Политика обработки персональных данных

Редакция от 18.10.2026.

Здесь написано, какие персональные данные мы получаем на сайте https://brutalica.ru, зачем, кому их передаём, сколько храним и как вы можете ими управлять. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

Содержание

1. Кто обрабатывает данные

Оператор персональных данных — индивидуальный предприниматель Пономарев Алексей Владимирович (далее — «мы»):

ОГРНИП 312784706100211, ИНН 782617172187, зарегистрирован Межрайонной ИФНС № 15 по Санкт-Петербургу 01.03.2012;
почтовый адрес: 190068, г. Санкт-Петербург, Вознесенский пр., 55-22;
электронная почта для вопросов о персональных данных: info@brutalica.ru;
телефон: 8 800 555 16 44.

Политика действует для всех данных, которые мы получаем через сайт, при оформлении и доставке заказов и в переписке с покупателями.

2. Какие данные мы собираем и зачем

Мы собираем только те данные, которые нужны для конкретной цели. Ниже по каждой форме сайта: что собираем, на каком основании и сколько храним. Основания взяты из ч. 1 ст. 6 Закона о персональных данных: договор с вами (п. 5) или ваше согласие (п. 1).

Чьи данные мы обрабатываем: покупателей, посетителей сайта, зарегистрированных пользователей, авторов отзывов и комментариев, подписчиков рекламных писем, получателей подарочных карт и тех, кто оставил заявку или написал нам. Специальные категории данных (о здоровье, убеждениях и т. п.) и биометрические данные мы не обрабатываем.

Тексты согласий: Согласие на обработку персональных данных, Согласие на получение рекламных писем, Согласие на публикацию имени в отзыве и комментарии.

2.1. Оформление заказа

Чтобы принять, оплатить и доставить заказ, сообщить вам о его статусе и выполнить обязанности продавца: возврат, гарантия, ответ на претензию.

Данные: имя, фамилия, телефон, адрес доставки, электронная почта (необязательно), состав и сумма заказа, комментарий к заказу, способ доставки и оплаты, номер отправления.
Основание: договор купли-продажи, который вы заключаете, оформляя заказ (п. 5 ч. 1 ст. 6). Отдельное согласие для этого не нужно.
Срок: 5 лет после окончания года, в котором выполнен заказ: столько нужно хранить документы о продажах для налогового учёта (подп. 8 п. 1 ст. 23 Налогового кодекса РФ). Затем удаляем или обезличиваем.

2.2. Покупка в 1 клик

Чтобы перезвонить вам и оформить заказ по телефону.

Данные: телефон и выбранный товар.
Основание: ваше согласие, которое вы даёте в форме.
Срок: 1 год с даты заявки. Если заказ оформлен, дальше данные хранятся как данные заказа (п. 2.1).

2.3. Личный кабинет и вход по СМС

Чтобы вы могли входить на сайт, видеть историю заказов и не вводить данные заново.

Данные: имя, фамилия, электронная почта, телефон, адрес, пароль (хранится в виде хеша, сам пароль мы не видим), одноразовые коды для входа по СМС, история заказов.
Основание: ваше согласие.
Срок: пока у вас есть аккаунт. Удалить аккаунт можно письмом на info@brutalica.ru, удалим в течение 30 дней. Данные заказов при этом хранятся по п. 2.1.

2.4. «Заказать звонок»

Чтобы перезвонить и ответить на ваш вопрос.

Данные: имя, телефон, комментарий (если вы его написали).
Основание: ваше согласие.
Срок: 1 год с даты заявки.

2.5. Обратная связь (страница «Контакты»)

Чтобы ответить на ваше сообщение.

Данные: имя, электронная почта, текст сообщения.
Основание: ваше согласие.
Срок: 1 год с даты последнего сообщения в переписке. Если сообщение касается заказа или это претензия, оно хранится вместе с данными заказа (п. 2.1).

2.6. Отзывы о товарах и комментарии в блоге

Чтобы принять и опубликовать ваш отзыв или комментарий.

Данные: имя, текст, оценка, дата.
Основание: ваше согласие на обработку и отдельное согласие на публикацию имени — отдельная галочка под формой отзыва и под формой комментария. Публикация — это распространение данных (ст. 10.1 Закона о персональных данных).
Что видят все посетители сайта: имя, текст, оценку и дату.
Срок: пока отзыв или комментарий опубликован на сайте либо до отзыва согласия.

2.7. Подарочные карты

Чтобы продать подарочную карту, отправить её получателю и учесть при оплате заказов.

Данные покупателя карты: имя, электронная почта, сумма и дата оплаты. Данные банковской карты мы не получаем.
Данные получателя: имя и электронная почта.
Основание: для покупателя — договор и согласие; для получателя — договор, по которому он получает подарок (п. 5 ч. 1 ст. 6). Получателю мы отправляем только письмо с картой, рекламу на его адрес не отправляем.
Срок: 5 лет после окончания года покупки карты, как у данных заказа (п. 2.1).

2.8. Рекламные письма: подписка и «Подарок 500 ₽»

Чтобы присылать письма об акциях, скидках, подарках и новинках и выдавать промокоды по акции «Подарок 500 ₽». Рекламные письма получают только те, кто дал отдельное согласие на их получение: отметил галочку подарка при оформлении заказа, отметил поле «Получать рекламные письма» при регистрации или оформлении заказа либо оставил адрес в форме подписки.

Данные: электронная почта и имя (если указано); отметка о подписке. Если согласие дано галочкой подарка при заказе, дополнительно сохраняются номер заказа, IP-адрес, текст галочки, дата и время согласия и выданный промокод.
Основание: ваше согласие (ст. 9 и 15 Закона о персональных данных, ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
Срок: до отзыва согласия. После отказа письма прекращаем сразу. Запись о согласии, данном галочкой подарка, храним 3 года после отказа, чтобы подтвердить согласие при споре (п. 7 ч. 1 ст. 6 Закона о персональных данных).

2.9. Статистика посещений

Чтобы понимать, как посетители пользуются сайтом, и делать его удобнее. Подробнее — в разделе «Файлы cookie и Яндекс Метрика».

Данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, откуда вы пришли на сайт, действия на страницах (клики, прокрутка, движения мыши).
Основание: наш законный интерес — улучшать сайт (п. 7 ч. 1 ст. 6 Закона о персональных данных). Метрика начинает работать, как только открывается страница; при первом посещении сайт показывает уведомление о cookie. Отключить сбор можно, запретив cookie в браузере или установив блокировщик Метрики (раздел 3).
Срок: cookie Метрики хранятся в вашем браузере до 1 года. Удалить их можно раньше в настройках браузера.

2.10. Защита форм от спама

Чтобы отсеивать автоматические спам-сообщения в формах обратной связи, отзывов и комментариев. Для этого работает сервис Google reCAPTCHA.

Данные: IP-адрес, cookie Google, сведения о браузере и действиях на странице с формой.
Основание: ваше согласие на обработку данных в форме. reCAPTCHA загружается, когда вы начинаете заполнять форму, ещё до отметки согласия. Если вы не согласны, не заполняйте форму, а напишите на info@brutalica.ru или позвоните 8 800 555 16 44. Это передача данных за границу, см. раздел 5.
Срок: эти данные получает и хранит Google, мы их не получаем.

Cookie — небольшие файлы, которые сайт сохраняет в вашем браузере. Мы используем два вида cookie.

Необходимые

Без них сайт не работает как надо: например, не сохранится корзина.

PHPSESSID — держит сессию: корзину, вход в личный кабинет, оформление заказа. Удаляется, когда вы закрываете браузер.
language и currency — помнят язык и валюту сайта.
neoseo_last_viewed_products — список товаров, которые вы смотрели, для блока «Просмотренные товары». Хранится 1 год.
cookie Google reCAPTCHA — на страницах с формами, для защиты от спама.

Аналитические: Яндекс Метрика

На всех страницах сайта работает счётчик Яндекс Метрики с Вебвизором: он запускается, как только открывается страница. Он ставит cookie _ym_uid, _ym_d, _ym_isad и другие (срок — до 1 года) и передаёт в Яндекс сведения о посещении: IP-адрес, данные о браузере и устройстве, просмотренные страницы, откуда вы пришли.

Вебвизор записывает действия на странице: клики, прокрутку, движения мыши. Так мы видим, где сайт неудобен. Эти данные мы используем только для статистики и улучшения сайта, не для рекламы.

Как отказаться

Запретите или удалите cookie в настройках браузера. Если запретить все cookie, корзина и вход в личный кабинет могут не работать.
Установите блокировщик Яндекс Метрики — браузерное расширение, которое предлагает сам Яндекс.

4. Кому мы передаём данные

Мы не продаём данные и не передаём их тем, кого нет в списке ниже. Каждому получателю мы передаём данные в объёме, необходимом для его задачи.

СДЭК и АО «Почта России» — доставка заказа: имя, фамилия, телефон, адрес, данные посылки.
НКО «МОНЕТА» (ООО), сервис PayAnyWay — приём онлайн-оплаты: номер и сумма заказа и данные, нужные для оплаты и чека. Данные банковской карты вы вводите на странице платёжного сервиса, мы их не получаем.
Яндекс — Яндекс Метрика (раздел 3) и Яндекс Карты на странице выбора пункта выдачи СДЭК: при загрузке карты Яндекс получает IP-адрес и данные браузера.
Селектел (Selectel) — хостинг: на его серверах в России работает сайт и хранится база данных.
Сервис отправки СМС — коды для входа по СМС и уведомления о заказе: телефон и текст сообщения.
Сервис подсказок адресов kladr-api.com — подсказывает адрес при оформлении заказа: получает текст адреса, который вы вводите.
Google LLC (США) — Google reCAPTCHA на формах и видео YouTube на страницах товаров, см. раздел 5.
Государственные органы — только когда этого требует закон, например по запросу суда или налоговой инспекции.

Сервиса email-рассылки сейчас нет. Если мы его подключим, он будет указан в новой редакции политики.

5. Передача данных за границу

Данные попадают за границу, в компанию Google LLC (США), в двух случаях:

Google reCAPTCHA на формах обратной связи, отзывов и комментариев: когда вы начинаете заполнять форму, Google получает IP-адрес, cookie, сведения о браузере и действиях на странице с формой.
Видео YouTube на страницах товаров: ролик загружается с youtube-nocookie.com, только когда вы нажали на него. До нажатия данные в Google не уходят.

США не входят в перечень стран, которые обеспечивают адекватную защиту прав субъектов персональных данных (ст. 12 Закона о персональных данных). Если вы не хотите передавать данные в Google, не запускайте видео и не начинайте заполнять форму, а вопрос или отзыв пришлите на info@brutalica.ru или сообщите по телефону 8 800 555 16 44.

Остальные данные хранятся и обрабатываются в России.

6. Как и где мы храним данные

Базы данных с персональными данными находятся в России, на серверах Селектел. Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан России ведутся в базах на территории России (ч. 5 ст. 18 Закона о персональных данных).
Что мы делаем с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) получателям из раздела 4, блокирование, удаление, уничтожение. Распространение (публикация) — только имени в отзывах и комментариях и только с вашего отдельного согласия.
Обработка смешанная: автоматизированная (на сайте и в сервисах) и без средств автоматизации, с передачей по интернету.
Сроки хранения указаны в разделе 2 для каждой цели. Когда срок истёк, цель достигнута или вы отозвали согласие, мы удаляем данные или обезличиваем их в течение 30 дней, если закон не требует хранить их дольше.

7. Ваши права и сроки ответа

Вы можете:

узнать, обрабатываем ли мы ваши данные, какие, зачем, откуда мы их получили, кому передаём и сколько храним (ст. 14 Закона о персональных данных);
потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
потребовать прекратить обработку данных;
отозвать согласие (раздел 8);
в любой момент отказаться от рекламных писем;
запретить или ограничить публикацию своего имени в отзыве или комментарии;
обжаловать наши действия в Роскомнадзоре (rkn.gov.ru) или в суде.

Как отправить запрос

Напишите на info@brutalica.ru или отправьте письмо по адресу 190068, г. Санкт-Петербург, Вознесенский пр., 55-22. Чтобы мы убедились, что запрос от вас, пишите с адреса или укажите телефон, которые вы оставляли на сайте, и номер заказа, если он есть. Если этого не хватит, мы попросим сведения, перечисленные в ч. 3 ст. 14 Закона о персональных данных.

Сроки

Ответ на запрос — 10 рабочих дней. Срок можно продлить ещё на 5 рабочих дней, если мы заранее сообщим вам причину.
Уточнение неточных данных — 7 рабочих дней с момента, когда вы подтвердили, что данные неточные.
Прекращение обработки по вашему требованию — 10 рабочих дней (с возможным продлением на 5 рабочих дней).
Прекращение обработки и удаление после отзыва согласия — до 30 дней.
Отказ от рекламных писем — сразу.
Снятие имени с опубликованного отзыва или комментария — до 3 рабочих дней.

8. Как отозвать согласие и отписаться от писем

Любое согласие можно отозвать в любой момент: напишите на info@brutalica.ru или по почтовому адресу из раздела 1, какое согласие отзываете.
Рекламные письма: ответьте на рекламное письмо словом «Отписаться» или напишите это слово на info@brutalica.ru. Рассылку прекращаем сразу.
После отзыва мы прекращаем обработку и удаляем данные не позднее 30 дней (ч. 5 ст. 21 Закона о персональных данных). Если у нас есть другое законное основание — например, данные заказа нужно хранить для налогового учёта, — храним их до конца этого срока, но для других целей не используем (ч. 2 ст. 9).
Отзыв согласия не делает незаконной обработку, которая была до него.

9. Как мы защищаем данные

Сайт работает по защищённому протоколу HTTPS.
Вход в панель управления сайтом — только по паролю.
Сайт и база данных находятся на сервере в России.
Пароли от личного кабинета хранятся в виде хеша.
Данные банковских карт вводятся на странице платёжного сервиса, мы их не получаем и не храним.
Ответственный за организацию обработки персональных данных — Пономарев Алексей Владимирович.

Если произойдёт утечка, мы сообщим в Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных).

10. Контакты

Индивидуальный предприниматель Пономарев Алексей Владимирович, ОГРНИП 312784706100211, ИНН 782617172187.
Почтовый адрес: 190068, г. Санкт-Петербург, Вознесенский пр., 55-22.
Электронная почта: info@brutalica.ru.
Телефон: 8 800 555 16 44.

11. Изменения политики

Мы меняем политику, когда появляется новый сервис, цель обработки или меняется закон. Новая редакция публикуется на этой странице и действует с даты, указанной в её начале. Если изменение расширяет обработку по вашему согласию, мы попросим новое согласие.