Политика конфиденциальности и и защиты информации

Политика в отношении обработки персональных данных

(Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», с учётом изменений законодательства по состоянию на июль 2026 года. Содержит все 17 обязательных пунктов, предусмотренных ст. 18.1 152-ФЗ)

Дата последнего обновления: 28 июля 2026 г.

1. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

1.1. Оператором персональных данных является:

• Наименование: Общество с ограниченной ответственностью «ГРАФИКА-М» (ООО «ГРАФИКА-М»)
• Сокращённое наименование: ООО «ГРАФИКА-М»
• ОГРН: 1057746671894
• ИНН: 7701592767
• Юридический адрес: 107082, Россия, г. Москва, ул. Митинская, д. 12, пом. 11
• Адрес сайта: https://expressstamp.ru/
• Телефон: +7 (495) 231-44-20 доб. 206
• Электронная почта: grm@expressstamp.ru

1.2. Оператор зарегистрирован в Едином федеральном реестре операторов персональных данных (при наличии соответствующей записи).

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:

2.1. Оформление и исполнение заказов — обработка заявок Пользователей на приобретение Товаров и/или Услуг, размещённых на Сайте, включая взаимодействие с Пользователем, доставку, оплату и предоставление гарантийного обслуживания. Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора).

2.2. Предоставление доступа к личному кабинету — регистрация и авторизация Пользователя на Сайте, ведение учётной записи, хранение истории заказов. Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора).

2.3. Обратная связь и обработка обращений — рассмотрение запросов, вопросов и предложений Пользователей, направленных через Форму обратной связи, по электронной почте или телефону. Правовое основание: п. 1 ч. 1 ст. 6 152-ФЗ (согласие субъекта).

2.4. Маркетинговые коммуникации — направление информационных рассылок о новых Товарах, Услугах, акциях и предложениях Компании (только при наличии отдельного согласия Пользователя). Правовое основание: п. 1 ч. 1 ст. 6 152-ФЗ (согласие субъекта).

2.5. Улучшение качества обслуживания — анализ и обобщение статистических данных о посещениях Сайта для оптимизации его функционирования и улучшения пользовательского опыта. Правовое основание: законный интерес оператора (п. 6 ч. 1 ст. 6 152-ФЗ), при условии обезличивания данных.

2.6. Исполнение требований законодательства РФ — выполнение обязанностей, возложенных на Оператора федеральными законами (бухгалтерский учёт, налоговое администрирование и т.д.). Правовое основание: п. 2 ч. 1 ст. 6 152-ФЗ.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовыми основаниями обработки персональных данных являются:

• Статья 6 ч. 1 п. 1 152-ФЗ — согласие субъекта персональных данных на обработку его данных;
• Статья 6 ч. 1 п. 5 152-ФЗ — обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (договор купли-продажи, договор оказания услуг);
• Статья 6 ч. 1 п. 2 152-ФЗ — обработка необходима для достижения целей, предусмотренных законодательством РФ;
• Статья 6 ч. 1 п. 6 152-ФЗ — законный интерес оператора (для обезличенной аналитики).

3.2. Согласие субъекта персональных данных предоставляется в форме отдельного документа (путём проставления отметки (галочки) в соответствующем поле при регистрации, оформлении заказа или отправке обращения на Сайте). Согласие не может быть включено в текст других документов (пользовательского соглашения, договора оферты). Данное требование действует с 1 сентября 2025 года в соответствии с изменениями, внесёнными в ч. 1 ст. 9 152-ФЗ Федеральным законом от 24.06.2025 № 156-ФЗ

4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Посетители Сайта — лица, просматривающие контент Сайта, не оформлявшие Заказ;
• Клиенты — лица, оформившие Заказ на приобретение Товара/Услуги;
• Зарегистрированные Пользователи — лица, создавшие учётную запись (личный кабинет) на Сайте;
• Контрагенты — представители юридических лиц или индивидуальные предприниматели, осуществляющие заказы от их имени.

5. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор собирает и обрабатывает следующие персональные данные:

5.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь и т.д.), а также биометрические персональные данные.

6. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор осуществляет обработку персональных данных следующими способами:

• Сбор через формы на Сайте (регистрация, оформление заказа, отправка обращений);
• Хранение в базах данных на серверах, расположенных на территории РФ;
• Систематизация, накопление, структурирование;
• Использование с помощью средств автоматизации и без них;
• Передача третьим лицам (обработчикам) для осуществления отдельных операций (доставка, оплата, аналитика);
• Обезличивание при формировании статистических отчётов.

6.2. Оператор обеспечивает защиту персональных данных от несанкционированного доступа и раскрытия путём применения организационных и технических мер:

• Использование паролей для защиты доступа к базам данных;
• Шифрование передачи данных по протоколу HTTPS;
• Установка антивирусного ПО и средств защиты от несанкционированного доступа;
• Регулярное резервное копирование баз данных;
• Разграничение доступа сотрудников к персональным данным;
• Проведение регулярного аудита мер безопасности.

7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до момента отзыва согласия субъектом, либо до момента удаления данных по требованию субъекта или Оператора.

7.2. Конкретные сроки хранения:

7.3. По достижении целей обработки или истечении сроков хранения персональные данные уничтожаются путём безвозвратного удаления из баз данных.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

8.1. Оператор не продаёт, не обменивает и не раскрывает третьим лицам персональные данные Пользователей, за исключением следующих случаев.

8.2. Оператор вправе передавать персональные данные следующим лицам для осуществления конкретных целей:

• Службы доставки (курьерские службы, транспортные компании) — для доставки Товара по адресу, указанному Пользователем;
• Платёжные системы и банки — для проведения оплаты Товара/Услуги;
• Сервисы аналитики и хостинга — для обеспечения работы Сайта, анализа трафика и улучшения его функционирования;
• Email-сервисы — для направления маркетинговых рассылок (только при наличии согласия Пользователя);
• Государственные органы — по запросам суда, правоохранительных органов и иных уполномоченных государственных органов в случаях, предусмотренных законодательством РФ.

8.3. Передача персональных данных третьим лицам осуществляется на основании соглашений между Оператором и такими лицами, содержащих обязательства по обеспечению конфиденциальности и безопасности обрабатываемых данных.

9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Перед осуществлением трансграничной передачи персональных данных Оператор обязан обеспечить предварительную локализацию баз данных персональных данных граждан РФ на территории Российской Федерации (в соответствии с ч. 5 ст. 18 152-ФЗ). С 1 июля 2025 года первичный сбор и хранение персональных данных россиян осуществляются исключительно на серверах, расположенных на территории РФ.

9.2. Оператор может осуществлять трансграничную передачу персональных данных только при соблюдении следующих условий:

• Данные предварительно собраны и сохранены на серверах, расположенных на территории РФ;
• Получено отдельное согласие субъекта на трансграничную передачу;
• Подано уведомление в Роскомнадзор о намерении осуществить трансграничную передачу в порядке, установленном ст. 12 152-ФЗ

9.3. В случае использования зарубежных сервисов аналитики (например, Google Analytics) Оператор получает согласие Пользователя на трансграничную передачу данных.

10. КОНТАКТЫ ОТВЕТСТВЕННОГО ЗА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. За обработку персональных данных отвечает следующее должностное лицо:

• Должность: Генеральный директор ООО «ГРАФИКА-М»
• Электронная почта: grm@expressstamp.ru
• Телефон: +7 (495) 231-44-20 доб. 206
• Адрес: 107082, Россия, г. Москва, ул. Митинская, д. 12, пом. 11

11. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Субъект персональных данных вправе реализовать следующие права:

• Право на доступ к персональным данным — узнать, какие данные обрабатываются, получить копию, информацию о целях, источниках, сроках обработки;
• Право на уточнение (исправление) данных — потребовать исправления неточных или неполных данных;
• Право на блокирование — потребовать временного прекращения обработки данных (например, на период проверки их точности);
• Право на уничтожение — потребовать удаления персональных данных;
• Право на отзыв согласия — отозвать ранее данное согласие на обработку персональных данных;
• Право на обжалование — обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

11.2. Запросы на реализацию указанных прав направляются на электронную почту: grm@expressstamp.ru или по почтовому адресу: 107082, Россия, г. Москва, ул. Митинская, д. 12, пом. 11, ООО «ГРАФИКА-М».

11.3. Оператор обязан рассмотреть запрос субъекта в следующие сроки:

• На запрос о предоставлении информации об обработке данных — 10 рабочих дней со дня получения;
• На запрос об исправлении данных — 7 рабочих дней со дня получения;
• На запрос об уничтожении данных — 30 календарных дней со дня получения.

11.4. Запрос должен содержать: ФИО (наименование), номер документа, удостоверяющего личность, адрес, а также чётко сформулированное требование.

12. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Уничтожение персональных данных осуществляется путём безвозвратного удаления из всех баз данных Оператора и его обработчиков.

12.2. Уничтожение данных происходит в следующих случаях:

• Истечение срока обработки (п. 7.2 настоящей Политики);
• Отзыв согласия субъектом на обработку данных;
• Обнаружение неправомерной обработки данных;
• Требование субъекта о прекращении обработки и уничтожении данных.

12.3. После уничтожения данных Оператор фиксирует факт уничтожения с указанием даты.

13. ОБЕЗЛИЧИВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Оператор применяет обезличивание персональных данных при формировании статистических отчётов о посещаемости и использовании Сайта, с целью анализа эффективности работы Сайта без возможности идентификации конкретного субъекта.

13.2. Обезличенные данные не позволяют определить принадлежность данных конкретному субъекту и не подлежат возврату в персонализированную форму.

14. АВТОМАТИЗИРОВАННАЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Оператор осуществляет автоматизированную обработку персональных данных (включая принятие решений на основе автоматически обрабатываемых данных), однако не принимает юридически значимые решения, ставящие Пользователя в зависимость исключительно от автоматизированной обработки персональных данных.

14.2. Автоматизированная обработка применяется для:

• Анализа поведения пользователей на Сайте;
• Формирования персонализированных предложений на основе истории заказов;
• Автоматической обработки заявок.

14.3. Субъект вправе требовать пояснений при принятии решений, затрагивающих его права и законные интересы, и получить возможность их пересмотра человеком.

15. ПОРЯДОК ВНЕСЕНИЯ ИЗМЕНЕНИЙ В ПОЛИТИКУ

15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на Сайте по адресу: Политика конфиденциальности и и защиты информации с указанием даты последнего обновления.

15.2. Изменения вступают в силу с момента их размещения на Сайте.

15.3. О существенных изменениях Пользователи, давшие согласие на маркетинговые коммуникации, будут уведомлены по электронной почте не позднее чем за 10 дней до вступления изменений в силу.

15.4. Продолжение использования Сайта после размещения новой редакции Политики означает согласие Пользователя с изменениями.

16. ДАТА АКТУАЛИЗАЦИИ ПОЛИТИКИ

16.1. Настоящая Политика была обновлена: 28 июля 2026 г.

17. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

17.1. Настоящая Политика является общедоступным документом и опубликована в соответствии со ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных»

17.2. Оператор гарантирует конфиденциальность персональных данных и обеспечивает их защиту в соответствии с требованиями законодательства РФ.

17.3. Настоящая Политика действует бессрочно до её замены новой редакцией или до прекращения деятельности Оператора.

Оператор персональных данных:

ООО «ГРАФИКА-М»
ОГРН: 1057746671894
ИНН: 7701592767
Адрес: 107082, Россия, г. Москва, ул. Митинская, д. 12, пом. 11
Телефон: +7 (495) 231-44-20 доб. 206
E-mail: grm@expressstamp.ru
Адрес сайта: https://expressstamp.ru/