Политика в отношении обработки персональных данных

Редакция от 30 июля 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «ГАРФИЛД» при использовании сайта интернет-магазина POMS.

1.2. Оператором персональных данных является:

Полное наименование: Общество с ограниченной ответственностью «ГАРФИЛД»

Сокращённое наименование: ООО «ГАРФИЛД»

ИНН: 7412008763

КПП: 744901001

ОГРН: 1057406000915

Юридический адрес: 456659, Челябинская область, городской округ Копейский, село Калачево, улица Южная, дом 8А/7

Адрес сайта: https://poms.pet/

Электронная почта для обращений по вопросам персональных данных:
sale@garfield.su

1.3. Политика применяется ко всем персональным данным, которые Оператор получает:

от посетителей сайта https://poms.pet/;
от покупателей интернет-магазина;
от получателей заказов;
от лиц, обращающихся к Оператору с вопросами, заявлениями, претензиями или запросами;
автоматически при использовании сайта;
от партнёров, платёжных организаций и служб доставки в связи с исполнением заказа.

1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.5. Использование сайта означает ознакомление пользователя с настоящей Политикой. В случаях, когда законодательство требует согласия на обработку персональных данных, такое согласие предоставляется пользователем отдельно — посредством установки соответствующей отметки, нажатия кнопки, заполнения формы или совершения иного предусмотренного интерфейсом действия.

1.6. Настоящая Политика сама по себе не заменяет отдельного согласия на обработку персональных данных в случаях, когда получение такого согласия обязательно.

1.7. Если пользователь не согласен с условиями Политики, он должен прекратить использование сайта и не передавать Оператору свои персональные данные.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Оператор — ООО «ГАРФИЛД», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели и содержание такой обработки.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение и обновление;
извлечение;
использование;
передачу и предоставление;
обезличивание;
блокирование;
удаление;
уничтожение.

2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.7. Блокирование персональных данных — временное прекращение их обработки, кроме случаев, когда обработка необходима для уточнения данных.

2.8. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе или уничтожаются материальные носители персональных данных.

2.9. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые данные.

2.10. Сайт — интернет-магазин, размещённый по адресу https://poms.pet/, включая его страницы, формы, личные разделы и функциональные возможности.

2.11. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении сайта.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка ограничивается достижением заранее определённых и законных целей.

3.3. Не допускается обработка данных, несовместимая с целями их первоначального сбора.

3.4. Содержание и объём обрабатываемых данных соответствуют заявленным целям. Оператор не должен собирать избыточные данные.

3.5. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности данных.

3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

3.7. После достижения целей обработки данные уничтожаются или обезличиваются, если отсутствуют законные основания для их дальнейшего хранения.

3.8. Оператор не распространяет персональные данные неограниченному кругу лиц без отдельного законного основания.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать данные следующих категорий субъектов:

посетителей сайта;
зарегистрированных или авторизованных пользователей;
покупателей;
получателей заказов;
представителей покупателей;
лиц, обратившихся с вопросом, заявлением, претензией или требованием;
участников акций и программ лояльности;
подписчиков информационных и рекламных сообщений;
представителей контрагентов Оператора.

4.2. Если покупатель указывает в заказе данные другого получателя, покупатель подтверждает, что имеет законное основание для передачи таких данных Оператору и уведомил получателя о соответствующей обработке.

5. Перечень обрабатываемых персональных данных

5.1. При оформлении и исполнении заказа Оператор может обрабатывать:

фамилию, имя и отчество;
номер телефона;
адрес электронной почты;
адрес доставки;
выбранный пункт выдачи;
населённый пункт;
сведения о получателе;
состав, стоимость и номер заказа;
дату и время оформления заказа;
способ доставки;
статус оплаты;
статус доставки;
сведения о возвратах;
историю заказов;
комментарии к заказу;
содержание обращений и переписки.

5.2. При использовании личного раздела или авторизации через Яндекс ID могут обрабатываться данные, переданные пользователем или сервисом Яндекс ID в соответствии с выбранным пользователем способом авторизации и настройками его учётной записи, например:

имя;
номер телефона;
адрес электронной почты;
идентификатор учётной записи;
иные данные, разрешённые пользователем к передаче.

5.3. При оплате заказа могут обрабатываться:

сумма и валюта платежа;
дата и время операции;
идентификатор платежа;
статус платежа;
частично маскированные сведения о платёжном средстве;
сведения о возврате денежных средств.

5.4. Полные реквизиты банковской карты, включая её полный номер, срок действия и защитный код, вводятся пользователем в защищённой форме платёжного партнёра. Оператор не ставит своей целью получение и хранение полных реквизитов банковских карт.

5.5. При посещении сайта автоматически могут обрабатываться технические данные:

IP-адрес;
дата и время посещения;
адрес запрашиваемой страницы;
источник перехода;
тип и версия браузера;
тип устройства;
операционная система;
примерное местоположение, определяемое по IP-адресу;
язык браузера;
разрешение экрана;
сведения о действиях на сайте;
идентификаторы пользователя, устройства и сессии;
сведения, содержащиеся в файлах cookie;
данные об ошибках и технической работе сайта.

5.6. При обращении в службу поддержки или направлении претензии могут обрабатываться:

имя;
контактные данные;
номер заказа;
содержание обращения;
прикреплённые фотографии и документы;
сведения о товаре, его упаковке, маркировке и номере партии;
история переписки;
иные данные, добровольно предоставленные заявителем.

5.7. Оператор не ставит своей целью обработку специальных категорий персональных данных, включая сведения о состоянии здоровья, политических, религиозных или философских убеждениях, интимной жизни и национальной принадлежности.

5.8. Оператор не осуществляет целенаправленный сбор биометрических персональных данных.

5.9. Пользователю не следует передавать специальные или биометрические персональные данные, если это не требуется законодательством или существом конкретного обращения.

6. Цели обработки персональных данных

6.1. Работа сайта

Данные обрабатываются для:

предоставления доступа к сайту;
обеспечения работы корзины и оформления заказа;
сохранения пользовательских настроек;
авторизации пользователя;
предотвращения технических ошибок;
защиты сайта от неправомерного использования;
обеспечения информационной безопасности.

6.2. Заключение и исполнение договора

Данные обрабатываются для:

оформления заказа;
идентификации покупателя и получателя;
подтверждения заказа;
приёма оплаты;
формирования кассового чека;
комплектации заказа;
организации доставки;
передачи заказа покупателю;
уведомления о статусе заказа;
обработки отмен, возвратов и требований;
исполнения публичной оферты.

6.3. Обслуживание покупателей

Данные обрабатываются для:

ответа на вопросы;
обработки заявлений и претензий;
подтверждения обстоятельств покупки;
проверки качества товара;
организации обмена или возврата;
возврата денежных средств;
разрешения спорных ситуаций.

6.4. Выполнение требований законодательства

Данные обрабатываются для:

бухгалтерского и налогового учёта;
формирования и хранения обязательных документов;
исполнения требований контрольно-надзорных органов;
рассмотрения обращений субъектов персональных данных;
защиты прав и законных интересов Оператора;
предъявления, обоснования или защиты юридических требований.

6.5. Аналитика и улучшение сайта

Технические данные могут обрабатываться для:

анализа посещаемости;
определения источников переходов;
изучения поведения пользователей;
оценки эффективности страниц и рекламных материалов;
обнаружения технических ошибок;
улучшения структуры, содержания и удобства сайта;
формирования обезличенной статистики.

6.6. Рекламные и информационные сообщения

При наличии отдельного согласия данные могут обрабатываться для:

направления информации о товарах;
сообщения об акциях и специальных предложениях;
направления промокодов;
проведения опросов;
персонализации предложений;
оценки эффективности рекламы.

Отказ от рекламных сообщений не влияет на возможность оформить заказ и получать сервисные сообщения, необходимые для его исполнения.

6.7. Программа лояльности

Если на сайте используется программа лояльности, данные могут обрабатываться для:

регистрации участника;
начисления и списания бонусов;
учёта истории покупок;
предоставления персональных предложений;
предотвращения злоупотреблений.

7. Правовые основания обработки

7.1. Оператор обрабатывает персональные данные на следующих основаниях:

согласие субъекта персональных данных;
необходимость заключения и исполнения договора, стороной которого является субъект;
необходимость исполнения обязанностей, возложенных на Оператора законодательством;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются;
иные основания, предусмотренные законодательством Российской Федерации.

7.2. Для оформления заказа могут обрабатываться данные, необходимые для заключения и исполнения договора, даже если отдельное согласие не требуется законодательством.

7.3. Направление рекламных сообщений осуществляется при наличии предварительного согласия пользователя, если иное не предусмотрено законом.

7.4. Пользователь вправе в любой момент отозвать ранее предоставленное согласие. Отзыв не влияет на законность обработки, осуществлённой до его получения Оператором.

8. Способы и действия при обработке данных

8.1. Обработка может осуществляться:

автоматизированным способом;
без использования средств автоматизации;
смешанным способом;
с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи.

8.2. Оператор вправе совершать с данными следующие действия:

сбор;
получение;
запись;
систематизацию;
накопление;
хранение;
уточнение;
обновление;
извлечение;
использование;
сопоставление;
передачу уполномоченным получателям;
обезличивание;
блокирование;
удаление;
уничтожение.

8.3. Исключительно автоматизированные решения, порождающие юридические последствия для пользователя или иным образом существенно затрагивающие его права, не принимаются, кроме случаев, разрешённых законодательством или осуществляемых с согласия пользователя.

9. Передача персональных данных третьим лицам

9.1. Оператор вправе поручать обработку персональных данных третьим лицам или предоставлять им данные, если это необходимо для достижения целей обработки и имеется законное основание.

9.2. Персональные данные могут передаваться следующим категориям получателей:

оператору технологической платформы Яндекс КИТ;
ООО «Яндекс» и связанным сервисам Яндекса — в объёме, необходимом для работы сайта и подключённых функций;
сервису Яндекс ID — при выборе соответствующей авторизации;
банкам, эквайерам и платёжным организациям;
оператору фискальных данных;
службам доставки, курьерским службам и операторам пунктов выдачи;
поставщикам услуг хостинга и технической поддержки;
сервисам электронной почты, телефонии и отправки уведомлений;
подрядчикам, обрабатывающим обращения и заказы;
аудиторам, бухгалтерам, юристам и иным профессиональным консультантам;
государственным органам — при наличии законного требования.

9.3. Для исполнения заказа службе доставки могут передаваться:

имя получателя;
номер телефона;
адрес доставки или выбранный пункт выдачи;
номер и состав отправления;
стоимость заказа;
иные сведения, необходимые для доставки и выдачи заказа.

9.4. Платёжным партнёрам могут передаваться:

номер заказа;
сумма платежа;
контактные данные плательщика;
назначение платежа;
иные сведения, необходимые для проведения операции и формирования чека.

9.5. Третьим лицам передаётся только тот объём данных, который необходим для выполнения соответствующей функции.

9.6. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать их безопасность и использовать данные только в согласованных целях.

9.7. Оператор не продаёт персональные данные пользователей.

9.8. Персональные данные могут быть раскрыты без согласия пользователя в случаях, прямо предусмотренных законодательством Российской Федерации.

9.9. Сервисы Яндекса могут самостоятельно обрабатывать определённые данные пользователя в соответствии со своими пользовательскими соглашениями и политиками конфиденциальности. В таких случаях соответствующее лицо самостоятельно определяет предусмотренные его документами цели и условия обработки.

10. Использование Яндекс КИТ и сервисов Яндекса

10.1. Сайт создан и администрируется с использованием технологической платформы Яндекс КИТ.

10.2. В рамках работы платформы ООО «Яндекс» может осуществлять обработку персональных данных по поручению Оператора на основании заключённых между сторонами условий и соглашения об обработке данных.

10.3. На сайте могут использоваться связанные функции и сервисы Яндекса, включая:

Яндекс ID;
Яндекс Метрику;
Яндекс Тег Менеджер;
Яндекс Карты;
Яндекс Пэй;
Яндекс Доставку;
Яндекс Товары;
Яндекс Вебмастер;
иные подключённые функции.

10.4. Конкретный набор сервисов зависит от настроек интернет-магазина и доступных пользователю способов оплаты, авторизации и доставки.

10.5. При взаимодействии пользователя с самостоятельными сервисами Яндекса обработка данных также регулируется документами соответствующего сервиса.

11. Файлы cookie и аналитические технологии

11.1. Сайт может использовать файлы cookie и аналогичные технологии.

11.2. Файлы cookie могут использоваться для:

корректной работы сайта;
сохранения содержимого корзины;
сохранения пользовательских настроек;
обеспечения авторизации;
предотвращения мошеннических действий;
анализа посещаемости;
оценки эффективности рекламы;
персонализации содержания;
запоминания предоставленных пользователем согласий.

11.3. На сайте могут применяться следующие категории cookie:

необходимые — обеспечивают основные функции сайта;
функциональные — сохраняют настройки и выбранные параметры;
аналитические — помогают оценивать посещаемость и использование сайта;
рекламные — применяются для оценки рекламы и формирования релевантных предложений.

11.4. Необходимые cookie могут обрабатываться без отдельного согласия в объёме, необходимом для работы сайта.

11.5. Аналитические, функциональные и рекламные cookie используются в соответствии с применимыми правовыми основаниями и настройками согласия пользователя.

11.6. Пользователь может ограничить или запретить использование cookie в настройках браузера. Отключение необходимых cookie может привести к некорректной работе корзины, авторизации, оформления заказа и других функций сайта.

11.7. Срок хранения cookie зависит от их назначения и настроек соответствующего сервиса. Часть файлов удаляется после завершения сеанса, другие могут храниться до истечения установленного срока или до их удаления пользователем.

12. Яндекс Метрика

12.1. На сайте может использоваться сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «Яндекс».

12.2. Яндекс Метрика может получать техническую информацию, включая:

IP-адрес;
сведения о браузере и устройстве;
данные cookie;
источник перехода;
просмотренные страницы;
дату и время посещения;
сведения о взаимодействии с элементами сайта;
технические параметры сессии.

12.3. Полученные сведения используются для анализа посещаемости, улучшения сайта и оценки эффективности рекламы.

12.4. Оператор не должен передавать через стандартные функции Яндекс Метрики сведения, непосредственно идентифицирующие пользователя, за исключением случаев использования специальных функций сервиса при наличии соответствующего правового основания.

12.5. Пользователь может ограничить сбор информации посредством настроек браузера, управления cookie или иных инструментов, предоставленных соответствующим сервисом.

13. Сервисные и рекламные сообщения

13.1. Оператор вправе направлять сервисные сообщения, связанные с:

оформлением заказа;
оплатой;
доставкой;
выдачей заказа;
отменой;
возвратом;
рассмотрением обращения;
безопасностью учётной записи;
изменением условий исполнения договора.

13.2. Сервисные сообщения являются частью исполнения договора и не считаются рекламной рассылкой.

13.3. Рекламные и маркетинговые сообщения направляются при наличии отдельного согласия пользователя.

13.4. Пользователь вправе отказаться от рекламной рассылки:

нажав ссылку для отказа в сообщении;
изменив доступные настройки;
обратившись к Оператору по электронной почте;
направив иное однозначное требование о прекращении рассылки.

13.5. После получения отказа Оператор прекращает рекламную рассылку в срок, необходимый для технического исполнения требования.

14. Сроки обработки и хранения

14.1. Персональные данные обрабатываются до достижения целей обработки, истечения установленных сроков хранения или прекращения законных оснований.

14.2. Данные о заказах, оплате, возвратах и расчётах хранятся в течение сроков, предусмотренных гражданским, налоговым, бухгалтерским и иным законодательством.

14.3. Данные, обрабатываемые на основании согласия, хранятся до достижения заявленной цели, истечения указанного в согласии срока или отзыва согласия, если отсутствует иное законное основание.

14.4. Данные, необходимые для рассмотрения претензий и защиты прав Оператора, могут храниться в пределах срока исковой давности и периода рассмотрения соответствующего спора.

14.5. Данные о подписке на рекламные сообщения обрабатываются до отзыва согласия или прекращения рассылки.

14.6. Технические данные и cookie хранятся в соответствии с их назначением, настройками сайта, браузера и соответствующих сервисов.

14.7. По окончании обработки данные уничтожаются, удаляются или обезличиваются, если дальнейшее хранение не требуется по закону.

14.8. Резервные копии могут храниться в течение ограниченного технологического периода. Доступ к ним ограничивается, а данные удаляются в рамках установленного цикла обновления резервных копий.

15. Локализация и трансграничная передача

15.1. При сборе персональных данных граждан Российской Федерации с использованием сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законодательством.

15.2. Оператор не осуществляет трансграничную передачу персональных данных, если иное не обусловлено подключением отдельного сервиса и не оформлено в порядке, установленном законодательством.

15.3. До начала трансграничной передачи Оператор выполняет предусмотренные законом требования, включая оценку условий передачи и направление необходимых уведомлений.

15.4. При изменении условий трансграничной передачи соответствующая информация отражается в новой редакции Политики или иных документах Оператора.

16. Защита персональных данных

16.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:

неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.

16.2. К таким мерам могут относиться:

назначение лица, ответственного за организацию обработки;
утверждение локальных документов;
ограничение доступа работников и подрядчиков;
применение средств идентификации и аутентификации;
использование защищённых соединений;
резервное копирование;
контроль действий с данными;
учёт машинных носителей;
антивирусная защита;
обнаружение и реагирование на инциденты;
обучение лиц, допущенных к обработке;
периодическая проверка принятых мер.

16.3. Доступ к данным предоставляется только лицам, которым он необходим для выполнения трудовых, договорных или законных обязанностей.

16.4. Лица, получившие доступ к данным, обязаны соблюдать конфиденциальность.

16.5. Несмотря на принимаемые меры, ни один способ передачи или хранения информации не может гарантировать абсолютную защищённость. Оператор не освобождается от установленных законом обязанностей и ответственности за обеспечение безопасности данных.

17. Права субъекта персональных данных

17.1. Субъект вправе:

получать информацию об обработке своих данных;
требовать уточнения неточных или устаревших данных;
требовать блокирования неправомерно обрабатываемых данных;
требовать удаления или уничтожения данных при наличии законных оснований;
отозвать согласие;
отказаться от рекламных сообщений;
возражать против обработки в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора;
требовать прекращения обработки, если отсутствуют законные основания;
осуществлять иные права, предусмотренные законодательством.

17.2. Отзыв согласия не означает автоматического удаления всех данных. Оператор вправе продолжить обработку, если для этого имеется другое законное основание, например необходимость исполнения договора, хранения документов или защиты прав в споре.

17.3. Субъект вправе обратиться с жалобой в Роскомнадзор или суд.

18. Порядок направления обращений

18.1. Обращение по вопросам обработки персональных данных можно направить:

По электронной почте: [УКАЗАТЬ EMAIL]

По почтовому адресу: 456659, Челябинская область, городской округ Копейский, село Калачево, улица Южная, дом 8А/7

18.2. В обращении рекомендуется указать:

фамилию, имя и отчество;
контактные данные;
сведения, подтверждающие отношения с Оператором;
номер заказа, если обращение связано с покупкой;
сущность требования;
подпись заявителя или представителя, если обращение направляется на бумаге;
сведения о полномочиях представителя.

18.3. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу.

18.4. Оператор рассматривает обращения и выполняет законные требования в сроки, установленные законодательством Российской Федерации.

18.5. Оператор вправе отказать в исполнении требования, если:

личность заявителя не может быть достоверно установлена;
заявитель не подтвердил полномочия представителя;
требование противоречит законодательству;
данные должны продолжать храниться или обрабатываться на другом законном основании.

18.6. Мотивированный ответ направляется способом, позволяющим подтвердить его отправку или получение.

19. Обязанности пользователя

19.1. Пользователь обязан предоставлять достоверные и актуальные данные.

19.2. Пользователь должен своевременно сообщать об изменении данных, если это необходимо для исполнения заказа.

19.3. Пользователь не должен указывать данные третьих лиц без законного основания.

19.4. Пользователь несёт ответственность за последствия предоставления недостоверных сведений или данных третьих лиц без их ведома в случаях, предусмотренных законодательством.

19.5. Пользователь должен принимать разумные меры для защиты данных авторизации, кодов получения заказа и доступа к своей электронной почте и номеру телефона.

20. Обработка данных несовершеннолетних

20.1. Сайт и товары интернет-магазина не предназначены специально для сбора персональных данных несовершеннолетних.

20.2. Оформлять заказы должны полностью дееспособные лица либо лица, обладающие необходимым объёмом дееспособности.

20.3. Если Оператору станет известно, что данные несовершеннолетнего были предоставлены без необходимого согласия законного представителя, Оператор вправе удалить или заблокировать такие данные, если отсутствует другое законное основание для обработки.

21. Изменение Политики

21.1. Оператор вправе изменять Политику в связи с:

изменением законодательства;
изменением работы сайта;
подключением новых сервисов;
изменением способов оплаты и доставки;
изменением процессов обработки и защиты данных.

21.2. Новая редакция вступает в силу с момента её публикации на сайте, если в ней не указан иной срок.

21.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

21.4. Изменение Политики не отменяет необходимость получения нового согласия, если законодательство требует отдельного согласия на новые цели или способы обработки.