует ч. 5 ст. 18 152-ФЗ. Резервные копии также хранятся на территории РФ.

8.4. В случае установления факта неправомерной передачи (утечки) ПДн Оператор уведомляет Роскомнадзор в порядке и сроки, предусмотренные ч. 3.1 ст. 21 152-ФЗ (в течение 24 часов — о факте, в течение 72 часов — о результатах внутреннего расследования).

9. Файлы cookie и веб-аналитика

9.1. Сайт использует cookie следующих категорий:

9.2. Яндекс.Метрика. На Сайте установлен счётчик Яндекс.Метрики № 110413205 (ООО «ЯНДЕКС», Россия). Оператор передаёт в Яндекс.Метрику:

а) обезличенный идентификатор посетителя (ClientID), присваиваемый Метрикой;

б) технические данные: IP-адрес, User-Agent, разрешение экрана, источник перехода, просмотренные страницы;

в) события электронной коммерции: просмотр товара, добавление в корзину, начало оформления, переход к оплате, покупка — с указанием наименования, количества и цены товаров и идентификатора заказа;

г) офлайн-конверсии: после подтверждения оплаты Оператор передаёт в Яндекс.Метрику ClientID, признак достижения цели «заказ оплачен», дату/время и сумму заказа в рублях.

9.3. Что НЕ передаётся в Яндекс.Метрику: фамилия, имя, отчество, адрес электронной почты, номер телефона, адрес доставки, реквизиты карт. Передаётся только обезличенный ClientID.

9.4. Обработка данных Яндекс.Метрикой осуществляется в соответствии с документами ООО «ЯНДЕКС»: Условия использования сервиса Яндекс.Метрика и Политика конфиденциальности Яндекса.

9.5. Согласие на аналитические cookie. При первом посещении Сайта показывается баннер с запросом согласия на использование аналитических cookie (Яндекс.Метрика). Счётчик Яндекс.Метрики не запускается и не передаёт данные до получения согласия Пользователя. В баннере доступны варианты:

а) «Принять» — дать согласие на аналитические cookie;

б) «Только необходимые» — отказаться от аналитических cookie; Сайт продолжает работать в полном объёме, включая оформление и оплату заказа;

в) изменить решение можно в любой момент по ссылке «Настройки cookie» в подвале Сайта.

Дополнительно отказаться от передачи данных можно: запретив или удалив cookie в настройках браузера, включив блокировщик Яндекс.Метрики, либо используя режим «Не отслеживать» (Do Not Track).

9.6. Отказ от аналитических cookie не влияет на возможность оформить и оплатить заказ. Отключение строго необходимых cookie может нарушить работу корзины и оформления заказа.

9.7. Последствия отзыва согласия. Если Пользователь ранее дал согласие на аналитические cookie, а затем отозвал его через «Настройки cookie», это останавливает дальнейшую передачу данных в Яндекс.Метрику с момента отзыва. Отзыв согласия не удаляет ретроактивно данные, уже переданные и обработанные Яндекс.Метрикой до момента отзыва, а также не удаляет cookie, которые счётчик Яндекс.Метрики успел установить в браузере Пользователя ранее (_ym_uid, _ym_d и аналогичные) — их можно удалить самостоятельно в настройках браузера. Удаление ранее переданных данных из систем Яндекс.Метрики регулируется политикой конфиденциальности ООО «ЯНДЕКС» (см. п. 9.4).

10. Обработка данных несовершеннолетних

10.1. Сайт и Товары предназначены для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор ПДн несовершеннолетних.

10.2. Если Оператору станет известно, что ПДн несовершеннолетнего получены без согласия законного представителя, такие данные будут удалены. Сообщить о таком факте: privacy@exfire.ru.

11. Автоматизированная обработка

11.1. Решения, порождающие юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки ПДн не принимаются (ст. 16 152-ФЗ). Профилирование в целях принятия юридически значимых решений не осуществляется.

12. Изменение Политики

12.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не предусмотрено самой редакцией.

12.2. При существенном изменении целей или состава обрабатываемых данных Оператор уведомляет Пользователей путём размещения заметного уведомления на Сайте, а при обработке на основании согласия — запрашивает новое согласие.

12.3. Каждая редакция содержит дату. Действующая редакция: 18.07.2026.

13. Контакты

По любым вопросам обработки персональных данных, для реализации своих прав и направления запросов:

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru.