Условия обработки персональных данных

Политика обработки персональных данных

(редакция от 19.06.2026 г.)

1. Общие положения

1. Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок обработки персональных данных пользователей сайта https://kurnik.shop/ (далее – Сайт).
2. Оператор персональных данных: Общество с ограниченной ответственностью «Гурманика», ИНН 6230113320, ОГРН 1196234007420, адрес: 390037, г. Рязань, ул. Зубковой, д. 18, к. 3, стр. 1, лит. А.
3. Контакт для обращений по вопросам обработки персональных данных: mail@kurnik.shop.
4. Политика применяется к персональным данным, которые Оператор получает через Сайт, формы обратной связи, формы заказа, формы регистрации, формы согласия и технические средства аналитики.

2. Состав персональных данных

Оператор может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество, если пользователь указывает их в форме;
• номер телефона, адрес электронной почты;
• адрес доставки, комментарии к заказу и иные сведения, указанные пользователем при оформлении заказа или обращении;
• данные учетной записи, если пользователь регистрируется на Сайте;
• технические данные: IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, источнике перехода, дате и времени посещения, просмотренных страницах и действиях на Сайте;
• данные о взаимодействии с Сайтом, включая клики, скролл, переходы по страницам и технические события, собираемые метрическими программами.

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• прием, оформление, подтверждение, доставка и сопровождение заказов;
• связь с пользователем по вопросам заказа, обращения, доставки, оплаты и качества обслуживания;
• ведение учета клиентов и заказов;
• исполнение договора розничной купли-продажи, публичной оферты и иных соглашений с пользователем;
• обеспечение работы, безопасности и улучшение качества Сайта;
• анализ посещаемости, поведения пользователей, ошибок интерфейса и эффективности рекламных источников;
• направление информационных и рекламных сообщений при наличии согласия пользователя либо иного законного основания.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных;
• исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.

5. Способы обработки персональных данных

Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования средств автоматизации. Оператор может совершать следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

6. Cookie и метрические программы

На Сайте используются cookie и иные похожие технологии. Они помогают обеспечивать работу Сайта, запоминать пользовательские настройки, анализировать посещаемость, улучшать интерфейс и оценивать эффективность рекламных источников.

На Сайте используются следующие метрические программы:

• Яндекс.Метрика (ООО «Яндекс»), включая функцию Вебвизор. Сервис используется для анализа посещаемости, поведения пользователей на страницах Сайта, кликов, скролла, переходов, технических событий и ошибок интерфейса. Содержимое полей форм не предназначено для раскрытия через Вебвизор.
• Top.Mail.Ru / Счетчик Mail (ООО «ВК»). Сервис используется для веб-аналитики, статистики посещаемости и оценки эффективности рекламных источников, включая источники из экосистемы VK/Mail.ru.

Метрические программы могут обрабатывать технические данные, включая IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, источнике перехода, просмотренных страницах, времени посещения и действиях пользователя на Сайте.

7. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам, когда это необходимо для достижения целей обработки, исполнения договора с пользователем, работы Сайта, доставки заказа, приема оплаты, оказания услуг связи и аналитики, а также в случаях, предусмотренных законодательством Российской Федерации.

К таким лицам могут относиться службы доставки, платежные и банковские сервисы, хостинг-провайдеры, сервисы поддержки работы Сайта, сервисы веб-аналитики, рекламные и коммуникационные сервисы. Лица, получающие персональные данные, обязаны обеспечивать их конфиденциальность и безопасность в пределах применимого законодательства и договорных обязательств.

8. Трансграничная передача

При необходимости осуществления трансграничной передачи персональных данных Оператор выполняет требования законодательства Российской Федерации, включая направление уведомления в уполномоченный орган до начала такой передачи, если это требуется законом.

9. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, условия договора с пользователем и требования законодательства Российской Федерации.

• данные заказов, доставки, оплаты и бухгалтерского учета хранятся в сроки, установленные законодательством Российской Федерации о бухгалтерском, налоговом и ином обязательном учете;
• данные обращений и обратной связи хранятся в течение срока, необходимого для обработки обращения, последующего контроля качества и защиты прав Оператора, но не более 3 лет после завершения взаимодействия, если более длительный срок не требуется законом;
• данные учетной записи хранятся до удаления учетной записи пользователем либо до прекращения работы учетной записи, если более длительный срок не требуется законом;
• технические данные, cookie и данные метрических программ хранятся в пределах сроков, установленных настройками соответствующих сервисов и браузера пользователя, но не дольше срока, необходимого для аналитики и обеспечения работы Сайта.

10. Порядок прекращения обработки и уничтожения персональных данных

Обработка персональных данных прекращается при достижении целей обработки, истечении срока хранения, отзыве согласия пользователем либо при утрате правового основания обработки, если иное не предусмотрено законодательством Российской Федерации.

Персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней с даты достижения цели обработки, получения отзыва согласия или выявления отсутствия правовых оснований для обработки, если иной срок не предусмотрен договором, законодательством Российской Федерации или необходимостью защиты прав Оператора. Уничтожение может выполняться путем удаления записей из информационных систем, удаления файлов, очистки резервных копий по регламенту их ротации, уничтожения бумажных носителей либо иным способом, исключающим дальнейшее восстановление данных в обычном режиме.

11. Права субъекта персональных данных

Пользователь вправе получать информацию об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, отзывать согласие на обработку персональных данных, а также реализовывать иные права, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Для реализации прав пользователь может направить обращение на адрес электронной почты mail@kurnik.shop. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.

12. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иной срок не указан в новой редакции.