Политика в отношении обработки персональных данных

Дата редакции: 19 октября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок, цели и условия обработки персональных данных, категории обрабатываемых данных, права субъектов персональных данных, а также меры по обеспечению их безопасности.

1.3. Оператором персональных данных является индивидуальный предприниматель Долгов Павел Сергеевич, осуществляющий деятельность под коммерческим обозначением mnail (далее — Оператор).

Реквизиты Оператора:

• ИП Долгов Павел Сергеевич
• ИНН: 440127717236
• ОГРНИП: 319440100007340
• Сайт: https://mnail.su/
• Электронная почта: info@mamanail.ru
• Адрес для письменных обращений: [указать перед публикацией]

1.4. Действие Политики распространяется на персональные данные посетителей сайта https://mnail.su/, зарегистрированных пользователей, покупателей интернет-магазина, получателей заказов, а также лиц, обращающихся к Оператору через формы сайта и указанные на нём средства связи.

1.5. Оператор обеспечивает соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая право на неприкосновенность частной жизни и защиту персональной информации.

1.6. Настоящая Политика является общедоступным документом. Ознакомление с ней не заменяет получение отдельного согласия на обработку персональных данных в случаях, когда такое согласие требуется законодательством.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

2.7. Cookie-файлы — небольшие фрагменты данных, сохраняемые браузером пользователя и используемые для обеспечения работы сайта, сохранения настроек и анализа посещаемости.

3. Категории обрабатываемых персональных данных

3.1. В зависимости от характера взаимодействия с сайтом Оператор может обрабатывать следующие персональные данные:

3.1.1. При оформлении заказа:

• фамилия, имя и отчество покупателя или получателя;
• номер телефона;
• адрес электронной почты;
• населённый пункт, адрес или пункт выдачи заказа;
• сведения о составе заказа, количестве и стоимости товаров;
• номер заказа, сведения о его статусе, оплате и доставке;
• сведения, необходимые для оформления возврата товара или денежных средств.

3.1.2. При регистрации и использовании личного кабинета:

• имя пользователя;
• адрес электронной почты;
• номер телефона;
• идентификатор учётной записи;
• история заказов и сведения о покупках;
• данные, сохранённые пользователем для последующих заказов.

3.1.3. При обращении через формы обратной связи:

• имя;
• номер телефона;
• адрес электронной почты;
• содержание обращения;
• дополнительные сведения, которые пользователь добровольно указывает в сообщении.

3.1.4. При посещении сайта:

• IP-адрес;
• сведения о браузере, устройстве и операционной системе;
• дата, время и продолжительность посещения;
• сведения о посещённых страницах и действиях на сайте;
• источник перехода на сайт;
• технические идентификаторы и cookie-файлы.

3.2. Оператор обрабатывает только те персональные данные, которые необходимы для конкретных и законных целей обработки.

3.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья и интимной жизни, а также биометрических персональных данных.

3.4. Пользователю не следует передавать через формы сайта сведения, не требующиеся для оформления заказа или рассмотрения обращения.

4. Цели и правовые основания обработки персональных данных

4.1. Оформление и исполнение заказов.

Цель: приём и обработка заказов, связь с покупателем, подтверждение покупки, организация оплаты, доставки, возврата и обмена товаров.

Обрабатываемые данные: ФИО, телефон, email, адрес или пункт выдачи, сведения о заказе, оплате и доставке.

Правовое основание: заключение и исполнение договора по инициативе субъекта персональных данных или договора, стороной которого он является, в соответствии с пунктом 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

Срок обработки: до исполнения договорных обязательств и завершения связанных с заказом процедур. Документы и сведения, обязательные к сохранению по законодательству РФ, хранятся в установленные законом сроки.

4.2. Регистрация и обслуживание личного кабинета.

Цель: создание учётной записи, авторизация пользователя, обеспечение доступа к истории покупок, сохранённым данным и функциям личного кабинета.

Обрабатываемые данные: контактные и регистрационные данные, идентификатор учётной записи, история заказов.

Правовое основание: исполнение пользовательского соглашения и (или) согласие субъекта персональных данных в случаях, когда оно необходимо.

Срок обработки: в течение периода существования учётной записи и до прекращения соответствующих правовых оснований, за исключением данных, подлежащих обязательному хранению по закону.

4.3. Обработка обращений и предоставление поддержки.

Цель: консультирование по товарам, рассмотрение вопросов, претензий и обращений покупателей, взаимодействие по вопросам сотрудничества.

Обрабатываемые данные: имя, контактные сведения, содержание обращения и необходимые для ответа сведения.

Правовое основание: согласие субъекта персональных данных, заключение или исполнение договора либо осуществление законных интересов Оператора при соблюдении прав субъекта — в зависимости от содержания обращения.

Срок обработки: до достижения цели обращения и завершения связанных с ним процедур либо в течение срока, обязательного по законодательству РФ.

4.4. Исполнение законодательных обязанностей.

Цель: ведение бухгалтерского и налогового учёта, оформление расчётных документов, выполнение законных требований государственных органов, рассмотрение обязательных претензий и исполнение иных предусмотренных законодательством обязанностей.

Обрабатываемые данные: сведения о покупателях, заказах, платежах, возвратах и документы в необходимом объёме.

Правовое основание: пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ и соответствующие положения законодательства РФ.

Срок обработки: в течение установленных законодательством сроков хранения.

4.5. Обеспечение функционирования и безопасности сайта.

Цель: поддержание работоспособности сайта, предотвращение несанкционированного доступа, выявление технических ошибок, обеспечение безопасности операций.

Обрабатываемые данные: IP-адрес, технические параметры устройства, необходимые cookie-файлы и технические журналы.

Правовое основание: законные интересы Оператора при соблюдении прав и свобод пользователей, а также иные применимые основания, предусмотренные законодательством.

Срок обработки: в течение периода, объективно необходимого для обеспечения соответствующих технических целей и безопасности.

4.6. Аналитика посещаемости сайта.

Цель: анализ посещаемости, улучшение пользовательского интерфейса, оценка эффективности страниц и удобства использования интернет-магазина.

Обрабатываемые данные: статистические идентификаторы, сведения об устройстве, источниках перехода, посещённых страницах и действиях пользователя.

Правовое основание: согласие пользователя в случаях, когда использование аналитических технологий и обработка соответствующих данных требуют такого согласия.

Срок обработки: до достижения целей аналитики, истечения применимых сроков хранения либо отзыва согласия с учётом требований законодательства.

4.7. Информационные и рекламные сообщения.

Цель: направление предложений о товарах, акциях, скидках и других рекламных материалов.

Обрабатываемые данные: имя, адрес электронной почты, номер телефона и сведения о предоставленном согласии.

Правовое основание: отдельное предварительное согласие пользователя на получение рекламных сообщений и необходимую для этого обработку персональных данных.

Срок обработки: до отзыва согласия или прекращения соответствующей рассылки.

Рекламные сообщения не должны направляться только на том основании, что пользователь оформил заказ или зарегистрировался на сайте.

5. Условия и способы обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и, при необходимости, без использования таких средств.

5.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.3. Персональные данные обрабатываются на законной основе, добросовестно и только для заранее определённых целей.

5.4. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также обработка избыточных данных.

5.5. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

5.6. Оператор не осуществляет продажу персональных данных покупателей третьим лицам.

5.7. Предоставление персональных данных осуществляется пользователем добровольно, кроме случаев, когда передача определённых сведений необходима для исполнения договора или предусмотрена законодательством.

5.8. При отказе от предоставления данных, объективно необходимых для оформления и доставки заказа, выполнение соответствующего заказа может оказаться невозможным.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе предоставлять персональные данные или поручать их обработку другим лицам при наличии предусмотренного законом правового основания и в объёме, необходимом для достижения заявленных целей.

6.2. Для функционирования интернет-магазина могут привлекаться следующие категории организаций и сервисов:

6.2.1. Платформа Tilda Publishing.

Используется для размещения сайта, работы каталога товаров, форм, корзины, личного кабинета, хранения и обработки заказов.

Обработка данных платформой осуществляется в соответствии с применимыми условиями использования Tilda и поручением на обработку персональных данных.

6.2.2. Ozon Доставка.

Для организации доставки могут передаваться имя и фамилия получателя, номер телефона, адрес или сведения о выбранном пункте выдачи, данные об отправлении и другая информация, необходимая для доставки.

6.2.3. Платёжные организации и банки.

Для приёма платежей, подтверждения оплаты и возврата денежных средств могут обрабатываться необходимые сведения о плательщике, заказе и платёжной операции.

Полные реквизиты банковских карт и защитные коды обрабатываются соответствующими платёжными сервисами в рамках используемой платёжной инфраструктуры.

6.2.4. Сервисы электронной почты, технической поддержки и аналитики.

В случае подключения соответствующих сервисов им могут предоставляться данные, необходимые для отправки уведомлений, рассмотрения обращений или проведения статистического анализа.

6.3. Каждому получателю предоставляются только те персональные данные, которые необходимы для выполнения его функций.

6.4. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

6.5. Привлечение лиц для обработки персональных данных по поручению Оператора осуществляется с соблюдением требований части 3 статьи 6 Федерального закона № 152-ФЗ.

6.6. Трансграничная передача персональных данных допускается только при наличии законных оснований и соблюдении требований статьи 12 Федерального закона № 152-ФЗ, включая установленные требования к предварительному уведомлению уполномоченного органа.

7. Использование cookie-файлов и технических данных

7.1. Сайт использует необходимые технические cookie-файлы для обеспечения его работоспособности, функционирования корзины, авторизации, сохранения технических настроек и защиты от неправомерных действий.

7.2. При использовании инструментов статистики и аналитики могут применяться дополнительные cookie-файлы и аналогичные технологии.

7.3. Аналитические и рекламные cookie-файлы, для использования которых требуется согласие пользователя, должны активироваться только после получения соответствующего согласия.

7.4. Пользователь может изменять настройки использования cookie-файлов с помощью предусмотренного на сайте механизма управления согласием, а также средствами своего браузера.

7.5. Отключение технически необходимых cookie-файлов может ограничить работу отдельных функций сайта, включая корзину и авторизацию.

7.6. Подробная информация о категориях cookie-файлов, их назначении, сроках действия и способах управления ими может предоставляться в отдельной Политике использования cookie-файлов, размещённой на сайте.

8. Хранение и защита персональных данных

8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований части 5 статьи 18 Федерального закона № 152-ФЗ в отношении использования баз данных, находящихся на территории Российской Федерации.

8.2. Оператор принимает необходимые организационные, правовые и технические меры для защиты персональных данных от неправомерного доступа, изменения, уничтожения, блокирования, копирования, распространения и иных неправомерных действий.

8.3. Такие меры включают, в применимой части, разграничение прав доступа, использование средств аутентификации, защищённых соединений, резервного копирования, контроль доступа и иные меры в соответствии с требованиями законодательства РФ.

8.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.

8.5. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, если иные сроки хранения не предусмотрены законодательством РФ или допустимыми правовыми основаниями.

8.6. При прекращении оснований обработки персональные данные подлежат удалению или уничтожению в установленном законодательством порядке, если отсутствуют иные законные основания для их дальнейшего хранения.

9. Права субъектов персональных данных

9.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неточных или устаревших данных;
• требовать блокирования или уничтожения данных в предусмотренных законом случаях;
• отзывать ранее предоставленное согласие на обработку персональных данных;
• обращаться с требованием о прекращении обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Пользователь вправе обратиться по вопросам обработки персональных данных на электронную почту info@mamanail.ru.

9.3. В обращении необходимо указать сведения, позволяющие установить личность заявителя и подтвердить его связь с соответствующими персональными данными. При рассмотрении формальных запросов применяются требования статьи 14 Федерального закона № 152-ФЗ.

9.4. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные законодательством Российской Федерации.

9.5. При отзыве согласия Оператор прекращает обработку данных, основанную на таком согласии, и при отсутствии иных законных оснований обеспечивает удаление или уничтожение данных в предусмотренные законом сроки.

9.6. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва, и не отменяет обязанность Оператора сохранять данные, хранение которых требуется законодательством Российской Федерации.

10. Порядок прекращения обработки и уничтожения персональных данных

10.1. Оператор прекращает обработку персональных данных при достижении целей обработки, прекращении соответствующих правовых оснований, выявлении неправомерной обработки и в иных случаях, предусмотренных законодательством.

10.2. Если цель обработки достигнута и отсутствуют иные законные основания для хранения, Оператор обеспечивает уничтожение персональных данных в срок, не превышающий 30 дней, если иной порядок или срок не установлен законом.

10.3. При отзыве согласия персональные данные, дальнейшее хранение которых не требуется на других законных основаниях, уничтожаются в срок, не превышающий 30 дней с момента получения отзыва, если законодательством не предусмотрено иное.

10.4. При получении требования субъекта о прекращении обработки персональных данных Оператор действует в сроки, предусмотренные частью 5.1 статьи 21 Федерального закона № 152-ФЗ, с учётом предусмотренных законом исключений.

10.5. Уничтожение данных производится с использованием способов, исключающих возможность их восстановления, в порядке, установленном законодательством и применимыми внутренними документами Оператора.

11. Обработка персональных данных несовершеннолетних

11.1. Сайт предназначен для приобретения товаров пользователями, обладающими необходимой гражданской дееспособностью для совершения соответствующих покупок.

11.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних без предусмотренных законодательством оснований.

11.3. При необходимости обработка персональных данных несовершеннолетних осуществляется с соблюдением требований законодательства Российской Федерации, в том числе с участием законных представителей в установленных законом случаях.

12. Обновление Политики

12.1. Оператор вправе изменять настоящую Политику в целях актуализации сведений о порядке обработки персональных данных, изменения используемых технологий и приведения документа в соответствие с законодательством РФ.

12.2. Новая редакция Политики вступает в силу с момента её опубликования на сайте, если в ней не установлен более поздний срок.

12.3. Актуальная редакция Политики размещается в свободном доступе на сайте https://mnail.su/.

12.4. Изменение Политики само по себе не заменяет получение нового согласия пользователя, если такое согласие требуется законодательством для изменённых целей или условий обработки.

13. Контактная информация Оператора

Оператор персональных данных:

Индивидуальный предприниматель Долгов Павел Сергеевич

ИНН: 440127717236

ОГРНИП: 319440100007340

Сайт: https://mnail.su/

Электронная почта для обращений по вопросам обработки персональных данных: info@mamanail.ru

Все обращения, связанные с реализацией прав субъектов персональных данных, направляются Оператору по указанным контактным данным.