Политика обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта mygrount.ru (далее — Сайт).
Оператором персональных данных является ИП Малышев Герман Олегович, ИНН 500715708412 (далее — Оператор).
Использование Сайта, оформление заказа или отправка формы обратной связи означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных.
2. Персональные данные, которые мы обрабатываем
Оператор обрабатывает следующие категории персональных данных:
- Номер телефона — для регистрации, авторизации (SMS-код), связи по заказу
- Фамилия, имя, отчество — для оформления и доставки заказа
- Адрес электронной почты (необязательно) — для уведомлений о заказе
- Адрес доставки — для выполнения доставки заказа
- Координаты доставки (широта, долгота) — для расчёта маршрута
- Комментарий к заказу — для уточнения условий доставки
- ИНН и наименование организации (для юридических лиц) — для выставления счетов
- Фото профиля (URL, при входе через Сбер ID / Тинькофф ID — необязательно) — для отображения аватара в личном кабинете
Мы не обрабатываем специальные и биометрические категории персональных данных.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- Авторизация и аутентификация пользователей на Сайте
- Оформление и исполнение заказов на продукцию
- Доставка заказов по указанному адресу
- Связь с пользователем по вопросам заказа
- Приём оплаты через платёжную систему ЮКасса
- Улучшение качества обслуживания и работы Сайта
4. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- Согласия субъекта персональных данных (ст. 6 п. 1 пп. 1 152-ФЗ) — предоставляемого при отправке формы или оформлении заказа
- Исполнения договора, стороной которого является субъект (ст. 6 п. 1 пп. 5 152-ФЗ) — публичная оферта на mygrount.ru
5. Передача данных третьим лицам
Оператор передаёт персональные данные третьим лицам только в целях исполнения обязательств перед Пользователем:
- ООО «СМС.РУ» — для отправки SMS-сообщений с кодами авторизации. Передаётся: номер телефона. Политика конфиденциальности sms.ru
- ООО «ЮКасса» (НКО «ЮМани») — для приёма онлайн-платежей. Передаётся: сумма заказа, идентификатор платежа. Банковские реквизиты карт вводятся на стороне ЮКасса и не обрабатываются Оператором.
- Telegram (Telegram Messenger Inc.) — для внутренних уведомлений менеджерам Оператора о новых и отменённых заказах. Передаётся: имя и номер телефона клиента, адрес доставки, сумма заказа. Передача осуществляется исключительно сотрудникам Оператора и не является раскрытием данных неуполномоченным лицам.
В иных случаях передача данных третьим лицам без согласия Пользователя не осуществляется, за исключением случаев, предусмотренных законодательством РФ.
6. Хранение и защита данных
Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 ч. 5 152-ФЗ.
Оператор применяет следующие меры защиты:
- Передача данных по зашифрованному каналу (HTTPS/TLS)
- Хеширование паролей и одноразовых кодов (SHA-256)
- Разграничение доступа к персональным данным по ролям
- Регулярное резервное копирование базы данных
- Маскирование персональных данных в технических журналах
7. Сроки хранения персональных данных
Персональные данные хранятся не дольше, чем это необходимо для целей обработки. Данные заказов хранятся в течение 5 лет с момента выполнения заказа для целей бухгалтерского учёта (ст. 29 402-ФЗ). Данные аккаунта хранятся до момента удаления аккаунта Пользователем или деактивации Оператором.
8. Права субъекта персональных данных
В соответствии со ст. 14–17 152-ФЗ, Пользователь имеет право:
- Получить информацию об обработке своих персональных данных
- Требовать уточнения, блокирования или уничтожения своих данных
- Отозвать согласие на обработку персональных данных
- Обжаловать действия Оператора в Роскомнадзор
- Удалить свой аккаунт и связанные персональные данные
Для реализации указанных прав Пользователь может обратиться по электронной почте: ai@mygrount.ru или по телефону, указанному на Сайте.
9. Файлы cookie
Сайт использует технические файлы cookie (session_token) для обеспечения работы корзины и авторизации. Данные cookie не содержат персональных данных и не используются для отслеживания или рекламы.
10. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещена по адресу: mygrount.ru/privacy. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.
По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
- ИП Малышев Герман Олегович
- ИНН: 500715708412
- Email: ai@mygrount.ru
- Сайт: mygrount.ru
Дата последнего обновления: 29 марта 2026 г.