Политика обработки и защиты персональных данных

ООО «Гифтек Рефлекшен» · Редакция от «25» сентября 2026 г.

Утверждена приказом Генерального директора ООО «Гифтек Рефлекшен» № 1 от «25» сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки и защиты персональных данных (далее — «Политика») разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Общество с ограниченной ответственностью «Гифтек Рефлекшен» (ООО «Гифтек Рефлекшен»), ОГРН 1117847164071, ИНН 7801546443, адрес: 199058, г. Санкт-Петербург, вн.тер.г. муниципальный округ Остров Декабристов, Морская наб., д. 39, корп. 1, лит. А, кв. 36 (далее — «Оператор»).

1.2. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает, в том числе получаемых с использованием сайта Оператора в сети Интернет по адресу https://www.giftec-reflection.ru/ (далее — «Сайт»), включая все его поддомены, формы, корзину товаров и личный кабинет.

1.3. Политика опубликована в свободном доступе на Сайте. Начиная использование Сайта, направляя заявки, регистрируясь в личном кабинете или подписываясь на рассылку, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой.

1.4. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

2. Сведения об Операторе

2.1. Оператор персональных данных: Общество с ограниченной ответственностью «Гифтек Рефлекшен» (ООО «Гифтек Рефлекшен»), ОГРН 1117847164071, ИНН 7801546443, адрес: 199058, г. Санкт-Петербург, вн.тер.г. муниципальный округ Остров Декабристов, Морская наб., д. 39, корп. 1, лит. А, кв. 36.

2.2. Адрес электронной почты для обращений по вопросам обработки персональных данных, в том числе для отзыва согласий: news@giftec-reflection.ru. Почтовый адрес для письменных обращений совпадает с адресом местонахождения Оператора.

3. Основные понятия

3.1. В Политике используются понятия, определенные Законом о персональных данных, в том числе:

• персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия;
• cookies — небольшие файлы, сохраняемые браузером на устройстве пользователя, позволяющие Сайту распознавать устройство и запоминать сведения о сеансах его использования.

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта; пользователи, оформившие заявку (заказ) с использованием корзины товаров, форм обратной связи или личного кабинета; подписчики информационных и рекламных рассылок; представители (работники) клиентов, поставщиков и иных контрагентов Оператора; работники и соискатели Оператора (обработка их данных дополнительно регулируется внутренними документами Оператора).

4.2. Данные, предоставляемые субъектом при оформлении заявки, регистрации в личном кабинете, заполнении форм на Сайте или подписке на рассылку:

• фамилия, имя, отчество;
• номер мобильного телефона;
• адрес электронной почты;
• дата рождения (указывается по желанию субъекта);
• наименование организации-работодателя и должность (указываются по желанию субъекта);
• адрес доставки (если согласована доставка товара);
• содержание заявки (заказа): перечень выбранных товаров, комментарии, история заявок;
• содержание обращений и переписки с Оператором.

4.3. Данные, формируемые автоматически при использовании Сайта: IP-адрес; данные файлов cookies; сведения о браузере и операционной системе; сведения о поведении на Сайте (просмотренные страницы, действия с корзиной, дата и время посещения); реферальные ссылки (источник перехода на Сайт).

4.4. Данные представителей контрагентов: фамилия, имя, отчество; должность; рабочие номер телефона и адрес электронной почты; сведения, содержащиеся в договорах, доверенностях и первичных учетных документах.

4.5. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, расовой и национальной принадлежности, политических и религиозных убеждениях и т.п.) и биометрические персональные данные. Реквизиты банковских карт Оператор не собирает и не хранит.

5. Цели, правовые основания и сроки обработки

5.1. Обработка заявок и обращений, консультирование, заключение и исполнение договоров поставки (купли-продажи) товаров, выставление счетов, организация доставки. Правовые основания: п. 5 ч. 1 ст. 6 Закона о персональных данных (договор, стороной которого либо выгодоприобретателем является субъект, в том числе действия по заключению договора по инициативе субъекта), согласие субъекта. Срок обработки: срок рассмотрения заявки и действия договора, а также срок хранения документов, установленный законодательством о бухгалтерском учете и налогах (не менее 5 лет).

5.2. Регистрация и ведение личного кабинета на Сайте, хранение истории заявок. Правовое основание: согласие субъекта. Срок: до удаления учетной записи субъектом или по его требованию.

5.3. Направление информационных и рекламных рассылок по каналам: электронная почта, SMS, мессенджеры, а также информирование по телефону — о товарах, услугах, акциях, специальных предложениях и мероприятиях Оператора. Правовые основания: согласие субъекта (ст. 9 Закона о персональных данных), предварительное согласие на получение рекламы (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Срок: до отзыва согласия (отказа от рассылки).

5.4. Формирование персональных предложений и поздравлений (в том числе с использованием даты рождения, если она указана). Правовое основание: согласие субъекта. Срок: до отзыва согласия.

5.5. Аналитика посещаемости, улучшение работы Сайта и качества обслуживания с использованием cookies и сервисов веб-аналитики. Правовое основание: согласие субъекта, выражаемое через баннер cookies. Срок: в соответствии со сроками жизни cookies и настройками сервисов аналитики.

5.6. Исполнение требований законодательства Российской Федерации: ведение бухгалтерского и налогового учета, ответы на запросы уполномоченных государственных органов. Правовое основание: п. 2 ч. 1 ст. 6 Закона о персональных данных. Срок: установленный соответствующим законодательством.

5.7. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иной срок не установлен законом или договором.

6. Порядок и условия обработки. Передача персональных данных

6.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации, без их использования и смешанным способом.

6.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

6.3. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.4. Оператор вправе поручать обработку персональных данных третьим лицам на основании заключаемых с ними договоров при условии соблюдения такими лицами конфиденциальности и требований ст. 6 Закона о персональных данных, в частности:

• сервису автоматизации email- и SMS-рассылок UniSender — ООО «Юнисендер СМАРТ» (ИНН 9731091240, ОГРН 1227700213180, адрес: 127015, г. Москва, ул. Большая Новодмитровская, д. 23): хранение базы подписчиков и отправка сообщений по поручению Оператора;
• транспортным и курьерским организациям — для доставки товаров (передаются фамилия, имя, отчество, номер телефона, адрес доставки);
• лицам, обеспечивающим техническую поддержку Сайта, хостинг, работу CRM-системы и IP-телефонии Оператора.

Лица, осуществляющие обработку по поручению Оператора, не вправе использовать персональные данные в собственных целях. Ответственность перед субъектом за действия таких лиц несет Оператор.

6.5. Персональные данные могут быть переданы уполномоченным государственным органам по их мотивированным запросам в случаях, установленных законодательством.

6.6. Трансграничная передача персональных данных Оператором не осуществляется.

7. Cookies и веб-аналитика

7.1. Сайт использует cookies следующих категорий: необходимые (технические) — обеспечивают работу Сайта, в том числе корзины и личного кабинета, и не требуют согласия; функциональные — запоминают выбор и настройки пользователя; аналитические и маркетинговые — используются для статистики и оценки эффективности рекламы.

7.2. На Сайте используются сервисы веб-аналитики, в том числе Яндекс Метрика (ООО «ЯНДЕКС»), собирающие обезличенные сведения о посещениях Сайта. Условия обработки данных такими сервисами определяются их собственными документами.

7.3. Согласие на использование аналитических и маркетинговых cookies выражается субъектом через баннер cookies при первом посещении Сайта. Пользователь может удалить или заблокировать cookies в настройках браузера; в этом случае отдельные функции Сайта могут стать недоступными.

8. Права субъектов персональных данных

8.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных, в порядке ст. 14 Закона о персональных данных;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• в любой момент отказаться от получения рассылки — по ссылке «Отписаться» в каждом письме либо направив требование на адрес news@giftec-reflection.ru;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Для реализации своих прав субъект направляет запрос на адрес электронной почты news@giftec-reflection.ru либо почтой по адресу Оператора. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных. Оператор предоставляет ответ в течение 10 рабочих дней с момента обращения; указанный срок может быть продлен не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

8.3. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, за исключением данных, дальнейшая обработка которых обязательна в силу закона. Направление рекламной рассылки прекращается незамедлительно с момента получения требования об отказе от рассылки (ч. 1 ст. 18 Федерального закона «О рекламе»).

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• изданы локальные акты по вопросам обработки и защиты персональных данных, работники ознакомлены с ними и с требованиями законодательства;
• доступ к персональным данным предоставлен только работникам, которым он необходим для выполнения служебных обязанностей; права доступа разграничены;
• применяются средства защиты информации: антивирусная защита, защищенное соединение (SSL/TLS) на Сайте, резервное копирование, учет машинных носителей;
• осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства, проводится оценка вреда, который может быть причинен субъектам.

10. Заключительные положения

10.1. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации. Если положения Политики противоречат закону, применяются положения закона.

10.2. Обращения по вопросам настоящей Политики принимаются по адресу электронной почты news@giftec-reflection.ru и по почтовому адресу Оператора.