1. Сведения об операторе персональных данных

Оператором персональных данных в смысле ФЗ-152 является юридическое лицо, эксплуатирующее интернет-магазин grand-carpets.ru и сеть розничных салонов Grand Carpets.

Grand Carpets работает с 2013 года и является крупнейшей специализированной сетью ковровых салонов в Сибири. Соблюдение законодательства о защите персональных данных — часть нашей деловой репутации и обязательное условие доверительных отношений с покупателями.

2. Область применения политики

Настоящая Политика распространяется на все персональные данные, которые Оператор обрабатывает в ходе деятельности интернет-магазина grand-carpets.ru, региональных поддоменов (barnaul.grand-carpets.ru, tomsk.grand-carpets.ru, omsk.grand-carpets.ru, krasnoyarsk.grand-carpets.ru, ufa.grand-carpets.ru), а также в торговых точках сети при оформлении покупок, программ лояльности и сервисных заявок.

Используя сайт или обращаясь к нам любым иным способом, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку персональных данных в описанных ниже целях.

3. Категории персональных данных

Оператор обрабатывает только те данные, которые необходимы для конкретных законных целей. Мы не собираем специальные категории данных (состояние здоровья, политические взгляды, биометрию и пр.).

4. Цели обработки персональных данных

Мы обрабатываем персональные данные исключительно в следующих целях:

1. Исполнение договора купли-продажи — оформление, подтверждение и доставка заказов, выставление счетов, возврат товаров и средств.
2. Обслуживание клиентов — ответы на вопросы, работа с рекламациями и обращениями через все каналы связи.
3. Маркетинг и персонализация — информирование об акциях, новинках и спецпредложениях с вашего согласия; персонализация сайта под ваши интересы.
4. Программа лояльности — начисление, учёт и списание бонусов, уведомления о балансе.
5. Аналитика и улучшение сервиса — статистический анализ поведения пользователей для повышения качества сайта и ассортимента.
6. Безопасность — выявление и предотвращение мошенничества, защита от несанкционированного доступа.
7. Соблюдение законодательства — выполнение требований налогового, бухгалтерского и иного применимого законодательства РФ.

5. Правовые основания обработки

В соответствии со ст. 6 ФЗ-152, Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ-152) — при регистрации на сайте, оформлении подписки на рассылку, участии в программе лояльности.
• Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152) — обработка, необходимая для исполнения договора, стороной которого является субъект персональных данных.
• Законодательное обязательство (п. 2 ч. 1 ст. 6 ФЗ-152) — ведение бухгалтерского учёта, налоговая отчётность, выполнение требований Роскомнадзора и иных регуляторов.
• Законный интерес оператора (п. 7 ч. 1 ст. 6 ФЗ-152) — обеспечение безопасности, предотвращение мошенничества, внутренняя бизнес-аналитика (при условии, что интересы субъекта не превалируют).

6. Сроки хранения персональных данных

По истечении сроков хранения данные уничтожаются или обезличиваются способом, исключающим восстановление.

7. Передача персональных данных третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам в коммерческих целях. Передача возможна только в перечисленных ниже случаях:

7.1. Привлечённые обработчики (поручение обработки)

• Службы доставки (СДЭК, Почта России, Boxberry и партнёры) — ФИО, телефон, адрес доставки — для исполнения заказа.
• Платёжные шлюзы (Яндекс Пэй, ЮKassa и иные) — данные транзакции — для проведения оплаты. Полные данные банковской карты Оператором не обрабатываются.
• Колл-центр / CRM — системы обработки обращений.
• Аналитические сервисы — Яндекс.Метрика (Россия); данные передаются в обезличенном/псевдонимизированном виде.
• Облачная инфраструктура — хостинг и серверные мощности российских провайдеров.

Со всеми привлечёнными обработчиками заключены договоры поручения обработки персональных данных, содержащие обязательства по соблюдению конфиденциальности и обеспечению безопасности.

7.2. Передача данных продавцу для проведения расчётов

Приём платежей на сайте grand-carpets.ru осуществляется ИП Васильевым М. Р. (далее — «Продавец»), который является самостоятельным оператором персональных данных в части, необходимой для исполнения договора купли-продажи и проведения расчётов.

При оформлении заказа и проведении оплаты Оператор передаёт Продавцу следующие персональные данные покупателя: ФИО, номер телефона, адрес электронной почты, адрес доставки, информацию о составе и сумме заказа.

Передача осуществляется исключительно в целях исполнения договора купли-продажи, выставления документов и проведения расчётов. Между ООО «ГРАНД» и ИП Васильевым М. Р. заключён договор, обязывающий Продавца соблюдать конфиденциальность полученных персональных данных и не использовать их в иных целях.

Акцептуя настоящую Политику и оформляя заказ, субъект персональных данных даёт согласие на передачу своих данных ИП Васильеву М. Р. в указанных целях.

7.3. Обязательное раскрытие

Оператор вправе раскрыть персональные данные по требованию уполномоченных государственных органов в соответствии с действующим законодательством РФ.

8. Права субъектов персональных данных

В соответствии с главой 3 ФЗ-152, вы имеете следующие права в отношении своих персональных данных:

Как воспользоваться правами

Направьте письменное обращение на адрес: office@grand-carpets.ru или по почте: 630049, г. Новосибирск, ул. Галущака, зд. 2А (ООО «ГРАНД»). Срок рассмотрения — 30 дней с даты получения. Для идентификации укажите ФИО и e-mail, использованный при регистрации/заказе.

Если вы считаете, что ваши права нарушены, вы вправе подать жалобу в Роскомнадзор: rkn.gov.ru.

9. Меры по защите персональных данных

Оператор реализует организационные и технические меры защиты, предусмотренные ФЗ-152 и Постановлением Правительства РФ от 01.11.2012 № 1119:

• Шифрование передаваемых данных по протоколу TLS 1.2 / 1.3 (HTTPS).
• Разграничение прав доступа к персональным данным среди сотрудников по принципу минимальных привилегий.
• Регулярные обновления программного обеспечения и резервное копирование баз данных.
• Система обнаружения несанкционированного доступа (IDS/WAF).
• Обучение сотрудников требованиям в сфере защиты персональных данных.
• Заключение соглашений о конфиденциальности с персоналом и подрядчиками.
• Ведение реестра обработки персональных данных.

Полные данные банковских карт не хранятся на серверах Оператора — они обрабатываются платёжными шлюзами, сертифицированными по стандарту PCI DSS.

10. Файлы cookie и аналитика

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые вашим браузером. Они необходимы для корректной работы сайта и улучшения пользовательского опыта.

Виды используемых cookie

• Строго необходимые — функционирование корзины, авторизация, безопасность сессии. Без них работа сайта невозможна. Согласие не требуется.
• Аналитические — Яндекс.Метрика (анализ трафика, источники посещений, карта кликов). Данные агрегированы и обезличены.
• Функциональные — запоминание города, языка, просмотренных товаров и настроек фильтров.
• Маркетинговые — ретаргетинг в Яндекс Директ и ВКонтакте (с вашего согласия).

Вы можете управлять cookie через настройки браузера или отказаться от аналитических и маркетинговых cookie в баннере при первом посещении сайта. Отключение функциональных cookie может повлиять на удобство использования некоторых разделов сайта.

11. Трансграничная передача персональных данных

Оператор стремится обрабатывать персональные данные на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152 (требование локализации).

В случае если отдельные сервисы (например, аналитические инструменты) предполагают передачу обезличенных / псевдонимизированных данных на серверы, расположенные за рубежом, такая передача осуществляется только в страны, обеспечивающие адекватный уровень защиты, либо на основании согласия субъекта. Данные, позволяющие идентифицировать личность, за пределы РФ не передаются.

12. Данные несовершеннолетних

Сайт grand-carpets.ru не предназначен для лиц моложе 18 лет и не направлен на сбор их персональных данных намеренно. Если нам станет известно, что мы обработали данные несовершеннолетнего без подтверждённого согласия родителя или законного представителя, мы немедленно удалим такие данные.

13. Изменения настоящей политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда размещена по адресу: grand-carpets.ru/help/privacy/.

При существенных изменениях, затрагивающих ваши права, мы уведомим вас по электронной почте (если она предоставлена) или разместим заметное уведомление на сайте. Продолжение использования сайта после публикации обновлённой версии означает принятие изменений.

14. Контакты для обращений по персональным данным

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к ответственному за организацию обработки персональных данных:

Мы также принимаем обращения через форму обратной связи: grand-carpets.ru/contacts/

15. Согласие на обработку персональных данных

Ниже приведён полный текст согласия на обработку персональных данных, которое вы акцептуете при регистрации или заполнении веб-форм на сайте.