Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с законодательством Российской Федерации о персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», и применяется к отношениям, возникающим при обработке персональных данных пользователей сайта https://kdgrav.com/.

1.2. Оператором персональных данных является Индивидуальный предприниматель Носов Николай Сергеевич (далее — «Оператор»).

1.3. Оператор осуществляет обработку персональных данных при посещении и использовании Сайта, оформлении и сопровождении заказов, обращении в службу поддержки, согласовании индивидуальной персонализации товаров и в иных случаях, связанных с деятельностью KD GRAV.

1.4. Настоящая Политика является общедоступной и размещается на Сайте.

2. Сведения об Операторе

2.1. Оператор: Индивидуальный предприниматель Носов Николай Сергеевич.

2.2. ИНН: 772147116019.

2.3. ОГРНИП: 326774600535328.

2.4. Адрес: Москва, Чертановская 7А.

2.5. Электронная почта: support@kdgrav.com.

2.6. Телефон поддержки: +7 965 335-33-22.

2.7. Сайт: https://kdgrav.com/.

3. Какие персональные данные могут обрабатываться

3.1. В зависимости от конкретной цели Оператор может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество — если предоставляются пользователем;
• номер телефона;
• адрес электронной почты;
• сведения, необходимые для доставки заказа: город, адрес, пункт выдачи и иные данные, необходимые выбранному способу доставки;
• данные о заказах: состав заказа, стоимость, статус, сведения о доставке и обращениях по заказу;
• данные, содержащиеся в сообщениях пользователя в службу поддержки;
• данные, предоставленные для персонализации товара, включая текст, имя, дату, изображение, логотип или иной материал, если такие данные относятся к персональным данным;
• технические данные, которые могут автоматически передаваться при использовании Сайта: IP-адрес, сведения о браузере и устройстве, дата и время посещения, страницы Сайта, технические идентификаторы и иные данные, собираемые используемыми Сайтом технологиями;
• сведения о согласиях и действиях пользователя, связанных с оформлением заказа и использованием Сайта.

3.2. Оператор не ставит целью сбор специальных категорий персональных данных или биометрических персональных данных через обычные формы Сайта. Пользователю не следует передавать такие сведения, если они не требуются для конкретной услуги и отсутствует предусмотренное законом основание их обработки.

3.3. Содержание конкретного набора данных зависит от того, какие функции Сайта использует пользователь.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются для следующих целей:

• оформление, подтверждение и исполнение заказов;
• продажа и доставка товаров;
• связь с покупателем по вопросам заказа;
• согласование макета и параметров индивидуальной гравировки;
• обработка обращений, претензий и запросов в службу поддержки;
• возврат денежных средств и обработка связанных с заказом операций;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• обеспечение работы, безопасности и улучшение Сайта;
• ведение учёта заказов и взаимодействий с клиентами в объёме, необходимом для исполнения договора и законных обязанностей;
• защита прав и законных интересов Оператора и пользователей в предусмотренных законом случаях.

5. Правовые основания обработки

5.1. Правовым основанием обработки персональных данных может являться необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных, а также для совершения действий по его инициативе до заключения договора.

5.2. Основанием также может являться выполнение обязанностей Оператора, установленных законодательством Российской Федерации.

5.3. В предусмотренных законом случаях обработка осуществляется на основании согласия субъекта персональных данных.

5.4. Для рекламных рассылок и иных рекламных коммуникаций Оператор получает отдельное согласие, когда оно требуется законодательством. Оформление заказа само по себе не означает согласия на получение рекламы.

5.5. Использование cookie и аналогичных технологий осуществляется в целях, описанных в разделе 9 настоящей Политики, с учётом технических возможностей Сайта и применимых требований законодательства.

6. Принципы обработки

6.1. Оператор соблюдает принципы законности и справедливости обработки персональных данных.

6.2. Объём и содержание обрабатываемых данных должны соответствовать заявленным целям обработки.

6.3. Оператор принимает меры для поддержания актуальности и достоверности персональных данных, когда это необходимо для достижения целей обработки.

6.4. Персональные данные не используются для целей, несовместимых с первоначально заявленными целями, если отсутствует предусмотренное законом основание.

7. Способы обработки

7.1. Обработка может осуществляться с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.

7.2. Оператор может совершать с персональными данными действия, необходимые для соответствующей цели обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.

7.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей, либо в иных случаях, предусмотренных законом.

8. Передача персональных данных третьим лицам

8.1. Оператор может привлекать третьих лиц для исполнения заказов и обеспечения работы Сайта, если такая передача необходима и осуществляется на законном основании.

8.2. К таким лицам могут относиться, в зависимости от фактически используемых сервисов: службы доставки и пункты выдачи, платёжные организации, сервисы технической поддержки, хостинг-провайдеры, IT-подрядчики и иные лица, участвующие в исполнении заказа или функционировании Сайта.

8.3. Состав передаваемых данных ограничивается сведениями, необходимыми для соответствующей цели.

8.4. Передача государственным органам, судам, правоохранительным органам и иным уполномоченным лицам осуществляется в случаях и порядке, установленных законодательством.

8.5. Оператор не продаёт персональные данные пользователей.

9. Cookie и технические данные

9.1. На дату настоящей редакции Сайт использует только технические средства, необходимые для работы пользовательской сессии, авторизации, корзины, защиты форм и сохранения выбранного пользователем состояния интерфейса.

9.2. Техническая session cookie передаётся только по защищённому соединению, имеет параметры HttpOnly, Secure и SameSite=Lax. Она нужна для связи действий пользователя в рамках одной сессии и не используется для рекламного профилирования.

9.3. В localStorage браузера сохраняется ключ kd_cookie_notice_v1, который фиксирует только факт закрытия информационного уведомления о Cookie. Контактные данные, содержимое заказа и платёжные сведения в этом ключе не хранятся.

9.4. Сторонние системы веб-аналитики, рекламные пиксели и рекламные Cookie на Сайте по состоянию на 22.08.2026 не подключены.

9.5. Пользователь может удалить Cookie и данные localStorage в настройках браузера. Ограничение технических Cookie может нарушить работу авторизации, корзины и защищённых форм.

10. Сроки хранения и уничтожение

10.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, если более длительный срок не установлен законодательством Российской Федерации, договором или иным законным основанием.

10.2. После достижения целей обработки персональные данные подлежат удалению или уничтожению, если отсутствуют законные основания для их дальнейшего хранения.

10.3. Отдельные данные, связанные с заказами, оплатой, бухгалтерским и налоговым учётом, могут храниться в течение сроков, установленных законодательством.

10.4. Резервные копии и технические журналы могут сохраняться в течение периода, необходимого для обеспечения безопасности и восстановления информационных систем.

11. Меры защиты персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. Меры защиты включают, в зависимости от применяемых информационных систем, разграничение доступа, использование средств защиты, резервирование, контроль доступа и иные организационные и технические меры.

11.3. Оператор не может гарантировать абсолютную безопасность передачи данных через Интернет, однако принимает разумные и предусмотренные законом меры для их защиты.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, включая право получать информацию об обработке его персональных данных, требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, а также отозвать согласие, когда обработка основана на согласии.

12.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

12.3. Для реализации прав пользователь может направить обращение на support@kdgrav.com.

12.4. В обращении рекомендуется указать ФИО, контактные данные, суть требования и сведения, позволяющие идентифицировать соответствующие отношения с Оператором.

12.5. Оператор рассматривает обращения и принимает меры в сроки, предусмотренные законодательством Российской Федерации.

13. Обработка данных детей

13.1. Сайт не предназначен для самостоятельного оформления заказов лицами, которые не обладают необходимой дееспособностью для заключения соответствующего договора.

13.2. Оператор не ставит целью сбор персональных данных детей. Если Оператору станет известно о получении данных ребёнка без необходимого законного основания, Оператор принимает меры в соответствии с применимым законодательством.

14. Обработка данных, предоставленных для гравировки

14.1. При заказе персонализации пользователь может предоставить текст, фотографию, логотип, имя, дату и другие материалы.

14.2. Если такие материалы содержат персональные данные самого пользователя или третьих лиц, пользователь должен иметь законное основание для их передачи Оператору и использования в целях выполнения заказа.

14.3. Оператор использует такие материалы только в объёме, необходимом для подготовки и выполнения соответствующего заказа, а также в иных случаях, предусмотренных законом.

14.4. Пользователь обязан не передавать Оператору сведения, которые не нужны для выполнения заказа.

15. Трансграничная передача и локализация

15.1. Обработка персональных данных российских граждан осуществляется с соблюдением требований законодательства Российской Федерации о локализации персональных данных.

15.2. Если для работы отдельных сервисов потребуется трансграничная передача персональных данных, такая передача осуществляется только при наличии предусмотренного законом основания и с соблюдением применимых требований.

15.3. При существенном изменении используемых сервисов и способов обработки настоящая Политика подлежит актуализации.

16. Изменение Политики

16.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава обрабатываемых данных, целей обработки, используемых информационных систем или иных обстоятельств.

16.2. Новая редакция размещается на Сайте и применяется с даты её размещения, если иное не предусмотрено новой редакцией.

16.3. Рекомендуется периодически проверять актуальную редакцию Политики на Сайте.

17. Контактная информация

Оператор: Индивидуальный предприниматель Носов Николай Сергеевич

ИНН: 772147116019

ОГРНИП: 326774600535328

Адрес: Москва, Чертановская 7А

E-mail: support@kdgrav.com

Телефон поддержки: +7 965 335-33-22