Политика конфиденциальности и обработки персональных данных

Редакция от 29.10.2026.

1. Оператор и область действия

Оператор — ООО «Компания ГРАНДРИАЛ», ИНН 7329023244, ОГРН 1167325075873. Адрес: 433503, РФ, Ульяновская область, г. Димитровград, ул. Куйбышева, д. 2/8, этаж 2. Обращения по персональным данным: a.safiullin@grandrialavto.ru.

Политика действует для всех разделов grandrial.ru: главной страницы, интернет-магазина /shop, информационных карточек /products, оптового каталога и кабинета /app. Она также распространяется на обращения через прежние адреса shop.grandrialavto.ru и price.grandrialavto.ru в период переноса сайта.

2. Какие данные и для чего обрабатываются

• Розничный заказ: имя получателя, телефон, email, город, адрес или пункт выдачи, состав и статус заказа, платёжный идентификатор и статус оплаты, переписка. Цели — заключение и исполнение договора по инициативе покупателя, доставка, оплата, возврат и обязательный учёт.
• Оптовая заявка и регистрация: имя контактного лица, телефон или email, наименование и реквизиты организации/ИП, сведения заявки, переписка. Цели — ответ на обращение, проверка контрагента, согласование и сопровождение поставки. Данные ИП и представителей организаций могут являться персональными данными.
• Кабинет: имя, логин, email, защищённые данные авторизации, сведения о подтверждении email и восстановлении доступа, связанные заявки. Цели — предоставление доступа и защита учётной записи.
• Обращения и онлайн-чат: предоставленные пользователем имя, контакты, содержание сообщения и связанные технические сведения. Цель — консультация и ответ на обращение.
• Отзывы: выбранное имя или псевдоним, оценка, текст и сведения об отправке. Цель — рассмотрение и модерация отзыва. Публикация персональных данных требует самостоятельного основания; согласие на заказ не является разрешением распространять данные.
• Техническая работа сайта: IP-адрес, сведения браузера и устройства, дата и время запросов, журналы безопасности, идентификаторы сессии, корзины и настройки cookies. Цели — работоспособность, безопасность и сохранение выбора пользователя.
• При согласии на аналитику: идентификаторы cookies, технические параметры устройства и сведения о посещениях и действиях на страницах, в том числе с использованием Вебвизора Яндекс.Метрики. Цель — анализ использования сайта и улучшение его работы.

3. Основания и способы обработки

Обработка ограничена заявленными целями и необходимыми данными. Применяются Федеральный закон № 152-ФЗ, договор с пользователем и действия по его заключению, обязанности по бухгалтерскому и налоговому учёту, иные предусмотренные законом основания. Когда обработка основана на согласии, оно даётся отдельным действием; принятие оферты и ознакомление с политикой не заменяют такое согласие.

Обработка ведётся с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме, блокирование, удаление и уничтожение. Сайт не запрашивает специальные категории и биометрические данные. Не указывайте в свободных полях лишние сведения, данные документов или банковской карты.

4. Хранение и прекращение обработки

Сервер сайта и база данных размещены на территории Российской Федерации. Доступ к данным предоставляется в соответствии с рабочими обязанностями; применяются разграничение доступа, защищённая авторизация и резервное копирование.

Обращения и заявки, не приведшие к заключению договора, обрабатываются до завершения рассмотрения, но не дольше одного года после последнего контакта. Данные кабинета обрабатываются в период его использования; после прекращения доступа сохраняется только информация, для которой остаётся законное основание.

Договорные сведения хранятся в течение исполнения обязательств и применимых сроков защиты прав. Первичные учётные документы хранятся не менее пяти лет после отчётного года, а при установлении законом более длительного срока — в течение такого срока. Отзыв согласия не требует уничтожать документы, которые необходимо сохранять по закону или на ином самостоятельном основании.

При достижении цели или отзыве согласия данные, для которых не осталось другого законного основания, прекращают обрабатываться и уничтожаются в сроки статьи 21 Закона № 152-ФЗ; для прекращения обработки после отзыва, как правило, применяется срок до 30 дней. Резервные копии не используются для возобновления прекращённой обработки и выводятся из хранения в установленном порядке.

5. Получатели данных и внешние сервисы

Для выбранного пользователем способа оплаты и доставки необходимые сведения передаются соответствующим платёжным и транспортным сервисам: ЮKassa, СДЭК, Яндекс Доставка, Почта России. Передаются данные получателя, контакты, адрес/пункт выдачи и сведения заказа в объёме, необходимом конкретному сервису. Банковская карта вводится у платёжного сервиса; её полный номер и код безопасности сайт не хранит.

Для онлайн-чата используется Jivo, для аналитики — Яндекс.Метрика. Они подключаются после разрешения дополнительных cookies. Получатели могут действовать как самостоятельные операторы либо как обработчики на основании договора; обработка у них регулируется применимыми договорами и их политиками. Доступ технических подрядчиков допускается только в необходимом объёме и при наличии законного основания.

Размещение базы сайта в России само по себе не означает отсутствие передачи данных внешним сервисам. При организации трансграничной передачи оператор обязан предварительно выполнить требования статьи 12 Закона № 152-ФЗ, включая применимые уведомления и ограничения. Одно согласие на cookies не заменяет эти действия.

6. Cookies, аналитика и чат

Необходимые cookies обеспечивают авторизацию, защиту сессии и работу корзины. Отказ от дополнительных cookies не препятствует использованию каталога и оформлению заказа. Аналитика и чат запускаются после выбора «Принять все»; выбор «Только необходимые» не разрешает их загрузку.

Выбор общий для всех разделов grandrial.ru и хранится до одного года в cookie grandrial_consent и локальном хранилище браузера. Его можно изменить через «Настройки cookies» в подвале. Настройки браузера также позволяют удалить cookies. Отключение дополнительных сервисов не отменяет уже отправленное сообщение и не удаляет данные у их получателей автоматически; для реализации прав можно обратиться к оператору.

Рекламные рассылки не являются условием покупки, регистрации или обращения. Настоящая политика и согласия для заказа/кабинета не предоставляют разрешения на рекламные сообщения.

7. Права пользователя и обращения

Пользователь вправе запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или суде. Направляйте обращения на a.safiullin@grandrialavto.ru либо по адресу оператора с указанием сути запроса и сведений, позволяющих идентифицировать обращение. Избыточные документы не требуются; при необходимости оператор уточнит способ проверки заявителя.

Обращения рассматриваются в сроки, установленные законодательством. Новая редакция политики публикуется на https://grandrial.ru/privacy; изменение текста само по себе не расширяет ранее полученное согласие. Условия договора определяются редакцией, применимой к конкретному заказу.

Реквизиты оператора

Полное наименование

Общество с ограниченной ответственностью «Компания ГРАНДРИАЛ»

Сокращенное наименование

ООО «Компания ГРАНДРИАЛ»

ИНН/КПП

7329023244 / 732901001

ОГРН

1167325075873

Юридический адрес

433503, РФ, Ульяновская область, г. Димитровград, ул. Куйбышева, д. 2/8, этаж 2

Электронная почта

a.safiullin@grandrialavto.ru