Политика конфиденциальности и обработки персональных данных

Дата публикации: 15 июня 2026 года
Дата вступления в силу: 15 июня 2026 года

Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты информации о пользователях сайта garoru.ru, покупателях интернет-магазина GARORU и иных лицах, взаимодействующих с ООО «Гарору».

Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации. Оператор обязан опубликовать документ, определяющий его политику в отношении обработки персональных данных, и обеспечить к нему свободный доступ. (КонсультантПлюс)

1. Сведения об Операторе

Оператор персональных данных: Общество с ограниченной ответственностью «Гарору»

Сокращенное наименование: ООО «Гарору»
ИНН: 7700000000
КПП: 770001001
ОГРН: 1267700000000
Юридический адрес: 123100, г. Москва, наб. Пресненская, д. 12, помещ. 4/7
Адрес для обращений: 123100, г. Москва, наб. Пресненская, д. 12, помещ. 4/7
Электронная почта: privacy@garoru.ru
Телефон: +7 (495) 000-19-19
Сайт: garoru.ru

По вопросам обработки персональных данных пользователь может обратиться по адресу privacy@garoru.ru.

2. Основные понятия

Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

Оператор - ООО «Гарору», самостоятельно определяющее цели и способы обработки персональных данных.

Пользователь - лицо, посещающее сайт garoru.ru или использующее его функции.

Покупатель - пользователь, оформивший или намеревающийся оформить заказ в интернет-магазине GARORU.

Файлы cookie - небольшие фрагменты данных, которые сохраняются браузером пользователя при посещении сайта.

3. На кого распространяется Политика

Политика распространяется на персональные данные:

• посетителей сайта garoru.ru;

• зарегистрированных пользователей;

• покупателей и получателей заказов;

• покупателей и получателей подарочных карт;

• подписчиков рекламных и информационных рассылок;

• лиц, направляющих обращения, отзывы или претензии;

• представителей контрагентов ООО «Гарору».

Политика не регулирует обработку данных сторонними сайтами и сервисами, на которые пользователь может перейти по внешним ссылкам.

4. Какие персональные данные обрабатываются

В зависимости от характера взаимодействия ООО «Гарору» может обрабатывать следующие данные:

4.1. Данные покупателей

• фамилия и имя;

• номер телефона;

• адрес электронной почты;

• адрес доставки;

• выбранный пункт выдачи;

• сведения о заказах;

• состав и стоимость покупок;

• сведения о примененных скидках и промокодах;

• данные о возвратах и претензиях;

• переписка со службой поддержки.

4.2. Данные получателей подарочных карт и заказов

• имя получателя;

• адрес электронной почты;

• номер телефона;

• адрес доставки;

• дата и время отправки подарочной карты;

• текст поздравительного сообщения.

4.3. Платежная информация

ООО «Гарору» не хранит полные данные банковских карт, включая номер карты, срок действия и защитный код.

Платежная информация обрабатывается банками и платежными сервисами, выбранными пользователем при оформлении заказа. Оператор может получать сведения о статусе платежа, сумме, дате, способе оплаты и идентификаторе операции.

4.4. Технические данные

При посещении сайта могут автоматически обрабатываться:

• IP-адрес;

• тип и версия браузера;

• тип устройства и операционной системы;

• дата и время посещения;

• адрес посещенной страницы;

• источник перехода на сайт;

• действия на страницах сайта;

• приблизительный регион пользователя;

• сведения, сохраненные в файлах cookie.

4.5. Данные обращений

При обращении в службу поддержки могут обрабатываться:

• имя;

• контактные данные;

• номер заказа;

• содержание обращения;

• приложенные фотографии, документы и файлы;

• история переписки.

ООО «Гарору» не намерено обрабатывать специальные категории персональных данных, включая сведения о здоровье, религиозных или политических взглядах, национальности и интимной жизни.

5. Цели обработки данных

Персональные данные обрабатываются для следующих целей:

5.1. Работа сайта

• обеспечение доступа к сайту;

• корректное отображение страниц;

• сохранение содержимого корзины;

• обеспечение безопасности сайта;

• предотвращение мошенничества и технических атак;

• анализ и устранение ошибок.

5.2. Оформление и исполнение заказов

• регистрация и подтверждение заказа;

• прием и учет оплаты;

• комплектация и доставка заказа;

• связь с покупателем;

• направление уведомлений о статусе заказа;

• оформление возврата или обмена;

• исполнение обязательств по договору купли-продажи.

5.3. Работа с подарочными картами

• оформление и отправка подарочной карты;

• учет номинала и остатка;

• применение карты при оплате;

• возврат денежных средств;

• предотвращение неправомерного использования карты.

5.4. Поддержка пользователей

• ответы на вопросы;

• обработка претензий и отзывов;

• проверка качества товаров;

• разрешение спорных ситуаций;

• улучшение качества обслуживания.

5.5. Аналитика и развитие магазина

• оценка посещаемости сайта;

• анализ пользовательских сценариев;

• улучшение интерфейса;

• развитие ассортимента;

• оценка эффективности рекламных кампаний;

• подготовка обезличенной статистики.

5.6. Рекламные и информационные сообщения

При наличии отдельного согласия Оператор может направлять:

• новости GARORU;

• информацию о новых коллекциях;

• предложения о скидках и акциях;

• персональные рекомендации;

• напоминания о незавершенных заказах.

Пользователь может отказаться от рассылки в любое время по ссылке в письме или направив запрос на privacy@garoru.ru.

6. Правовые основания обработки

ООО «Гарору» обрабатывает персональные данные на следующих основаниях:

• согласие пользователя;

• необходимость заключения и исполнения договора;

• исполнение обязанностей, установленных законодательством;

• осуществление прав и законных интересов Оператора при условии, что права пользователя не нарушаются;

• обработка обезличенных данных для статистических и аналитических целей.

Согласие должно предоставляться свободно, своей волей и в интересе пользователя. В предусмотренных законом случаях обработка может осуществляться без согласия, например когда она необходима для исполнения договора с самим пользователем. (КонсультантПлюс)

7. Способы обработки

Обработка персональных данных может осуществляться:

• автоматически;

• без использования средств автоматизации;

• смешанным способом.

ООО «Гарору» может совершать с персональными данными следующие действия:

• сбор;

• запись;

• систематизация;

• накопление;

• хранение;

• уточнение и обновление;

• извлечение;

• использование;

• передача уполномоченным партнерам;

• обезличивание;

• блокирование;

• удаление;

• уничтожение.

Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

8. Условия передачи данных третьим лицам

ООО «Гарору» может передавать данные третьим лицам только в объеме, необходимом для работы интернет-магазина.

Получателями данных могут быть:

• службы доставки и пункты выдачи заказов;

• платежные организации и банки;

• оператор интернет-магазина и технической платформы;

• поставщики хостинга и облачной инфраструктуры;

• операторы связи и сервисы отправки уведомлений;

• сервисы аналитики и предотвращения мошенничества;

• бухгалтерские, юридические и IT-подрядчики;

• государственные органы в случаях, установленных законом.

Передача может включать имя, телефон, электронную почту, адрес доставки, номер заказа и другие сведения, необходимые для исполнения конкретной услуги.

Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и не раскрывать данные без законного основания. При привлечении обработчика Оператор должен определить цели, перечень данных, допустимые действия, требования к конфиденциальности и безопасности. (КонсультантПлюс)

ООО «Гарору» не продает персональные данные пользователей.

9. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через интернет их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений. (КонсультантПлюс)

ООО «Гарору» не осуществляет трансграничную передачу персональных данных, если такая передача не требуется для использования отдельного сервиса и пользователь не был надлежащим образом проинформирован.

При необходимости трансграничной передачи Оператор выполняет предусмотренные законом требования до ее начала.

10. Файлы cookie

Сайт garoru.ru может использовать обязательные, функциональные и аналитические cookie.

Обязательные cookie

Необходимы для:

• работы корзины;

• авторизации;

• оформления заказа;

• сохранения выбранных настроек;

• защиты от мошеннических действий.

Без них отдельные функции сайта могут работать некорректно.

Аналитические cookie

Помогают понять:

• какие страницы посещаются чаще;

• как пользователи взаимодействуют с сайтом;

• откуда совершаются переходы;

• возникают ли технические ошибки.

Рекламные cookie

Могут использоваться для оценки эффективности рекламы и показа более подходящих предложений при наличии необходимых оснований.

Пользователь может ограничить использование cookie в настройках своего браузера. После отключения cookie некоторые функции сайта могут стать недоступны.

11. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство.

ООО «Гарору» устанавливает следующие примерные сроки:

• сведения о заказах и расчетах - в течение срока исполнения договора и последующих обязательных сроков хранения документов;

• сведения об обращениях и претензиях - до трех лет после завершения рассмотрения;

• данные учетной записи - до ее удаления пользователем или прекращения работы сервиса;

• данные для рассылок - до отзыва согласия;

• технические данные и cookie - в пределах срока действия соответствующего файла, но не более двух лет, если иной срок не указан в настройках;

• документы, необходимые для бухгалтерского и налогового учета, - в течение сроков, установленных законодательством.

После достижения целей обработки данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.

12. Защита персональных данных

ООО «Гарору» принимает необходимые правовые, организационные и технические меры, включая:

• ограничение доступа сотрудников;

• назначение ответственного за обработку данных;

• использование паролей и средств разграничения доступа;

• резервное копирование;

• защиту каналов передачи информации;

• учет операций с персональными данными;

• антивирусную защиту;

• контроль действий подрядчиков;

• регулярное обновление программного обеспечения;

• выявление и устранение инцидентов;

• обучение сотрудников правилам обработки данных.

Доступ предоставляется только лицам, которым он необходим для выполнения рабочих обязанностей.

13. Права пользователя

Пользователь вправе:

• получать информацию об обработке своих данных;

• требовать уточнения неточных данных;

• требовать блокирования или удаления данных;

• отозвать согласие;

• отказаться от рекламных сообщений;

• требовать прекращения обработки;

• обжаловать действия Оператора в Роскомнадзоре или суде;

• использовать иные права, предусмотренные законодательством.

По общему правилу Оператор должен предоставить информацию по запросу субъекта персональных данных в течение десяти рабочих дней. Этот срок может быть продлен не более чем на пять рабочих дней при направлении мотивированного уведомления. (КонсультантПлюс)

14. Порядок направления запроса

Запрос можно направить:

По электронной почте: privacy@garoru.ru
По почтовому адресу: 123100, г. Москва, наб. Пресненская, д. 12, помещ. 4/7

В запросе следует указать:

• фамилию и имя;

• контактные данные;

• сведения, позволяющие подтвердить взаимодействие с ООО «Гарору»;

• содержание требования;

• дату направления запроса.

Оператор может запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к данным.

Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не требует удаления данных, которые Оператор обязан хранить на основании закона.

При получении требования о прекращении обработки Оператор прекращает ее в установленный законом срок, кроме случаев, когда продолжение обработки допускается законодательством. Закон предусматривает срок до десяти рабочих дней для прекращения обработки по требованию субъекта, с возможностью ограниченного продления при наличии мотивированных причин. (КонсультантПлюс)

15. Данные несовершеннолетних

Сайт GARORU предназначен для совершеннолетних пользователей.

ООО «Гарору» не осуществляет целенаправленный сбор персональных данных детей. Если Оператору станет известно, что данные несовершеннолетнего были предоставлены без надлежащего согласия законного представителя, такие данные могут быть удалены.

16. Изменение Политики

ООО «Гарору» вправе изменять настоящую Политику в связи с:

• изменением законодательства;

• развитием сайта;

• подключением новых сервисов;

• изменением способов обработки;

• совершенствованием мер защиты.

Новая редакция вступает в силу с момента публикации на garoru.ru, если в ней не указана другая дата.

Пользователям рекомендуется периодически проверять актуальную редакцию Политики.

17. Контактные данные

По всем вопросам, связанным с обработкой и защитой персональных данных, можно обратиться:

ООО «Гарору»
E-mail: privacy@garoru.ru
Телефон: +7 (495) 000-19-19
Адрес: 123100, г. Москва, наб. Пресненская, д. 12, помещ. 4/7
Сайт: garoru.ru

Согласие пользователя

Продолжая пользоваться сайтом, отправляя формы, оформляя заказ или совершая иные действия, сопровождаемые предоставлением персональных данных, пользователь подтверждает, что ознакомился с настоящей Политикой.

Когда законодательство требует отдельного согласия, оно предоставляется с помощью соответствующего чекбокса или формы на сайте.