ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Дата редакции: «05» мая 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «КРАЕР», ОГРН 1186658016852, ИНН 6685146320, адрес: 620010, г. Екатеринбург, ул. Альпинистов, д. 57, оф. 1, при использовании сайта https://guarchibaoline.ru.
1.2. Общество с ограниченной ответственностью «КРАЕР» является оператором персональных данных в смысле Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и самостоятельно определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, а также действия, совершаемые с персональными данными.
1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных, а также с учетом фактического характера функционирования сайта.
1.4. Настоящая Политика применяется к обработке персональных данных посетителей сайта, осуществляемой при его просмотре и использовании. Политика не регулирует обработку персональных данных на сторонних интернет-ресурсах, переход на которые может осуществляться по ссылкам, размещенным на сайте.
1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на сайте. Использование сайта после получения пользователем информации об обработке персональных данных и предоставления согласия на использование файлов cookie и средств веб-аналитики означает согласие пользователя с соответствующими условиями обработки персональных данных в пределах, предусмотренных настоящей Политикой.
1.6. Контактный адрес Оператора для обращений по вопросам обработки персональных данных: info@guarchibaoline.ru. При наличии отдельного адреса для обращений по вопросам персональных данных такой адрес указывается на сайте и используется наряду с адресом, указанным в настоящем пункте.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных и определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.
2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.5. Файлы cookie — небольшие фрагменты данных, которые сайт или используемые на сайте технологические сервисы сохраняют на устройстве пользователя и которые могут использоваться для обеспечения работы сайта, анализа его посещаемости, сохранения отдельных технических параметров и получения статистической информации.
2.6. Технические данные — сведения, автоматически формируемые при использовании сайта, включая сетевые идентификаторы, сведения о программной и технической среде пользователя, данные о действиях пользователя на сайте и иные аналогичные сведения, которые сами по себе либо в совокупности с иной информацией могут относиться к определяемому физическому лицу.
3. Категории субъектов персональных данных
3.1. Оператор обрабатывает персональные данные посетителей сайта, использующих сайт для ознакомления с размещенной на нем информацией.
3.2. Оператор не осуществляет через сайт оформление заказов, регистрацию пользователей, прием платежей, прием заявок, оформление доставки, создание личных кабинетов и иные действия, предполагающие ввод пользователем фамилии, имени, отчества, номера телефона, адреса электронной почты, адреса доставки, платежных реквизитов или иных аналогичных сведений.
4. Состав обрабатываемых персональных данных
4.1. Оператор не осуществляет сбор и обработку персональных данных, вводимых пользователем через формы сайта, поскольку такие формы на сайте не используются.
4.2. При использовании сайта Оператор может обрабатывать технические данные, автоматически формируемые в процессе взаимодействия пользователя с сайтом, включая IP-адрес, сведения о браузере, сведения об операционной системе, сведения об устройстве пользователя, дату и время обращения к сайту, адреса просмотренных страниц, источник перехода на сайт, данные файлов cookie, технические идентификаторы, сведения о действиях пользователя на сайте и иную техническую информацию, формируемую средствами сайта и сервисами веб-аналитики.
4.3. Указанные технические данные рассматриваются Оператором как персональные данные в той мере, в какой они могут относиться к прямо или косвенно определенному либо определяемому физическому лицу.
4.4. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также не обрабатывает биометрические персональные данные.
4.5. Оператор не обрабатывает платежные реквизиты пользователей, сведения о банковских картах, сведения о счетах, сведения о заказах, сведения о доставке, переписку с поддержкой и иные данные, характерные для интернет-магазина, поскольку соответствующий функционал на сайте не используется.
5. Цели обработки персональных данных
5.1. Обработка персональных данных осуществляется в целях обеспечения корректного функционирования сайта, поддержания его технической работоспособности, обеспечения информационной безопасности сайта, анализа посещаемости сайта, оценки пользовательского взаимодействия с сайтом, выявления технических ошибок, улучшения структуры, содержания и качества работы сайта.
5.2. Обработка персональных данных не осуществляется в целях заключения и исполнения договоров розничной купли-продажи, доставки товаров, приема оплаты, ведения личного кабинета, направления индивидуальных коммерческих предложений, осуществления рекламных рассылок по электронной почте, SMS, мессенджерам или посредством телефонных звонков, если отдельное согласие субъекта персональных данных на такие действия не получено и соответствующий функционал не реализован на сайте.
5.3. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
6. Правовые основания обработки персональных данных
6.1. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, предоставляемого посредством интерфейса сайта при использовании файлов cookie и средств веб-аналитики.
6.2. Обработка персональных данных также может осуществляться в случаях, когда она необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, для обеспечения безопасности сайта, предотвращения неправомерных действий, защиты прав и законных интересов Оператора либо третьих лиц, при условии, что такая обработка не нарушает права и свободы субъекта персональных данных.
6.3. Согласие на обработку персональных данных, осуществляемую с использованием файлов cookie и средств веб-аналитики, должно быть конкретным, информированным и сознательным. Продолжение использования сайта без совершения пользователем действия, выражающего согласие через предусмотренный интерфейс, не должно рассматриваться как согласие на использование необязательных аналитических cookie, если соответствующие технологии могут быть отключены до получения согласия.
7. Использование файлов cookie и сервиса Яндекс.Метрика
7.1. На сайте используются файлы cookie и аналогичные технологии, необходимые для функционирования сайта, а также технологии веб-аналитики, позволяющие получать статистическую информацию о посещаемости сайта и действиях пользователей на сайте.
7.2. На сайте используется сервис веб-аналитики Яндекс.Метрика.
7.3. Сервис Яндекс.Метрика может собирать и обрабатывать технические данные о действиях пользователя на сайте, включая данные файлов cookie, технические идентификаторы, сведения об устройстве и браузере, дату и время посещения сайта, адреса просмотренных страниц, источник перехода на сайт и иные сведения, необходимые для формирования статистики использования сайта.
7.4. Оператор использует Яндекс.Метрику исключительно в целях анализа посещаемости сайта, оценки пользовательского взаимодействия с сайтом, выявления технических ошибок, улучшения структуры и содержания сайта.
7.5. Использование аналитических cookie и иных необязательных технологий веб-аналитики осуществляется при условии получения согласия пользователя. Пользователь вправе отказаться от использования таких технологий, если соответствующая возможность предусмотрена настройками браузера.
7.6. Отключение или ограничение использования файлов cookie может повлиять на корректность работы отдельных элементов сайта, однако не должно препятствовать доступу пользователя к основной информационной части сайта, если такой доступ технически возможен без использования соответствующих cookie.
8. Действия с персональными данными и способы обработки
8.1. В отношении персональных данных Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
8.2. Обработка персональных данных осуществляется с использованием средств автоматизации. Неавтоматизированная обработка может осуществляться только в объеме, необходимом для рассмотрения обращений субъектов персональных данных, исполнения требований законодательства Российской Федерации, фиксации правовых оснований обработки и защиты прав Оператора.
8.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и не допускает обработку персональных данных, избыточных по отношению к таким целям.
9. Передача персональных данных третьим лицам
9.1. Оператор вправе передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, предусмотренных настоящей Политикой, при условии соблюдения требований законодательства Российской Федерации.
9.2. В связи с использованием сайта персональные данные могут передаваться лицам, обеспечивающим техническое функционирование сайта, включая хостинг-провайдеров, провайдеров информационно-технологической инфраструктуры, администраторов сайта и лиц, осуществляющих техническое сопровождение сайта, если такая передача необходима для обеспечения работы сайта, его безопасности и восстановления работоспособности.
9.3. В связи с использованием сервиса Яндекс.Метрика технические данные пользователя могут передаваться ООО «Яндекс» либо иному лицу, обеспечивающему функционирование соответствующего сервиса, в объеме, необходимом для работы сервиса веб-аналитики и достижения целей обработки, указанных в настоящей Политике.
9.4. Передача персональных данных третьим лицам осуществляется на основании согласия субъекта персональных данных, договора с соответствующим лицом, требований законодательства Российской Федерации либо иного правового основания, предусмотренного Федеральным законом №152-ФЗ.
9.5. Оператор не передает персональные данные службам доставки, платежным организациям, операторам рассылок, маркетинговым агентствам и иным лицам для целей оформления заказов, оплаты, доставки, клиентской поддержки или рекламных рассылок, поскольку соответствующие процессы на сайте не реализованы.
10. Поручение обработки персональных данных
10.1. Оператор вправе поручить обработку персональных данных другому лицу при условии соблюдения требований законодательства Российской Федерации и при наличии договора, предусматривающего обязанность такого лица соблюдать конфиденциальность персональных данных, обеспечивать безопасность персональных данных при их обработке и обрабатывать персональные данные только в пределах поручения Оператора.
10.2. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие субъекта персональных данных, если такое согласие получено Оператором, за исключением случаев, когда обязанность получения отдельного согласия прямо предусмотрена законодательством Российской Федерации.
10.3. Оператор сохраняет ответственность перед субъектом персональных данных за действия лица, которому поручена обработка персональных данных, если иное не предусмотрено законодательством Российской Федерации.
11. Трансграничная передача персональных данных
11.1. Оператор не осуществляет самостоятельную трансграничную передачу персональных данных.
11.2. При использовании Яндекс.Метрики и иных технологических сервисов Оператор исходит из необходимости обработки персональных данных преимущественно с использованием инфраструктуры, обеспечивающей соблюдение требований законодательства Российской Федерации. Если в рамках функционирования соответствующего сервиса возникает трансграничная передача персональных данных, такая передача допускается только при соблюдении требований законодательства Российской Федерации о трансграничной передаче персональных данных.
11.3. До начала трансграничной передачи персональных данных, если такая передача осуществляется непосредственно Оператором, Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая оценку условий такой передачи, соблюдение требований к уведомлению уполномоченного органа и получение отдельного согласия субъекта персональных данных в случаях, когда такое согласие необходимо.
12. Локализация персональных данных
12.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.
12.2. Использование сервисов веб-аналитики и технических сервисов не освобождает Оператора от обязанности соблюдать требования законодательства Российской Федерации о локализации персональных данных граждан Российской Федерации.
13. Сроки обработки и хранения персональных данных
13.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, предусмотренные настоящей Политикой, если более длительный срок хранения не установлен законодательством Российской Федерации либо не необходим для защиты прав и законных интересов Оператора.
13.2. Технические данные, содержащиеся в серверных журналах, обрабатываются в течение срока, необходимого для обеспечения функционирования сайта, анализа технических событий, выявления ошибок, предотвращения неправомерного доступа и расследования инцидентов информационной безопасности, но не более одного года, если более длительное хранение не требуется в связи с инцидентом, спором, проверкой уполномоченного органа или иной законной необходимостью.
13.3. Данные файлов cookie хранятся в течение срока, определяемого настройками соответствующих файлов cookie, настройками браузера пользователя и параметрами используемых технологических сервисов, но не дольше срока, необходимого для достижения целей их использования.
13.4. Сведения о предоставлении, изменении или отзыве согласия пользователя на обработку персональных данных с использованием файлов cookie и средств веб-аналитики могут храниться в течение срока действия согласия, а после его прекращения — в течение срока, необходимого для подтверждения факта получения, изменения или отзыва согласия и защиты прав Оператора.
13.5. Обращения субъектов персональных данных по вопросам обработки персональных данных и связанные с ними материалы могут храниться в течение срока, необходимого для рассмотрения соответствующего обращения, исполнения требований законодательства Российской Федерации и подтверждения надлежащего исполнения обязанностей Оператора.
14. Уничтожение и прекращение обработки персональных данных
14.1. Обработка персональных данных прекращается при достижении целей обработки, истечении срока обработки, отзыве согласия субъектом персональных данных, выявлении неправомерной обработки персональных данных, прекращении деятельности сайта или наступлении иных оснований, предусмотренных законодательством Российской Федерации.
14.2. При достижении целей обработки либо утрате необходимости в достижении таких целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
14.3. При отзыве субъектом персональных данных согласия Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, если сохранение обработки не допускается на ином законном основании.
14.4. Уничтожение персональных данных осуществляется путем удаления соответствующих записей из информационных систем Оператора, удаления или обезличивания технических журналов, прекращения использования идентификаторов cookie в пределах технической возможности Оператора, а также иными способами, исключающими дальнейшее восстановление персональных данных без применения несоразмерных усилий.
14.5. Если персональные данные были переданы третьему лицу или обработка персональных данных была поручена третьему лицу, Оператор принимает разумные и доступные меры для уведомления такого лица о необходимости прекращения обработки или уничтожения персональных данных в случаях, когда такая обязанность вытекает из законодательства Российской Федерации или договора с соответствующим лицом.
15. Права субъекта персональных данных
15.1. Субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных, включая сведения об Операторе, целях и правовых основаниях обработки, составе обрабатываемых персональных данных, источниках их получения, сроках обработки, лицах, которым передаются персональные данные, и иных сведениях, предусмотренных законодательством Российской Федерации.
15.2. Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными, избыточными по отношению к заявленным целям обработки либо не являются необходимыми для заявленной цели обработки.
15.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, предоставленное для использования файлов cookie и средств веб-аналитики, путем изменения настроек согласия на сайте, использования доступных настроек браузера либо направления Оператору соответствующего обращения.
15.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
16. Порядок реализации прав субъекта персональных данных
16.1. Для реализации своих прав субъект персональных данных вправе направить Оператору обращение по адресу электронной почты info@guarchibaoline.ru либо по почтовому адресу Оператора, указанному в настоящей Политике.
16.2. Обращение субъекта персональных данных должно позволять Оператору идентифицировать заявителя как лицо, к которому относится соответствующее обращение, и определить содержание требования. Если обращение не позволяет установить заявителя или определить существо требования, Оператор вправе запросить дополнительные сведения, необходимые для рассмотрения обращения.
16.3. Оператор рассматривает обращение субъекта персональных данных и направляет ответ в срок, установленный законодательством Российской Федерации. Если специальный срок не установлен, ответ направляется в течение тридцати календарных дней с даты получения обращения.
16.4. Ответ на обращение направляется в той форме, в которой поступило обращение, если субъект персональных данных не указал иной допустимый способ получения ответа.
16.5. Оператор вправе отказать в удовлетворении требования субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации, в том числе если сохранение обработки персональных данных необходимо для исполнения обязанности, возложенной на Оператора законом, защиты прав и законных интересов Оператора или третьих лиц либо рассмотрения спора.
17. Меры по защите персональных данных
17.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
17.2. Меры защиты персональных данных определяются Оператором с учетом характера обрабатываемых персональных данных, объема обработки, актуальных угроз безопасности персональных данных, используемых информационных систем и степени риска нарушения прав субъектов персональных данных.
17.3. Оператор обеспечивает ограничение доступа к персональным данным, допуск к обработке персональных данных только уполномоченных лиц, применение средств контроля доступа, учет действий с персональными данными в пределах технической возможности, защиту административных доступов, обновление программного обеспечения, резервное копирование, восстановление работоспособности сайта при технических сбоях, контроль инцидентов информационной безопасности и договорное закрепление обязанностей по конфиденциальности и безопасности при привлечении лиц, участвующих в техническом обеспечении сайта.
17.4. Сведения о реализуемых требованиях к защите персональных данных предоставляются субъекту персональных данных в объеме, предусмотренном законодательством Российской Федерации, без раскрытия информации, которая может снизить уровень защищенности сайта или создать угрозу безопасности информационных систем Оператора.
18. Конфиденциальность персональных данных
18.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
18.2. Конфиденциальность персональных данных обеспечивается в течение всего срока обработки персональных данных, а также после прекращения обработки в пределах обязательств, предусмотренных законодательством Российской Федерации и договорами с лицами, участвующими в обработке персональных данных.
19. Несовершеннолетние пользователи
19.1. Сайт носит информационный характер и не предназначен специально для сбора персональных данных несовершеннолетних.
19.2. Если Оператору станет известно о неправомерной обработке персональных данных несовершеннолетнего без необходимого согласия законного представителя, Оператор примет меры по прекращению такой обработки и удалению соответствующих данных при наличии технической возможности и правовых оснований.
20. Изменение Политики
20.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, практики обработки персональных данных, состава используемых сервисов, функциональности сайта или внутренних процедур Оператора.
20.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок вступления в силу не указан в новой редакции Политики.
20.3. Пользователь обязан самостоятельно знакомиться с актуальной редакцией Политики. Продолжение использования сайта после размещения новой редакции Политики означает ознакомление пользователя с ее условиями в пределах, допустимых законодательством Российской Федерации.
21. Контакты Оператора
21.1. Оператором персональных данных является Общество с ограниченной ответственностью «Краер», ОГРН 1186658016852, ИНН 6685146320, адрес: 620010, г. Екатеринбург, ул. Альпинистов, д. 57, оф. 1.
21.2. Обращения по вопросам обработки персональных данных направляются по адресу электронной почты info@guarchibaoline.ru либо по почтовому адресу Оператора, указанному в пункте 21.1 настоящей Политики.
