Политика конфиденциальности

в отношении обработки персональных данных

(далее по тексту – «Политика»)

Редакция от «29» мая 2025 г., Российская Федерация, г. Москва

1. [ОБЩИЕ ПОЛОЖЕНИЯ]

1.1 Политика определяет порядок обработки ПДн и меры по обеспечению безопасности ПДн, которые ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ИКС-РИТЕЙЛ», в лице Генерального директора Подгурского Михаила Николаевича, действующего на основании Устава, может получить о Пользователе с помощью Сайта. Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности ПДн, которые Пользователь предоставляет в связи с использованием Сайта, собранных как с помощью активных, так и пассивных средств, и распространяется на обработку ПДн независимо от местонахождения Пользователя.

1.2 Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и другими нормативно-правовыми и подзаконными актами РФ, принятыми на их исполнение, с целью защиты прав и свобод человека и гражданина при обработке его ПДн, защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Оператор при обработке ПДн Пользователя обеспечивает полную конфиденциальность ПДн и соблюдение установленных законодательством РФ требований.

1.3 Для целей применения и толкования используемых в Политике терминов, если в тексте Политики прямо не указано иное, Оператором используются следующие соответствующие им определения:

1.3.1 «Автоматизированная обработка ПДн» — обработка ПДн с помощью средств вычислительной техники.

1.3.2.«Блокирование ПДн» — временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).

1.3.3.«Сайт» — совокупность программ для ЭВМ, баз данных, графических, аудиовизуальных и информационных материалов, содержащихся в информационной системе, доступ к которой обеспечивается посредством сети «Интернет», расположенный по постоянному URL адресу: https://gvrest.ru/, включающий в себя все уровни указанного домена, как действующие, так и вводимые в эксплуатацию в течение всего срока его действия, а также исходящие от него страницы (лендинги).

1.3.4.«Информационная система персональных данных (ИСПДн)» — совокупность содержащихся в базах данных ПДн, и обеспечивающих их обработку информационных технологий и технических средств.

1.3.5.«Обезличивание ПДн» — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПДн конкретному Пользователю или иному Субъекту ПДн.

1.3.6.«Обработка ПДн» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

1.3.7.«Оператор» — ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ИКС-РИТЕЙЛ»(ОГРН 1147746629161, ИНН 7715434190), в лице Генерального директора Подгурского Михаила Николаевича, действующего на основании Устава, а также его работники и иные лица, уполномоченные на администрирование Сайта на законных основаниях.

1.3.8.«Персональные данные» (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.

1.3.9.«ПДн, разрешенные Субъектом ПДн для распространения» - ПДн, к которым Субъектом ПДн предоставлен доступ для неограниченного круга лиц, путем предоставления своего согласия на обработку ПДн, разрешенных Субъектом ПДн для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

1.3.10.«Пользователь» («Субъект ПДн») — любое физическое лицо, обладающее полной дееспособностью, которое добровольно, по своей воле и в собственных интересах, предоставило Оператору свое конкретное, предметное, информированное, сознательное и однозначное согласие на обработку Оператором его ПДн, либо ПДн лица с ограниченной или частичной дееспособностью, в интересах которого такое лицо действует в качестве его законного представителя, на условиях Политики.

1.3.11.«Предоставление ПДн» — действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.

1.3.12.«Распространение ПДн» — любые действия, направленные на раскрытие ПДн неопределенному кругу лиц (передача ПДн) или на ознакомление с ПДн неограниченного круга лиц, в том числе обнародование ПДн в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ПДн каким-либо иным способом.

1.3.13.«Трансграничная передача ПДн» — передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

1.3.14.«Уничтожение ПДн» — любые действия, в результате которых ПДн уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания ПДн в ИСПДн и (или) уничтожаются материальные носители ПДн.

1.3.15.«Файлы cookie» — небольшой фрагмент данных (в т. ч. текстовые файлы), отправляемые сервером Сайта и хранимые на компьютере Пользователя, которые веб-клиент или веб-браузер каждый раз пересылает на сервер Сайта в НТТР-запросе при попытке открыть соответствующую страницу Сайта. Файлы cookie обеспечивают сбор информации о действиях Пользователя на Сайта и отслеживают статистику посещения Сайта.

1.4 Указанные термины могут быть использованы в другом падеже, в единственном или множественном числе, с маленькой или большой буквы, либо в виде сокращений. Политика может содержать иные термины, не предусмотренные этим разделом, в связи с чем, толкование такого термина осуществляется в соответствии с законодательством РФ, а в случае отсутствия однозначности определения, в соответствии с обычаями делового оборота.

1.5 Пользователь вправе передавать Оператору свои ПДн только после добровольного предоставления конкретного, предметного, информированного, сознательного и однозначного согласия на обработку его ПДн на условиях Политики, предоставленного по своей воле и в собственных интересах установленным способом. Если Пользователь не согласен с обработкой своих ПДн на условиях Политики, он обязан воздержаться от передачи Оператору своих ПДн, так как это предполагает их обработку на условиях Политики.

1.6 Пользователь добровольно, по своей воле и в собственных интересах, дает свое конкретное, предметное, информированное, сознательное и однозначное согласие на обработку его ПДн установленным способом на условиях Политики и в соответствии с законодательством РФ, соглашается со всеми правовыми последствиями таких действий, предварительно ознакомившись со своими правами и обязанностями в качестве Субъекта ПДн.

1.7 Оператор исходит из того, что предоставляя свое согласие на обработку ПДн Пользователь действует добросовестно и обладает полной дееспособностью, предварительно ознакомился с текстом Политики, соглашается с обработкой его ПДн на изложенных в ней условиях, ПДн предоставлены в актуальном на день передачи состоянии, достоверны и принадлежат лично ему.

1.8 В случае, если Пользователь является лицом с частичной или ограниченной дееспособностью, если не было установлено иное, то Оператор исходит из того, что согласие на обработку ПДн предоставлено в его интересах законным представителем, который обладает достаточным объемом прав и полномочий, добросовестно и на законных основаниях действует от его имени и в его интересах, в полной мере ознакомился и принял условия обработки ПДн, определенные в Политике.

1.9 Правовые основания обработки ПДн: обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн; обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект ПДн, а также для заключения договора по инициативе Субъекта ПДн или договора, по которому Субъект ПДн будет являться выгодоприобретателем или поручителем. Заключаемый с Субъектом ПДн договор не может содержать положения, ограничивающие права и свободы Субъекта ПДн.

2. [ЦЕЛИ ОБРАБОТКИ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ В РАЗРЕЗЕ КАЖДОЙ ОТДЕЛЬНОЙ ЦЕЛИ]

2.1 ПДн, разрешенные к обработке в рамках Политики, по общему правилу предоставляются Пользователем путём заполнения специальных форм на Сайте, но также могут быть предоставлены с помощью мессенджера или онлайн-чата, если такая возможность функционирует, и включают в себя следующую персональную информацию:

Цель обработки ПДн	Категории ПДн	Категории Субъектов ПДн	Правовое основание обработки ПДн	Срок хранения ПДн
Подготовка, заключение, исполнение гражданско-правового договора	Фамилия, имя, отчество, дата рождения, номер телефона, адрес электронной почты, адрес доставки	Клиенты, контрагенты, представители контрагентов, посетители Сайта	Обработка ПДн осуществляется с согласия Пользователя на обработку его ПДн; обработка ПДн необходима для заключения договора-оферты, размещенного на Сайте, по инициативе Пользователя, а также его исполнения	До момента достижения целей обработки ПДн; или отзыва согласия Пользователем на обработку ПДн; или выявления неправомерной обработки ПДн; или ликвидации Оператора
Прохождение процедуры авторизации	Номер телефона, адрес электронной почты	Клиенты, контрагенты, представители контрагентов, посетители Сайта	Обработка ПДн осуществляется с согласия Пользователя на обработку его ПДн	До момента достижения целей обработки ПДн; или отзыва согласия Пользователем на обработку ПДн; или выявления неправомерной обработки ПДн; или ликвидации Оператора
Оформление заказа на покупку товаров и подарочных сертификатов	Фамилия, имя, отчество, дата рождения, номер телефона, адрес электронной почты, адрес доставки	Клиенты, контрагенты, представители контрагентов, посетители Сайта	Обработка ПДн осуществляется с согласия Пользователя на обработку его ПДн; обработка ПДн необходима для заключения договора-оферты, размещенного на Сайте, по инициативе Пользователя, а также его исполнения	До момента достижения целей обработки ПДн; или отзыва согласия Пользователем на обработку ПДн; или выявления неправомерной обработки ПДн; или ликвидации Оператора
Оформление записи на Бутфитинг / Гейт-анализ / Ски сервис / Персональная консультация	Имя, номер телефона, адрес электронной почты	Клиенты, контрагенты, представители контрагентов, посетители Сайта	Обработка ПДн осуществляется с согласия Пользователя на обработку его ПДн; обработка ПДн необходима для заключения договора-оферты, размещенного на Сайте, по инициативе Пользователя, а также его исполнения	До момента достижения целей обработки ПДн; или отзыва согласия Пользователем на обработку ПДн; или выявления неправомерной обработки ПДн; или ликвидации Оператора
Оформление записи для участия в офлайн мероприятии	Имя, адрес электронной почты	Клиенты, контрагенты, представители контрагентов, посетители Сайта	Обработка ПДн осуществляется с согласия Пользователя на обработку его ПДн; обработка ПДн необходима для заключения договора-оферты, размещенного на Сайте, по инициативе Пользователя, а также его исполнения	До момента достижения целей обработки ПДн; или отзыва согласия Пользователем на обработку ПДн; или выявления неправомерной обработки ПДн; или ликвидации Оператора
Присоединение и участие в дисконтной программе	Фамилия, имя, отчество, номер телефона, адрес электронной почты, номер дисконтной карты	Клиенты, контрагенты, представители контрагентов	Обработка ПДн осуществляется с согласия Пользователя на обработку его ПДн; обработка ПДн необходима для заключения договора-оферты, размещенного на Сайте, по инициативе Пользователя, а также его исполнения	До момента достижения целей обработки ПДн; или отзыва согласия Пользователем на обработку ПДн; или выявления неправомерной обработки ПДн; или ликвидации Оператора
Присоединение и участие в розыгрышах	Фамилия, имя, отчество, номер телефона, адрес электронной почты	Клиенты, контрагенты, представители контрагентов, посетители Сайта	Обработка ПДн осуществляется с согласия Пользователя на обработку его ПДн; обработка ПДн необходима для заключения договора-оферты, размещенного на Сайте, по инициативе Пользователя, а также его исполнения	До момента достижения целей обработки ПДн; или отзыва согласия Пользователем на обработку ПДн; или выявления неправомерной обработки ПДн; или ликвидации Оператора
Подбор персонала (соискателей) на вакантные должности	Фамилия, имя, отчество, номер телефона, адрес электронной почты, дата рождения, семейное положение, гражданство, сведения об образовании, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время)	Соискатели	Обработка ПДн осуществляется с согласия Пользователя на обработку его ПДн	До момента достижения целей обработки ПДн; или отзыва согласия Пользователем на обработку ПДн; или выявления неправомерной обработки ПДн; или ликвидации Оператора
Отправка уведомлений рекламно-информационного характера в целях продвижения товаров и услуг на рынке	Номер телефона, адрес электронной почты	Клиенты, контрагенты, представители контрагентов	Обработка ПДн осуществляется с согласия Пользователя на обработку его ПДн	До момента достижения целей обработки ПДн; или отзыва согласия Пользователем на обработку ПДн; или выявления неправомерной обработки ПДн; или ликвидации Оператора
Проведение на Сайте статистического учета («Яндекс Метрика»)	Файлы cookie (аналитические, технические), данные, которые собирает счетчик Яндекс Метрики (данные об использовании), а именно: IP-адрес, URL-страницы, с которых посетители начинают просмотр Сайта, а также на которых завершились визиты, реферер страницы, заголовок страницы, браузер и его версия, операционная система и ее версия, данные об устройствах и программном обеспечении, часовой пояс, язык браузера, информация о географическом распределении посетителей, данные, необходимые для продвижения Сайта в поисковых системах	Клиенты, контрагенты, представители контрагентов, посетители Сайта	Обработка ПДн осуществляется с согласия Пользователя на обработку его ПДн	До момента достижения целей обработки ПДн; или отзыва согласия Пользователем на обработку ПДн; или выявления неправомерной обработки ПДн; или ликвидации Оператора
Проведение на Сайте статистического учета («Google Analytics»)	Файлы cookie (обязательные, аналитические, функциональные), данные об использовании Сайта: IP-адрес, браузер и его версия, операционная система и ее версия, данные об устройствах и программном обеспечении, часовой пояс, язык браузера, информация о географическом распределении посетителей, источник трафика, страница, на которой находится Пользователь, его взаимодействие с контентом и поиском на Сайте, суммарное время пребывания на Сайте и его отдельных страницах, данные, необходимые для продвижения Сайта в поисковых системах	Клиенты, контрагенты, представители контрагентов, посетители Сайта	Обработка ПДн осуществляется с согласия Пользователя на обработку его ПДн	До момента достижения целей обработки ПДн; или отзыва согласия Пользователем на обработку ПДн; или выявления неправомерной обработки ПДн; или ликвидации Оператора

2.2 Оператор использует «Яндекс. Метрику» (сервис веб-аналитики), которая формирует статистическую и другую информацию о Сайте, используя файлы cookie, которые хранятся в устройствах Пользователя, а также данные об использовании им Сайта. Указанная информация используется для составления отчетов об использовании Сайта. Полученные данные хранятся у ООО «Яндекс» (ОГРН 1027700229193, ИНН:7736207543, юр. адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16). Политика конфиденциальности расположена по адресу: https://yandex.ru/legal/confidential/.

2.3 Оператор использует Google Analytics (сервис веб-аналитики), которая формирует статистическую и другую информацию о Сайте, используя файлы cookie, которые хранятся в устройствах Пользователя, а также данные об использовании им Сайта. Указанная информация используется для составления отчетов об использовании Сайта. Полученные данные хранятся у Google LLC (1600 Amphitheatre Parkway Mountain View, CA 94043, USA). Политика конфиденциальности расположена по адресу: https://policies.google.com/privacy?hl=ru.

2.4 Оператор размещает Сайт на серверах, расположенных на территории РФ по адресу: 1) Владимирская обл., г. Владимир, мкр. Энергетик, ул. Поисковая, д. 1, корп. 2; 2) Рязанская обл., г. Сасово, ул. Пушкина, 21; 3) Калужская обл., г. Калуга, пр-д 1-й Автомобильный, зд. 8, которые принадлежат ООО «Яндекс. Облако» (ОГРН 1187746678580, ИНН 7704458262, юр. адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528). Данные, которые Пользователь оставляет в формах Сайта, доступны для указанного юридического лица, подробнее здесь: https://yandex.cloud/ru/docs/security/conform?utm_referrer=https%3A%2F%2Fyandex.ru%2F.

2.5 Для достижения целей обработки ПДн и с согласия Пользователя Оператор вправе передавать его ПДн (фамилия, имя, отчество, день рождения, действия на сайте, номер телефона, адрес электронной почты, адрес доставки), ООО «Майндбокс» (ОГРН 1097746380380, ИНН 7713688880, юр. адрес: 125124, г. Москва, ул. Правды, д. 26, этаж 12, помещение XXX) Политика конфиденциальности расположена по адресу: https://mindbox.ru/documents/policy/.

2.6 Для достижения целей обработки ПДн и с согласия Пользователя Оператор вправе передавать его ПДн (фамилия, имя, отчество, день рождения, действия на сайте, номер телефона, адрес электронной почты, адрес доставки), ООО «Доставка покупателей» (ОГРН 1175053011451, ИНН 5041206183, юр. адрес: 125124, г. Москва, ул. Малая Семёновская, 3А стр. 1) Политика конфиденциальности расположена по адресу: https://maxma.com/terms/Privacy_Policy_Maxma.pdf

2.7 Оператор не осуществляет обработку ПДн, разрешенных для распространения, биометрических ПДн и специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, сведений о судимости.

3. [ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ]

3.1 Обработка ПДн осуществляется только с согласия Пользователя на обработку его ПДн, предоставленного непосредственно от Пользователя, как Субъекта ПДн, или уполномоченного им лица, за исключением случаев, когда обработка ПДн осуществляется без получения такого согласия в соответствии с законодательством РФ.

3.2 Согласие на обработку Оператором ПДн предоставляется Пользователем добровольно, по своей воле и в собственных интересах, путем активации им специального флажка (чекбокса) в контрольном пункте под специальной формой на Сайте. Указанное действие имеет юридическую силу письменного согласия Пользователя на обработку его ПДн, на условиях Политики, является конкретным, предметным, информированным, сознательным и однозначным.

3.3 Согласие Пользователя на обработку ПДн, разрешенных для распространения, оформляется отдельно от других согласий на обработку ПДн и предоставляется Оператору непосредственно. При обработке ПДн, разрешенных для распространения, Оператором соблюдаются условия и ограничения, предусмотренные ст. 10.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

3.4 В целях информирования Пользователя и получения от него согласия Оператор размещает на Сайте уведомление об использовании и обработке файлов cookie. Пользователь вправе в любой момент изменить настройки своего браузера таким образом, чтобы все файлы сookie блокировались, или чтобы осуществлялось оповещение об их отправке. При этом Пользователь должен понимать, что в таком случае, некоторые функции и сервисы Сайта могут перестать функционировать или начать работать не корректно.

3.5 Перечень действий с ПДн: сбор, запись, систематизация, накопление, хранение на территории РФ до утраты правовых оснований обработки и в течение установленных нормативными документами сроков хранения; передача (предоставление, доступ); уточнение (обновление, изменение); извлечение, использование, обезличивание; блокирование, удаление, уничтожение ПДн.

3.6 Способы обработки ПДн: автоматизированная обработка ПДн с помощью ЭВМ, с передачей ПДн по внутренней сети Оператора, с получением и (или) передачей полученных данных с помощью информационно-телекоммуникационной сети общего пользования «Интернет».

3.7 Условия прекращения обработки ПДн: достижение целей обработки ПДн; отзыв субъектом ПДн согласия на обработку его ПДн; выявление неправомерной обработки ПДн; ликвидация Оператора, а также в иных случаях предусмотренных законодательством РФ.

4. [ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ]

4.1 Обработка ПДн Пользователя организована Операторам на принципах:

• законность целей и способов обработки ПДн, добросовестность и справедливость деятельности Оператора;

• сбор и обработка только тех ПДн, которые отвечают целям их сбора и обработки;

• соответствие содержания и объема ПДн, которые собираются и обрабатываются, заявленным целям обработки;

• недопустимость сбора ПДн, избыточных по отношению к целям, заявленным при сборе ПДн;

• недопустимость объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;

• обеспечение точности и достоверности ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн;

• принятие мер по удалению или уточнению неполных или неточных ПДн;

• хранение ПДн осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Пользователь;

• обрабатываемые ПДн уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.2 По общему правилу Оператор не раскрывает третьим лицам и не распространяет ПДн Пользователя без его согласия, кроме случаев, определенных законодательством РФ и Политикой, а в случае передачи ПДн третьим лицам, соблюдает положения Политики и принимает меры к сохранности ПДн.

4.3 Оператор вправе передать ПДн Пользователя третьим лицам в следующих случаях: Пользователь выразил свое согласие на обработку ПДн; передача ПДн необходима для достижения целей, определенных Политикой; передача ПДн необходима для выполнения Оператором своих обязательств перед Пользователем; передача ПДн предусмотрена законодательством РФ; в целях защиты прав и законных интересов Оператора.

4.4 Оператор не несет ответственности за действия третьих лиц, которые являются операторами и осуществляют самостоятельную обработку ПДн (за исключением случаев, когда Оператор направил таким лицам соответствующее поручение на обработку ПДн в установленном федеральным законом порядке).

5. [ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА]

5.1 Оператор вправе:

• предоставлять ПДн Пользователя третьим лицам с его согласия, либо если это необходимо для достижения целей обработки ПДн, либо если это предусмотрено законодательством РФ (налоговые, правоохранительные органы и т.д.);

• отказывать в предоставлении ПДн в предусмотренных законодательством РФ случаях;

• использовать ПДн Пользователя без его согласия, в предусмотренных законодательством РФ случаях и в оправданном объеме;

• получать от Пользователя достоверные информацию и (или) документы, содержащие ПДн;

• в случае отзыва Пользователем согласия на обработку ПДн, а также направления заявления (иного обращения) с требованием о прекращении обработки ПДн, Оператор вправе продолжить обработку ПДн без согласия Пользователя при наличии оснований, указанных в Федеральном законе от 27.07.2006 №152-ФЗ «О персональных данных»;

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативно-правовыми актами, если иное не предусмотрено федеральными законами;

• реализовать иные права, предоставленные ему законодательством РФ.

5.2 Оператор обязуется:

• предоставлять Пользователю по его просьбе информацию, касающуюся обработки его ПДн;

• организовывать обработку ПДн в порядке, установленном действующим законодательством РФ;

• отвечать на обращения и запросы Пользователей и их законных представителей в течение 10 (десяти) рабочих дней с момента обращения либо получения Оператором запроса Пользователя или его представителя. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес Пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;

• сообщать в уполномоченный орган по защите прав Субъектов ПДн по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес уполномоченного органа по защите прав Субъектов ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;

• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки ПДн на каждой странице Сайта, на которой осуществляется сбор ПДн;

• обеспечить каждому Пользователю возможность ознакомления с документами и материалам, содержащими его ПДн, если иное не предусмотрено законодательством РФ;

• принимать правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн;

• прекратить передачу (распространение, предоставление, доступ) ПДн, прекратить обработку и уничтожить ПДн в порядке и случаях, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;

• исполнять иные обязанности, предусмотренные законодательством РФ.

6. [ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ]

6.1 Пользователь вправе:

• получить в течение 10 (десяти) рабочих дней с момента обращения информацию, касающуюся обработки его ПДн, за исключением случаев, предусмотренных федеральными законами, а в отдельных случаях в срок не более 15 (пятнадцати) рабочих дней. Сведения предоставляются Пользователю Оператором в доступной форме, и в них не должны содержаться ПДн, относящиеся к другим Пользователям, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн. Перечень информации и порядок ее получения установлен Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;

• требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

• требовать перечень своих ПДн, обрабатываемых Оператором, и информацию об источниках их получения;

• получать информацию о сроках обработки своих ПДн, в том числе о сроках их хранения;

• требовать уведомления всех лиц, которым ранее были сообщены Оператором неверные или неполные ПДн Пользователя, обо всех произведенных в них исключениях, изменениях или дополнениях;

• выдвигать условие предварительного согласия при обработке ПДн в целях продвижения на рынке товаров, работ и услуг;

• на отзыв согласия на обработку ПДн, а также на направление требования о прекращении обработки ПДн;

• обжаловать в уполномоченный орган по защите прав Субъектов ПДн, или в судебном порядке, неправомерные действия или бездействие Оператора при обработке его ПДн;

• реализовать иные права, предоставленные ему законодательством РФ.

6.2 Пользователь обязуется:

• в случае принятия добровольного решения о передаче своих ПДн, передать достоверные, необходимые для достижения целей обработки ПДн, а также при необходимости подтверждать достоверность ПДн предъявлением оригиналов документов;

• сообщать Оператору об уточнении (обновлении, изменении) своих ПДн;

• исполнять иные обязанности, предусмотренные законодательством РФ.

7. [ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ]

7.1 Оператор обязуется до начала осуществления деятельности по трансграничной передаче ПДн уведомить Пользователя и уполномоченный орган по защите прав Субъектов ПДн о своем намерении осуществлять трансграничную передачу ПДн (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку ПДн) и убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу ПДн, обеспечивается надлежащая защита прав субъектов ПДн.

8. [МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ]

8.1 Безопасность ПДн Пользователя, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований ст. 19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и иных нормативно-правовых актов РФ, принятых на его исполнение.

8.2 Оператор обеспечивает сохранность и безопасность ПДн Пользователя, принимает все возможные меры, исключающие доступ к ПДн неуполномоченных лиц, а именно:

• разработаны локальные нормативные акты по вопросам обработки ПДн;

• лица, непосредственно осуществляющие обработку ПДн, ознакомлены с положениями законодательства РФ о ПДн, в том числе с требованиями по защите ПДн, документами, определяющими политику в отношении обработки ПДн, локальными нормативными актами по вопросам обработки ПДн;

• назначен ответственный за организацию обработки ПДн;

• осуществляется внутренний контроль соответствия обработки ПДн требованиям Федерального закона РФ от 27.07.2006 №152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативно-правовыми и подзаконными актами;

• исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещениях, где ведется работа с ПДн;

• установлены правила доступа к ПДн, обрабатываемым в ИСПДн;

• регистрируются и учитываются все действия с ПДн в ИСПДн;

• осуществляется контроль мер по обеспечению безопасности ПДн;

• обеспечена сохранность носителей ПДн и средств защиты информации;

• проводится оценка эффективности мер по обеспечению безопасности ПДн до начала использования таких мер;

• применяются программно-технические средства для обеспечения безопасности ПДн.

8.3 Средства обеспечения безопасности:

• используются антивирусные средства защиты информации;

• применяется идентификация и проверка подлинности пользователя при входе в ИСПДн по паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов;

• используются средства восстановления системы защиты ПДн.

8.4 Третьи лица, получившие доступ к ПДн по поручению Оператора, обязуются перед Оператором принимать необходимые организационные и технические меры к обеспечению конфиденциальности такой информации на своем персональном устройстве, с которого осуществляется обработка ПДн.

8.5 Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты ПДн Пользователя осуществляется в рамках законодательства РФ.

9. [КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ]

9.1 Оператор и иные уполномоченные им лица, получившие доступ к ПДн Пользователя, обязаны не раскрывать и не распространять ПДн третьим лицам без согласия Пользователя, если иное не предусмотрено федеральными законами, а также принять все возможные меры в целях обеспечения защиты ПДн от несанкционированного доступа к ним третьих лиц.

9.2 В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн третьим лицам, повлекшей нарушение прав Пользователя, с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов ПДн или иным заинтересованным лицом, уведомляет уполномоченный орган по защите прав Субъектов ПДн:

9.2.1 В течение 24 (двадцати четырех) часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав Пользователя, и предполагаемом вреде, нанесенном правам Пользователя, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав Пользователя, по вопросам, связанным с выявленным инцидентом;

9.2.2 В течение 72 (семидесяти двух) часов о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

10. [ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ]

10.1 Пользователь вправе в любой момент отозвать свое согласие на обработку ПДн, в т. ч. разрешенных для распространения, путем подачи Оператору отзыва в виде электронного документа на адрес электронной почты: admin@atkvselug.ru с темой письма: «Отзыв согласия на обработку ПДн». Согласие Пользователя на обработку ПДн прекращает свое действие с момента поступления Оператору отзыва согласия.

10.2 В случае выявления неточных ПДн, Пользователь обязан актуализировать их самостоятельно, путем подачи Оператору требования об уточнении ПДн в виде электронного документа на адрес электронной почты: admin@atkvselug.ru с темой письма: «Актуализация ПДн».

10.3 В случае выявления неточных ПДн Оператор по требованию Пользователя обязан осуществить блокирование ПДн, относящихся к Пользователю, с момента такого требования и на период проверки, если блокирование ПДн не нарушает права и законные интересы Пользователя или третьих лиц.

10.4 В случае подтверждения факта неточности ПДн, Оператор обязан уточнить ПДн в течение 7 (семи) календарных дней со дня представления Пользователем уточненных (актуализированных) ПДн, и снять блокирование ПДн Пользователя.

10.5 Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом Субъекте ПДн без согласия последнего, несут ответственность в соответствии с законодательством РФ.

10.6 В случае достижения цели обработки ПДн Оператор прекращает обработку ПДн (или обеспечивает ее прекращение) и уничтожает ПДн (или обеспечивает их уничтожение) в срок, не превышающий 30 (тридцати) календарных дней с даты достижения цели обработки ПДн.

10.7 ПДн на электронных носителях уничтожаются путем стирания и (или) форматирования носителя, уничтожение документов (материальных носителей), содержащих ПДн, производится путем сожжения, дробления (измельчения), химического разложения.

10.8 По результатам уничтожения ПДн, Оператором составляется Акт об уничтожении ПДн и (или) обеспечивается и сохраняется выгрузка из журнала регистрации событий в информационной системе (бухгалтерской или кадровой программы, корпоративного сайта, другой подобной программы для ЭВМ или иного источника сбора и хранения данных).

10.9 В случае выявления неправомерной обработки ПДн, Оператор в срок, не превышающий 3 (трех) календарных дней со дня выявления такого факта, обязан прекратить неправомерную обработку ПДн.

10.10 В случае, если обеспечить правомерность обработки ПДн невозможно, Оператор в срок, не превышающий 10 (десяти) календарных дней со дня выявления неправомерной обработки ПДн, обязан уничтожить такие ПДн. Об устранении допущенных нарушений или об уничтожении ПДн Оператор обязан уведомить Пользователя.

10.11 Оператор вправе продолжить использовать ПДн о Пользователе по итогу рассмотрения отзыва согласия на обработку ПДн обеспечив обезличивание такой информации в случаях, установленных федеральными законами.

11. [ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ]

11.1 Политика распространяется на все правоотношения между Оператором и Пользователем в области сбора, обработки и защиты ПДн и применяется в отношении всех собираемых и обрабатываемых ПДн. Все вопросы, связанные со сбором и обработкой ПДн, не урегулированные Политикой, разрешаются в соответствии с законодательством РФ в области сбора, обработки и защиты ПДн.

11.2 Политика действует бессрочно, до момента принятия новой редакции. Изменения (дополнения) подлежат внесению в Политику в случае изменения объема, способа или порядка обработки ПДн, появления новых законодательных актов и специальных нормативных документов по обработке и защите ПДн, и вносятся путем внесения изменений непосредственно в Политику с последующей публикацией новой редакции и указанием даты публикации.

11.3 Пользователь вправе в полном объеме реализовать все свои права, как субъект ПДн, и получить разъяснения по интересующим вопросам, касающимся сбора, обработки и защиты его ПДн, обратившись к Оператору с помощью адреса электронной почты: admin@atkvselug.ru с темой письма: «Запрос субъекта ПДн».

11.4 Подлинный экземпляр Политики хранится по месту нахождения Оператора.

11.5 Доступ к Политике открыт для Пользователя круглосуточно и без необходимости выполнения дополнительных условий, за исключением случаев, когда Сайт не доступен по техническим причинам в следствие проведения профилактических и иных работ.

11.6 Политика составлена на русском языке в соответствии с законодательством РФ. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», Политика публикуется на Сайте в информационно-телекоммуникационной сети общего пользования «Интернет» в разделе «Политика конфиденциальности» с целью обеспечения неограниченного и свободного доступа к ней для всех Пользователей.

[ПРИЛОЖЕНИЯ]:

№1: Согласие на обработку ПДн.

№2: Согласие на отправку уведомлений рекламно-информационного характера.

№3: Политика конфиденциальности в отношении обработки файлов cookie.

12. [РЕКВИЗИТЫ ОПЕРАТОРА]

Наименование:	ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ИКС-РИТЕЙЛ»
ОГРН:	1147746629161
ИНН:	7715434190
Юр. адрес:	115191 г.Москва муниципальный округ Даниловский Холодильный пер. д. 3 тел. 8(499)213-32-30
E-mail:	admin@atkvselug.ru

ПРИЛОЖЕНИЕ №1

К ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ

(далее по тексту – «Политика»)

[СОГЛАСИЕ]

на обработку персональных данных

(далее по тексту – «Согласие»)

Редакция от «29» мая 2025 г., Российская Федерация, г. Москва

Пользователь, действуя добровольно, по своей воле и в собственных интересах, предоставляет конкретное, предметное, информированное, сознательное и однозначное согласие на обработку его ПДн посредством Сайта (https://gvrest.ru/) для: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ИКС-РИТЕЙЛ»(ОГРН 1147746629161, ИНН 7715434190), в лице Генерального директора Подгурского Михаила Николаевича, действующего на основании Устава, на нижеизложенных условиях:

1. Цели обработки и категории ПДн, обрабатываемых Оператором в разрезе каждой цели:

Цель обработки ПДн	Категории ПДн	Категории Субъектов ПДн	Правовое основание обработки ПДн	Срок хранения ПДн
Подготовка, заключение, исполнение гражданско-правового договора	Фамилия, имя, отчество, дата рождения, номер телефона, адрес электронной почты, адрес доставки	Клиенты, контрагенты, представители контрагентов, посетители Сайта	Обработка ПДн осуществляется с согласия Пользователя на обработку его ПДн; обработка ПДн необходима для заключения договора-оферты, размещенного на Сайте, по инициативе Пользователя, а также его исполнения	До момента достижения целей обработки ПДн; или отзыва согласия Пользователем на обработку ПДн; или выявления неправомерной обработки ПДн; или ликвидации Оператора
Прохождение процедуры авторизации	Номер телефона, адрес электронной почты	Клиенты, контрагенты, представители контрагентов, посетители Сайта	Обработка ПДн осуществляется с согласия Пользователя на обработку его ПДн	До момента достижения целей обработки ПДн; или отзыва согласия Пользователем на обработку ПДн; или выявления неправомерной обработки ПДн; или ликвидации Оператора
Оформление заказа на покупку товаров и подарочных сертификатов	Фамилия, имя, отчество, дата рождения, номер телефона, адрес электронной почты, адрес доставки	Клиенты, контрагенты, представители контрагентов, посетители Сайта	Обработка ПДн осуществляется с согласия Пользователя на обработку его ПДн; обработка ПДн необходима для заключения договора-оферты, размещенного на Сайте, по инициативе Пользователя, а также его исполнения	До момента достижения целей обработки ПДн; или отзыва согласия Пользователем на обработку ПДн; или выявления неправомерной обработки ПДн; или ликвидации Оператора
Оформление записи на Бутфитинг / Гейт-анализ / Ски сервис / Персональная консультация	Имя, номер телефона, адрес электронной почты	Клиенты, контрагенты, представители контрагентов, посетители Сайта	Обработка ПДн осуществляется с согласия Пользователя на обработку его ПДн; обработка ПДн необходима для заключения договора-оферты, размещенного на Сайте, по инициативе Пользователя, а также его исполнения	До момента достижения целей обработки ПДн; или отзыва согласия Пользователем на обработку ПДн; или выявления неправомерной обработки ПДн; или ликвидации Оператора
Оформление записи для участия в офлайн мероприятии	Имя, адрес электронной почты	Клиенты, контрагенты, представители контрагентов, посетители Сайта	Обработка ПДн осуществляется с согласия Пользователя на обработку его ПДн; обработка ПДн необходима для заключения договора-оферты, размещенного на Сайте, по инициативе Пользователя, а также его исполнения	До момента достижения целей обработки ПДн; или отзыва согласия Пользователем на обработку ПДн; или выявления неправомерной обработки ПДн; или ликвидации Оператора
Присоединение и участие в дисконтной программе	Фамилия, имя, отчество, номер телефона, адрес электронной почты, номер дисконтной карты	Клиенты, контрагенты, представители контрагентов	Обработка ПДн осуществляется с согласия Пользователя на обработку его ПДн; обработка ПДн необходима для заключения договора-оферты, размещенного на Сайте, по инициативе Пользователя, а также его исполнения	До момента достижения целей обработки ПДн; или отзыва согласия Пользователем на обработку ПДн; или выявления неправомерной обработки ПДн; или ликвидации Оператора
Присоединение и участие в розыгрышах	Фамилия, имя, отчество, номер телефона, адрес электронной почты	Клиенты, контрагенты, представители контрагентов, посетители Сайта	Обработка ПДн осуществляется с согласия Пользователя на обработку его ПДн; обработка ПДн необходима для заключения договора-оферты, размещенного на Сайте, по инициативе Пользователя, а также его исполнения	До момента достижения целей обработки ПДн; или отзыва согласия Пользователем на обработку ПДн; или выявления неправомерной обработки ПДн; или ликвидации Оператора
Подбор персонала (соискателей) на вакантные должности	Фамилия, имя, отчество, номер телефона, адрес электронной почты, дата рождения, семейное положение, гражданство, сведения об образовании, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время)	Соискатели	Обработка ПДн осуществляется с согласия Пользователя на обработку его ПДн	До момента достижения целей обработки ПДн; или отзыва согласия Пользователем на обработку ПДн; или выявления неправомерной обработки ПДн; или ликвидации Оператора
Отправка уведомлений рекламно-информационного характера в целях продвижения товаров и услуг на рынке	Номер телефона, адрес электронной почты	Клиенты, контрагенты, представители контрагентов	Обработка ПДн осуществляется с согласия Пользователя на обработку его ПДн	До момента достижения целей обработки ПДн; или отзыва согласия Пользователем на обработку ПДн; или выявления неправомерной обработки ПДн; или ликвидации Оператора
Проведение на Сайте статистического учета («Яндекс Метрика»)	Файлы cookie (аналитические, технические), данные, которые собирает счетчик Яндекс Метрики (данные об использовании), а именно: IP-адрес, URL-страницы, с которых посетители начинают просмотр Сайта, а также на которых завершились визиты, реферер страницы, заголовок страницы, браузер и его версия, операционная система и ее версия, данные об устройствах и программном обеспечении, часовой пояс, язык браузера, информация о географическом распределении посетителей, данные, необходимые для продвижения Сайта в поисковых системах	Клиенты, контрагенты, представители контрагентов, посетители Сайта	Обработка ПДн осуществляется с согласия Пользователя на обработку его ПДн	До момента достижения целей обработки ПДн; или отзыва согласия Пользователем на обработку ПДн; или выявления неправомерной обработки ПДн; или ликвидации Оператора
Проведение на Сайте статистического учета («Google Analytics»)	Файлы cookie (обязательные, аналитические, функциональные), данные об использовании Сайта: IP-адрес, браузер и его версия, операционная система и ее версия, данные об устройствах и программном обеспечении, часовой пояс, язык браузера, информация о географическом распределении посетителей, источник трафика, страница, на которой находится Пользователь, его взаимодействие с контентом и поиском на Сайте, суммарное время пребывания на Сайте и его отдельных страницах, данные, необходимые для продвижения Сайта в поисковых системах	Клиенты, контрагенты, представители контрагентов, посетители Сайта	Обработка ПДн осуществляется с согласия Пользователя на обработку его ПДн	До момента достижения целей обработки ПДн; или отзыва согласия Пользователем на обработку ПДн; или выявления неправомерной обработки ПДн; или ликвидации Оператора

2. Оператор использует «Яндекс. Метрику» (сервис веб-аналитики), которая формирует статистическую и другую информацию о Сайте, используя файлы cookie, которые хранятся в устройствах Пользователя, а также данные об использовании им Сайта. Указанная информация используется для составления отчетов об использовании Сайта. Полученные данные хранятся у ООО «Яндекс» (ОГРН 1027700229193, ИНН:7736207543, юр. адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16). Политика конфиденциальности расположена по адресу: https://yandex.ru/legal/confidential/.

3. Оператор использует Google Analytics (сервис веб-аналитики), которая формирует статистическую и другую информацию о Сайте, используя файлы cookie, которые хранятся в устройствах Пользователя, а также данные об использовании им Сайта. Указанная информация используется для составления отчетов об использовании Сайта. Полученные данные хранятся у Google LLC (1600 Amphitheatre Parkway Mountain View, CA 94043, USA). Политика конфиденциальности расположена по адресу: https://policies.google.com/privacy?hl=ru.

4. 7.Оператор размещает Сайт на серверах, расположенных на территории РФ по адресу: 1) Владимирская обл., г. Владимир, мкр. Энергетик, ул. Поисковая, д. 1, корп. 2; 2) Рязанская обл., г. Сасово, ул. Пушкина, 21; 3) Калужская обл., г. Калуга, пр-д 1-й Автомобильный, зд. 8, которые принадлежат ООО «Яндекс. Облако» (ОГРН 1187746678580, ИНН 7704458262, юр. адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528). Данные, которые Пользователь оставляет в формах Сайта, доступны для указанного юридического лица, подробнее здесь: https://yandex.cloud/ru/docs/security/conform?utm_referrer=https%3A%2F%2Fyandex.ru%2F.

5. 2.5 Для достижения целей обработки ПДн и с согласия Пользователя Оператор вправе передавать его ПДн (фамилия, имя, отчество, день рождения, действия на сайте, номер телефона, адрес электронной почты, адрес доставки), ООО «Майндбокс» (ОГРН 1097746380380, ИНН 7713688880, юр. адрес: 125124, г. Москва, ул. Правды, д. 26, этаж 12, помещение XXX) Политика конфиденциальности расположена по адресу: https://mindbox.ru/documents/policy/.

6. Для достижения целей обработки ПДн и с согласия Пользователя Оператор вправе передавать его ПДн (фамилия, имя, отчество, день рождения, действия на сайте, номер телефона, адрес электронной почты, адрес доставки), ООО «Доставка покупателей» (ОГРН 1175053011451, ИНН 5041206183, юр. адрес: 125124, г. Москва, ул. Малая Семёновская, 3А стр. 1) Политика конфиденциальности расположена по адресу: https://maxma.com/terms/Privacy_Policy_Maxma.pdf

7. Оператор не осуществляет обработку ПДн, разрешенных для распространения, биометрических ПДн и специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, сведений о судимости.

8. Перечень действий с ПДн: сбор, запись, систематизация, накопление, хранение на территории РФ до утраты правовых оснований обработки и в течение установленных нормативными документами сроков хранения; передача (предоставление, доступ); уточнение (обновление, изменение); извлечение, использование, обезличивание; блокирование, удаление, уничтожение ПДн.

9. Способы обработки ПДн: автоматизированная обработка ПДн с помощью ЭВМ, с передачей ПДн по внутренней сети Оператора, с получением и (или) передачей полученных данных с помощью информационно-телекоммуникационной сети общего пользования «Интернет».

10. Способ предоставления Пользователем согласия на обработку его ПДн: активация специального флажка (чекбокса) в контрольном пункте под специальной формой на Сайте. Указанное действие имеет юридическую силу письменного согласия Пользователя на обработку его ПДн, на условиях Политики и настоящего Согласия, является конкретным, предметным, информированным, сознательным и однозначным.

11. Способ отзыва Пользователем согласия на обработку его ПДн: отправка Оператору электронного документа на адрес электронной почты: admin@atkvselug.ru, с темой письма: «Отзыв согласия на обработку ПДн», а также выраженным в свободной форме требованием о прекращении обработки ПДн.

12. Срок обработки ПДн: со дня представления Пользователем своего согласия до момента достижения целей обработки ПДн, либо отзыва согласия на обработку ПДн, либо выявления неправомерной обработки данных, либо ликвидации Оператора, если иной срок обработки ПДн не предусмотрен законодательством РФ.

13. Основания для прекращения обработки ПДн и их уничтожения: достижение целей обработки ПДн, отзыв согласия на обработку ПДн, выявление факта неправомерной обработки ПДн, ликвидация Оператора. Оператор прекращает обработку ПДн (или обеспечивает ее прекращение), и уничтожает ПДн (или обеспечивает их уничтожение), в срок, не превышающий 30 (тридцати) календарных дней со дня наступления хотя бы одного из указанных оснований.

14. Способ уничтожения ПДн: ПДн на электронных носителях уничтожаются путем стирания и (или) форматирования носителя. По результатам уничтожения ПДн Оператором составляется Акт об уничтожении и (или) обеспечивается и сохраняется выгрузка из журнала регистрации событий в информационной системе (бухгалтерской или кадровой программы, корпоративного сайта, другой подобной программы для ЭВМ или иного источника сбора и хранения данных).

15. Пользователь подтверждает настоящим Согласием, что предварительно ознакомлен (-а) и согласен (-на) с условиями Политики, своими правами и обязанностями в области обработки ПДн, понимает все правовые последствия, которые наступают в связи с предоставлением настоящего Согласия, а также подтверждает свое согласие на то, что Оператор вправе обрабатывать его ПДн на условиях, определенных в Политике и настоящем Согласии.

ПРИЛОЖЕНИЕ №2

К ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ

(далее по тексту – «Политика»)

[СОГЛАСИЕ]

на отправку уведомлений рекламно-информационного характера

(далее по тексту – «Согласие»)

Редакция от «29» мая 2025 г., Российская Федерация, г. Москва

Пользователь, действуя добровольно, по своей воле и в собственных интересах, предоставляет конкретное, предметное, информированное, сознательное и однозначное согласие для: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ИКС-РИТЕЙЛ»(ОГРН 1147746629161, ИНН 7715434190), в лице Генерального директора Подгурского Михаила Николаевича, действующего на основании Устава, на отправку Пользователю уведомлений рекламно-информационного характера, на нижеизложенных условиях:

1. Оператор имеет право осуществлять отправку Пользователю уведомлений рекламно-информационного характера следующими способами:

• отправка электронного письма по адресу электронной почты;

• отправка текстовых (электронных или push) сообщений посредством WhatsApp, Telegram;

• отправка текстовых сообщений (SMS‑сообщений) с помощью сети подвижной радиотелефонной связи с использованием номера телефона.

2. Оператор имеет право осуществлять отправку Пользователю уведомлений рекламно-информационного характера в следующих целях:

• проведение рекламных или маркетинговых акций, розыгрышей, конкурсов, опросов;

• новостные рассылки (сообщения о последних событиях, новых функциях сайта, обновлениях сервисов и услуг);

• подборка новых статей в блоге за неделю: рекомендации по выбору снаряжения, уходу и эксплуатации, обзоры товаров, истории брендов, идеи для путешествий, интервью и другие темы;

• о новых коллекциях и брендах, о снаряжении и как его выбрать, ближайших распродажах и специальных предложениях;

• образовательные материалы (статьи, руководства, вебинары);

• анонсы лекцией, мастер-классов и других мероприятий;

• отправка специальных предложений о покупке товаров;

• полезные советы и рекомендации (информация, которая помогает Пользователю решать его проблемы);

• предоставления иной информационной (клиентской) поддержки;

• проведение работ по улучшению качества обслуживания, удобства использования Сайта.

3. Способы отправки уведомлений рекламно-информационного характера:

• ручная или автоматизированная, без ограничения объема (количества), времени суток и периода отправки;

• лично Оператором, либо с помощью третьих лиц, которые принимают участие в техническом обеспечении доставки сообщений на основании заключенных с Оператором договоров;

4. Согласие на отправку Пользователю уведомлений рекламно-информационного характера происходит следующим способом: активация Пользователем специального флажка (чекбокса) в контрольном пункте под специальной формой на Сайте (https://gvrest.ru/). Указанное действие имеет юридическую силу письменного согласия Пользователя на отправку ему уведомлений рекламно-информационного характера, является конкретным, предметным, информированным, сознательным и однозначным.

5. Пользователь вправе в любой момент отозвать свое согласие на отправку ему уведомлений рекламно-информационного характера (всех или по выбору), путем деактивации специального флажка (чекбокса) в контрольном пункте формы в Личном кабинете (раздел Управление подписками), либо путем подачи Оператору отзыва согласия в виде электронного документа на адрес электронной почты: admin@atkvselug.ru с темой письма: «Отзыв согласия на отправку уведомлений рекламно-информационного характера». Согласие на отправку уведомлений рекламно-информационного характера прекращает свое действие с момента поступления Оператору отзыва согласия.

ПРИЛОЖЕНИЕ №3

К ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ

(далее по тексту – «Политика»)

[ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ]

в отношении обработки файлов сookie

(далее по тексту – «Политика»)

Редакция от «29» мая 2025 г., Российская Федерация, г. Москва

1. [ОБЩИЕ ПОЛОЖЕНИЯ]

1.1.Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и иных нормативно-правовых и подзаконных актов законодательства РФ, принятых на его исполнение, определяет порядок обработки, управления, блокировки, удаления файлов cookie, а также виды и цели обработки файлов cookie, которые собираются Оператором с помощью Сайта (https://gvrest.ru/).

1.2.Сбор файлов cookie и данных об использовании (данных о действиях Пользователя на Сайте) производится Оператором в целях: привлечения новых посетителей (клиентов), обеспечения качественного сервиса, улучшения функциональных возможностей Сайта, персонализации материалов, настройки и измерения показателей рекламы, продвижения Сайта в сети «Интернет», обеспечения безопасности Сайта и его Пользователей, улучшения и упрощения процесса посещения Сайта

1.3.Собираемые данные используются Оператором в той мере, в которой это необходимо для достижения целей обработки и не идентифицируют конкретного Пользователя. Для информирования Пользователя и получения от него согласия на это Оператор размещает на Сайте всплывающую форму уведомления (баннер) об обработке файлов cookie. Активируя соответствующую кнопку о своем согласии в форме уведомления, или продолжая навигацию по Сайту, Пользователь разрешает обработку файлов cookie и данных об использовании.

2. [ВИД И ТИП ФАЙЛОВ COOKIE]

2.1.«Яндекс Метрика» — это услуга веб-анализа, предоставляемая ООО «Яндекс» (ОГРН: 1027700229193; ИНН: 7736207543; юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16), которое использует собранные данные для отслеживания и изучения использования Сайта, подготовки отчетов о его деятельности и обмена ими с другими службами «Яндекс». Собираемая информация: файлы сookie и данные об использовании. Для уточнения деталей, перейдите в Политику конфиденциальности на странице https://yandex.ru/legal/confidential/.

2.2.При посещении и использовании Пользователем Сайта Оператор использует следующие виды файлов сookie:

Название	Тип	Срок действия	Описание	Домен, на который устанавливается
_ym_metrika_enabled	Аналитическая	60 минут	Проверяет, правильно ли установлены другие cookies Метрики	Домен, на котором установлен счетчик
_ym_isad		2 дня	Используется для определения наличия у посетителя блокировщиков рекламы
_ym_uid		1 год	Позволяет различать посетителей
_ym_d			Хранит дату первого визита посетителя на сайт
_ym_ucs			Источник для _ym_uid. Появляется, если настроено серверное перевыставление cookie.
gdpr	Техническая	До 2 лет	Позволяет различать посетителей из зоны действия Генерального регламента о защите данных (General Data Protection Regulation, GDPR).
_ym_debug	Техническая	В течение визита	Индикатор включенного отладочного режима
_ym_visorc_*	Аналитическая	30 минут	Используется для корректной работы Вебвизора
_ym_hostIndex		1 сутки	Позволяет ограничить количество запросов
_ym_sup_debug	Техническая	1 сутки	Используется для работы отладчика счетчика Метрики
is_gdpr	Техническая	До 2 лет	Позволяет различать посетителей из зоны действия Генерального регламента о защите данных (General Data Protection Regulation, GDPR).	Все домены Яндекс Метрики
is_gdpr_b
yabs-sid	Техническая	В течение сессии браузера	Идентификатор визита
i	Техническая	1 год	Позволяет различать посетителей
yandexuid		1 год (в некоторых странах срок может быть больше)
yuidss
ymex	Аналитическая	1 год	Хранит вспомогательную информацию для работы Метрики: время создания идентификаторов и их альтернативные значения.
usst			Хранит вспомогательную информацию для синхронизации идентификаторов посетителей между разными доменами Яндекса

2.3 Данные, которые собирает счетчик Яндекс Метрики (данные об использовании): IP-адрес; URL-страницы, с которых посетители начинают просмотр Сайта, а также на которых завершились визиты; реферер страницы; заголовок страницы; браузер и его версия; операционная система и ее версия; данные об устройствах и программном обеспечении; часовой пояс; язык браузера; информация о географическом распределении посетителей.

2.4 «Google Analytics» — сервис веб-анализа, предоставляемый Google LLC (1600 Amphitheatre Parkway Mountain View, CA 94043, USA) для создания детальной статистики посетителей Сайта. Сервис использует собранные данные для отслеживания и изучения использования Сайта, с его помощью можно отслеживать откуда приходят посетители, какие страницы они посещают, сколько времени проводят на Сайте, а также для подготовки отчетов о его деятельности и обмена ими с другими службами Google. Собираемая информация: файлы сookie и данные об использовании Сайта. Для уточнения деталей, перейдите в Политику конфиденциальности по адресу: https://policies.google.com/privacy?hl=ru.

2.5 Google Analytics использует несколько типов файлов cookie: First-party (устанавливаются сайтом, который посещает Пользователь, помогают идентифицировать уникальных Пользователей и отслеживать их поведение на сайте; Third-party (устанавливаются доменами, отличными от того, который посещает Пользователь, используются для понимания поведения Пользователя на нескольких сайтах). Некоторые файлы cookie, которые использует Google Analytics:

Название	Тип	Описание	Срок действия
_ga	Обязательный	Основной файл, который идентифицирует уникальных пользователей, хранит уникальный идентификатор пользователя (Client ID) и отслеживает пользователей через сессии и посещения	До 2 лет
_gid	Аналитический	Отслеживает поведение пользователя во время одной сессии, группирует пользователей по сессиям	24 часа
_gat	Функциональный	Используется для ограничения частоты запросов, помогает ограничить сбор данных на сайтах с высоким трафиком	1 минута
* Точные имена файлов cookie могут варьироваться в зависимости от конкретной реализации и настроек

2.6 Данные об использовании Сайта, которые собирает Google Analytics: IP-адрес, браузер и его версия, операционная система и ее версия, данные об устройствах и программном обеспечении, часовой пояс, язык браузера, информация о географическом распределении посетителей, источник трафика, страница, на которой находится Пользователь, его взаимодействие с контентом и поиском на Сайте, суммарное время пребывания на Сайте и его отдельных страницах, данные необходимые для продвижения Сайта в поисковых системах.

2.7 Некоторые файлы cookie действуют с момента входа Пользователя на Сайт и до конца его работы в браузере, такие файлы cookie называются «сеансовыми». При закрытии браузера сеансовые файлы cookie становятся ненужными и автоматически удаляются. Некоторые файлы cookie сохраняются на устройстве в промежутке между сессиями работы в браузере и носят название «постоянные». Срок хранения постоянных файлов cookie на устройстве зависит от их функций.

2.8 Подробнее о файлах cookie Пользователь может узнать из статьи на сайте TermsFeed по адресу: https://www.termsfeed.com/blog/cookies/#What_Are_Cookies.

3. [УПРАВЛЕНИЕ ФАЙЛАМИ COOKIE, ИХ БЛОКИРОВКА И УДАЛЕНИЕ]

3.1 Пользователь может отказаться от передачи данных в Яндекс Метрику и Google Analytics, установив «Блокировщик» от Яндекс Метрики или Google Analytics, либо выбрав соответствующие настройки в своем веб-браузере. Дополнительную информацию о порядке удаления или блокировании файлов cookie от Яндекс можно получить в информационно-телекоммуникационной сети общего пользования «Интернет» по постоянному URL-адресу: https://yandex.ru/support/browser/ru/personal-data-protection/cookies#what, о порядке удаления или блокировании файлов cookie от Google по постоянному URL-адресу: https://support.google.com/analytics/answer/181881?hl=ru&ref_topic=2919631&sjid=17889035610781607978-EU.

3.2 Пользователь может столкнуться со встроенным контентом либо Пользователя может перенаправить на другие сайты для определенных активностей. Указанные сайты и встроенный контент могут использовать свои собственные файлы сookie. Оператор не контролирует размещение файлов сookie другими сайтами, даже если Пользователь перенаправлен на них с настоящего Сайта.

3.3 Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов сookie и использование технологии JavaScript).

3.4 Пользователь вправе ограничить использование файлов cookie или полностью запретить их установку. В большинстве браузеров предусмотрены способы управления поведением файлов cookie, например длительностью их хранения — либо с помощью встроенных функций, либо с помощью сторонних плагинов.

3.5 Пользователь может очистить все файлы сookie, установленные Сайтом.

3.6 Ограничение или отключение использования файлов cookie может ограничить функциональность Сайта или помешать его правильной работе.

3.7 Узнать больше о том, как управлять файлами соокіе в популярных веб-браузерах Пользователь может по следующим ссылкам:

Microsoft Edge, Internet Explorer	https://support.microsoft.com/en-us/microsoft-edge/delete-cookies-in-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09
Google Chrome	https://support.google.com/chrome/answer/95647?hl=en-GB
Firefox	https://support.mozilla.org/en-US/kb/delete-browsing-search-download-history-firefox
Safari для Mac, IOS, iPad OS (iPhone / iPad)	https://support.apple.com/ru-ru/guide/safari/sfri11471/mac
Opera	https://blogs.opera.com/news/2015/08/how-to-manage-cookies-in-opera/

3.8 Чтобы получить больше информации о том, как управлять файлами cookie и удалять их, посетите сайт http://aboutcookies.org. Для получения более подробной информации о файлах cookie и о том, как ими управлять, посетите http://youronlinechoices.eu (если вы находитесь в ЕС) или http://aboutads.info (если вы находитесь в США).

3.9 Если Пользователь приобретает новое устройство (гаджет), устанавливает или обновляет интернет-браузер, стирает или иным образом изменяете его файлы сookie, это также может привести к очистке файлов сookie.

4. [ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ]

4.1 Если Оператор изменит использование файлов сookie, соответствующие изменения будут внесены в данную Политику. Если у Пользователя есть вопросы или предложения касательно данной Политики, он может сообщить их Оператору путем отправки электронного письма по адресу электронной почты: admin@atkvselug.ru