Политика в отношении обработки персональных данных

Редакция от 25.10.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает оператор.

1.2. Оператор персональных данных (далее - Оператор): индивидуальный предприниматель Джафаров Камал Юсупбекович, ИНН 056116401942, ОГРНИП 320774600529132.

Адрес для обращений: г. Москва, ул. Щербаковская, д. 3.
Электронная почта: info@grand-lux.ru
Телефон: +7 (908) 155-22-88

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://grand-lux.ru (далее - Сайт).

1.4. Политика опубликована в свободном доступе на странице https://grand-lux.ru/privacy/. Оператор вправе изменять Политику, новая редакция действует с момента публикации на Сайте.

2. Основные понятия

2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь - любой посетитель Сайта.

2.4. Cookie - небольшой файл, который Сайт сохраняет в браузере Пользователя. Подробно об использовании cookie - в Политике использования файлов cookie.

3. Цели обработки, состав данных, правовые основания и сроки

3.1. Оформление и исполнение заказов (в том числе «Купить в 1 клик»), доставка, оплата, информирование о статусе заказа.
Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; комментарий к заказу; для юридических лиц - данные контактного лица (ФИО, телефон, e-mail), реквизиты организации.
Субъекты: покупатели, представители покупателей - юридических лиц.
Основание: заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона о персональных данных), согласие субъекта.
Срок: в течение срока исполнения договора и далее 5 лет для выполнения требований налогового и бухгалтерского законодательства.

3.2. Обработка обращений: «Заказать звонок», «Обратная связь», «Запросить цену», «Сообщить о поступлении».
Данные: имя; номер телефона; адрес электронной почты; текст обращения.
Основание: согласие субъекта.
Срок: 1 год с момента обращения или до отзыва согласия.

3.3. Регистрация и ведение личного кабинета.
Данные: логин; адрес электронной почты; фамилия, имя; номер телефона; история заказов.
Основание: согласие субъекта, исполнение договора.
Срок: до удаления личного кабинета или отзыва согласия.

3.4. Рассылка новостей и предложений магазина.
Данные: адрес электронной почты.
Основание: отдельное согласие субъекта на получение рассылки.
Срок: до отписки от рассылки или отзыва согласия.

3.5. Публикация отзывов на Сайте.
Данные: имя, текст отзыва.
Основание: согласие субъекта.
Срок: до удаления отзыва или отзыва согласия.

3.6. Обеспечение работы Сайта и анализ посещаемости.
Данные: файлы cookie; IP-адрес; сведения о браузере, устройстве и операционной системе; дата и время посещения; просмотренные страницы и действия на Сайте; источник перехода.
Основание: согласие субъекта.
Срок: до 1 года или до отзыва согласия.

3.7. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т.п.) и биометрические персональные данные.

4. Порядок и условия обработки

4.1. Обработка ведется смешанным способом: с использованием средств автоматизации и без них.

4.2. Персональные данные граждан РФ записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации.

4.3. Для достижения целей обработки Оператор может поручать обработку или передавать данные следующим лицам:

• ООО «Бегет» - хостинг Сайта и хранение данных (Российская Федерация);
• ООО «ЯНДЕКС» - сервис веб-аналитики «Яндекс Метрика» (Российская Федерация);
• АО «ТБанк» - прием оплаты банковской картой (Российская Федерация);
• службы доставки и транспортные компании, выбранные покупателем, - в объеме, необходимом для доставки заказа.

4.4. Трансграничная передача персональных данных Оператором не осуществляется.

4.5. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта, кроме случаев, предусмотренных законом.

4.6. По достижении целей обработки, истечении срока или при отзыве согласия персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено законом. Уничтожение подтверждается актом.

5. Права субъекта персональных данных

5.1. Субъект вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от рассылки в любой момент;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

5.2. Запрос или отзыв согласия направляется на info@grand-lux.ru или почтой по адресу: г. Москва, ул. Щербаковская, д. 3. Запрос должен содержать ФИО и контактные данные субъекта и сведения, подтверждающие его участие в отношениях с Оператором (например, номер заказа).

5.3. Оператор отвечает на запрос в течение 10 рабочих дней с момента получения. Срок может быть продлен не более чем на 5 рабочих дней с уведомлением субъекта о причинах.

6. Меры по защите персональных данных

6.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• ограничивает доступ к персональным данным кругом лиц, которым он нужен для работы;
• использует защищенное соединение (HTTPS) и средства защиты информации;
• ведет учет машинных носителей и резервное копирование;
• контролирует принятые меры.

7. Заключительные положения

7.1. Пользователь может получить разъяснения по вопросам обработки своих персональных данных, написав на info@grand-lux.ru.

7.2. Связанные документы: Согласие на обработку персональных данных, Политика использования файлов cookie, Пользовательское соглашение.