Политика ООО "ГРАДЕЖ" в отношении обработки персональных данных

Дата редакции: 19 мая 2026 г.

Настоящая Политика определяет порядок и условия обработки персональных данных ООО "ГРАДЕЖ", а также меры, принимаемые для защиты персональных данных посетителей сайта, покупателей, клиентов, контрагентов, соискателей, работников и иных лиц, чьи персональные данные обрабатываются Оператором.

1. Общие положения

1.1. Оператором персональных данных является ООО "ГРАДЕЖ".

1.2. Сайт Оператора: https://gradezh.ru/. Действие настоящей Политики распространяется на сайт https://gradezh.ru/, включая десктопную, мобильную и иные адаптивные версии сайта.

1.3. Сведения об Операторе: ОГРН 1047796470413, ИНН 7736507410, КПП 507401001.

1.4. Адрес Оператора для направления письменных обращений: 142181, Московская область, г.о. Подольск, тер. автодорога М-2 Крым, 41-й километр, д. 1, стр. 3К.

1.5. Электронная почта для обращений по вопросам обработки персональных данных: info@gradezh.ru.

1.6. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", Федеральным законом от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации", Трудовым кодексом Российской Федерации, Постановлением Правительства РФ от 01.11.2012 № 1119, Постановлением Правительства РФ от 15.09.2008 № 687 и иными применимыми нормативными правовыми актами Российской Федерации.

1.7. Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на сайте https://gradezh.ru/.

1.8. В настоящей Политике не раскрывается детальная информация о конкретных технических мерах защиты персональных данных, если раскрытие такой информации может снизить уровень безопасности персональных данных или причинить ущерб Оператору либо субъектам персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.5. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

2.6. Неавтоматизированная обработка персональных данных — обработка персональных данных без использования средств автоматизации, в том числе на бумажных носителях.

2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.9. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.11. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.12. Cookie-файлы — небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении сайта и используются для работы сайта, запоминания настроек, анализа посещаемости и улучшения пользовательского опыта.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям.

3.4. При обработке персональных данных обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных.

3.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

3.6. По достижении целей обработки или при утрате необходимости в достижении таких целей персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

4. Категории субъектов, цели обработки, состав персональных данных и правовые основания

4.1. Оператор обрабатывает персональные данные в объеме, необходимом для достижения конкретных целей обработки. Перечень целей обработки, категорий субъектов и обрабатываемых данных приведен ниже.

4.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством РФ или когда такие данные добровольно предоставлены субъектом в обращении и необходимы для его рассмотрения.

4.3. Оператор не осуществляет обработку биометрических персональных данных для целей идентификации субъекта, если иное прямо не предусмотрено отдельным согласием субъекта и законодательством РФ.

4.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

Цель обработки	Категории субъектов	Персональные данные	Правовое основание	Срок обработки/хранения
Прием и обработка заявок, обращений и запросов через сайт, телефон, электронную почту, мессенджеры и иные каналы связи	посетители сайта, клиенты, потенциальные покупатели	ФИО или имя, телефон, адрес электронной почты, содержание обращения, иные сведения, предоставленные субъектом добровольно	согласие субъекта; обращение субъекта; законный интерес Оператора в обработке обращений	до обработки обращения и завершения коммуникации, далее — в пределах сроков, необходимых для защиты прав и законных интересов Оператора
Оформление, исполнение и сопровождение заказов, продажа товаров, оказание услуг	покупатели, клиенты, представители покупателей и контрагентов	ФИО, телефон, email, адрес доставки, сведения о заказе, реквизиты договора/счета, история взаимодействия	исполнение договора; заключение договора по инициативе субъекта; выполнение требований закона	в течение срока действия договора и далее в сроки, установленные законодательством о бухгалтерском, налоговом и архивном учете, а также в пределах сроков исковой давности
Организация доставки, самовывоза, передачи товара, взаимодействие с транспортными и курьерскими службами	покупатели, получатели товара, представители покупателей	ФИО, телефон, адрес доставки, сведения о заказе, комментарии к доставке	исполнение договора; законный интерес Оператора	до исполнения обязательств по доставке и далее в пределах применимых сроков хранения документов
Прием оплаты, учет платежей, оформление первичных документов, ведение бухгалтерского и налогового учета	покупатели, клиенты, контрагенты	ФИО, контактные данные, сведения о заказе, платежные сведения в объеме, доступном Оператору, реквизиты документов	исполнение договора; выполнение требований законодательства РФ	в сроки, установленные законодательством о бухгалтерском, налоговом и архивном учете
Направление информационных и рекламных сообщений	подписчики, клиенты, пользователи, выразившие согласие	имя, телефон, email, сведения о предпочтениях и истории взаимодействия, если применимо	отдельное согласие субъекта на получение информационных и рекламных сообщений	до отзыва согласия или до прекращения рассылки
Анализ работы сайта, улучшение качества сайта, статистика посещений, выявление технических ошибок	посетители сайта	cookie-файлы, IP-адрес, сведения о браузере, устройстве, действиях на сайте, дата и время посещения, источник перехода, обезличенные или псевдонимизированные идентификаторы	согласие пользователя на аналитические и иные необязательные cookie-файлы, если такое согласие требуется; законный интерес Оператора в обеспечении корректной работы сайта — для технически необходимых cookie-файлов	в сроки, определяемые настройками cookie-файлов, используемых сервисов аналитики и браузера пользователя
Регистрация и авторизация пользователей на сайте, если такой функционал используется	пользователи сайта, зарегистрированные клиенты	ФИО или имя, телефон, email, идентификатор пользователя, сведения о заказах, данные, полученные через внешний сервис авторизации, если пользователь выбрал такой способ входа	согласие субъекта; исполнение договора; пользовательское действие по регистрации/авторизации	до удаления учетной записи, отзыва согласия или прекращения необходимости обработки, если иной срок не установлен законом
Рассмотрение резюме и подбор персонала	соискатели	ФИО, телефон, email, сведения из резюме, сведения об образовании, опыте работы, квалификации, иные данные, предоставленные соискателем	согласие соискателя; действия по инициативе соискателя до заключения трудового договора	на период рассмотрения кандидатуры, если субъект не дал согласие на более длительное хранение
Кадровый, воинский, бухгалтерский, налоговый и иной обязательный учет работников	работники, бывшие работники, представители работников	ФИО, дата и место рождения, паспортные данные, адрес, телефон, email, СНИЛС, ИНН, сведения о трудовой деятельности, образовании, семье, банковские реквизиты, сведения о заработной плате и иные данные, предусмотренные законом	Трудовой кодекс РФ; налоговое, бухгалтерское, пенсионное, архивное и иное законодательство РФ; трудовой договор	в сроки, установленные трудовым, налоговым, бухгалтерским и архивным законодательством РФ
Взаимодействие с контрагентами, заключение и исполнение договоров	контрагенты, представители и работники контрагентов	ФИО, должность, телефон, email, реквизиты доверенности, сведения из договора, переписка и иные данные, необходимые для исполнения договора	заключение и исполнение договора; законный интерес Оператора; выполнение требований закона	в течение срока действия договора и далее в сроки, установленные законодательством РФ и сроками исковой давности
Защита прав и законных интересов Оператора, рассмотрение претензий, споров, судебных и внесудебных обращений	клиенты, покупатели, пользователи сайта, работники, контрагенты и иные лица	ФИО, контакты, сведения о договоре/заказе/обращении, переписка, документы и иные сведения, необходимые для защиты прав	законный интерес Оператора; выполнение требований закона; защита прав в суде и иных органах	в течение срока рассмотрения спора и далее в пределах сроков исковой давности и применимых сроков хранения документов

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

5.2. Оператор получает персональные данные непосредственно от субъекта персональных данных, от его представителя, от контрагента в рамках договорных отношений, а также посредством сайта и иных каналов коммуникации, используемых Компанией.

5.3. Оператор обрабатывает персональные данные только при наличии законных оснований, включая согласие субъекта, исполнение договора, выполнение требований законодательства РФ, осуществление прав и законных интересов Оператора, а также иные основания, предусмотренные законодательством РФ.

5.4. Оператор не раскрывает персональные данные третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено законодательством РФ или не требуется для исполнения договора с субъектом.

5.5. Доступ к персональным данным предоставляется только тем работникам и уполномоченным лицам Оператора, которым такой доступ необходим для выполнения трудовых обязанностей, договорных обязательств или поручений Оператора.

5.6. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора или иного законного основания. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.

5.7. При сборе персональных данных граждан Российской Федерации, в том числе посредством сайта https://gradezh.ru/, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством РФ.

6. Передача персональных данных третьим лицам

6.1. Оператор может передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, включая организации почтовой, курьерской и транспортной доставки; платежные сервисы, банки и иные организации, участвующие в проведении платежей; поставщиков хостинга, технической поддержки сайта, CRM-систем, онлайн-чата, сервисов связи, телефонии, веб-аналитики и иных IT-сервисов; бухгалтерские, юридические, аудиторские и иные профессиональные организации, привлекаемые Оператором; государственные органы и иные уполномоченные лица — в случаях и порядке, предусмотренных законодательством РФ.

6.2. Передача персональных данных третьим лицам осуществляется при наличии законного основания и с учетом целей, заявленных при сборе персональных данных.

6.3. При передаче персональных данных третьим лицам Оператор принимает разумные и необходимые меры для обеспечения конфиденциальности и безопасности персональных данных, включая закрепление соответствующих обязательств в договорах, если это требуется законодательством РФ.

7. Использование cookie-файлов

7.1. Сайт Оператора может использовать cookie-файлы и аналогичные технологии.

7.2. Cookie-файлы используются для обеспечения корректной работы сайта и его основных функций; сохранения пользовательских настроек; ведения статистики посещений сайта; анализа действий пользователей на сайте; выявления и устранения технических ошибок; улучшения структуры, содержания и удобства использования сайта.

7.3. На сайте могут использоваться технически необходимые cookie-файлы, без которых отдельные функции сайта могут работать некорректно, а также аналитические cookie-файлы, используемые для анализа посещаемости и улучшения работы сайта.

7.4. На сайте используются cookie-файлы и аналогичные идентификаторы сервисов веб-аналитики, включая Яндекс.Метрику: _ym_uid, _ym_d, _ym_isad, _ym_visorc и иные аналогичные идентификаторы, а также Google Analytics: _ga, _gid, _gat_* и иные аналогичные идентификаторы.

7.5. Использование Google Analytics может повлечь трансграничную передачу данных. Оператор использует такой сервис при наличии необходимых правовых оснований и с соблюдением требований законодательства Российской Федерации о трансграничной передаче персональных данных.

7.6. Пользователь может ограничить или отключить использование cookie-файлов в настройках своего браузера. При отключении технически необходимых cookie-файлов отдельные функции сайта могут работать некорректно или стать недоступными.

7.7. Для аналитических, рекламных и иных необязательных cookie-файлов Оператор получает согласие пользователя, если такое согласие требуется законодательством РФ. Технически необходимые cookie-файлы могут использоваться для обеспечения работы сайта.

8. Трансграничная передача персональных данных

8.1. Оператор осуществляет трансграничную передачу персональных данных только при наличии правовых оснований и при соблюдении требований законодательства Российской Федерации.

8.2. До начала трансграничной передачи персональных данных Оператор направляет в уполномоченный орган уведомление о намерении осуществлять трансграничную передачу персональных данных, если такая обязанность предусмотрена законодательством РФ.

8.3. Трансграничная передача может осуществляться, в частности, при использовании Google Analytics, иностранных облачных, коммуникационных или иных технологических сервисов, если такие сервисы применяются Оператором для работы сайта, аналитики, коммуникации с пользователями или сопровождения заказов.

8.4. Передача данных в рамках иностранных сервисов осуществляется только в объеме, необходимом для соответствующей цели обработки, и при соблюдении применимых требований законодательства Российской Федерации.

9. Особенности использования внешних сервисов авторизации

9.1. Если на сайте используется авторизация через внешние сервисы, включая МТС ID, Сбер ID, СберБизнес ID, VK ID, Яндекс ID или иные аналогичные сервисы, обработка персональных данных осуществляется в соответствии с настоящей Политикой, а также условиями и согласиями, предоставленными субъектом соответствующему внешнему сервису.

9.2. Оператор не обрабатывает и не хранит пароли, используемые субъектом для входа через внешний сервис авторизации, если такие данные не передаются Оператору соответствующим сервисом.

9.3. Информация, поступающая Оператору в результате авторизации пользователя через внешний сервис, рассматривается как персональные данные и обрабатывается в соответствии с настоящей Политикой.

10. Сроки обработки и хранения персональных данных

10.1. Сроки обработки и хранения персональных данных определяются целями обработки, сроком действия договора, сроками исковой давности, требованиями налогового, бухгалтерского, трудового, архивного и иного законодательства Российской Федерации, а также условиями согласия субъекта персональных данных.

10.2. По достижении целей обработки персональных данных, истечении сроков хранения, отзыве согласия или при наступлении иных законных оснований персональные данные подлежат уничтожению, обезличиванию или прекращению обработки, если иное не предусмотрено законодательством Российской Федерации.

10.3. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания, если иное не установлено законодательством РФ.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. В частности, Оператор применяет следующие меры: назначение лица, ответственного за организацию обработки персональных данных; принятие локальных документов по вопросам обработки и защиты персональных данных; ограничение и разграничение доступа к персональным данным; использование технических и организационных мер защиты информации; ознакомление работников, имеющих доступ к персональным данным, с требованиями законодательства РФ и локальными документами Оператора; обеспечение конфиденциальности персональных данных; выявление фактов неправомерного доступа к персональным данным и принятие мер по устранению последствий такого доступа; периодическая оценка эффективности принимаемых мер по обеспечению безопасности персональных данных.

11.3. Детальный перечень применяемых технических и организационных мер защиты персональных данных не раскрывается публично в целях обеспечения безопасности персональных данных и информационных систем Оператора.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; получать сведения о целях, способах, правовых основаниях и сроках обработки персональных данных; получать сведения о лицах, которым переданы или могут быть раскрыты персональные данные; отозвать согласие на обработку персональных данных; возражать против обработки персональных данных в случаях, предусмотренных законодательством РФ; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

12.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до получения Оператором такого отзыва.

12.3. После отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии иных законных оснований, предусмотренных законодательством Российской Федерации.

13. Порядок обращения субъекта персональных данных

13.1. Для реализации своих прав субъект персональных данных или его представитель может направить Оператору запрос или отзыв согласия в письменной форме заказным письмом с уведомлением о вручении по адресу Оператора; лично под роспись уполномоченному должностному лицу Оператора; по электронной почте info@gradezh.ru; через форму обратной связи на сайте, если такая форма доступна.

13.2. Запрос субъекта персональных данных должен содержать фамилию, имя, отчество субъекта персональных данных или его представителя; реквизиты документа, удостоверяющего личность субъекта или его представителя, если такие сведения необходимы для идентификации заявителя; сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; суть обращения; контактные данные для направления ответа; подпись субъекта персональных данных или его представителя, если запрос направляется в письменной форме.

13.3. Электронный запрос должен соответствовать требованиям законодательства Российской Федерации, если для соответствующего вида запроса требуется электронная подпись.

13.4. Оператор рассматривает запросы субъектов персональных данных в сроки и порядке, установленные законодательством Российской Федерации.

13.5. Отзыв согласия может повлечь невозможность исполнения отдельных действий, оказания услуг, оформления заказа, доставки товара, направления ответа или предоставления иных сервисов, если обработка соответствующих персональных данных необходима для указанных целей.

14. Права и обязанности Оператора

14.1. Оператор вправе обрабатывать персональные данные при наличии законных оснований; требовать от субъекта предоставления достоверных персональных данных, необходимых для достижения целей обработки; отказывать субъекту в выполнении запроса в случаях, предусмотренных законодательством Российской Федерации; передавать персональные данные третьим лицам при наличии законных оснований; защищать свои права и законные интересы в суде и иных органах; вносить изменения в настоящую Политику.

14.2. Оператор обязан соблюдать требования законодательства Российской Федерации о персональных данных; обрабатывать персональные данные только в объеме, необходимом для достижения заявленных целей; принимать необходимые меры по обеспечению безопасности персональных данных; обеспечивать конфиденциальность персональных данных; публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике; предоставлять субъекту персональных данных информацию об обработке его персональных данных в случаях и порядке, предусмотренных законодательством РФ; уточнять, блокировать или уничтожать персональные данные при наличии законных оснований.

15. Обязанности субъекта персональных данных

15.1. Субъект персональных данных обязан предоставлять достоверные персональные данные, необходимые для достижения целей обработки.

15.2. Субъект персональных данных обязан своевременно информировать Оператора об изменении персональных данных, если такие изменения необходимы для исполнения договора, заказа, доставки, выполнения требований закона или иной цели обработки.

16. Обработка персональных данных несовершеннолетних

16.1. Сайт и услуги Оператора не предназначены специально для самостоятельного использования несовершеннолетними без участия их законных представителей.

16.2. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без необходимого согласия законного представителя, Оператор вправе удалить такие данные или запросить подтверждение согласия законного представителя, если такое согласие требуется законодательством РФ.

17. Изменение Политики

17.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в самой Политике.

17.2. Оператор рекомендует пользователям периодически проверять актуальную редакцию Политики на сайте https://gradezh.ru/.

17.3. Политика подлежит пересмотру при изменении законодательства Российской Федерации, изменении процессов обработки персональных данных Оператором, изменении используемых сервисов или по инициативе Оператора.

18. Заключительные положения

18.1. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.

18.2. Ответственность работников и иных лиц, имеющих доступ к персональным данным, определяется законодательством Российской Федерации, договорами и локальными документами Оператора.

18.3. По вопросам обработки персональных данных, реализации прав субъектов персональных данных, направления запросов и отзыва согласия субъекты могут обращаться по электронной почте: info@gradezh.ru.

18.4. Дата размещения редакции на сайте: "19" мая 2026 г.