Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты», «Пользователи»), осуществляемой Оператором при использовании интернет-магазина gehwol.market и связанных с ним региональных сайтов. Политика является общедоступным документом и публикуется в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика действует в отношении всех региональных магазинов, работающих под единым управлением Оператора, в том числе доменов: gehwol.market, krasnodar.gehwol.market, nalchik.gehwol.market, volgograd.gehwol.market, voroneg.gehwol.market, stavropol.gehwol.market, vladikavkaz.gehwol.market, mahachkala.gehwol.market, nazran.gehwol.market, simferopol.gehwol.market, sevastopol.gehwol.market, astrahan.gehwol.market, cherkessk.gehwol.market, grozny.gehwol.market (далее совместно — «Сайт»).
1. Общие положения и термины
Политика разработана в соответствии с Законом № 152-ФЗ, иными нормативными правовыми актами Российской Федерации в области персональных данных, а также с учётом Рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных.
Используемые в Политике термины применяются в значениях, установленных статьёй 3 Закона № 152-ФЗ, в частности:
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых.
- Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
- Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
- Обезличивание — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
- Cookie — небольшой фрагмент данных, сохраняемый браузером Пользователя, используемый для работы Сайта и веб-аналитики.
2. Оператор и контактные данные
Обработку персональных данных осуществляет единый Оператор для всех региональных магазинов:
| Оператор | Индивидуальный предприниматель Киселёва Анна Александровна |
| ОГРНИП | 309619512700041 |
| ИНН | 616300804214 |
| Адрес | 344025, г. Ростов-на-Дону, ул. 37-я Линия, д. 44, кв. 13 |
| Лицо, ответственное за организацию обработки персональных данных | Киселёва Анна Александровна |
| Электронная почта для обращений | zakaz@gehwol.market |
| Телефон | +7 (928) 229-52-74 |
3. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие субъекта персональных данных на обработку его персональных данных;
- заключение и исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (в том числе договора розничной купли-продажи);
- Закон № 152-ФЗ и иные федеральные законы, устанавливающие цели, условия и порядок обработки персональных данных;
- Федеральные законы, обязывающие Оператора хранить отдельные сведения (в том числе законодательство о бухгалтерском учёте и налогах).
4. Цели обработки персональных данных
Персональные данные обрабатываются в конкретных, заранее определённых и законных целях:
- приём, оформление, исполнение и доставка заказов; заключение и исполнение договора розничной купли-продажи;
- проведение расчётов и оплаты заказов;
- обратная связь, консультирование, обработка обращений и заявок (в том числе «обратный звонок», «быстрый заказ», «предзаказ», «уведомить о поступлении»);
- информирование Пользователя о статусе заказа;
- направление рекламных и информационных рассылок (при наличии отдельного согласия);
- сбор обезличенной статистики и улучшение работы Сайта средствами веб-аналитики (при наличии отдельного согласия);
- исполнение требований законодательства Российской Федерации.
Обработка персональных данных ограничивается достижением указанных целей. Не допускается обработка, несовместимая с этими целями.
5. Категории субъектов и обрабатываемых персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта, покупатели и потенциальные покупатели, лица, направившие обращения через формы Сайта.
Обрабатываются персональные данные в объёме, добровольно предоставленном субъектом через формы Сайта:
- фамилия, имя, отчество;
- номер контактного телефона;
- адрес электронной почты;
- адрес доставки (населённый пункт, улица, дом, квартира, почтовый индекс);
- сведения о заказах и платежах, необходимые для их оформления и исполнения;
- содержание обращений и сообщений;
- данные, автоматически собираемые при использовании Сайта: сведения о соединении и устройстве, файлы cookie, данные веб-аналитики (в обезличенном виде).
Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и др.) и биометрические персональные данные. Оператор не осуществляет обработку персональных данных несовершеннолетних; Сайт не предназначен для самостоятельного использования лицами младше 18 лет.
6. Перечень действий с персональными данными и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных Политикой, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.
7. Сроки обработки и хранения персональных данных
Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.
По достижении целей обработки либо в случае отзыва субъектом согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством. Сведения, в отношении которых законом установлена обязанность хранения (в том числе бухгалтерские и налоговые документы), хранятся в течение установленных законом сроков.
Сведения, подтверждающие факт получения согласия на обработку персональных данных, хранятся в течение срока обработки и не менее срока, необходимого для подтверждения правомерности обработки.
8. Передача персональных данных третьим лицам
Оператор не раскрывает и не распространяет персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации или необходимых для достижения целей обработки. Для исполнения заказов Оператор поручает обработку персональных данных следующим лицам в объёме, необходимом для выполнения соответствующих функций, на условиях соблюдения конфиденциальности и безопасности:
- организации, осуществляющие курьерскую и почтовую доставку заказов (привлекаемые Оператором перевозчики и операторы почтовой связи) — для организации доставки заказов;
- оператор платёжного сервиса (эквайринг) — кредитная организация (банк-эквайер) и (или) оператор по приёму платежей — для проведения оплаты заказов;
- ООО «ЯНДЕКС» — обработка обезличенных данных средствами сервиса «Яндекс.Метрика» (при наличии согласия на веб-аналитику);
- лица, осуществляющие техническое сопровождение Сайта и информационных систем Оператора, а также обмен данными с учётной системой «1С».
Передача персональных данных государственным органам осуществляется в порядке и объёме, установленных законодательством Российской Федерации.
9. Локализация баз данных на территории Российской Федерации
При сборе персональных данных, в том числе посредством Сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
10. Трансграничная передача персональных данных
Трансграничная передача персональных данных (на территорию иностранных государств) Оператором не осуществляется. В случае возникновения необходимости такой передачи она будет осуществляться при соблюдении требований Закона № 152-ФЗ, в том числе после уведомления уполномоченного органа и при наличии правовых оснований.
11. Меры по обеспечению безопасности персональных данных
Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- ограничение состава лиц, имеющих доступ к персональным данным, и разграничение прав доступа;
- применение средств защиты информации, антивирусной защиты и резервного копирования;
- использование защищённого соединения (HTTPS/SSL) при передаче данных через формы Сайта;
- контроль за принимаемыми мерами и уровнем защищённости информационных систем.
12. Права субъектов персональных данных
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных в случае, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- возражать против обработки персональных данных в целях продвижения товаров (рекламных рассылок);
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Для реализации своих прав субъект направляет Оператору запрос или заявление по адресу электронной почты zakaz@gehwol.market либо по почтовому адресу, указанному в разделе 2. Отзыв согласия осуществляется путём направления соответствующего письменного заявления.
13. Порядок обработки запросов субъектов
Запрос субъекта должен содержать сведения, позволяющие идентифицировать субъекта (фамилия, имя, отчество, контактные данные), и существо запроса. Оператор рассматривает запрос и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты его получения; указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с уведомлением субъекта.
14. Файлы cookie и веб-аналитика
Сайт использует файлы cookie и сервис веб-аналитики «Яндекс.Метрика» для обеспечения работы Сайта, запоминания настроек, анализа поведения пользователей и улучшения работы Сайта. Сбор данных веб-аналитики осуществляется в обезличенном виде.
Пользователь может управлять файлами cookie через центр настроек cookie на Сайте, а также через настройки своего браузера (отключение или удаление cookie). Отключение отдельных категорий cookie может повлиять на доступность некоторых функций Сайта. Необходимые (технические) cookie используются для обеспечения работы Сайта и не требуют отдельного согласия.
15. Обращения, жалобы и контролирующие органы
По всем вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к Оператору по реквизитам, указанным в разделе 2.
Субъект также вправе обжаловать действия или бездействие Оператора:
- в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — уполномоченный орган по защите прав субъектов персональных данных;
- в органы прокуратуры Российской Федерации;
- в судебном порядке.
16. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте по постоянному адресу и вступает в силу с момента её опубликования. Дата редакции указывается в начале документа.
Оператор осуществляет обработку персональных данных с соблюдением требований Федерального закона от 27.07.2006 № 152-ФЗ. Актуальные сведения о включении Оператора в реестр операторов, осуществляющих обработку персональных данных, предоставляются по запросу, направленному по реквизитам, указанным в разделе 2.
История редакций: 1.0 от 3 июня 2026 г. — первая публикуемая редакция.