Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных оператором — ООО «ГОУДРОН» (ОГРН 1237700265846, ИНН 9721203814, юридический адрес: 111677, г. Москва, ул. Ухтомского Ополчения, д. 2, кв. 131; фактический и почтовый адрес: г. Москва, Большой Симоновский пер., д. 2) (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и опубликована во исполнение ч. 2 ст. 18.1 Закона № 152-ФЗ.
1.3. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора, а также избыточная по отношению к целям.
1.4. Ответственное лицо за организацию обработки персональных данных назначается приказом генерального директора Оператора. Обращения по вопросам обработки персональных данных: электронная почта 205@gdrone.ru, телефон +7 495 151-51-93, почтовый адрес: г. Москва, Большой Симоновский пер., д. 2.
2. Термины
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.3. Субъект — посетитель сайта, покупатель, представитель контрагента, лицо, направившее обращение.
3. Правовые основания обработки
3.1. Основаниями обработки являются: согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ); заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6); исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6); законные интересы Оператора в объёме, допускаемом законом.
3.2. Согласие оформляется отдельно от иных документов, является конкретным, предметным, информированным, сознательным и однозначным. Молчание или бездействие субъекта согласием не являются; галочки не предзаполняются.
4. Цели обработки, категории данных и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Оформление и исполнение заказа, доставка, оплата, поддержка | ФИО, телефон, e-mail, адрес доставки, состав заказа, платёжные реквизиты в необходимом объёме | договор (п. 5 ч. 1 ст. 6) | 5 лет с момента последнего заказа, если иной срок не установлен законом |
| Ведение бухгалтерского и налогового учёта | данные о заказах и оплатах | закон (п. 2 ч. 1 ст. 6) | сроки, установленные законодательством |
| Обработка обращений, претензий, отзывов | ФИО, контакты, содержание обращения | согласие, законные интересы | до достижения цели, не более 3 лет |
| Веб-аналитика и улучшение сайта (Яндекс.Метрика, Roistat) | IP, cookie, данные браузера и устройства, история просмотров, события | согласие | до 1 года либо до отзыва согласия |
| Коллтрекинг и атрибуция звонков (Roistat) | IP, cookie визита, источник перехода, номер телефона, который был показан посетителю, история звонков | согласие | до 1 года либо до отзыва согласия |
| Реклама и оценка её эффективности (виджет RetailCRM, рекламные системы) | cookie, идентификаторы, события, обезличенные агрегаты | согласие | до 1 года либо до отзыва согласия |
| Рассылки и информирование о товарах и акциях | e-mail, телефон | отдельное согласие | до отзыва согласия |
4.1. Оператор не обрабатывает специальные и биометрические категории персональных данных.
5. Категории субъектов и перечень данных
5.1. Субъекты: посетители сайта godrone.ru; покупатели (физические лица); представители юридических лиц и индивидуальных предпринимателей; лица, направившие обращения.
5.2. Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; сведения о заказе; платёжные реквизиты в объёме, необходимом для оплаты; IP-адрес; данные браузера и устройства; файлы cookie; история просмотров; данные веб-аналитики; дата рождения, пол, предпочтения — только если указаны субъектом добровольно.
6. Способы обработки
6.1. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без них): сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
7. Передача третьим лицам и поручение обработки
7.1. Для достижения целей, указанных в разделе 4, данные могут передаваться:
- службам доставки (СДЭК, Почта России, курьерские службы) — для доставки заказа;
- платёжным системам и банкам-эквайерам (Сбербанк, ЮKassa, Робокасса) — для оплаты;
- ООО «Яндекс» (ИНН 7736207543, Яндекс.Метрика) — веб-аналитика;
- ООО «Бизнес-Аналитика» (ИНН 7709973919, Roistat) — сквозная аналитика и коллтрекинг, включая подмену номера телефона на сайте и запись в cookie номера, который был показан посетителю (roistat_phone, roistat_raw_phone), а также идентификатора визита (roistat_visit);
- ООО «Ритейлдрайвер» (ИНН 7724941710, RetailCRM) — CRM, виджет обратной связи и чат.
7.2. Указанным лицам обработка поручается на основании договоров, содержащих перечень данных, перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования ст. 19 Закона № 152-ФЗ (ч. 3 ст. 6 Закона № 152-ФЗ).
7.3. Трансграничная передача персональных данных не осуществляется. При её появлении согласие на трансграничную передачу оформляется отдельно с указанием стран и получателей, а в Роскомнадзор направляется уведомление в порядке ст. 12 Закона № 152-ФЗ.
7.4. При использовании коллтрекинга Roistat получает номер телефона, который был показан посетителю сайта, и идентификатор визита — это необходимо для связи звонка с рекламным источником. Указанные данные обрабатываются только при наличии согласия посетителя и не используются для целей, не связанных с аналитикой рекламы и обработкой обращений.
7.5. Данные предоставляются государственным органам только в случаях, прямо предусмотренных законодательством Российской Федерации.
8. Сроки хранения и порядок уничтожения
8.1. Данные хранятся не дольше, чем этого требуют цели обработки (раздел 4), либо до отзыва согласия, если иное не предусмотрено законом.
8.2. При достижении целей, отзыве согласия или истечении срока хранения данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законом. Уничтожение оформляется актом; факт уничтожения фиксируется в журнале.
8.3. Резервные копии удаляются в порядке, установленном внутренним регламентом Оператора, в срок, не превышающий 90 дней с момента уничтожения данных в основной системе.
9. Права субъекта и порядок обращений
9.1. Субъект вправе: получить информацию об обработке своих данных (ст. 14 Закона № 152-ФЗ); требовать уточнения, блокирования или уничтожения данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или суде; требовать возмещения убытков и компенсации морального вреда (ст. 17 Закона № 152-ФЗ).
9.2. Обращение направляется на 205@gdrone.ru или по почтовому адресу. Оператор рассматривает обращение и предоставляет ответ в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта (ч. 3 ст. 14 Закона № 152-ФЗ).
9.3. Отзыв согласия не влияет на законность обработки, выполненной до отзыва.
10. Меры защиты
10.1. Оператор принимает правовые, организационные и технические меры по ст. 19 Закона № 152-ФЗ: назначение ответственного лица; издание локальных актов; ограничение доступа к данным; шифрование канала (TLS); резервное копирование; антивирусная защита; журналирование доступа; оценка вреда и учёт носителей; реагирование на инциденты.
10.2. При выявлении неправомерной или случайной передачи данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает о результатах внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 Закона № 152-ФЗ).
10.3. Факт согласия на использование cookie фиксируется в журнале: дата и время, IP-адрес, идентификатор сессии, ID пользователя (если он авторизован), адрес страницы, версия политики и выбранные категории. Журнал хранится 365 дней и используется исключительно для подтверждения согласия и разбора обращений субъектов и контролирующих органов.
11. Файлы cookie и аналитика
11.1. Сайт использует необходимые cookie (работа корзины, авторизация, безопасность) и необязательные — аналитические и маркетинговые. Необязательные cookie, а также счётчики Яндекс.Метрики, Roistat и виджет RetailCRM подключаются только после выбора посетителя в баннере.
11.2. Категории, сроки и управление выбором описаны в Политике использования файлов cookie. Изменить или отозвать выбор можно в «Настройках cookies» на сайте.
12. Изменения Политики
12.1. Политика может изменяться. Актуальная редакция публикуется на этой странице; дата редакции указана в заголовке. Изменения вступают в силу с момента публикации.
13. Контакты
ООО «ГОУДРОН», ОГРН 1237700265846, ИНН 9721203814.
Адрес: г. Москва, Большой Симоновский пер., д. 2.
Электронная почта: 205@gdrone.ru, телефон: +7 495 151-51-93.
Редакция от 22.10.2026.