Присоединяйся к программе лояльности — 1000 бонусных баллов, подарки и другие привилегии уже здесь!
Начни свой путь
с Mashaa brand

Политика обработки персональных данных


Дата размещения «14» октября 2025 г.

Настоящая Политика в отношении обработки персональных данных и реализуемых требованиях к защите персональных данных (далее -- «Политика») определяет общие принципы и порядок обработки персональных данных и обеспечения их безопасности и защиты с целью соблюдения прав и свобод человека и гражданина, права на неприкосновенность частной жизни, личную и семейную тайну, защиту чести и доброго имени Индивидуальным предпринимателем Долгополовой Марией Олеговной и разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и применимым законодательством РФ.
Перед использованием Сайта, пожалуйста, ознакомьтесь с условиями настоящей Политики.
1. Термины
1.1. Автоматизированная обработка персональных данных -- обработка персональных данных с помощью средств вычислительной техники, осуществляемая в автоматизированной системе CRM Оператора.
1.2. Блокирование Персональных данных -- временное прекращение обработки Персональных данных (за исключением случаев, когда обработка необходима для уточнения Персональных данных).
1.3. Заказ - запрос Субъекта на покупку и доставку для него Товаров, оформленный в соответствии с правилами Публичной оферты.
1.4. Законодательство -- действующее законодательство РФ.
1.5. Информационная система -- совокупность содержащихся в базах данных Персональных данных и обеспечивающих Обработку информационных технологий и технических средств.
1.6. Конфиденциальность Персональных данных -- обязанность лиц, получивших доступ к Персональным данным, не раскрывать третьим лицам и не распространять Персональные данные без согласия Субъекта, если иное не предусмотрено Законодательством.
1.7. Обезличивание -- действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность Персональных данных конкретному Субъекту.
1.8. Обработка персональных данных -- любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
1.9. Оператор (Продавец) -- индивидуальный предприниматель Долгополова Мария Олеговна, зарегистрированный в едином государственном реестре индивидуальных предпринимателей за ОГРНИП 321508100599381, которая обладает правами на сайт mashaa.ru. Контакты для связи с ИП Долгополова М.О.: адрес для направления писем mashaa.brand@gmail.com.
1.10. Персональные данные/ПД -- любая информация, относящаяся прямо или косвенно к определенному физическому лицу (Субъекту персональных данных), фамилия, имя, номер телефона, адрес доставки Товара, которые предоставляются Субъектом персональных данных (Покупателем) для исполнения обязательств ИП Долгополова М.О. по Публичной оферте, а также фамилия, имя, номер телефона, адрес электронной почты и дата рождения для исполнения обязательств ИП Долгополова М.О. для обеспечения исполнения обязательств перед Субъектами, зарегистрировавшимися в Программе лояльности «Путь к себе» и ставшими ее участниками в соответствии с Правилами Программы лояльности.
1.11. Покупатель -- дееспособное физическое лицо, достигшее 18 лет, акцептовавшее Публичную оферту посредством сайта для покупки Товаров и их доставки на условиях Публичной оферты.
1.12. Предоставление Персональных данных -- действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.
1.13. Публичная оферта -- публичный договор, заключаемый Покупателем путем акцепта (оплаты Цены Заказа) с Оператором, опубликованный на сайте на доменном имени mashaa.ru и посредством Сайта.
1.14. Распространение Персональных данных -- действия, направленные на раскрытие Персональных данных неопределенному кругу лиц.
1.15. Сайт -- сайт, размещенный в сети интернет на доменном имени mashaa.ru по адресу: https://mashaa.ru/.
1.16. Субъект Персональных данных (Cубъект) -- физическое лицо, которое прямо или косвенно определено или определяемо с помощью Персональных данных. По смыслу Политики под Субъектом понимается Покупатель или пользователь.
1.17. Товар - одежда, аксессуары и иные товары, возможность покупки которых предоставляется Субъекту посредством Сайта, не ограниченные и не запрещённые в обороте.
1.18. Уничтожение Персональных данных -- действия, в результате которых невозможно восстановить содержание Персональных данных в Информационной системе Персональных данных и(или) в результате которых уничтожаются материальные носители Персональных данных.
1.19. Устройство -- электронное устройство, с помощью которого Субъект получает доступ к Сайту, своей электронной почте или аккаунту в Telegram.
1.20. Иные термины толкуются в соответствии с Публичной офертой, а также в соответствии с положениями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

2. Общие положения и принципы обработки Персональных данных
2.1. Настоящая Политика в отношении Обработки Персональных данных разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями и дополнениями), другими законодательными и нормативными правовыми актами и определяет порядок работы с Персональными данными Субъекта, которые Оператор собирает посредством Сайта, и требования к обеспечению безопасности.
2.2. Обработка Персональных данных осуществляется Оператором в соответствии со следующими принципами:
* законность и справедливость;
* принятие всех необходимых мер по выполнению требований Законодательства;
* не осуществление обработки Персональных данных в случаях, когда это не допускается Законодательством, не использование Персональных данных во вред Субъекту, не соответствует достижению конкретных, заранее определенных целей;
* ограничение обработки Персональных данных достижением конкретных, заранее определенных и законных целей. Не допускается обработка Персональных данных, не совместимая с целями сбора Персональных данных;
* недопущение объединения баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.3. Обработке подлежат только Персональные данные, которые отвечают целям их обработки.
2.4. Содержание и объем обрабатываемых Персональных данных соответствуют заявленным целям обработки. Обрабатываемые Персональные данные не являются избыточными по отношению к заявленным целям их обработки.
2.5. При обработке Персональных данных обеспечивается их точность, достаточность и актуальность по отношению к целям обработки.
2.6. Оператор принимает все разумные меры по поддержке актуальности обрабатываемых Персональных данных, включая, но не ограничиваясь реализацией права каждого Субъекта получать для ознакомления свои Персональные данные и требовать от Оператора их уточнения, блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.
2.7. Оператор вправе направлять уведомления о необходимости обновления данных путем направления информации или путем направления сообщений на адрес электронной почты Субъекта в случаях, предусмотренных законодательством.
2.8. Персональные данные обрабатываются способами, позволяющими обеспечить их безопасность, с использованием разумных и достаточных для этого технических и организационных мер.
2.9. Обработка персональных данных осуществляется Оператором на условиях прозрачности. В случае возникновения вопросов у Субъекта относительно обработки предоставленных персональных данных Субъект вправе направить запрос и получить разъяснения от Оператора путем направления сообщений на адрес электронной почты mashaa.brand@gmail.com Оператора, или путем направления письменного запроса на следующий адрес Оператора: РФ, г. Москва, ул. Кунцевская д.5.

3. Состав обрабатываемых Персональных данных и цели их обработки
3.1. Оператор обрабатывает исключительно Персональные данные Покупателей (Субъектов).
3.2. Оператор требует предоставление Персональных данных исключительно для целей, указанных в п.3.3. настоящей Политики, и исключительно только в тех объемах, в которых это необходимо для выполнения обязательств Оператора перед Субъектом для оформления Заказа и выполнения обязательств по договору Публичной оферты, акцептованной Субъектом. Предоставление Субъектом Персональных данных является необходимым и обязательным условием для выполнения акцептованной Публичной оферты.
3.3. Перечень Персональных данных и иных данных, на обработку которых дается Согласие, цели их обработки:

Цели обработки

Персональные данные

Срок обработки и хранения Персональных данных

Заключения и исполнения Публичной Оферты, по которому Субъект является Стороной или выгодоприобретателем.

Фамилия, имя;

Контактный номер телефона;

адрес электронной почты;

адрес доставки.

До прекращения заключенной с Субъектом Публичной оферты

Направление рассылок информационного, рекламного характера, информации об акциях.

Фамилия, имя;

Контактный номер телефона;

адрес электронной почты;

До отзыва согласия на получение рассылок

Обработка запросов, претензий Субъектов Персональных данных и направление ответов на них

Фамилия, имя;

Контактный номер телефона;

адрес электронной почты;

До моменты отзыва Согласия Субъектом либо по истечении 3 лет с даты предоставления ответа на запрос Субъекта (в зависимости от того, что наступит раньше)

Начисление, списание и учет бонусных баллов

Фамилия, имя;

Контактный номер телефона;

адрес электронной почты;

дата рождения.

До момента отзыва Согласия Субъектом либо до момента аннулирования программы лояльности «Путь к себе» либо отказа Субъекта от участия в программе лояльности «Путь к себе» (в зависимости от того, что наступит раньше)

Улучшение работы Сайта

метрики (в том числе cookie-файлы, информация о датах и времени посещения сайта Оператора, просмотренных страницах сайта Оператора)

До момента прекращения использования Субъектом сайта Оператора


4. Условия обработки Персональных данных
4.1. Оператор обрабатывает Персональные данные исключительно при наличии хотя бы одного из следующих условий:
* наличие согласия Субъекта на Обработку его Персональных данных;
* заключение договора купли-продажи между Субъектом и Оператором (акцепт Публичной оферты).
4.2. Оператор вправе поручить обработку Персональных данных третьим лицам на основании заключенных с этими лицами договоров. В случае заключения таких договоров такие лица, осуществляющие обработку Персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и действующим Законодательством, для таких лиц будет определен перечень действий (операций), цели обработки, установлена обязанность соблюдать конфиденциальность и обеспечить безопасность Персональных данных при их обработке, а также указаны требования к защите обрабатываемых Персональных данных.
4.3. Правовыми основаниями для обработки Персональных данных Субъекта являются:
* законодательство, регулирующее деятельность Оператора;
* наличие согласия Субъекта на Обработку его Персональных данных;
* заключение договора купли-продажи между Субъектом и Оператором (акцепт Публичной оферты);
* присоединение Субъекта к Программе лояльности «Путь к себе» (регистрация Субъекта в Программе лояльности «Путь к себе», что является акцептом Правил Программы лояльности).
4.4. Оператор не обрабатывает Персональные данные, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности Субъекта, его политических взглядов, религиозных или философских убеждений, состояния здоровья Субъекта, интимной жизни Субъекта Персональных данных, а также иные персональные данные, относящиеся к специальным категориям в соответствии с Законодательством.
4.5. Персональные данные собираются, хранятся и обрабатываются на территории Российской Федерации.
4.6. При выявлении случаев неправомерной обработки Персональных данных Оператор обязан прекратить обработку таких Персональных данных. В случае если обеспечить правомерность обработки Персональных данных Субъекта невозможно, Оператор обязан уничтожить такие Персональные данные Субъекта в порядке, установленном Законодательством.
4.7. Персональные данные хранятся и обрабатываются в течение срока, необходимого для достижения заявленных целей Обработки.

5. Как осуществляется сбор, обработка и использование персональных данных?
5.1. Оператор осуществляет сбор Персональных данных Субъекта следующим способом: Субъект предоставляет свои Персональные данные-1 (фамилия, имя, номер телефона, электронная почта) путем заполнения формы Заказа на Сайте, свои Персональные данные-2 (фамилия, имя, номер телефона, электронная почта, дата рождения) путем заполнения формы регистрации в Программе лояльности «Путь к себе» на Сайте и на странице чат-бота @mashaa_loyalti_bot в мессенджере Телеграм. Порядок оформления Заказов, оплаты и доставки Товаров осуществляются в соответствии с Публичной офертой, размещенной Оператором на сайте по адресу www.mashaa.ru, порядок регистрации. Участие в Программе лояльности «Путь к себе» осуществляется в соответствии с Правилами Программы лояльности «Путь к себе» на сайте по адресу www.mashaa.ru.
5.2. Обработка Персональных данных Субъекта осуществляется как с использованием средств автоматизации, так и без использования таких средств.
5.3. Обработка Персональных данных предполагает осуществление Оператором следующих действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; обезличивание; блокирование; удаление; уничтожение; передача третьим лицам (предоставление, доступ) в случаях, предусмотренных настоящей Политикой.
5.4. При достижении целей обработки Персональных данных Субъекта, выполнение Сторонами в полном объеме своих обязательств по акцептованной Публичной оферте, в случае отзыва Субъектом Согласия на их обработку, отказа Субъекта от участия в программе лояльности «Путь к себе», в случае выявления неправомерной Обработки Оператор прекращает обработку Персональных данных и уничтожает их. Оператор имеет право продолжить Обработку в случаях, предусмотренных Законодательством.
5.5. В случае выявления факта неточности Персональных данных Оператор обязан осуществить блокирование таких Персональных данных и уточнить их в порядке, установленном законодательством путем направления запроса Субъекту.
5.6. Оператор обеспечивает конфиденциальность Персональных данных, в том числе Оператор не раскрывает третьим лицам и не распространяет Персональные данные без согласия Субъекта, если иное не предусмотрено Законодательством.
5.7. Оператор вправе передавать Персональные данные Субъекта своим партнерам в случае получения согласия Субъекта на передачу, при этом такое согласие является обязательным и необходимым условием для доставки Заказа Субъекту в рамках исполнения обязанностей Оператором согласно Публичной оферте:

Наименование

Адрес

Цели передачи

Передаваемые данные

ООО «Яндекс»

7736207543

119021, г. Москва, ул. Льва Толстого, д.16

Доставка Заказа

фамилия, имя, отчетство;

контактный номер телефона;

адрес доставки

ООО «СДЭК-Глобал»

ИНН: 7722327689

630007, Новосибирская область, город Новосибирск, Кривощековская ул., д. 15 к. 1, этаж 1,2

Доставка Заказа

фамилия, имя, отчество;

контактный номер телефона;

адрес доставки

ИП Гайсин Камиль Рафаэлович

ОГРНИП: 323169000146429

ИНН: 165620352490

Адрес: 420111, Российская Федерация, г. Казань, ул. Миславского, 9

Почтовый адрес: 420111, Российская Федерация, г. Казань, ул. Миславского, 9, а/я 101

начисление, списание и учет бонусных баллов

фамилия, имя;

контактный номер телефона;

адрес электронной почты;

дата рождения.

5.8. Оператор имеет право передавать Персональные данные Субъекта без его согласия следующим лицам:
* государственным органам, в том числе органам дознания и следствия, органам местного самоуправления по их мотивированному запросу;

* в иных случаях, предусмотренных Законодательством.

6. Как осуществляется защита персональных данных?
6.1. Персональные данные обрабатываются Оператором способами, позволяющими обеспечить их безопасность, с использованием разумных и достаточных для этого технических и организационных мер.
6.2. Оператор принимает комплекс мер по обеспечению безопасности и организации сбору и обработки персональных данных для предотвращения риска утечки персональных данных, в том числе антивирусные системы безопасности, анти-спам, внутренние процедуры доступа, обработки данных и аварийное восстановление, резервное копирование системы, обеспечивает высокий уровень безопасности путем использования брандмауэра веб-приложений и системы безопасности от атак DDoS, который отличается уровнем шифрования HTTPS/SSL в соответствии с принятой передовой практикой.
Оператор обеспечивает безопасность Персональных данных в порядке, предусмотренном Законодательством, в том числе путем:
* определения угроз безопасности при их Обработке в Информационных системах;
* применение организационных и технических мер по обеспечению безопасности Персональных данных при их Обработке в Информационных системах, необходимых для выполнения требований к защите Персональных данных, исполнение которых обеспечивает установленные правительством Российской Федерации уровни защищенности Персональных данных;
* применения прошедших в установленном порядке процедур оценки соответствия средств защиты информации;
* оценки эффективности принимаемых мер по обеспечению безопасности Персональных данных до ввода в эксплуатацию Информационной системы;
* учета машинных носителей Персональных данных;
* обнаружения фактов несанкционированного доступа к Персональным данным и принятием мер;
* установления правил доступа к Персональным данным, обрабатывааемым в Информационной системе, а также обеспечением регистрации и учета всех действий, совершаемых с Персональными данными в Информационной системе;
* контроля за принимаемыми мерами по обеспечению безопасности Персональных данных и уровня защищенности Информационных систем.
6.3. Доступ к Информационным системам обеспечивается системой паролей. Пароли устанавливаются уполномоченными работниками Оператора и индивидуально сообщаются работникам Оператора, имеющим доступ к Персональным данным. Оператор ограничивает доступ к Персональным данным Субъекта только теми сотрудниками, которым это требуется в соответствии с их служебными обязанностями.
6.4. Оператор работает с хостинг-провайдером, который аттестован в области управления качеством, информационная безопасность управления сертифицирована.
6.5. Оператор настоящим обращает внимание и информирует Субъекта, что использование сети Интернет и личные Устройства Субъектом несет в себе риск возникновение инцидентов в области безопасности, которые находятся вне зоны контроля Оператора, но Оператор настоящим заявляет, что предпринимает все необходимые меры для минимизации данного риска, в том числе путем проведения процедур по проверке информационных систем, их обновления, мониторинга критических точек системы.
6.6. Оператор самостоятельно несет ответственность за доступ третьих лиц к Устройству Оператора, доступа к личному кабинету Субъекта, переписке Субъекта на Устройстве в мессенджере Telegram с использованием аккаунта @mashaa_loyalti_bot, а также к переписке по электронной почте. Субъекту рекомендуется не предоставлять третьим лицам пароли к доступу к своему Устройству и аккаунтам.
6.7. Передача персональных данных Субъекта Оператором осуществляется в мессенджере Telegram с использованием аккаунта @mashaa_loyalti_bot или по электронной почте, порядок обеспечения защиты передаваемых сообщений обеспечивается в соответствии с политикой конфиденциальности Телеграм Мессенджер Инк и компаниями, предоставляющими домен для создания ящиков электронной почты.
6.8. Оператор применяет соответствующие правовые, организационные и технические меры безопасности Персональных данных для предотвращения неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
6.9. Оператор регулярно осуществляет мониторинг фактов несанкционированного доступа к Персональным данным и принимает меры по пресечению такого доступа и восстановлению Персональных данных.
6.10. Оператор использует процедуры по работе с любыми подозрениями о нарушениях требований безопасности в отношении Персональных данных, а также уведомляет Субъекта и любые соответствующие регулирующие органы о таких нарушениях в случаях, когда этого требует Законодательство и осуществляет иные разумные меры, необходимые для обеспечения безопасности Персональных данных.
6.11. Оператор регулярно оценивает эффективность принимаемых мер по обеспечению безопасности Персональных данных.

7. Изменение, удаление и уничтожение Персональных данных
7.1. Субъект может в любой момент изменить (обновить, дополнить) Персональные данные путем направления письменного заявления Оператору на электронную почту: mashaa.brand@gmail.com.
7.2. Субъект вправе требовать от Оператора уточнения его Персональных данных, их Блокирования или Уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законодательством меры по защите своих прав. Для реализации данного права Субъект вправе лично подать соответствующий запрос путем его направления Оператору на электронную почту mashaa.brand@gmail.com.
7.3. При получении запроса Субъекта о получении информации, касающейся Обработки, Оператор обязуется безвозмездно в доступной форме в течение 30 (тридцати) календарных дней предоставить Субъекту такую информацию.
7.4. В случае выявления случаев неправомерной Обработки Оператор обязуется прекратить такую Обработку. В случае если обеспечить правомерность Обработки невозможно, Оператор обязуется уничтожить такие Персональные данные в порядке, установленном Законодательством.
7.5. В случае выявления факта неточности Персональных данных Оператор обязуется осуществить Блокирование таких Персональных данных и уточнить в порядке, установленном Законодательством.
7.6. Если Субъект считает, что Оператор осуществляет Обработку с нарушением требований Законодательства или иным образом нарушает его права и свободы, Субъект вправе обратиться с претензией к Оператору, а также обжаловать действия или бездействия Оператора в уполномоченном органе по защите прав субъектов или в судебном порядке.
7.7. Субъект может в любой момент потребовать прекращение Обработки путем направления письменного заявления Оператору на электронную почту Оператора mashaa.brand@gmail.com.
7.8. При получении Оператором запроса, указанного в п. 7.7. Политики, в течение 30 (тридцати) календарных дней с момента получения Оператор обязан удалить Персональные данные и прекратить их Обработку, за исключением случаев, прямо предусмотренных Законодательством, допускающих Обработку в отсутствие согласия Субъекта Персональных данных.

8. Права и обязанности Субъекта Персональных данных
8.1. Субъект самостоятельно принимает решение о предоставлении своих Персональных данных Оператору, давать согласие на их Обработку свободно, своей волей и в своем интересе, либо об отказе в предоставлении Персональных данных, согласия на обработку Персональных данных. При этом Субъект должен понимать, что оформление Заказа, оплата и доставка Заказа невозможны без предоставления определенных Персональных данных, предоставление которых является необходимым и обязательным, поскольку отказ в их предоставления влечет невозможность исполнения обязательств Оператором по оформлению покупки и доставке Заказа Субъекту.
8.2. Субъект принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих Персональных данных на условиях, предусмотренных настоящей Политикой и Законодательством.
8.3. Совершение Субъектом действий по направлению Субъектом своих Персональных данных Оператору посредством Сайта означает, что Субъект ознакомился с настоящей Политикой и предоставляет согласие на использование и обработку Персональных данных Оператору, совершение Субъектом действий по активации чек-бокса перед словами «Я согласен (-а) с политикой конфиденциальности и публичной офертой», действий по активации чек-бокса перед словами «Я даю согласие на обработку персональных данных», действий по активации чек-бокса перед словами «Я даю согласие на передачу персональных данных третьим лицам» либо действий по нажатию иконки «Зарегистрироваться», действий по оплате Заказа является предоставлением Субъектом Оператору согласия на предоставление Персональных данных Субъекта партнеру, осуществляющему доставку Заказа Субъекту.
8.4. Субъект считается предоставившим согласие на обработку своих Персональных данных в момент нажатия иконки «оплатить» на Сайте или в момент нажатия иконки «Зарегистрироваться» на Сайте.
8.5. Субъект вправе отозвать свое согласие на обработку Персональных данных посредством составления соответствующего письменного документа, который может быть направлен в простой письменной форме по адресу: РФ, г. Москва, ул. Кунцевская д.5 либо по электронной почте mashaa.brand@gmail.com.
8.6. Субъект вправе требовать от Оператора уточнения своих Персональных данных, их Блокирования или Уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.
8.7. Субъект вправе получать от Оператора информацию, касающуюся обработки его Персональных данных посредством направления соответствующего запроса.
8.8. Субъект вправе требовать прекращения обработки его Персональных данных в целях продвижения на рынка товаров путем осуществления прямых контактов с ним с помощью средств связи.
8.9. Субъект вправе обжаловать действия или бездействия Оператора, осуществляющего Обработку его Персональных данных с нарушением требований Законодательства или иным образом нарушающего его права и свободы, в уполномоченный орган по защите прав Субъектов Персональных данных или в судебном порядке.
8.10. Субъект вправе принимать предусмотренные законом меры по защите своих прав и законных интересов в сфере Обработки, в том числе возмещения убытков и(или) компенсации морального вреда в судебном процессе, а также осуществлять иные права в соответствии с Законодательством.
9. Права и обязанности Оператора
9.1. Оператор обязан:
  • использовать Персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • соблюдать конфиденциальность Персональных данных, кроме случаев, предусмотренных Законодательством;
  • принимать меры, необходимые и достаточные для соблюдения прав Субъекта и выполнения обязанностей, предусмотренных Законодательством, состав и перечень которых определяет самостоятельно;
  • сообщить в порядке, предусмотренном Законодательством, Субъекту информацию о наличии Персональных данных, относящихся к соответствующему Субъекту, а также предоставить возможность ознакомления с этими Персональными данными на безвозмездной основе, в порядке, установленном Законодательством;
  • прекратить обработку таких Персональных данных при выявлении фактов неправомерной обработки Персональных данных. В случае если обеспечить правомерность обработки Персональных данных невозможно, Оператор обязан уничтожить такие Персональные данные в порядке, установленном Законодательством;
  • уточнить Персональные данные Субъекта в случае выявления факта их неточности в порядке, установленном Законодательством;
  • прекратить обработку Персональных данных и уничтожить их в случае получения отзыва согласия Субъекта на обработку Персональных данных и в случаях, предусмотренных законодательством РФ;
  • назначить лицо, ответственное за Обработку;
  • принять внутренние документам по вопросам Обработки и обеспечению их безопасности и ознакомить с такими документами работников под подпись;
  • проводить обучение работников на регулярной основе и доводить до них требования Законодательства;
  • проводить внутренние проверки на регулярной основе и контролировать, чтобы процессы Обработки соответствовали Законодательством;
  • регулярно проводить оценку вреда, который может быть причинен Субъектам в случае нарушения их прав и требований Законодательства;
  • предоставить Субъекту информации, касающуюся Обработки при получении запроса от Субъекта;
  • осуществить Блокирование Персональных данных и уточнить их в порядке, установленном Законодательством, в случае выявления факта неточности Персональных данных.
9.2. Оператор вправе передавать Персональные данные Субъекта лицам, указанным в п.5.7. настоящей Политики в случае получения согласия Субъекта и Государственным органам, в том числе органам дознания и следствия и органам местного самоуправления, по их мотивированному запросу в случаях, предусмотренных Законодательством.

10. Сроки ответа на запросы
10.1. Оператор предпримет все меры для оперативного ответа на запросы Субъекта.
10.2. Оператор направляет ответ на претензии, обращении в течение 30 (тридцати) календарных дней с даты получения претензии, обращения Субъекта. В случае возникновения обстоятельств, влекущих увеличение срока ответа на запрос, Оператор предоставляет информацию о продлении срока обращения и причин вынужденного продления срока на ответ.
10.3. В случае возникновения сомнений в личности лица, обращающегося с запросом, Оператор вправе задать дополнительные вопросы для проверки личности обращающегося лица.

11. Использование cookie-файлы
11.1. Оператор использует cookie на Сайте для обеспечения работы Сайта, обработки статистических данных, повышения удобства использования Сайта.

12. Разрешение споров
12.1. Все споры подлежат разрешению в соответствии с законодательством РФ.
12.2. Перед обращением в суд Субъект должен соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию в письменном виде. Срок направления ответа на претензию составляет 30 (тридцать) календарных дней с даты ее получения Оператором.

13. Иные положения
13.1. К настоящей Политике и отношениям между Субъектом и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.
13.2. Если одно или несколько положений Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики.
13.3. Оператор имеет право в любой момент изменять настоящую Политику (полностью или в части) в одностороннем порядке без предварительного согласования с Субъектом путем размещения новой версии Политики на Сайте по адресу www.mashaa.ru. Изменения вступают в силу с момента их опубликования на сайте Оператора.
13.4. Субъект самостоятельно следит за изменением Политики путем ознакомления с актуальной редакцией.

14. Контактная информация Оператора

ИП Долгополова М.О.
ИНН: 502718934879
ОГРНИП: 321508100599381
адрес: РФ, г. Москва, ул. Кунцевская д.5
эл. почта mashaa.brand@gmail.com
конт. тел. +7 (985) 584-54-07