Политика обработки персональных данных
Вернуться назадРедакция 4 от 05.11.2026, действует с момента публикации. Относится к сайту https://gappo-russia.ru/ (далее — сайт).
1. Кто обрабатывает данные
1.1. Оператор — Общество с ограниченной ответственностью «Поставка» (ООО «Поставка»), ОГРН 1217700580591, ИНН 9726002935, адрес: 117312, г. Москва, ул. Вавилова, д. 27, помещ. 12Н.
1.2. Обращения по персональным данным принимаются:
- по электронной почте info@gappo-russia.ru;
- письмом по адресу оператора.
1.3. Политика написана по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и описывает, какие данные собирает сайт, зачем, на каком основании, кому их передают, сколько хранят и как защищают.
2. Какие данные, зачем и на каком основании
| № | Цель | Чьи данные | Какие данные | Основание | Срок хранения |
|---|---|---|---|---|---|
| 1 | Продажа товаров: оформить и подтвердить заказ, принять оплату, доставить, выдать чек, рассмотреть претензию и возврат | покупатели и получатели заказов | фамилия, имя, телефон, электронная почта, адрес доставки, комментарий, состав и сумма заказа, способ оплаты и доставки | договор с покупателем (п. 5 ч. 1 ст. 6 Закона); выполнение обязанностей по закону о защите прав потребителей и о бухгалтерском учёте (п. 2 ч. 1 ст. 6) | 5 лет после исполнения заказа (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте») |
| 2 | Личный кабинет: учётная запись, история заказов, адреса доставки | зарегистрированные пользователи | имя, фамилия, электронная почта, телефон, адреса доставки | согласие (п. 1 ч. 1 ст. 6) | пока есть учётная запись; удаляется в течение 30 дней после запроса пользователя |
| 3 | Ответы на обращения: «Обратная связь», форма на странице контактов, «Нашли дешевле», «Запросить прайс-лист» | посетители, которые оставили обращение | имя, телефон, электронная почта, тема и текст обращения, удобное время звонка, сведения о товаре и цене в другом магазине | согласие (п. 1 ч. 1 ст. 6) | 1 год после ответа |
| 4 | Гарантийное и сервисное обслуживание | покупатели | фамилия, имя, отчество, телефон, электронная почта, номер заказа, описание неисправности | договор (п. 5 ч. 1 ст. 6), обязанности по закону о защите прав потребителей (п. 2 ч. 1 ст. 6) | 5 лет, как документы по заказу |
| 5 | Статистика посещаемости и продаж (Яндекс Метрика) | посетители, не отказавшиеся от статистики | cookie-идентификаторы, IP-адрес, сведения о браузере и устройстве, страницы и переходы; просмотры, добавление в корзину и покупка товаров — артикул, название, цена, количество, сумма (без имени, телефона, почты и номера заказа) | законный интерес оператора (п. 7 ч. 1 ст. 6); отказ — в любой момент | до отказа (отказ действует до закрытия браузера); cookie — до 1 года |
| 6 | Запись действий на странице: Вебвизор и карта кликов (Яндекс Метрика) | посетители, нажавшие «Разрешить» в уведомлении о cookie | движения курсора, нажатия, прокрутка; поля форм из записи исключены | согласие (п. 1 ч. 1 ст. 6) — кнопка «Разрешить» | согласие — 1 год или до отзыва; записи — по условиям Метрики |
| 7 | Работа и защита сайта | все посетители | IP-адрес, сведения о браузере и устройстве, адреса страниц, дата и время запроса, технические файлы cookie (раздел 5) | законный интерес оператора в работе и безопасности сайта (п. 7 ч. 1 ст. 6) | журналы веб-сервера — до 52 дней, cookie — раздел 5 |
Рекламные рассылки сайт не ведёт. Если они появятся, на них нужно будет отдельное согласие, и в Политике появится отдельная строка.
Специальные категории (здоровье, убеждения и т. п.) и биометрические данные сайт не собирает. Данные паспорта не нужны ни для одной цели и не запрашиваются.
3. Что оператор делает с данными
3.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.
3.2. Данные не распространяются, то есть не публикуются и не раскрываются неограниченному кругу лиц.
3.3. Данные хранятся в базах данных на территории Российской Федерации (ч. 5 ст. 18 Закона). За границу они не передаются.
4. Кому передаются данные
Оператор передаёт данные или поручает их обработку только в объёме, нужном для цели:
| Кому | Зачем | Какие данные |
|---|---|---|
| ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525 | размещение сайта и базы данных на серверах в России | все данные сайта |
| ООО «РИТЕЙЛДРАЙВЕР», ИНН 7724941710 (RetailCRM) | учёт заказов и обращений | данные заказов и обращений |
| ООО «Яндекс», ИНН 7736207543 (Яндекс 360) | корпоративная почта: письма о заказах, ответы на обращения | имя, электронная почта, данные заказа или обращения |
| ООО «Яндекс», ИНН 7736207543 (Яндекс Метрика) — кроме посетителей, отказавшихся от статистики | статистика посещаемости и продаж; Вебвизор и карта кликов — только у нажавших «Разрешить»; данные для рекламы не используются | cookie-идентификаторы, IP-адрес, сведения о браузере и устройстве, страницы и переходы, данные о просмотренных и купленных товарах (без имени, контактов и номера заказа); при согласии — действия на странице |
| ООО «Яндекс», ИНН 7736207543 (Яндекс Карты) — загружаются вместе со страницей | показ карты со схемой проезда на странице контактов и карты пунктов выдачи при оформлении заказа | IP-адрес, сведения о браузере и устройстве, адрес страницы, файлы cookie Яндекса — их передаёт браузер при загрузке карты |
| ООО «АПИШИП», ИНН 7725492105 (ApiShip), и транспортные компании, которые выбирает покупатель (Деловые Линии, ПЭК, СДЭК, Почта России и другие) | доставка | имя, телефон, адрес доставки, сведения о посылке |
| оператор фискальных данных, с которым у оператора заключён договор | электронный чек (54-ФЗ) | телефон или электронная почта, если покупатель указал их для чека |
Обработка поручается по договору (ч. 3 ст. 6 Закона). Оператор требует от каждого, кому поручена обработка, соблюдать конфиденциальность, защищать данные, хранить их в России и сообщать об утечках.
Карта Яндекса на страницах контактов и выбора пункта выдачи загружается сразу, без отдельного согласия: показать, как к нам добраться и где забрать заказ, — законный интерес оператора (п. 7 ч. 1 ст. 6 Закона). При загрузке карты браузер сам передаёт ООО «Яндекс» технические данные из строки выше; Яндекс обрабатывает их по своей Политике конфиденциальности (https://yandex.ru/legal/confidential/) и Условиям использования API Яндекс Карт (https://yandex.ru/legal/maps_api/). Чтобы данные не передавались, не открывайте эти страницы или запретите в браузере загрузку содержимого с доменов Яндекса.
Данные также передаются государственным органам, если этого требует закон.
5. Файлы cookie
5.1. Сайт использует свои технические cookie: без них не работают корзина, вход в личный кабинет и выбор города. Данные из них остаются на сервере сайта.
| Cookie | Зачем | Срок |
|---|---|---|
| PHPSESSID | сессия: вход, корзина, выбор города | до закрытия браузера |
| BITRIX_SM_UIDH, BITRIX_SM_LOGIN и другие BITRIX_SM_UID… | «Запомнить меня» при входе в личный кабинет | 360 дней; без отметки «Запомнить меня» — до закрытия браузера |
| BITRIX_CONVERSION_CONTEXT_gu | статистика посещений и заказов на сервере сайта (встроенная аналитика 1С-Битрикс); третьим лицам не передаётся | 1 год |
| cookie_consent | выбор посетителя в уведомлении о cookie: ok — «Разрешить» (согласие на Вебвизор и карту кликов), optout — «Отказаться» | ok — 1 год; optout — до закрытия браузера |
5.2. На сайте работает Яндекс Метрика — сервис статистики ООО «Яндекс». Она включается сразу при открытии страницы и помогает понять, какие страницы и товары смотрят, откуда приходят посетители и что покупают. Основание — законный интерес оператора (п. 7 ч. 1 ст. 6 Закона). Имя, телефон, почта и номер заказа в Метрику не передаются, данные для рекламы не используются.
Вебвизор и карта кликов (запись действий на странице: движения курсора, нажатия, прокрутка) включаются только если вы нажали «Разрешить» в уведомлении о cookie — начиная со следующей страницы. Основание — ваше согласие (п. 1 ч. 1 ст. 6 Закона), оно действует 1 год или до отзыва. Поля форм с именем, телефоном и почтой из записи исключены.
Основные cookie Метрики — по справке Яндекса (https://yandex.ru/support/metrica/ru/general/cookie-usage):
| Cookie | Зачем | Срок |
|---|---|---|
| _ym_uid, _ym_d | различать посетителей, дата первого визита | 1 год |
| _ym_isad | есть ли блокировщик рекламы | 20 часов |
| _ym_metrika_enabled | проверка, что cookie Метрики работают | 60 минут |
| _ym_visorc | работа Вебвизора — только после «Разрешить» | 30 минут |
| mdd | служебная, ставится скриптом Метрики | около суток |
Кроме того, Яндекс ставит свои cookie на домены Яндекса (yandexuid, i, ymex и др., до 1 года).
5.2.1. Как отказаться от статистики. Нажмите «Отказаться» в уведомлении о cookie или откройте его ссылкой «Настройки cookie» внизу страницы. Метрика сразу отключается, её cookie на сайте удаляются; если раньше вы нажали «Разрешить», так же отзывается согласие на Вебвизор и карту кликов. Отказ действует до закрытия браузера: при следующем посещении Метрика снова включится, а уведомление появится снова. Чтобы отказаться навсегда, установите «Блокировщик Яндекс.Метрики» (https://yandex.ru/support/metrica/ru/general/user-opt-out) или запретите cookie в настройках браузера.
Яндекс Карты (раздел 4) загружаются на страницах контактов и выбора пункта выдачи без отдельного согласия и тоже могут ставить cookie на доменах Яндекса — по правилам Яндекса; сайт эти cookie не читает.
5.3. Cookie можно удалить или запретить в настройках браузера. Тогда корзина и личный кабинет работать не будут.
6. Права человека, чьи данные обрабатываются
6.1. Каждый вправе:
- получить сведения об обработке своих данных (ч. 7 ст. 14 Закона). Ответ — в течение 10 рабочих дней с запроса; срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах (ч. 3 ст. 14);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для цели;
- отозвать согласие. Обработка прекращается, данные уничтожаются в течение 30 дней (ч. 5 ст. 21), кроме случаев, когда закон разрешает обработку без согласия (например, исполнение заказа, бухгалтерский учёт);
- потребовать прекратить обработку (ч. 5.1 ст. 21);
- обжаловать действия оператора в Роскомнадзоре или в суде.
6.2. Запрос направляется на адрес из п. 1.2. В запросе указываются фамилия, имя, контакт для ответа и сведения, по которым можно найти данные (например, номер заказа или почта, на которую он оформлен).
7. Как оператор защищает данные
7.1. Оператор назначил ответственного за организацию обработки персональных данных (генеральный директор), утвердил локальные акты по обработке и защите данных и знакомит с ними работников, у которых есть доступ к данным.
7.2. Технические меры: доступ к данным — только по учётным записям работников с правами по должности; передача данных на сайте — по защищённому протоколу HTTPS; резервное копирование; журналирование доступа к серверу и административной панели.
7.3. Если данные утекли, оператор в течение 24 часов сообщает об этом в Роскомнадзор, а в течение 72 часов — о результатах расследования (ч. 3.1 ст. 21 Закона).
7.4. Когда цель достигнута или истёк срок хранения, данные уничтожаются, а уничтожение оформляется актом.
8. Изменения политики
Новая редакция публикуется на этой странице с датой. Предыдущие редакции оператор хранит и выдаёт по запросу.