Политика обработки персональных данных

Редакция от 17 октября 2026 года. Применяется с момента фактической публикации.

1. Оператор и область действия

1.1. Оператор — ИП Кузьмина Юлия Викторовна, ИНН 110405429929, ОГРНИП 322508100479403. Контакт для обращений по вопросам персональных данных и отзыва согласий: info@gbcvet.ru, телефон +7 (495) 487-38-38. Почтовый адрес для корреспонденции можно уточнить по этим контактам. Сайт: gbcvet.ru.

1.2. Политика объясняет обработку данных посетителей сайта, покупателей, получателей заказов, пользователей GBCVET ID, участников программы лояльности и лиц, обращающихся к Оператору. Она не является универсальным согласием и не заменяет договор, правила программы или отдельные волеизъявления пользователя.

1.3. Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных», применимыми нормами гражданского, потребительского, налогового законодательства, законодательства о кассовых расчётах и рекламе. Для каждой цели выбирается самостоятельное правовое основание. Данные не собираются без определённой цели или в объёме, избыточном для неё.

2. Цели, данные и основания

2.1. Заказ, расчёты, доставка и возврат

Субъекты: покупатель, получатель, представитель покупателя. Данные: имя и необходимые контактные сведения; состав, стоимость, номер и статусы заказа; способ и результаты оплаты, платёжный идентификатор; адрес, дата, интервал и инструкции доставки; содержание необходимого обращения; сведения о возврате. Отчество, дата рождения и дополнительные профили не требуются только ради обычного заказа, если нет самостоятельного обоснования.

Основания: заключение и исполнение договора по инициативе покупателя; для получателя — исполнение договора, по которому он является выгодоприобретателем, в необходимом объёме; исполнение обязанностей по закону. Данные банковской карты обрабатываются в предусмотренном платёжным сервисом контуре; хранение на стороне магазина полного номера карты, CVV/CVC и банковских проверочных кодов для описанных целей не требуется.

2.2. Личный кабинет и программа лояльности

Субъекты: пользователь кабинета и зарегистрированный участник. Данные: номер телефона, имя, внутренние идентификаторы, результаты проверки доступа без хранения открытых проверочных кодов, история связанных заказов, уровень, накопленная сумма, бонусные начисления, списания, активации, сгорания и обращения по операциям.

Основание: исполнение соглашения о кабинете и принятых правил программы. Дата рождения и добровольно сохранённые поводы используются только для соответствующих отдельно раскрытых функций и при наличии применимого основания. Ведение бонусного баланса не даёт права автоматически включать пользователя в рекламу или объединять с ним все ранее неизвестные визиты.

2.3. Обращения и обратная связь

Субъекты: обратившиеся лица. Данные: имя, выбранный контакт, текст обращения и необходимые вложения, номер заказа при наличии. Для вопроса по заключению или исполнению договора применяется соответствующее договорное основание; для отдельного обращения вне договора — специальное согласие в форме обращения, когда обработка организована на таком основании. Материалы не используются для иных целей автоматически.

2.4. Рекламные коммуникации

Субъекты: лица, добровольно подписавшиеся на рекламу. Данные: выбранные контактные адреса и каналы, имя при предоставлении, настройки подписки, технические сведения о доставке и отказе от сообщения. Обработка для этой цели производится на основании отдельного согласия на обработку данных; распространение рекламы — также при наличии самостоятельного согласия на её получение. Отсутствие одного из необходимых разрешений исключает отправку рекламы по соответствующему каналу.

2.5. Веб-аналитика

Субъекты: посетители, предоставившие самостоятельное согласие на необязательную веб-аналитику. Данные могут включать идентификаторы браузера и сессии, IP-адрес, характеристики устройства и браузера, очищенные адреса страниц и источников перехода, время и события взаимодействия, технические ошибки. Основание — отдельное согласие на веб-аналитику; одно продолжение просмотра сайта не заменяет положительного выбора.

Псевдонимные идентификаторы не считаются безусловно обезличенными, если возможна связь с человеком. Наличие этой Политики само по себе не разрешает передавать в аналитику телефоны, адрес получателя, текст открытки, коды доступа и платёжные секреты. Категории получателей и порядок получения сведений о конкретных лицах описаны в пункте 4.2; критерии хранения — в пункте 5.2.

2.6. Персонализация

Субъекты: пользователи, отдельно разрешившие персонализацию. Данные: идентификатор покупателя, разрешённые события просмотров и корзины, избранное, выбранный город и предпочтения, история собственных заказов, признаки участия в программе. Цель — подбор предложений и содержания сайта и сегментация по интересам. Напоминания о незавершённой покупке и иные рекламные предложения дополнительно требуют разрешений на рекламу по выбранным каналам. Основание — отдельное добровольное согласие.

2.7. Безопасность и доказательства действий

Данные: необходимые журналы авторизации и запросов, сведения о согласованной редакции документов, события предоставления и отзыва согласий, минимальные сведения для предотвращения злоупотреблений и подтверждения исполнения обязательств. Основания: законные обязанности Оператора и защита его прав и законных интересов при соблюдении прав субъектов. Эти журналы не используются как скрытый источник маркетингового профиля.

3. Откуда поступают данные

3.1. Данные поступают от самого пользователя через формы, кабинет и обращения; от покупателя в отношении указанного им получателя; из информационных систем, участвующих в исполнении заказа и бонусных операций; от браузера при работе сайта. Требования к необязательной аналитике и персонализации установлены отдельно в пунктах 2.5 и 2.6.

3.2. Покупатель передаёт только необходимые сведения получателя и должен иметь законное основание для их передачи. Оператор самостоятельно определяет основания обработки и выполняет обязанности по информированию субъекта, если данные получены не от него, с учётом предусмотренных законом исключений. Заявление покупателя не заменяет эти обязанности.

3.3. Специальные категории данных и биометрические данные для идентификации в описанных процессах не требуются. Не следует передавать сведения о здоровье, интимной жизни, документах личности или платёжных секретах в комментариях и сообщениях, если такая передача специально не обоснована и не организована отдельно.

4. Действия с данными и получатели

4.1. Обработка включает необходимый для конкретной цели сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ на законном основании, блокирование, удаление, уничтожение и при необходимости обезличивание. Используются автоматизированные и неавтоматизированные способы.

4.2. Для целей из раздела 2 доступ к необходимым данным может предоставляться исполнителям технической поддержки и размещения сайта, CRM и авторизации, доставки и коммуникаций; исполнителям веб-аналитики и персонализации — при наличии соответствующего самостоятельного основания; сведения об оплате — участвующим в расчёте платёжным организациям и операторам фискальных данных. Состав передаваемых данных ограничивается соответствующей задачей: контакты и адрес — для доставки, сведения о заказе и бонусных операциях — для учёта, контакт и содержание обращения — для ответа, разрешённые идентификаторы и события — для аналитики и персонализации. Передача не разрешает получателю использовать данные для несвязанных целей. Сведения о конкретных лицах, которым поручена обработка или раскрыты данные заявителя, целях, объёме, основаниях и территории такой обработки предоставляются субъекту по запросу в предусмотренном законом порядке.

4.3. RetailCRM используется как система учёта заказов и программы лояльности. Это не означает разрешения маркетинговому трекеру выполнять любые действия без самостоятельного основания. Условия поручения, юридическое лицо поставщика и допустимый объём доступа определяются действующим договором, а не одним названием программного продукта.

4.4. Обработчик по поручению получает ограниченный круг данных для конкретной цели на основании оформленного поручения и необходимого законного основания, включая согласие на поручение, когда оно требуется. Перед субъектом Оператор несёт предусмотренную законом ответственность за действия своего обработчика. Для самостоятельного оператора применяется его собственное законное основание; такой статус не назначается произвольно всем подрядчикам.

4.5. Продажа данных и их размещение для неограниченного круга лиц не входят в указанные цели. Публикация персональных данных в отзывах или фотографиях требует отдельной оценки и, когда это предусмотрено законом, самостоятельного согласия на распространение. Согласия из этого комплекта не являются разрешением на публикацию отзывов с персональными данными.

5. Хранение, локализация и удаление

5.1. Данные хранятся не дольше, чем необходимо для заявленных целей, если иной срок не установлен законом, договором с субъектом или иным применимым основанием. Срок существования бонусов не равен сроку хранения всех данных участника.

5.2. Для заказов и расчётов данные обрабатываются на период заключения и исполнения договора, рассмотрения связанных требований и обязательного хранения предусмотренных законом документов. Для кабинета и бонусного участия — на период их использования и урегулирования связанных обязательств; прекращение участия не отменяет обязательный учёт уже совершённых операций. Для обращений — до разрешения вопроса и окончания применимого срока хранения подтверждающих документов. Для рекламных контактов — до окончания срока согласия или его отзыва; минимальные сведения об отказе и доказательствах согласия обособляются при наличии самостоятельного основания. Для необязательной аналитики и персонализации — в пределах соответствующей цели и срока согласия, с прекращением обработки при его отзыве. Достижение цели или утрата основания влечёт прекращение обработки и удаление в порядке пункта 5.5, а не бессрочное хранение. Сроки обязательного учёта не распространяются автоматически на весь профиль, аналитику или рекламную историю.

5.3. При сборе персональных данных граждан РФ Оператор обеспечивает предусмотренные частью 5 статьи 18 Закона № 152-ФЗ требования к использованию баз данных на территории РФ. Фактические площадки хранения, резервирования и доступа проверяются до запуска соответствующего процесса. Наличие российского интерфейса само по себе не подтверждает место обработки.

5.4. Организация трансграничной передачи персональных данных допускается только после выполнения требований статьи 12 Закона № 152-ФЗ и иных применимых ограничений. До начала такой обработки сведения о целях, получателях, странах и основаниях подлежат актуализации в предусмотренном законом порядке. Настоящая Политика сама по себе не является согласием на передачу данных за рубеж.

5.5. При достижении цели, утрате основания или отзыве согласия Оператор прекращает соответствующую обработку и обеспечивает удаление либо уничтожение в предусмотренные законом сроки, кроме данных, для которых сохраняется самостоятельное основание. Минимальные записи об отказе могут сохраняться отдельно, чтобы не возобновить нежелательную рекламу и подтвердить исполнение обязанностей.

6. Согласия и выбор пользователя

6.1. Согласие запрашивается отдельным документом и отдельным действием там, где оно является основанием обработки. Заранее отмеченные необязательные поля, молчание или продолжение просмотра не заменяют положительного выбора. Принятие оферты и правил программы учитывается отдельно от согласий.

6.2. По вопросам обработки данных, предоставления и отзыва согласий, изменения рекламных подписок, аналитики и персонализации можно направить обращение на info@gbcvet.ru. В обращении достаточно указать затрагиваемую цель или канал и контакт для ответа; пароль или проверочный код передавать не нужно. Если в полученном сообщении предусмотрена ссылка отписки, можно использовать её. Запрос должен быть исполнен в затрагиваемых информационных системах в применимом порядке; один ответ на письмо или скрытие элемента интерфейса не заменяют прекращения соответствующей обработки.

6.3. Отказ от рекламы не прекращает договор, участие в программе и необходимые сервисные сообщения. Отзыв разрешения на аналитику прекращает необязательный сбор на будущее; необходимость удаления ранее собранных данных рассматривается по основаниям и срокам их обработки. Уже предоставленные правомерные обязательные документы не удаляются вопреки закону.

7. Права и защита

7.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд. Ответы и действия выполняются в сроки, установленные статьями 14, 20 и 21 Закона № 152-ФЗ.

7.2. Для обращения достаточно описать вопрос и указать контакт для ответа. При необходимости Оператор соразмерно проверяет личность, чтобы не раскрыть данные постороннему. Требование направлять скан паспорта для любого отказа от рассылки не устанавливается.

7.3. Оператор принимает правовые, организационные и технические меры: разграничение доступа, защищённую передачу, контроль доступа к системам, резервирование, управление инцидентами и удалением. Конкретные меры соответствуют реальной инфраструктуре и требованиям закона. Сведения об инцидентах передаются уполномоченному органу в установленных законом случаях и сроках.

8. Обновления

8.1. Новая редакция применяется после её фактической публикации и вступления в силу. Прежние редакции сохраняются; копию применимой редакции можно запросить у Оператора. Изменение целей, получателей или состава данных не создаёт согласия пользователя на новую обработку; когда требуется новое согласие, его получают до начала такой обработки.

8.2. Вопросы по Политике и обращения субъектов принимаются по электронной почте info@gbcvet.ru и телефону +7 (495) 487-38-38. Почтовый адрес можно уточнить по этим контактам.