GetBro

Политика в отношении обработки персональных данных

Версия 1.2 · опубликовано 21 сентября 2026 г.

Политика в отношении обработки персональных данных

Редакция от 21 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Кушнаревым Сергеем Дмитриевичем, ИНН 370228800864, ОГРНИП 326370000040013 (далее — «Оператор»).

1.2. Политика применяется к обработке персональных данных при использовании сайта getbro.shop (далее — «Сайт»), включая регистрацию и авторизацию, оформление, оплату и исполнение заказов, предоставление доступа к информации о заказах, взаимодействие с поддержкой и необязательную аналитику посещаемости Сайта.

1.3. По вопросам обработки персональных данных и реализации прав субъекта персональных данных можно обратиться по адресу:

support@getbro.shop

1.4. Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Принципы обработки персональных данных

2.1. Обработка персональных данных осуществляется на законной и справедливой основе.

2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

2.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям.

2.5. Оператор принимает меры для обеспечения точности, достаточности и, при необходимости, актуальности персональных данных.

2.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

3. Персональные данные, которые обрабатывает Оператор

3.1. В зависимости от способа использования Сайта Оператор может обрабатывать:

адрес электронной почты;
сведения о заказах, их составе, стоимости, состоянии и исполнении;
сведения о факте, сумме и статусе оплаты;
идентификаторы пользователя, клиента, заказа и платежа;
идентификаторы пользовательской сессии;
сведения об авторизации;
сведения о действиях по обеспечению безопасности учетной записи;
сведения, необходимые для предоставления доступа к информации о Заказе и результату его исполнения;
IP-адрес в объёме, необходимом для обеспечения функционирования и безопасности Сайта, защиты механизмов авторизации и предотвращения злоупотреблений;
при отдельном согласии на аналитику — сведения о посещении Сайта, включая адрес и заголовок посещённой страницы, источник перехода, технические сведения о браузере, операционной системе, устройстве, экране, языке и часовом поясе, а также анонимные идентификаторы браузера, используемые Яндекс Метрикой.

3.2. Оператор не осуществляет намеренную обработку специальных категорий персональных данных или биометрических персональных данных в рамках обычного использования Сайта.

3.3. При оплате банковской картой полные реквизиты банковской карты, включая полный номер карты, срок её действия и код CVV/CVC, не запрашиваются и не хранятся Оператором, если ввод таких сведений осуществляется непосредственно на защищённой платёжной странице привлечённой платёжной организации.

3.4. Оператор не запрашивает, не получает и не хранит логины и пароли пользователей от учётных записей сторонних сервисов.

3.5. Если для исполнения или использования конкретного Продукта требуется авторизация в стороннем сервисе, такая авторизация осуществляется пользователем непосредственно на стороне соответствующего стороннего сервиса.

3.6. Оператор не передаёт в Яндекс Метрику адрес электронной почты, номер Заказа, идентификаторы пользователя, Заказа или платежа, электронные коды, сведения о поставщике цифрового продукта или иные прикладные идентификаторы GetBro. На дату настоящей редакции не используются Вебвизор, аналитика форм и прокрутки, автоматические цели, электронная коммерция, контентная аналитика, Яндекс Тег Менеджер, Measurement Protocol, пользовательские события или цели.

4. Цели обработки персональных данных

4.1. Основной целью обработки персональных данных является подготовка, заключение и исполнение гражданско-правового договора.

4.2. В рамках указанной цели персональные данные могут обрабатываться для:

регистрации и авторизации на Сайте;
идентификации пользователя;
оформления Заказа;
учёта и подтверждения оплаты;
исполнения Заказа;
предоставления доступа к результату исполнения и истории Заказов;
информирования о состоянии Заказа;
взаимодействия по вопросам исполнения договора и поддержки;
выполнения обязанностей, установленных законодательством Российской Федерации.

4.3. Дополнительной целью обработки технических данных является обеспечение функционирования и безопасности Сайта и учетных записей пользователей, включая защиту механизмов авторизации, обеспечение безопасности пользовательских сессий и предотвращение злоупотреблений.

4.4. При отдельном согласии посетителя технические данные о посещении обрабатываются для получения базовой статистики посещаемости, источников переходов и просмотра страниц Сайта с помощью Яндекс Метрики, счётчик 112873050.

4.5. В рамках текущей модели Оператор не использует персональные данные для рекламного профилирования пользователей или рассылки рекламных сообщений.

5. Правовые основания обработки

5.1. Оператор осуществляет обработку персональных данных при наличии предусмотренного законодательством Российской Федерации правового основания.

5.2. Персональные данные могут обрабатываться, в частности, когда обработка необходима для заключения договора по инициативе субъекта персональных данных либо исполнения договора, стороной которого является субъект персональных данных.

5.3. Обработка также может осуществляться в случаях, когда она необходима для осуществления прав и законных интересов Оператора или третьих лиц, при условии, что при этом не нарушаются права и свободы субъекта персональных данных, а также на иных основаниях, предусмотренных законодательством Российской Федерации.

5.4. Необязательная аналитика Яндекс Метрики запускается только после выраженного посетителем согласия. Отказ от аналитики не ограничивает работу витрины, авторизации, оформления и оплаты Заказов, личного кабинета и необходимой пользовательской сессии.

5.5. Отзыв согласия не прекращает обработку персональных данных, если у Оператора имеется иное предусмотренное законодательством Российской Федерации основание для её продолжения.

6. Действия с персональными данными и способы обработки

6.1. Оператор может осуществлять следующие действия с персональными данными:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение и изменение;
извлечение;
использование;
передачу, предоставление и доступ — в случаях, когда это необходимо для достижения целей обработки или предусмотрено законодательством Российской Федерации;
блокирование;
удаление;
уничтожение.

6.2. Обработка персональных данных осуществляется с использованием средств автоматизации.

6.3. Передача персональных данных с использованием информационно-телекоммуникационной сети Интернет осуществляется в объёме, необходимом для функционирования Сайта, авторизации, оформления, оплаты и исполнения Заказов, технического взаимодействия и поддержки. После согласия на аналитику браузер посетителя также передаёт Яндекс Метрике технические сведения о посещении, указанные в пункте 3.1 настоящей Политики.

7. Предоставление персональных данных третьим лицам

7.1. Оператор может предоставлять персональные данные третьим лицам в объёме, необходимом для достижения целей обработки либо исполнения обязанностей, предусмотренных законодательством Российской Федерации.

7.2. К таким получателям в зависимости от конкретной операции могут относиться:

банки и организации, участвующие в обработке платежей;
поставщики инфраструктурных и хостинговых услуг;
поставщики услуг электронной почты и технических коммуникаций;
ООО «ЯНДЕКС», предоставляющее сервис Яндекс Метрика и обрабатывающее технические данные о посещении по поручению Оператора после согласия посетителя;
государственные органы и иные уполномоченные лица — в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.3. Предоставление персональных данных осуществляется только в объёме, необходимом для соответствующей цели.

7.4. В рамках текущей модели исполнения Заказов Оператор не передаёт персональные данные Покупателей поставщикам цифровых продуктов.

7.5. Оператор не передаёт третьим лицам логины и пароли пользователей от учётных записей сторонних сервисов, поскольку не запрашивает и не получает такие сведения.

7.6. Если в будущем для нового способа исполнения или нового Продукта потребуется обработка или передача дополнительных персональных данных, соответствующие процессы и документы должны быть приведены в соответствие с требованиями законодательства Российской Федерации до начала такой обработки.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства Российской Федерации.

8.2. Для предоставления Яндекс Метрики ООО «ЯНДЕКС» обрабатывает технические данные посетителей на условиях использования сервиса и политики конфиденциальности Яндекса. Настоящая Политика не содержит неподтверждённого утверждения о конкретном месте хранения каждой технической записи сервиса Яндекс Метрика.

8.3. До начала процессов, предполагающих трансграничную передачу персональных данных, Оператор выполняет требования, предусмотренные законодательством Российской Федерации, и при необходимости вносит изменения в настоящую Политику.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, если более длительный срок не предусмотрен законодательством Российской Федерации, договором или иным законным основанием.

9.2. Персональные данные, связанные с Заказами, оплатой, исполнением и подтверждением условий договора, хранятся в течение пяти лет после последней активности по соответствующему Заказу, если более длительное хранение не требуется на ином законном основании. По истечении указанного срока персональные данные удаляются или обезличиваются, а сведения, необходимые для подтверждения операции, исполнения обязательств, ведения учёта, рассмотрения требований и споров, защиты прав и законных интересов сторон или выполнения требований законодательства Российской Федерации, могут сохраняться в обезличенном виде либо в течение более длительного срока при наличии соответствующего законного основания.

9.3. Сведения, содержащиеся в обращениях в поддержку и сообщениях по ним, хранятся в течение трёх лет после закрытия соответствующего обращения, если более длительное хранение не требуется на ином законном основании, после чего удаляются.

9.4. Временные данные, используемые для авторизации, пользовательских сессий, ограничения частоты запросов и обеспечения безопасности Сайта и учётных записей пользователей, хранятся в течение ограниченных технических сроков, необходимых для соответствующих целей, и автоматически удаляются после истечения установленных сроков хранения.

9.5. При удалении учётной записи данные, необходимые исключительно для функционирования этой учётной записи, удаляются или обезличиваются, а активные пользовательские сессии прекращаются. Данные, связанные с Заказами, оплатой, исполнением и подтверждением условий договора, могут продолжать храниться в течение сроков и на основаниях, предусмотренных пунктом 9.2 настоящей Политики.

9.6. Резервные копии, которые могут содержать персональные данные, хранятся в течение ограниченных сроков в соответствии с внутренними правилами хранения и удаления резервных копий Оператора и защищаются от несанкционированного доступа.

9.7. Технические данные Яндекс Метрики обрабатываются в течение сроков, определяемых настройками сервиса и документами Яндекса, либо до их удаления в доступном Оператору интерфейсе сервиса, если иной срок не требуется по закону. Выбор посетителя об аналитике хранится в браузере и может быть изменён или удалён посетителем.

9.8. Прекращение использования Сайта или отзыв согласия, когда обработка осуществлялась на основании согласия, не влечёт автоматического удаления сведений, которые Оператор обязан или вправе продолжать обрабатывать на ином законном основании.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. В частности, применяются ограничение доступа к информационным системам, механизмы аутентификации, защищённые соединения, сетевые ограничения, техническое журналирование и обновление используемого программного обеспечения.

10.3. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих функций.

11. Файлы cookie и технические механизмы

11.1. Сайт использует технически необходимый серверный cookie пользовательской сессии `getbro_session`. Он применяется для авторизации и безопасности учётной записи, имеет атрибуты HttpOnly, SameSite=Lax, path=/, в production передаётся только по защищённому соединению и действует не более 30 дней.

11.2. Необходимая сессионная функциональность работает независимо от согласия на аналитику. Отказ от аналитики не ограничивает витрину, авторизацию, оформление и оплату Заказов или личный кабинет.

11.3. После согласия посетителя Сайт загружает Яндекс Метрику, счётчик 112873050, для базовой аналитики просмотров страниц и источников посещения. До согласия код Яндекс Метрики не загружается.

11.4. Яндекс Метрика может использовать анонимные идентификаторы браузера в cookie и localStorage. На Сайте не включены Вебвизор, аналитика форм и прокрутки, автоматические цели, электронная коммерция, контентная аналитика, Яндекс Тег Менеджер, Measurement Protocol, пользовательские события или цели.

11.5. Выбор `accepted` или `necessary` сохраняется frontend Сайта в браузере под ключом `getbro:analytics-consent:v1`. Этот выбор не является серверной сессией и не передаётся backend GetBro как cookie. Посетитель может изменить выбор через интерфейс Сайта либо удалить соответствующие данные в настройках браузера.

11.6. Токен гостевого доступа к Заказу не является cookie. Backend получает его в заголовке `X-Checkout-Token` только при обращении к защищённой информации о гостевом Заказе.

12. Права субъекта персональных данных

12.1. Субъект персональных данных вправе получать предусмотренную законодательством Российской Федерации информацию об обработке его персональных данных.

12.2. Субъект персональных данных вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, в случаях, предусмотренных законодательством Российской Федерации.

12.3. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных, если соответствующая обработка осуществляется на основании согласия.

12.4. Для реализации своих прав субъект персональных данных может обратиться по адресу:

support@getbro.shop

12.5. Наличие обращения или отзыв согласия не обязывают Оператора прекратить обработку персональных данных, если их дальнейшая обработка допускается или требуется законодательством Российской Федерации на ином правовом основании.

13. Обращения по вопросам персональных данных

13.1. Обращения по вопросам обработки персональных данных направляются по адресу:

support@getbro.shop

13.2. Для исполнения запроса Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и установления его связи с соответствующими персональными данными, если это необходимо для предотвращения предоставления персональных данных постороннему лицу.

14. Изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику.

14.2. Новая редакция вступает в силу с момента её публикации на Сайте либо с иной даты, прямо указанной в новой редакции.

14.3. Актуальная редакция Политики постоянно доступна на Сайте.