Политика обработки персональных данных

ПОЛИТИКА
Общества с ограниченной ответственностью «Себастия»
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «Себастия», ОГРН 1065043013595, ИНН 5043028264, КПП 504301001, юридический адрес: 142203, г. Серпухов, ул. Чехова, дом 17, офис; фактический адрес: 142200, г. Серпухов, ул. Ворошилова, д. 130-а (Далее – Себастия)

Настоящая Политика (далее «Политика») определяет порядок обработки и защиты персональных данных физических лиц, передаваемых Себастии при использовании сайта https://plaza.grig-group.ru/ и при передаче данных для оформления онлайн заказа продуктов питания и готовой пищевой продукции (Далее, Заказ).

Основные понятия, используемые в Политике:

персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
оператор (оператор персональных данных) — ООО «Себастия», ОГРН 1065043013595, ИНН 5043028264, КПП 504301001, юридический адрес: 142203, г. Серпухов, ул. Чехова, дом 17, офис; фактический адрес: 142200, г. Серпухов, ул. Ворошилова, д. 130-а;
обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование; передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
Сайт — интернет-сайт, размещенный в информационно-телекоммуникационной сети "Интернет" по адресу https://plaza.grig-group.ru/;
Пользователь — физическое лицо, субъект персональных данных, которое заполняет форму заказа на странице на Сайте по адресу https://plaza.grig-group.ru/ и направляет её Оператору.

Иные термины, используемые в Политике, определяются в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действующим законодательством Российской Федерации.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданским кодексом Российской Федерации и иными федеральными законами и нормативно-правовыми актами Российской Федерации.

1.2. Целью настоящей Политики является обеспечение надлежащей защиты персональных данных Пользователей от несанкционированного доступа и разглашения.

1.3. Действующая редакция Политики, являющейся публичным документом, доступна любому пользователю сети Интернет на странице по адресу https://plaza.grig-group.ru/policy. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в Политику Оператор уведомляет об этом Пользователей путем размещения новой редакции Политики на сайте в сети Интернет по адресу https://plaza.grig-group.ru/policy не позднее, чем за 3 дня до вступления в силу соответствующих изменений. Предыдущие редакции Политики хранятся в архиве документации Оператора.

1.4. Заполняя своими персональными данными форму заказа на Сайте по адресу https://plaza.grig-group.ru/ направить её посредством нажатия активной кнопки «Заказать», Пользователь может только при согласии с настоящей Политикой и предоставлении Согласия на обработку персональных данных, которое изложено по ссылке: https://plaza.grig-group.ru/agreement. Пользователь выражает свое согласие с условиями настоящей Политики и предоставляет Оператору Согласие на обработку персональных данных путем проставления галочек напротив текстов «Я соглашаюсь с Политикой ООО «Себастия» в отношении обработки персональных данных" и "присоединяюсь к тексту Согласия на обработки персональных данных»", в форме заказа на Сайте перед его отправкой.

1.5. Настоящая политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://plaza.grig-group.ru/, а также в процессе сбора заказов, рекламных рассылок и иного взаимодействия с пользователями.

2. Персональные данные, собираемые на Сайте

2.1. Оператор может обрабатывать следующие персональные данные Пользователей:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
адрес доставки Заказа;
иные сведения, предоставляемые Пользователем добровольно и направляемые в форме обращения на Сайте по адресу https://plaza.grig-group.ru/.

2.2. Оператор может также обрабатывать иную информацию о Пользователях, которая включает в себя:

дополнительные данные, получаемые при использовании Пользователем Сайта, включающие в себя данные о технических средствах (устройствах), технологическом взаимодействии с Сайтом (в т.ч. IP-адрес хоста, вид операционной системы Пользователя, тип браузера, географическое положение, поставщик услуг Интернета);
информация, автоматически получаемая при доступе к Сайту с использованием закладок (cookies).

2.3. Все персональные данные Пользователей хранятся на серверах на территории РФ.

3. Цели обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных о Пользователе в следующих целях:

регистрация Заказов через форму по адресу: https://plaza.grig-group.ru/;
установления с Пользователем обратной связи для доставки Заказов, оказании услуг;
отправки информационных и рекламных материалов (с согласия Пользователя);
обработка дополнительных данных, получаемых при использовании данного Сайта, включающих в себя данные о технических средствах (устройств), технологических взаимодействиях с Сайтом (в т.ч. IP-адрес хоста, вид операционной системы Пользователя, тип браузера, географическое положение, поставщика услуг Интернета) и иную информацию, автоматически получаемую при доступе пользователя к Сайту с использованием закладок (cookies);
отправка писем с информацией о мероприятиях, продуктах и сервисах Оператора;
проведение розыгрышей, анкетирований и опросов;
отправка рекламных и информационных рассылок (при наличии отдельного согласия);
ведение статистики и аналитики для улучшения сервиса;
для передачи партнеру: ООО «Смартомато Рус» ИНН: 6163226630 КПП: 616301001 ОГРН 1226100019100 Адрес: 344002, Ростов-на-Дону, ул. Красноармейская, д. 170, офис 155 Адрес для корреспонденции: а/я 553, г. Ростов-на-Дону, 344000 Телефон: +7 (499) 346-3580 E-mail: ooo@smartomato.ru.

Передача данных партнеру осуществляется ввиду осуществления оным операционного управления интернет платформой приема онлайн Заказов, через которую работает Оператор. Условия обработки данных партнером, а также соглашение по условиям работы сервиса и обработки персональных данных указаны по следующим адресам соглашения и публичной оферты: https://smartomato.ru/terms.pdf и https://smartomato.ru/offer.pdf

Выполнение условий п. 1.4. настоящего Положения субъектом персональных данных при оформлении Заказа обозначает присоединение к условиям обработки данных и публичной оферте партнера, указанным в настоящем пункте Положения по тексту выше.

4. Обработка персональных данных Пользователей

4.1. Обработка персональных данных осуществляется на основе принципов:

а) законности целей и способов обработки персональных данных;
б) добросовестности;
в) соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора;
г) соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных.

4.2. Правовые основания обработки персональных данных Пользователей:

Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем формы заказа на Сайте по адресу https://plaza.grig-group.ru/;
Согласия на обработку персональных данных Пользователя, которое он дает путем присоединения, соглашаясь с настоящей Политикой, и которое приведено по ссылке: https://plaza.grig-group.ru/agreement;
исполнение договора, стороной которого является Пользователь;
законодательство Российской Федерации.

4.3. Сбор персональных данных

Сбор персональных данных Пользователя осуществляется на Сайте при заполнении и направлении Пользователем формы Заказа на сайте https://plaza.grig-group.ru/. Персональные данные, направляемые в форме Заказа предоставляются Пользователем и являются минимально необходимыми для осуществления Оператором действий на оказание услуг и исполнение Заказа.

4.4. Хранение и использование персональных данных

Персональные данные Пользователей хранятся на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

Данные хранятся на серверах в Российской Федерации.

Оператор использует платформу (конструктор) для создания сайтов ООО «Смартомато Рус» ИНН: 6163226630, данные указаны ниже по тексту.

Центром обработки данных является АО «Селектел», ИНН: 7810962785 : (196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А), по адресу серверов: (Адрес выше по тексту, также 196006, г. Санкт-Петербург, ул. Коли Томчака, д. 28, лит. К, Л, 188684, Ленинградская обл., Волжский район, пгт. Дубровка, ул. Советская, д. 1, лит. А, 123060, г. Москва, ул. Берзарина, д. 36, стр. 3). Условия обработки данных партнером, а также соглашение по условиям работы сервиса и обработки персональных данных указаны по следующим адресам: https://files.selectel.ru/docs/ru/personal-data-processing-and-protection-policy.pdf

Обработка персональных данных осуществляется также посредством сервиса веб-аналитики «Яндекс.Метрика», предоставляемый компанией ООО «ЯНДЕКС», 119021, г. Москва, вн. тер. г. Муниципальный Округ Хамовники, ул. Льва Толстого, д. 16, которое действует согласно политике конфиденциальности опубликованной по адресу: https://yandex.ru/legal/confidential. Для российских пользователей: Яндекс осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Серверы Яндекс Метрики находятся в следующих дата-центрах (ЦОД):

ООО «Яндекс ДЦ Калуга» — Калужская область, г. Калуга, 1-й Автомобильный проезд, зд. 8;
ООО «Яндекс ДЦ Сасово» — Рязанская область, г. Сасово, ул. Пушкина, д. 21;
ООО «Яндекс ДЦ Владимир» — г. Владимир, микрорайон Энергетик, ул. Энергетиков, д. 37, к. 1.

Обработка персональных данных осуществляется также посредством партнера ООО «Смартомато Рус» ИНН: 6163226630. Условия обработки данных партнером, а также соглашение по условиям работы сервиса и обработки персональных данных указаны по следующим адресам соглашения и публичной оферты: https://smartomato.ru/terms.pdf и https://smartomato.ru/offer.pdf

4.5. Передача персональных данных

Персональные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев:

по требованию уполномоченных государственных органов;
при наличии отдельного согласия Пользователя;
в случаях, указанных выше по тексту настоящей Политики;
прямо предусмотренных действующим законодательством.

Предоставление персональных данных Пользователей по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством.

Трансграничная передача персональных данных не осуществляется.

4.6. Уничтожение персональных данных

После окончания срока оказания Оператором услуг Пользователю, Оператор хранит на своих электронных носителях (хранение на бумажных носителях не производится) персональные данные Пользователя в течение нормативного срока хранения документов — 5 (пять) лет.

После истечения срока нормативного хранения документов, содержащих персональные данные Пользователя, или при наступлении иных законных оснований документы / персональные данные Пользователя подлежат уничтожению — стираются с информационных носителей.

5. Права и обязанности Пользователей

5.1. Пользователи вправе:

требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, недостоверными;
отозвать Согласие на обработку персональных данных, направив письменное уведомление Оператору в порядке, изложенном в разделе 7 Политики или путем направления соответствующего письменного уведомления Оператору на электронный адрес: info@grig-group.ru;
на основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных;
- правовые основания и цели обработки персональных данных;
- применяемые оператором способы обработки персональных данных;
- сроки обработки персональных данных, в том числе сроки их хранения;
- иные сведения, предусмотренные федеральными законами.

5.2. Пользователь вправе обжаловать действия или бездействие Оператора в Уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6. Меры по защите персональных данных Пользователей

6.1. Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7. Обращения Пользователей

7.1. Пользователи вправе направлять Оператору свои запросы/обращения, в том числе запросы относительно использования их персональных данных в электронной форме по адресу: info@grig-group.ru и в письменной форме по адресу: Московская обл., г. Серпухов, Ворошилова, д.130-а.

7.2. Запрос, направляемый Пользователем, должен содержать следующую информацию:

номер основного документа, удостоверяющего личность Пользователя;
сведения о дате выдачи указанного документа и выдавшем его органе;
адрес регистрации Пользователя;
сведения, подтверждающие участие Пользователя в отношениях с Оператором (в частности, адрес электронной почты);
подпись Пользователя.

7.3. Оператор обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в течение 30 дней с момента поступления обращения.

7.4. Вся корреспонденция, полученная Оператором от Пользователей (обращения в письменной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.

Дата редакции: 19 февраля 2026 года

Контакты Оператора: Генеральный директор Зайцев Игорь Сергеевич ООО «Себастия»
Россия, Московская обл., г. Серпухов, Ворошилова , д.130-а
Email: info@grig-group.ru

ПОЛИТИКАОбщества с ограниченной ответственностью «Себастия»В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сырные шарики