Редакция от 24 сентября 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») разработана Обществом с ограниченной ответственностью «Гифтее» и определяет цели, условия, способы и порядок обработки персональных данных при использовании Сайта и Платформы Giftee.
1.2. Оператор персональных данных – Общество с ограниченной ответственностью «Гифтее» (ООО «Гифтее»), ИНН 5027312359, ОГРН 1225000141079, адрес: 180004, г. Псков, ул. Льва Толстого, д. 97, офис 3 (далее – «Оператор»).
1.3. Основные термины и определения:

• Персональные данные (ПД) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
• Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Платформа - мобильное приложение Giftee и связанная с ним программно-техническая инфраструктура, посредством которых Пользователи получают доступ к функционалу Платформы, включая регистрацию и использование Личного кабинета, поиск и выбор подарков, получение рекомендаций, оформление и исполнение Заказов, взаимодействие с Продавцами и Оператором, а также использование иных доступных функций Платформы.
• Сайт - публичный сайт Оператора, размещенный по адресу giftee.ru, включая его страницы и доступный на них функционал.
• Пользователь - физическое лицо, использующее Сайт или Платформу независимо от регистрации и оформления Заказа.
• Покупатель - Пользователь, оформляющий Заказ через Платформу.
• Получатель - физическое лицо, которому предназначен подарок и (или) которому передается Заказ.
• Продавец - Пользователь, размещающий на Платформе предложения товаров, работ или услуг и являющееся стороной договора с Покупателем.
• Заказ - оформленный посредством Платформы запрос Покупателя на приобретение товара, работы или услуги Продавца.
• Личный кабинет - персональный раздел Пользователя или Продавца в Платформе, доступ к которому предоставляется после регистрации и авторизации.
• Закон о персональных данных - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика размещается в свободном доступе на Сайте и (или) Платформе.
1.5. Политика распространяется на персональные данные физических лиц, обрабатываемые Оператором при использовании Сайта и Платформы, включая Пользователей, Покупателей, Получателей, Продавцов — физических лиц и представителей Продавцов.
1.6. Оператор вправе изменять настоящую Политику при изменении законодательства, функционала Платформы, состава обрабатываемых данных или используемых сервисов. Актуальная редакция размещается на Платформе и Сайте.

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
– Конституция Российской Федерации;
– Гражданский кодекс Российской Федерации;
– Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
– иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
2.2. Правовыми основаниями обработки персональных данных также являются:
–договоры и пользовательские документы, заключаемые или принимаемые субъектами персональных данных при использовании Платформы;
–согласия субъектов персональных данных на обработку персональных данных;
– обработка, необходимая для исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
–иные основания, предусмотренные законодательством Российской Федерации.

3. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор может обрабатывать персональные данные в следующих целях:

3.2. Основными источниками персональных данных являются сам субъект персональных данных, другой Пользователь, предоставляющий сведения о Получателе на законном основании, Продавец в рамках исполнения Заказа, а также сведения о действиях на Платформе и данные, получение которых Пользователь разрешил посредством настроек интерфейса.
3.3. Пользователь, указывающий данные другого физического лица, обязан иметь законное основание для их передачи Оператору.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления и уничтожения персональных данных с использованием средств автоматизации, без использования средств автоматизации и смешанным способом.
4.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей, и не допускает их избыточной обработки.
4.3. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных.
4.4. На Платформе применяются рекомендательные технологии. Сведения об используемых данных, их источниках и порядке формирования рекомендаций определяются Правилами применения рекомендательных технологий Giftee.
4.5. Использование файлов cookie и аналитических технологий регулируется отдельной Политикой использования файлов cookie Giftee.
4.6. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации.
4.7. Оператор не осуществляет трансграничную передачу персональных данных.
4.8. Обработка персональных данных осуществляется Оператором с согласия субъекта персональных данных на обработку его персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
4.9. Согласие может быть выражено в форме совершения действий, в том числе проставления соответствующих отметок, заполнения полей в формах, бланках, или оформлено в письменной форме в соответствии с законодательством.

5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
5.1. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом или иным законным основанием обработки.
5.2. Для обработки персональных данных Оператор может привлекать третьих лиц. При поручении обработки персональных данных третьему лицу Оператор заключает соответствующий договор с этим лицом, то есть Оператор делегирует часть своих функций определенному им лицу, которое при этом действует от имени или в интересах Оператора. При этом Оператор в таком договоре обязует лицо, осуществляющее обработку персональных данных, соблюдать принципы и правила обработки персональных данных, предусмотренные действующим законодательством РФ.
5.3. При наличии соответствующих правовых оснований, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу персональных данных третьим лицам без поручения таким лицам обработки персональных данных. Такие лица не обрабатывают персональные данные от имени Оператора или в его интересах, поскольку имеют собственные цель и правовые основания такой обработки.
5.4. Оператор обязуется и обязует иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено действующим законодательством Российской Федерации.
5.5. Оператор вправе передавать персональные данные Пользователя, Покупателя и Получателя третьим лицам в объеме, необходимом для заключения и исполнения договоров, оформления и исполнения Заказов, проведения расчетов, доставки, возврата денежных средств и рассмотрения связанных с Заказом обращений, в том числе:
— соответствующему Продавцу - в объеме, необходимом для подтверждения и исполнения Заказа, передачи или доставки товара, оказания услуги, взаимодействия с Покупателем и Получателем, а также рассмотрения возвратов и иных требований по Заказу;
— платежным организациям и иным лицам, участвующим в приеме, обработке, перечислении и возврате денежных средств;
— лицам, участвующим в доставке Заказа, если их привлечение предусмотрено выбранным способом исполнения Заказа;
— лицам, предоставляющим Оператору информационно-технологические, CRM, хостинговые и иные технические сервисы, используемые для работы Платформы и исполнения обязательств Оператора;
— иным лицам, участие которых необходимо для исполнения конкретного Заказа или обязательств Оператора перед Пользователем, Покупателем, Получателем или Продавцом.
Персональные данные передаются только в объеме, необходимом для достижения соответствующей цели обработки.
5.6. В используемой Оператором инфраструктуре и процессах могут участвовать следующие лица:

6. МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ДЛЯ РЕАЛИЗАЦИИ ТРЕБОВАНИЙ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:
– назначение лица, ответственного за обработку персональных данных;
− разработка политики в отношении обработки персональных данных;
− установление правил доступа к персональным данным (в том числе установление индивидуальных паролей доступа в информационную систему);
− соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ;
− антивирусное программное обеспечение с регулярно обновляемыми базами;
− обнаружение фактов несанкционированного доступа к персональным данным;
− восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
− обучение работников, непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных, документам, определяющим политику Оператора в отношении обработки ПД, локальным актам по вопросам обработки персональных данных;
− осуществление внутреннего контроля и аудита;
− определение типа угроз безопасности и уровней защищенности ПД, которые хранятся в информационных системах.

7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Лицо, персональные данные которого обрабатываются Оператором, имеет:
− право на отзыв ранее данного им согласия на обработку персональных данных;
− право на получение информации, касающейся обработки персональных данных;
− право требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки, а также требовать прекращения обработки персональных данных, если цель такой обработки достигнута Оператором.
7.2. Для реализации указанных прав субъекту персональных данных необходимо направить Оператору заявление:
− в письменной форме и подписанное собственноручной подписью - по юридическому адресу Оператора;
− в виде электронного документа и подписанное электронной подписью — на электронную почту info@giftee.ru.
7.3. Такое заявление должно в обязательном порядке содержать описание требований субъекта персональных данных, а также следующие сведения:
− ФИО субъекта персональных данных;
− номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе либо иные данные, позволяющие однозначно идентифицировать субъекта персональных данных;
− сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным способом подтверждающие факт обработки персональных данных Оператором;
− подпись субъекта персональных данных или его представителя.
7.4. Субъект персональных данных также вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и в суд в порядке, установленном законодательством Российской Федерации.

8. ПОРЯДОК ХРАНЕНИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договорные отношения и обязательные сроки хранения, установленные законодательством Российской Федерации.
8.2. Условия и сроки прекращения обработки и уничтожения персональных данных:
− достижение цели обработки персональных данных либо утрата необходимости в достижении этой цели - в течение 30 дней;
− отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется - в течение 30 дней;
− предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки - в течение 7 рабочих дней;
− обращение субъекта персональных данных с требованием прекратить обработку персональных данных - в течение 10 рабочих дней (этот срок может быть продлен на 5 рабочих дней);
− выявление Оператором неправомерной обработки персональных данных, если невозможно обеспечить ее правомерность – в течение 10 рабочих дней.
8.3. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
− иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
− Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
− иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
8.4. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.