Политика конфиденциальности и обработки данных

1. Политика по обработке персональных данных (далее по тексту – Политика) определяет правила и порядок обработки персональных данных интернет-магазином Grani Jewelry ИП Ижик Ирина Олеговна за ОГРНИП 324470400012819 (далее по тексту – Интернет-магазин).
2. Настоящая Политика разработана в соответствии с Федеральным законом Российской Федерации от 27.07.2006г. № 152-ФЗ «О персональных данных» (далее по тексту – ФЗ № 152-ФЗ) и иными нормативными правовыми актами, регламентирующими обработку персональных данных.
3. Настоящая Политика применяется ко всей информации о посетителях официального сайта Интернет-магазина https://granijewelry.ru в информационно-телекоммуникационной сети Интернет (далее по тексту – Сайт).
4. Использование Сайта означает согласие с настоящей Политикой и условиями обработки персональных данных.
5. В случае несогласия с условиями настоящей Политики необходимо прекратить использование Сайта.
6. Интернет-магазин не контролирует и не несет ответственности за сайты третьих лиц и информацию, размещённую на них, и за сайты,
на которые можно перейти по ссылкам, доступным на Сайте.
7. Интернет-магазин не несёт ответственности за любые убытки, произошедшие из-за: использования или невозможности использования
Сайта, несанкционированного доступа к коммуникациям и оборудованию посетителя Сайта, поведения или заявлений третьих лиц на Сайте.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих
их обработку информационных технологий и технических средств.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ),
обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных
данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных). Примерами персональных данных являются имя и фамилия, адрес электронной почты, IP-адрес и номер телефона.

Субъект персональных данных — прямо или косвенно определенное, или определяемое физическое лицо, которое является пользователем Сайта.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Персональные данные субъекта персональных данных обрабатываются Интернет-магазином в следующих случаях, установленных ФЗ № 152-ФЗ:
• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных законом Российской Федерации, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
• обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
• осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом Российской Федерации.

Персональные данные субъекта персональных данных обрабатываются только для целей, непосредственно связанных с деятельностью Интернет-магазина, в частности:
• для регистрации субъекта персональных данных на Сайте;
• для идентификации субъекта персональных данных на Сайте;
• для выполнения Интернет-магазином своих обязательств перед субъектом персональных данных;
• для оценки и анализа работы Сайта;
• для определения победителя в акциях, проводимых Интернет-магазином;
• для клиентской поддержки;
• для установления обратной связи с субъектом персональных данных, направления уведомлений, обработки запросов и обращений от субъекта персональных данных;
• для организации доставки товаров и (или) их возврата;
• для информирования субъектов персональных данных о товарах и услугах Интернет-магазина, а также о любых изменениях;
• для контроля качества работы Интернет-магазина;
• для обработки платежных операций;
• для предотвращения и защиты от мошенничества и прочих рисков правовой и информационной безопасности.

При регистрации на Сайте субъект персональных данных предоставляет следующую информацию: фамилия, имя, контактный номер телефона, адрес электронной почты, пароль для доступа к Сайту, адрес доставки товара и (или) адрес места нахождения/проживания. Мы также можем собирать следующие персональные данные: сведения о приобретении товаров, включая регистрационные и платежные данные, сведения об использовании Сайта, устройств и мобильных приложений, а также аналогичные данные, собираемые автоматически, например файлами cookie или подобными технологиями.

Интернет-магазин хранит для субъектов персональных данных с регистрацией на Сайте ту личную информацию, которую они указывают в своем личном кабинете (аккаунте). Все субъекты персональных данных, зарегистрированные на Сайте, могут видеть, редактировать или удалить свою информацию из профиля в любое время (кроме имени пользователя). Интернет-магазин также может видеть и изменять эту информацию.

Интернет-магазин не проверяет достоверность предоставленных персональных данных. Не производятся сбор, хранение, использование, распространение, передача третьим лицам персональных данных без согласия субъекта персональных данных или любого другого основания, установленного ФЗ № 152- ФЗ и другими нормативными правовыми актами.

Интернет-магазин не ведёт сбор и обработку биометрических и специальных категорий персональных данных, в том числе информации о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни. В случае утраты или разглашения персональных данных Интернет-магазин не несёт ответственности, если персональные данные:
стали публичным достоянием до их утраты или разглашения, если они были получены от третьей стороны до момента их получения Интернет-магазином, если они были разглашены с согласия субъекта персональных данных.

1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
2. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.
3. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой
позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
4. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим
по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки.
5. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
6. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение 7 (Семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
7. В случае достижения цели обработки персональных данных оператор прекращает обработку персональных данных или обеспечивает её прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий 30 (Тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных ФЗ № 152-ФЗ или другими федеральными законами.
8. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор прекращает их обработку или обеспечивает прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий 30 (Тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных ФЗ № 152-ФЗ или другими федеральными законами.
9. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в п.8 настоящего раздела Политики, оператор блокирует такие персональные данные и обеспечивает уничтожение персональных данных в срок не более чем 6 (Шесть) месяцев, если иной срок не установлен федеральными законами.

1. Субъект персональных данных при обработке его персональных данных имеет право:
• на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных оператором, правовые основания и цели обработки персональных данных, цели и применяемые оператором способы обработки персональных данных, наименование и место нахождения оператора, сведения о лицах (за исключением работников компании), которые имеют доступ
оператором или на основании федерального закона, сроки обработки персональных данных, в том числе сроки их хранения, информацию об осуществленной или о предполагаемой трансграничной передаче данных, наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу, иные сведения, предусмотренные ФЗ № 152-ФЗ или другими федеральными законами Российской Федерации;
• на отзыв данного ранее согласия на обработку персональных данных, если иное не предусмотрено ФЗ №152-ФЗ или другими федеральными законами Российской Федерации;
• обновить персональные данные в случае их изменений.
2. Сведения, указанные в п.1 раздела «Права и обязанности субъекта персональных данных» настоящей Политики, предоставляются субъекту персональных данных в доступной форме, и в них не содержатся персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
3. Субъект персональных данных несёт полную ответственность за соблюдение требований законодательства Российской Федерации, в том числе законодательства о рекламе и в сфере правовой охраны интеллектуальной собственности.

1. Сведения, указанные в п.1 раздела «Права и обязанности субъекта персональных данных» настоящей Политики, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя.
2. Оформленный субъектом персональных данных Запрос направляется в письменном виде почтовым отправлением по адресу, указанному в разделе с реквизитами Интернет-магазина на официальном Сайте. Срок доставки такого почтового отправления с Запросом зависит от сроков, установленных почтовой или курьерской компанией, которую самостоятельно выбрал субъект персональных данных.
3. После получения оператором Запроса оператор проверяет его и готовит запрашиваемую информацию в виде ответного письма в срок не более 30 (Тридцати) дней с момента получения указанного Запроса, или в течение указанного срока готовит мотивированный отказ.
4. В случае, если сведения, указанные в п.1 раздела «Права и обязанности субъекта персональных данных» настоящей Политики, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его Запросу, субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный Запрос в целях получения сведений, указанных в п.1 раздела «Права и обязанности субъекта персональных данных» настоящей Политики, и ознакомления с такими персональными данными не ранее чем через 30 (Тридцать) дней после первоначального обращения или направления первоначального Запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
5. Субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный Запрос в целях получения сведений, указанных в п.1 раздела «Права и обязанности субъекта персональных данных» настоящей Политики, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в п.4. раздела «Порядок запроса сведений субъектом персональных данных» настоящей Политики, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный Запрос наряду со сведениями, указанными в п.1 раздела «Права и обязанности субъекта персональных данных» настоящей Политики, должен содержать обоснование направления повторного Запроса.

1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (далее по тексту – поручение оператора).
2. Оформляя заказ в Интернет-магазине, субъект персональных данных соглашается с тем, что Интернет-магазин имеет право передавать персональные данные третьим лицам с целью выполнения размещённого им на Сайте заказа, в частности: курьерам и службам доставки, почтовым организациям и операторам почтовой связи, банковским организациям, платёжным агентам и платёжным шлюзам, облачным сервисам.
3. Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.
Cookies
1. Файл «cookie» – это небольшой текстовый файл, отправляемый на жёсткий диск компьютера субъекта персональных данных (пользователя Сайта) с сервера Интернет-магазина. Cookies содержат информацию, которая позже может быть использована Интернет-магазином.
2. Никакие сведения, собранные Интернет-магазином посредством Cookies, не могут быть использованы для определения (идентификации) пользователей Сайта.
3. Интернет-магазин может использовать Cookies в целях контроля работы Сайта, сбора информации неличного характера о пользователях, сохранения предпочтений и другой информации на компьютере пользователя для того, чтобы сэкономить время пользователей, необходимое для многократного введения в формах Сайта одной и той же информации, а также в целях отображения содержания в ходе последующих посещений пользователем Сайта.
4. Информация, полученная посредством Cookies, также может использоваться Интернет-магазином для статистических исследований.
5. Пользователь может изменить настройки приема файлов Cookies в настройках своего браузера или отключить их полностью, однако в таком случае некоторые функции Сайта могут работать некорректно.

1. Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись по электронной почте Интернет-магазина service@granijewelry.ru
2. Политика действует бессрочно. Интернет-магазин вправе вносить изменения в настоящую Политику в одностороннем порядке
без дополнительного уведомления субъектов персональных данных. Изменения, вносимые в Политику, публикуются на Сайте в виде новой редакции Политики, которая вступает в силу с момента публикации на Сайте.
3. Действующая редакция Политики от 1.03.2026 опубликована на официальном сайте Интернет-магазина.