Редакция от 12 августа 2026 года · версия 2.0
Политика обработки персональных данных и конфиденциальности
Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте gbbrew.ru, в личном кабинете и связанных сервисах пивоварни «Золотая Борода».
1. Оператор персональных данных
Оператор: ООО «Золотая Борода».
Адрес: г. Владимир, ул. Посёлок РТС, д. 4а, помещ. 2.
Контакты по вопросам персональных данных: info@gbbrew.ru, +7 (995) 106-19-66.
2. Правовые основания и принципы обработки
Оператор обрабатывает персональные данные в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными актами, настоящей Политикой, отдельным согласием субъекта, а также когда обработка необходима для заключения и исполнения договора, выполнения требований закона или осуществления прав и законных интересов Оператора без нарушения прав субъекта.
Обработка ведётся законно и добросовестно, только для заранее определённых целей. Состав данных ограничивается необходимым, несовместимые базы и цели не объединяются, а данные не хранятся дольше, чем этого требуют цели обработки или закон.
3. Субъекты, цели и состав данных
| Субъекты и цель | Данные | Срок |
|---|---|---|
| Посетители сайта: работа сайта, безопасность, диагностика и аналитика при наличии согласия | IP-адрес, дата и время обращения, адрес страницы, сведения о браузере и устройстве, cookie-идентификаторы, события на сайте | Технические журналы — до 12 месяцев; аналитические идентификаторы — до отзыва согласия или истечения срока cookie, но не более 24 месяцев |
| Зарегистрированные пользователи: создание и защита аккаунта, вход, восстановление доступа, поддержка | Email или телефон, хеш пароля, имя и фамилия при указании, идентификатор и данные профиля Telegram при подключении, дата регистрации и последнего входа, IP-адрес и User-Agent при фиксации согласия | Пока действует аккаунт; после удаления — до 30 дней, кроме данных, которые требуется хранить по договору или закону |
| Представители партнёров и заявители: рассмотрение заявки, проверка контрагента, связь и подготовка договора | ФИО или имя контактного лица, организация, город, телефон, email, ИНН, ФСРАР ID, комментарий, статус проверки | Заявка без договора — до 1 года после последнего взаимодействия; при заключении договора — в течение срока отношений и обязательного архивного хранения |
| Контрагенты и их представители: оформление и исполнение B2B-заказов, расчёты, доставка, уведомления и претензионная работа | Данные профиля и организации, телефон, email, ФСРАР ID, состав, стоимость и история заказов, переписка и уведомления | В течение договорных отношений и сроков, установленных бухгалтерским, налоговым и иным применимым законодательством, как правило не менее 5 лет |
Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Не указывайте такие сведения в свободных полях и комментариях.
4. Операции и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, передачу в предусмотренных настоящей Политикой случаях, блокирование, удаление и уничтожение данных. Обработка выполняется преимущественно автоматизированно, а при работе менеджеров и администраторов — также без использования средств автоматизации.
5. Получение согласия
Когда основанием является согласие, оно запрашивается отдельно от пользовательского соглашения и иных подтверждаемых документов. Текст действующего согласия на обработку персональных данных доступен до отправки формы. Оператор сохраняет версию согласия, дату и время принятия, а в предусмотренных интерфейсом случаях — IP-адрес и сведения о браузере.
6. Cookie и Яндекс Метрика
Сайт использует технически необходимые cookie и локальное хранилище браузера для авторизации, защиты форм, сохранения пользовательского выбора и стабильной работы. Они не отключаются через баннер, поскольку без них отдельные функции сайта могут быть недоступны.
Яндекс Метрика загружается только после отдельного согласия на аналитические cookie. Она может обрабатывать технические сведения об устройстве, IP-адрес, идентификаторы cookie, посещённые страницы и действия на сайте. Отказ от аналитики не ограничивает доступ к сайту. Согласие можно изменить, удалив сохранённый выбор и cookie в настройках браузера.
7. Передача и поручение обработки
Доступ к данным получают только работники и подрядчики, которым он необходим для выполнения обязанностей. В требуемом объёме данные могут обрабатываться российским поставщиком хостинга и инфраструктуры, поставщиками связи и уведомлений, Яндекс Метрикой после согласия, а также Telegram или VK при использовании соответствующей интеграции пользователем или Оператором для согласованной коммуникации.
Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц. Передача государственным органам допускается только на законном основании. При поручении обработки Оператор требует конфиденциальность, безопасность данных и соблюдение целей обработки.
8. Локализация и трансграничная передача
При сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации. При использовании внешних сервисов, инфраструктура которых может находиться за пределами РФ, трансграничная передача допускается только после выполнения требований статьи 12 Закона № 152-ФЗ, включая оценку условий защиты и уведомление уполномоченного органа, когда оно требуется.
9. Защита данных
Оператор применяет правовые, организационные и технические меры: разграничение доступа и роли, проверку полномочий, защищённое соединение HTTPS, хеширование паролей, защиту форм от подделки запросов, ограничение частоты запросов, журналирование событий, резервное копирование, обновление программного обеспечения, контроль инцидентов и восстановление данных. Сотрудники и подрядчики обязаны сохранять конфиденциальность.
10. Права субъекта
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекратить обработку, обжаловать действия Оператора в Роскомнадзор или суд и реализовать иные права по Закону № 152-ФЗ.
Обращение направляется на info@gbbrew.ru с темой «Персональные данные» либо почтой по адресу Оператора. Укажите ФИО, контакт для ответа, сведения, позволяющие идентифицировать вас и отношения с Оператором, суть требования и подпись для бумажного обращения. Оператор отвечает и прекращает обработку в сроки, установленные законом; если обработку требуется сохранить на ином законном основании, причины будут разъяснены.
11. Уточнение, прекращение и уничтожение
Неточные данные уточняются в течение 7 рабочих дней после получения подтверждающих сведений. По требованию о прекращении обработки она прекращается в течение 10 рабочих дней, если закон не допускает продолжение без согласия. При достижении цели или отзыве согласия данные уничтожаются в срок до 30 дней, если договор или закон не требуют дальнейшего хранения. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются не позднее 6 месяцев. Уничтожение подтверждается в порядке, установленном Роскомнадзором.
12. Изменение Политики
Оператор вправе актуализировать Политику при изменении законодательства, сервисов или способов обработки. Новая редакция действует с момента публикации, если в ней не указан более поздний срок. Версия, требующая нового согласия, применяется к новым операциям после получения такого согласия.