интернет-магазина GATITO (gatito.ru)

Версия: 1.0 Дата утверждения: 18 октября 2026 г.

Оператор: Индивидуальный Предприниматель Айнетдинов Амер Мунирович (ИНН 772772123702, ОГРНИП 304770000463990), юридический адрес: 117303, г. Москва, ул. Малая Юшуньская, д. 8, корп. 2, далее — Оператор или Продавец.

Настоящая Политика обработки персональных данных (далее — Политика) разработана в строгом соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в сфере персональных данных.

Политика определяет порядок обработки персональных данных, цели, правовые основания, способы, условия, сроки хранения и меры по обеспечению безопасности персональных данных при использовании сайта https://gatito.ru/, оформлении и исполнении заказов на одежду для новорожденных и одежду для детей ясельного возраста, работе личного кабинета, обработке обращений, взаимодействии с юридическими лицами, оказании услуги подбора интересующего товара, направлении уведомлений и рекламных сообщений (при наличии отдельного согласия), а также при использовании файлов cookie и сервисов веб-аналитики.

Политика опубликована в свободном доступе на сайте по адресу https://gatito.ru/ и является обязательной для ознакомления всеми субъектами персональных данных, которые оформляют заказы, регистрируются в личном кабинете, оставляют обращения, используют сайт или иным образом взаимодействуют с Оператором.

Оператор вправе вносить изменения в настоящую Политику в случае изменения процессов обработки, расширения функционала сайта, изменения законодательства Российской Федерации или требований уполномоченного органа. Актуальная версия Политики размещается на сайте. Продолжение использования сайта после опубликования новой редакции Политики означает согласие субъекта персональных данных с внесенными изменениями.

1. Общие положения

1.1. Настоящая Политика является локальным документом Оператора и устанавливает принципы, цели, правовые основания, способы, условия и порядок обработки персональных данных, а также меры по обеспечению их безопасности при осуществлении деятельности по продаже одежды для новорожденных и одежды для детей ясельного возраста дистанционным способом через сайт https://gatito.ru/.

1.2. Оператор осуществляет обработку персональных данных в целях оформления и исполнения заказов, доставки товаров, ведения личного кабинета, обработки обращений и заявок от юридических лиц, оказания услуги подбора одежды для новорожденных, ведения бухгалтерского и налогового учета, обеспечения безопасности сайта, направления сервисных уведомлений, а также (при наличии отдельного согласия) направления рекламных и информационных сообщений.

1.3. Обработка персональных данных осуществляется с соблюдением всех принципов и правил, предусмотренных 152-ФЗ, и направлена на обеспечение защиты прав и свобод субъектов персональных данных.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает в связи с использованием сайта https://gatito.ru/, оформлением заказов, регистрацией в личном кабинете, оставлением обращений, использованием форм для юридических лиц и иными действиями субъекта персональных данных.

1.5. Персональные данные граждан Российской Федерации обрабатываются с использованием баз данных, расположенных на территории Российской Федерации. Серверы и хостинг сайта размещены на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

1.6. Настоящая Политика является неотъемлемой частью Публичной оферты интернет-магазина GATITO. В случае противоречий между Политикой и иными документами преимущественную силу в части обработки персональных данных имеют положения настоящей Политики.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — Индивидуальный Предприниматель Айнетдинов Амер Мунирович (ИНН 772772123702, ОГРНИП 304770000463990), самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки.

2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные и которое использует сайт, оформляет заказы, регистрируется в личном кабинете, оставляет обращения или иным образом взаимодействует с Оператором.

2.5. Сайт — интернет-ресурс, расположенный по адресу https://gatito.ru/, включая все его страницы, корзину, личный кабинет и формы сбора данных.

2.6. Иные термины толкуются в соответствии с 152-ФЗ, Публичной офертой и действующим законодательством Российской Федерации.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ), выражаемое путем проставления отметки в соответствующем поле при оформлении заказа, регистрации или ином действии;
необходимость исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ);
необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым и бухгалтерским законодательством (пункт 2 части 1 статьи 6 152-ФЗ);
осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 152-ФЗ), в части обеспечения безопасности и работоспособности сайта.

4. Перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие категории персональных данных в зависимости от способа взаимодействия с сайтом:

При оформлении и исполнении заказа: имя, фамилия, номер телефона, адрес электронной почты, адрес доставки или данные пункта выдачи, состав заказа, номер заказа, сведения об оплате и возврате.

При регистрации и использовании личного кабинета: имя, фамилия, адрес электронной почты, номер телефона, идентификатор учетной записи, сведения о заказах, адресах доставки, списке желаний, настройках профиля.

При обращении в поддержку и оставлении заявок: имя, фамилия, номер телефона, адрес электронной почты, текст сообщения, сведения о заказе, приложенные материалы.

При подаче заявки от юридического лица: имя и фамилия контактного лица, должность, номер телефона, адрес электронной почты, наименование организации.

Технические данные: IP-адрес, файлы cookie, идентификатор посетителя Яндекс.Метрики (ClientID), сведения о действиях на сайте, тип устройства и браузера. Обработка данных Яндекс.Метрики осуществляется исключительно после получения согласия субъекта.

4.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Субъекту персональных данных запрещается передавать такие данные через сайт.

4.3. Оператор не получает и не хранит полные реквизиты банковских карт. Все платежные данные обрабатываются на стороне платежных сервисов.

5. Цели обработки персональных данных

5.1. Обработка персональных данных осуществляется исключительно в следующих целях:

оформление, комплектация и исполнение заказов на товары;
организация доставки товаров;
регистрация и обеспечение функционирования личного кабинета;
обработка обращений, претензий и заявок от юридических лиц;
ведение бухгалтерского и налогового учета;
обеспечение работоспособности и безопасности сайта, анализ посещаемости (Яндекс.Метрика — только после получения согласия);
направление сервисных уведомлений, связанных с заказом;
направление рекламных и информационных сообщений (только при наличии отдельного согласия субъекта персональных данных).

6. Принципы и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется на основе принципов, установленных частью 1 статьи 5 152-ФЗ:

законности и справедливости;
ограничения обработки достижением конкретных, заранее определенных и законных целей;
недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
соответствия содержания и объема обрабатываемых данных заявленным целям;
обеспечения точности, достаточности и актуальности персональных данных; хранения данных не дольше, чем этого требуют цели обработки;
обеспечения конфиденциальности и безопасности персональных данных.

6.2. Обработка допускается только при наличии хотя бы одного из правовых оснований, предусмотренных статьей 6 152-ФЗ.

6.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, на основании исключительно автоматизированной обработки персональных данных.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

7.2. Сбор персональных данных осуществляется при оформлении заказа, регистрации в личном кабинете, оставлении обращений и заявок, использовании форм на сайте, а также автоматически при посещении сайта (технические данные и cookie).

7.3. Хранение персональных данных осуществляется на электронных носителях с использованием баз данных, расположенных на территории Российской Федерации.

7.4. Использование персональных данных допускается исключительно в целях, указанных в разделе 5 настоящей Политики, и в объеме, необходимом для достижения этих целей.

7.5. Передача персональных данных третьим лицам осуществляется только при наличии правовых оснований и в объеме, необходимом для достижения целей обработки.

7.6. Блокирование персональных данных производится Оператором в случае выявления неправомерной обработки либо по требованию субъекта персональных данных или уполномоченного органа.

7.7. Уничтожение или обезличивание персональных данных производится по достижении целей обработки, при отзыве согласия (если обработка осуществляется только на основании согласия), по требованию субъекта или уполномоченного органа, а также по истечении сроков хранения.

7.8. Доступ к персональным данным имеют только лица, которым такой доступ необходим для выполнения служебных обязанностей, и которые ознакомлены с требованиями 152-ФЗ и настоящей Политики.

8. Передача персональных данных третьим лицам

8.1. Оператор не продает персональные данные и не передает их третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

8.2. Оператор передает персональные данные следующим лицам, действующим по поручению Оператора:

платежным сервисам (Альфа Банк, PayKeeper и иным) — для приема платежей и возвратов;
службам доставки (СДЭК и иным) — для организации доставки товаров;
хостинг-провайдеру, размещенному на территории Российской Федерации — для размещения сайта;
ООО «Яндекс» (Яндекс.Метрика) — для сбора статистики посещаемости (только после получения согласия субъекта);

8.3. Оператор вправе передавать персональные данные государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

8.4. Передача персональных данных лицам, указанным в пункте 8.2 настоящей Политики, осуществляется на основании договоров поручения на обработку персональных данных, заключенных в соответствии со статьей 6 Федерального закона № 152-ФЗ, либо на основании публичных оферт соответствующих сервисов, содержащих условия поручения.

8.5. Передача персональных данных службам доставки осуществляется также на основании отдельного Согласия на передачу персональных данных, размещенного по адресу https://gatito.ru/personal-data-consent/

9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных. Все базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации.

9.2. В случае если в будущем потребуется осуществление трансграничной передачи, такая передача будет производиться только при соблюдении всех требований статьи 12 152-ФЗ.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. К организационным мерам относятся ограничение круга лиц, имеющих доступ к персональным данным, ознакомление таких лиц с требованиями законодательства и настоящей Политики, осуществление внутреннего контроля.

10.3. К техническим мерам относятся использование защищенного соединения HTTPS, хранение данных на серверах на территории Российской Федерации, разграничение прав доступа, резервное копирование, ведение логов.

10.4. В случае выявления инцидента, связанного с нарушением безопасности персональных данных, Оператор проводит внутреннее расследование и принимает меры по устранению последствий.

11. Сроки хранения персональных данных

11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом.

11.2. Данные, связанные с исполнением договора и бухгалтерским учетом, хранятся в течение сроков, установленных налоговым и бухгалтерским законодательством Российской Федерации.

11.3. Данные личного кабинета (идентификатор учетной записи, история заказов, адреса, список желаний) хранятся в течение срока использования личного кабинета и в течение 30 календарных дней после удаления учетной записи субъектом либо после прекращения необходимости в их использовании, если иное не требуется для исполнения договора или предусмотрено законодательством Российской Федерации.

11.4. Данные, обрабатываемые на основании согласия на получение рекламных сообщений, хранятся до момента отзыва согласия.

11.5. По истечении установленных сроков персональные данные подлежат уничтожению или обезличиванию.

12. Права субъектов персональных данных

12.1. Субъект персональных данных имеет право получать информацию об обработке его персональных данных, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

12.2. Для реализации прав субъект направляет запрос на адрес электронной почты zakaz-gatito@yandex.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и существо требования.

12.3. Оператор рассматривает запрос и предоставляет ответ в срок, не превышающий 10 рабочих дней с даты получения запроса. Срок может быть продлен не более чем на 5 рабочих дней с уведомлением субъекта.

13. Порядок отзыва согласия

13.1. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных путем направления уведомления на адрес zakaz-gatito@yandex.ru.

13.2. Оператор прекращает обработку персональных данных, осуществляемую на основании согласия, в срок, не превышающий 10 рабочих дней с даты получения отзыва.

13.3. Отзыв согласия на обработку данных, необходимых для исполнения договора, может повлечь невозможность дальнейшего исполнения договора.

14. Использование файлов cookie и сервисов аналитики

14.1. На сайте используются файлы cookie и сервис Яндекс.Метрика для обеспечения работоспособности сайта и сбора статистики.

14.2. Технически необходимые cookie применяются для функционирования сайта (корзина, сессия, безопасность) и не требуют отдельного согласия.

14.3. Сервис Яндекс.Метрика загружается и используется исключительно после получения явного согласия субъекта персональных данных через cookie-баннер. До получения согласия скрипт сервиса не загружается.

14.4. Подробная информация об использовании cookie содержится в Политике использования файлов cookie, размещенной по адресу https://gatito.ru/cookie-policy/.

15. Ответственность

15.1. Лица, виновные в нарушении требований законодательства Российской Федерации в сфере персональных данных и положений настоящей Политики, несут ответственность в соответствии с действующим законодательством Российской Федерации.

16. Контактная информация Оператора

16.1. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных может направить запрос на адрес электронной почты: zakaz-gatito@yandex.ru или по телефону: +7 (909) 696-00-77.

16.2. Реквизиты Оператора:

Индивидуальный Предприниматель Айнетдинов Амер Мунирович

ОГРНИП 304770000463990

ИНН: 772772123702

Юридический и фактический адрес: 117303, г. Москва, М. Юшуньская д. 8, корп. 2,

Телефон: +7 (909) 696-00-77

E-mail: zakaz-gatito@yandex.ru

Актуальная версия настоящей Политики постоянно доступна на сайте https://gatito.ru/.