Политика конфиденциальности и обработки персональных данных

Приказ об организации обработки и защиты персональных данных → перейти к приказу

Настоящая политика конфиденциальности опубликована в редакции от 02.05.2025 и действует до момента принятия новой редакции политики конфиденциальности.

1.    Общие положения
Настоящая политика обработки персональных данных (политика конфиденциальности) составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Санникова Валерия Васильевна (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://mayonly.com (включая все его поддомены), покупателях товаров, выгодоприобретателях.
1.3. Для целей настоящий Политики под «Оператором» понимается индивидуальный предприниматель Санникова Валерия Васильевна, ОГРНИП 319366800026452, ИНН 366320880560.

2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Веб-сайт (далее — Сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://mayonly.com.
2.3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.5. Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу, в т.ч. Пользователю веб-сайта https://mayonly.com, покупателю товаров, выгодоприобретателю.
2.6. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
2.7. Пользователь — лицо, использующее сервисы сайта  https://mayonly.com, в т.ч. зарегистрировавший личный кабинет. В целях настоящей Политики везде, где указано, под понятием «Пользователь» понимаются также и покупатели, выгодоприобретатели по договорам (в т.ч. договорам-оферты).
Пользователь интернет-сайта – лицо, посещающее интернет-сайт https://mayonly.com.
2.8. Покупатель — лицо, принимающее положения данной Политики и разместившее Заказ на Сайте с помощью онлайн формы или через мессенджер, социальные сети, самостоятельно связавшись с Оператором. 
2.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.10. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.12. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.13. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

3. Цели обработки, категории обрабатываемых персональных данных, способ обработки и сроки их хранения.
3.1. Персональные данные посетителей интернет-сайта
Осуществляется автоматизированная обработка персональных данных.
Уничтожение персональных данных осуществляется в соответствии с порядком, определенным локальным нормативным актом Оператора, в соответствии с требованиями Федерального закона от 27.07.2006 № 152- ФЗ «О персональных данных» и Приказа Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».

Цели обработки ПДн: 
— Улучшение работы Сайта, совершенствования продуктов и услуг, определения предпочтений Пользователя.
Оператором обрабатываются статистические и иные данные о посетителе Сервиса, в том числе с использованием систем Яндекс Метрика, предоставляемый компанией ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16 (далее — Яндекс). Сервис Яндекс Метрика использует технологию “cookie” — небольшие текстовые файлы, размещаемые на компьютере пользователей с целью анализа их пользовательской активности. Собранная при помощи cookie информация не может идентифицировать Пользователя, однако может помочь улучшить работу нашего сайта. Информация об использовании данного сайта, собранная при помощи cookie, будет передаваться Яндексу и может храниться на серверах Яндекса в РФ и/или в ЕЭЗ. Яндекс будет обрабатывать эту информацию в интересах владельца сайта, в частности, для оценки использования Пользователем сайта, составления отчетов об активности на сайте. Яндекс обрабатывает эту информацию в порядке, установленном в Условиях использования сервиса Яндекс Метрика.
Перечень обрабатываемых ПДн: IP-адрес пользователя; дата и время посещения сайта; типы браузера и операционной систем; тип и модель мобильного устройства; источник входа на сайт; информация о поведении пользователя на сайте (включая количество и наименование просмотренных страниц); возраст, пол, интересы, географическое месторасположения пользователя; прочие технические данные (cookies, flash, java и т.п.); 

Перечень действий с ПДн: Сбор, систематизация, хранение, извлечение, передача (предоставление, доступ), запись, накопление, уточнение (обновление, изменение), использование, уничтожение, удаление.

Срок обработки и хранения: 1 год

3.2. Персональные данные пользователей личного кабинета
— Осуществляется автоматизированная обработка персональных данных.
— Уничтожение персональных данных осуществляется в соответствии с порядком, определенным локальным нормативным актом Оператора, в соответствии с требованиями Федерального закона от 27.07.2006 № 152- ФЗ «О персональных данных» и Приказа Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».

Цели обработки ПДн: 
— Создание личного кабинета Пользователя.
— Идентификация Пользователя, зарегистрированного на Сайта интернет-магазина (https://mayonly.com), для возможности оформления заказа и приобретения товара дистанционным способом.
— Предоставление Пользователю доступа к персонализированным ресурсам Сайта интернет-магазина (сохранение товаров в избранное, переход к ранее просмотренным товарам и страницам для удобства навигации, история заказов Покупателя).
— Информирование Пользователя в случае добровольного согласия на рекламную рассылку и отправку уведомлений, информирование Покупателя о статусе его заказа.
— Установление с Пользователем обратной связи для оказания услуг, обработки запросов и заявок, исходящих от Пользователя.

Перечень обрабатываемых ПДн: фамилия, имя, отчество (ФИО), контактный номер телефона; адрес доставки товара; адрес электронной почты (e-mail); логин; пароль; 
Перечень действий с ПДн: Сбор, систематизация, хранение, извлечение, передача (предоставление, доступ), запись, накопление, уточнение (обновление, изменение), использование, уничтожение, удаление

Срок обработки и хранения: в течение срока действия учётной записи Пользователя, а также в течение 3 (трёх) лет после удаления учётной записи либо до дня отзыва согласия.

3.3. Персональные данные покупателя и выгодоприобретатель по договору
Осуществляется смешанная обработка персональных данных (автоматизированная обработка и обработка без использования средств автоматизации).
Уничтожение персональных данных покупателя осуществляется в соответствии с порядком, определенным локальным нормативным актом Оператора, в соответствии с требованиями Федерального закона от 27.07.2006 № 152- ФЗ «О персональных данных» и Приказа Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».
Цели обработки ПДн: 
— Подготовка, заключение и исполнение договоров, в т.ч. договоров-оферт; 
— Использование сервисов личного кабинета;
— Передача данных контрагентам в целях исполнения обязательств по договорам;
— Организация предоставления услуг по доставке заказов Покупателям с помощью передачи персональных данных Покупателя и Оператора в транспортные компании СДЭК и Почта РФ: фамилия, имя, отчество, телефон, адрес электронной почты, сведения о заказах, адрес доставки. При доставке за обработку, использование, хранение, безопасность и другие действия с персональными данными несет ответственность выбранная Покупателем транспортная компания. Реквизиты транспортных компаний, которые используются для доставки товара к Покупателю:
ООО «СДЭК-Глобал»: ОГРН 1157746448463; ИНН 7722327689; 630007, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1, этаж 1,2.
АО «Почта России»: ОГРН    1197746000000; ИНН 7724490000; КПП 997650001125252; г. Москва, вн.тер.г. муниципальный округ Хорошевский, ул. 3-я Песчаная, д. 2А
— Пересылка товара от Покупателя к Оператору в случае обмена или возврата по желанию Покупателя. Персональные данные: фамилия, имя и отчество (при наличии), телефон, адрес доставки.
— Возврат денежных средств в случае возврата или обмена товара от Покупателя к Оператору. Персональные данные: фамилия, имя, телефон, выбранный Пользователем удобный способ связи, сведения о приобретенных товарах в интернет-магазине, дата доставки, трек-номер отправления посылки, дата и время оплаты заказа, номер платежа, сумма платежа. 
Перечень обрабатываемых ПДн: фамилия, имя, отчество (ФИО), контактный номер телефона; адрес доставки товара; адрес электронной почты (e-mail); реквизиты банковской карты; банковские реквизиты; логин; пароль; 
Перечень действий с ПДн: Сбор, систематизация, хранение, извлечение, передача (предоставление, доступ), запись, накопление, уточнение (обновление, изменение), использование, уничтожение, удаление
Срок обработки и хранения: в течение действия договора (в т.ч. договора-оферты) и 3 года после расторжения договора либо до дня отзыва согласия

3.4. Использование сторонних сервисов регистрации/авторизации
Пользователь может пройти регистрацию личного кабинета и авторизацию на Платформе с использованием учётной записи социальной сети «ВКонтакте» (vk.com) и/или Яндекс ID (id.yandex.ru). При использовании этих функций пользователь предоставляет доступ к своим персональным данным, хранящимся в соответствующих сервисах, в объёме, определённом их политиками конфиденциальности и настройками приватности пользователя.
В рамках авторизации через VK и Яндекс ID могут обрабатываться следующие персональные данные:
— через VK: имя, фамилия, адрес электронной почты, идентификатор пользователя (ID), фотография профиля, и иные данные, разрешённые к передаче;
— через Яндекс ID: имя, адрес электронной почты, номер телефона (если доступен), фотография профиля, идентификатор пользователя и иные разрешённые данные.
Персональные данные, полученные через сторонние сервисы, используются для: регистрации и авторизации на Платформе; упрощения входа в систему; идентификации пользователя; связи с Пользователем.
Обработка вышеуказанных данных осуществляется на основании согласия пользователя, выраженного путём использования функций авторизации через VK или Яндекс ID.

4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется на законной и справедливой основе. Правовым основанием обработки Персональных данных Пользователей является согласие на обработку персональных данных, Пользовательское соглашение, договор-оферта на приобретение товаров.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
4.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
4.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных в течение сроков хранения установленной в настоящей Политики, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.8. Все персональные данные Оператор получает непосредственно от Пользователя или от его представителя, либо от лица, поручившего Оператору обработку персональных данных Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации. 
4.9. Правовым основанием обработки персональных данных Оператором являются: Конституция РФ, Гражданский кодекс РФ, согласие Пользователя на обработку персональных данных, договор оферты, заключаемый между Оператором и Пользователем.
4.10. Для обеспечения защиты персональных данных Пользователя при их обработке Оператором приняты следующие меры от несанкционированного доступа, а также иных неправомерных действий в отношении персональных данных Пользователя:
4.10.1. Правовые меры, включающие в себя, в том числе создание локальных документов, направленных на защиту персональных данных.
4.10.2. Организационные меры, в том числе назначение лиц, ответственных за защиту персональных данных.
4.10.3. Технические меры: использование средств защиты.

5. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
5.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
5.2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по реализации заказа Пользователя. Принимая Пользовательское соглашение, подтверждая согласие с Политикой конфиденциальности, Пользователь соглашается с тем, что для указанных целей обработки персональных данных Оператор может предоставлять доступ к персональным данным Покупателей при соблюдении условий конфиденциальности и безопасности: 
— в адрес ООО «Инсейлс Рус» (ИНН 7714843760), которое является владельцем платформы inSales, на которой размещен Сайт; 
— транспортным компаниям, компаниям курьерской доставки заказов, которые выбирает Покупатель при оформлении заказа.
Пользователь соглашается с тем, что указанные лица обрабатывают персональные данные в соответствии с собственной политикой обработки персональных данных. 
5.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора valeriya.sannikova@gmail.com с пометкой «Актуализация персональных данных».
5.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора valeriya.sannikova@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
5.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
5.6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
5.7. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
5.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
5.9. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

6. Основные права и обязанности субъектов персональных данных
6.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
— требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
— на осуществление иных прав, предусмотренных законодательством РФ.
6.2. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

7. Основные права и обязанности Оператора

7.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований в соответствии с действующим законодательством Российской Федерации;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

7.2. Оператор обязан:
— использовать полученную персональную информацию Пользователя только в целях, названных в настоящей Политике.
— принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в деловом обороте.
— хранить персональную информацию Пользователя в течение периода времени, необходимого для целей, указанных в настоящей Политике конфиденциальности, если только более длительный срок хранения не является необходимым в соответствии с действующим законодательством.
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.

8. Условия обработки персональных данных
8.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных в результате регистрации Пользователя на сайте.

9. Перечень действий, производимых Оператором с полученными персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), удаление и уничтожение персональных данных.
9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

10. Трансграничная передача персональных данных

10.1. Оператор может осуществлять трансграничную передачу персональных данных субъектов, необходимых для оформления и доставки заказов, на территорию иностранных государств, в рамках исполнения договоров купли-продажи.

Передача осуществляется в целях:
— оформления международной доставки товара;
— взаимодействия с почтовыми и курьерскими службами, осуществляющими доставку;
— выполнения обязанностей по информированию покупателя о статусе доставки;
— обработки платежей через международные платёжные системы.

10.2. Оператор может осуществлять трансграничную передачу персональных данных в государства, не обеспечивающие адекватный уровень защиты, только при наличии согласия субъекта персональных данных на такую передачу.

10.3. Оператор принимает все необходимые меры для обеспечения безопасности и конфиденциальности персональных данных при трансграничной передаче.

11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

12. Заключительные положения
12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты valeriya.sannikova@gmail.com.
12.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://mayonly.com/page/privacy 
12.4. Согласие действует в течение неограниченного времени. Пользователь вправе отозвать настоящее согласие на обработку своих персональных данных, письменно уведомив об этом Оператора по электронной почте valeriya.sannikova@gmail.com.