Политика обработки персональных данных

Редакция от «03» июня 2026 г.

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://www.gran-shop.ru, покупателей интернет-магазина, лиц, направляющих обращения через сайт, электронную почту, мессенджеры, телефон и иные средства связи.

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Используя сайт, оформляя заказ, направляя обращение или иным образом предоставляя персональные данные Оператору, субъект персональных данных подтверждает ознакомление с настоящей Политикой.

1. Оператор персональных данных

1.1. Оператором персональных данных является:

Индивидуальный предприниматель: Грановский Антон Владимирович
ОГРНИП: 320619600171750
ИНН: 615010774380
Адрес: 346428, г. Новочеркасск, пр. Баклановский, д. 57, кв. 22
Сайт: https://www.gran-shop.ru
Электронная почта: med2006@bk.ru
Телефон: 8 (988) 573-78-44

1.2. Оператор самостоятельно определяет цели, состав и способы обработки персональных данных, а также принимает меры по их защите.

1.3. По вопросам обработки персональных данных субъект персональных данных может обратиться к Оператору по электронной почте: med2006@bk.ru.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Сайт — интернет-сайт, размещённый по адресу: https://www.gran-shop.ru.

2.5. Покупатель — физическое лицо, оформляющее или оформившее заказ в интернет-магазине Оператора.

2.6. Пользователь сайта — любое лицо, посещающее сайт Оператора.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей сайта;

• покупателей интернет-магазина;

• лиц, оформивших заказ;

• лиц, направивших обращение, вопрос, претензию или отзыв;

• получателей товара, если данные получателя указаны при оформлении заказа;

• представителей юридических лиц и индивидуальных предпринимателей;

• иных лиц, добровольно предоставивших персональные данные Оператору.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация и идентификация пользователя на сайте, если такая функция используется;

• оформление, подтверждение и исполнение заказов;

• доставка товаров покупателям;

• приём оплаты и возврат денежных средств;

• направление кассовых чеков и иных обязательных документов;

• связь с покупателем по вопросам заказа, доставки, оплаты, возврата, обмена, гарантии и претензий;

• рассмотрение обращений, заявлений, претензий и запросов;

• исполнение публичной оферты и иных соглашений с покупателями;

• выполнение требований законодательства Российской Федерации;

• ведение бухгалтерского, налогового и кассового учёта;

• защита прав и законных интересов Оператора;

• предотвращение мошенничества, злоупотреблений и неправомерных действий;

• анализ работы сайта и улучшение его качества;

• ведение статистики посещаемости сайта;

• направление информационных и рекламных сообщений при наличии отдельного согласия субъекта персональных данных.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку персональных данных;

• необходимость обработки для заключения и исполнения договора купли-продажи, публичной оферты, договора доставки и иных соглашений;

• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;

• необходимость защиты прав и законных интересов Оператора;

• необходимость рассмотрения обращений, претензий и запросов субъектов персональных данных;

• иные основания, предусмотренные законодательством Российской Федерации.

5.2. Если обработка персональных данных осуществляется на основании согласия, субъект персональных данных вправе отозвать такое согласие в порядке, указанном в настоящей Политике.

5.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента получения Оператором такого отзыва.

6. Состав обрабатываемых персональных данных

6.1. Для оформления и исполнения заказа Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• адрес доставки;

• индекс;

• сведения о заказе;

• сведения о выбранном способе оплаты;

• сведения о выбранном способе доставки;

• сведения о получателе товара, если получатель отличается от покупателя;

• история заказов и обращений;

• сведения, необходимые для возврата денежных средств.

6.2. Для обработки обращений, претензий и запросов Оператор может обрабатывать:

• фамилию, имя, отчество;

• контактный телефон;

• адрес электронной почты;

• содержание обращения;

• номер заказа;

• фотографии, видеозаписи, документы и иные материалы, направленные субъектом персональных данных;

• сведения, необходимые для ответа на обращение.

6.3. Для выполнения требований законодательства Оператор может обрабатывать:

• сведения о заказах;

• сведения об оплате;

• сведения о возвратах;

• кассовые документы;

• документы бухгалтерского, налогового и иного обязательного учёта;

• иные сведения, предусмотренные законодательством Российской Федерации.

6.4. При посещении сайта Оператор может обрабатывать технические данные, включая:

• IP-адрес;

• дату и время посещения сайта;

• сведения о браузере;

• сведения об операционной системе;

• сведения об устройстве;

• источник перехода на сайт;

• просмотренные страницы;

• действия пользователя на сайте;

• файлы cookie;

• иные технические данные, автоматически передаваемые устройством пользователя.

6.5. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

6.6. Оператор не осуществляет целенаправленный сбор биометрических персональных данных.

6.7. При оплате банковской картой платёжные данные могут обрабатываться банком, платёжным агрегатором или иной платёжной организацией. Оператор не хранит полный номер банковской карты, срок её действия, CVV/CVC-код и иные данные, достаточные для самостоятельного совершения платежа, если иное прямо не указано на сайте.

7. Файлы cookie и сервисы веб-аналитики

7.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работы сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения качества сайта и оценки эффективности рекламы.

7.2. Cookie-файлы могут содержать технические сведения о браузере, устройстве, действиях пользователя на сайте, источнике перехода, дате и времени посещения сайта.

7.3. Пользователь может ограничить или запретить использование cookie-файлов в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.

7.4. Оператор может использовать сервис веб-аналитики Яндекс.Метрика для сбора обезличенной статистики посещаемости сайта, анализа поведения пользователей и оценки эффективности рекламы.

7.5. При использовании Яндекс.Метрики данные могут передаваться ООО «Яндекс» и обрабатываться в соответствии с условиями использования сервиса и политикой конфиденциальности Яндекса. В условиях Яндекс.Метрики указано, что пользователь сервиса является оператором персональных данных посетителей сайта, а Яндекс действует как лицо, обрабатывающее данные по поручению оператора.

7.6. Если на сайте используются иные сервисы аналитики, рекламы, обратной связи, онлайн-чата, платёжные виджеты или иные внешние сервисы, сведения о них могут быть дополнительно указаны на сайте или в настоящей Политике.

8. Способы обработки персональных данных

8.1. Оператор осуществляет смешанную обработку персональных данных, то есть обработку с использованием средств автоматизации и без использования таких средств.

8.2. Оператор может совершать с персональными данными следующие действия:

• сбор;

• запись;

• систематизация;

• накопление;

• хранение;

• уточнение;

• обновление;

• изменение;

• использование;

• передача;

• предоставление;

• доступ;

• обезличивание;

• блокирование;

• удаление;

• уничтожение.

8.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

9. Передача персональных данных третьим лицам

9.1. Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для достижения целей обработки персональных данных.

9.2. Персональные данные могут передаваться следующим категориям получателей:

• службам доставки;

• курьерским службам;

• почтовым операторам;

• транспортным компаниям;

• банкам;

• платёжным агрегаторам;

• операторам фискальных данных;

• поставщикам кассового и платёжного программного обеспечения;

• хостинг-провайдерам;

• администраторам сайта;

• поставщикам CRM-систем, если они используются;

• сервисам веб-аналитики;

• сервисам рассылок, если субъект дал отдельное согласие на рассылку;

• консультантам, бухгалтерам, юристам и иным лицам, привлекаемым Оператором;

• государственным органам в случаях, предусмотренных законодательством Российской Федерации.

9.3. Передача персональных данных третьим лицам осуществляется только при наличии правового основания и в объёме, необходимом для соответствующей цели.

9.4. Оператор не продаёт персональные данные субъектов персональных данных третьим лицам.

9.5. Оператор не передаёт персональные данные неограниченному кругу лиц, если субъект персональных данных не дал отдельное согласие на распространение персональных данных.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима в связи с использованием отдельных сервисов, размещённых за пределами Российской Федерации, либо когда такая передача осуществляется на основании согласия субъекта персональных данных или иного законного основания.

10.2. В случае начала трансграничной передачи персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации.

10.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе через сайт осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации. Требование локализации при сборе персональных данных граждан РФ установлено законом и разъясняется Роскомнадзором.

11. Сроки хранения персональных данных

11.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации.

11.2. Персональные данные, связанные с заказами, оплатой, возвратами, кассовыми документами, бухгалтерским и налоговым учётом, хранятся в течение сроков, установленных законодательством Российской Федерации.

11.3. Персональные данные, обрабатываемые на основании согласия, хранятся до достижения цели обработки, истечения срока действия согласия или до отзыва согласия субъектом персональных данных, если у Оператора отсутствуют иные законные основания для продолжения обработки.

11.4. Персональные данные, содержащиеся в обращениях, претензиях и переписке, хранятся в течение срока, необходимого для рассмотрения обращения, защиты прав и законных интересов Оператора, а также в течение сроков исковой давности и иных сроков, предусмотренных законодательством.

12. Порядок уничтожения персональных данных

12.1. Персональные данные подлежат уничтожению или обезличиванию при достижении целей обработки, истечении сроков хранения, отзыве согласия субъектом персональных данных или наступлении иных законных оснований.

12.2. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожающим материальные носители персональных данных.

12.3. Если немедленное уничтожение персональных данных невозможно в силу требований законодательства, необходимости бухгалтерского, налогового, кассового учёта, исполнения договора, рассмотрения спора или защиты прав Оператора, обработка таких данных продолжается в объёме, необходимом для соответствующей законной цели.

13. Права субъекта персональных данных

13.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;

• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отзывать согласие на обработку персональных данных;

• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;

• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;

• осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по электронной почте: med2006@bk.ru.

13.3. В обращении рекомендуется указать:

• фамилию, имя, отчество;

• контактные данные для ответа;

• суть обращения;

• сведения, позволяющие Оператору идентифицировать субъекта персональных данных;

• подпись, если обращение направляется в письменной форме.

13.4. Оператор вправе запросить дополнительную информацию, необходимую для идентификации субъекта персональных данных и рассмотрения обращения.

14. Отзыв согласия на обработку персональных данных

14.1. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных.

14.2. Для отзыва согласия субъект персональных данных направляет Оператору заявление на электронную почту: med2006@bk.ru.

14.3. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.

14.4. Отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего использования отдельных функций сайта, оформления заказа, доставки товара, получения информационных сообщений или оказания иных услуг, для которых соответствующие данные необходимы.

15. Защита персональных данных

15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

15.2. К таким мерам могут относиться:

• ограничение доступа к персональным данным;

• использование паролей и средств разграничения доступа;

• резервное копирование данных;

• использование защищённых каналов связи при наличии технической возможности;

• контроль доступа к информационным системам;

• применение антивирусных средств;

• назначение лица, ответственного за организацию обработки персональных данных;

• ведение внутреннего учёта операций с персональными данными;

• ознакомление лиц, имеющих доступ к персональным данным, с требованиями законодательства о персональных данных;

• иные меры, необходимые для защиты персональных данных.

15.3. Оператор принимает меры, направленные на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных.

16. Обработка персональных данных несовершеннолетних

16.1. Сайт и товары интернет-магазина не предназначены специально для несовершеннолетних.

16.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

16.3. Если Оператору станет известно, что персональные данные были предоставлены несовершеннолетним без согласия его законного представителя, Оператор вправе удалить такие данные либо запросить подтверждение согласия законного представителя, если это требуется законодательством.

17. Рекламные и информационные сообщения

17.1. Оператор вправе направлять субъекту персональных данных сообщения, связанные с оформлением, подтверждением, оплатой, доставкой, возвратом, обменом, гарантией и исполнением заказа без отдельного согласия на рекламную рассылку, поскольку такие сообщения необходимы для исполнения заказа.

17.2. Рекламные и маркетинговые сообщения направляются только при наличии отдельного согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации.

17.3. Субъект персональных данных вправе в любое время отказаться от получения рекламных сообщений, направив Оператору обращение на электронную почту: med2006@bk.ru либо используя иной способ отказа, указанный в соответствующем сообщении.

18. Использование сайта третьими лицами

18.1. Сайт может содержать ссылки на сайты третьих лиц, платёжные сервисы, службы доставки, сервисы аналитики, социальные сети и иные внешние ресурсы.

18.2. Оператор не отвечает за политику обработки персональных данных третьих лиц. Перед использованием сайтов и сервисов третьих лиц субъекту персональных данных рекомендуется ознакомиться с их документами о персональных данных и конфиденциальности.

19. Уведомление Роскомнадзора

19.1. Оператор принимает меры по соблюдению требований законодательства Российской Федерации о персональных данных, включая требования о направлении уведомления об обработке персональных данных в уполномоченный орган, если такое уведомление требуется.

19.2. Операторы персональных данных должны уведомлять Роскомнадзор о начале или осуществлении обработки персональных данных, за исключением случаев, предусмотренных законом. Роскомнадзор ведёт электронную форму для подачи такого уведомления.

20. Изменение Политики

20.1. Оператор вправе изменять настоящую Политику в одностороннем порядке.

20.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан в новой редакции Политики.

20.3. Пользователям рекомендуется периодически проверять актуальную редакцию Политики на сайте.

21. Контактная информация Оператора

Индивидуальный предприниматель: Грановский Антон Владимирович
ОГРНИП: 320619600171750
ИНН: 615010774380
Адрес: 346428, г. Новочеркасск, пр. Баклановский, д. 57, кв. 22
Сайт: https://www.gran-shop.ru
Электронная почта: med2006@bk.ru
Телефон: 8 (988) 573-78-44