Политика обработки персональных данных

Редакция от 30 октября 2026 года

Эта политика объясняет, какие персональные данные обрабатываются при использовании интернет-магазина GFAYT, для чего они нужны и как реализовать свои права. Политика сама по себе не является согласием. Просмотр сайта, оформление заказа и принятие оферты не заменяют отдельное согласие, когда оно требуется законом.

1. Оператор и контакты

Оператор персональных данных — ООО «ГФТ ТУЛС», ИНН 7751373351, КПП 775101001, ОГРН 1257700433055. Юридический адрес: 119297, г. Москва, вн. тер. г. муниципальный округ Солнцево, ул. Родниковая, д. 30, к. 1, кв. 1027.

Сайт: gfttools.ru; технический домен: myshop-dfu272.myinsales.ru. Обращения по персональным данным: gfttools@mail.ru, телефон +7 (989) 606-06-60. Письменные обращения можно направить по юридическому адресу.

2. Принципы обработки

Обработка ограничивается конкретными законными целями. Для каждой цели используются только необходимые данные; срок хранения определяется этой целью и требованиями закона. Не допускается использование сведений о заказе для рекламной рассылки без отдельного предварительного согласия. Оператор не запрашивает через формы сайта специальные категории или биометрические данные, паспортные копии, пароли и полные реквизиты банковских карт.

3. Цели, данные и правовые основания

Оформление и исполнение заказа

Категории субъектов: покупатели и получатели заказов. Данные: имя, фамилия и отчество при необходимости, телефон, электронная почта, адрес доставки при выбранной доставке, состав и стоимость заказа, выбранные способы оплаты и доставки, статус исполнения, относящиеся к заказу сообщения. Основания: заключение договора по инициативе покупателя и его исполнение — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ; выполнение предусмотренных законом обязанностей продавца — пункт 2 части 1 статьи 6. Согласие на поручение обработки платформе оформляется отдельно в случаях, предусмотренных частью 3 статьи 6.

Срок: период исполнения заказа и рассмотрения связанных требований. Документы, подлежащие обязательному хранению, сохраняются в установленные для них законом сроки; например, бухгалтерские первичные документы — не менее пяти лет после отчетного года в соответствии со статьей 29 Федерального закона № 402-ФЗ. Срок хранения таких документов не распространяется автоматически на все сведения профиля покупателя.

Вопросы, обратный звонок и обращения

Категории субъектов: посетители, направляющие вопрос или запрос на связь. Данные: имя, телефон и/или электронная почта, содержание обращения и связанные с ним сообщения. Основание: отдельное согласие на рассмотрение обращения и связь по нему; при обращении для заключения или исполнения договора — также соответствующее договорное основание. Срок: до завершения рассмотрения обращения и предоставления ответа; при переходе к заказу необходимые сведения обрабатываются в рамках соответствующего заказа.

Работа сайта и безопасность

Категории субъектов: посетители сайта. Для работы корзины, оформления заказа, авторизации при ее использовании, защиты от неправомерных запросов и сохранения выбора cookie могут обрабатываться технические сведения: IP-адрес, сведения о браузере и устройстве, время запроса, адрес запрашиваемой страницы, идентификаторы сессии и технические cookie. Основания определяются назначением соответствующей функции: заключение и исполнение договора; обеспечение законных интересов Оператора при условии соблюдения прав пользователя — пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ. Срок хранения ограничивается работой функции и необходимостью обеспечения безопасности.

Необязательная аналитика

Аналитика не является условием покупки. Сайт использует Яндекс Метрику — сервис ООО «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. Сведения об устройстве и браузере, IP-адресе, посещённых страницах, источнике перехода, времени посещения и действиях на сайте используются для статистики посещаемости, взаимодействия с магазином и заказов. Эти сведения могут быть связаны с идентификаторами cookie. Штатный счётчик использует карту кликов, Вебвизор и сведения электронной торговли.

При первом посещении аналитика включена. Чтобы отключить её, нажмите «Настройки» в уведомлении справа внизу, затем «Без аналитики». Повторное изменение доступно через «Настройки cookie» внизу сайта. Кнопка «ОК» в коротком уведомлении только закрывает его: она не записывает согласие и не включает ранее отключённую аналитику. Отказ сохраняет доступ к товарам и оформлению заказа. До отказа данные о посещении уже могут поступить в сервис; отказ не удаляет автоматически ранее переданные сведения. Просмотр страницы, прокрутка и закрытие окна не записываются как согласие. Подробности о поведении настройки, сроках и записях браузера: Cookie и настройки аналитики. Дополнительно можно использовать Блокировщик Яндекс Метрики.

Подтверждение согласий и защита прав

Оператор обязан подтвердить получение согласия или наличие другого законного основания обработки в соответствии с частью 3 статьи 9 Федерального закона № 152-ФЗ. Для этой цели обрабатываются сведения о предоставленном согласии и соответствующем заказе или обращении. Подтверждения подлежат хранению в объеме и в течение срока, необходимых для выполнения этой обязанности и разрешения возникших требований. Отдельное согласие не возникает автоматически из факта отправки заказа, вопроса или заявки на обратный звонок.

4. Способы обработки и получатели

Обработка может быть автоматизированной и неавтоматизированной и включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение данных. Доступ предоставляется только в пределах задачи и при наличии законного основания.

Работу сайта и обработку оформляемых на нем заказов и обращений обеспечивает платформа inSales: ООО «Инсейлс Рус», ИНН 7714843760, ОГРН 1117746506514, адрес: 125047, г. Москва, ул. 1-я Тверская-Ямская, д. 21. В разделе 14 договора платформы предусмотрены обработка по поручению, требования к конфиденциальности и защите данных, локализация в РФ и хранение в инфраструктуре Selectel, Cloud.ru и Yandex Cloud.

Для внутренних уведомлений сотрудников и координации обработки заказов магазин также использует Cloudflare (вычислительный сервис Workers и базу данных D1) и Telegram. В эту интеграцию из inSales передается запись заказа, содержащая его номер, состав, стоимость и статус, а также указанные покупателем имя, телефон, электронную почту, адрес доставки и относящиеся к заказу комментарии. Запись обрабатывается сервисом Workers и сохраняется в D1; уведомление с данными заказа, включая контактные сведения и адрес доставки при их наличии, поступает в служебную группу Telegram. Сотрудники используют эти сведения для принятия заказа в работу и сопровождения его исполнения. Такая обработка не является публикацией данных на открытых страницах магазина и не используется в качестве согласия на рекламу.

Для выбранного покупателем способа оплаты и доставки необходимые сведения могут обрабатываться соответствующим банком, платежным сервисом или службой доставки на установленном законом основании. Их участие определяется выбранным способом и договорными условиями; это положение не является разрешением на передачу данных любым третьим лицам. Государственным органам данные предоставляются в случаях и порядке, установленных законом.

5. Локализация и трансграничная передача

При сборе данных граждан РФ применяются требования части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных на территории РФ. Обработка в российской инфраструктуре inSales и обработка во внешних сервисах — разные операции. Cloudflare и Telegram являются зарубежными сервисами; использование описанной выше интеграции связано с обработкой данных за пределами российской инфраструктуры платформы inSales.

Трансграничная передача подчиняется статье 12 Федерального закона № 152-ФЗ, которая предусматривает самостоятельное законное основание, оценку условий обработки у иностранного получателя и отдельное предварительное уведомление Роскомнадзора. Политика информирует об используемых сервисах и не заменяет эти процедуры. Согласие в формах заказа и обращения ограничено указанными в нем действиями Оператора и платформы inSales и не является согласием на трансграничную передачу через Cloudflare или Telegram.

Пользователь вправе запросить сведения о получателях, местах обработки и передаче данных своего заказа, а также обратиться по вопросам прекращения обработки и уничтожения данных по контактам из раздела 1. Запрос рассматривается в установленном законом порядке с учетом предусмотренных законом оснований для сохранения отдельных сведений.

6. Права пользователя

Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отзывать согласие, требовать прекращения обработки и обращаться в Роскомнадзор или суд для защиты своих прав.

Для реализации прав направьте обращение на gfttools@mail.ru или по юридическому адресу. Укажите сведения, позволяющие определить, какого заказа или обращения касается запрос. Проверка принадлежности данных проводится соразмерно запросу; направлять паспортную копию обычной электронной почтой не требуется.

Ответ на запрос о данных предоставляется в течение 10 рабочих дней; в предусмотренных законом случаях этот срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением. Неточные данные уточняются в течение 7 рабочих дней после подтверждения неточности. Требование о прекращении обработки рассматривается в сроки статьи 21 Федерального закона № 152-ФЗ, в том числе с учетом законных оснований для продолжения обработки.

7. Прекращение обработки и защита

После достижения цели или отзыва согласия обработка на этом основании прекращается, а данные уничтожаются не позднее 30 дней, если их сохранение больше не требуется и нет другого предусмотренного законом основания для обработки. Отзыв согласия не отменяет обязанности хранить документы, установленные законом, и не препятствует обработке, необходимой для исполнения договора или защиты прав на законном основании. Порядок блокирования и уничтожения определяется статьей 21 Федерального закона № 152-ФЗ.

Данные передаются через защищенное соединение HTTPS. Обработка в платформе регулируется договорными обязанностями по конфиденциальности, локализации и безопасности. Оператор обязан ограничивать доступ кругом уполномоченных лиц, учитывать обращения субъектов, контролировать подключенные сервисы, сроки хранения и удаление данных, а также принимать необходимые правовые, организационные и технические меры по статьям 18.1 и 19 Федерального закона № 152-ФЗ. Подробные сведения о реализуемых мерах предоставляются в допустимом законом объеме; секреты доступа и сведения, раскрывающие уязвимости, не публикуются.

8. Обновления политики

Актуальная редакция размещается по адресу gfttools.ru/page/privacy. Новая редакция не заменяет согласие на новые цели обработки: если такое согласие требуется, оно запрашивается отдельно до начала соответствующей обработки.