Политика конфиденциальности

Редакция от 15 июня 2026

1. ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи, Субъекты персональных данных), которые используют сайт интернет-магазина (далее — Сайт), оформляют заказы или обращаются к Оператору.

2. Оператор персональных данных:

Индивидуальный предприниматель: Бекмурадов Андрей Вячеславович

ИНН: 690201004009

ОГРНИП: 324690000062591

Электронная почта: clients@mr-ant.ru

Сайт: https://mr-ant.ru

3. Использование Сайта, оформление заказа или направление обращения означают безоговорочное согласие Пользователя с настоящей Политикой. Если Пользователь не согласен с условиями Политики, он должен воздержаться от использования Сайта.

2. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Оператор обрабатывает персональные данные следующих категорий субъектов:

а) Покупатели — совершеннолетние физические лица, оформляющие заказы в интернет-магазине, в том числе действующие в качестве родителей или законных представителей несовершеннолетних пользователей товаров;

б) Пользователи Сайта — физические лица, посещающие Сайт без оформления заказа;

в) Лица, направляющие обращения — физические лица, направляющие запросы, обращения и сообщения Оператору через формы обратной связи, по электронной почте или иными способами.

2. Оператор сознательно не собирает персональные данные лиц, не достигших 18 лет, без участия их родителей или законных представителей.

3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Оператор обрабатывает следующие категории персональных данных:

2. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, биометрические данные) и не запрашивает их у Пользователей.

3. Оператор не получает и не хранит данные банковских карт Пользователей. Платёжные операции осуществляются через сторонние платёжные системы и банки-эквайеры, которые несут самостоятельную ответственность за защиту платёжных данных в соответствии со стандартом PCI DSS.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

а) Исполнение договора:

Обработка коммуникационных и верификационных данных для оформления и исполнения заказа.

б) Согласие субъекта:

• обработка данных для маркетинговой рассылки;
• публикация пользовательского контента в социальных сетях;
• использование cookie-файлов аналитического и маркетингового назначения.

в) Законный интерес Оператора:

• обработка технических данных (IP-адрес, данные браузера) для обеспечения безопасности и корректной работы Сайта;
• хранение данных в целях клиентской поддержки.

г) Выполнение обязанностей, предусмотренных законодательством РФ:

Хранение документов и сведений о сделках в соответствии с требованиями налогового и бухгалтерского законодательства.

5. УСЛОВИЯ ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

1. Оператор вправе передавать персональные данные Пользователей следующим категориям третьих лиц исключительно в объёме, необходимом для достижения указанных целей:

а) Службы доставки и логистические компании:

Курьерские службы, почтовые операторы, логистические компании — для организации и осуществления доставки товаров. Передаются: имя получателя, адрес доставки, номер телефона.

б) Платёжные системы и банки-эквайеры:

Для обработки платежей. Данные передаются непосредственно платёжному сервису; Оператор не получает и не хранит реквизиты банковских карт.

в) Сервисы аналитики и электронных коммуникаций:

Провайдеры аналитических инструментов (Яндекс.Метрика и др.), сервисы email- и SMS-рассылок — в объёме, необходимом для функционирования соответствующих инструментов.

Г) CRM – системы

Для хранения информации по заказам, оперативной обработки обращений Пользователей и Покупателей, выполнения законодательства Российской Федерации о хранении персональных данных.

2. Оператор не продаёт, не обменивает и не иным образом не передаёт персональные данные Пользователей третьим лицам в коммерческих целях, не связанных с исполнением договора или оказанием услуг Пользователю.

3. Передача персональных данных допускается также в случаях, предусмотренных законодательством Российской Федерации (по запросу суда, правоохранительных или иных уполномоченных органов).

4. При передаче персональных данных третьим лицам Оператор принимает меры по обеспечению их конфиденциальности, в том числе заключает соглашения о неразглашении или включает условия о конфиденциальности в договоры с контрагентами.

6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Оператор не осуществляет трансграничную передачу персональных данных Пользователей (передачу на территорию иностранных государств) в рамках основной деятельности интернет-магазина.

2. Если в процессе деятельности возникнет необходимость трансграничной передачи персональных данных, Оператор обязуется до её начала:

• убедиться, что иностранное государство обеспечивает адекватную защиту прав субъектов персональных данных, либо
• получить письменное согласие субъекта персональных данных на такую передачу, либо
• выполнить иные требования предусмотренные законодательством РФ.

3. Использование отдельных сторонних сервисов (например, аналитических платформ) может технически предполагать передачу обезличенных или псевдонимизированных данных на серверы, расположенные за рубежом. В таких случаях Оператор принимает все доступные меры для минимизации объёма передаваемых данных и их обезличивания.

7. ЛОКАЛИЗАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ ГРАЖДАН РФ

1. В соответствии с требованиями законодательства сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

2. Оператор обеспечивает соблюдение требования о локализации и принимает организационные меры для подтверждения этого соблюдения.

8. COOKIE-ФАЙЛЫ И АНАЛИТИКА

1. Сайт использует cookie-файлы и аналогичные технологии для обеспечения корректной работы и улучшения качества обслуживания.

2. Оператор использует следующие типы cookie-файлов:

а) Строго необходимые (технические) cookie:

Обеспечивают базовые функции Сайта (корзина, авторизация, безопасность). Не могут быть отключены. Согласие не требуется.

б) Аналитические cookie:

Собирают обезличенную информацию о посещениях страниц, источниках трафика и поведении Пользователей. Используются сервисы Яндекс.Метрика и аналогичные.

в) Маркетинговые cookie:

Используются для показа релевантной рекламы и ретаргетинга. Требуют отдельного согласия Пользователя.

3. Пользователь вправе в любой момент отключить cookie в настройках браузера. Отключение отдельных категорий cookie может повлиять на функциональность Сайта.

4. Оператор применяет Яндекс.Метрику или аналогичные сервисы веб-аналитики. Условия обработки данных этими сервисами определяются их собственными политиками конфиденциальности.

9. ПЕРСОНАЛЬНЫЕ ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ

1. Товары, реализуемые Оператором, ориентированы на семейную аудиторию. Значительная часть конечных пользователей товаров — дети в возрасте от 8 до 12 лет.

2. При этом договор купли-продажи заключается исключительно с совершеннолетними лицами — родителями или иными законными представителями несовершеннолетних. Оформление заказа лицами, не достигшими 18 лет, не допускается.

3. Оператор сознательно не собирает персональные данные лиц, не достигших 18 лет, за исключением случаев, когда данные предоставляются родителем или законным представителем в связи с оформлением заказа (например, имя ребёнка как получателя подарка).

4. Если Оператору станет известно, что персональные данные несовершеннолетнего были получены без участия родителя или законного представителя, такие данные будут незамедлительно удалены, а связанный аккаунт или заказ заблокирован.

5. Родители и законные представители вправе обратиться к Оператору с запросом об удалении персональных данных несовершеннолетнего, предоставив соответствующие документы, подтверждающие их статус.

10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Каждый Пользователь имеет право:

а) Право на доступ:

Получить подтверждение факта обработки персональных данных и ознакомиться с их составом, целями, сроками обработки и сведениями о третьих лицах, которым данные были переданы.

б) Право на исправление:

Потребовать исправления неточных, устаревших или неполных персональных данных.

в) Право на удаление (блокирование):

Потребовать удаления или блокирования персональных данных в случаях, предусмотренных законодательством (в частности, если данные обрабатываются незаконно или цель обработки достигнута).

г) Право на отзыв согласия:

Отозвать согласие на обработку персональных данных в любое время. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва (см. раздел 14).

д) Право на возражение:

Возразить против обработки персональных данных в маркетинговых целях или на основании законного интереса Оператора.

е) Право на обжалование:

Обратиться с жалобой в Роскомнадзор (rkn.gov.ru) в случае, если Пользователь считает, что его права в сфере персональных данных нарушены.

2. Для реализации своих прав Пользователь направляет запрос:

– по электронной почте: clients@mr-ant.ru

3. Оператор рассматривает обоснованные запросы субъектов персональных данных в течение 10 (десяти) рабочих дней с момента их получения.

11. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

2. Меры защиты включают:

– применение шифрования при передаче данных (протокол HTTPS/TLS);

– ограничение доступа к персональным данным кругом лиц, которым это необходимо для выполнения служебных обязанностей;

– использование антивирусного программного обеспечения и средств защиты информации;

– регулярное обновление программного обеспечения и устранение уязвимостей;

– проведение инструктажа сотрудников, имеющих доступ к персональным данным;

– хранение персональных данных на серверах, расположенных на территории Российской Федерации.

3. В случае выявления нарушения безопасности персональных данных Оператор принимает меры по устранению нарушения и, при наличии соответствующих оснований, уведомляет Роскомнадзор в порядке, установленном законодательством РФ.

12. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Пользователь вправе в любое время отозвать своё согласие на обработку персональных данных, направив соответствующее заявление:

– по электронной почте Оператора: clients@mr-ant.ru

2. Заявление об отзыве согласия должно содержать:

– Имя субъекта персональных данных;

– контактные данные для обратной связи;

– указание на конкретный вид согласия, которое отзывается (на рассылку, на публикацию контента и т. д.) либо на все согласия в совокупности.

3. Оператор обязан прекратить обработку персональных данных (или обеспечить её прекращение) в течение 30 (тридцати) дней с момента получения отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.

4. Отзыв согласия не затрагивает обработку персональных данных, необходимую для исполнения уже заключённого договора (оформленного и оплаченного заказа).

13. ПОРЯДОК ВНЕСЕНИЯ ИЗМЕНЕНИЙ В ПОЛИТИКУ

1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления Пользователей.

2. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если иное не предусмотрено новой редакцией.

3. Продолжение использования Сайта после вступления в силу изменений означает согласие Пользователя с новой редакцией Политики.

4. Оператор рекомендует Пользователям периодически проверять актуальность Политики, размещённой на Сайте. Дата последнего обновления указана в заголовке Политики.

5. Если Пользователь не согласен с изменениями, он вправе прекратить использование Сайта и обратиться к Оператору с требованием об удалении своих персональных данных.