Политика конфиденциальности и обработки персональных данных

Интернет-магазин GemTools — https://gemtools.ru

Редакция от 05 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователь», «Субъект персональных данных»), пользующихся сайтом https://gemtools.ru и его сервисами (далее — «Сайт»).

1.2. Оператором персональных данных является:

Индивидуальный предприниматель Закунов Андрей Андреевич
ОГРНИП: 326774600393866
ИНН: 525718150287
Адрес: г. Москва, Рязанский проспект, д. 6А
Телефон: +7 (993) 604-54-89
Адрес электронной почты: info.kamnerez@yandex.ru

(далее — «Оператор»).

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации.

1.4. Политика является общедоступным документом и размещена в свободном доступе в сети «Интернет» по адресу: https://gemtools.ru/privacy.

1.5. Настоящая Политика распространяется на персональные данные, полученные Оператором как до, так и после начала действия данной редакции Политики.

1.6. Сайт не предназначен для лиц, не достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

1.7. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Дата последнего обновления указывается в начале документа.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — лицо, указанное в п. 1.2 Политики, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.

2.4. Пользователь — дееспособное физическое лицо, использующее Сайт и предоставляющее свои персональные данные Оператору.

2.5. Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя.

2.6. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие персональные данные, предоставляемые Пользователем добровольно:

• фамилия, имя, отчество (при наличии);
• номер контактного телефона;
• адрес электронной почты;
• адрес доставки товара (регион, населённый пункт, улица, дом, квартира, почтовый индекс), пункт выдачи заказа;
• логин и пароль (в зашифрованном виде) учётной записи на Сайте;
• сведения о заказах, их составе, стоимости, статусе, истории покупок и обращений;
• сведения, добровольно указанные Пользователем в комментариях к заказу, обращениях и отзывах.

3.2. Оператор обрабатывает следующие данные, передаваемые в автоматическом режиме:

• IP-адрес;
• данные файлов cookie;
• информация о браузере, операционной системе, типе и разрешении устройства;
• дата и время обращения к Сайту, адреса запрашиваемых страниц, источник перехода (referer);
• данные систем веб-аналитики (при их использовании на Сайте).

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также сведения о судимости.

3.4. Оператор не получает и не хранит реквизиты банковских карт Пользователя. Платёж по банковской карте совершается на защищённой странице платёжного сервиса (банка-эквайера или платёжного агрегатора), который является самостоятельным оператором в отношении обрабатываемых им платёжных данных. Передача данных карты осуществляется по защищённому каналу с использованием протокола шифрования TLS.

4. Цели и правовые основания обработки

4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.

4.3. Обрабатываются только те персональные данные, которые отвечают целям обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными.

4.4. Отказ Пользователя от предоставления персональных данных, обязательных для оформления заказа, делает невозможным заключение и исполнение договора купли-продажи.

5. Согласие на обработку персональных данных

5.1. Согласие на обработку персональных данных предоставляется Пользователем свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным.

5.2. Согласие оформляется путём проставления Пользователем отметки (галочки) в соответствующем поле формы на Сайте. Поле не является предустановленным. Текст согласия оформлен отдельным документом и доступен по ссылке рядом с полем.

5.3. Согласие на получение рекламных и информационных рассылок оформляется отдельной отметкой и отдельным документом и не является условием оформления заказа. Отказ от рассылки не влечёт отказа в заключении договора.

5.4. Пользователь вправе в любой момент отозвать согласие, направив уведомление на адрес info.kamnerez@yandex.ru или письменное заявление по адресу, указанному в п. 1.2 Политики. Отзыв согласия не влияет на правомерность обработки, осуществлённой до его отзыва.

5.5. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку без согласия в силу закона (в том числе для исполнения договора, соблюдения требований налогового законодательства, защиты прав Оператора в суде).

5.6. Отказ от рекламной рассылки осуществляется по ссылке «Отписаться» в письме либо по обращению на адрес электронной почты Оператора. Рассылка прекращается незамедлительно.

6. Порядок и условия обработки

6.1. Обработка осуществляется как с использованием средств автоматизации, так и без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

6.2. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ № 152-ФЗ).

6.3. Трансграничная передача персональных данных Оператором не осуществляется.

6.4. Сроки хранения персональных данных:

• данные, необходимые для исполнения договора, — в течение срока действия договора и 3 (трёх) лет после его исполнения (общий срок исковой давности, ст. 196 ГК РФ);
• данные учётной записи — до момента удаления учётной записи Пользователем или отзыва согласия;
• данные бухгалтерского и налогового учёта, кассовые документы — в течение сроков, установленных законодательством РФ (не менее 5 лет);
• данные, обрабатываемые для рассылок, — до отзыва согласия;
• данные cookie и веб-аналитики — не более 24 месяцев.

6.5. По достижении целей обработки или в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего обязанность соблюдать конфиденциальность и требования к защите данных (ч. 3 ст. 6 ФЗ № 152-ФЗ). Ответственность перед Пользователем за действия таких лиц несёт Оператор.

7.2. Персональные данные могут передаваться следующим категориям получателей и только в объёме, необходимом для достижения целей:

• службам доставки и транспортным компаниям (в том числе АО «Почта России», ООО «СДЭК-Глобал», Boxberry, иным перевозчикам) — фамилия, имя, отчество, телефон, адрес доставки, состав и стоимость отправления;
• банкам, платёжным агрегаторам и операторам по приёму платежей — данные, необходимые для проведения расчёта, формирования чека и возврата денежных средств;
• оператору фискальных данных и оператору кассовых сервисов — сведения, необходимые для формирования и направления кассового чека в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ;
• хостинг-провайдеру и поставщикам сервисов рассылок и веб-аналитики, расположенным на территории Российской Федерации;
• государственным органам — по мотивированному запросу в порядке, установленном законодательством РФ.

7.3. Оператор не продаёт, не сдаёт в аренду и иными способами не распространяет персональные данные Пользователей неопределённому кругу лиц.

7.4. Распространение персональных данных (раскрытие неопределённому кругу лиц) осуществляется исключительно при наличии отдельного согласия, оформленного в соответствии со ст. 10.1 ФЗ № 152-ФЗ.

8. Права субъекта персональных данных

8.1. Пользователь имеет право:

1) получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 ФЗ № 152-ФЗ (подтверждение факта обработки, правовые основания и цели, применяемые способы, наименование и адрес Оператора, обрабатываемые данные и источник их получения, сроки обработки и хранения, порядок реализации прав, сведения о трансграничной передаче, о лицах, которым поручена обработка);
2) требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3) отозвать согласие на обработку персональных данных;
4) возражать против обработки данных в целях продвижения товаров и услуг;
5) обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
6) на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

8.2. Запрос направляется на адрес info.kamnerez@yandex.ru либо в письменной форме по адресу Оператора и должен содержать: номер основного документа, удостоверяющего личность заявителя (или его представителя), сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер заказа, адрес электронной почты, указанный при оформлении), подпись заявителя.

8.3. Оператор рассматривает запрос и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением уведомления Пользователю.

8.4. Оператор вправе отказать в предоставлении сведений по основаниям, предусмотренным ч. 8 ст. 14 ФЗ № 152-ФЗ, с обоснованием такого отказа.

9. Файлы cookie и веб-аналитика

9.1. Сайт использует файлы cookie для обеспечения работоспособности Сайта (сохранение содержимого корзины, авторизация, настройки фильтров), а также для аналитических целей.

9.2. Технически необходимые (обязательные) cookie используются без отдельного согласия, поскольку без них Сайт не может функционировать. Аналитические и маркетинговые cookie используются на основании согласия Пользователя, выражаемого путём нажатия соответствующей кнопки в информационном баннере при первом посещении Сайта.

9.3. Пользователь вправе в любой момент отключить или удалить файлы cookie в настройках браузера. Отключение обязательных cookie может привести к некорректной работе отдельных функций Сайта, включая оформление заказа.

9.4. При использовании на Сайте систем веб-аналитики (в том числе Яндекс Метрика) сбор и обработка данных осуществляются в соответствии с политиками соответствующих сервисов. Оператор использует такие данные преимущественно в обезличенном виде.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1 и ст. 19 ФЗ № 152-ФЗ), в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• утверждена и опубликована настоящая Политика;
• осуществляется внутренний контроль соответствия обработки требованиям законодательства;
• ограничен и разграничен доступ к персональным данным; доступ предоставляется только работникам и подрядчикам, которым он необходим для выполнения трудовых (договорных) обязанностей;
• применяется парольная защита, шифрование канала передачи данных (TLS/HTTPS), резервное копирование;
• используются средства защиты информации; обеспечивается регистрация и учёт действий с персональными данными;
• лица, допущенные к обработке, ознакомлены с требованиями законодательства и приняли обязательство о неразглашении.

10.2. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор:

• в течение 24 часов — о произошедшем инциденте, предполагаемой причине и предполагаемом вреде, о принятых мерах;
• в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (ч. 3.1 ст. 21 ФЗ № 152-ФЗ).

10.3. Оператор направил в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных в порядке, предусмотренном ст. 22 ФЗ № 152-ФЗ.

11. Заключительные положения

11.1. Использование Сайта означает согласие Пользователя с настоящей Политикой. В случае несогласия Пользователь обязан воздержаться от использования Сайта.

11.2. Настоящая Политика является неотъемлемой частью Публичной оферты, размещённой по адресу https://gemtools.ru/oferta.

11.3. К настоящей Политике применяется право Российской Федерации. Все споры разрешаются в соответствии с законодательством РФ.

11.4. По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обращаться:

• по электронной почте: info.kamnerez@yandex.ru (резервный адрес: azk7507@mail.ru);
• по телефону: +7 (993) 604-54-89 (Пн–Сб, 9:00–21:00);
• письменно по адресу: г. Москва, Рязанский проспект, д. 6А.

11.5. Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2.