Политика конфиденциальности

интернет-магазина Garmivelis

Дата редакции: 17 сентября 2026 г.

Настоящая политика конфиденциальности («Политика») определяет порядок обработки и защиты персональных данных физических лиц в связи с использованием интернет-магазина Garmivelis, размещенного на сайте, на котором опубликована настоящая Политика, оформлением и исполнением заказов, оплатой, доставкой товаров, обращениями пользователей и использованием функций сайта.

1. Оператор персональных данных

Оператором персональных данных является:

ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ЗАРЕЕВ ДМИТРИЙ СЕРГЕЕВИЧ

ИНН: 550148430339
ОГРНИП: 323554300000166

Юридический адрес:
644074, РОССИЯ, ОМСКАЯ ОБЛ, Г ОМСК, Б-Р АРХИТЕКТОРОВ, Д 13, КОРП 1, КВ 32

По вопросам, связанным с обработкой персональных данных, субъект персональных данных может направить обращение оператору по указанному выше почтовому адресу.

2. Цели и законные основания обработки персональных данных

Оператор обрабатывает персональные данные в объеме, необходимом для следующих целей:

• оформление, подтверждение и исполнение заказов в интернет-магазине Garmivelis;

• организация оплаты товаров и возврата денежных средств в предусмотренных случаях;

• организация доставки, выдачи и получения заказов;

• обработка запросов, обращений, претензий и обратной связи пользователей;

• исполнение требований законодательства Российской Федерации, в том числе требований бухгалтерского и налогового учета;

• обеспечение работоспособности и безопасности сайта, предотвращение злоупотреблений;

• анализ посещаемости сайта и улучшение его работы;

• направление информационных и рекламных сообщений — только при наличии необходимого согласия пользователя.

Правовыми основаниями обработки персональных данных являются заключение и исполнение договора с субъектом персональных данных, исполнение обязанностей оператора, установленных законодательством Российской Федерации, согласие субъекта персональных данных в случаях, когда оно требуется, а также законные интересы оператора при условии соблюдения прав и свобод субъекта персональных данных.

3. Перечень обрабатываемых персональных данных

Состав обрабатываемых данных зависит от действий пользователя на сайте и выбранных им функций.

Для оформления и исполнения заказа могут обрабатываться:

• ФИО;

• номер телефона;

• адрес электронной почты, если указан;

• адрес доставки или получения;

• сведения о заказе;

• комментарии к заказу.

Для оплаты и возврата денежных средств:

• сумма оплаты;

• статус оплаты;

• сведения о платежной операции;

• сведения о возврате денежных средств в объеме, получаемом оператором.

Полные реквизиты банковской карты оператором не запрашиваются, если платеж обрабатывается платежным провайдером.

Для доставки и выдачи заказа:

• ФИО получателя;

• номер телефона;

• адрес доставки;

• способ доставки;

• иные сведения, необходимые для передачи и получения заказа.

Для обработки обращений и претензий:

• ФИО, если сообщено пользователем;

• контактные данные;

• содержание обращения;

• сведения о заказе;

• иные данные, добровольно сообщенные пользователем.

Для работы сайта, обеспечения безопасности и аналитики:

• IP-адрес;

• файлы cookie и аналогичные идентификаторы;

• сведения о браузере и устройстве;

• дата и время доступа;

• источник перехода;

• сведения о действиях на сайте;

• технические журналы.

Для информационных и рекламных сообщений, при наличии соответствующего согласия:

• контактные данные;

• сведения о взаимодействии с рассылками и предложениями в объеме, необходимом для их направления и анализа эффективности.

4. Способы обработки персональных данных

Оператор осуществляет смешанную обработку персональных данных: с использованием средств автоматизации и без использования средств автоматизации.

В зависимости от цели обработки могут выполняться:

• сбор;

• запись;

• систематизация;

• накопление;

• хранение;

• уточнение;

• извлечение;

• использование;

• передача уполномоченным получателям;

• блокирование;

• удаление;

• уничтожение персональных данных.

5. Получатели персональных данных

Для достижения целей, указанных в настоящей Политике, персональные данные могут передаваться только в необходимом объеме следующим категориям получателей:

• банкам, платежным организациям и иным лицам, участвующим в приеме и проведении платежей;

• службам доставки, перевозчикам, пунктам выдачи заказов и иным лицам, участвующим в исполнении доставки;

• поставщикам информационных, хостинговых, технических и сервисных решений, обеспечивающим работу сайта и интернет-магазина;

• государственным органам и иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

Для анализа посещаемости и эффективности сайта оператор может использовать инструмент веб-аналитики Яндекс.Метрика.

При его использовании сведения обрабатываются ООО «Яндекс» по адресу:

119021, г. Москва, ул. Льва Толстого, д. 16

в соответствии с условиями и политикой конфиденциальности соответствующего сервиса. В исходном шаблоне Яндекса отдельно предусмотрено описание использования Яндекс.Метрики и передачи данных ООО «Яндекс».

6. Передача персональных данных в третьи страны

Трансграничная передача персональных данных допускается только при наличии предусмотренных законодательством Российской Федерации оснований и при соблюдении установленных законом требований.

Оператор при выборе подрядчиков и сервисов учитывает требования законодательства Российской Федерации к локализации и защите персональных данных.

7. Сроки и место хранения персональных данных, порядок уничтожения

Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором с субъектом персональных данных.

Запись, систематизация, накопление, хранение, уточнение, обновление, изменение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда такое требование предусмотрено законодательством.

После достижения целей обработки либо при наступлении иных законных оснований персональные данные подлежат удалению или уничтожению способом, исключающим возможность восстановления их содержания, если дальнейшее хранение не требуется по закону.

8. Основные права субъектов персональных данных

Субъект персональных данных вправе в случаях и порядке, предусмотренных законодательством Российской Федерации:

• получать сведения об обработке своих персональных данных;

• требовать уточнения неполных, неточных или неактуальных персональных данных;

• требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;

• отозвать согласие на обработку персональных данных, если обработка основана на согласии;

• обжаловать действия или бездействие оператора в Роскомнадзор или в судебном порядке.

9. Отзыв согласия на обработку персональных данных

Если обработка персональных данных осуществляется на основании согласия, субъект персональных данных вправе отозвать такое согласие.

Для этого необходимо направить оператору обращение по почтовому адресу, указанному в разделе 1 настоящей Политики.

Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва, и не прекращает обработку, если у оператора имеется иное законное основание для нее.

10. Право на обжалование действий или бездействия оператора

Субъект персональных данных вправе обжаловать действия или бездействие оператора персональных данных в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор — или в судебном порядке.

11. Источники получения персональных данных

Оператор получает персональные данные непосредственно от субъектов персональных данных:

• при использовании сайта;

• при оформлении заказа;

• при оплате;

• при оформлении доставки;

• при обращении к оператору.

Также персональные данные могут поступать от лиц и сервисов, участвующих в исполнении заказа, в объеме, необходимом для соответствующей цели обработки.

12. Защита персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от:

• неправомерного или случайного доступа;

• уничтожения;

• изменения;

• блокирования;

• копирования;

• предоставления;

• распространения;

• иных неправомерных действий.

Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих задач и обязанностей.

13. Меры, принимаемые оператором для выполнения требований законодательства

Оператор в пределах применимых к его деятельности требований законодательства Российской Федерации, в частности:

• определяет порядок обработки и защиты персональных данных и назначает ответственных лиц при наличии такой обязанности;

• принимает локальные документы по вопросам обработки и защиты персональных данных;

• применяет правовые, организационные и технические меры безопасности;

• осуществляет внутренний контроль соответствия обработки персональных данных установленным требованиям;

• при необходимости проводит оценку возможного вреда субъектам персональных данных и принимает меры по снижению соответствующих рисков;

• обеспечивает ознакомление лиц, допущенных к обработке персональных данных, с требованиями по их защите.

14. Изменения настоящей Политики

Оператор вправе изменять настоящую Политику в связи с изменением законодательства, функциональности сайта, используемых сервисов или процессов обработки персональных данных.

Новая редакция вступает в силу с момента ее публикации на сайте, если иное не указано в самой редакции.

15. Реквизиты оператора

Наименование:
ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ЗАРЕЕВ ДМИТРИЙ СЕРГЕЕВИЧ

Юридический адрес:
644074, РОССИЯ, ОМСКАЯ ОБЛ, Г ОМСК, Б-Р АРХИТЕКТОРОВ, Д 13, КОРП 1, КВ 32

ИНН:
550148430339

ОГРНИП:
323554300000166

Расчетный счет:
40802810800004063194

Банк:
АО «ТБанк»

ИНН банка:
7710140679

БИК банка:
044525974

Корреспондентский счет:
30101810145250000974

Юридический адрес банка:
127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26