Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «ГР ДИЗАЙН» (ООО «ГР ДИЗАЙН»), ОГРН 5177746256276, ИНН 7702426956, КПП 770301001, юридический адрес: 123112, г. Москва, Пресненская наб., д. 6, стр. 2, кв. 1/23 (далее — «Оператор», «Мы», «Наш интернет‑магазин», «gosharubchinskiy.ru»).
Политика разработана в соответствии с Федеральным законом РФ от 27.07.2006 № 152‑ФЗ «О персональных данных» и другими нормативными актами Российской Федерации.

1. Термины и определения
1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
1.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.3. Субъект персональных данных — пользователь Сайта или иное физическое лицо, чьи персональные данные обрабатываются Оператором.
1.4. Сайт — интернет‑сайт Оператора https://gosharubchinskiy.ru/.

2. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных руководствуясь следующими принципами:
законности и справедливой основы;
ограничения обработки достижением конкретных, заранее определённых и законных целей;
недопущения обработки персональных данных, несовместимой с целями их сбора;
соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
обеспечения точности, достаточности и актуальности персональных данных;
уничтожения или обезличивания персональных данных по достижении целей обработки либо при утрате необходимости в их достижении, если иное не предусмотрено федеральным законом.

3. Правовые основания обработки
Федеральный закон № 152‑ФЗ «О персональных данных»;
Трудовой кодекс Российской Федерации — при трудовых отношениях;
Гражданский кодекс Российской Федерации — при заключении договоров купли‑продажи;
Иные нормативные акты РФ.

4. Цели обработки персональных данных
Регистрация пользователя на Сайте и ведение личного кабинета.
Оформление, подтверждение и исполнение заказов.
Обработка платежей и возвратов.
Доставка товаров и обратная логистика.
Обработка обращений пользователей в службу поддержки.
Рассылка уведомлений о статусе заказа (e‑mail, SMS, мессенджеры).
Улучшение пользовательского опыта, проведение маркетинговых и аналитических исследований (только в обезличенном виде).
Соблюдение требований законодательства РФ.

5. Категории персональных данных
Оператор обрабатывает следующие категории персональных данных:
Фамилия, имя, отчество.
Контактный телефон; адрес электронной почты.
Адрес доставки (индекс, регион, город, улица, дом, квартира).
Платёжная информация (только в части необходимых для возврата средств — номер счёта/карты; сами платежные данные обрабатываются платёжными агрегаторами на их стороне).
История заказов, обращения в поддержку.
Данные файлов cookie, IP‑адрес, параметры браузера и устройства.

6. Методы и сроки обработки
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации или без таковых. 6.2. Срок обработки — до достижения целей, указанных в разделе 4, либо до отзыва субъектом персональных данных согласия, если нет законных оснований для дальнейшей обработки.

7. Передача персональных данных третьим лицам
Оператор может передавать персональные данные третьим лицам в следующих случаях и только в объёме, необходимом для достижения целей обработки:
Курьерским и почтовым службам — для доставки заказов.
Платёжным системам — для проведения оплат.
Хостинг‑провайдерам, поставщикам облачных и маркетинговых сервисов — для функционирования Сайта и аналитики (данные обезличиваются по возможности).
Уполномоченным государственным органам — в рамках их компетенции и на законных основаниях.

8. Cross‑border передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения такой необходимости обработка будет осуществляться в соответствии с требованиями ст. 12 Закона № 152‑ФЗ.

9. Использование файлов cookie и сервисов аналитики
Сайт использует файлы cookie для персонализации сервисов и анализа трафика (Google Analytics, Яндекс.Метрика и др.). Пользователь вправе ограничить или отключить cookie в настройках браузера, однако это может повлиять на работу Сайта.

10. Права субъекта персональных данных
Субъект персональных данных имеет право:
получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных (путём направления письменного заявления или запроса на адрес Оператора);
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

11. Меры по защите персональных данных
Применение организационных и технических мер безопасности, соответствующих актуальным угрозам.
Ограничение доступа к персональным данным сотрудников и подрядчиков по принципу «необходимого достаточного».
Использование антивирусных средств, межсетевого экранирования, шифрования при передаче данных.
Регулярное резервное копирование и аудит информационных систем.

12. Хранение и уничтожение персональных данных
Персональные данные хранятся на территории Российской Федерации.
По достижении целей обработки персональные данные уничтожаются путём обезличивания либо физического уничтожения носителей.

13. Контактная информация оператора
Оператор: ООО «ГР ДИЗАЙН»
Адрес: 123112, г. Москва, Пресненская наб., д. 6, стр. 2, кв. 1/23
E‑mail для запросов по персональным данным: support@gosharubchinskiy.ru

14. Изменения Политики
Оператор вправе вносить изменения в данную Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

Настоящая Политика утверждена 20 июля 2025 г. и действует до её замены новой редакцией.