Политика конфиденциальности

ПОЛИТИКА
в отношении обработки и защиты персональных данных клиентов, контрагентов и пользователей сайта

Редакция от 05.08.2026г.

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые ИП Гандылян А. С., ИНН 263601254009, ОГРНИП 306263532500012, юр.адрес: 355047, Ставропольский край, г. Ставрополь, ул. Центральная, д. 105 (далее – Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://www.gandylyan.com (далее – Сайт).
1.4. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.5. Использование сервисов Сайта (в том числе оформление Заказа через корзину) означает ознакомление Пользователя с настоящей Политикой. Согласие на обработку персональных данных предоставляется Пользователем добровольно, конкретно, предметно, информированно, сознательно и однозначно путем совершения активных действий (проставления отметки в соответствующем чекбоксе веб-формы, а также нажатия кнопки согласия на баннере cookie). В случае несогласия с условиями Политики Пользователь должен воздержаться от предоставления своих персональных данных.

2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://www.gandylyan.com.
2.4. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.
2.5. Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.6. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта https://www.gandylyan.com.
2.7. Пользователь – любой посетитель Сайта https://www.gandylyan.com.
2.8. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц (в том числе службам доставки).
2.9. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.

3. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
3.1. Оператор имеет право:
- получать от Пользователя достоверную информацию и/или документы, содержащие персональные данные;
- в случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.
3.2. Оператор обязан:
- предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных, в течение 10 (десяти) рабочих дней с момента получения обращения. Данный срок может быть продлен не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес Пользователя мотивированного уведомления с указанием причин продления срока;
- организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним;
- прекратить обработку и уничтожить персональные данные по достижении целей обработки или при получении отзыва согласия от Пользователя, если отсутствуют иные законные основания для обработки;
- в случае выявления неправомерной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, уведомить уполномоченный орган (Роскомнадзор) об инциденте в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов.

4. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЕЙ
4.1. Пользователи имеют право:
- получать информацию, касающуюся обработки их персональных данных;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать в уполномоченный орган (Роскомнадзор) или в судебном порядке неправомерные действия или бездействие Оператора.
4.2. Пользователи обязаны:
- предоставлять Оператору достоверные данные о себе;
- своевременно информировать Оператора об изменении своих персональных данных.

5. ПЕРЕЧЕНЬ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:
5.1.1. Исполнение договоров купли-продажи / поставки и оформление Заказов:
- Категории субъектов: Пользователи Сайта (покупатели).
- Состав обрабатываемых данных: Фамилия, имя, отчество (при наличии); адрес доставки товара; адрес электронной почты (e-mail); контактный номер телефона; наименование, реквизиты юридического лица/ИП и должность представителя (для B2B-клиентов).
- Правовое основание: п. 2 ч. 1 ст. 6 Закона о персональных данных (заключение и исполнение договора, стороной которого является субъект персональных данных), Публичная оферта.
- Перечень действий и способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение; смешанная (автоматизированная и неавтоматизированная) обработка.
- Срок обработки и хранения: до момента полного исполнения обязательств по договору (включая доставку товара), а в отношении данных из первичных учетных документов — 5 (пять) лет в соответствии с налоговым законодательством.
5.1.2. Обеспечение функционирования и улучшения качества работы Сайта, сбор аналитики:
- Категории субъектов: Пользователи (посетители) Сайта.
- Состав обрабатываемых данных: пользовательские данные (в т.ч. файлы cookie, IP-адрес, данные об оборудовании и браузерных настройках), собираемые в том числе с помощью сервиса веб-аналитики «Яндекс.Метрика».
- Правовое основание: п. 1 ч. 1 ст. 6 Закона о персональных данных (согласие субъекта персональных данных).
- Перечень действий и способы обработки: сбор, запись, систематизация, накопление, хранение, извлечение, использование, удаление, уничтожение; автоматизированная обработка.
- Срок обработки и хранения: до момента отзыва согласия Пользователем (в т.ч. путем удаления файлов cookie в настройках браузера), но не более 1 (одного) года с момента их сбора.
5.2. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой принадлежности, политических взглядах, состоянии здоровья и т.д.), а также биометрических персональных данных.
5.3. Оператор не осуществляет распространение персональных данных (не публикует персональные данные Пользователей в открытом доступе в сети Интернет), а также не осуществляет трансграничную передачу персональных данных на территории иностранных государств.

6. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных целей.
6.2. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность данных.
6.3. При сборе персональных данных Пользователей – граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

7. ПОРЯДОК СБОРА, ХРАНЕНИЯ И ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства РФ в области защиты персональных данных.
7.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев:
- передачи данных Службам доставки (курьерским и транспортным компаниям) исключительно в целях исполнения договора купли-продажи и организации доставки заказанного Товара Покупателю на основании соответствующего договора (поручения оператора), содержащего требования к обеспечению конфиденциальности и защите обрабатываемых персональных данных;
- исполнения требований действующего законодательства РФ (по запросу правоохранительных или судебных органов);
- получения прямого согласия Пользователя на такую передачу.
7.3. Срок обработки персональных данных определяется достижением целей, для которых они были собраны. После исполнения договора купли-продажи (доставки заказа) персональные данные Пользователя подлежат уничтожению, за исключением данных, содержащихся в первичных учетных документах, которые Оператор обязан хранить в течение 5 (пяти) лет в соответствии с требованиями налогового законодательства и Федерального закона «О бухгалтерском учете».
7.4. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору письменное заявление по юридическому адресу Оператора, либо направив электронное письмо по адресу: msk@gandylyan.com с учетом требований к идентификации и оформлению электронных обращений, указанных в п. 8.1 настоящей Политики.
7.5. В случае получения от Пользователя отзыва согласия на обработку персональных данных, Оператор прекращает их обработку и обеспечивает полное уничтожение персональных данных в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено законодательством РФ. В случае получения требования Пользователя о прекращении обработки персональных данных, такая обработка прекращается в срок, не превышающий 10 (десяти) рабочих дней. Уничтожение персональных данных оформляется Актом об уничтожении персональных данных, а также обязательной выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями Приказа Роскомнадзора.
7.6. Оплата заказов осуществляется через защищенные платежные шлюзы банков-эквайеров или платежных систем. Оператор не собирает, не обрабатывает и не хранит данные банковских карт Пользователя. Все сторонние сервисы (включая платежные системы), привлекаемые при оплате, обрабатывают персональные данные в соответствии со своими собственными политиками конфиденциальности. Оператор не несет ответственности за действия данных третьих лиц.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Пользователь может получить разъяснения по общим вопросам обработки его персональных данных, обратившись к Оператору по электронной почте: msk@gandylyan.com. При этом, юридически значимые запросы (о предоставлении информации, уточнении, блокировании или уничтожении персональных данных) принимаются Оператором с учетом требований ч. 3 ст. 14 Закона о персональных данных: запрос должен содержать реквизиты документа, удостоверяющего личность субъекта или его представителя, сведения, подтверждающие участие в отношениях с Оператором, и собственноручную подпись. Запрос субъекта персональных данных в форме электронного документа должен быть подписан усиленной электронной подписью в соответствии с законодательством РФ, либо направлен с адреса электронной почты, ранее указанного Пользователем при оформлении заказа на Сайте, что приравнивается к простой электронной подписи. Отзыв ранее данного согласия на обработку персональных данных также может быть направлен субъектом в свободной форме с адреса электронной почты, ранее предоставленного Оператору, без обязательного использования усиленной электронной подписи.
8.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
8.3. Актуальная версия Политики находится в свободном доступе в сети Интернет по адресу: https://www.gandylyan.com/personal/.

9. РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Гандылян А. С.
ИНН: 263601254009
ОГРНИП: 306263532500012
Юридический адрес: 355047, Ставропольский край, г. Ставрополь, ул. Центральная, д. 105
Телефон: +7 (495) 799-36-50
E-mail: msk@gandylyan.com
Сайт: https://www.gandylyan.com/