Политика в отношении обработки персональных данных

Редакция от 31 июля 2026 г.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте gid-beauty.com и в интернет-магазине Gid Beauty в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор: ИП Пусева Галина Леонидовна, ИНН 321300831457, ОГРНИП 323508100006683, адрес: 143302, Московская область, г. Наро-Фоминск, ул. Войкова, д. 12, кв. 12.

Контакт для обращений по вопросам персональных данных: gid-beauty.shop@mail.ru, телефон +79652593188.

2. Категории субъектов и данных

Оператор обрабатывает данные покупателей, получателей заказов и посетителей сайта:

• имя, номер телефона, адрес электронной почты;
• город, адрес доставки, код и адрес выбранного пункта выдачи;
• состав, стоимость, статус заказа, сведения об оплате без реквизитов банковской карты;
• идентификаторы доставки и трек-номер;
• IP-адрес, технические сведения о браузере и устройстве, cookie и события использования сайта — только в объёме, необходимом для безопасности, работы корзины и, при отдельном разрешении, аналитики.

Оператор не запрашивает специальные категории и биометрические персональные данные. Номера карт, срок их действия и CVV обрабатываются на защищённой стороне Т-Банка и не поступают в магазин.

3. Цели и правовые основания

• Заключение и исполнение договора: оформление, оплата, комплектование, доставка, возврат и поддержка заказа. Основание — договор с субъектом и действия по его инициативе до заключения договора.
• Исполнение требований закона: бухгалтерский и налоговый учёт, кассовые чеки, ответы на законные требования государственных органов.
• Безопасность и работоспособность: предотвращение злоупотреблений, диагностика ошибок, сохранение корзины и выбранных настроек.
• Аналитика и реклама: Яндекс Метрика и рекламные технологии запускаются только после разрешения необязательных cookie. Разрешение можно отозвать через ссылку «Настроить cookie» внизу сайта.

Отдельное согласие, которое покупатель подтверждает при оформлении заказа, опубликовано на этой странице. Рекламные рассылки без отдельного согласия не выполняются.

4. Операции и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных настоящей Политикой случаях, блокирование, удаление и уничтожение персональных данных. Обработка выполняется автоматизированным и смешанным способом с передачей по внутренней сети и сети Интернет.

5. Получатели и обработчики

Данные передаются только в объёме, необходимом для конкретной операции:

• ПАО «Т-Банк» — приём оплаты и формирование предусмотренных законом платёжных документов;
• СДЭК и Яндекс Доставка — расчёт доставки, выбор пункта выдачи, создание и сопровождение отправления;
• Mail.ru — отправка сервисных писем о заказе и доставке;
• Яндекс Метрика и Рекламная сеть Яндекса — только после разрешения необязательных cookie;
• провайдер инфраструктуры в Российской Федерации — размещение приложения, базы данных и резервных копий;
• государственные органы — в случаях и порядке, установленных законом.

Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц. Передача Iconmarket данных покупателей не производится.

6. Локализация и трансграничная передача

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся в Российской Федерации. Оператор не осуществляет намеренную трансграничную передачу персональных данных покупателей. При изменении используемых сервисов такая передача будет организована только после выполнения предусмотренных законом процедур.

7. Сроки обработки и уничтожение

• данные заказа и расчётов хранятся в течение сроков, установленных гражданским, налоговым, бухгалтерским законодательством и законодательством о применении ККТ;
• данные, необходимые для доставки и поддержки, обрабатываются до исполнения обязательств и завершения возможных претензий;
• технические журналы хранятся в течение срока, необходимого для безопасности и расследования ошибок;
• необязательные cookie и связанные идентификаторы — до их истечения, удаления пользователем или отзыва разрешения.

После достижения цели или при утрате правового основания данные удаляются либо уничтожаются, если обязательное хранение не предусмотрено законом.

8. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или суд. Запрос направляется на gid-beauty.shop@mail.ru и должен позволять идентифицировать заявителя и соответствующий заказ. Отзыв согласия не прекращает обработку, для которой существует иное законное основание.

9. Меры защиты

Оператор ограничивает доступ к данным, использует HTTPS, защищённую административную авторизацию, CSRF-защиту, журналирование действий и ошибок, резервное копирование, обновление программного обеспечения и контроль доступа к базе данных. Доступ получают только лица, которым он необходим для исполнения обязанностей. При инциденте Оператор принимает меры по локализации, расследованию и уведомлению уполномоченного органа в предусмотренные законом сроки.

10. Cookie и локальное хранилище

Необходимые технологии сохраняют корзину, выбранные настройки и решение о cookie; без них отдельные функции магазина не работают. Яндекс Метрика, вебвизор и РСЯ относятся к необязательным технологиям и не загружаются до выбора «Разрешить аналитику». Выбор можно изменить в любое время через «Настроить cookie» в подвале сайта или удалить данные сайта в браузере.

11. Актуализация Политики

Оператор пересматривает Политику при изменении процессов, состава данных, подрядчиков или законодательства. Действующая редакция постоянно доступна по адресу https://gid-beauty.com/ru/legal/privacy.

12. Реквизиты Оператора