Политика обработки персональных данных и конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «ГАРМОНИЯ», ОГРН 1197746107140, ИНН 9725002724, адрес: 115419, г. Москва, ул. Орджоникидзе, д. 1, этаж 1, помещение XVI (далее — «Оператор»), при использовании интернет-магазина https://mshariki.ru и взаимодействии с Оператором.

1.2. Политика подготовлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными применимыми нормативными правовыми актами.

1.3. Политика доступна неограниченному кругу лиц на Сайте. Она информирует субъектов данных об обработке и сама по себе не заменяет отдельное согласие на обработку персональных данных в случаях, когда закон требует получения такого согласия.

1.4. Контакт Оператора по вопросам персональных данных: info@mshariki.ru. Обращения также можно направлять по юридическому адресу Оператора.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Сайт — интернет-магазин «Мишины шарики» по адресу https://mshariki.ru, включая его страницы, формы, личный кабинет и функциональные элементы.

3. Принципы обработки

3.1. Оператор обрабатывает данные законно, справедливо и только для заранее определенных целей.

3.2. Содержание и объем данных соответствуют заявленным целям. Не допускаются избыточная обработка и объединение баз данных для несовместимых целей.

3.3. Оператор принимает разумные меры для поддержания точности данных и хранит их не дольше, чем это требуется целями обработки или законодательством.

4. Категории субъектов и обрабатываемых данных

4.1. Оператор может обрабатывать данные:

посетителей Сайта;
покупателей, получателей заказов и пользователей личного кабинета;
лиц, направивших обращение, отзыв или заявку на обратный звонок;
представителей покупателей и контрагентов;
лиц, давших отдельное согласие на получение информационных или рекламных сообщений.

4.2. В зависимости от способа взаимодействия могут обрабатываться:

фамилия, имя, отчество;
номер телефона и адрес электронной почты;
адрес доставки и сведения, необходимые для передачи заказа;
сведения о заказе, оплате, доставке, возврате и обращениях;
данные учетной записи и история действий в личном кабинете;
содержание сообщений, отзывов и приложенных материалов;
технические сведения: IP-адрес, сведения о браузере и устройстве, дата и время доступа, идентификаторы файлов cookie, источник перехода и действия на Сайте;
иные данные, которые субъект самостоятельно передает Оператору для заявленной цели.

4.3. Оператор не запрашивает специальные категории персональных данных и биометрические данные. Не следует передавать их через формы Сайта или обычную электронную почту.

4.4. Полные данные банковской карты обрабатываются платежным провайдером на его защищенной странице и не передаются Оператору, если иное прямо не указано пользователю.

5. Цели и правовые основания обработки

5.1. Оператор обрабатывает данные в следующих целях:

регистрация и работа личного кабинета;
оформление, подтверждение и исполнение заказа;
оплата, доставка, выдача, возврат и гарантийное обслуживание товара;
связь с покупателем и обработка обращений;
исполнение требований налогового, бухгалтерского, кассового и потребительского законодательства;
обеспечение безопасности Сайта, предупреждение мошенничества и технических нарушений;
анализ работы Сайта и улучшение пользовательского опыта с использованием необязательных аналитических технологий только при наличии требуемого основания;
направление рекламных и информационных сообщений при наличии отдельного предварительного согласия.

5.2. Правовыми основаниями являются:

заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект данных;
исполнение обязанностей Оператора, установленных законодательством;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются;
согласие субъекта, когда обработка не может осуществляться на ином законном основании.

5.3. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных документов и подтверждений. Отказ от необязательной обработки не должен препятствовать покупке товара.

6. Действия с данными и способы обработки

6.1. Обработка осуществляется с использованием средств автоматизации и без их использования.

6.2. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение данных.

6.3. Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки, если иное не предусмотрено законом или отдельным соглашением с субъектом.

7. Передача и поручение обработки

7.1. Для достижения заявленных целей данные могут передаваться или обрабатываться по поручению:

платформой InSales и организациями, обеспечивающими работу и техническую поддержку Сайта;
службами доставки, перевозчиками и пунктами выдачи, выбранными для исполнения заказа;
платежными организациями, банками, оператором фискальных данных и сервисами онлайн-кассы;
поставщиками хостинга, электронной почты, телефонии, уведомлений, информационной безопасности и технической поддержки;
государственными органами и иными лицами в случаях, прямо предусмотренных законом.

7.2. Передается только тот объем данных, который необходим соответствующему получателю. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, безопасность данных и требования Оператора к обработке.

7.3. Актуальный состав подключенных сервисов зависит от способов оплаты, доставки и аналитики, фактически доступных на Сайте. При подключении нового сервиса Оператор оценивает законность его использования и при необходимости обновляет Политику и формы согласий.

7.4. Трансграничная передача осуществляется только после выполнения требований законодательства Российской Федерации. До подключения сервиса, предполагающего такую передачу, Оператор определяет правовое основание и выполняет предусмотренные законом процедуры.

8. Локализация и хранение данных

8.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо установленных законом исключений.

8.2. Данные хранятся до достижения цели обработки, отзыва согласия или прекращения соответствующего основания, если их дальнейшее хранение не требуется законодательством, для бухгалтерского и налогового учета, исполнения обязательств, рассмотрения требований или защиты прав Оператора и субъектов.

8.3. Данные для рекламных сообщений обрабатываются до отзыва соответствующего согласия. Технические данные и cookie хранятся в течение сроков, заданных настройками соответствующих технологий, но не дольше, чем необходимо для заявленной цели.

8.4. После прекращения оснований данные удаляются, уничтожаются или обезличиваются в порядке и сроки, установленные законодательством и внутренними документами Оператора.

9. Файлы cookie и аналитические технологии

9.1. Сайт может использовать технически необходимые cookie для работы корзины, авторизации, безопасности, сохранения выбранных настроек и оформления заказа.

9.2. Аналитические и рекламные cookie, пиксели и аналогичные технологии используются только при наличии надлежащего правового основания и с учетом выбора пользователя. Пользователю должна быть предоставлена возможность отказаться от необязательных технологий.

9.3. Ограничение технически необходимых cookie в браузере может привести к некорректной работе отдельных функций Сайта.

9.4. До публикации Сайта Оператор обязан проверить фактически подключенные счетчики и сервисы и отразить их в интерфейсе управления согласием на cookie.

10. Права субъекта персональных данных

10.1. Субъект вправе:

получать сведения об обработке своих данных;
требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
отозвать согласие на обработку;
возражать против обработки в предусмотренных законом случаях;
отказаться от рекламных сообщений;
обжаловать действия Оператора в Роскомнадзор или суд;
пользоваться иными правами, предоставленными законодательством.

10.2. Запрос направляется на info@mshariki.ru или почтовым отправлением по адресу: 142717, Московская область, Ленинский городской округ, посёлок Развилка, д. 29А, до востребования; получатель — ООО «ГАРМОНИЯ». Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его отношение к запрашиваемым данным.

10.3. Оператор рассматривает запросы в сроки, установленные законодательством Российской Федерации.

11. Защита данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры, включая разграничение доступа, учет операций, резервное копирование, защиту каналов связи, оценку рисков и контроль подрядчиков.

11.2. Работники и иные лица, получившие доступ к данным, обязаны сохранять конфиденциальность.

11.3. При выявлении инцидента Оператор принимает меры по прекращению нарушения, снижению последствий и уведомлению уполномоченного органа в случаях и сроки, предусмотренные законом.

12. Заключительные положения

12.1. Политика действует с 2 августа 2026 года до замены новой редакцией.

12.2. Новая редакция публикуется на Сайте. Если изменение требует нового согласия, Оператор получает его отдельно.

12.3. Реквизиты Оператора:

ООО «ГАРМОНИЯ»

ОГРН 1197746107140

ИНН 9725002724

КПП 772501001

Юридический адрес: 115419, г. Москва, ул. Орджоникидзе, д. 1, этаж 1, помещение XVI

Почтовый адрес для корреспонденции: 142717, Московская область, Ленинский городской округ, посёлок Развилка, д. 29А, до востребования; получатель — ООО «ГАРМОНИЯ»

Email: info@mshariki.ru