Политика обработки персональных данных

Политика в отношении обработки персональных данных ООО «Гала Граффити».

1. Общие положения

Настоящая Политика определяет цели, содержание и порядок обработки персональных данных ООО «Гала Граффити» (ИНН 7727620803; регистрационный номер в реестре операторов, осуществляющих обработку персональных данных, — 77-23-140399) посетителей сайта galagraffity.ru. Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» для обеспечения защиты прав и свобод человека при обработке его персональных данных.

Политика применяется ко всей информации и персональным данным, которые Оператор может получить о посетителях веб-сайта. Действие распространяется на все операции с персональными данными как с использованием автоматизации, так и без неё.

Исключения из действия Политики:

отношения при обработке данных сотрудников Оператора (регулируются отдельным локальным актом);
отношения, на которые действие Закона о персональных данных не распространяется.

Основные определения

Автоматизированная обработка персональных данных – обработка с помощью средств вычислительной техники.

Блокирование персональных данных – временное прекращение обработки (кроме случаев уточнения).

Веб-сайт – совокупность графических и информационных материалов, программ и баз данных по адресу galagraffity.ru.

Информационная система персональных данных – совокупность баз данных и технологий их обработки.

Обезличивание персональных данных – действия, делающие невозможным определение принадлежности данных конкретному лицу без дополнительной информации.

Обработка персональных данных – любое действие или совокупность действий с данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и/или осуществляющие обработку персональных данных.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному физическому лицу.

Предоставление персональных данных – действия, направленные на раскрытие данных определенному лицу или кругу лиц.

Распространение персональных данных – действия, направленные на раскрытие данных неопределенному кругу лиц.

Уничтожение персональных данных – действия, делающие невозможным восстановление содержания данных и/или уничтожающие материальные носители.

Файлы cookie – небольшие текстовые файлы, размещаемые на компьютере посетителя для анализа активности. Собранная информация помогает улучшить работу сайта; в сочетании с IP-адресом и иными сведениями может относиться к персональным данным.

Принципы обработки персональных данных

Обработка осуществляется на основе следующих принципов:

Обработка на законной и справедливой основе;
Ограничение достижением конкретных, заранее определенных законных целей;
Обработка только данных, отвечающих целям;
Разделение баз данных, обработка которых несовместима;
Содержание и объем соответствуют целям; данные не избыточны;
Обеспечение точности, достаточности и актуальности данных; принятие мер по удалению или уточнению неполных/неточных данных;
Хранение в форме, позволяющей определить субъекта, не дольше необходимого;
Уничтожение или обезличивание по достижении целей или при утрате необходимости.

Актуализация Политики

Политика подлежит актуализации при изменении законодательства РФ о персональных данных. Оператор вправе вносить изменения; новая редакция вступает в силу с момента размещения. Обеспечивается неограниченный доступ посетителей к Политике, опубликованной по адресу: https://galagraffity.ru/info/privacy.

2. Цели сбора персональных данных

Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора. Обработке подлежат только данные, отвечающие целям их обработки.

Цели обработки персональных данных:

Обеспечение соблюдения Конституции РФ, федеральных законов и иных нормативных правовых актов РФ;
Осуществление деятельности Оператора в соответствии с Уставом;
Заключение, исполнение и прекращение гражданско-правовых договоров;
Продвижение товаров и услуг Оператора;
Предоставление посетителям сайта и клиентам доступа к сервисам, информации и материалам, содержащимся на сайте, в том числе: регистрация и/или авторизация пользователя на сайте galagraffity.ru; информирование пользователя об акциях, специальных предложениях, о новых товарах и услугах посредством информационных писем и рассылок;
Обработка входящих обращений пользователей сайта, включая обращения через формы обратной связи;
Обработка заказов пользователей и выполнение обязательств перед ними;
Техническая поддержка посетителей сайта при использовании сервисов и возможностей сайта;
Аналитика пользовательских данных, собираемых с помощью файлов cookie; улучшение работы сайта;
Аналитика данных для совершенствования деятельности Оператора, улучшения работы сайта, включая оптимизацию web-ресурсов.

3. Правовые основания обработки персональных данных

Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых Оператор осуществляет обработку:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
Федеральный закон от 07.07.2003 № 126-ФЗ «О связи»;
Иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

Правовым основанием также являются:

Устав ООО «Гала Граффити»;
договоры, заключаемые между Оператором и субъектами персональных данных;
согласие субъекта персональных данных на обработку его персональных данных.

4. Объем и категории обрабатываемых персональных данных

Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, предусмотренным в разделе 2 Политики.

Цель обработки	Категории персональных данных	Правовое основание	Перечень действий
1. Предоставление доступа к сервисам, информации и/или материалам сайта; регистрация и (или) авторизация пользователя на сайте.	ФИО; адрес электронной почты; номер телефона; данные файлов cookie; иные данные, предоставленные посетителем по собственной инициативе, в том числе в форме обратной связи.	Устав ООО «Гала Граффити», договоры между Оператором и субъектом, согласие субъекта.	Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
2. Обработка входящих обращений пользователей, в том числе через формы обратной связи; техническая поддержка.	ФИО; адрес электронной почты; номер телефона; данные файлов cookie; иные данные, предоставленные по собственной инициативе.	Устав ООО «Гала Граффити», согласие субъекта.	Как в п. 1.
3. Обработка заказов пользователей и выполнение обязательств перед ними.	ФИО; адрес электронной почты; номер телефона; адрес доставки; данные файлов cookie; иные данные, предоставленные по собственной инициативе.	Устав ООО «Гала Граффити», договоры между Оператором и субъектом, согласие субъекта.	Как в п. 1.
4. Аналитика пользовательской активности, улучшение работы сайта.	Данные файлов cookie; сведения о местоположении; тип и версия ОС и Браузера; тип устройства и разрешение экрана; источник перехода; язык ОС и Браузера, просматриваемые страницы; IP-адрес.	Устав ООО «Гала Граффити», договоры между Оператором и субъектом, согласие субъекта.	Как в п. 1.
5. Информирование пользователя посредством отправки информационных писем, сообщений, рассылок.	ФИО; адрес электронной почты.	Устав ООО «Гала Граффити», согласие субъекта.	Как в п. 1.

Использование сервиса Яндекс Метрика

Сайт использует сервис веб-аналитики Яндекс Метрика, предоставляемый компанией ООО «ЯНДЕКС» (ИНН 7736207543). Указанная программа использует технологию cookie — небольшие текстовые файлы, сохраняемые на устройство субъекта персональных данных (персональный компьютер, смартфон, планшет и т.д.). Файлы содержат сведения, необходимые для работы Сайта (информация о настройках браузера, просмотренных страницах, настройках интерфейса Сайта и т.п.).

Яндекс обрабатывает информацию в интересах владельца сайта, в частности для оценки использования посетителем сайта, составления отчетов об активности на сайте. Информация об использовании Пользователем данного сайта, собранная при помощи cookie, передаётся Яндексу и хранится на серверах Яндекса на территории Российской Федерации. Яндекс обрабатывает эту информацию в порядке, установленном в Условиях использования сервиса Яндекс Метрика (https://yandex.ru/legal/metrica_termsofuse/ru/).

Посетитель сайта может отказаться от использования cookies, выбрав соответствующие настройки в браузере. В отношении сервиса Яндекс.Метрика можно использовать инструмент отказа: https://yandex.ru/support/metrika/general/opt-out.html. Однако это может повлиять на работу некоторых функций сайта. Обработка данных cookie для веб-аналитики осуществляется только после получения согласия посетителя, выраженного активным действием.

Подтверждение согласия

Ознакомление с условиями Политики и дача посетителем сайта согласия на обработку данных из файлов cookie подтверждается путем нажатия на кнопку «Согласен» во всплывающем окне, предупреждающем Пользователя сайта о сборе данных файлов cookie.

Ознакомление с условиями Политики и дача посетителем согласия на обработку его персональных данных подтверждается путем самостоятельного проставления посетителем соответствующей отметки в форме регистрации/авторизации на сайте, а также в форме запроса обратной связи на сайте.

Исключения из обработки

В отношении посетителей сайта Оператором не осуществляется обработка биометрических персональных данных, а также специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

Все изображения сотрудников ООО «Гала Граффити», размещенные на сайте, опубликованы с их письменного согласия. Копирование и использование фотографий третьими лицами запрещено.

5. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

Оператор осуществляет обработку персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (общедоступные персональные данные).

К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных (если иное не предусмотрено федеральным законом Российской Федерации).

Оператором реализуются необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.

Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором.

При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

6. Права и обязанности Оператора и субъекта персональных данных

6.1. Основные права и обязанности Оператора

Оператор имеет право:

Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, если иное не предусмотрено законом;
Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого договора; такое лицо обязано соблюдать принципы и правила обработки, конфиденциальность и принимать необходимые меры безопасности;
В случае отзыва субъектом согласия продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных.

Оператор обязан:

Организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
Отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
Сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса (срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления);
Обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак, включая информирование об инцидентах, повлекших неправомерную передачу персональных данных.

6.2. Основные права субъекта персональных данных

Субъект персональных данных имеет право:

Получать информацию, касающуюся обработки его персональных данных (подтверждение факта обработки, правовые основания и цели, способы обработки, сведения об Операторе и лицах с доступом, обрабатываемые данные и источник, сроки обработки и хранения, порядок реализации прав, сведения о трансграничной передаче и о лице, осуществляющем обработку по поручению). Для получения информации субъект может направить запрос на почтовый адрес Оператора или на info@galagraffity.ru;
Требовать уточнения его персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели, а также принимать предусмотренные законом меры по защите своих прав;
Выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
Отозвать свое согласие на обработку персональных данных в форме, с помощью которой согласие было получено, в том числе уведомлением на info@galagraffity.ru;
Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора.

7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы

Подтверждение факта обработки, правовые основания и цели обработки, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются субъекту или его представителю в течение 10 рабочих дней с момента обращения. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам, за исключением случаев, когда имеются законные основания для раскрытия.

Требования к запросу

Запрос должен содержать:

номер основного документа, удостоверяющего личность субъекта или его представителя, дату выдачи и выдавший орган;
сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дату заключения и (или) иные сведения), либо иным образом подтверждающие факт обработки;
подпись субъекта персональных данных или его представителя.

Оператор предоставляет сведения в той форме, в которой направлены обращение либо запрос, если иное не указано. При отсутствии необходимых сведений или прав доступа направляется мотивированный отказ. Право доступа может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных.

Блокирование и уничтожение данных

В случае выявления неточных персональных данных Оператор блокирует их на период проверки и уточняет в течение семи рабочих дней со дня представления подтверждающих сведений, после чего снимает блокирование. При выявлении неправомерной обработки Оператор блокирует неправомерно обрабатываемые данные.

При достижении целей обработки, а также при отзыве согласия персональные данные подлежат уничтожению, если иное не предусмотрено договором или законом.

Прекращение обработки

Оператор прекращает обработку персональных данных при наступлении условий или истечении сроков, по достижении целей либо утрате необходимости в них, по требованию субъекта, при выявлении неправомерной обработки (если обеспечить правомерность невозможно), при отзыве согласия или истечении срока его действия, а также в случае ликвидации Общества.

8. Заключительные положения

Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты: info@galagraffity.ru.

В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

Редакция от 1 июля 2026 года.