Политика обработки персональных данных

Дата актуализации: 20 апреля 2026 года

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных, которые получает индивидуальный предприниматель Тамарин Дмитрий Григорьевич при использовании сайта https://gregrus.ru/, оформлении заказов, обращений, подписке на рассылку и использовании иных сервисов интернет-магазина GREG.

Оператор персональных данных: ИП Тамарин Дмитрий Григорьевич, ИНН 772901065184, ОГРНИП 317774600583570.

Юридический адрес: 108811, г. Москва, п. Московский, Киевское ш., 22-й км., домовл. 4, стр. 1, этаж 5, блок Б.

Почтовый адрес: 108811, г. Москва, п. Московский, Киевское ш., 22-й км., домовл. 4, стр. 1, этаж 5, блок Б, офис 517 Б.

Контакты по вопросам персональных данных: info@gregrus.ru, +7 (495) 120-66-72.

1. Общие положения

1.1. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации и применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных.

1.2. Оператор публикует настоящую Политику и обеспечивает неограниченный доступ к ней в соответствии со статьей 18.1 Федерального закона № 152-ФЗ.

1.3. Использование сайта не означает автоматического согласия на любую обработку персональных данных. Обработка осуществляется на основаниях, предусмотренных законодательством Российской Федерации, в том числе на основании согласия субъекта, необходимости исполнения договора или обязанности Оператора, установленной законом.

2. Категории субъектов и состав обрабатываемых данных

2.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

покупатели и получатели заказов;
пользователи сайта;
лица, направившие обращение, заявку, претензию или вопрос;
подписчики рекламной и информационной рассылки.

2.2. В зависимости от сценария использования сайта Оператор может обрабатывать:

фамилию, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки и иные сведения, необходимые для исполнения заказа;
сведения о заказах, оплате, возвратах, обращениях и претензиях;
технические данные: IP-адрес, сведения о браузере, устройстве, cookie-файлы, данные о действиях на сайте, источник перехода, дата и время доступа;
иные сведения, которые субъект добровольно сообщает Оператору.

2.3. Оператор не осуществляет обработку специальных категорий персональных данных, за исключением случаев, прямо предусмотренных законом.

3. Цели и правовые основания обработки

3.1. Оператор обрабатывает персональные данные для следующих целей:

регистрация, оформление, подтверждение, исполнение и сопровождение заказа;
доставка товара, возврат товара и денежных средств;
прием и рассмотрение обращений, претензий и запросов;
обеспечение работы личного кабинета и сервисов сайта;
исполнение требований законодательства о защите прав потребителей, о применении контрольно-кассовой техники, бухгалтерском и налоговом учете;
информирование о статусе заказа и сервисных сообщениях;
направление рекламных и маркетинговых сообщений при наличии отдельного надлежащего согласия;
обеспечение безопасности сайта, предотвращение злоупотреблений и мошенничества;
аналитика использования сайта и улучшение его работы в объеме, допустимом законодательством и пользовательскими настройками согласия.

3.2. Правовыми основаниями обработки являются:

согласие субъекта персональных данных;
необходимость исполнения договора, стороной которого является субъект персональных данных, либо заключения договора по инициативе субъекта;
необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
законные интересы Оператора в случаях, не противоречащих законодательству Российской Федерации и правам субъекта.

4. Порядок и условия обработки

4.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

4.2. Оператор обеспечивает законность, справедливость, ограничение обработки достижением конкретных целей, минимизацию состава данных и недопустимость избыточной обработки.

4.3. Персональные данные предоставляются субъектом самостоятельно через формы сайта, при оформлении заказа, по телефону, электронной почте и иными способами взаимодействия с Оператором.

4.4. Оператор вправе поручать обработку персональных данных третьим лицам либо передавать им данные без отдельного согласия субъекта в случаях, когда это необходимо для исполнения договора или обязанностей Оператора, в том числе:

службам доставки и перевозчикам;
платежным и банковским сервисам;
операторам фискальных данных, кассовой инфраструктуре и сервисам интернет-эквайринга;
провайдерам хостинга, CMS, CRM, почтовых и коммуникационных сервисов;
сервисам аналитики, безопасности сайта и защиты от автоматизированных запросов;
государственным органам и иным лицам в случаях, предусмотренных законом.

4.5. При использовании отдельных внешних сервисов работа сайта может технически предполагать обработку части технических данных на территории иностранных государств. В таких случаях Оператор руководствуется требованиями законодательства Российской Федерации о персональных данных.

4.6. При сборе персональных данных с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством Российской Федерации.

5. Сроки хранения персональных данных

5.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором с субъектом персональных данных.

5.2. Данные, связанные с заказами, оплатой, возвратами и бухгалтерскими документами, могут храниться в течение сроков, установленных законодательством Российской Федерации.

5.3. Данные, обрабатываемые на основании согласия, обрабатываются до достижения цели обработки либо до отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.

6. Права субъекта персональных данных

6.1. Субъект персональных данных вправе:

получать сведения об обработке его персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
отозвать согласие на обработку персональных данных, если обработка основана на согласии;
возражать против обработки персональных данных в случаях и порядке, предусмотренных законом;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

6.2. Для реализации своих прав субъект может направить запрос на электронную почту info@gregrus.ru либо по почтовому адресу Оператора. Оператор вправе запросить сведения, необходимые для идентификации заявителя.

7. Защита персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

7.2. К таким мерам относятся, в частности, ограничение доступа к данным, применение средств защиты информации, использование паролей и журналирования действий, резервное копирование, антивирусная защита и организационный контроль доступа.

8. Cookie и технические данные

8.1. На сайте используются cookie-файлы и иные аналогичные технологии. Подробная информация о составе, целях использования и управлении cookie размещена на странице Политика в отношении файлов cookie.

8.2. Если cookie и иные идентификаторы позволяют прямо или косвенно идентифицировать пользователя, их обработка осуществляется по правилам законодательства о персональных данных.

9. Обращения и претензии

9.1. Оператор принимает обращения по вопросам обработки персональных данных по адресу электронной почты info@gregrus.ru и по почтовому адресу, указанному в настоящей Политике.

9.2. Если субъект считает, что Оператор обрабатывает его персональные данные с нарушением закона, он вправе обратиться с жалобой в Роскомнадзор или в суд.

10. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещается на данной странице.

10.2. Новая редакция вступает в силу с момента ее публикации на сайте, если иное не предусмотрено новой редакцией Политики.