Политика конфиденциальности

Оператор: Общество с ограниченной ответственностью «Краер» (ООО «Краер»), ОГРН 1186658016852, ИНН 6685146320, адрес: 620010, г. Екатеринбург, ул. Альпинистов, д. 57, оф. 1.
Дата редакции: «06» октября 2025 г.

Используя Сайт, пользователь подтверждает, что ознакомлен и согласен с настоящей Политикой. Политика размещается в открытом доступе и подлежит обновлению при изменении практик обработки или требований законодательства.

1. Термины и область действия
Персональные данные — любая информация, относящаяся к прямо или косвенно определяемому физическому лицу.
Обработка — любое действие с персональными данными (сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Информационная система персональных данных (ИСПДн) — совокупность баз данных и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание, блокирование, уничтожение — операции, в результате которых исключается возможность идентификации либо временно ограничивается обработка.
Cookie-файлы — фрагменты данных, которые Сайт сохраняет на устройстве пользователя; могут относиться к персональным данным при наличии связки с пользователем.

Политика применяется только к сайту и не распространяется на ресурсы третьих лиц, на которые пользователь может перейти по ссылкам.

2. Состав и источники персональных данных

2.1. Пользователь сообщает при оформлении заказа и/или через формы:
Фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; сведения о заказах/возвратах; переписка с поддержкой.

2.2. Собираются автоматически (технические данные):
IP-адрес, дата/время и параметры обращения, идентификаторы cookie/пикселей, сведения о браузере и устройстве, URL реферера, агрегированные метрики поведения на Сайте.

2.3. Платёжные реквизиты (банковские карты, счета) Оператор не обрабатывает. Их обработку осуществляет платёжный партнёр (ООО НКО «ЮМани»; ИНН 7750005725; ОГРН 1127711000031; Лицензия Банка России № 3510 К); Оператор получает только служебные атрибуты транзакции (сумма, статус, идентификатор) для подтверждения оплаты и исполнения заказа.

2.4. Специальные категории и биометрические данные не обрабатываются.

3. Цели обработки персональных данных

• заключение и исполнение договоров розничной купли-продажи, доставка заказов;
• клиентская и техническая поддержка, претензионная работа;
• ведение бухгалтерского и налогового учёта, исполнение обязательных требований;
• обеспечение безопасности Сайта, предотвращение мошенничества и инцидентов;
• аналитика и улучшение качества Сайта и сервиса;
• маркетинговые и информационные сообщения — только при наличии предварительного согласия пользователя с возможностью отказа (отписки) в любой момент.

4. Правовые основания
Обработка осуществляется на основании:

• заключения и исполнения договора с пользователем (оформление/доставка заказа);
• исполнения обязанностей, возложенных на Оператора законодательством РФ;
• согласия пользователя (в т.ч. на рассылку рекламы и использование cookie в маркетинговых целях);
• защиты прав и законных интересов Оператора и (или) третьих лиц при условии, что это не нарушает права и свободы субъекта данных.

5. Действия с персональными данными
Сбор, запись, систематизация, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с применением как автоматизированных, так и неавтоматизированных способов.

6. Передача третьим лицам и поручение обработки
Персональные данные могут передаваться:

• службам доставки и почтовым операторам — для поставки заказа;
• хостинг-провайдерам и провайдерам ИТ-инфраструктуры (в т.ч. резервного копирования) — для функционирования Сайта;
• провайдерам коммуникаций (e-mail/SMS-рассылки) — при наличии согласия на сообщения;
• платёжному партнёру — для проведения оплаты (без передачи Оператору платёжных реквизитов);
• консультантам и иным партнёрам — в объёме, необходимом для заявленных целей.

Все такие лица обрабатывают данные по поручению Оператора на основании договоров с обязательствами по конфиденциальности и безопасности.

7. Локализация баз данных и трансграничная передача

7.1. Локализация.
При сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Трансграничная передача.
При необходимости передачи данных в иностранное государство Оператор предварительно убеждается в наличии надлежащего уровня защиты прав субъектов данных в такой юрисдикции; при его отсутствии — получает отдельное согласие субъекта и/или соблюдает иные предусмотренные законом условия.

8. Сроки хранения
договорные и расчётные документы по заказам, первичные учётные документы — не менее 5 лет после отчётного года (либо дольше, если того требуют правила архивного дела);

• переписка и обращения — до 3 лет с даты закрытия обращения (если не возник спор);
• данные для претензионной работы — в пределах срока исковой давности;
• сведения о согласиях/отказах на рассылку — срок действия согласия + до 3 лет для фиксации исполнения требований;
• серверные логи и технические журналы — до 1 года, если иное не требуется для расследования инцидентов;
• cookie — до истечения сроков, заданных в браузере/на устройстве пользователя.

После достижения целей данные подлежат удалению или обезличиванию; при отзыве согласия — прекращается обработка с сохранением минимально необходимого объёма для исполнения требований закона и защиты прав.

9. Cookie и идентификаторы

• Сайт использует cookie и аналогичные технологии (пиксели, SDK, журналы) для:
• корректной работы Сайта (сеансовые cookie, авторизация, сохранение настроек);
• аналитики посещаемости и улучшения сервиса;
• (при наличии согласия) персонализации предложений и рассылок.

Пользователь может ограничить или отключить cookie в настройках браузера; при этом часть функций Сайта может стать недоступной.

10. Права пользователя и порядок их реализации
Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неточных/избыточных данных;
• отзывать согласие;
• обжаловать действия/бездействие Оператора в уполномоченный орган или в суд.

Запрос можно направить на info@guarchibaoline.ru. Ответ предоставляется в установленный законом срок; при необходимости могут быть запрошены подтверждающие документы.

11. Маркетинговые сообщения
Распространение рекламы по сетям электросвязи (e-mail, SMS, мессенджеры, звонки) допускается только при наличии предварительного согласия пользователя с возможностью отказа в любой момент. Отказ исполняется незамедлительно и бесплатно.

12. Меры по защите персональных данных
Оператор применяет организационные и технические меры защиты, соразмерные рискам и объёму обрабатываемых данных, включая:

• разграничение и учёт доступа, принцип «минимально необходимого доступа»;
• аутентификацию и управление паролями, двухфакторную аутентификацию для административных доступов;
• сегментацию инфраструктуры и шифрование данных при хранении/передаче (где применимо);
• журналирование событий безопасности и мониторинг инцидентов;
• антивирусную защиту, актуализацию ПО и исправлений;
• резервное копирование и восстановление;
• обучение сотрудников;
• договорные гарантии конфиденциальности и безопасности со всеми подрядчиками-обработчиками.

Сведения о реализуемых требованиях к защите персональных данных доступны по запросу и в публичной части, как это предусмотрено законом.

13. Несовершеннолетние
Сайт и реализуемая продукция адресованы совершеннолетним пользователям. Оператор сознательно не обрабатывает персональные данные лиц младше 18 лет без согласия законного представителя.

14. Ответственность, претензионный порядок и изменения Политики
14.1. Оператор несёт ответственность за соблюдение настоящей Политики и требований законодательства. В случае инцидента принимает меры по его локализации, устранению последствий и, при необходимости, информированию заинтересованных лиц и органов.
14.2. До обращения в суд пользователь направляет претензию на info@guarchibaoline.ru; срок ответа — до 30 календарных дней.
14.3. Политика может быть обновлена; новая редакция вступает в силу с момента публикации на Сайте и применяется к отношениям после публикации.

15. Контакты Оператора
ООО «Краер», 620010, г. Екатеринбург, ул. Альпинистов, д. 57, оф. 1
E-mail: info@guarchibaoline.ru