ПОЛИТИКА в отношении обработки персональных данных
Редакция 2 от 13.10.2026. Действует с 20.10.2026. Последующие изменения вступают в силу через 7 дней после публикации.
Индивидуальный предприниматель Корулина Ксения Борисовна
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Корулиной Ксенией Борисовной (далее — Оператор).
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает при использовании сайта https://gradalife.boutique (далее — Сайт), лендинга https://grada.life (далее — Лендинг), Telegram-бота @gradalifebot (далее — Бот), Telegram-канала t.me/gradalife_boutique (далее — Канал) и чата поддержки t.me/gradalife_boutique_support (далее — Поддержка), при оформлении и исполнении заказов на товары, оказании информационно-консультационных услуг, предоставлении доступа к цифровому контенту, направлении рассылок, рассмотрении обращений, а также в отношениях с контрагентами и работниками.
1.3. Политика является общедоступным документом и опубликована на Сайте по адресу https://gradalife.boutique/privacy-policy/. Оператор обеспечивает неограниченный доступ к Политике и предоставляет её текст по запросу любым способом, указанным в разделе 13.
1.4. Политика применяется к отношениям с физическими лицами. К персональным данным представителей юридических лиц и индивидуальных предпринимателей — контрагентов Оператора (подрядчиков, исполнителей, поставщиков) Политика применяется в части, не противоречащей условиям договоров с ними. Оптовая торговля Оператором не ведётся: товары раздела «Опт» на Сайте продаются в розницу на общих условиях.
1.5. Отношения с покупателями, заказчиками услуг и пользователями Сайта регулируются также документами: «Пользовательское соглашение» (https://gradalife.boutique/polzovatelskoe-soglashenie/), «Публичная оферта о розничной купле-продаже товаров дистанционным способом» (https://gradalife.boutique/public-offer/), «Публичная оферта об оказании информационно-консультационных услуг» (https://gradalife.boutique/services-offer/), «Лицензионное соглашение об использовании цифрового контента» (https://gradalife.boutique/license/), «Правила использования Telegram-бота @gradalifebot» (https://gradalife.boutique/bot-rules/), «Согласие на обработку персональных данных» (https://gradalife.boutique/consent/), «Согласие на получение рекламной рассылки» (https://gradalife.boutique/subscribe-agree/), «Уведомление об использовании cookie» (https://gradalife.boutique/cookie/).
2. Термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Субъекту персональных данных).
2.2. Субъект персональных данных (далее — Субъект) — физическое лицо, к которому относятся персональные данные: посетитель Сайта или Лендинга, зарегистрированный пользователь, покупатель товаров, заказчик услуг, лицо, для которого заказан разбор (в том числе ребёнок, чьи данные передал родитель), пользователь Бота, подписчик рассылки, автор отзыва, лицо, направившее обращение, представитель контрагента, работник или соискатель.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц (например, публикация отзыва с именем автора на Сайте).
2.7. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу иностранного государства.
2.8. Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.9. Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и уничтожаются материальные носители.
2.10. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту.
2.11. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.12. Файлы cookie — небольшие текстовые файлы, которые Сайт или Лендинг сохраняет в браузере Субъекта и считывает при последующих посещениях.
2.13. Разбор — результат информационно-консультационной услуги Оператора: текст или встреча, подготовленные по авторской методике на основе фамилии, имени, отчества и даты рождения.
3. Сведения об Операторе
3.1. Оператор: Индивидуальный предприниматель Корулина Ксения Борисовна.
3.2. ОГРНИП 325430000018989, ИНН 292301261274. Зарегистрирована 07.04.2025 Управлением ФНС России по Кировской области.
3.3. Адрес для корреспонденции и претензий: 610035, Кировская область, г. Киров, ул. Щорса, д. 71, пом. 1022.
3.4. Адрес электронной почты для обращений по вопросам персональных данных: gradalifemarket@mail.ru. Телефон: 8-922-972-79-52. Поддержка: t.me/gradalife_boutique_support.
3.5. Ответственный за организацию обработки персональных данных: Корулина Ксения Борисовна, индивидуальный предприниматель (исполняет обязанности лично). Контакты ответственного: Кировская область, г. Киров, ул. Щорса, д. 71, пом. 1022; адрес электронной почты gradalifemarket@mail.ru с пометкой «Персональные данные»; телефон 8-922-972-79-52.
4. Принципы обработки
4.1. Обработка ведётся на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 5. Обработка, несовместимая с целями сбора, не допускается.
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых ведётся в целях, несовместимых между собой.
4.4. Обрабатываются только те персональные данные, которые отвечают целям обработки. Содержание и объём данных не являются избыточными по отношению к заявленным целям. В частности, Оператор не требует при регистрации на Сайте больше данных, чем нужно для входа в личный кабинет, и не запрашивает паспортные данные и адрес места жительства, если они не нужны для доставки.
4.5. Оператор обеспечивает точность, достаточность и актуальность персональных данных, принимает меры по удалению или уточнению неполных или неточных данных.
4.6. Хранение персональных данных ведётся в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки. Данные уничтожаются по достижении целей обработки или в случае утраты необходимости в их достижении, если иной срок не установлен законом или договором.
4.7. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Дата рождения, используемая при подготовке Разбора, к специальным категориям не относится. Услуги Оператора носят информационный характер и не предполагают сбора сведений о здоровье; если Субъект по собственной инициативе сообщает в обращении или в переписке сведения о здоровье, убеждениях или иные специальные категории данных, Оператор не использует их для принятия решений, не сохраняет в базе данных и удаляет вместе с перепиской в порядке п. 6.6. Сведения о временной нетрудоспособности работников обрабатываются только в объёме, предусмотренном трудовым законодательством (п. 2.3 ч. 2 ст. 10 Закона о персональных данных).
4.8. Оператор не принимает решений, порождающих юридические последствия для Субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
5. Цели, правовые основания, состав и сроки обработки
5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
а) обработка необходима для заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является Субъект, а также для заключения договора по инициативе Субъекта (п. 5 ч. 1 ст. 6 Закона о персональных данных): регистрация на Сайте, заказ товаров, услуг и цифрового контента, доставка, поддержка по заказу, ответы на вопросы до заказа, разбор для ребёнка по договору, заключённому родителем в его пользу;
б) обработка необходима для исполнения возложенных на Оператора законом обязанностей (п. 2 ч. 1 ст. 6): кассовые чеки, налоговый учёт, ответы на запросы государственных органов, рассмотрение запросов Субъектов, трудовые отношения с работниками;
в) согласие Субъекта (п. 1 ч. 1 ст. 6, ст. 9 Закона о персональных данных; ч. 1 ст. 18 Закона о рекламе): использование Бота вне покупки, персональные рекомендации, рекламные рассылки в Боте, публикация отзывов;
г) обработка необходима для осуществления прав и законных интересов Оператора при условии, что не нарушаются права Субъекта (п. 7 ч. 1 ст. 6): работоспособность и безопасность Сайта, защита от мошенничества, рассмотрение претензий и споров, взыскание задолженности.
5.2. Перечень целей, категорий Субъектов, состава персональных данных, оснований и сроков хранения.
| № | Цель обработки | Категории Субъектов | Перечень персональных данных | Правовое основание | Срок хранения |
|---|---|---|---|---|---|
| 1.1 | Регистрация и ведение учётной записи (личного кабинета) на Сайте, авторизация, восстановление доступа | Зарегистрированные пользователи Сайта | Фамилия, имя, отчество (в объёме, указанном в форме регистрации); адрес электронной почты; номер телефона (если указан); логин; пароль (хранится в необратимо преобразованном виде); дата регистрации; история заказов и покупок цифрового контента | Договор («Пользовательское соглашение»), п. 5 ч. 1 ст. 6 | До удаления учётной записи по заявлению Субъекта либо по истечении 3 лет с даты последнего входа; сведения о заказах — по строке 1.2 |
| 1.2 | Приём, подтверждение, оплата и исполнение заказов на товары, доставка, связь по заказу, рассмотрение претензий, возврат товара и денег | Покупатели | Фамилия, имя, отчество; номер телефона; адрес электронной почты; почтовый адрес доставки; состав, стоимость и номер заказа; способ оплаты и факт оплаты (без реквизитов банковской карты); трек-номер отправления; содержание переписки по заказу | Договор розничной купли-продажи («Публичная оферта о розничной купле-продаже товаров дистанционным способом»), п. 5 ч. 1 ст. 6; Закон РФ «О защите прав потребителей» | 5 лет с окончания года, в котором исполнен заказ (пп. 8 п. 1 ст. 23 НК РФ) |
| 1.3 | Оказание информационно-консультационных услуг: Разборы, в том числе разбор номера телефона и разбор имени, консультации, встречи; приём данных для расчёта; подготовка и передача результата | Заказчики услуг; лица, для которых заказан Разбор, в том числе дети (раздел 9); лица, чьи имя или номер телефона Субъект указал как предмет разбора | Фамилия, имя, отчество (в том числе прежние, если Субъект сообщает их для расчёта); дата рождения; номер телефона; адрес электронной почты; идентификатор и имя пользователя в Telegram, если заказ оформлен через Бот; текст Разбора, подготовленный для Субъекта; пол; имя, указанное Субъектом для оформления результата; номер телефона, указанный Субъектом как предмет разбора (для связи такой номер не используется); страна — указывается в форме для выбора правил расчёта и в базе не сохраняется | Договор возмездного оказания услуг («Публичная оферта об оказании информационно-консультационных услуг»), п. 5 ч. 1 ст. 6 | Сведения о заказе и оплате — 5 лет (пп. 8 п. 1 ст. 23 НК РФ); фамилия, имя, отчество, дата рождения, номер телефона и имя, указанное для оформления результата, — до передачи результата, а при задержке не дольше 60 дней с даты заполнения формы; готовый файл разбора — 30 дней после отправки; данные анкет Бота и текст Разбора — 3 года после передачи результата (ст. 196 ГК РФ) |
| 1.4 | Предоставление доступа к цифровому контенту: медитации и практики для прослушивания в личном кабинете, платный контент в Боте, эфиры | Покупатели цифрового контента | Адрес электронной почты; логин; идентификатор и имя пользователя в Telegram; сведения о приобретённом контенте и сроке доступа | Договор («Лицензионное соглашение об использовании цифрового контента»), п. 5 ч. 1 ст. 6 | В течение срока доступа к контенту и 5 лет после оплаты (пп. 8 п. 1 ст. 23 НК РФ) |
| 1.5 | Рассмотрение обращений, связанных с заказом, услугой или контентом (статус заказа, претензии, возвраты), и вопросов до оформления заказа | Покупатели, заказчики услуг, лица, обратившиеся до заказа | Имя; контакт, с которого поступило обращение (e-mail, телефон, имя пользователя в Telegram); номер заказа; содержание обращения | Договор и действия по инициативе Субъекта для заключения договора, п. 5 ч. 1 ст. 6; Закон РФ «О защите прав потребителей» | 3 года после ответа, но не менее срока по строке 1.2; обращения без заказа, не приведшие к договору, — 1 год после ответа |
| 2 | Бухгалтерский и налоговый учёт, формирование и направление кассового чека, передача данных оператору фискальных данных | Покупатели, заказчики услуг | Фамилия, имя, отчество; адрес электронной почты или номер телефона для направления чека; сумма, предмет, дата и способ оплаты (без реквизитов банковской карты) | Закон, п. 2 ч. 1 ст. 6; ст. 1.2 Федерального закона № 54-ФЗ; ст. 23 НК РФ | 5 лет (пп. 8 п. 1 ст. 23 НК РФ) |
| 3.1 | Направление рекламных и информационных рассылок в Telegram-боте: новости, акции, новые товары и материалы, приглашения на эфиры и встречи | Подписчики рассылки | Идентификатор и имя пользователя в Telegram; имя из профиля Telegram; сведения о подписке и отписке (дата, время, версия текста согласия) | Согласие («Согласие на получение рекламной рассылки»), п. 1 ч. 1 ст. 6; ч. 1 ст. 18 Закона о рекламе | До отписки, но не более 3 лет с даты последнего взаимодействия Субъекта с рассылкой; сведения о факте подписки и отписки — 3 года после отписки для подтверждения правомерности рассылки |
| 3.2 | Персональные рекомендации: подбор товаров, услуг и материалов на основе истории заказов и просмотров | Субъекты, давшие согласие | Адрес электронной почты; идентификатор пользователя на Сайте и в Боте; история заказов; история просмотров и действий на Сайте и в Боте | Согласие («Согласие на обработку персональных данных», цель 2), п. 1 ч. 1 ст. 6 | До отзыва согласия, но не более 3 лет с даты последней активности Субъекта на Сайте или в Боте |
| 3.3 | Использование Бота вне покупки: получение ссылок на материалы и ресурсы Оператора, общение с Оператором через Бот | Пользователи Бота | Идентификатор пользователя Telegram; имя пользователя (username); имя и фамилия из профиля Telegram; история сообщений в Боте | Договор: «Правила использования Telegram-бота @gradalifebot», п. 5 ч. 1 ст. 6 | 3 года с даты последнего обращения Пользователя, если данные не удалены раньше по его запросу |
| 4 | Обеспечение работы Сайта и Лендинга, безопасность, статистика посещаемости | Посетители Сайта и Лендинга | Технические cookie сессии; IP-адрес; сведения о браузере, устройстве и операционной системе; дата и время посещения; журналы сервера; на Лендинге — обезличенные идентификаторы счётчиков посещаемости (раздел 11) | Законный интерес Оператора, п. 7 ч. 1 ст. 6; договор («Пользовательское соглашение»); для счётчиков посещаемости на Лендинге — законный интерес Оператора в оценке посещаемости, п. 7 ч. 1 ст. 6, при праве посетителя отказаться (п. 11.6) | Cookie — в течение сессии либо срока по разделу 11; журналы сервера — не менее 6 месяцев; данные счётчика на Лендинге — по настройкам сервиса Яндекс Метрика |
| 5 | Рассмотрение запросов Субъектов по вопросам персональных данных, отзывов согласий, ведение журнала запросов, подтверждение правомерности обработки | Лица, направившие запрос | Фамилия, имя, отчество; контакт; содержание запроса и ответа; сведения о принятых мерах | Закон, п. 2 ч. 1 ст. 6; ст. 14, 20, 21 Закона о персональных данных | 3 года с даты ответа |
| 6 | Публикация отзывов покупателей на Сайте и в Канале с указанием имени и, если предоставлено, изображения | Авторы отзывов, давшие согласие | Имя; фотография или изображение (если предоставлены); текст отзыва; сведения о приобретённом товаре или услуге | Отдельное согласие на распространение персональных данных, взятое перед публикацией отзыва (ст. 10.1 Федерального закона № 152-ФЗ) | До отзыва согласия; отзывы, опубликованные без такого согласия, обезличиваются или удаляются |
| 7 | Заключение и исполнение договоров с контрагентами: подрядчики, исполнители и поставщики по договорам; покупатели — индивидуальные предприниматели и представители организаций, оформляющие заказ на общих условиях | Индивидуальные предприниматели, представители юридических лиц, физические лица — исполнители по гражданско-правовым договорам | Фамилия, имя, отчество; ИНН; должность; контакты; банковские реквизиты; сведения, необходимые для налоговой отчётности | Договор, п. 5 ч. 1 ст. 6; закон, п. 2 ч. 1 ст. 6; ст. 226, 230 НК РФ | 5 лет после исполнения договора (пп. 8 п. 1 ст. 23 НК РФ) |
| 8 | Трудовые отношения и кадровый учёт | Работники, бывшие работники, соискатели, члены семей работников (в объёме налоговых вычетов и пособий) | Перечень определён «Положением о персональных данных работников» (внутренний документ Оператора); специальные категории, кроме сведений о временной нетрудоспособности и заключений по обязательным медицинским осмотрам (если они требуются по должности) по трудовому законодательству, и биометрические данные не обрабатываются | Закон и трудовой договор, п. 2 и п. 5 ч. 1 ст. 6; ст. 65, 86–90 ТК РФ; НК РФ; Федеральные законы № 27-ФЗ, № 255-ФЗ | По срокам хранения документов по личному составу (приказ Росархива от 20.12.2019 № 236) и бухгалтерских документов (5 лет); данные соискателей — 3 месяца после отказа |
| 9 | Исполнение запросов государственных органов, защита прав Оператора в претензионном и судебном порядке | Все категории | Данные, относящиеся к предмету запроса или спора | Закон, п. 2 ч. 1 ст. 6; законный интерес, п. 7 ч. 1 ст. 6 | На срок рассмотрения запроса или спора и 3 года после его завершения |
5.3. Оператор не запрашивает и не обрабатывает реквизиты банковских карт. Оплата производится через платёжный сервис «Продамус» (ООО «Продамус», ИНН 1215156909, г. Йошкар-Ола; политика конфиденциальности — https://prodamus.ru/privacy), который принимает оплату как агент Оператора (ст. 1005 ГК РФ) и является самостоятельным оператором персональных данных плательщика; Оператор получает от него только сведения о факте и сумме оплаты и номере заказа. Порядок формирования кассовых чеков описан в п. 7.4 «г».
5.4. Непредоставление данных, необходимых для исполнения договора (строки 1.1–1.5, 2 таблицы), влечёт невозможность заключить или исполнить договор. Отказ дать согласие по строкам 3.1–3.3, 6 и на аналитические cookie не влияет на возможность зарегистрироваться, купить товар, заказать услугу или получить цифровой контент.
5.5. Сроки хранения исчисляются с даты, названной в таблице. Если один и тот же набор данных используется для нескольких целей, он хранится до истечения наибольшего из сроков, после чего уничтожается.
5.6. Персональные данные работников и соискателей (строка 8) обрабатываются в порядке главы 14 ТК РФ и «Положения о персональных данных работников», с которым работники знакомятся под подпись. Настоящая Политика в отношении работников применяется в части, не урегулированной Положением.
6. Действия с персональными данными, способы и источники
6.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.2. Оператор не осуществляет распространение персональных данных, за исключением публикации отзывов при наличии отдельного согласия Субъекта по ст. 10.1 Закона о персональных данных.
6.3. Обработка ведётся смешанным способом: автоматизированно в информационных системах Оператора (Сайт на платформе «1С-Битрикс: Управление сайтом», Бот на конструкторе LeadConverter, облачная учётная система «1С:Фреш», программное обеспечение для подготовки Разборов на оборудовании Оператора, в котором хранятся тексты Разборов) и без использования средств автоматизации (бланки почтовых отправлений и накладные, первичные документы на бумажном носителе).
6.4. Персональные данные получаются непосредственно от Субъекта: при заполнении форм на Сайте, в Боте, в переписке с Поддержкой, при оплате, при заключении договора. Данные ребёнка получаются от его родителя (законного представителя) в порядке раздела 9. Данные третьих лиц, для которых заказан Разбор, получаются от заказчика, подтвердившего право передать эти данные. Оператор не получает персональные данные от иных третьих лиц, за исключением сведений о статусе доставки от службы доставки и сведений о факте оплаты от платёжного сервиса.
6.5. Базы данных, содержащие персональные данные граждан Российской Федерации, при их сборе, записи, систематизации, накоплении, хранении, уточнении и извлечении размещаются на территории Российской Федерации: база Сайта — на серверах хостинг-провайдера Timeweb Cloud (ООО «ТАЙМВЭБ.КЛАУД») в России, в центре обработки данных провайдера в г. Москве; учётная система — в облачном сервисе «1С:Фреш» на серверах в России (центр обработки данных NORD-4, г. Москва); база Бота — на серверах конструктора LeadConverter в России (по политике конфиденциальности сервиса — хранение на серверах на территории Российской Федерации, провайдер Яндекс.Облако); база заказов на Разборы, исходные данные для расчёта и тексты Разборов — только в программном обеспечении для подготовки Разборов на оборудовании Оператора в России, без размещения в облачных сервисах.
6.6. Приём данных через Бот. Для оформления заказа Бот запрашивает в анкете данные, необходимые для конкретной услуги или товара: имя либо фамилию, имя и отчество, номер телефона и (или) адрес электронной почты, для Разбора — дату рождения, для доставки — почтовый адрес. Данные анкет записываются и хранятся в базе конструктора LeadConverter на серверах в Российской Федерации. Данные, сообщённые свободным сообщением в Боте или в Поддержке, используются только для соответствующего заказа или обращения; Оператор может попросить Субъекта заполнить анкету Бота или форму на Сайте. Порядок работы Бота установлен «Правилами использования Telegram-бота @gradalifebot» (https://gradalife.boutique/bot-rules/).
7. Лица, которым передаются персональные данные
7.1. Оператор вправе поручить обработку персональных данных другому лицу на основании договора (ч. 3 ст. 6 Закона о персональных данных). Такое лицо обязано соблюдать принципы и правила обработки, конфиденциальность, обеспечивать безопасность данных и не вправе передавать их третьим лицам и использовать в собственных целях. Ответственность перед Субъектом за действия лица, обрабатывающего данные по поручению, несёт Оператор.
7.2. Лица, осуществляющие обработку по поручению Оператора:
| № | Лицо | Действия с данными | Перечень данных | Цель | Договор |
|---|---|---|---|---|---|
| 1 | Хостинг-провайдер Сайта Timeweb Cloud: ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215) — поставщик инфраструктуры хостинга без доступа к содержимому данных; серверы в центре обработки данных на территории Российской Федерации, в г. Москве | Хранение, резервное копирование (инфраструктура) | Все данные, размещённые в базе Сайта | Размещение Сайта | Публичная оферта провайдера; по условиям оферты договор не является поручением на обработку персональных данных — ответственность за защиту данных несёт Оператор |
| 2 | Конструктор Telegram-бота LeadConverter (leadconverter.ru): Индивидуальный предприниматель Юрченко Алексей Александрович (ИНН 262310199016, ОГРНИП 320265100078593); серверы на территории Российской Федерации (по политике конфиденциальности сервиса, хранение — Яндекс.Облако) | Хранение базы Бота, обработка сообщений, передача сообщений между Ботом и Telegram | Данные строк 1.3, 1.4, 3.1, 3.3 таблицы п. 5.2 в части, поступающей через Бот | Работа Бота | Лицензионное соглашение (публичная оферта) сервиса; условий поручения по ч. 3 ст. 6 в документах сервиса нет — Оператор направил сервису запрос о заключении дополнительного соглашения об обработке персональных данных |
| 3 | Облачный сервис учётной системы «1С:Фреш»: сервис фирмы «1С» (по сайту сервиса — ООО «1С-Софт»); договор заключается через обслуживающую организацию сервиса; серверы на территории Российской Федерации (центр обработки данных NORD-4 АО «Центр Хранения Данных», г. Москва) | Хранение, резервное копирование | Данные строк 1.2, 1.3 (сведения о заказе и оплате, без исходных данных для расчёта и текстов Разборов), 2, 7, 8 | Учёт заказов и расчётов | Договор с обслуживающей организацией сервиса; условий поручения в открытых документах сервиса нет — запрос направлен обслуживающей организации |
| 4 | Лица, оказывающие бухгалтерские услуги, по договору | Учёт, подготовка отчётности | Данные строк 2, 7, 8 | Бухгалтерский, налоговый и кадровый учёт | Договор и «Поручение на обработку персональных данных» |
| 5 | Разработчик программного обеспечения для подготовки Разборов: Индивидуальный предприниматель Тычин Денис Александрович (ОГРНИП 326420500072887, ИНН 421299449420) | Разработка и тестирование на обезличенных и синтетических данных; доступ к идентифицирующим данным не предоставляется | Обезличенные расчётные данные (без фамилии, имени, отчества, контактов и полной даты рождения) | Разработка программного обеспечения | Соглашение о конфиденциальности NDA-01/2026 и «Поручение на обработку персональных данных» |
7.2.1. С работниками Оператора (в том числе с администратором Сайта) поручение по ч. 3 ст. 6 Закона о персональных данных не заключается: они обрабатывают данные не как самостоятельные лица, а в рамках трудовых обязанностей от имени Оператора. Доступ работников к персональным данным оформляется приказом Оператора о допуске к обработке персональных данных с перечнем лиц и объёмом доступа и письменным обязательством о неразглашении персональных данных; на работников распространяются «Положение о персональных данных работников» и внутренние документы Оператора о защите персональных данных. Администратор Сайта (техническое сопровождение, доступ к базе данных Сайта для настройки и устранения сбоев, резервное копирование) является работником Оператора и включён в приказ о допуске.
7.3. Оператор не передаёт персональные данные Субъектов в идентифицирующем виде (фамилия, имя, отчество, дата рождения, контакты) в сервисы искусственного интеллекта и иные внешние сервисы, используемые при подготовке Разборов. Во внешние сервисы передаются только результаты расчёта и обезличенный профиль в порядке «Регламента обезличивания данных для внешних сервисов» (внутренний документ Оператора); имя Субъекта подставляется в готовый текст в информационной системе Оператора.
7.4. Для исполнения договора с Субъектом Оператор передаёт необходимый минимум данных лицам, которые обрабатывают их в собственных целях на основании закона или договора с Субъектом и являются самостоятельными операторами:
а) АО «Почта России» — фамилия, имя, отчество, почтовый адрес, номер телефона получателя — для доставки почтового отправления (Федеральный закон от 17.07.1999 № 176-ФЗ «О почтовой связи»);
б) служба доставки СДЭК — фамилия, имя, отчество, адрес или пункт выдачи, номер телефона получателя — для доставки отправления (договор перевозки, транспортной экспедиции);
в) платёжный сервис «Продамус» (ООО «Продамус», ИНН 1215156909, г. Йошкар-Ола; политика конфиденциальности — https://prodamus.ru/privacy) — сумма платежа, номер телефона плательщика, адрес электронной почты плательщика, сведения о заказе (номер заказа, состав и стоимость) — для приёма оплаты как агент Оператора (ст. 1005 ГК РФ; Федеральный закон от 27.06.2011 № 161-ФЗ «О национальной платёжной системе»). Базы данных платёжного сервиса размещены на территории Российской Федерации; для приёма электронной оплаты платёжный сервис по своим документам может привлекать ООО «Онлайн Технологии» (Республика Беларусь) — это происходит на стороне платёжного сервиса по его политике конфиденциальности, Оператор персональные данные за пределы Российской Федерации в связи с оплатой не передаёт. Оператор использует два раздельных кабинета платёжного сервиса: один для расчётов за товары, другой для расчётов за услуги; состав передаваемых данных в обоих кабинетах одинаков. Перечисленные сведения (номер телефона, адрес электронной почты, сведения о заказе) являются персональными данными, а не обезличенными: по ним конкретный человек определим (п. 1 ст. 3 Закона о персональных данных); обезличиванием (п. 9 ст. 3 Закона) такая передача не является;
г) платёжный сервис «Продамус» как агент Оператора, оператор фискальных данных и ФНС России — данные кассового чека (адрес электронной почты или телефон покупателя, сумма и предмет оплаты) — во исполнение Федерального закона № 54-ФЗ. Кассовые чеки формирует контрольно-кассовая техника, подключённая через платёжный сервис «Продамус», и передаёт их в ФНС России через оператора фискальных данных. Расчёты за товары и расчёты за услуги ведутся в двух раздельных кабинетах платёжного сервиса: по товарам используется касса с фискальным накопителем, по услугам — облачная касса (ст. 1.2, 4.7 Федерального закона № 54-ФЗ);
д) банк Оператора — сведения о поступивших платежах — в порядке банковского обслуживания; банк по зарплатному проекту — данные работников с их письменного согласия (ст. 88 ТК РФ, «Положение о персональных данных работников»);
е) оператор электронного документооборота — сведения о работниках и контрагентах в составе отчётности — во исполнение НК РФ и законодательства о социальном страховании.
7.5. Оператор предоставляет персональные данные государственным органам только по основаниям и в порядке, установленным законом, на основании мотивированного запроса.
7.6. Иным третьим лицам персональные данные не передаются, не продаются и не предоставляются для их собственных маркетинговых целей. Формулировка «стратегические партнёры», использовавшаяся в прежних редакциях документов Сайта, не применяется: перечень получателей данных ограничен пп. 7.2 и 7.4. Сведения, которые получают ООО «Яндекс» (счётчик Яндекс Метрики на Лендинге) и платформа Taplink (размещение Лендинга и его внутренняя статистика; формы сбора контактов на Лендинге отсутствуют), описаны в разделах 8 и 11.
8. Telegram и обработка данных за пределами Российской Федерации
8.1. Оператор использует мессенджер Telegram как канал связи: Бот @gradalifebot, Канал t.me/gradalife_boutique, Поддержка t.me/gradalife_boutique_support, а также личная переписка с Субъектами. Оператором сервиса Telegram являются иностранные компании Telegram Messenger Inc. (Британские Виргинские острова) и Telegram FZ-LLC (Объединённые Арабские Эмираты). Эти государства не включены в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных (Приказ Роскомнадзора от 05.08.2024 № 128).
8.2. Telegram — иностранный сервис связи, который Субъект выбирает самостоятельно, присоединяясь к Боту, Каналу или переписке под своей учётной записью Telegram. Анкеты, в которых Субъект указывает данные для заказа, работают на Сайте и в Боте; данные анкет записываются и хранятся на серверах в Российской Федерации (п. 6.5, 6.6). При обращении Субъекта в Бот, Канал, Поддержку или в личную переписку идентификатор пользователя Telegram, имя пользователя, имя из профиля и содержание сообщений обрабатываются также оператором сервиса Telegram в соответствии с его политикой конфиденциальности, с которой Субъект соглашается при использовании сервиса.
8.3. Оператор направляет в Telegram только сообщения, адресованные Субъекту: ответы на обращения, уведомления о заказах и готовности результата, ссылки на материалы, рассылки при наличии согласия. Файлы с результатами услуг, содержащие персональные данные, в Telegram не направляются; база данных Сайта в Telegram не выгружается.
8.4. Базы данных с персональными данными граждан Российской Федерации Оператор размещает только на серверах, находящихся в Российской Федерации (раздел 6), и не поручает обработку персональных данных иностранным лицам. Субъект, не желающий использовать Telegram, вправе связываться с Оператором по электронной почте gradalifemarket@mail.ru и по телефону 8-922-972-79-52. Результат Разбора и цифровой контент передаются по электронной почте или в личном кабинете на Сайте; через Бот Субъект получает уведомление о готовности и ссылку на личный кабинет. Иные мессенджеры (в том числе WhatsApp) для передачи результатов и приёма данных не используются.
8.5. Лендинг https://grada.life размещён на платформе Taplink, страницы которой отдаются с серверов, расположенных в Федеративной Республике Германия. При посещении Лендинга технические данные посетителя (IP-адрес, сведения о браузере, дата и время запроса) обрабатываются на этих серверах для отображения страницы. Формы сбора имени, контактов и иных персональных данных на Лендинге не размещаются; Лендинг содержит описания и кнопки перехода на Сайт и в Telegram, заказы и обращения принимаются на Сайте и в Telegram. Счётчики на Лендинге описаны в разделе 11.
8.6. Иная трансграничная передача персональных данных Оператором не осуществляется. Оператор не загружает на Сайт шрифты, скрипты и счётчики с серверов иностранных компаний (шрифты на Сайте локализованы) и не передаёт персональные данные Субъектов в иностранные сервисы искусственного интеллекта в идентифицирующем виде (п. 7.3). При появлении нового иностранного получателя данных Оператор до начала передачи уведомляет Роскомнадзор и вносит изменения в Политику.
9. Персональные данные детей
9.1. Разбор для ребёнка (лица, не достигшего 18 лет) заказывает его родитель или иной законный представитель (ст. 28, 26 ГК РФ, ст. 64 СК РФ). Оформляя заказ, родитель подтверждает, что является законным представителем ребёнка и вправе передать его данные.
9.2. Данные ребёнка (фамилия, имя, отчество, дата рождения) обрабатываются по поручению родителя на основании договора, заключённого родителем в пользу ребёнка (п. 5 ч. 1 ст. 6 Закона о персональных данных), в объёме и в сроки, указанные в строке 1.3 таблицы п. 5.2. Форма подтверждения и согласия законного представителя приведена в документе «Согласие на обработку персональных данных» (приложение В) и используется, когда заказ оформляется через Бот или переписку.
9.3. Данные ребёнка используются только для подготовки Разбора и передачи его родителю. Оператор не направляет ребёнку рассылки, не формирует для него рекомендации, не создаёт для него учётную запись и не публикует Разбор или отзыв о нём.
9.4. Учётные записи на Сайте, согласия и подписки принимаются от лиц, достигших 18 лет. Покупка товаров лицом в возрасте от 14 до 18 лет допускается с согласия родителя (ст. 26 ГК РФ). Если Оператору становится известно, что учётная запись или согласие оформлены лицом младше 18 лет, Оператор прекращает обработку и уничтожает данные, кроме сведений об исполненных заказах, которые хранятся по закону.
9.5. Родитель вправе реализовать в отношении данных ребёнка все права, предусмотренные разделом 10, в порядке раздела 13, подтвердив свой статус законного представителя.
10. Права Субъекта персональных данных
10.1. Субъект вправе:
а) получить подтверждение факта обработки его персональных данных Оператором, правовые основания и цели обработки, применяемые способы обработки, сведения о лицах, имеющих доступ к данным, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, порядок осуществления прав, сведения о трансграничной передаче, сведения о лицах, обрабатывающих данные по поручению (ч. 7 ст. 14 Закона о персональных данных);
б) требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
в) отозвать согласие на обработку персональных данных в любое время (раздел 12);
г) отказаться от получения рекламных рассылок в любое время (п. 12.5);
д) требовать прекращения обработки, осуществляемой на основании согласия или законного интереса Оператора;
е) удалить учётную запись на Сайте и потребовать удаления данных Бота (запросом в Поддержку или по электронной почте);
ж) установить запреты и условия обработки данных, разрешённых для распространения (отзывы), в порядке ст. 10.1 Закона о персональных данных;
з) обжаловать действия или бездействие Оператора в Роскомнадзор (https://rkn.gov.ru, https://pd.rkn.gov.ru; Управление Роскомнадзора по Кировской области) или в суд;
и) на возмещение убытков и компенсацию морального вреда в судебном порядке.
10.2. Право на доступ к данным может быть ограничено в случаях, предусмотренных ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ нарушает права третьих лиц.
10.3. Реализация прав Субъекта бесплатна и не требует объяснения причин.
11. Файлы cookie и счётчики
11.1. Сайт https://gradalife.boutique использует только технически необходимые файлы cookie: они обеспечивают работу сессии, корзины, авторизации, защиту форм от автоматической отправки и запоминание того, что уведомление о cookie показано. Без них Сайт не работает. Правовое основание — законный интерес Оператора в работоспособности и безопасности Сайта (п. 7 ч. 1 ст. 6 Закона о персональных данных) и договор с посетителем («Пользовательское соглашение», п. 5 ч. 1 ст. 6). Согласие на такие cookie не запрашивается; посетителю показывается информационное уведомление.
11.2. Аналитические счётчики и рекламные пиксели третьих лиц на Сайте не установлены. Перечень файлов cookie Сайта:
| Наименование | Назначение | Срок хранения | Кто устанавливает |
|---|---|---|---|
| PHPSESSID | Идентификатор сессии посетителя | До закрытия браузера | Сайт (1С-Битрикс) |
| Служебные cookie платформы «1С-Битрикс» | Вход в личный кабинет, работа корзины и оформление заказа | До закрытия браузера либо до выхода из учётной записи, но не дольше срока, установленного настройками платформы | Сайт (1С-Битрикс) |
| Cookie уведомления о cookie | Запоминание того, что уведомление о cookie показано | До 1 года, хранится в браузере посетителя | Сайт |
11.3. На Лендинге https://grada.life используются технически необходимые cookie платформы Taplink и счётчики посещаемости: Яндекс Метрика (ООО «Яндекс», ИНН 7736207543, Россия; политика: https://yandex.ru/legal/confidential) и внутренняя статистика платформы Taplink. Счётчики получают обезличенный идентификатор посетителя, IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, время визита; имя, контакты и содержание заказов им не передаются. Подробный перечень cookie и порядок отказа — в документе «Уведомление об использовании cookie» (https://gradalife.boutique/cookie/).
11.4. Рекламные пиксели социальных сетей и рекламных сетей на Сайте не используются.
11.5. Субъект может запретить или удалить файлы cookie в настройках браузера. Отключение технически необходимых cookie сделает невозможным авторизацию и оформление заказа на Сайте.
11.6. Посетитель Лендинга вправе отказаться от счётчиков посещаемости: запретить cookie в настройках браузера или воспользоваться инструментом отказа Яндекс Метрики (https://yandex.ru/support/metrica/general/opt-out.html). Отказ не влияет на отображение Лендинга.
12. Согласие и его отзыв. Отказ от рассылок
12.1. Согласие на обработку персональных данных в целях, указанных в строках 3.1, 3.2 и 6 таблицы п. 5.2, даётся Субъектом отдельно от иных документов и от согласия с условиями договоров: отметкой в самостоятельном, не предотмеченном чекбоксе на Сайте, нажатием отдельной кнопки в Боте, отдельным документом при публикации отзыва. Тексты согласий размещены отдельными документами: «Согласие на обработку персональных данных» (https://gradalife.boutique/consent/), «Согласие на получение рекламной рассылки» (https://gradalife.boutique/subscribe-agree/); согласие на распространение персональных данных в отзыве оформляется индивидуально перед его публикацией.
12.2. Оператор фиксирует факт предоставления согласия: дату и время, идентификатор Субъекта или контакт, IP-адрес, источник (форма, страница, Бот), версию текста согласия. Эти сведения хранятся в течение всего срока обработки и 3 года после его окончания для подтверждения правомерности обработки.
12.3. Субъект вправе отозвать согласие в любое время в свободной форме: письмом на gradalifemarket@mail.ru с пометкой «Отзыв согласия» с адреса, указанного при регистрации или подписке; сообщением в Поддержку t.me/gradalife_boutique_support; кнопкой «Отписаться» в Боте (для рассылки в Боте); почтовым отправлением по адресу п. 3.3.
12.4. Оператор прекращает обработку и уничтожает персональные данные, обрабатываемые на основании отозванного согласия, в срок не более 30 дней с даты получения отзыва, если иное основание для хранения данных (например, исполненный договор или требование закона) отсутствует. Об уничтожении Субъект уведомляется по контакту, с которого поступил отзыв.
12.5. Отказ от рекламных рассылок совершается в один шаг: командой /stop или кнопкой «Отписаться» в Боте, остановкой Бота средствами Telegram либо сообщением на gradalifemarket@mail.ru. Рассылка на этот контакт прекращается немедленно; технический цикл отправки уже сформированных сообщений — не более 3 рабочих дней.
12.6. Отзыв согласия не влияет на законность обработки, произведённой до отзыва, и не затрагивает обработку по договору и закону.
13. Порядок рассмотрения обращений и запросов Субъектов
13.1. Запрос направляется одним из способов:
а) по электронной почте на gradalifemarket@mail.ru с пометкой «Персональные данные»;
б) почтовым отправлением по адресу: 610035, Кировская область, г. Киров, ул. Щорса, д. 71, пом. 1022, Индивидуальному предпринимателю Корулиной К.Б.;
в) через Поддержку t.me/gradalife_boutique_support.
13.2. Запрос должен содержать: фамилию, имя, отчество Субъекта; сведения, подтверждающие участие Субъекта в отношениях с Оператором (номер заказа, адрес электронной почты или телефон, указанные при регистрации, имя пользователя в Telegram), либо иные сведения, подтверждающие факт обработки данных Оператором; суть запроса; подпись Субъекта или его представителя. Электронный запрос, направленный с адреса электронной почты или из аккаунта Telegram, указанных Субъектом при регистрации, заказе или подписке, признаётся подписанным Субъектом. К запросу от имени представителя прилагается доверенность; к запросу родителя о данных ребёнка — сведения, подтверждающие родство или статус законного представителя.
13.3. Если по содержанию запроса невозможно установить, что он исходит от Субъекта, Оператор вправе запросить дополнительные сведения, подтверждающие личность (номер основного документа, удостоверяющего личность, дата выдачи и выдавший орган — ч. 3 ст. 14 Закона о персональных данных), и не предоставлять данные до их получения.
13.4. Оператор рассматривает запрос и предоставляет ответ или мотивированный отказ в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней при направлении Субъекту мотивированного уведомления с указанием причин продления (ч. 1 ст. 20 Закона о персональных данных).
13.5. Ответ направляется в форме, в которой поступил запрос, если Субъект не указал иное. Сведения предоставляются в доступной форме и не содержат персональных данных других лиц.
13.6. При получении требования об уточнении, блокировании или уничтожении неправомерно обрабатываемых данных Оператор блокирует данные на время проверки, уточняет их в течение 7 рабочих дней с даты подтверждения неточности, а при подтверждении неправомерной обработки прекращает её в срок не более 3 рабочих дней и уничтожает данные в срок не более 10 рабочих дней с даты выявления (ч. 2, 3 ст. 21 Закона о персональных данных).
13.7. Обращения по вопросам персональных данных регистрируются в журнале учёта запросов Субъектов. Оператор не взимает плату за рассмотрение запросов.
13.8. Оператор отвечает на запросы Роскомнадзора в течение 10 рабочих дней (ч. 4 ст. 20 Закона о персональных данных).
14. Меры по обеспечению безопасности персональных данных
14.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1, 19 Закона о персональных данных и Постановлением Правительства РФ № 1119:
а) назначен ответственный за организацию обработки персональных данных (п. 3.5);
б) утверждены локальные акты: настоящая Политика, «Положение о персональных данных работников», перечень обрабатываемых персональных данных и лиц, имеющих доступ, регламент реагирования на инциденты, «Регламент обезличивания данных для внешних сервисов», формы журнала запросов и акта уничтожения;
в) определены уровни защищённости персональных данных в информационных системах Оператора в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119;
г) проведена оценка вреда, который может быть причинён Субъектам в случае нарушения Закона о персональных данных, и соотнесены меры защиты с результатами оценки;
д) доступ к персональным данным имеют только Оператор и лица, включённые в перечень лиц с доступом; каждому предоставлена индивидуальная учётная запись с минимально необходимыми правами; общие учётные записи не используются; при прекращении договора с подрядчиком или работником его доступ закрывается в день прекращения, пароли административных учётных записей меняются;
е) для административного доступа к Сайту, хостингу, конструктору Бота и сервису рассылок применяются повышенные требования к сложности паролей; пароли меняются при смене подрядчика;
ж) Сайт работает по протоколу HTTPS; передача данных между Сайтом, платёжным сервисом и службами доставки ведётся по защищённым каналам;
з) выполняется регулярное резервное копирование баз данных с хранением копий на территории Российской Федерации; резервные копии защищены от несанкционированного доступа и хранятся не дольше срока, необходимого для восстановления данных;
и) ведётся учёт машинных носителей персональных данных и бумажных документов; бумажные документы хранятся в закрытом помещении и уничтожаются шредером или по акту;
к) применяются средства антивирусной защиты и своевременно устанавливаются обновления безопасности платформы «1С-Битрикс» и серверного программного обеспечения;
л) ведётся регистрация событий безопасности в журналах Сайта и сервера, журналы хранятся не менее 6 месяцев;
м) с каждым подрядчиком, получающим доступ к данным, заключён договор-поручение с условиями о конфиденциальности, мерах защиты и уведомлении об инцидентах;
н) лица, допущенные к обработке, ознакомлены с Политикой и локальными актами под подпись;
о) во внешние сервисы, включая сервисы искусственного интеллекта, передаются только обезличенные данные и результаты расчётов (п. 7.3);
п) данные, полученные в переписке Telegram, не переносятся в учётные системы и удаляются из переписки в порядке п. 6.6;
р) Оператор осуществляет внутренний контроль соответствия обработки требованиям закона не реже одного раза в год с фиксацией результатов;
с) Оператор в случаях, предусмотренных ч. 12 ст. 19 Закона о персональных данных, взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в установленном порядке, в том числе через Роскомнадзор при уведомлении об инциденте.
15. Действия при инцидентах с персональными данными
15.1. Инцидентом признаётся любое событие, повлёкшее или могущее повлечь неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, а также иное неправомерное действие с ними: утечка базы, взлом учётной записи администратора, утрата носителя, ошибочная отправка данных постороннему лицу, пересылка переписки с данными Субъекта в чужой чат.
15.2. Лицо, обнаружившее инцидент (Оператор, подрядчик, работник), незамедлительно сообщает о нём ответственному за организацию обработки. Подрядчики обязаны сообщить об инциденте не позднее 12 часов с момента обнаружения, а если договором с подрядчиком установлен более короткий срок — в этот срок (для разработчика программного обеспечения по Соглашению NDA-01/2026 — 1 час).
15.3. В течение 24 часов с момента выявления инцидента Оператор:
а) принимает меры по локализации: блокирует скомпрометированные учётные записи, отзывает ключи доступа, отключает уязвимый компонент;
б) уведомляет Роскомнадзор через портал https://pd.rkn.gov.ru о факте инцидента, предполагаемых причинах, предполагаемом вреде, принятых мерах и контактном лице (ч. 3.1 ст. 21 Закона о персональных данных);
в) фиксирует инцидент в журнале инцидентов.
15.4. В течение 72 часов с момента выявления инцидента Оператор проводит внутреннее расследование и направляет в Роскомнадзор сведения о его результатах и о лицах, действия которых стали причиной инцидента (при их установлении).
15.5. Если инцидент создаёт риск для прав Субъектов (утечка контактов, адресов, дат рождения), Оператор уведомляет затронутых Субъектов по известным контактам с рекомендациями по снижению риска: смена пароля, внимание к письмам и звонкам от имени Оператора.
15.6. Порядок действий детализирован в регламенте реагирования на инциденты, утверждённом Оператором.
16. Уничтожение персональных данных
16.1. Персональные данные уничтожаются по истечении сроков хранения (раздел 5), при отзыве согласия (раздел 12), по требованию Субъекта при неправомерной обработке (раздел 13), при достижении цели обработки или утрате необходимости в её достижении, при прекращении деятельности Оператора.
16.2. Уничтожение производится способом, исключающим восстановление данных: удаление записей из баз данных и резервных копий, стирание файлов с перезаписью, удаление сообщений в переписке, уничтожение бумажных носителей.
16.3. Факт уничтожения оформляется актом об уничтожении персональных данных; при уничтожении в информационной системе к акту прилагается выгрузка из журнала событий (Приказ Роскомнадзора от 28.10.2022 № 179). Акты хранятся 3 года.
16.4. Если уничтожение части данных невозможно в срок (данные включены в резервную копию, срок хранения которой не истёк), Оператор блокирует данные и уничтожает их при очередном обновлении резервной копии, но не позднее срока хранения копии, указанного в п. 14.1 «з».
17. Порядок изменения Политики
17.1. Оператор вправе вносить изменения в Политику при изменении законодательства, состава обрабатываемых данных, целей, подрядчиков или мер защиты.
17.2. Новая редакция публикуется на Сайте по адресу, указанному в п. 1.3, с указанием даты редакции и номера версии, и вступает в силу через 7 дней после публикации. Действующая редакция всегда доступна на Сайте; индивидуальные уведомления об изменениях Оператор не направляет. Если изменение касается целей, для которых требуется согласие Субъекта, Оператор запрашивает новое согласие до начала обработки в новых целях.
17.3. Предыдущие редакции Политики хранятся Оператором и предоставляются по запросу Субъекта.
17.4. Если изменение Политики требует нового согласия Субъекта (новая цель, новый подрядчик, новый канал), Оператор запрашивает такое согласие отдельно; обработка в новых целях без согласия не ведётся.
17.5. Об изменении сведений, содержащихся в уведомлении об обработке персональных данных, Оператор сообщает в Роскомнадзор в срок, установленный ч. 7 ст. 22 Закона о персональных данных.
18. Заключительные положения
18.1. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
18.2. Условия, ухудшающие положение Субъекта по сравнению с Законом о персональных данных, не применяются.
18.3. Настоящая редакция заменяет документ «Политика конфиденциальности GRADA.LIFE» во всех его редакциях, включая копию на Лендинге.
Оператор: Индивидуальный предприниматель Корулина Ксения Борисовна ОГРНИП 325430000018989, ИНН 292301261274 Зарегистрирована 07.04.2025 Управлением ФНС России по Кировской области Ответственный за организацию обработки персональных данных: Корулина Ксения Борисовна Адрес для корреспонденции и претензий: 610035, Кировская область, г. Киров, ул. Щорса, д. 71, пом. 1022 E-mail: gradalifemarket@mail.ru Телефон: 8-922-972-79-52 Сайт: https://gradalife.boutique Поддержка: t.me/gradalife_boutique_support Режим работы: понедельник — пятница, с 9:00 до 18:00 по московскому времени
Телеграмм Техподдержка 