Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Компания «Джи эЛ Джуелри» (далее — Оператор) и составлена во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика распространяется на все персональные данные, которые Оператор получает через сайт https://gljewelry.com (далее — Сайт), а также при обращении покупателей по телефону, электронной почте и в шоуруме.

1.3. Сведения об Операторе:

1.4. Ответственный за организацию обработки персональных данных — Шаплыкова Анна Александровна. Обращения направляются на info@gljewelry.com с пометкой «Персональные данные» либо почтой по адресу Оператора.

1.5. Действующая редакция Политики размещена в свободном доступе по адресу https://gljewelry.com/policy/.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные: посетитель Сайта, зарегистрированный пользователь, покупатель, получатель заказа, подписчик рассылки, лицо, обратившееся к Оператору.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

Cookie — небольшой файл, который сайт сохраняет в браузере посетителя и который передаётся обратно при последующих обращениях.

Иные термины используются в значениях, определённых Федеральным законом № 152-ФЗ.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных, — договора розничной купли-продажи, заключаемого на условиях публичной оферты, размещённой по адресу https://gljewelry.com/agreement/ (п. 5 ч. 1 ст. 6);
• исполнение возложенных на Оператора обязанностей, предусмотренных Налоговым кодексом РФ, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники», Законом РФ от 07.02.1992 № 2300-I «О защите прав потребителей» (п. 2 ч. 1 ст. 6);
• согласие субъекта на обработку данных в целях продвижения товаров на рынке (ч. 1 ст. 15 Закона № 152-ФЗ, ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.

4. Цели обработки, состав данных и сроки

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

5. Порядок и условия обработки

5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них, с передачей по сети Интернет.

5.3. Сбор персональных данных, их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

5.4. Персональные данные, необходимость в обработке которых отпала, подлежат уничтожению по достижении цели обработки, при отзыве согласия либо по истечении сроков, указанных в разделе 4, в срок, не превышающий 30 дней. Факт уничтожения фиксируется актом.

6. Передача персональных данных третьим лицам

6.1. Оператор не продаёт и не раскрывает персональные данные неограниченному кругу лиц.

6.2. Для достижения целей, указанных в разделе 4, Оператор поручает обработку персональных данных следующим лицам на основании договоров, содержащих условия, предусмотренные ч. 3 ст. 6 Закона № 152-ФЗ:

6.3. Персональные данные могут быть предоставлены государственным органам по надлежащим образом оформленным запросам в случаях и в порядке, установленных законодательством Российской Федерации.

6.4. Трансграничная передача персональных данных Оператором не осуществляется.

7. Файлы cookie и аналогичные технологии

7.1. Сайт использует файлы cookie двух видов:

Необходимые — обеспечивают работу Сайта: сохранение сессии, содержимого корзины, списка избранного, выбранного языка, результата выбора в уведомлении о cookie. Без них Сайт не может работать. Устанавливаются без отдельного согласия на основании законного интереса обеспечения работоспособности Сайта.

Аналитические — используются сервисом Яндекс.Метрика для сбора обезличенной статистики посещаемости и оценки удобства Сайта. Устанавливаются только после того, как посетитель нажал «Принять все» в уведомлении о cookie.

7.2. Посетитель может в любой момент изменить свой выбор, очистив файлы cookie в настройках браузера: при следующем визите уведомление появится снова. Отключение аналитических cookie не влияет на возможность покупки.

7.3. Оператор не использует файлы cookie для показа рекламы на сторонних площадках и не передаёт их данные рекламным сетям.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе:

• получить подтверждение факта обработки его персональных данных Оператором и сведения, перечисленные в ч. 7 ст. 14 Закона № 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных рассылок;
• обжаловать действия или бездействие Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в судебном порядке.

8.2. Для реализации своих прав субъект направляет Оператору запрос:

• на электронную почту info@gljewelry.com с пометкой «Персональные данные»;
• либо почтовым отправлением по адресу: 119121, г. Москва, Саввинская набережная, д. 9, кв. 17.

8.3. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, адрес электронной почты учётной записи и т. п.), либо сведения, иным образом подтверждающие факт обработки; подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью.

8.4. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

8.5. Отзыв согласия направляется в том же порядке. С момента получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением данных, которые Оператор обязан или вправе продолжать обрабатывать по иным основаниям — в частности, документов бухгалтерского и налогового учёта по исполненным заказам.

8.6. Отказаться от рекламной рассылки можно по ссылке «Отписаться» в любом письме или письмом на info@gljewelry.com. Отказ от рассылки не прекращает направление служебных сообщений о статусе оформленного заказа.

9. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона № 152-ФЗ, в том числе: назначил ответственного за организацию обработки персональных данных; издал документы, определяющие политику в отношении обработки персональных данных и локальные акты по вопросам их обработки; ознакомил с ними работников, непосредственно обрабатывающих персональные данные; ограничил доступ к персональным данным определённым кругом сотрудников; ведёт учёт носителей персональных данных и регистрацию действий с данными в информационных системах; обеспечивает передачу данных по Сайту по защищённому протоколу HTTPS; осуществляет внутренний контроль соответствия обработки требованиям законодательства.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается по адресу https://gljewelry.com/policy/.

10.2. Использование Сайта после публикации новой редакции не означает согласия с обработкой персональных данных: согласие даётся отдельно в порядке, предусмотренном разделом 8 и документом «Согласие на обработку персональных данных».

Редакция от 25.09.2026