Политика конфиденциальности

Политика обработки персональных данных интернет-магазина guruvkusa.ru

Редакция от 29 июня 2026 года. Документ опубликован на странице https://guruvkusa.ru/privacy-policy/ и действует с момента публикации.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области персональных данных. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Бенвенуто» (далее — Оператор), ИНН 7704450129, КПП 770401001, ОГРН 1187746023959, юридический адрес: 119048, г. Москва, ул. Хамовнический Вал, д. 28, кв. 48.

1.3. Адрес для направления обращений по вопросам обработки персональных данных: sales@guruvkusa.ru. Фактический адрес офиса: Москва, ул. Юных Ленинцев, 25, офис 25.1. Адрес склада: Московская область, рп. Томилино, ул. Гаршина, 11с6.

1.4. Политика действует в отношении всей информации, которую Оператор получает о посетителях и покупателях сайта guruvkusa.ru (далее — Сайт). Использование Сайта означает согласие посетителя с настоящей Политикой и условиями обработки персональных данных. В случае несогласия с условиями посетителю следует прекратить использование Сайта.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Оператор — организация, указанная в п. 1.2, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных.
Субъект персональных данных — посетитель или покупатель Сайта, к которому относятся персональные данные.
Согласие на обработку персональных данных — свободное, конкретное, информированное и сознательное волеизъявление субъекта на обработку его персональных данных.
Трансграничная передача — передача персональных данных на территорию иностранного государства.

3. Категории субъектов и состав обрабатываемых данных

3.1. Оператор обрабатывает персональные данные покупателей, посетителей Сайта и лиц, оформивших подписку на рассылку.

3.2. Оператор обрабатывает следующие категории персональных данных, предоставленные субъектом самостоятельно:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки заказа;
сведения о заказе: состав, стоимость, статус оплаты и доставки;
иные сведения, которые субъект добровольно сообщает при обращении в службу поддержки, оформлении возврата или гарантийного обращения.

3.3. Оператор обрабатывает технические данные, которые автоматически передаются при использовании Сайта: IP-адрес, информация из файлов cookie, сведения о браузере и устройстве, дата и время доступа, адреса запрашиваемых страниц, источник перехода. Эти данные обрабатываются в обезличенном виде с помощью сервиса веб-аналитики (Яндекс.Метрика).

3.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических, религиозных и иных убеждениях, состоянии здоровья и т. п.) и биометрические персональные данные.

3.5. Оператор не осуществляет обработку персональных данных несовершеннолетних. Оформляя заказ, субъект подтверждает свою дееспособность.

4. Цели обработки персональных данных

оформление, исполнение и сопровождение заказа (договора купли-продажи);
проведение оплаты заказа;
организация доставки заказа;
связь с покупателем для подтверждения и уточнения заказа, информирования о его статусе;
обработка обращений, возвратов и гарантийных требований;
направление информационных и рекламных сообщений (рассылки) — при наличии отдельного согласия;
улучшение работы Сайта и анализ его использования в обезличенном виде;
исполнение требований законодательства Российской Федерации, в том числе налогового, бухгалтерского и о защите прав потребителей.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Закон № 152-ФЗ, Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
договор (публичная оферта), стороной которого является субъект персональных данных, — для обработки, необходимой для исполнения заказа (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
согласие субъекта персональных данных — для целей, требующих такого согласия, прежде всего для рекламных рассылок (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
законодательные акты, обязывающие Оператора хранить определённые данные (например, налоговое и бухгалтерское законодательство).

5.2. Оператор не требует от субъекта предоставления данных и согласий в большем объёме, чем необходимо для конкретной цели. Согласие на рекламную рассылку оформляется отдельно и не является условием оформления заказа.

6. Порядок и сроки обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых. Сбор персональных данных производится при оформлении заказа, подписке на рассылку и обращении к Оператору.

6.2. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки. Данные, связанные с исполнением заказа, хранятся в течение сроков, установленных законодательством (в том числе налоговым и бухгалтерским). Данные, обрабатываемые на основании согласия, хранятся до достижения цели обработки или до отзыва согласия.

6.3. По достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом. Оператор прекращает обработку и уничтожает данные в сроки, установленные Законом № 152-ФЗ.

6.4. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.

7. Передача персональных данных третьим лицам

7.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, и поручает обработку на условиях соблюдения конфиденциальности и требований Закона № 152-ФЗ. Получателями данных являются:

оператор платёжного сервиса (ЮKassa) — для проведения оплаты заказа;
службы доставки и логистические партнёры — для доставки заказа (передаются имя, телефон и адрес доставки получателя);
сервис веб-аналитики (Яндекс.Метрика) — для анализа использования Сайта в обезличенном виде;
сервис электронных и SMS-рассылок — для направления сообщений при наличии согласия;
государственные органы — в случаях и в порядке, установленных законодательством Российской Федерации.

7.2. Оператор не продаёт и не передаёт персональные данные третьим лицам в иных целях, кроме указанных в настоящей Политике.

8. Трансграничная передача

8.1. Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения такой необходимости передача будет осуществляться только при соблюдении требований ст. 12 Закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора и получение согласия субъекта, когда это требуется.

9. Файлы cookie

9.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере, — для корректной работы корзины и оформления заказа, запоминания настроек и сбора обезличенной статистики. Продолжая пользоваться Сайтом, посетитель соглашается на использование cookie. Отключить cookie можно в настройках браузера, при этом часть функций Сайта может работать некорректно.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: ограничение доступа к данным, использование защищённых каналов связи (HTTPS), резервное копирование, контроль за действиями работников, имеющих доступ к данным.

10.2. В случае выявления неправомерной обработки или инцидента (утечки) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке и сроки, установленные Законом № 152-ФЗ.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
возражать против обработки данных в целях рекламы;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

11.2. Для реализации своих прав субъект направляет запрос на адрес sales@guruvkusa.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и существо обращения. Оператор отвечает на запрос в сроки, установленные Законом № 152-ФЗ.

12. Отзыв согласия на обработку персональных данных

12.1. Субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее заявление на адрес sales@guruvkusa.ru. После получения отзыва Оператор прекращает обработку и уничтожает данные, за исключением случаев, когда обработка продолжается на ином законном основании (например, для исполнения договора или требований закона).

12.2. Отказаться от рекламной рассылки можно по ссылке отписки в каждом письме или направив запрос на адрес поддержки.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу https://guruvkusa.ru/privacy-policy/.

14. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь к Оператору по адресу электронной почты sales@guruvkusa.ru.