Политика в отношении обработки персональных данных

1. Общие положения и оператор

1.1. Оператор персональных данных — ООО «ДЖИРИ» (далее — Оператор). Сайт, к которому относится настоящая Политика: https://geary.ru/.

1.2. Контактный адрес для вопросов об обработке персональных данных и обращений субъектов: shop@geary.ru.

1.3. Персональные данные — информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных в пределах соответствующих целей и законных оснований.

1.4. Политика применяется к данным посетителей сайта, покупателей, пользователей личного кабинета, получателей рекламных сообщений и лиц, обращающихся в интернет-магазин, в зависимости от фактического взаимодействия с Оператором.

1.5. Обработка осуществляется с соблюдением Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых норм законодательства Российской Федерации. Объём данных должен соответствовать конкретной цели; обработка избыточных данных и использование сведений для несовместимых целей не допускаются.

1.6. Ознакомление с Политикой и посещение сайта сами по себе не являются согласием на обработку персональных данных. Если для конкретной обработки необходимо согласие, оно оформляется отдельно от иных информации и документов, которые подтверждает или подписывает пользователь, в форме, позволяющей подтвердить факт его получения.

1.7. Политика не заменяет договор купли-продажи, пользовательское соглашение и отдельные согласия. Условия этих документов не могут ограничивать права субъекта персональных данных и потребителя, установленные законом.

2. Цели, данные и правовые основания

2.1. Данные обрабатываются только в объёме, необходимом для соответствующей цели. Сведения, обязательные для исполнения конкретного заказа, определяются выбранными способами получения товара, оплаты и связи.

2.2. Оформление и исполнение заказа

Для чего

Оформление, оплата и доставка заказа, связь по его исполнению, возвраты и рассмотрение требований покупателя.

Какие данные

Фамилия, имя, отчество при необходимости, контактный телефон, электронная почта, адрес доставки при её выборе, сведения о заказе и статусе оплаты, содержание обращений по заказу.

Основание

Заключение договора по инициативе субъекта и исполнение договора по пункту 5 части 1 статьи 6 закона № 152-ФЗ; исполнение обязанностей по законодательству о защите прав потребителей, бухгалтерском учёте и налогах — в применимой части.

Срок

До исполнения договора и завершения связанных с ним требований; для документов, подлежащих обязательному хранению, — в течение срока, установленного применимым законом. После прекращения основания применяются правила раздела 4.

2.3. Обратная связь и поддержка

Для чего

Ответ на вопрос, консультация, обработка обращения и защита прав по возникшему требованию.

Какие данные

Имя при его указании, выбранный контакт для ответа, текст обращения и необходимые для его рассмотрения сведения, предоставленные самим заявителем.

Основание

Заключение или исполнение договора, если обращение связано с заказом; исполнение обязанностей по закону, если подан предусмотренный им запрос; отдельное согласие — для иных обращений, обработка которых осуществляется на его основании.

Срок

До предоставления ответа и завершения рассмотрения обращения. Дальнейшее хранение допустимо только при наличии самостоятельного законного основания и на необходимый для него срок.

2.4. Личный кабинет

Для чего

Создание и обслуживание учётной записи, предоставление пользователю доступа к связанным с ней сведениям.

Какие данные

Идентификатор учётной записи, электронная почта или телефон, выбранные для входа и связи, сведения профиля, необходимые для использования кабинета, и связанные с ним заказы.

Основание

Договор о предоставлении функций личного кабинета, заключаемый по инициативе пользователя, либо отдельное согласие для обработки, не охватываемой договором или иным основанием закона. Применимое основание и условия доводятся до пользователя при регистрации.

Срок

В период предоставления личного кабинета. После прекращения его использования данные удаляются по правилам раздела 4; сведения о заказах и обязательные документы сохраняются только на самостоятельных законных основаниях.

2.5. Работа сайта, безопасность и аналитика

Для чего

Поддержание работы сайта, выявление технических сбоев и неправомерных действий; анализ посещаемости — как отдельная цель при наличии соответствующего основания.

Какие данные

IP-адрес, технические сведения о браузере и устройстве, дата и время обращения, сведения о сессии, источник перехода и действия на сайте в пределах соответствующей цели.

Основание

Для технически необходимой обработки — исполнение договора либо осуществление прав и законных интересов Оператора при соблюдении прав субъекта и условий статьи 6 закона № 152-ФЗ. Для аналитической обработки, основанной на согласии, — отдельное предварительное согласие.

Срок

Не дольше необходимого для конкретной технической цели либо в пределах срока отдельного согласия на аналитику. Сроки отдельных cookie и данных внешних сервисов требуют уточнения в разделе 5 до публикации этой редакции.

2.6. Рекламные сообщения

Для чего

Направление предложений, акций и иных рекламных сообщений по выбранным пользователем каналам.

Какие данные

Адрес электронной почты или номер телефона, имя при его использовании для обращения, сведения о выбранных каналах и полученном согласии.

Основание

Предварительное согласие на получение рекламы по статье 18 закона № 38-ФЗ «О рекламе» и согласие на обработку данных для продвижения товаров по статье 15 закона № 152-ФЗ с соблюдением требований статьи 9 этого закона.

Срок

В пределах заявленной цели и срока согласия, до отказа от рекламы или отзыва согласия. Рекламная обработка прекращается немедленно по требованию субъекта; дальнейшее хранение доказательств согласия допускается только на самостоятельном законном основании.

2.7. Для перечисленных целей не устанавливается обязанность предоставлять фотографию, сведения о здоровье, биометрические данные и иные сведения, не необходимые для конкретного взаимодействия. Если возникает самостоятельная необходимость такой обработки, до её начала определяются законное основание, объём и специальные требования, а субъекту предоставляется соответствующая информация.

2.8. Отказ от предоставления сведений, не связанных с исполнением договора и не обязательных по закону, не может служить основанием для отказа в покупке. Последствия непредоставления необходимых данных разъясняются применительно к конкретной операции.

3. Обработка и передача данных

3.1. Обработка может выполняться с использованием средств автоматизации и без них. Доступ к данным и выполняемые действия ограничиваются соответствующей целью и полномочиями лиц, участвующих в обработке.

3.2. Передача третьим лицам допускается при наличии законного основания и только в необходимом объёме. В зависимости от выбранного способа исполнения заказа получателями могут выступать организации доставки и платёжные организации; при обеспечении работы сайта — поставщики инфраструктуры и иных используемых сервисов. Конкретные участники обработки и их роли подлежат уточнению до публикации этой редакции.

3.3. Поручение обработки другому лицу оформляется с соблюдением части 3 статьи 6 закона № 152-ФЗ, в том числе с определением данных, действий, целей, требований к конфиденциальности, безопасности и выполнению обязанностей перед Оператором. Поручение не освобождает Оператора от предусмотренной законом ответственности перед субъектом.

3.4. Передача уполномоченным государственным органам осуществляется при наличии предусмотренных законодательством оснований. Публикация данных для неопределённого круга лиц допускается только при наличии самостоятельного основания, а когда требуется согласие на распространение — с соблюдением статьи 10.1 закона № 152-ФЗ.

3.5. При сборе данных граждан Российской Федерации должны соблюдаться требования части 5 статьи 18 закона № 152-ФЗ к использованию баз данных на территории Российской Федерации. Согласие пользователя не отменяет применимые требования локализации.

3.6. Если конкретный процесс предполагает трансграничную передачу, до её начала выполняются требования статьи 12 закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора и соблюдение установленных ограничений. Фактическое наличие такой передачи и используемые иностранные получатели требуют отдельной проверки; настоящая редакция не подтверждает ни её наличие, ни её отсутствие.

4. Хранение и уничтожение

4.1. Данные хранятся в форме, позволяющей определить субъекта, не дольше необходимого для целей обработки, если иной срок не установлен федеральным законом или договором, стороной, выгодоприобретателем либо поручителем по которому является субъект. Бессрочная обработка всех данных не предусматривается.

4.2. По достижении цели обработка прекращается, а данные уничтожаются в срок не более 30 дней с даты достижения цели, если продолжение обработки или иной порядок не допускаются законом, договором либо соглашением в соответствии с частью 4 статьи 21 закона № 152-ФЗ.

4.3. При отзыве согласия обработка на этом основании прекращается; если сохранение данных больше не требуется, они уничтожаются не позднее 30 дней с даты поступления отзыва, за исключением случаев, предусмотренных частью 5 статьи 21 закона № 152-ФЗ. При наличии самостоятельного законного основания обработка может продолжаться только в необходимом для него объёме.

4.4. На требование прекратить обработку распространяются сроки и исключения части 5.1 статьи 21 закона № 152-ФЗ: не более 10 рабочих дней с даты получения требования, с возможным продлением не более чем на 5 рабочих дней при направлении мотивированного уведомления.

4.5. Данные, которые подлежат обязательному хранению по законодательству о бухгалтерском учёте, налогах или иным применимым нормам, сохраняются в установленном этими нормами объёме и в течение соответствующего срока. Такое хранение не является основанием для продолжения рекламного использования данных.

4.6. При выявлении неправомерной обработки или неточности сведений применяются блокирование, исправление, прекращение обработки и уничтожение в порядке и сроки статей 20 и 21 закона № 152-ФЗ. Уничтожение должно охватывать используемые системы и копии с учётом применимых законных оснований хранения и документироваться в установленном порядке.

5. Cookie и внешние сервисы

5.1. Cookie — небольшие фрагменты данных, сохраняемые браузером. В зависимости от назначения они могут использоваться для работы сессии и выбранных пользователем функций, а также для аналитики и рекламы. Для каждого процесса определяются собственные цель, состав данных, основание и срок обработки.

5.2. Если аналитические или рекламные cookie и связанные с ними идентификаторы обрабатываются на основании согласия, такая обработка допускается после его отдельного получения. Продолжение просмотра страниц не заменяет получение необходимого согласия.

5.3. Отказ от необязательной аналитической или рекламной обработки не должен препятствовать использованию функций сайта, которые не зависят от этой обработки. Ограничения, связанные с отключением технически необходимых cookie, разъясняются пользователю применительно к соответствующей функции.

5.4. Управлять сохранением cookie также можно в настройках браузера. Настройки браузера сами по себе не заменяют надлежащую организацию получения и отзыва согласий Оператором.

6. Согласия и рекламные сообщения

6.1. Когда обработка требует согласия, оно должно быть свободным, конкретным, предметным, информированным, сознательным и однозначным. Оператор обязан иметь возможность подтвердить его получение и содержание условий, на которые согласился субъект.

6.2. Согласие на обработку данных оформляется отдельно от иных подтверждаемых пользователем информации и документов. Ознакомление с Политикой, оформление заказа и согласие получать рекламу не должны подменять друг друга.

6.3. Получение рекламных сообщений является добровольным. Отказ от рекламы не препятствует оформлению или исполнению заказа. Служебные сообщения, необходимые для исполнения заказа, рассматриваются отдельно от рекламных рассылок.

6.4. Отозвать согласие или потребовать прекращения рекламы можно обращением на shop@geary.ru с указанием контакта и соответствующего требования. По требованию адресата распространение рекламы и обработка данных для прямого продвижения товаров прекращаются немедленно в соответствии с законом.

6.5. Для обработки, требующей письменного согласия либо согласия на распространение данных, применяются специальные требования закона № 152-ФЗ. Настоящая Политика сама по себе таким согласием не является.

7. Права и обращения пользователей

7.1. Субъект вправе получать предусмотренные законом сведения об обработке своих данных, требовать их уточнения, блокирования и уничтожения при наличии оснований, отзывать согласие, требовать прекращения обработки, а также обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд.

7.2. Обращения направляются на shop@geary.ru. В обращении следует описать требование и указать сведения, позволяющие определить, какие данные и какое взаимодействие имеются в виду. Если для исполнения запроса необходимо установить личность заявителя или полномочия представителя, уточняются сведения, предусмотренные применимыми нормами закона; документы с избыточными сведениями не следует направлять без необходимости.

7.3. Информация по запросу о наличии и обработке данных предоставляется в порядке статьи 14 и в сроки статьи 20 закона № 152-ФЗ: не позднее 10 рабочих дней с даты получения запроса; продление возможно не более чем на 5 рабочих дней с мотивированным уведомлением. Отказ в предусмотренных законом случаях должен быть мотивирован и содержать правовое основание.

7.4. Ознакомление субъекта с его данными предоставляется безвозмездно. При подтверждении неполноты, неточности или неактуальности изменения вносятся не позднее 7 рабочих дней со дня предоставления соответствующих сведений. При подтверждении незаконного получения или ненужности данных для заявленной цели применяется срок уничтожения, установленный частью 3 статьи 20 закона № 152-ФЗ.

7.5. Требования об отзыве согласия, прекращении обработки и уничтожении рассматриваются с учётом раздела 4 и соответствующих норм закона. Реализация прав одного лица не должна приводить к неправомерному раскрытию данных других лиц.

8. Защита данных и инциденты

8.1. Оператор обязан принимать необходимые правовые, организационные и технические меры защиты, предусмотренные статьями 18.1 и 19 закона № 152-ФЗ, с учётом характера обработки и угроз безопасности.

8.2. К обеспечению защиты относятся определение ответственных лиц и порядка доступа, установление обязанностей по конфиденциальности, внутренний контроль и меры предотвращения, выявления и устранения неправомерного доступа и иных нарушений. Фактический состав реализованных мер и соответствующие внутренние документы подлежат проверке до утверждения настоящей редакции.

8.3. При установлении факта неправомерной или случайной передачи, предоставления, распространения либо доступа к данным, повлекшего нарушение прав субъектов, Оператор обязан уведомить Роскомнадзор в случаях и порядке части 3.1 статьи 21 закона № 152-ФЗ: в течение 24 часов с момента выявления инцидента — о предусмотренных законом обстоятельствах, в течение 72 часов — о результатах внутреннего расследования.

8.4. Указанные сроки относятся к уведомлению Роскомнадзора. Уведомление субъекта об устранении нарушений, уничтожении данных и иных обстоятельствах осуществляется в случаях и порядке, установленных законом. Безусловное освобождение Оператора от информирования об утрате или разглашении данных не устанавливается.

8.5. За нарушение прав субъектов Оператор несёт предусмотренную законодательством ответственность. Политика не ограничивает право на возмещение убытков, компенсацию морального вреда и иные способы защиты при наличии установленных законом оснований.

9. Изменения и разрешение споров

9.1. Политика размещается по адресу https://geary.ru/privat-policy.html. При её изменении публикуется новая редакция с датой вступления в силу.

9.2. Изменение Политики не заменяет получение нового согласия, если оно требуется для новой цели, нового объёма либо иных условий обработки. Новые положения не могут отменять уже возникшие у субъекта права и обязательные требования закона.

9.3. Пользователь вправе обратиться к Оператору для урегулирования вопроса, в Роскомнадзор или в суд. Обязательный досудебный порядок применяется только в случаях, предусмотренных законом.

9.4. Споры рассматриваются компетентным судом по установленным законом правилам. Право потребителя на выбор территориальной подсудности, предусмотренное статьёй 17 Закона РФ «О защите прав потребителей», сохраняется. Исключительная договорная подсудность Арбитражному суду города Москвы для всех пользователей не устанавливается.

9.5. К обработке данных и защите прав субъектов применяется законодательство Российской Федерации. Контакт по вопросам Политики: shop@geary.ru.

Рабочая редакция от 21 октября 2026 года. Оператор — ООО «ДЖИРИ».