1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных, которые ООО «ГЕВАРИУС» (далее — Оператор) получает от физических лиц (далее — Пользователь) через сайт / (далее — Сайт), в том числе при оформлении заказа, использовании корзины, взаимодействии с чат-ботом и другими сервисами.

1.2. Оператор зарегистрирован в реестре операторов, осуществляющих обработку персональных данных (Роскомнадзор).

1.3. Оператор обеспечивает соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

2. Какие данные обрабатываются

Оператор обрабатывает следующие персональные данные:

• фамилия, имя (при указании);
• адрес электронной почты;
• номер телефона;
• наименование организации / ИП (при указании);
• комментарий к заказу (может содержать персональные данные);
• данные, автоматически передаваемые устройством: cookie-файлы, IP-адрес, данные браузера, поведенческие данные (обезличенно).

3. Цели обработки

• заключение, исполнение и прекращение договоров розничной купли-продажи дистанционным способом;
• обработка, доставка и информирование о статусе заказа;
• связь с Пользователем по вопросам заказа;
• поддержка работы корзины и синхронизация с чат-ботом;
• сбор обезличенной статистики посещаемости и активности (Яндекс.Метрика);
• показ целевой рекламы (Яндекс.Директ).

4. Правовые основания обработки

Обработка осуществляется на основании:

• согласия субъекта персональных данных (ст. 9 152-ФЗ);
• необходимости исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
• законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — в части обезличенной аналитики и улучшения работы Сайта.

5. Получение и отзыв согласия

5.1. Согласие на обработку персональных данных, указанных в форме заказа, оформляется путём проставления отдельной отметки в чекбоксе «Я согласен с Политикой обработки персональных данных» перед отправкой формы. Согласие является конкретным, информированным и сознательным и не объединяется с иными соглашениями (в том числе с публичной офертой).

5.2. При первом посещении Сайта Пользователю показывается баннер о cookie. Продолжение использования Сайта после показа баннера считается согласием на использование аналитических cookie (Яндекс.Метрика).

5.3. Пользователь вправе в любое время отозвать согласие, направив письменное заявление по адресу: 117218, г. Москва, ул. Кржижановского, д. 17, корп. 1, эт. 1, пом. II, комн. 1 или на электронную почту privacy@gevariusai.ru.

5.4. Отзыв согласия не влечёт недействительности уже совершённых действий по обработке до момента отзыва. После отзыва обработка прекращается, за исключением случаев, когда обработка может осуществляться без согласия (исполнение договора, законные интересы и т.д.).

6. Хранение и передача данных

6.1. Персональные данные, полученные через форму заказа, направляются менеджеру Оператора по электронной почте и хранятся в информационной системе, размещённой на ресурсах ООО «Юнистар Диджитал» (Яндекс Облако), дата-центры которого расположены исключительно на территории Российской Федерации.

6.2. Трансграничная передача персональных данных не осуществляется.

6.3. Необходимые cookie-файлы (для поддержки работы корзины и синхронизации с чат-ботом) устанавливаются автоматически и не требуют отдельного согласия, так как без них невозможна корректная работа Сайта.

6.4. Аналитические cookie (Яндекс.Метрика) и cookie для таргетированной рекламы (Яндекс.Директ) используются только после получения согласия Пользователя через баннер cookie.

7. Передача третьим лицам

7.1. Передача персональных данных третьим лицам возможна только в случаях:

• по запросу уполномоченных органов государственной власти РФ в порядке, установленном законодательством;
• лицам, привлекаемым Оператором по договору поручения обработки (службы доставки, платёжные системы и др.) с обязательным соблюдением конфиденциальности и требований 152-ФЗ.

8. Меры безопасности и уведомление об инцидентах

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.

8.2. В случае инцидента, повлёкшего неправомерный доступ к персональным данным, Оператор уведомляет уполномоченный орган (Роскомнадзор) в сроки, установленные законодательством: в течение 24 часов — первичное уведомление, в течение 72 часов — результаты внутреннего расследования.

9. Сроки обработки и хранения

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не более 3 (трёх) лет с момента последнего заказа / взаимодействия Пользователя, если иное не предусмотрено законодательством. После истечения срока данные подлежат уничтожению или обезличиванию.

10. Права субъекта персональных данных

Пользователь имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку;
• обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в суд.

11. Контактная информация

12. Заключительные положения

12.1. Политика подлежит пересмотру при изменении законодательства РФ или бизнес-процессов Оператора.
12.2. Актуальная версия Политики всегда доступна по адресу: /privacy-policy
12.3. Дата вступления в силу настоящей редакции: 03 марта 2026 г.