Политика конфиденциальности

Политика в отношении обработки персональных данных

Редакция от 26 июля 2026 года.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператор персональных данных: ИП Дмитриев А.И. (далее — Оператор), торговая марка «МЭТР ГУРМЭ». Адрес: Санкт-Петербург, Петроградская наб., д. 18, корп. 3, лит. В, пом. 25-Н. Адрес электронной почты: lepim_spb@mail.ru. Телефон: +7 (921) 429-76-62.

1.3. Политика применяется ко всей информации о пользователях, которую Оператор может получить в связи с использованием сайта metrgurme.ru (далее — Сайт).

1.4. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Действующая редакция Политики постоянно доступна на Сайте по адресу metrgurme.ru/policy. Оператор вправе вносить в Политику изменения; новая редакция вступает в силу с момента её размещения на Сайте.

2. Основные понятия, используемые в Политике

  1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.
  2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
  3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
  4. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
  5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.
  6. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
  7. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
  8. Пользователь — любой посетитель Сайта.
  9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3. Какие персональные данные обрабатывает Оператор

3.1. При оформлении заказа (форма оформления заказа на Сайте):

  1. фамилия и имя;
  2. номер телефона;
  3. адрес электронной почты;
  4. имя пользователя в Telegram (если указано Пользователем);
  5. адрес доставки: город, улица, дом, квартира;
  6. комментарий к заказу — в объёме, который Пользователь указывает по своему усмотрению;
  7. состав, сумма и история заказов.

3.2. При регистрации и использовании личного кабинета:

  1. адрес электронной почты;
  2. пароль — хранится исключительно в виде необратимого криптографического хеша, сам пароль Оператору неизвестен;
  3. дата рождения, если указана Пользователем, — для персональных предложений и подарков ко дню рождения;
  4. сохранённые контактные данные и адреса доставки, включая почтовый индекс;
  5. история заказов, избранное, баланс и история бонусных баллов;
  6. дата и факт последнего входа, техническая информация о сессии.

3.3. Автоматически при посещении Сайта:

  1. файлы cookie, в том числе технические cookie, необходимые для работы корзины, авторизации и запоминания выбора Пользователя;
  2. IP-адрес, дата и время обращения, тип и версия браузера, операционная система, источник перехода, сведения о просмотренных страницах и действиях на Сайте — обрабатываются в обезличенном виде сервисом интернет-статистики Яндекс.Метрика.

3.4. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные. Сайт не предназначен для самостоятельного использования лицами, не достигшими 18 лет.

3.5. Оператор не проверяет достоверность предоставленных Пользователем персональных данных и исходит из того, что Пользователь предоставляет достоверные данные и поддерживает их в актуальном состоянии.

4. Цели обработки и правовые основания

4.1. Заключение и исполнение договора розничной купли-продажи — оформление, подтверждение, комплектование, доставка и оплата заказа, связь с Пользователем по заказу. Данные: п. 3.1. Основание: п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора, стороной которого является субъект персональных данных), согласие Пользователя.

4.2. Регистрация и ведение личного кабинета — авторизация, восстановление пароля, начисление и списание бонусных баллов. Данные: п. 3.2. Основание: согласие Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ).

4.3. Направление сервисных (транзакционных) сообщений — подтверждение email, восстановление пароля, статус заказа. Данные: адрес электронной почты. Основание: п. 5 ч. 1 ст. 6 152-ФЗ, согласие Пользователя.

4.4. Направление рекламных и информационных рассылок о новинках, акциях и специальных предложениях. Данные: имя, адрес электронной почты. Основание: отдельное согласие Пользователя (ч. 1 ст. 18 ФЗ «О рекламе», ст. 15 152-ФЗ).

4.5. Исполнение обязанностей, возложенных на Оператора законодательством — бухгалтерский и налоговый учёт, ответы на обращения государственных органов. Данные: п. 3.1. Основание: п. 2 ч. 1 ст. 6 152-ФЗ.

4.6. Обеспечение работоспособности и безопасности Сайта, защита от мошенничества и автоматизированных атак. Данные: IP-адрес, технические данные. Основание: п. 7 ч. 1 ст. 6 152-ФЗ (законный интерес Оператора).

4.7. Анализ посещаемости, улучшение качества Сайта и его содержания. Данные: обезличенные данные, файлы cookie. Основание: согласие Пользователя, выражаемое в баннере о файлах cookie.

5. Порядок получения и отзыва согласия

5.1. Оператор обрабатывает персональные данные Пользователя только в случае их самостоятельного заполнения и (или) отправки Пользователем через формы, размещённые на Сайте.

5.2. Согласие на обработку персональных данных даётся Пользователем путём проставления отметки в соответствующем поле формы оформления заказа или формы регистрации. Отметка проставляется Пользователем самостоятельно и по умолчанию не установлена. Текст согласия размещён на Сайте по адресу metrgurme.ru/consent.

5.3. Согласие на получение рекламных рассылок даётся отдельной отметкой и не является обязательным условием оформления заказа или регистрации. Отказ от рассылки не влияет на возможность приобретения товаров.

5.4. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление на адрес lepim_spb@mail.ru с пометкой «Отзыв согласия на обработку персональных данных». Отзыв согласия исполняется в срок, не превышающий 30 дней.

5.5. Отзыв согласия не прекращает обработку данных, осуществляемую на иных законных основаниях — в частности, исполнение уже оформленного заказа и хранение документов бухгалтерского учёта в течение установленных законом сроков.

5.6. Отказаться от рекламных рассылок можно в любой момент: в личном кабинете в разделе «Профиль» → «Рассылка», по ссылке «Отписаться» в самом письме либо направив письмо на адрес lepim_spb@mail.ru с пометкой «Отказ от рассылки».

6. Хранение персональных данных

6.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

6.2. Сроки хранения персональных данных:

  1. Данные заказа, включая контактные данные и адрес доставки, — 5 лет с момента исполнения заказа (срок хранения первичных учётных документов, ч. 1 ст. 29 ФЗ «О бухгалтерском учёте»).
  2. Данные учётной записи личного кабинета — до удаления учётной записи или отзыва согласия Пользователем.
  3. Данные для рекламной рассылки — до отзыва согласия на получение рассылки.
  4. Сессии, токены подтверждения email и восстановления пароля — до истечения срока их действия.
  5. Файл cookie с отметкой о согласии — 1 год с момента предоставления согласия.
  6. Обезличенные данные интернет-статистики — в соответствии с политикой сервиса Яндекс.Метрика.

6.3. По достижении целей обработки, а также в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством и если у Оператора не сохраняется иного законного основания для их обработки.

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт персональные данные Пользователей и не раскрывает их неопределённому кругу лиц.

7.2. Для достижения целей, указанных в разделе 4, Оператор поручает обработку персональных данных следующим лицам на основании договоров, предусматривающих обязанность соблюдать конфиденциальность и требования 152-ФЗ:

  1. хостинг-провайдер, предоставляющий Оператору серверные мощности на территории Российской Федерации, — хранение баз данных и файлов Сайта;
  2. курьерские службы — фамилия, имя, телефон, адрес доставки и состав отправления в объёме, необходимом для вручения заказа;
  3. сервис email-рассылок «Юнисендер» (ООО «Юнисендер Рус») — имя и адрес электронной почты, для отправки сервисных писем и рекламных рассылок;
  4. ООО «ЯНДЕКС» — обезличенные данные о действиях Пользователя на Сайте, собираемые сервисом Яндекс.Метрика.

7.3. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

8. Трансграничная передача персональных данных

8.1. Оператор не осуществляет трансграничную передачу персональных данных. Все привлекаемые Оператором лица, указанные в п. 7.2, обрабатывают персональные данные на территории Российской Федерации.

8.2. В случае если Оператор примет решение о трансграничной передаче персональных данных, он до её начала уведомит уполномоченный орган по защите прав субъектов персональных данных в порядке ст. 12 152-ФЗ и внесёт соответствующие изменения в настоящую Политику.

9. Файлы cookie и веб-аналитика

9.1. Сайт использует файлы cookie. Технические (строго необходимые) cookie обеспечивают работу корзины, авторизации в личном кабинете и сохранение выбора Пользователя; без них Сайт не может функционировать.

9.2. Аналитические скрипты (Яндекс.Метрика) загружаются только после того, как Пользователь подтвердил согласие в баннере о файлах cookie. До получения согласия сбор статистики не производится.

9.3. Пользователь может в любой момент отключить или удалить файлы cookie в настройках своего браузера. Отключение технических cookie может привести к неработоспособности отдельных функций Сайта.

10. Меры по обеспечению безопасности персональных данных

10.1. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных, в том числе:

  1. назначение лица, ответственного за организацию обработки персональных данных;
  2. ограничение круга лиц, имеющих доступ к персональным данным, и предоставление доступа только в объёме, необходимом для выполнения трудовых обязанностей;
  3. передача данных между браузером Пользователя и Сайтом по защищённому протоколу HTTPS;
  4. хранение паролей исключительно в виде необратимых криптографических хешей;
  5. ограничение количества попыток авторизации и иные меры защиты от автоматизированного подбора;
  6. резервное копирование баз данных и контроль доступа к резервным копиям;
  7. учёт и контроль машинных носителей персональных данных.

11. Права Пользователя

11.1. Пользователь имеет право:

  1. получать сведения об обработке его персональных данных Оператором в объёме, предусмотренном ч. 7 ст. 14 152-ФЗ;
  2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  3. отозвать согласие на обработку персональных данных;
  4. отказаться от получения рекламных рассылок;
  5. обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

11.2. Для реализации своих прав Пользователь направляет Оператору запрос на адрес lepim_spb@mail.ru. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (в частности, адрес электронной почты и (или) номер телефона, указанные при оформлении заказа или регистрации), и подпись Пользователя либо его представителя. Ответ предоставляется в срок, не превышающий 30 дней с даты получения запроса.

11.3. Неточности в персональных данных Пользователь может исправить самостоятельно в личном кабинете либо направив уведомление на адрес lepim_spb@mail.ru с пометкой «Актуализация персональных данных».

12. Заключительные положения

12.1. Все возникающие вопросы, касающиеся обработки персональных данных, Пользователь может направить Оператору по адресу lepim_spb@mail.ru.

12.2. Надзорный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.

12.3. Политика действует бессрочно до замены её новой версией. Все изменения отражаются в настоящем документе.