Политика обработки персональных данных
для сайта gubki.shop
Редакция от 01.09.2026
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и пользователей интернет-магазина gubki.shop. Она применяется к данным, получаемым через сайт, личный кабинет, формы обратной связи, оформление и исполнение заказов, авторизацию через Яндекс ID, а также к техническим данным, связанным с использованием сайта.
Сведения об операторе
| Параметр | Сведения |
| Оператор | Общество с ограниченной ответственностью «ГРАН ГАРО» |
| ИНН / КПП | 7724355040 / 772401001 |
| ОГРН | 1167746216780 |
| Юридический адрес | 115446, г. Москва, Коломенский проезд, д. 14, этаж 5, комната 17 |
| Контакт по вопросам персональных данных | info@gubki.shop |
1) Общие положения
1.1. Оператором персональных данных является ООО «ГРАН ГАРО».
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Использование сайта в части, не требующей передачи необязательных данных, возможно без согласия на аналитические cookie. Технически необходимые cookie применяются для работы корзины, сессии, безопасности и выбранных пользователем функций.
1.4. Оператор не осуществляет рекламные, SMS-, push- или мессенджер-рассылки в рамках сайта. При появлении таких процессов правовые основания и документы подлежат отдельному обновлению.
2) Категории субъектов и состав данных
| Категория субъекта | Обрабатываемые данные |
| Посетители сайта | IP-адрес; дата и время обращения; сведения о браузере, устройстве и операционной системе; URL и источник перехода; идентификаторы cookie; действия на сайте; технические журналы; данные электронной коммерции. |
| Покупатели и получатели заказов | Фамилия, имя, при наличии отчество; телефон; email; адрес доставки либо идентификатор и адрес пункта выдачи; сведения о заказе, оплате, доставке, возврате и обращениях; идентификаторы заказа и доставки. |
| Пользователи личного кабинета | Имя, фамилия, телефон, email, адреса доставки, история заказов, настройки учетной записи, технические идентификаторы. |
| Пользователи Яндекс ID | OAuth-идентификатор и токен авторизации; логин; имя; фамилия; пол; email; номер телефона в пределах разрешений, предоставленных пользователем Яндексу и сайту. Пароль Яндекс ID оператору не передается. |
| Лица, направившие обращение | Имя, телефон, email, текст обращения, сведения о товаре или заказе, а также иные данные, которые лицо добровольно укажет в сообщении. |
| Родители и законные представители | Данные, необходимые для оформления заказа, подтверждения согласия и связи, если заказ оформляется в интересах несовершеннолетнего. |
Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Не следует указывать такие сведения в свободных полях форм.
3) Цели и правовые основания обработки
| Цель | Правовое основание |
| Работа сайта, корзины, сессии и защита от злоупотреблений | Заключение и исполнение договора по инициативе субъекта; законные интересы оператора при условии соблюдения прав субъекта. |
| Регистрация и ведение личного кабинета | Согласие субъекта; заключение и исполнение договора. |
| Прием, подтверждение, оплата и исполнение заказа | Заключение и исполнение договора купли-продажи; выполнение обязанностей, установленных законом. |
| Организация доставки, выдачи, возврата и претензионной работы | Исполнение договора; согласие на поручение обработки и передачу данных получателям, указанным в настоящей Политике. |
| Фискализация расчетов и бухгалтерский учет | Исполнение обязанностей оператора, установленных законодательством о ККТ, бухгалтерском и налоговом учете. |
| Ответы на обращения | Согласие субъекта; действия по запросу субъекта до заключения договора; защита прав и законных интересов сторон. |
| Авторизация через Яндекс ID | Согласие субъекта, выраженное выбором этого способа входа и подтверждением разрешений в интерфейсе Яндекса. |
| Веб-аналитика, Вебвизор, автоматические цели, электронная коммерция, Advanced Matching и Управление заказами | Предварительное согласие пользователя на аналитические cookie и связанную обработку данных. |
4) Действия с данными и способы обработки
4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу или предоставление уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение персональных данных.
4.2. Обработка осуществляется автоматизированным способом, без использования средств автоматизации и смешанным способом. Передача по сети Интернет применяется только в объеме, необходимом для работы сайта, оплаты, доставки, авторизации, аналитики, связи и выполнения требований законодательства.
4.3. Первичная запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются в базах данных, находящихся на территории Российской Федерации.
5) Получатели данных и лица, обрабатывающие данные по поручению
| Получатель или обработчик | Цель и объем передачи |
| АО «Таймвеб» и его российские инфраструктурные подрядчики | Хостинг сайта и базы данных, почтовая отправка через mail.timeweb.com, резервное копирование и техническое администрирование. |
| Банк ВТБ (ПАО) | Интернет-эквайринг: идентификатор и сумма заказа, статус платежа и иные данные, необходимые банку. Полные реквизиты банковской карты вводятся на стороне платежного сервиса и оператором не сохраняются. |
| АО «ЭСК» под брендом «Первый ОФД» и ФНС России | Формирование и передача кассового чека, выполнение требований законодательства о применении ККТ. |
| ООО ТК «Поли-про», ИНН 7724367310, Seller ID 3776155 | Техническое оформление и сопровождение доставки через кабинет Ozon по поручению оператора; использование данных в собственных целях не допускается. |
| ООО «Интернет Решения», ИНН 7704217370, и привлекаемые им партнеры | Проверка регистрации клиента Ozon, создание и исполнение заявки Ozon Доставки, выдача, уведомления, возвраты и претензии. |
| ООО «ЯНДЕКС» | Яндекс ID и, при наличии отдельного согласия, Яндекс Метрика: Вебвизор, электронная коммерция, автоматические цели, Advanced Matching и Управление заказами. |
СДЭК в действующем процессе доставки не используется и персональные данные покупателей через сайт ему не передаются.
Если пользователь выбирает Ozon Доставку, сведения о заказе и получателе передаются в объеме, необходимом для оформления и исполнения доставки. Заказ должен быть оформлен от имени родителя, законного представителя либо другого полностью дееспособного лица.
6) Cookie и Яндекс Метрика
6.1. На сайте используются технически необходимые cookie. Аналитические cookie и Яндекс Метрика должны активироваться только после выбора пользователем варианта «Разрешить аналитику». Отказ от аналитики не должен препятствовать покупке.
6.2. Счетчик Яндекс Метрики № 112567163 настроен с функциями Вебвизор, автоматические цели, электронная коммерция, Advanced Matching и Управление заказами. Активных тегов в Тег-менеджере нет.
6.3. Яндекс Метрика может получать сведения об устройстве и посещении, cookie-идентификаторы, события электронной коммерции, а при включенных функциях также хешированные или маскированные телефон и email и сведения о заказе, включая ФИО и сумму. Содержание полей с паролями, платежными данными и иными конфиденциальными сведениями не должно записываться Вебвизором.
Подробности приведены в Согласии на обработку данных с использованием cookie и веб-аналитики и в условиях Яндекс Метрики.
7) Сроки хранения
| Категория | Срок или критерий |
| Обращения и переписка | 3 года после закрытия обращения или завершения взаимодействия, если более длительный срок не требуется для защиты прав сторон. |
| Незавершенные и тестовые заказы | 90 дней с момента последнего действия, затем удаление или обезличивание, если отсутствует спор или законная обязанность хранения. |
| Личный кабинет | До удаления по запросу пользователя либо 3 года с момента последней активности. |
| Исполненные заказы, расчеты и кассовые документы | В течение сроков, установленных законодательством и необходимых для защиты прав сторон; бухгалтерские и налоговые документы — не менее 5 лет, если законом не установлен больший срок. |
| Технические журналы | До 1 года, если более длительное хранение не требуется для расследования инцидента или защиты прав. |
| Резервные копии | До плановой перезаписи или истечения срока хранения резервной копии по принятому оператором регламенту; удаленные из рабочей базы данные прекращают использоваться и удаляются при очередной ротации. |
| Сведения о согласии и его отзыве | В течение срока обработки и 3 лет после прекращения либо отзыва, если иной срок не требуется законом или для защиты прав сторон. |
8) Права субъекта персональных данных
8.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.
8.2. Обращение направляется на info@gubki.shop либо по юридическому адресу оператора. Для защиты данных оператор вправе запросить сведения, позволяющие подтвердить личность и связь заявителя с соответствующими данными.
8.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, если у оператора остается иное предусмотренное законом основание.
9) Защита данных
9.1. Оператор применяет правовые, организационные и технические меры защиты с учетом характера данных, угроз и используемых информационных систем, ограничивает доступ, назначает ответственных, ведет учет действий, создает резервные копии и принимает меры по выявлению и устранению инцидентов.
9.2. Лица, получившие доступ к данным, обязаны соблюдать конфиденциальность. Доступ предоставляется только в объеме, необходимом для выполнения должностных или договорных обязанностей.
10) Обработка данных несовершеннолетних
10.1. Несовершеннолетний может оформлять заказ только с согласия родителя или законного представителя. Когда характер сделки или требования сервиса доставки предполагают полную дееспособность, заказ оформляется от имени родителя, законного представителя либо другого полностью дееспособного лица.
10.2. Если оператору станет известно, что данные несовершеннолетнего предоставлены без необходимого согласия, оператор вправе запросить подтверждение или прекратить обработку и удалить данные при отсутствии иного законного основания.
11) Изменение Политики
11.1. Оператор вправе обновлять Политику при изменении законодательства, сервисов или процессов обработки. Новая редакция действует с момента размещения на сайте, если в ней не указан иной срок.
11.2. Существенные изменения, требующие нового согласия, применяются к соответствующей обработке после получения такого согласия.