Политика в отношении обработки персональных данных

Редакция от 1 сентября 2026 года.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта mofii-russia.ru и составлена во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: Общество с ограниченной ответственностью «Гранд М», ИНН 9734002777, ОГРН 1247700507944, юридический адрес: 125466, г. Москва, ул. Соколово-Мещерская, д. 14, к. 1, кв. 27. Оператор направил в Роскомнадзор уведомление об обработке персональных данных.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор получает о пользователях в ходе работы Сайта.

1.4. Настоящая Политика не является согласием на обработку персональных данных. Согласие оформляется отдельным документом.

2. Категории субъектов и состав обрабатываемых данных

2.1. Покупатели и посетители Сайта. Обрабатываются: фамилия, имя, номер телефона, адрес электронной почты, адрес доставки или выбранный пункт выдачи, состав и история заказов, сведения об оплате (без данных банковской карты).

2.2. Пользователи личного кабинета. Дополнительно: история заказов, избранное, сведения о входах в личный кабинет. Учётная запись создаётся через форму регистрации, в которой указываются имя и адрес электронной почты. Вход в личный кабинет осуществляется по одноразовому коду, направляемому на указанный адрес электронной почты; пароли не создаются и Оператором не хранятся.

2.3. Подписчики рассылки. Адрес электронной почты и (или) номер телефона.

2.4. Данные, собираемые автоматически: файлы cookie, IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес страницы перехода, статистика просмотров страниц.

2.5. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

2.6. Данные банковских карт Оператором не обрабатываются и не хранятся. Они передаются напрямую платёжному сервису в зашифрованном виде.

3. Цели обработки

3.1. Заключение и исполнение договора розничной купли-продажи: оформление, оплата, комплектация, отгрузка и доставка заказа, информирование о статусе заказа.

3.2. Оформление возврата товара и денежных средств, рассмотрение обращений и претензий.

3.3. Регистрация и ведение личного кабинета, предоставление доступа к истории заказов и к избранному, направление одноразовых кодов для входа.

3.4. Исполнение обязанностей, возложенных на Оператора законодательством, в том числе Федеральным законом от 22.05.2003 № 54-ФЗ о применении контрольно-кассовой техники и законодательством о бухгалтерском учёте и налогах.

3.5. Обеспечение работоспособности и безопасности Сайта, анализ посещаемости и улучшение сервиса.

3.6. Информирование о товарах, акциях и специальных предложениях – только при наличии отдельного согласия на получение рекламных сообщений.

4. Правовые основания обработки

4.1. Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ – обработка необходима для исполнения договора, стороной которого является субъект персональных данных. На этом основании обрабатываются данные, необходимые для оформления, оплаты, доставки заказа и возврата, а также данные, необходимые для ведения личного кабинета: регистрируясь, пользователь заключает с Оператором договор об использовании личного кабинета на условиях Пользовательского соглашения.

4.2. Пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ – обработка необходима для достижения целей, предусмотренных законом, и для осуществления возложенных на Оператора функций.

4.3. Пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ – согласие субъекта персональных данных. На этом основании обрабатываются данные для веб-аналитики и для направления рекламных сообщений.

4.4. Согласие на получение рекламных сообщений даётся отдельно от согласия на обработку персональных данных и может быть отозвано в любой момент.

5. Способы обработки

5.1. Обработка осуществляется с использованием средств автоматизации и без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение персональных данных.

5.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

6. Передача персональных данных

6.1. Персональные данные передаются третьим лицам только в объёме, необходимом для достижения целей обработки:

• службам доставки – фамилия, имя, номер телефона, адрес доставки или пункт выдачи, сведения об отправлении;
• ООО НКО «ЮМани» (ИНН 7750005725, сервис ЮKassa) – сведения, необходимые для проведения платежа;
• оператору фискальных данных и сервису формирования кассовых чеков – сведения, необходимые для оформления кассового чека в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ;
• ООО «Инсейлс Рус» (ИНН 7714843760) – как владельцу программного обеспечения интернет-магазина, в объёме, необходимом для функционирования Сайта;
• ООО «ЯНДЕКС» – сведения о посещении Сайта (файлы cookie, идентификатор пользователя, IP-адрес, сведения о браузере и устройстве, история просмотра страниц) в рамках сервиса Яндекс Метрика, на основании согласия пользователя, выраженного через баннер cookie;
• государственным органам – в случаях, объёме и порядке, установленных законодательством Российской Федерации.

6.2. Обработка персональных данных лицами, указанными в пункте 6.1, осуществляется по поручению Оператора на основании договоров, содержащих обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных (часть 3 статьи 6 Федерального закона № 152-ФЗ). Ответственность перед субъектом персональных данных за действия таких лиц несёт Оператор.

6.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.

6.4. Трансграничная передача персональных данных Оператором не осуществляется.

7. Локализация, сроки хранения и уничтожение

7.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

7.2. Данные, связанные с заказом, хранятся в течение сроков хранения первичных учётных документов, установленных законодательством о бухгалтерском учёте и налогах, и не менее 5 (пяти) лет.

7.3. Данные личного кабинета хранятся до его удаления пользователем.

7.4. Данные подписчиков рассылки хранятся до отзыва согласия на получение рекламных сообщений.

7.5. По достижении целей обработки, а также в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством или условиями договора.

7.6. Уничтожение персональных данных производится способом, исключающим возможность их дальнейшей обработки и восстановления: путём удаления записей из информационных систем и из резервных копий в очередном цикле их перезаписи, а для материальных носителей – путём механического уничтожения. Факт уничтожения подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе. По требованию субъекта персональных данных Оператор направляет ему копию акта.

7.7. При обращении субъекта персональных данных Оператор блокирует персональные данные на период проверки в срок не более 3 (трёх) рабочих дней, вносит необходимые изменения в неполные, неточные или неактуальные данные и уничтожает незаконно полученные данные в срок не более 7 (семи) рабочих дней, а при подтверждении факта неправомерной обработки уничтожает данные в срок не более 10 (десяти) рабочих дней.

8. Файлы cookie и веб-аналитика

8.1. Сайт использует файлы cookie. Технически необходимые cookie обеспечивают работу корзины, авторизации и сохранение выбранных параметров и устанавливаются без отдельного согласия.

8.2. Аналитические cookie используются для сбора статистики посещаемости с помощью сервиса Яндекс Метрика и устанавливаются только с согласия пользователя, выраженного через баннер при первом посещении Сайта.

8.3. Пользователь вправе отказаться от аналитических cookie в баннере, а также отключить cookie в настройках браузера. В этом случае часть функций Сайта может стать недоступной.

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

9.2. Запросы направляются на адрес info@mofii.shop или в письменной форме по адресу: 143440, Московская обл., г. Красногорск, бизнес-парк «Гринвуд», стр. 25, офис 155. Оператор отвечает в течение 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением уведомления о продлении.

9.3. Отзыв согласия не прекращает обработку данных, необходимую для исполнения заключённого договора и для исполнения обязанностей, возложенных на Оператора законодательством.

10. Меры по обеспечению безопасности

10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, в том числе: назначил лицо, ответственное за организацию обработки персональных данных; утвердил настоящую Политику и локальные акты по вопросам обработки; применяет шифрование соединения по протоколу HTTPS; ограничивает доступ к данным кругом сотрудников, которым он необходим для работы; ведёт учёт носителей и осуществляет контроль принимаемых мер.

10.2. В случае неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 (двадцати четырёх) часов с момента выявления инцидента и направляет результаты внутреннего расследования в течение 72 (семидесяти двух) часов, как это предусмотрено частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

11. Изменение Политики

11.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда размещена на этой странице.

11.2. Контакты по вопросам обработки персональных данных: info@mofii.shop, телефон +7 (495) 999-3600.