Политика обработки персональных данных
Дата размещения «14» октября 2025 г.Настоящая Политика в отношении обработки персональных данных и реализуемых требованиях к защите персональных данных (далее -- «
Политика») определяет общие принципы и порядок обработки персональных данных и обеспечения их безопасности и защиты с целью соблюдения прав и свобод человека и гражданина, права на неприкосновенность частной жизни, личную и семейную тайну, защиту чести и доброго имени
Индивидуальным предпринимателем Долгополовой Марией Олеговной и разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и применимым законодательством РФ.
Перед использованием Сайта, пожалуйста, ознакомьтесь с условиями настоящей Политики.
1. Термины1.1.
Автоматизированная обработка персональных данных -- обработка персональных данных с помощью средств вычислительной техники, осуществляемая в автоматизированной системе CRM Оператора.
1.2.
Блокирование Персональных данных -- временное прекращение обработки Персональных данных (за исключением случаев, когда обработка необходима для уточнения Персональных данных).
1.3.
Заказ - запрос Субъекта на покупку и доставку для него Товаров, оформленный в соответствии с правилами Публичной оферты.
1.4.
Законодательство -- действующее законодательство РФ.
1.5.
Информационная система -- совокупность содержащихся в базах данных Персональных данных и обеспечивающих Обработку информационных технологий и технических средств.
1.6.
Конфиденциальность Персональных данных -- обязанность лиц, получивших доступ к Персональным данным, не раскрывать третьим лицам и не распространять Персональные данные без согласия Субъекта, если иное не предусмотрено Законодательством.
1.7.
Обезличивание -- действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность Персональных данных конкретному Субъекту.
1.8.
Обработка персональных данных -- любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
1.9.
Оператор (Продавец) -- индивидуальный предприниматель Долгополова Мария Олеговна, зарегистрированный в едином государственном реестре индивидуальных предпринимателей за ОГРНИП 321508100599381, которая обладает правами на сайт
mashaa.ru. Контакты для связи с
ИП Долгополова М.О.: адрес для направления писем
mashaa.brand@gmail.com.
1.10.
Персональные данные/ПД -- любая информация, относящаяся прямо или косвенно к определенному физическому лицу (Субъекту персональных данных), фамилия, имя, номер телефона, адрес доставки Товара, которые предоставляются Субъектом персональных данных (Покупателем) для исполнения обязательств
ИП Долгополова М.О. по Публичной оферте, а также фамилия, имя, номер телефона, адрес электронной почты и дата рождения для исполнения обязательств ИП Долгополова М.О. для обеспечения исполнения обязательств перед Субъектами, зарегистрировавшимися в Программе лояльности «Путь к себе» и ставшими ее участниками в соответствии с Правилами Программы лояльности.
1.11.
Покупатель -- дееспособное физическое лицо, достигшее 18 лет, акцептовавшее Публичную оферту посредством сайта для покупки Товаров и их доставки на условиях Публичной оферты.
1.12.
Предоставление Персональных данных -- действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.
1.13.
Публичная оферта -- публичный договор, заключаемый Покупателем путем акцепта (оплаты Цены Заказа) с Оператором, опубликованный на сайте на доменном имени
mashaa.ru и посредством Сайта.
1.14.
Распространение Персональных данных -- действия, направленные на раскрытие Персональных данных неопределенному кругу лиц.
1.15.
Сайт -- сайт, размещенный в сети интернет на доменном имени
mashaa.ru по адресу:
https://mashaa.ru/.
1.16.
Субъект Персональных данных (Cубъект) -- физическое лицо, которое прямо или косвенно определено или определяемо с помощью Персональных данных. По смыслу Политики под Субъектом понимается Покупатель или пользователь.
1.17.
Товар - одежда, аксессуары и иные товары, возможность покупки которых предоставляется Субъекту посредством Сайта, не ограниченные и не запрещённые в обороте.
1.18.
Уничтожение Персональных данных -- действия, в результате которых невозможно восстановить содержание Персональных данных в Информационной системе Персональных данных и(или) в результате которых уничтожаются материальные носители Персональных данных.
1.19.
Устройство -- электронное устройство, с помощью которого Субъект получает доступ к Сайту, своей электронной почте или аккаунту в Telegram.
1.20. Иные термины толкуются в соответствии с Публичной офертой, а также в соответствии с положениями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
2. Общие положения и принципы обработки Персональных данных2.1. Настоящая Политика в отношении Обработки Персональных данных разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями и дополнениями), другими законодательными и нормативными правовыми актами и определяет порядок работы с Персональными данными Субъекта, которые Оператор собирает посредством Сайта, и требования к обеспечению безопасности.
2.2. Обработка Персональных данных осуществляется Оператором в соответствии со следующими принципами:
* законность и справедливость;
* принятие всех необходимых мер по выполнению требований Законодательства;
* не осуществление обработки Персональных данных в случаях, когда это не допускается Законодательством, не использование Персональных данных во вред Субъекту, не соответствует достижению конкретных, заранее определенных целей;
* ограничение обработки Персональных данных достижением конкретных, заранее определенных и законных целей. Не допускается обработка Персональных данных, не совместимая с целями сбора Персональных данных;
* недопущение объединения баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.3. Обработке подлежат только Персональные данные, которые отвечают целям их обработки.
2.4. Содержание и объем обрабатываемых Персональных данных соответствуют заявленным целям обработки. Обрабатываемые Персональные данные не являются избыточными по отношению к заявленным целям их обработки.
2.5. При обработке Персональных данных обеспечивается их точность, достаточность и актуальность по отношению к целям обработки.
2.6. Оператор принимает все разумные меры по поддержке актуальности обрабатываемых Персональных данных, включая, но не ограничиваясь реализацией права каждого Субъекта получать для ознакомления свои Персональные данные и требовать от Оператора их уточнения, блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.
2.7. Оператор вправе направлять уведомления о необходимости обновления данных путем направления информации или путем направления сообщений на адрес электронной почты Субъекта в случаях, предусмотренных законодательством.
2.8. Персональные данные обрабатываются способами, позволяющими обеспечить их безопасность, с использованием разумных и достаточных для этого технических и организационных мер.
2.9. Обработка персональных данных осуществляется Оператором на условиях прозрачности. В случае возникновения вопросов у Субъекта относительно обработки предоставленных персональных данных Субъект вправе направить запрос и получить разъяснения от Оператора путем направления сообщений на адрес электронной почты
mashaa.brand@gmail.com Оператора, или путем направления письменного запроса на следующий адрес Оператора: РФ, г. Москва, ул. Кунцевская д.5.
3. Состав обрабатываемых Персональных данных и цели их обработки3.1. Оператор обрабатывает исключительно Персональные данные Покупателей (Субъектов).
3.2. Оператор требует предоставление Персональных данных исключительно для целей, указанных в п.3.3. настоящей Политики, и исключительно только в тех объемах, в которых это необходимо для выполнения обязательств Оператора перед Субъектом для оформления Заказа и выполнения обязательств по договору Публичной оферты, акцептованной Субъектом. Предоставление Субъектом Персональных данных является необходимым и обязательным условием для выполнения акцептованной Публичной оферты.
3.3. Перечень Персональных данных и иных данных, на обработку которых дается Согласие, цели их обработки:
Цели обработки | Персональные данные | Срок обработки и хранения Персональных данных |
Заключения и исполнения Публичной Оферты, по которому Субъект является Стороной или выгодоприобретателем. | Фамилия, имя; Контактный номер телефона; адрес электронной почты; адрес доставки. | До прекращения заключенной с Субъектом Публичной оферты |
Направление рассылок информационного, рекламного характера, информации об акциях. | Фамилия, имя; Контактный номер телефона; адрес электронной почты; | До отзыва согласия на получение рассылок |
Обработка запросов, претензий Субъектов Персональных данных и направление ответов на них | Фамилия, имя; Контактный номер телефона; адрес электронной почты; | До моменты отзыва Согласия Субъектом либо по истечении 3 лет с даты предоставления ответа на запрос Субъекта (в зависимости от того, что наступит раньше) |
Начисление, списание и учет бонусных баллов | Фамилия, имя; Контактный номер телефона; адрес электронной почты; дата рождения. | До момента отзыва Согласия Субъектом либо до момента аннулирования программы лояльности «Путь к себе» либо отказа Субъекта от участия в программе лояльности «Путь к себе» (в зависимости от того, что наступит раньше) |
Улучшение работы Сайта | метрики (в том числе cookie-файлы, информация о датах и времени посещения сайта Оператора, просмотренных страницах сайта Оператора) | До момента прекращения использования Субъектом сайта Оператора |
4. Условия обработки Персональных данных4.1. Оператор обрабатывает Персональные данные исключительно при наличии хотя бы одного из следующих условий:
* наличие согласия Субъекта на Обработку его Персональных данных;
* заключение договора купли-продажи между Субъектом и Оператором (акцепт Публичной оферты).
4.2. Оператор вправе поручить обработку Персональных данных третьим лицам на основании заключенных с этими лицами договоров. В случае заключения таких договоров такие лица, осуществляющие обработку Персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и действующим Законодательством, для таких лиц будет определен перечень действий (операций), цели обработки, установлена обязанность соблюдать конфиденциальность и обеспечить безопасность Персональных данных при их обработке, а также указаны требования к защите обрабатываемых Персональных данных.
4.3. Правовыми основаниями для обработки Персональных данных Субъекта являются:
* законодательство, регулирующее деятельность Оператора;
* наличие согласия Субъекта на Обработку его Персональных данных;
* заключение договора купли-продажи между Субъектом и Оператором (акцепт Публичной оферты);
* присоединение Субъекта к Программе лояльности «Путь к себе» (регистрация Субъекта в Программе лояльности «Путь к себе», что является акцептом Правил Программы лояльности).
4.4. Оператор не обрабатывает Персональные данные, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности Субъекта, его политических взглядов, религиозных или философских убеждений, состояния здоровья Субъекта, интимной жизни Субъекта Персональных данных, а также иные персональные данные, относящиеся к специальным категориям в соответствии с Законодательством.
4.5. Персональные данные собираются, хранятся и обрабатываются на территории Российской Федерации.
4.6. При выявлении случаев неправомерной обработки Персональных данных Оператор обязан прекратить обработку таких Персональных данных. В случае если обеспечить правомерность обработки Персональных данных Субъекта невозможно, Оператор обязан уничтожить такие Персональные данные Субъекта в порядке, установленном Законодательством.
4.7. Персональные данные хранятся и обрабатываются в течение срока, необходимого для достижения заявленных целей Обработки.
5. Как осуществляется сбор, обработка и использование персональных данных?5.1. Оператор осуществляет сбор Персональных данных Субъекта следующим способом: Субъект предоставляет свои Персональные данные-1 (фамилия, имя, номер телефона, электронная почта) путем заполнения формы Заказа на Сайте, свои Персональные данные-2 (фамилия, имя, номер телефона, электронная почта, дата рождения) путем заполнения формы регистрации в Программе лояльности «Путь к себе» на Сайте и на странице чат-бота @mashaa_loyalti_bot в мессенджере Телеграм. Порядок оформления Заказов, оплаты и доставки Товаров осуществляются в соответствии с Публичной офертой, размещенной Оператором на сайте по адресу
www.mashaa.ru, порядок регистрации. Участие в Программе лояльности «Путь к себе» осуществляется в соответствии с Правилами Программы лояльности «Путь к себе» на сайте по адресу
www.mashaa.ru.
5.2. Обработка Персональных данных Субъекта осуществляется как с использованием средств автоматизации, так и без использования таких средств.
5.3. Обработка Персональных данных предполагает осуществление Оператором следующих действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; обезличивание; блокирование; удаление; уничтожение; передача третьим лицам (предоставление, доступ) в случаях, предусмотренных настоящей Политикой.
5.4. При достижении целей обработки Персональных данных Субъекта, выполнение Сторонами в полном объеме своих обязательств по акцептованной Публичной оферте, в случае отзыва Субъектом Согласия на их обработку, отказа Субъекта от участия в программе лояльности «Путь к себе», в случае выявления неправомерной Обработки Оператор прекращает обработку Персональных данных и уничтожает их. Оператор имеет право продолжить Обработку в случаях, предусмотренных Законодательством.
5.5. В случае выявления факта неточности Персональных данных Оператор обязан осуществить блокирование таких Персональных данных и уточнить их в порядке, установленном законодательством путем направления запроса Субъекту.
5.6. Оператор обеспечивает конфиденциальность Персональных данных, в том числе Оператор не раскрывает третьим лицам и не распространяет Персональные данные без согласия Субъекта, если иное не предусмотрено Законодательством.
5.7. Оператор вправе передавать Персональные данные Субъекта своим партнерам в случае получения согласия Субъекта на передачу, при этом такое согласие является обязательным и необходимым условием для доставки Заказа Субъекту в рамках исполнения обязанностей Оператором согласно Публичной оферте:
Наименование | Адрес | Цели передачи | Передаваемые данные |
ООО «Яндекс» 7736207543 | 119021, г. Москва, ул. Льва Толстого, д.16 | Доставка Заказа | фамилия, имя, отчетство; контактный номер телефона; адрес доставки |
ООО «СДЭК-Глобал» ИНН: 7722327689 | 630007, Новосибирская область, город Новосибирск, Кривощековская ул., д. 15 к. 1, этаж 1,2 | Доставка Заказа | фамилия, имя, отчество; контактный номер телефона; адрес доставки |
ИП Гайсин Камиль Рафаэлович ОГРНИП: 323169000146429 ИНН: 165620352490 | Адрес: 420111, Российская Федерация, г. Казань, ул. Миславского, 9 Почтовый адрес: 420111, Российская Федерация, г. Казань, ул. Миславского, 9, а/я 101 | начисление, списание и учет бонусных баллов | фамилия, имя; контактный номер телефона; адрес электронной почты; дата рождения. |
5.8. Оператор имеет право передавать Персональные данные Субъекта без его согласия следующим лицам:
* государственным органам, в том числе органам дознания и следствия, органам местного самоуправления по их мотивированному запросу;
* в иных случаях, предусмотренных Законодательством.