ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

интернет-магазина store.granolalab.ru

Редакция от «3» августа 2026 г.

Настоящая политика конфиденциальности («Политика конфиденциальности») подготовлена, чтобы предоставить субъектам персональных данных (физическим лицам) информацию об обработке их персональных данных (любой относящейся к ним информации) в связи с использованием интернет-магазина, размещённого на сайте store.granolalab.ru (далее — «Сайт», «Интернет-магазин»), в том числе при оформлении и исполнении заказов на приобретение товаров.

1. Оператор персональных данных

Общество с ограниченной ответственностью «ГРАНОЛА.ЛАБ» (ООО «ГРАНОЛА.ЛАБ»), ОГРН 1177746987901, ИНН 7722411411, юридический адрес: Российская Федерация, 111033, г. Москва, ул. Самокатная, дом 4, строение 1, этаж 2, помещение 2, офис 12, является оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой конфиденциальности. Это означает, что ООО «ГРАНОЛА.ЛАБ» определяет цели и способы обработки таких персональных данных.

Субъекты персональных данных могут связаться с оператором персональных данных по любым вопросам, касающимся обработки их персональных данных, с использованием следующих средств связи:

адрес электронной почты: hello@granolalab.ru;

почтовый адрес: 111033, г. Москва, ул. Самокатная, дом 4, строение 1, этаж 2, помещение 2, офис 12;

телефон: +7 (495) 374 66 19.

2. Цели и законные основания обработки персональных данных

Оператор персональных данных обрабатывает персональные данные, чтобы:

оформлять, обрабатывать и исполнять заказы, заключать и исполнять договор купли-продажи товаров, заключаемый на условиях публичной оферты;

организовывать доставку товаров покупателям;

организовывать приём платежей и оплату товаров, направлять кассовые чеки;

обрабатывать запросы, обращения и обратную связь покупателей и посетителей Сайта;

информировать покупателей о статусе заказа;

исполнять требования действующего законодательства (в том числе в области бухгалтерского и налогового учёта, применения контрольно-кассовой техники);

обеспечивать работу, безопасность и улучшение Сайта и Интернет-магазина, осуществлять внутреннюю аналитику использования Сайта;

при наличии согласия — направлять рекламные и информационные сообщения, а также персонализировать предложения с учётом предпочтений субъекта;

защищать права и законные интересы оператора персональных данных.

При этом оператор персональных данных полагается на следующие законные основания обработки персональных данных:

обработка необходима для заключения или исполнения договора между субъектом персональных данных и оператором (в том числе публичной оферты и условий использования Интернет-магазина);

обработка необходима для соблюдения установленных законодательством обязанностей оператора;

для отдельных целей (в частности, для направления рекламных сообщений и использования файлов cookie в целях аналитики) оператор запрашивает отдельное согласие на обработку персональных данных;

обработка необходима для обеспечения законных интересов оператора в случае, если такая обработка не оказывает существенного влияния на интересы, фундаментальные права и свободы субъекта персональных данных (в частности, чтобы понимать, как субъект взаимодействует с Сайтом, а также совершенствовать, изменять и улучшать Сайт и Интернет-магазин).

3. Перечень обрабатываемых персональных данных

Оператор персональных данных обрабатывает следующие персональные данные:

Цель обработки

Категория субъектов

Вид персональных данных

Оформление, обработка и исполнение заказа, заключение и исполнение договора купли-продажи

Покупатели (пользователи Интернет-магазина)

Фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; сведения о составе и сумме заказа

Организация доставки товара

Покупатели

Фамилия, имя, отчество; номер телефона; адрес доставки

Организация приёма платежей и направление кассовых чеков

Покупатели

Фамилия, имя, отчество; адрес электронной почты; платёжная информация (обрабатывается платёжной организацией; данные банковской карты оператором не хранятся)

Обработка обращений и обратной связи

Покупатели, посетители Сайта

Фамилия, имя, отчество; контактные данные; сведения, содержащиеся в обращении

Обеспечение работы, безопасности и улучшения Сайта, веб-аналитика

Посетители Сайта

Электронные данные: IP-адрес, файлы cookie, идентификатор браузера, HTTP-заголовки, сведения об устройстве и программном обеспечении, дата и время доступа к Сайту, сведения об активности на Сайте (в т.ч. история просмотров и покупок)

Направление рекламных и информационных сообщений (при наличии согласия)

Покупатели, посетители Сайта

Фамилия, имя, отчество; адрес электронной почты; номер телефона

Соблюдение требований законодательства (бухгалтерский и налоговый учёт)

Покупатели

Фамилия, имя, отчество; сведения о заказах и платежах в объёме, требуемом законодательством

 

4. Способы обработки персональных данных

Применительно ко всем целям обработки персональных данных оператор персональных данных осуществляет смешанную обработку персональных данных (как неавтоматизированную, так и автоматизированную, в том числе с передачей полученной информации по сети).

5. Получатели персональных данных

Оператор персональных данных вправе передавать персональные данные следующим категориям получателей в указанных целях:

лицам, осуществляющим доставку товаров (сервис «Ozon Логистика» и его партнёры), — в целях доставки заказа покупателю;

лицам, участвующим в организации приёма платежей и проведении платёжных операций (банки, платёжные организации, платёжные агрегаторы), — в целях оплаты заказа;

оператору фискальных данных — в целях формирования и направления кассовых чеков;

поставщикам информационных услуг, услуг хостинга и сервисов веб-аналитики — в целях обеспечения работы, безопасности и улучшения Сайта;

государственным органам — в случаях, предусмотренных законодательством Российской Федерации;

консультантам (юридическим, бухгалтерским) — в целях обеспечения правовой защиты и законных интересов оператора.

Оператор может использовать сервисы веб-аналитики, позволяющие собирать обезличенную информацию о посещаемости Сайта и источниках трафика с использованием файлов cookie и анонимных идентификаторов браузеров. На сайте используется Яндекс.Метрика, ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16, https://yandex.ru/legal/confidential.

 

6. Передача персональных данных в третьи страны

Оператор персональных данных не передаёт персональные данные в третьи страны (не осуществляет трансграничную передачу персональных данных).

7. Сроки и место хранения персональных данных, порядок уничтожения персональных данных

Применительно ко всем целям обработки персональных данных оператор персональных данных хранит персональные данные до достижения целей обработки персональных данных, указанных в разделе 2 настоящей Политики конфиденциальности, а в отношении данных, обрабатываемых для исполнения требований законодательства, — в течение сроков, установленных таким законодательством.

Оператор персональных данных осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

При достижении целей обработки персональных данных или при наступлении иных законных оснований оператор персональных данных уничтожает персональные данные в порядке, предполагающем совершение действий, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

8. Основные права субъектов персональных данных

В соответствии с законодательством о персональных данных субъекты персональных данных имеют следующие права в отношении своих персональных данных:

1. Право на доступ к персональным данным. Субъект персональных данных может попросить оператора подтвердить, обрабатывает ли он его персональные данные, получить доступ к этим данным и попросить объяснить определённые детали их обработки.

2. Право на уточнение персональных данных. Субъект персональных данных может попросить оператора исправить его неправильные персональные данные, а если это соответствует целям обработки — дополнить неполные персональные данные.

3. Право на уничтожение персональных данных. Субъект персональных данных может попросить оператора уничтожить его персональные данные в случаях, предусмотренных законом.

4. Право на блокирование персональных данных. Субъект персональных данных может попросить оператора временно прекратить обработку его персональных данных в случаях, предусмотренных законом.

9. Отзыв согласия на обработку персональных данных

В случаях, когда обработка основана на согласии субъекта персональных данных, субъект персональных данных имеет право в любое время отозвать своё согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва. Для отзыва согласия субъект персональных данных может связаться с оператором с использованием контактной информации, указанной в разделе 1 настоящей Политики конфиденциальности.

10. Право на обжалование действий или бездействия оператора

Субъект персональных данных вправе обжаловать действия или бездействие оператора персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11. Источники получения персональных данных

Оператор персональных данных получает персональные данные от самих субъектов персональных данных (при оформлении заказа, регистрации, направлении обращений), а также автоматически при использовании субъектом Сайта (файлы cookie, данные сервисов веб-аналитики).

12. Защита персональных данных

В большинстве случаев персональные данные обрабатываются автоматически без доступа к ним кого-либо из сотрудников оператора. В случае если такой доступ понадобится, он может быть предоставлен только тем сотрудникам, которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных все сотрудники обязаны соблюдать внутренние правила и процедуры в отношении обработки персональных данных, а также технические и организационные меры безопасности.

Оператор персональных данных внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки, с учётом современного уровня техники, стоимости их реализации, рисков и характера персональных данных.

13. Меры, направленные на обеспечение выполнения оператором обязанностей в области персональных данных

К таким мерам, в частности, относятся:

назначение ответственного за организацию обработки персональных данных;

издание документов, определяющих политику оператора в отношении обработки персональных данных, и локальных актов по вопросам обработки персональных данных;

применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации;

осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства;

ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и локальными актами оператора.

14. Изменения настоящей Политики конфиденциальности

Оператор персональных данных вправе время от времени изменять настоящую Политику конфиденциальности по своему усмотрению. В необходимых случаях оператор персональных данных уведомляет субъектов персональных данных о таких изменениях наиболее подходящим способом.