ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
интернет-магазина G.E.Y.I.M

https://geyim.ru

Оператор персональных данных: Индивидуальный предприниматель Новрузов Руслан Сулейманович

ИНН 772352035676 | ОГРНИП 321774600096518

Адрес: 109652, г. Москва, ул. Новомарьинская, д. 10, к. 1, кв. 116

Email: geyim.brand@gmail.com | Телефон: +7 977 922-19-39

Дата вступления в силу: с момента размещения на сайте https://geyim.ru

Редакция от 4 августа 2026 года

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей, авторизованных пользователей и покупателей интернет-магазина geyim.ru, созданного с использованием технологической платформы «Яндекс KIT». Политика применяется ко всем персональным данным, получаемым через сайт, при авторизации посредством Яндекс ID, оформлении и исполнении заказов, оплате через Яндекс Пэй, выдаче электронных чеков, аналитике и рекламе.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Оператором персональных данных является Индивидуальный предприниматель Новрузов Руслан Сулейманович (далее — «Оператор», «Продавец»).

1.3. Политика действует в отношении сайта https://geyim.ru (далее — «Сайт»), его страниц и технических средств, используемых при оформлении и исполнении заказов.

1.4. Используя Сайт и предоставляя персональные данные, Пользователь подтверждает, что ознакомился с настоящей Политикой. В случаях, когда законодательство требует согласия, обработка начинается после совершения Пользователем однозначного подтверждающего действия, например установки отдельного флажка, нажатия кнопки согласия или выбора настроек файлов cookie.

1.5. Политика не регулирует самостоятельную обработку данных сторонними сервисами, на сайты или интерфейсы которых Пользователь переходит с Сайта. Такие лица обрабатывают данные в соответствии со своими правилами и политиками.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — посетитель Сайта, лицо, авторизованное через Яндекс ID, покупатель либо представитель покупателя.

2.4. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером или устройством Пользователя и используемые для работы Сайта, авторизации, запоминания настроек, аналитики и оценки эффективности рекламы.

3. Категории субъектов и состав обрабатываемых данных

3.1. Оператор может обрабатывать данные следующих категорий субъектов:

• посетители Сайта;

• пользователи, авторизованные посредством Яндекс ID;

• покупатели и получатели заказов;

• лица, обращающиеся к Оператору по вопросам заказа, возврата, претензии или реализации прав субъекта персональных данных.

3.2. В зависимости от действий Пользователя Оператор может обрабатывать:

• имя и фамилию;

• номер телефона;

• адрес электронной почты;

• адрес доставки;

• комментарий к заказу и содержание обращений;

• сведения о заказе: состав, количество, стоимость, скидка, статус, способ оплаты, сведения о доставке, возврате и претензии;

• идентификатор и отдельные сведения профиля Яндекс ID, которые Пользователь разрешил передать Сайту;

• данные, необходимые для формирования кассового чека, возврата денежных средств и выполнения требований налогового и бухгалтерского законодательства;

• технические данные: IP-адрес, cookie и иные онлайн-идентификаторы, дата и время посещения, адрес запрошенной страницы, источник перехода, сведения о браузере, операционной системе, типе устройства, разрешении экрана, действиях на Сайте, примерном регионе и ошибках работы Сайта;

• данные о согласиях, их предоставлении и отзыве.

3.3. Оператор не запрашивает и намеренно не обрабатывает специальные категории персональных данных, сведения о судимости и биометрические персональные данные. Пользователю не следует указывать такие сведения в комментарии к заказу.

3.4. Полные реквизиты банковской карты, включая её полный номер и код безопасности, Оператором через Сайт не запрашиваются и не сохраняются. Платёж обрабатывается платёжной инфраструктурой Яндекс Пэй и привлечёнными ею участниками расчётов.

4. Цели, состав данных и правовые основания обработки

Цель обработки Персональные данные Правовое основание Срок / критерий хранения

Работа Сайта, авторизация и управление сессией Яндекс ID, cookie, IP-адрес, сведения об устройстве и сессии Согласие; исполнение запроса Пользователя; законные интересы Оператора при условии соблюдения прав Пользователя До окончания сессии, удаления учётной связи, отзыва согласия либо в пределах срока, необходимого для безопасности

Оформление, подтверждение и исполнение заказа Имя, фамилия, телефон, email, адрес доставки, комментарий, сведения о заказе Заключение и исполнение договора розничной купли-продажи; исполнение обязанностей, установленных законом До исполнения договора и далее в сроки, установленные законодательством и необходимые для защиты прав сторон

Хранение, комплектация, упаковка, доставка, выдача, обработка невыкупа и возврата заказа через Фулфилмент Яндекс Маркета (LAAS) ФИО получателя, телефон, email, адрес доставки, состав и статус заказа, сведения о возврате Исполнение договора с покупателем; поручение обработки и/или передача самостоятельному оператору в предусмотренных законом случаях В пределах срока исполнения заказа, возврата и обязательного хранения документов

Оплата и возврат денежных средств через Яндекс Пэй Сумма и идентификатор заказа, статус платежа, контактные и иные данные, необходимые платёжному сервису Исполнение договора; требования законодательства о платежах, кассовых операциях и противодействии мошенничеству По срокам платёжного сервиса и требованиям законодательства; у Оператора — в составе документов по заказу

Формирование и направление электронного кассового чека Телефон или email, сведения о товаре, сумме, расчёте и возврате Исполнение обязанностей по законодательству о применении контрольно-кассовой техники, налоговому и бухгалтерскому учёту В течение сроков, установленных применимым законодательством

Обработка обращений, возвратов, претензий и запросов субъектов Контактные данные, сведения о заказе, обращении, доказательства и переписка Исполнение договора; соблюдение требований закона; защита прав и законных интересов Оператора и Пользователя До завершения рассмотрения и далее в пределах применимых сроков исковой давности и обязательного хранения

Аналитика, улучшение Сайта и информационная безопасность Cookie, IP-адрес, данные браузера и устройства, действия на Сайте, источник перехода, приблизительный регион Согласие на cookie; законные интересы Оператора при соблюдении прав Пользователя В пределах сроков настроек Яндекс Метрики, cookie и целей анализа

Оценка эффективности рекламы и ретаргетинг в Яндекс Директе Cookie, рекламные идентификаторы, события посещения и конверсии Предварительное согласие Пользователя на соответствующие cookie/технологии До отзыва согласия или истечения срока рекламных идентификаторов

Рекламные и информационные рассылки Имя, телефон, email, сведения о согласии и предпочтениях Отдельное предварительное согласие Пользователя До отзыва согласия либо прекращения рассылки

5. Принципы и способы обработки

5.1. Обработка осуществляется законно, справедливо и только для заранее определённых целей. Объём данных ограничивается тем, что необходимо для соответствующей цели.

5.2. Оператор может осуществлять автоматизированную, неавтоматизированную и смешанную обработку, включая передачу данных по защищённым каналам связи.

5.3. Оператор совершает с персональными данными действия, необходимые для целей настоящей Политики: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу, предоставление, обезличивание, блокирование, удаление и уничтожение.

5.4. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством.

5.5. Решения, порождающие юридические последствия для Пользователя, не принимаются Оператором исключительно на основании автоматизированной обработки без участия человека, кроме случаев, разрешённых законом или необходимых для исполнения договора с согласия Пользователя.

6. Использование сервисов Яндекса

6.1. Яндекс KIT и Яндекс ID

Сайт создан и функционирует с использованием технологической платформы «Яндекс KIT». Авторизация выполняется посредством Яндекс ID. При авторизации Яндекс может передать Сайту идентификатор Пользователя и сведения профиля, доступ к которым Пользователь разрешил в интерфейсе Яндекс ID. Яндекс также самостоятельно обрабатывает сведения в соответствии с условиями своих сервисов и Политикой конфиденциальности Яндекса.

6.2. Яндекс Пэй

Для приёма оплаты используется Яндекс Пэй. Оператор передаёт сведения, необходимые для идентификации заказа, проведения оплаты, возврата, предотвращения мошенничества и исполнения обязательных требований. Платёжные данные карты вводятся и обрабатываются в защищённом интерфейсе платёжного сервиса и не сохраняются Оператором в полном объёме.

6.3. Яндекс Метрика

Для анализа посещаемости и улучшения Сайта может использоваться Яндекс Метрика. Сервис может получать cookie, IP-адрес, сведения о браузере, устройстве, источнике перехода, просмотренных страницах и действиях Пользователя. Если в настройках включён Вебвизор, могут фиксироваться обезличенные или псевдонимизированные сведения о взаимодействии со страницами. Загрузка необязательных аналитических технологий должна осуществляться с учётом выбора Пользователя в уведомлении о cookie.

6.4. Яндекс Директ

Для оценки конверсий, настройки рекламы и ретаргетинга могут использоваться технологии Яндекс Директа. Такая обработка может включать рекламные идентификаторы, cookie, сведения о переходах и совершённых на Сайте событиях. Пользователь может отказаться от необязательных рекламных cookie через баннер настроек cookie и настройки браузера.

6.5. Фулфилмент Яндекс Маркета (LAAS)

Для хранения товаров, комплектации, упаковки, доставки, выдачи, обработки отмен, невыкупов и возвратов Оператор использует Фулфилмент Яндекс Маркета по модели LAAS. В объёме, необходимом для исполнения заказа, Оператор может передавать Яндексу и привлечённым им складским, курьерским и иным логистическим исполнителям ФИО получателя, номер телефона, адрес электронной почты, адрес и способ доставки, состав, стоимость, идентификатор и статус заказа, а также сведения об отмене и возврате. Получатели обрабатывают данные на основании договора с Оператором и/или как самостоятельные операторы в пределах своих полномочий и применимых правил.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные в минимально необходимом объёме следующим категориям получателей:

• операторам и правообладателям сервисов Яндекса, включая Яндекс KIT, Яндекс ID, Яндекс Пэй, Яндекс Метрику и Яндекс Директ;

• операторам Фулфилмента Яндекс Маркета и привлечённым ими складским, курьерским и иным логистическим исполнителям — для хранения товара, комплектации, упаковки, доставки, выдачи, обработки отмен, невыкупов и возвратов заказов;

• ООО «АТОЛ», оператору фискальных данных и иным участникам формирования и передачи электронного кассового чека;

• банкам, платёжным организациям и участникам платёжной инфраструктуры — в связи с оплатой и возвратом денежных средств;

• поставщикам хостинга, технической поддержки, информационной безопасности и иным подрядчикам, обеспечивающим работу Сайта;

• государственным органам, судам и иным лицам — в случаях и пределах, установленных законодательством.

7.2. В зависимости от характера сервиса получатель может действовать как лицо, обрабатывающее данные по поручению Оператора, либо как самостоятельный оператор. Условия самостоятельной обработки определяются документами соответствующего сервиса.

7.3. При поручении обработки Оператор устанавливает перечень данных, цели и операции обработки, требования конфиденциальности, безопасности и порядок подтверждения принятых мер. Ответственность распределяется в соответствии с законом и договором.

7.4. Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц. Данные не размещаются в открытом доступе без отдельного согласия субъекта или иного законного основания.

7.5. Оператор не осуществляет намеренную трансграничную передачу персональных данных средствами Сайта, если иное отдельно не указано Пользователю и не выполнены требования законодательства. Самостоятельные операторы сторонних сервисов определяют территорию своей обработки в собственных документах.

8. Файлы cookie и управление выбором

8.1. На Сайте могут применяться:

• необходимые cookie — обеспечивают загрузку страниц, безопасность, корзину, оформление заказа и авторизацию;

• функциональные cookie — запоминают настройки и повышают удобство использования;

• аналитические cookie — помогают оценивать посещаемость и улучшать Сайт;

• рекламные cookie — используются для оценки рекламы, формирования аудиторий и ретаргетинга.

8.2. Необходимые cookie применяются для функционирования Сайта. Аналитические и рекламные cookie активируются в соответствии с выбором Пользователя, когда такое согласие требуется.

8.3. Пользователь может изменить или отозвать выбор в интерфейсе настроек cookie, а также удалить или ограничить cookie в браузере. Блокировка необходимых cookie может привести к некорректной работе авторизации, корзины и оформления заказа.

9. Рекламные сообщения

9.1. Оператор может направлять сведения об акциях, товарах и специальных предложениях по email, SMS, телефону или через иные каналы только при наличии отдельного предварительного согласия Пользователя.

9.2. Согласие на рекламу не является обязательным условием покупки. Отметка о согласии не должна быть установлена заранее.

9.3. Пользователь вправе в любой момент отказаться от рекламы по ссылке в сообщении, через предусмотренный канал отказа либо направив требование на geyim.brand@gmail.com. После получения требования Оператор прекращает рекламную обработку без необоснованной задержки.

10. Сроки хранения, прекращение обработки и уничтожение

10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договор с Пользователем и обязательные сроки хранения, установленные налоговым, бухгалтерским, кассовым, потребительским и иным законодательством.

10.2. При достижении цели обработки, прекращении законного основания либо отзыве согласия Оператор прекращает соответствующую обработку и уничтожает данные в срок, не превышающий 30 дней, если сохранение не требуется по закону, договору или для защиты прав и законных интересов сторон.

10.3. Если немедленное уничтожение невозможно, Оператор блокирует данные и обеспечивает их уничтожение в установленном порядке.

10.4. Обезличенные статистические данные могут храниться дольше, если они не позволяют определить конкретного Пользователя.

11. Меры защиты персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры, в том числе:

• назначение ответственного за организацию обработки персональных данных;

• ограничение и разграничение доступа к данным;

• применение паролей, защищённых каналов связи и средств контроля доступа;

• учёт носителей и действий с данными в пределах применимости;

• резервное копирование и восстановление работоспособности систем;

• оценку рисков, контроль подрядчиков и реагирование на инциденты;

• обучение лиц, допущенных к обработке, и соблюдение конфиденциальности;

• регулярное обновление мер защиты с учётом характера данных и угроз.

11.2. Несмотря на принимаемые меры, передача информации через Интернет не может быть абсолютно безрисковой. Пользователь также должен обеспечивать конфиденциальность доступа к своему Яндекс ID, устройству и электронной почте.

12. Права Пользователя

12.1. Пользователь вправе:

• получить подтверждение факта обработки и сведения о целях, основаниях, способах, сроках и получателях данных;

• потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не необходимых данных;

• отозвать согласие на обработку данных;

• потребовать прекратить обработку в целях продвижения товаров и рекламы;

• возражать против обработки, основанной на законных интересах, когда это применимо;

• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;

• реализовать иные права, предусмотренные законодательством.

12.2. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор вправе продолжить обработку при наличии другого законного основания, включая исполнение договора, обязательное хранение документов и защиту прав в споре.

13. Порядок направления обращений

13.1. Обращение по вопросам персональных данных можно направить:

• по email: geyim.brand@gmail.com;

• по телефону: +7 977 922-19-39;

• почтовым отправлением: 109652, г. Москва, ул. Новомарьинская, д. 10, к. 1, кв. 116, ИП Новрузову Р. С.

13.2. В обращении рекомендуется указать ФИО, контакт для ответа, суть требования и сведения, позволяющие идентифицировать Пользователя и его отношения с Оператором, например номер заказа. Оператор вправе запросить дополнительные сведения, необходимые для предотвращения раскрытия данных постороннему лицу.

13.3. Запросы рассматриваются в сроки и порядке, установленных законодательством Российской Федерации.

14. Несовершеннолетние

14.1. Сайт предназначен для совершения покупок дееспособными совершеннолетними лицами. Несовершеннолетний вправе использовать Сайт и совершать сделки в пределах своей дееспособности либо с согласия законного представителя.

14.2. Если Оператору станет известно, что данные ребёнка получены без необходимого согласия законного представителя и отсутствует иное законное основание, Оператор примет меры для прекращения обработки и удаления таких данных.

15. Изменение Политики

15.1. Оператор вправе обновлять Политику при изменении законодательства, состава сервисов, способов обработки или работы Сайта.

15.2. Новая редакция вступает в силу с момента размещения на https://geyim.ru, если в ней не указана иная дата. Пользователю рекомендуется периодически проверять актуальную редакцию.

15.3. Если изменения требуют нового согласия, Оператор запросит его до начала соответствующей обработки.

16. Реквизиты Оператора

Наименование Индивидуальный предприниматель Новрузов Руслан Сулейманович

ИНН 772352035676

ОГРНИП 321774600096518

Адрес 109652, г. Москва, ул. Новомарьинская, д. 10, к. 1, кв. 116

Сайт https://geyim.ru

Email geyim.brand@gmail.com

Телефон по вопросам персональных данных +7 977 922-19-39

Важно для размещения на сайте: рядом с кнопкой оформления заказа рекомендуется разместить отдельное согласие на обработку персональных данных, а для Яндекс Метрики и рекламных технологий — баннер управления cookie. Согласие на рекламные рассылки должно оформляться отдельно и не быть обязательным для покупки.