Редакция 2 от 14.10.2026, действует с момента публикации. Относится к сайту https://gappo-rus.ru/ (далее — сайт).
1. Кто обрабатывает данные
1.1. Оператор — Общество с ограниченной ответственностью «Поставка» (ООО «Поставка»), ОГРН 1217700580591, ИНН 9726002935, адрес: 117312, г. Москва, ул. Вавилова, д. 27, помещ. 12Н.
1.2. Обращения по персональным данным принимаются:
- по электронной почте info@gappo-rus.ru;
- письмом по адресу оператора.
1.3. Политика написана по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и описывает, какие данные собирает сайт, зачем, на каком основании, кому их передают, сколько хранят и как защищают.
2. Какие данные, зачем и на каком основании
| № | Цель | Чьи данные | Какие данные | Основание | Срок хранения |
|---|---|---|---|---|---|
| 1 | Продажа товаров: оформить и подтвердить заказ (в том числе «Купить в 1 клик»), принять оплату, доставить, выдать чек, рассмотреть претензию и возврат | покупатели и получатели заказов | фамилия, имя, телефон, электронная почта, адрес доставки, комментарий, состав и сумма заказа, способ оплаты и доставки | договор с покупателем (п. 5 ч. 1 ст. 6 Закона); выполнение обязанностей по закону о защите прав потребителей и о бухгалтерском учёте (п. 2 ч. 1 ст. 6) | 5 лет после исполнения заказа (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте») |
| 2 | Личный кабинет: учётная запись, история заказов, адреса доставки | зарегистрированные пользователи | имя, фамилия, электронная почта, телефон, адреса доставки | согласие (п. 1 ч. 1 ст. 6) | пока есть учётная запись; удаляется в течение 30 дней после запроса пользователя |
| 3 | Ответы на обращения: «Обратная связь», форма на странице контактов, «Нашли дешевле», Форма на странице «Заказ оформлен» («Задайте вопрос», «Сообщите нам своё мнение») | посетители, которые оставили обращение | имя, телефон, электронная почта, тема и текст обращения, удобное время звонка, сведения о товаре и цене в другом магазине | согласие (п. 1 ч. 1 ст. 6) | 1 год после ответа |
| 4 | Гарантийное и сервисное обслуживание | покупатели | фамилия, имя, отчество, телефон, электронная почта, номер заказа, описание неисправности | договор (п. 5 ч. 1 ст. 6), обязанности по закону о защите прав потребителей (п. 2 ч. 1 ст. 6) | 5 лет, как документы по заказу |
| 5 | Статистика посещений (Яндекс Метрика) | посетители, которые нажали «Принять все» в уведомлении о cookie | идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, адреса страниц, действия на сайте (без записи сеансов) | согласие (п. 1 ч. 1 ст. 6) | 1 год (срок cookie Метрики); согласие отзывается кнопкой «Настройки cookie» |
| 6 | Работа и защита сайта | все посетители | IP-адрес, сведения о браузере и устройстве, адреса страниц, дата и время запроса, технические файлы cookie (раздел 5) | законный интерес оператора в работе и безопасности сайта (п. 7 ч. 1 ст. 6) | журналы веб-сервера — до 52 дней, cookie — раздел 5 |
Рекламные рассылки сайт не ведёт. Если они появятся, на них нужно будет отдельное согласие, и в Политике появится отдельная строка.
Специальные категории (здоровье, убеждения и т. п.) и биометрические данные сайт не собирает. Данные паспорта не нужны ни для одной цели и не запрашиваются.
3. Что оператор делает с данными
3.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.
3.2. Данные не распространяются, то есть не публикуются и не раскрываются неограниченному кругу лиц.
3.3. Данные хранятся в базах данных на территории Российской Федерации (ч. 5 ст. 18 Закона). За границу они не передаются.
4. Кому передаются данные
Оператор передаёт данные или поручает их обработку только в объёме, нужном для цели:
| Кому | Зачем | Какие данные |
|---|---|---|
| ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525 | размещение сайта и базы данных на серверах в России | все данные сайта |
| ООО «РИТЕЙЛДРАЙВЕР», ИНН 7724941710 (RetailCRM) | учёт заказов и обращений | данные заказов и обращений |
| ООО «Яндекс», ИНН 7736207543 (Яндекс 360) | корпоративная почта: письма о заказах, ответы на обращения | имя, электронная почта, данные заказа или обращения |
| ООО «Яндекс», ИНН 7736207543 (Яндекс Метрика) — только после согласия в уведомлении о cookie | статистика посещений: какие страницы смотрят, откуда приходят, как пользуются сайтом; запись сеансов (Вебвизор) не ведётся | идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, адреса страниц, действия на сайте |
| ООО «АПИШИП», ИНН 7725492105 (ApiShip), и транспортные компании, которые выбирает покупатель (Деловые Линии, ПЭК, СДЭК, Почта России и другие) | доставка | имя, телефон, адрес доставки, сведения о посылке |
| ООО «КЛАУДПЭЙМЕНТС», ИНН 7708806062 (CloudPayments), и банк, который принимает платежи по договору с CloudPayments | приём оплаты банковской картой на сайте | номер и сумма заказа, имя, телефон, электронная почта; данные карты покупатель вводит на платёжной странице CloudPayments — продавец номер карты не получает и не хранит |
| ООО «КЛАУДКАССИР», ИНН 7725364512 (CloudKassir) | онлайн-касса: формирует кассовый чек и отправляет его покупателю (54-ФЗ) | телефон или электронная почта для чека, состав и сумма заказа |
| оператор фискальных данных, с которым у оператора заключён договор | электронный чек (54-ФЗ) | телефон или электронная почта, если покупатель указал их для чека |
Обработка поручается по договору (ч. 3 ст. 6 Закона). Оператор требует от каждого, кому поручена обработка, соблюдать конфиденциальность, защищать данные, хранить их в России и сообщать об утечках.
Данные также передаются государственным органам, если этого требует закон.
5. Файлы cookie
5.1. Сайт использует свои технические cookie: без них не работают корзина, вход в личный кабинет и выбор города. Данные из них остаются на сервере сайта.
| Cookie | Зачем | Срок |
|---|---|---|
PHPSESSID | сессия: вход, корзина, выбор города | до закрытия браузера |
BITRIX_SM_UIDH, BITRIX_SM_LOGIN и другие BITRIX_SM_UID… | «Запомнить меня» при входе в личный кабинет | 360 дней; без отметки «Запомнить меня» — до закрытия браузера |
BITRIX_CONVERSION_CONTEXT_gr | статистика посещений и заказов на сервере сайта (встроенная аналитика 1С-Битрикс); третьим лицам не передаётся | 1 год |
cookie_notice | выбор посетителя в уведомлении о cookie | 1 год |
5.2. С вашего согласия на сайте работает Яндекс Метрика. Её cookie ставятся, только если вы нажали «Принять все» в уведомлении о cookie. Основные из них — по справке Яндекса (https://yandex.ru/support/metrica/ru/general/cookie-usage):
| Cookie | Зачем | Срок |
|---|---|---|
_ym_uid, _ym_d | различать посетителей, дата первого визита | 1 год |
_ym_isad | есть ли блокировщик рекламы | 20 часов |
_ym_metrika_enabled | проверка, что cookie Метрики работают | 60 минут |
Кроме того, Яндекс ставит свои cookie на домены Яндекса (yandexuid, i, ymex и др., до 1 года). Изменить выбор можно по ссылке «Настройки cookie» внизу страницы.
5.3. Cookie можно удалить или запретить в настройках браузера. Тогда корзина и личный кабинет работать не будут.
6. Права человека, чьи данные обрабатываются
6.1. Каждый вправе:
- получить сведения об обработке своих данных (ч. 7 ст. 14 Закона). Ответ — в течение 10 рабочих дней с запроса; срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах (ч. 3 ст. 14);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для цели;
- отозвать согласие. Обработка прекращается, данные уничтожаются в течение 30 дней (ч. 5 ст. 21), кроме случаев, когда закон разрешает обработку без согласия (например, исполнение заказа, бухгалтерский учёт);
- потребовать прекратить обработку (ч. 5.1 ст. 21);
- обжаловать действия оператора в Роскомнадзоре или в суде.
6.2. Запрос направляется на адрес из п. 1.2. В запросе указываются фамилия, имя, контакт для ответа и сведения, по которым можно найти данные (например, номер заказа или почта, на которую он оформлен).
7. Как оператор защищает данные
7.1. Оператор назначил ответственного за организацию обработки персональных данных (генеральный директор), утвердил локальные акты по обработке и защите данных и знакомит с ними работников, у которых есть доступ к данным.
7.2. Технические меры: доступ к данным — только по учётным записям работников с правами по должности; передача данных на сайте — по защищённому протоколу HTTPS; резервное копирование; журналирование доступа к серверу и административной панели.
7.3. Если данные утекли, оператор в течение 24 часов сообщает об этом в Роскомнадзор, а в течение 72 часов — о результатах расследования (ч. 3.1 ст. 21 Закона).
7.4. Когда цель достигнута или истёк срок хранения, данные уничтожаются, а уничтожение оформляется актом.
8. Изменения политики
Новая редакция публикуется на этой странице с датой. Предыдущие редакции оператор хранит и выдаёт по запросу.