Согласие на обработку персональных данных
Редакция от 17.10.2026.
Это согласие на обработку персональных данных, которое пользователь сайта https://redmay.ru — интернет-магазина REDMAY (redmay.ru) — даёт, отмечая пустое поле рядом с одной из форм, перечисленных в разделе 3. Согласие оформлено отдельным документом, как требует ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Оно не является частью Публичной оферты, Пользовательского соглашения или Политики обработки персональных данных.
1. Кто даёт согласие
1.1. Согласие даёт физическое лицо — пользователь сайта https://redmay.ru (далее — Пользователь, Сайт), который заполняет одну из форм, перечисленных в разделе 3, и ставит отметку в поле согласия со ссылкой на этот документ. Для уведомлений о заказах в MAX согласие можно дать и кнопкой «Да» в чат-боте интернет-магазина REDMAY в мессенджере MAX (далее — бот MAX), см. п. 7.1.
1.2. Согласие даётся отдельно для каждой формы и действует только для целей этой формы. Если Пользователь заполняет другую форму, он даёт согласие для неё отдельно. На странице входа одна отметка относится к строкам раздела 3 о тех способах входа, которые показаны на странице; данные обрабатываются только для способа, которым Пользователь воспользовался. Согласие по строке «Уведомления о заказах в MAX» даётся отдельно — в боте MAX или в личном кабинете (п. 7.1).
1.3. Отметка означает только согласие на обработку персональных данных для цели выбранной формы. Согласие даётся свободно, своей волей и в своём интересе. Как Оператор обрабатывает персональные данные, описано в Политике обработки персональных данных (далее — Политика).
1.4. Сайт не предназначен для детей. Согласие может дать лицо, достигшее 18 лет. Лицо от 14 до 18 лет даёт согласие с согласия законного представителя; за лицо младше 14 лет согласие даёт его законный представитель.
2. Кому даётся согласие (оператор)
- Индивидуальный предприниматель Костяной Артем Андреевич (ИП Костяной А. А.), далее — Оператор.
- ОГРНИП 320774600383413, ИНН 772158511821.
- Сведения о государственной регистрации: зарегистрирован Межрайонной инспекцией Федеральной налоговой службы № 46 по г. Москве.
- Адрес: 109431, г. Москва, ул. Генерала Кузнецова, д. 27, корп. 1, кв. 67.
- Телефон: +7 (929) 565-55-00.
- Электронная почта: info@redmay.ru.
3. Цели и перечень персональных данных
| Форма на Сайте | Цель обработки | Персональные данные |
|---|---|---|
| Форма обратной связи на странице «Контакты» | Ответить на обращение и связаться с Пользователем по его вопросу | Имя; адрес электронной почты; номер телефона (если указан); текст обращения |
| Чат «Помощь на сайте» | Консультировать Пользователя в чате по товарам, заказам, доставке и возврату; сохранять историю диалога, чтобы продолжить разговор | Имя; адрес электронной почты (если указан); текст сообщений; адрес страницы, с которой начат диалог; идентификатор посетителя чата в файле cookie redmay_chat_visitor; для Пользователя, вошедшего в аккаунт, — связь диалога с аккаунтом (имя и адрес электронной почты подставляются из профиля) |
| Вход и регистрация по коду на электронную почту | Отправить одноразовый код на адрес электронной почты, подтвердить, что адрес принадлежит Пользователю, найти аккаунты покупателя с этим адресом (в том числе созданные для заказов) и объединить их в один или создать аккаунт, если его ещё нет, и обеспечить вход в личный кабинет; если Пользователь начал вход через VK ID или Яндекс ID и подтверждает адрес, полученный от сервиса, — привязать вход через этот сервис к аккаунту | Адрес электронной почты; одноразовый код (хранится только в виде хеш-значения); дата и время запроса кода; IP-адрес, с которого запрошен код; хеш-значение идентификатора сеанса; дата и время входа; отметка о подтверждении адреса электронной почты (адрес и дата подтверждения); сведения об объединении аккаунтов (какие аккаунты объединены, какие заказы, профили покупателя, привязки и диалоги чата перенесены); сведения, которые Пользователь позже сам добавит в профиль (фамилия, имя, отчество, номер телефона, обращение, дата рождения, пол) |
| Вход через VK ID | Получить от сервиса VK ID сведения из учётной записи Пользователя после его подтверждения на странице VK ID, найти аккаунт, к которому привязан этот вход, или создать аккаунт и обеспечить вход в личный кабинет; если адрес электронной почты из сервиса совпадает с адресом аккаунта — предложить подтвердить его кодом из письма | Идентификатор пользователя VK; имя; фамилия; адрес электронной почты, если Пользователь разрешил его передачу (не сохраняется); пол, дата рождения, ссылка на фотографию профиля и признак подтверждённой учётной записи, которые VK ID передаёт вместе с этими сведениями (не сохраняются и не используются); дата и время привязки и последнего входа; сведения, которые Пользователь позже сам добавит в профиль, как в строке «Вход и регистрация по коду на электронную почту» |
| Вход через Яндекс ID | Получить от сервиса Яндекс ID сведения из учётной записи Пользователя после его подтверждения на странице Яндекс ID, найти аккаунт, к которому привязан этот вход, или создать аккаунт и обеспечить вход в личный кабинет; если адрес электронной почты из сервиса совпадает с адресом аккаунта — предложить подтвердить его кодом из письма | Идентификатор пользователя Яндекса; имя; фамилия; основной адрес электронной почты аккаунта Яндекса (не сохраняется); логин, отображаемое имя и пол, которые Яндекс ID передаёт вместе с этими сведениями (не сохраняются и не используются); дата и время привязки и последнего входа; сведения, которые Пользователь позже сам добавит в профиль, как в строке «Вход и регистрация по коду на электронную почту» |
| Вход через MAX | Если на странице входа доступна кнопка «Войти через MAX»: создать запрос на вход, связанный с сеансом браузера, и показать ссылку и QR-код для перехода в бот MAX; когда Пользователь сам запустит бота по этой ссылке, получить от MAX сведения о нём, отправить ему в MAX одно сообщение с просьбой подтвердить вход, в котором указаны браузер и операционная система устройства, с которого начат вход, и время начала входа (кнопки «Да, войти» и «Это не я») и после подтверждения найти аккаунт, к которому привязан вход через MAX, или создать аккаунт и обеспечить вход в личный кабинет; по просьбе Пользователя, вошедшего в аккаунт, — тем же способом привязать к аккаунту вход через MAX (в сообщении бота указывается также адрес электронной почты аккаунта в скрытом виде, например i***@yandex.ru, а если адреса нет — имя в аккаунте) или отвязать его | Идентификатор пользователя MAX; имя и фамилия, указанные в профиле MAX; публичное имя (никнейм) и время последней активности в MAX, если MAX передаёт их вместе с этими сведениями (не сохраняются и не используются); запрос на вход: случайный ключ (хранится только в виде хеш-значения), хеш-значение идентификатора сеанса, названия браузера и операционной системы устройства, с которого начат вход (определяются по сведениям, которые браузер сообщает Сайту, без номеров версий), дата и время запроса, отметка о подтверждении или отмене входа с датой и временем; хеш-значения IP-адреса, его сети, идентификатора сеанса, номера аккаунта и идентификатора пользователя MAX для ограничения частоты запросов (исходные значения в них не хранятся); сведения о сообщении бота MAX с просьбой подтвердить вход (в нём указаны браузер и операционная система устройства, время начала входа, а при привязке — адрес электронной почты аккаунта в скрытом виде или имя в аккаунте) и о нажатой кнопке; дата и время привязки и последнего входа; сведения, которые Пользователь позже сам добавит в профиль, как в строке «Вход и регистрация по коду на электронную почту» |
| Уведомления о заказах в MAX | Если на странице входа доступна кнопка «Войти через MAX», вход через MAX привязан к аккаунту и Пользователь включил уведомления: сообщать в боте MAX о заказах этого аккаунта — заказ оформлен, передан в доставку, отменён, выполнен. Уведомления содержат только сведения о заказе и не содержат рекламы | Идентификатор пользователя MAX; номер заказа; статус заказа; сумма заказа; способ доставки; трек-номер отправления (если присвоен); ссылка на заказ в личном кабинете; дата и время вопроса бота MAX о том, присылать ли статусы заказов; отметка о включении уведомлений, дата и время их включения и отключения; сведения об отправке уведомлений (заказ, событие, дата и время, результат отправки) |
| Уведомление о поступлении товара на странице товара | Один раз сообщить по электронной почте, что выбранный товар снова в продаже. Форма работает, только если на странице товара доступна кнопка «Сообщить о поступлении» | Адрес электронной почты; выбранный товар; дата запроса |
Сведения о заказах, в том числе их показ в личном кабинете, обрабатываются для исполнения договора купли-продажи и этим согласием не охватываются (п. 4.1 Политики), кроме их отправки в бот MAX по строке «Уведомления о заказах в MAX». Личный кабинет, который создаётся автоматически для заказа, оформленного без входа, обеспечивается для исполнения договора без этого согласия (п. 4.2 Политики); письмо с логином и паролем для него не направляется. Войти в такой кабинет можно по коду на адрес электронной почты из заказа — к такому входу применяется строка «Вход и регистрация по коду на электронную почту», и при входе аккаунты покупателя с этим адресом объединяются в один. Вход по логину и паролю сохраняется для аккаунтов, в которых пароль уже задан, и обеспечивается без этого согласия (п. 4.2 Политики). Самостоятельная регистрация с логином и паролем на Сайте не ведётся.
При входе через VK ID или Яндекс ID сведения передаёт Оператору сам сервис по указанию Пользователя: VK ID — ООО «ВК», Яндекс ID — компания, с которой Пользователь заключил договор о сервисе; для аккаунтов с номером телефона российского или белорусского оператора связи и аккаунтов без номера это ООО «Айди Тех». Подробно — в п. 6.3 Политики. Эти компании — самостоятельные операторы, а не обработчики Оператора, поэтому в разделе 5 они не указаны. Оператор не получает пароль от учётной записи VK или Яндекса и не сохраняет ключи доступа, которые выдаёт сервис. Адрес электронной почты, полученный от сервиса, не сохраняется и используется для входа в существующий аккаунт и для объединения аккаунтов только после подтверждения кодом из письма.
Сообщения бота MAX доставляет Пользователю ООО «МАХ» (ИНН 9714058267, ОГРН 1247700595230) — компания, которая предоставляет мессенджер MAX и с которой Пользователь заключил договор о пользовании им. Когда Пользователь сам запускает бота MAX или нажимает кнопку в его сообщении, MAX передаёт Оператору идентификатор пользователя MAX и имя из профиля. ООО «МАХ» — самостоятельный оператор, а не обработчик Оператора, поэтому в разделе 5 оно не указано. Оператор не запрашивает у MAX номер телефона Пользователя и не получает пароль или код от его учётной записи MAX. Бот MAX не просит ввести код или пароль; если Пользователь не начинал вход на Сайте или устройство и время в сообщении бота не совпадают с его входом, на сообщение нужно ответить кнопкой «Это не я». Подробно — в п. 4.2, 4.11 и 6.4 Политики.
Специальные категории персональных данных (в том числе сведения о здоровье) и биометрические персональные данные по этому согласию не обрабатываются. Пожалуйста, не сообщайте в формах и в чате сведения о здоровье, паспортные данные, данные банковских карт, пароли и коды для входа. Если такие сведения всё же поступили, Оператор их не использует и удаляет не позднее следующего рабочего дня после того, как обнаружит их. В чате текст такого сообщения заменяется надписью «Сообщение удалено оператором», а удаление записывается в журнал: кто и когда удалил сообщение.
4. Действия с данными и способы обработки
4.1. Пользователь соглашается на следующие действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 5, а по строкам «Вход через MAX» и «Уведомления о заказах в MAX» — также ООО «МАХ» для доставки сообщений бота MAX, блокирование, удаление, уничтожение.
4.2. Обработка автоматизированная, с передачей по сети Интернет.
4.3. По этому согласию данные не распространяются (не публикуются), не используются для рекламы и рассылок, не передаются за пределы Российской Федерации. Решения, порождающие юридические последствия для Пользователя, исключительно на основании автоматизированной обработки не принимаются.
5. Кто обрабатывает данные по поручению Оператора
Оператор поручает обработку следующим лицам. Все они обрабатывают данные в базах, находящихся на территории России, по договору с Оператором, который обязывает их соблюдать конфиденциальность и обеспечивать безопасность данных. Перед Пользователем за их действия отвечает Оператор.
| Лицо | Что делает | Для каких форм |
|---|---|---|
| ООО «СпейсВэб», ИНН 7813376370, ОГРН 1077847311992; 197046, г. Санкт-Петербург, ул. Чапаева, д. 15, лит. А, помещ. 1-Н, офис А-105 | Хостинг: размещение Сайта и его баз данных на серверах в России | Все формы |
| ООО «Яндекс», ИНН 7736207543, ОГРН 1027700229193; 119021, г. Москва, ул. Льва Толстого, д. 16 | Сервис «Яндекс 360 для бизнеса»: приём сообщений формы обратной связи в почтовый ящик info@redmay.ru, отправка писем с кодом для входа, уведомлений о поступлении товара, ответов на обращения | Форма обратной связи, чат (если Пользователь указал адрес электронной почты), вход и регистрация по коду на электронную почту, уведомление о поступлении товара |
| ООО «1С-Битрикс», ИНН 7717586110, ОГРН 5077746476209; 109544, г. Москва, б-р Энтузиастов, д. 2, эт. 13, пом. 8–19 | Хранение зашифрованных резервных копий Сайта (доступа к их содержимому не имеет); сервер мгновенных уведомлений для Пользователей, вошедших в аккаунт (получает только IP-адрес и технический идентификатор канала) | Все формы |
Если Оператор сменит хостинг-провайдера или другого обработчика, новый обработчик также будет обрабатывать данные в России, а сведения о нём будут указаны в новой редакции этого документа и Политики до передачи ему данных.
6. Срок действия согласия и срок хранения данных
| Форма | Срок обработки и хранения |
|---|---|
| Форма обратной связи | 1 год после последнего сообщения по обращению |
| Чат «Помощь на сайте» | 1 год после последнего сообщения в диалоге |
| Вход и регистрация по коду на электронную почту, вход через VK ID, вход через Яндекс ID, вход через MAX | До удаления аккаунта по просьбе Пользователя или до отзыва согласия; одноразовые коды и записи об их запросе — не дольше 24 часов (код действует 10 минут); запросы на вход через MAX — не дольше 24 часов (запрос действует 5 минут); привязка VK ID или Яндекс ID и отметка о подтверждении адреса электронной почты — пока существует аккаунт; привязка MAX — пока существует аккаунт или до её отвязки в личном кабинете; аккаунты, объединённые с основным, хранятся отключёнными и удаляются вместе с ним |
| Уведомления о заказах в MAX | До отключения уведомлений, отвязки MAX от аккаунта, удаления аккаунта или отзыва согласия; сведения об отправке уведомлений — не дольше 30 дней после отправки |
| Уведомление о поступлении товара | До отправки уведомления, но не дольше 1 года с даты запроса |
Согласие действует до окончания указанного срока или до его отзыва. После этого данные уничтожаются в течение 30 дней. В резервных копиях они блокируются — не используются и не восстанавливаются — и уничтожаются вместе с копией при её плановой замене, не позднее 30 дней после удаления из рабочих баз (ч. 6 ст. 21 Закона о персональных данных). Если обращение в форме или в чате стало претензией либо касается заказа, соответствующие сведения хранятся на других основаниях и в сроки, указанные в Политике.
7. Как даётся и фиксируется согласие
7.1. Согласие даётся отметкой в пустом поле рядом с формой до её отправки. Поле никогда не бывает отмечено заранее. Без отметки форма не отправляется. Согласие по строке «Уведомления о заказах в MAX» можно дать и в боте MAX — нажатием кнопки «Да» под вопросом бота о том, присылать ли статусы заказов; в этом сообщении есть ссылка на этот документ. Заранее уведомления не включены. Молчание или бездействие Пользователя согласием не считаются.
7.2. Согласие даётся в электронной форме и является конкретным, предметным, информированным, сознательным и однозначным.
7.3. Чтобы подтвердить факт согласия, Оператор записывает в журнал согласий: дату и время, название формы, этот документ и его редакцию (дату редакции), адрес страницы Сайта, на которой заполнена форма, IP-адрес, номер аккаунта, если Пользователь вошёл в аккаунт, сведения, введённые в форму для идентификации (номер телефона, адрес электронной почты или имя), и номер связанной записи (диалога в чате, обращения или запроса о поступлении товара). Для входа название формы указывает способ: вход по коду на электронную почту, вход через VK ID, вход через Яндекс ID или вход через MAX. При входе по коду на электронную почту запись делается в момент запроса кода, до отправки письма, при входе через VK ID или Яндекс ID — при нажатии кнопки входа, до перехода на страницу сервиса, а при входе через MAX — при нажатии кнопки «Войти через MAX», до того как Сайт покажет ссылку для перехода в MAX; после входа делается ещё одна запись с номером аккаунта. При привязке входа через MAX в личном кабинете запись делается при нажатии кнопки привязки. Для уведомлений о заказах в MAX запись делается при их включении и при отключении (как отзыв согласия); если это сделано кнопкой в боте MAX, вместо IP-адреса записывается идентификатор пользователя MAX, нажавшего кнопку: такое нажатие приходит на Сайт от MAX, а не из браузера Пользователя. При отвязке MAX в личном кабинете делается запись о прекращении обработки по строке «Вход через MAX» и, если уведомления были включены, запись об отзыве согласия на них. Запись хранится весь срок обработки по согласию и 3 года после его окончания и не удаляется вместе с диалогом, обращением или запросом.
8. Отзыв согласия
8.1. Согласие можно отозвать в любой момент:
- письмом на info@redmay.ru с адреса электронной почты, указанного в форме, или с указанием номера телефона, использованного в форме;
- для чата, в котором не указан адрес электронной почты, — письмом на info@redmay.ru с указанием имени из чата, даты диалога и страницы, с которой он начат;
- письмом на почтовый адрес Оператора: 109431, г. Москва, ул. Генерала Кузнецова, д. 27, корп. 1, кв. 67;
- для уведомлений о заказах в MAX — также кнопкой «Отключить уведомления» под любым уведомлением или в личном кабинете: уведомления прекращаются сразу;
- для входа и регистрации — также просьбой удалить аккаунт, направленной теми же способами; для аккаунта без адреса электронной почты, в который Пользователь входит через VK ID, Яндекс ID или MAX, — с указанием сервиса и имени в аккаунте.
В отзыве укажите, к какой форме он относится. Чтобы не выполнить чужую просьбу, Оператор может задать уточняющие вопросы. Отозвать у Сайта доступ к данным можно также в настройках VK ID или Яндекс ID: сервис перестанет передавать сведения Оператору, но уже полученные данные удаляются только после отзыва согласия способами, указанными выше. Так же с MAX: вход через MAX можно отвязать в личном кабинете, а если Пользователь остановит или удалит бота MAX, бот перестанет присылать ему сообщения, но уже полученные данные удаляются только после отзыва согласия.
8.2. После получения отзыва Оператор прекращает обработку по этому согласию и уничтожает данные в течение 30 дней (ч. 5 ст. 21 Закона о персональных данных), если нет другого основания для обработки, предусмотренного Законом о персональных данных. Например, сведения о заказах, привязанных к аккаунту, продолжают храниться по налоговому законодательству, но уже без доступа через личный кабинет.
8.3. Отзыв не влияет на законность обработки до его получения. После отзыва соответствующая функция становится недоступной: например, нельзя продолжить диалог в чате, войти в удалённый аккаунт или получить уведомление о поступлении товара.
9. Права Пользователя
Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, требовать прекращения обработки, обжаловать действия Оператора в Роскомнадзоре или в суде. Порядок и сроки описаны в разделе 12 Политики.
10. Добровольность
Согласие даётся по желанию. Оно не нужно для покупки товаров: заказ оформляется и исполняется на основании Публичной оферты без этого согласия. Отказ дать согласие не влияет на возможность купить товар и на условия продажи.
11. Что не входит в это согласие
- Публикация имени или псевдонима вместе с отзывом — для неё есть отдельное согласие на распространение персональных данных.
- Рекламные и информационные рассылки — для них есть отдельный документ «Согласие на получение рекламных и информационных рассылок».
- Веб-аналитика Яндекс Метрика — согласие на неё даётся отдельно, кнопкой «Разрешить» в уведомлении о файлах cookie на Сайте (п. 4.12 и раздел 9 Политики).
- Трансграничная передача и сервисы искусственного интеллекта — Оператор их не использует.
12. Редакции
Каждая редакция этого документа публикуется на этой странице с датой. Предыдущие редакции размещаются в архиве на странице «Документы и реквизиты»: по дате редакции в журнале согласий можно узнать, какой текст действовал, когда было дано согласие.