Политика конфиденциальности и обработки персональных данных
Политика конфиденциальности и обработки персональных данных
1. Сведения об операторе персональных данных
Оператором персональных данных в смысле ФЗ-152 является юридическое лицо, эксплуатирующее интернет-магазин grand-carpets.ru и сеть розничных салонов Grand Carpets.
| Полное наименование | ООО «ГРАНД» |
| ИНН | 5402559856 |
| КПП | 540201001 |
| ОГРН | 1135476027994 |
| Юридический адрес | 630049, г. Новосибирск, ул. Галущака, зд. 2А |
| Сайт | grand-carpets.ru |
| office@grand-carpets.ru | |
| Телефон | +7 (3852) 258-338 |
| Физические магазины | 8 салонов в Новосибирске, Барнауле, Томске, Омске, Красноярске, Уфе — адреса и режим работы |
Grand Carpets работает с 2013 года и является крупнейшей специализированной сетью ковровых салонов в Сибири.
2. Область применения политики
Настоящая Политика распространяется на все персональные данные, которые Оператор обрабатывает в ходе деятельности интернет-магазина grand-carpets.ru, региональных поддоменов, а также в торговых точках сети.
Используя сайт, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку персональных данных в описанных целях.
3. Категории персональных данных
Оператор обрабатывает только те данные, которые необходимы для конкретных законных целей. Специальные категории данных (здоровье, биометрия и пр.) не собираются.
| Категория данных | Конкретные данные | Источник |
|---|---|---|
| Идентификационные | Фамилия, имя, отчество | Форма заказа, личный кабинет |
| Контактные | Телефон, e-mail | Форма заказа, чат, офлайн-магазин |
| Адресные | Адрес доставки | Форма заказа, личный кабинет |
| Платёжные | Последние 4 цифры карты (полные данные не хранятся) | Платёжный шлюз PCI DSS |
| Технические | IP, cookie, браузер, страницы просмотра | Автоматически при посещении сайта |
| Коммуникационные | Переписка в чате, e-mail, формах обратной связи | Инициатива пользователя |
| Программа лояльности | История покупок, бонусы, предпочтения | Регистрация в программе лояльности |
4. Цели обработки персональных данных
- Исполнение договора купли-продажи — оформление, подтверждение и доставка заказов.
- Обслуживание клиентов — ответы на вопросы, работа с обращениями.
- Маркетинг и персонализация — информирование об акциях с вашего согласия.
- Программа лояльности — начисление и учёт бонусов.
- Аналитика — улучшение качества сайта и ассортимента.
- Безопасность — предотвращение мошенничества.
- Соблюдение законодательства — налоговый и бухгалтерский учёт.
5. Правовые основания обработки
- Согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ-152) — при регистрации, подписке на рассылку.
- Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152) — обработка для выполнения заказа.
- Законодательное обязательство (п. 2 ч. 1 ст. 6 ФЗ-152) — бухучёт, налоговая отчётность.
- Законный интерес оператора (п. 7 ч. 1 ст. 6 ФЗ-152) — безопасность, предотвращение мошенничества.
6. Сроки хранения персональных данных
| Тип данных | Срок хранения | Основание |
|---|---|---|
| Данные заказа (ФИО, адрес, телефон) | 5 лет с даты закрытия заказа | Налоговый кодекс РФ, ст. 23 |
| Данные программы лояльности | Весь срок действия + 3 года | Договор, согласие |
| Маркетинговая рассылка | До отзыва согласия или 3 года бездействия | Согласие субъекта |
| Технические логи (IP, cookie) | 1 год | Законный интерес |
| Переписка (чат, e-mail) | 3 года с последнего обращения | Законный интерес |
| Данные о платежах | 5 лет | Законодательство о бухучёте |
По истечении сроков данные уничтожаются или обезличиваются способом, исключающим восстановление.
7. Передача персональных данных третьим лицам
Мы не продаём и не передаём ваши данные третьим лицам в коммерческих целях.
7.1. Привлечённые обработчики
- Службы доставки (СДЭК, Почта России, Boxberry) — ФИО, телефон, адрес доставки.
- Платёжные шлюзы (Яндекс Пэй, ЮKassa) — данные транзакции. Данные карты Оператором не обрабатываются.
- Аналитические сервисы — Яндекс.Метрика; данные передаются в обезличенном виде.
7.2. Передача данных продавцу для расчётов
Приём платежей осуществляется ИП Васильевым М. Р.
| Наименование | ИП Васильев М. Р. |
| ИНН | 540234545538 |
| ОГРНИП | 325547600219499 |
При оформлении заказа Оператор передаёт ИП Васильеву М. Р.: ФИО, телефон, e-mail, адрес доставки, состав и сумму заказа — исключительно для исполнения договора и проведения расчётов.
Акцептуя настоящую Политику, вы даёте согласие на передачу данных ИП Васильеву М. Р. в указанных целях.
7.3. Обязательное раскрытие
Оператор вправе раскрыть данные по требованию уполномоченных государственных органов РФ.
8. Права субъектов персональных данных
Как воспользоваться правами
Направьте обращение на office@grand-carpets.ru или по адресу: 630049, г. Новосибирск, ул. Галущака, зд. 2А. Срок ответа — 30 дней.
9. Меры по защите персональных данных
- Шифрование данных по протоколу TLS 1.2/1.3 (HTTPS).
- Разграничение прав доступа по принципу минимальных привилегий.
- Регулярные обновления ПО и резервное копирование баз данных.
- Система обнаружения несанкционированного доступа (IDS/WAF).
- Обучение сотрудников требованиям в сфере защиты персональных данных.
- Ведение реестра обработки персональных данных.
Полные данные банковских карт не хранятся на серверах Оператора — они обрабатываются шлюзами, сертифицированными по стандарту PCI DSS.
11. Трансграничная передача персональных данных
Оператор обрабатывает персональные данные на серверах на территории РФ в соответствии с ч. 5 ст. 18 ФЗ-152. Данные, позволяющие идентифицировать личность, за пределы РФ не передаются.
12. Данные несовершеннолетних
Сайт grand-carpets.ru не предназначен для лиц моложе 18 лет. При выявлении таких данных они будут немедленно удалены.
13. Изменения настоящей политики
Актуальная версия всегда размещена по адресу: grand-carpets.ru/company/privacy-policy/. При существенных изменениях мы уведомим вас по e-mail или разместим уведомление на сайте.
14. Контакты для обращений по персональным данным
| Электронная почта | office@grand-carpets.ru |
| Телефон | +7 (3852) 258-338 |
| Почтовый адрес | 630049, г. Новосибирск, ул. Галущака, зд. 2А Пометка: «Персональные данные» |
| Срок ответа | Не более 30 дней |
15. Согласие на обработку персональных данных
Ниже приведён полный текст согласия, которое вы акцептуете при регистрации или заполнении веб-форм на сайте.
Настоящим я свободно, своей волей и в своём интересе даю своё согласие ООО «ГРАНД» (адрес: 630049, г. Новосибирск, ул. Галущака, зд. 2А) на обработку своих персональных данных, указанных при регистрации путём заполнения веб-формы на сайте grand-carpets.ru и его поддоменах *.grand-carpets.ru.
Под персональными данными я понимаю любую информацию, относящуюся ко мне как к субъекту, в том числе ФИО, адрес, контактные данные. Под обработкой — сбор, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение.
Обработка осуществляется исключительно в целях регистрации в базе данных Организации с последующим направлением почтовых сообщений и смс-уведомлений от Организации, её аффилированных лиц и/или субподрядчиков.
Я ознакомлен(а), что:
- Настоящее согласие действует бессрочно с момента регистрации на сайте.
- Согласие может быть отозвано на основании письменного заявления в произвольной форме.
- Предоставление данных третьих лиц без их согласия влечёт ответственность по законодательству РФ.
Для отзыва согласия направьте уведомление по адресу: 630049, г. Новосибирск, ул. Галущака, зд. 2А с пометкой «Отзыв согласия на обработку персональных данных» или на e-mail: office@grand-carpets.ru.
Документ актуален для всех поддоменов: barnaul.grand-carpets.ru, tomsk.grand-carpets.ru, omsk.grand-carpets.ru, krasnoyarsk.grand-carpets.ru, ufa.grand-carpets.ru. Последнее обновление: 26 апреля 2026 г.