Бесплатная доставка от 10 000 руб. ♥
Подарок при заказе от 15 000 руб. ♥
Бесплатная доставка от 10 000 руб. ♥
Подарок при заказе от 15 000 руб. ♥
Бесплатная доставка от 10 000 руб. ♥
Подарок при заказе от 15 000 руб. ♥
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 27.09.2026
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Ольденбургер Анной Алексеевной при использовании сайта https://my-muna.ru (далее - «Сайт»), регистрации и использовании личного кабинета, оформлении, оплате и исполнении заказов, организации доставки, рассмотрении обращений пользователей, направлении маркетинговых и рекламных сообщений, использовании аналитических технологий и осуществлении иных действий, описанных в настоящей Политике.
1.2. Оператор персональных данных: ИП Ольденбургер Анна Алексеевна; ИНН 352533408566; ОГРНИП 321682000041178; электронная почта по вопросам персональных данных: info@my-muna.ru (далее - «Оператор»).
1.3. Политика опубликована на Сайте в открытом доступе. Доступ к ней обеспечивается, в том числе, со страниц и форм Сайта, с использованием которых осуществляется сбор персональных данных.
1.4. Политика применяется к персональным данным посетителей Сайта, покупателей, получателей заказов, зарегистрированных пользователей, заявителей и подписчиков. Если данные получателя заказа предоставляет покупатель, Оператор обрабатывает их только в объёме, необходимом для организации и исполнения доставки.
1.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных. Пользователям не следует направлять такие сведения через свободные поля форм и обращения, если это не требуется законом или существом конкретного обращения.
2. Принципы обработки персональных данных
2.1. Обработка осуществляется на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
2.3. Не допускается обработка, несовместимая с целями сбора персональных данных.
2.4. Не допускается объединение баз данных, обработка в которых осуществляется в несовместимых целях.
2.5. Содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточные данные не собираются.
2.6. Оператор принимает меры для обеспечения точности, достаточности и актуальности данных.
2.7. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
3. Цели, состав и условия обработки персональных данных
3.1. Для каждой цели Оператор определяет категории субъектов, перечень данных, правовое основание, способ и срок обработки. Все перечисленные ниже данные относятся к иным (общим) персональным данным и не относятся к специальным категориям или биометрическим данным.
3.2. Если отдельный функционал Сайта фактически не используется (например, личный кабинет или маркетинговые рассылки), Оператор не осуществляет соответствующую обработку до начала использования такого функционала и наличия требуемого правового основания.
4. Действия с персональными данными и общие условия обработки
4.1. Оператор может совершать следующие действия с персональными данными в пределах заявленных целей: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
4.2. Обработка осуществляется с использованием средств автоматизации и без их использования в случаях, указанных в разделе 3.
4.3. Оператор не распространяет персональные данные и не предоставляет их неопределённому кругу лиц без отдельного правового основания.
4.4. Персональные данные, собираемые для одной цели, не используются для другой несовместимой цели. В частности, данные, необходимые для исполнения заказа, не включаются в рекламные рассылки только на основании факта покупки.
4.5. При оплате Заказа банковской картой, через T‑Pay, SberPay или СБП платёжная операция осуществляется с использованием платёжной инфраструктуры АО «ТБанк» и иных участников соответствующего способа расчётов.
При использовании сервиса «Долями» обработка сведений, необходимых для предоставления сервиса рассрочки и проведения расчётов, осуществляется ООО «Т‑Покупки».
Для проведения платежа, подтверждения его статуса, предотвращения мошеннических операций, проведения возврата денежных средств, формирования и направления кассового чека Оператор может передавать АО «ТБанк», оператору фискальных данных и иным участвующим в расчёте лицам следующие сведения: номер и состав Заказа; наименование, количество и стоимость товаров; общую сумму расчёта; выбранный способ оплаты; адрес электронной почты и (или) номер телефона, предоставленные для направления кассового чека; сведения о применяемой системе налогообложения и ставке налога; иные сведения, объективно необходимые для формирования обязательного кассового или расчётного документа.
Оператор получает сведения о выбранном способе оплаты, дате, сумме и статусе операции, идентификаторе платежа, сформированном кассовом чеке, статусе его направления, а также сведения о проведённом возврате денежных средств.
Оператор не получает и не хранит полный номер банковской карты, срок её действия, CVV/CVC‑код, PIN‑код, пароли и коды подтверждения банковских операций.
5. Передача данных и лица, участвующие в обработке
5.1. Оператор передаёт персональные данные только в объёме, необходимом для соответствующей цели, и только при наличии правового основания. В зависимости от характера отношений получатель может действовать как самостоятельный оператор персональных данных либо как лицо, обрабатывающее данные по поручению Оператора.
5.2. Для достижения целей обработки персональных данных, указанных в разделе 3 настоящей Политики, Оператор может привлекать следующих лиц и использовать следующие сервисы:
ООО «ЛПмотор» - обеспечение функционирования Сайта, форм, личного кабинета и CRM, хранение и обработка данных на платформе Mottor, оказание технической поддержки и устранение технических проблем; ИНН 5904276280, ОГРН 1125904015500;
ООО «Регистратор доменных имён РЕГ.РУ» - предоставление хостинга и технической инфраструктуры корпоративной электронной почты на домене Оператора, получение, маршрутизация, отправка и хранение электронных сообщений, включая сервисные, информационные и рекламные сообщения, обработка адресов отправителей и получателей, содержания сообщений, приложенных файлов и технических сведений об отправке и доставке; ИНН 7733568767, ОГРН 1067746613494;
ООО «ЯНДЕКС» - предоставление сервиса «Яндекс Метрика» и обработка аналитических данных по поручению Оператора при наличии согласия Пользователя; ИНН 7736207543, ОГРН 1027700229193;
ООО «ОМАЙВИШЕЗ» - предоставление функции добавления товаров в список желаний сервиса Ohmywishes и самостоятельная обработка технических данных, поступающих непосредственно от браузера Пользователя при загрузке или использовании виджета; ИНН 5003156904, ОГРН 1235000064860;
АО «Почта России» - организация, исполнение и сопровождение доставки почтовых отправлений, включая предоставление информации о статусе отправления, выяснение обстоятельств доставки и рассмотрение связанных обращений; ИНН 7724490000, ОГРН 1197746000000;
ООО «СДЭК-Глобал» - организация, исполнение и сопровождение доставки отправлений СДЭК, включая предоставление информации о статусе отправления, выяснение обстоятельств доставки и рассмотрение связанных обращений; ИНН 7722327689, ОГРН 1157746448463;
ООО «Яндекс.Доставка» - организация, исполнение и сопровождение доставки через сервис «Яндекс Доставка», включая предоставление информации о статусе отправления, выяснение обстоятельств доставки и рассмотрение связанных обращений; ИНН 7716760301, ОГРН 5137746103677;
ООО «Т‑Покупки» - предоставление сервиса «Долями», оформление, подтверждение и сопровождение оплаты частями, проведение расчётов и возвратов денежных средств, а также рассмотрение обращений, связанных с использованием сервиса; ИНН 7743414212, ОГРН 1237700231449;
АО «ТБанк» - обеспечение интернет-эквайринга и проведение платежей банковскими картами, через T‑Pay, SberPay и СБП; подтверждение и учёт платёжных операций; предотвращение мошеннических операций; проведение возвратов денежных средств; предоставление сервиса формирования и направления кассовых чеков; обработка сведений о Заказе, расчёте и контактных данных получателя кассового чека; передача фискальных сведений оператору фискальных данных и в налоговые органы; рассмотрение обращений, связанных с платежами и кассовыми чеками; ИНН 7710140679, ОГРН 1027739642281;
банк-эквайер, банк-эмитент, оператор платёжной инфраструктуры, платёжный агрегатор или иная платёжная организация, участвующая в выбранном Пользователем способе оплаты, - проведение, подтверждение и учёт платёжной операции, передача сведений о её статусе, предотвращение мошеннических операций и осуществление возврата денежных средств;
оператор фискальных данных и (или) иное привлечённое лицо, обеспечивающее формирование, обработку, хранение и передачу кассовых и фискальных документов, - в случаях и объёме, предусмотренных законодательством Российской Федерации;
государственные органы, включая налоговые, судебные и правоохранительные органы, а также иные уполномоченные лица - в случаях, на основаниях и в объёме, предусмотренных законодательством Российской Федерации.
Каждому из указанных лиц персональные данные передаются только при наличии соответствующей цели и правового основания и только в объёме, необходимом для выполнения возложенной на такое лицо функции.
Сам факт включения лица или сервиса в настоящий перечень не означает передачу ему всех персональных данных, обрабатываемых Оператором.
5.3. Для доставки Оператор передаёт только сведения, объективно необходимые для перевозки и вручения отправления: ФИО получателя, телефон, адрес/пункт выдачи, сведения об отправлении и иные данные, требуемые выбранной службой для исполнения доставки. Если условия конкретного сервиса требуют отдельного согласия субъекта на передачу, такое согласие оформляется до передачи.
5.4. Если обработка поручается другому лицу, Оператор включает в договор/поручение обязательные условия, предусмотренные ч. 3 ст. 6 Закона № 152-ФЗ, включая требования к конфиденциальности и безопасности данных.
6. Cookie и аналитические технологии
6.1. Сайт может использовать технически необходимые cookie и аналогичные технологии, без которых невозможно или затруднено функционирование отдельных элементов Сайта, включая обеспечение работы корзины, авторизацию, работу личного кабинета, сохранение пользовательской сессии и решения пользователя относительно аналитики, обеспечение безопасности.
6.2. Аналитические cookie и Яндекс Метрика используются только после получения согласия пользователя через механизм управления cookie. До получения такого согласия код счётчика Яндекс Метрики не исполняется и аналитические данные пользователя в ООО «ЯНДЕКС» не передаются.
6.3. Пользователь может изменить решение в отношении аналитических cookie через доступный на Сайте механизм управления согласием и/или настройки браузера. Ограничение технически необходимых cookie может повлиять на работу отдельных функций Сайта.
6.4. Яндекс Метрика может обрабатывать файлы cookie, IP-адрес, технические характеристики устройства и браузера, сведения об источнике перехода, посещённых страницах и действиях пользователя на Сайте. Оператор не передаёт в Яндекс Метрику фамилию, имя, отчество, номер телефона, адрес электронной почты, адрес доставки и иные прямые идентификаторы посредством произвольных параметров счётчика. Номер используемого счётчика и сведения о включении функции «Вебвизор» приводятся в отдельном согласии на обработку персональных данных с использованием сервиса Яндекс Метрика.
6.5. Пользователь также может запретить сбор данных Яндекс Метрикой с помощью расширения для браузера «Блокировщик Яндекс Метрики», информация о котором размещена по адресу: https://yandex.ru/support/metrica/ru/general/opt-out.
6.6. На страницах товаров может использоваться функциональный виджет сервиса Ohmywishes. Код виджета загружается после получения согласия Пользователя через механизм управления cookie либо после совершения Пользователем непосредственного действия, направленного на активацию функции добавления товара в список желаний.
6.7. При загрузке и использовании виджета браузер Пользователя может передавать ООО «ОМАЙВИШЕЗ» IP-адрес, cookie-файлы и иные технические идентификаторы, сведения об устройстве и браузере, адрес открытой страницы, сведения о просматриваемом товаре и взаимодействии с виджетом. Регистрация и авторизация осуществляются непосредственно в сервисе Ohmywishes. Оператор не получает логин, пароль и иные сведения учётной записи Пользователя в Ohmywishes.
7. Локализация, хранение и безопасность персональных данных
7.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор соблюдает ч. 5 ст. 18 Закона № 152-ФЗ: запись, систематизация, накопление, хранение, уточнение и извлечение таких данных не осуществляются с использованием баз данных, находящихся за пределами Российской Федерации, кроме прямо предусмотренных законом исключений.
7.2. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7.3. К таким мерам, в зависимости от используемых систем и характера обработки, относятся разграничение доступа, применение средств аутентификации, актуализация программного обеспечения, резервное копирование, контроль доступа к учётным записям, ограничение объёма передаваемых данных, договорные требования к обработчикам и реагирование на инциденты.
7.4. По достижении цели обработки либо при наступлении иного законного основания прекращения обработки персональные данные уничтожаются или обезличиваются в сроки, установленные Законом № 152-ФЗ и разделом 9 настоящей Политики, если отсутствует иное законное основание для их дальнейшего хранения.
8. Права субъекта персональных данных
8.1. Субъект персональных данных вправе в случаях и порядке, предусмотренных законодательством РФ:
получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
отозвать согласие, если обработка основана на согласии;
потребовать прекращения обработки персональных данных в предусмотренных законом случаях;
потребовать немедленно прекратить обработку в целях прямого маркетинга и прекратить направление рекламы;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
получать иные сведения и реализовывать иные права, предусмотренные Законом № 152-ФЗ.
8.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором, и не обязывает уничтожить данные, которые Оператор вправе или обязан продолжать обрабатывать на ином законном основании.
9. Порядок обращений, уточнения, прекращения обработки и уничтожения
9.1. Обращения, запросы и требования по вопросам обработки персональных данных, включая отзыв согласия, требование о прекращении обработки, уточнении, блокировании или уничтожении персональных данных, направляются на адрес электронной почты Оператора: info@my-muna.ru. Обращение должно содержать сведения, позволяющие определить заявителя, понять содержание требования и найти относящиеся к нему персональные данные. Оператор вправе запросить дополнительные сведения, если они объективно необходимы для подтверждения личности заявителя и предотвращения раскрытия персональных данных третьему лицу.
9.2. Запрос о предоставлении информации, предусмотренной статьёй 14 Закона № 152-ФЗ, должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором либо факт обработки его персональных данных, а также подпись субъекта или его представителя. Запрос в электронной форме подписывается электронной подписью в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.3. Оператор предоставляет субъекту персональных данных информацию, касающуюся обработки его персональных данных, либо направляет мотивированный отказ в течение 10 рабочих дней с даты получения соответствующего обращения или запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления. Ответ предоставляется в форме, в которой поступили обращение или запрос, если субъект не указал иную форму.
9.4. При поступлении обращения или запроса, указывающего на возможную неправомерность обработки персональных данных, Оператор блокирует соответствующие персональные данные с момента получения обращения или запроса на период проверки. При поступлении обращения или запроса, указывающего на возможную неточность персональных данных, Оператор блокирует соответствующие данные на период проверки, если такое блокирование не нарушает права и законные интересы субъекта персональных данных или третьих лиц. Если обработка осуществляется лицом, действующим по поручению Оператора, Оператор обеспечивает соответствующее блокирование таким лицом.
9.5. При подтверждении факта неточности персональных данных Оператор на основании сведений и документов, предоставленных субъектом, его представителем или уполномоченным органом, уточняет персональные данные либо обеспечивает их уточнение лицом, действующим по поручению Оператора, в течение 7 рабочих дней со дня предоставления подтверждающих сведений. После уточнения данных их блокирование снимается. Оператор уведомляет субъекта персональных данных или его представителя о произведённом уточнении и принимает разумные меры для уведомления лиц, которым соответствующие данные ранее были переданы.
9.6. Если субъект персональных данных или его представитель предоставил сведения, подтверждающие, что персональные данные были получены незаконно или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные либо обеспечивает их уничтожение в течение 7 рабочих дней со дня предоставления подтверждающих сведений. О принятых мерах Оператор уведомляет субъекта персональных данных или его представителя и принимает разумные меры для уведомления лиц, которым соответствующие данные ранее были переданы.
9.7. При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку либо обеспечивает её прекращение лицом, действующим по поручению Оператора, в срок не более 3 рабочих дней с даты выявления нарушения. Если обеспечить правомерность обработки невозможно, Оператор уничтожает соответствующие персональные данные либо обеспечивает их уничтожение в срок не более 10 рабочих дней с даты выявления неправомерной обработки. Оператор уведомляет субъекта персональных данных или его представителя об устранении нарушения или уничтожении данных, а если обращение или запрос поступили через Роскомнадзор - также Роскомнадзор.
9.8. При достижении цели обработки Оператор прекращает обработку персональных данных либо обеспечивает её прекращение лицом, действующим по поручению Оператора, и уничтожает персональные данные либо обеспечивает их уничтожение в срок не более 30 дней с даты достижения цели, если иной срок не предусмотрен законом, договором или соглашением с субъектом персональных данных либо отсутствует другое законное основание для продолжения обработки.
9.9. При отзыве субъектом согласия на обработку персональных данных Оператор прекращает обработку, основанную на таком согласии, либо обеспечивает её прекращение лицом, действующим по поручению Оператора. Если сохранение данных более не требуется для соответствующей цели и отсутствует другое законное основание обработки, данные уничтожаются в срок не более 30 дней со дня получения отзыва. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором, и не требует уничтожения данных, которые Оператор обязан или вправе продолжать обрабатывать на другом законном основании.
9.10. При получении требования о прекращении обработки персональных данных в целях прямого маркетинга либо требования о прекращении направления рекламы Оператор немедленно прекращает соответствующую обработку и направление рекламных сообщений. Контактные данные могут быть сохранены в минимальном объёме в перечне отказов исключительно для предотвращения повторной отправки рекламы и подтверждения исполнения требования субъекта.
9.11. При получении требования субъекта о прекращении обработки персональных данных Оператор прекращает обработку либо обеспечивает её прекращение лицом, осуществляющим обработку по поручению Оператора, в срок не более 10 рабочих дней с даты получения требования, кроме случаев, когда законодательство Российской Федерации допускает продолжение обработки без согласия субъекта. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления. Если обработка продолжается на другом законном основании, Оператор сообщает субъекту соответствующее основание в ответе на его требование.
9.12. Если уничтожение персональных данных невозможно осуществить в установленный срок, Оператор блокирует соответствующие данные либо обеспечивает их блокирование и уничтожает их либо обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом.
9.13. Уничтожение персональных данных подтверждается Оператором в порядке, установленном законодательством Российской Федерации и нормативными актами Роскомнадзора.
10. Трансграничная передача персональных данных
10.1. На дату публикации настоящей редакции Политики Оператор не осуществляет трансграничную передачу персональных данных в рамках процессов, описанных в Политике.
10.2. До начала любой трансграничной передачи Оператор отдельно оценивает используемый сервис и выполняет требования ст. 12 Закона № 152-ФЗ, включая направление необходимых уведомлений и соблюдение ограничений, если они применимы. Начало использования нового сервиса само по себе не считается основанием для такой передачи без выполнения указанных требований.
11. Фиксация согласий
11.1. Если обработка осуществляется на основании согласия, Оператор обеспечивает возможность подтвердить факт получения согласия и содержание его версии, действовавшей в момент предоставления.
11.2. В объёме, необходимом для подтверждения получения согласия, Оператор фиксирует дату и время предоставления, изменения или отзыва согласия; вид, содержание и версию согласия; форму или страницу, на которой совершено действие; действие пользователя, подтверждающее предоставление согласия; выбранные категории cookie или канал рассылки; адрес электронной почты, к которому относится согласие на рассылку; технический идентификатор сессии, аккаунта и IP-адрес - если соответствующие сведения фактически фиксируются и необходимы для подтверждения согласия.
12. Заключительные положения
12.1. Политика действует с даты публикации её актуальной редакции на Сайте и до замены новой редакцией.
12.2. Оператор вправе изменять Политику при изменении законодательства, состава используемых сервисов или процессов обработки. Новая редакция публикуется на Сайте.
12.3. Изменение Политики не заменяет получение нового согласия в случаях, когда законодательство требует отдельного согласия для новой цели, нового объёма данных или иного вида обработки.
12.4. Актуальная версия Политики размещается на странице Сайта, предназначенной для публикации документов о персональных данных, и должна быть доступна пользователю до предоставления данных через соответствующие формы.
Редакция от 27.09.2026
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Ольденбургер Анной Алексеевной при использовании сайта https://my-muna.ru (далее - «Сайт»), регистрации и использовании личного кабинета, оформлении, оплате и исполнении заказов, организации доставки, рассмотрении обращений пользователей, направлении маркетинговых и рекламных сообщений, использовании аналитических технологий и осуществлении иных действий, описанных в настоящей Политике.
1.2. Оператор персональных данных: ИП Ольденбургер Анна Алексеевна; ИНН 352533408566; ОГРНИП 321682000041178; электронная почта по вопросам персональных данных: info@my-muna.ru (далее - «Оператор»).
1.3. Политика опубликована на Сайте в открытом доступе. Доступ к ней обеспечивается, в том числе, со страниц и форм Сайта, с использованием которых осуществляется сбор персональных данных.
1.4. Политика применяется к персональным данным посетителей Сайта, покупателей, получателей заказов, зарегистрированных пользователей, заявителей и подписчиков. Если данные получателя заказа предоставляет покупатель, Оператор обрабатывает их только в объёме, необходимом для организации и исполнения доставки.
1.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных. Пользователям не следует направлять такие сведения через свободные поля форм и обращения, если это не требуется законом или существом конкретного обращения.
2. Принципы обработки персональных данных
2.1. Обработка осуществляется на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
2.3. Не допускается обработка, несовместимая с целями сбора персональных данных.
2.4. Не допускается объединение баз данных, обработка в которых осуществляется в несовместимых целях.
2.5. Содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточные данные не собираются.
2.6. Оператор принимает меры для обеспечения точности, достаточности и актуальности данных.
2.7. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
3. Цели, состав и условия обработки персональных данных
3.1. Для каждой цели Оператор определяет категории субъектов, перечень данных, правовое основание, способ и срок обработки. Все перечисленные ниже данные относятся к иным (общим) персональным данным и не относятся к специальным категориям или биометрическим данным.
3.2. Если отдельный функционал Сайта фактически не используется (например, личный кабинет или маркетинговые рассылки), Оператор не осуществляет соответствующую обработку до начала использования такого функционала и наличия требуемого правового основания.
4. Действия с персональными данными и общие условия обработки
4.1. Оператор может совершать следующие действия с персональными данными в пределах заявленных целей: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
4.2. Обработка осуществляется с использованием средств автоматизации и без их использования в случаях, указанных в разделе 3.
4.3. Оператор не распространяет персональные данные и не предоставляет их неопределённому кругу лиц без отдельного правового основания.
4.4. Персональные данные, собираемые для одной цели, не используются для другой несовместимой цели. В частности, данные, необходимые для исполнения заказа, не включаются в рекламные рассылки только на основании факта покупки.
4.5. При оплате Заказа банковской картой, через T‑Pay, SberPay или СБП платёжная операция осуществляется с использованием платёжной инфраструктуры АО «ТБанк» и иных участников соответствующего способа расчётов.
При использовании сервиса «Долями» обработка сведений, необходимых для предоставления сервиса рассрочки и проведения расчётов, осуществляется ООО «Т‑Покупки».
Для проведения платежа, подтверждения его статуса, предотвращения мошеннических операций, проведения возврата денежных средств, формирования и направления кассового чека Оператор может передавать АО «ТБанк», оператору фискальных данных и иным участвующим в расчёте лицам следующие сведения: номер и состав Заказа; наименование, количество и стоимость товаров; общую сумму расчёта; выбранный способ оплаты; адрес электронной почты и (или) номер телефона, предоставленные для направления кассового чека; сведения о применяемой системе налогообложения и ставке налога; иные сведения, объективно необходимые для формирования обязательного кассового или расчётного документа.
Оператор получает сведения о выбранном способе оплаты, дате, сумме и статусе операции, идентификаторе платежа, сформированном кассовом чеке, статусе его направления, а также сведения о проведённом возврате денежных средств.
Оператор не получает и не хранит полный номер банковской карты, срок её действия, CVV/CVC‑код, PIN‑код, пароли и коды подтверждения банковских операций.
5. Передача данных и лица, участвующие в обработке
5.1. Оператор передаёт персональные данные только в объёме, необходимом для соответствующей цели, и только при наличии правового основания. В зависимости от характера отношений получатель может действовать как самостоятельный оператор персональных данных либо как лицо, обрабатывающее данные по поручению Оператора.
5.2. Для достижения целей обработки персональных данных, указанных в разделе 3 настоящей Политики, Оператор может привлекать следующих лиц и использовать следующие сервисы:
ООО «ЛПмотор» - обеспечение функционирования Сайта, форм, личного кабинета и CRM, хранение и обработка данных на платформе Mottor, оказание технической поддержки и устранение технических проблем; ИНН 5904276280, ОГРН 1125904015500;
ООО «Регистратор доменных имён РЕГ.РУ» - предоставление хостинга и технической инфраструктуры корпоративной электронной почты на домене Оператора, получение, маршрутизация, отправка и хранение электронных сообщений, включая сервисные, информационные и рекламные сообщения, обработка адресов отправителей и получателей, содержания сообщений, приложенных файлов и технических сведений об отправке и доставке; ИНН 7733568767, ОГРН 1067746613494;
ООО «ЯНДЕКС» - предоставление сервиса «Яндекс Метрика» и обработка аналитических данных по поручению Оператора при наличии согласия Пользователя; ИНН 7736207543, ОГРН 1027700229193;
ООО «ОМАЙВИШЕЗ» - предоставление функции добавления товаров в список желаний сервиса Ohmywishes и самостоятельная обработка технических данных, поступающих непосредственно от браузера Пользователя при загрузке или использовании виджета; ИНН 5003156904, ОГРН 1235000064860;
АО «Почта России» - организация, исполнение и сопровождение доставки почтовых отправлений, включая предоставление информации о статусе отправления, выяснение обстоятельств доставки и рассмотрение связанных обращений; ИНН 7724490000, ОГРН 1197746000000;
ООО «СДЭК-Глобал» - организация, исполнение и сопровождение доставки отправлений СДЭК, включая предоставление информации о статусе отправления, выяснение обстоятельств доставки и рассмотрение связанных обращений; ИНН 7722327689, ОГРН 1157746448463;
ООО «Яндекс.Доставка» - организация, исполнение и сопровождение доставки через сервис «Яндекс Доставка», включая предоставление информации о статусе отправления, выяснение обстоятельств доставки и рассмотрение связанных обращений; ИНН 7716760301, ОГРН 5137746103677;
ООО «Т‑Покупки» - предоставление сервиса «Долями», оформление, подтверждение и сопровождение оплаты частями, проведение расчётов и возвратов денежных средств, а также рассмотрение обращений, связанных с использованием сервиса; ИНН 7743414212, ОГРН 1237700231449;
АО «ТБанк» - обеспечение интернет-эквайринга и проведение платежей банковскими картами, через T‑Pay, SberPay и СБП; подтверждение и учёт платёжных операций; предотвращение мошеннических операций; проведение возвратов денежных средств; предоставление сервиса формирования и направления кассовых чеков; обработка сведений о Заказе, расчёте и контактных данных получателя кассового чека; передача фискальных сведений оператору фискальных данных и в налоговые органы; рассмотрение обращений, связанных с платежами и кассовыми чеками; ИНН 7710140679, ОГРН 1027739642281;
банк-эквайер, банк-эмитент, оператор платёжной инфраструктуры, платёжный агрегатор или иная платёжная организация, участвующая в выбранном Пользователем способе оплаты, - проведение, подтверждение и учёт платёжной операции, передача сведений о её статусе, предотвращение мошеннических операций и осуществление возврата денежных средств;
оператор фискальных данных и (или) иное привлечённое лицо, обеспечивающее формирование, обработку, хранение и передачу кассовых и фискальных документов, - в случаях и объёме, предусмотренных законодательством Российской Федерации;
государственные органы, включая налоговые, судебные и правоохранительные органы, а также иные уполномоченные лица - в случаях, на основаниях и в объёме, предусмотренных законодательством Российской Федерации.
Каждому из указанных лиц персональные данные передаются только при наличии соответствующей цели и правового основания и только в объёме, необходимом для выполнения возложенной на такое лицо функции.
Сам факт включения лица или сервиса в настоящий перечень не означает передачу ему всех персональных данных, обрабатываемых Оператором.
5.3. Для доставки Оператор передаёт только сведения, объективно необходимые для перевозки и вручения отправления: ФИО получателя, телефон, адрес/пункт выдачи, сведения об отправлении и иные данные, требуемые выбранной службой для исполнения доставки. Если условия конкретного сервиса требуют отдельного согласия субъекта на передачу, такое согласие оформляется до передачи.
5.4. Если обработка поручается другому лицу, Оператор включает в договор/поручение обязательные условия, предусмотренные ч. 3 ст. 6 Закона № 152-ФЗ, включая требования к конфиденциальности и безопасности данных.
6. Cookie и аналитические технологии
6.1. Сайт может использовать технически необходимые cookie и аналогичные технологии, без которых невозможно или затруднено функционирование отдельных элементов Сайта, включая обеспечение работы корзины, авторизацию, работу личного кабинета, сохранение пользовательской сессии и решения пользователя относительно аналитики, обеспечение безопасности.
6.2. Аналитические cookie и Яндекс Метрика используются только после получения согласия пользователя через механизм управления cookie. До получения такого согласия код счётчика Яндекс Метрики не исполняется и аналитические данные пользователя в ООО «ЯНДЕКС» не передаются.
6.3. Пользователь может изменить решение в отношении аналитических cookie через доступный на Сайте механизм управления согласием и/или настройки браузера. Ограничение технически необходимых cookie может повлиять на работу отдельных функций Сайта.
6.4. Яндекс Метрика может обрабатывать файлы cookie, IP-адрес, технические характеристики устройства и браузера, сведения об источнике перехода, посещённых страницах и действиях пользователя на Сайте. Оператор не передаёт в Яндекс Метрику фамилию, имя, отчество, номер телефона, адрес электронной почты, адрес доставки и иные прямые идентификаторы посредством произвольных параметров счётчика. Номер используемого счётчика и сведения о включении функции «Вебвизор» приводятся в отдельном согласии на обработку персональных данных с использованием сервиса Яндекс Метрика.
6.5. Пользователь также может запретить сбор данных Яндекс Метрикой с помощью расширения для браузера «Блокировщик Яндекс Метрики», информация о котором размещена по адресу: https://yandex.ru/support/metrica/ru/general/opt-out.
6.6. На страницах товаров может использоваться функциональный виджет сервиса Ohmywishes. Код виджета загружается после получения согласия Пользователя через механизм управления cookie либо после совершения Пользователем непосредственного действия, направленного на активацию функции добавления товара в список желаний.
6.7. При загрузке и использовании виджета браузер Пользователя может передавать ООО «ОМАЙВИШЕЗ» IP-адрес, cookie-файлы и иные технические идентификаторы, сведения об устройстве и браузере, адрес открытой страницы, сведения о просматриваемом товаре и взаимодействии с виджетом. Регистрация и авторизация осуществляются непосредственно в сервисе Ohmywishes. Оператор не получает логин, пароль и иные сведения учётной записи Пользователя в Ohmywishes.
7. Локализация, хранение и безопасность персональных данных
7.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор соблюдает ч. 5 ст. 18 Закона № 152-ФЗ: запись, систематизация, накопление, хранение, уточнение и извлечение таких данных не осуществляются с использованием баз данных, находящихся за пределами Российской Федерации, кроме прямо предусмотренных законом исключений.
7.2. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7.3. К таким мерам, в зависимости от используемых систем и характера обработки, относятся разграничение доступа, применение средств аутентификации, актуализация программного обеспечения, резервное копирование, контроль доступа к учётным записям, ограничение объёма передаваемых данных, договорные требования к обработчикам и реагирование на инциденты.
7.4. По достижении цели обработки либо при наступлении иного законного основания прекращения обработки персональные данные уничтожаются или обезличиваются в сроки, установленные Законом № 152-ФЗ и разделом 9 настоящей Политики, если отсутствует иное законное основание для их дальнейшего хранения.
8. Права субъекта персональных данных
8.1. Субъект персональных данных вправе в случаях и порядке, предусмотренных законодательством РФ:
получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
отозвать согласие, если обработка основана на согласии;
потребовать прекращения обработки персональных данных в предусмотренных законом случаях;
потребовать немедленно прекратить обработку в целях прямого маркетинга и прекратить направление рекламы;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
получать иные сведения и реализовывать иные права, предусмотренные Законом № 152-ФЗ.
8.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором, и не обязывает уничтожить данные, которые Оператор вправе или обязан продолжать обрабатывать на ином законном основании.
9. Порядок обращений, уточнения, прекращения обработки и уничтожения
9.1. Обращения, запросы и требования по вопросам обработки персональных данных, включая отзыв согласия, требование о прекращении обработки, уточнении, блокировании или уничтожении персональных данных, направляются на адрес электронной почты Оператора: info@my-muna.ru. Обращение должно содержать сведения, позволяющие определить заявителя, понять содержание требования и найти относящиеся к нему персональные данные. Оператор вправе запросить дополнительные сведения, если они объективно необходимы для подтверждения личности заявителя и предотвращения раскрытия персональных данных третьему лицу.
9.2. Запрос о предоставлении информации, предусмотренной статьёй 14 Закона № 152-ФЗ, должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором либо факт обработки его персональных данных, а также подпись субъекта или его представителя. Запрос в электронной форме подписывается электронной подписью в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.3. Оператор предоставляет субъекту персональных данных информацию, касающуюся обработки его персональных данных, либо направляет мотивированный отказ в течение 10 рабочих дней с даты получения соответствующего обращения или запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления. Ответ предоставляется в форме, в которой поступили обращение или запрос, если субъект не указал иную форму.
9.4. При поступлении обращения или запроса, указывающего на возможную неправомерность обработки персональных данных, Оператор блокирует соответствующие персональные данные с момента получения обращения или запроса на период проверки. При поступлении обращения или запроса, указывающего на возможную неточность персональных данных, Оператор блокирует соответствующие данные на период проверки, если такое блокирование не нарушает права и законные интересы субъекта персональных данных или третьих лиц. Если обработка осуществляется лицом, действующим по поручению Оператора, Оператор обеспечивает соответствующее блокирование таким лицом.
9.5. При подтверждении факта неточности персональных данных Оператор на основании сведений и документов, предоставленных субъектом, его представителем или уполномоченным органом, уточняет персональные данные либо обеспечивает их уточнение лицом, действующим по поручению Оператора, в течение 7 рабочих дней со дня предоставления подтверждающих сведений. После уточнения данных их блокирование снимается. Оператор уведомляет субъекта персональных данных или его представителя о произведённом уточнении и принимает разумные меры для уведомления лиц, которым соответствующие данные ранее были переданы.
9.6. Если субъект персональных данных или его представитель предоставил сведения, подтверждающие, что персональные данные были получены незаконно или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные либо обеспечивает их уничтожение в течение 7 рабочих дней со дня предоставления подтверждающих сведений. О принятых мерах Оператор уведомляет субъекта персональных данных или его представителя и принимает разумные меры для уведомления лиц, которым соответствующие данные ранее были переданы.
9.7. При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку либо обеспечивает её прекращение лицом, действующим по поручению Оператора, в срок не более 3 рабочих дней с даты выявления нарушения. Если обеспечить правомерность обработки невозможно, Оператор уничтожает соответствующие персональные данные либо обеспечивает их уничтожение в срок не более 10 рабочих дней с даты выявления неправомерной обработки. Оператор уведомляет субъекта персональных данных или его представителя об устранении нарушения или уничтожении данных, а если обращение или запрос поступили через Роскомнадзор - также Роскомнадзор.
9.8. При достижении цели обработки Оператор прекращает обработку персональных данных либо обеспечивает её прекращение лицом, действующим по поручению Оператора, и уничтожает персональные данные либо обеспечивает их уничтожение в срок не более 30 дней с даты достижения цели, если иной срок не предусмотрен законом, договором или соглашением с субъектом персональных данных либо отсутствует другое законное основание для продолжения обработки.
9.9. При отзыве субъектом согласия на обработку персональных данных Оператор прекращает обработку, основанную на таком согласии, либо обеспечивает её прекращение лицом, действующим по поручению Оператора. Если сохранение данных более не требуется для соответствующей цели и отсутствует другое законное основание обработки, данные уничтожаются в срок не более 30 дней со дня получения отзыва. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором, и не требует уничтожения данных, которые Оператор обязан или вправе продолжать обрабатывать на другом законном основании.
9.10. При получении требования о прекращении обработки персональных данных в целях прямого маркетинга либо требования о прекращении направления рекламы Оператор немедленно прекращает соответствующую обработку и направление рекламных сообщений. Контактные данные могут быть сохранены в минимальном объёме в перечне отказов исключительно для предотвращения повторной отправки рекламы и подтверждения исполнения требования субъекта.
9.11. При получении требования субъекта о прекращении обработки персональных данных Оператор прекращает обработку либо обеспечивает её прекращение лицом, осуществляющим обработку по поручению Оператора, в срок не более 10 рабочих дней с даты получения требования, кроме случаев, когда законодательство Российской Федерации допускает продолжение обработки без согласия субъекта. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления. Если обработка продолжается на другом законном основании, Оператор сообщает субъекту соответствующее основание в ответе на его требование.
9.12. Если уничтожение персональных данных невозможно осуществить в установленный срок, Оператор блокирует соответствующие данные либо обеспечивает их блокирование и уничтожает их либо обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом.
9.13. Уничтожение персональных данных подтверждается Оператором в порядке, установленном законодательством Российской Федерации и нормативными актами Роскомнадзора.
10. Трансграничная передача персональных данных
10.1. На дату публикации настоящей редакции Политики Оператор не осуществляет трансграничную передачу персональных данных в рамках процессов, описанных в Политике.
10.2. До начала любой трансграничной передачи Оператор отдельно оценивает используемый сервис и выполняет требования ст. 12 Закона № 152-ФЗ, включая направление необходимых уведомлений и соблюдение ограничений, если они применимы. Начало использования нового сервиса само по себе не считается основанием для такой передачи без выполнения указанных требований.
11. Фиксация согласий
11.1. Если обработка осуществляется на основании согласия, Оператор обеспечивает возможность подтвердить факт получения согласия и содержание его версии, действовавшей в момент предоставления.
11.2. В объёме, необходимом для подтверждения получения согласия, Оператор фиксирует дату и время предоставления, изменения или отзыва согласия; вид, содержание и версию согласия; форму или страницу, на которой совершено действие; действие пользователя, подтверждающее предоставление согласия; выбранные категории cookie или канал рассылки; адрес электронной почты, к которому относится согласие на рассылку; технический идентификатор сессии, аккаунта и IP-адрес - если соответствующие сведения фактически фиксируются и необходимы для подтверждения согласия.
12. Заключительные положения
12.1. Политика действует с даты публикации её актуальной редакции на Сайте и до замены новой редакцией.
12.2. Оператор вправе изменять Политику при изменении законодательства, состава используемых сервисов или процессов обработки. Новая редакция публикуется на Сайте.
12.3. Изменение Политики не заменяет получение нового согласия в случаях, когда законодательство требует отдельного согласия для новой цели, нового объёма данных или иного вида обработки.
12.4. Актуальная версия Политики размещается на странице Сайта, предназначенной для публикации документов о персональных данных, и должна быть доступна пользователю до предоставления данных через соответствующие формы.
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 27.09.2026
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Ольденбургер Анной Алексеевной при использовании сайта https://my-muna.ru (далее - «Сайт»), регистрации и использовании личного кабинета, оформлении, оплате и исполнении заказов, организации доставки, рассмотрении обращений пользователей, направлении маркетинговых и рекламных сообщений, использовании аналитических технологий и осуществлении иных действий, описанных в настоящей Политике.
1.2. Оператор персональных данных: ИП Ольденбургер Анна Алексеевна; ИНН 352533408566; ОГРНИП 321682000041178; электронная почта по вопросам персональных данных: info@my-muna.ru (далее - «Оператор»).
1.3. Политика опубликована на Сайте в открытом доступе. Доступ к ней обеспечивается, в том числе, со страниц и форм Сайта, с использованием которых осуществляется сбор персональных данных.
1.4. Политика применяется к персональным данным посетителей Сайта, покупателей, получателей заказов, зарегистрированных пользователей, заявителей и подписчиков. Если данные получателя заказа предоставляет покупатель, Оператор обрабатывает их только в объёме, необходимом для организации и исполнения доставки.
1.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных. Пользователям не следует направлять такие сведения через свободные поля форм и обращения, если это не требуется законом или существом конкретного обращения.
2. Принципы обработки персональных данных
2.1. Обработка осуществляется на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
2.3. Не допускается обработка, несовместимая с целями сбора персональных данных.
2.4. Не допускается объединение баз данных, обработка в которых осуществляется в несовместимых целях.
2.5. Содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточные данные не собираются.
2.6. Оператор принимает меры для обеспечения точности, достаточности и актуальности данных.
2.7. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
3. Цели, состав и условия обработки персональных данных
3.1. Для каждой цели Оператор определяет категории субъектов, перечень данных, правовое основание, способ и срок обработки. Все перечисленные ниже данные относятся к иным (общим) персональным данным и не относятся к специальным категориям или биометрическим данным.
3.2. Если отдельный функционал Сайта фактически не используется (например, личный кабинет или маркетинговые рассылки), Оператор не осуществляет соответствующую обработку до начала использования такого функционала и наличия требуемого правового основания.
4. Действия с персональными данными и общие условия обработки
4.1. Оператор может совершать следующие действия с персональными данными в пределах заявленных целей: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
4.2. Обработка осуществляется с использованием средств автоматизации и без их использования в случаях, указанных в разделе 3.
4.3. Оператор не распространяет персональные данные и не предоставляет их неопределённому кругу лиц без отдельного правового основания.
4.4. Персональные данные, собираемые для одной цели, не используются для другой несовместимой цели. В частности, данные, необходимые для исполнения заказа, не включаются в рекламные рассылки только на основании факта покупки.
4.5. При оплате Заказа банковской картой, через T‑Pay, SberPay или СБП платёжная операция осуществляется с использованием платёжной инфраструктуры АО «ТБанк» и иных участников соответствующего способа расчётов.
При использовании сервиса «Долями» обработка сведений, необходимых для предоставления сервиса рассрочки и проведения расчётов, осуществляется ООО «Т‑Покупки».
Для проведения платежа, подтверждения его статуса, предотвращения мошеннических операций, проведения возврата денежных средств, формирования и направления кассового чека Оператор может передавать АО «ТБанк», оператору фискальных данных и иным участвующим в расчёте лицам следующие сведения: номер и состав Заказа; наименование, количество и стоимость товаров; общую сумму расчёта; выбранный способ оплаты; адрес электронной почты и (или) номер телефона, предоставленные для направления кассового чека; сведения о применяемой системе налогообложения и ставке налога; иные сведения, объективно необходимые для формирования обязательного кассового или расчётного документа.
Оператор получает сведения о выбранном способе оплаты, дате, сумме и статусе операции, идентификаторе платежа, сформированном кассовом чеке, статусе его направления, а также сведения о проведённом возврате денежных средств.
Оператор не получает и не хранит полный номер банковской карты, срок её действия, CVV/CVC‑код, PIN‑код, пароли и коды подтверждения банковских операций.
5. Передача данных и лица, участвующие в обработке
5.1. Оператор передаёт персональные данные только в объёме, необходимом для соответствующей цели, и только при наличии правового основания. В зависимости от характера отношений получатель может действовать как самостоятельный оператор персональных данных либо как лицо, обрабатывающее данные по поручению Оператора.
5.2. Для достижения целей обработки персональных данных, указанных в разделе 3 настоящей Политики, Оператор может привлекать следующих лиц и использовать следующие сервисы:
ООО «ЛПмотор» - обеспечение функционирования Сайта, форм, личного кабинета и CRM, хранение и обработка данных на платформе Mottor, оказание технической поддержки и устранение технических проблем; ИНН 5904276280, ОГРН 1125904015500;
ООО «Регистратор доменных имён РЕГ.РУ» - предоставление хостинга и технической инфраструктуры корпоративной электронной почты на домене Оператора, получение, маршрутизация, отправка и хранение электронных сообщений, включая сервисные, информационные и рекламные сообщения, обработка адресов отправителей и получателей, содержания сообщений, приложенных файлов и технических сведений об отправке и доставке; ИНН 7733568767, ОГРН 1067746613494;
ООО «ЯНДЕКС» - предоставление сервиса «Яндекс Метрика» и обработка аналитических данных по поручению Оператора при наличии согласия Пользователя; ИНН 7736207543, ОГРН 1027700229193;
ООО «ОМАЙВИШЕЗ» - предоставление функции добавления товаров в список желаний сервиса Ohmywishes и самостоятельная обработка технических данных, поступающих непосредственно от браузера Пользователя при загрузке или использовании виджета; ИНН 5003156904, ОГРН 1235000064860;
АО «Почта России» - организация, исполнение и сопровождение доставки почтовых отправлений, включая предоставление информации о статусе отправления, выяснение обстоятельств доставки и рассмотрение связанных обращений; ИНН 7724490000, ОГРН 1197746000000;
ООО «СДЭК-Глобал» - организация, исполнение и сопровождение доставки отправлений СДЭК, включая предоставление информации о статусе отправления, выяснение обстоятельств доставки и рассмотрение связанных обращений; ИНН 7722327689, ОГРН 1157746448463;
ООО «Яндекс.Доставка» - организация, исполнение и сопровождение доставки через сервис «Яндекс Доставка», включая предоставление информации о статусе отправления, выяснение обстоятельств доставки и рассмотрение связанных обращений; ИНН 7716760301, ОГРН 5137746103677;
ООО «Т‑Покупки» - предоставление сервиса «Долями», оформление, подтверждение и сопровождение оплаты частями, проведение расчётов и возвратов денежных средств, а также рассмотрение обращений, связанных с использованием сервиса; ИНН 7743414212, ОГРН 1237700231449;
АО «ТБанк» - обеспечение интернет-эквайринга и проведение платежей банковскими картами, через T‑Pay, SberPay и СБП; подтверждение и учёт платёжных операций; предотвращение мошеннических операций; проведение возвратов денежных средств; предоставление сервиса формирования и направления кассовых чеков; обработка сведений о Заказе, расчёте и контактных данных получателя кассового чека; передача фискальных сведений оператору фискальных данных и в налоговые органы; рассмотрение обращений, связанных с платежами и кассовыми чеками; ИНН 7710140679, ОГРН 1027739642281;
банк-эквайер, банк-эмитент, оператор платёжной инфраструктуры, платёжный агрегатор или иная платёжная организация, участвующая в выбранном Пользователем способе оплаты, - проведение, подтверждение и учёт платёжной операции, передача сведений о её статусе, предотвращение мошеннических операций и осуществление возврата денежных средств;
оператор фискальных данных и (или) иное привлечённое лицо, обеспечивающее формирование, обработку, хранение и передачу кассовых и фискальных документов, - в случаях и объёме, предусмотренных законодательством Российской Федерации;
государственные органы, включая налоговые, судебные и правоохранительные органы, а также иные уполномоченные лица - в случаях, на основаниях и в объёме, предусмотренных законодательством Российской Федерации.
Каждому из указанных лиц персональные данные передаются только при наличии соответствующей цели и правового основания и только в объёме, необходимом для выполнения возложенной на такое лицо функции.
Сам факт включения лица или сервиса в настоящий перечень не означает передачу ему всех персональных данных, обрабатываемых Оператором.
5.3. Для доставки Оператор передаёт только сведения, объективно необходимые для перевозки и вручения отправления: ФИО получателя, телефон, адрес/пункт выдачи, сведения об отправлении и иные данные, требуемые выбранной службой для исполнения доставки. Если условия конкретного сервиса требуют отдельного согласия субъекта на передачу, такое согласие оформляется до передачи.
5.4. Если обработка поручается другому лицу, Оператор включает в договор/поручение обязательные условия, предусмотренные ч. 3 ст. 6 Закона № 152-ФЗ, включая требования к конфиденциальности и безопасности данных.
6. Cookie и аналитические технологии
6.1. Сайт может использовать технически необходимые cookie и аналогичные технологии, без которых невозможно или затруднено функционирование отдельных элементов Сайта, включая обеспечение работы корзины, авторизацию, работу личного кабинета, сохранение пользовательской сессии и решения пользователя относительно аналитики, обеспечение безопасности.
6.2. Аналитические cookie и Яндекс Метрика используются только после получения согласия пользователя через механизм управления cookie. До получения такого согласия код счётчика Яндекс Метрики не исполняется и аналитические данные пользователя в ООО «ЯНДЕКС» не передаются.
6.3. Пользователь может изменить решение в отношении аналитических cookie через доступный на Сайте механизм управления согласием и/или настройки браузера. Ограничение технически необходимых cookie может повлиять на работу отдельных функций Сайта.
6.4. Яндекс Метрика может обрабатывать файлы cookie, IP-адрес, технические характеристики устройства и браузера, сведения об источнике перехода, посещённых страницах и действиях пользователя на Сайте. Оператор не передаёт в Яндекс Метрику фамилию, имя, отчество, номер телефона, адрес электронной почты, адрес доставки и иные прямые идентификаторы посредством произвольных параметров счётчика. Номер используемого счётчика и сведения о включении функции «Вебвизор» приводятся в отдельном согласии на обработку персональных данных с использованием сервиса Яндекс Метрика.
6.5. Пользователь также может запретить сбор данных Яндекс Метрикой с помощью расширения для браузера «Блокировщик Яндекс Метрики», информация о котором размещена по адресу: https://yandex.ru/support/metrica/ru/general/opt-out.
6.6. На страницах товаров может использоваться функциональный виджет сервиса Ohmywishes. Код виджета загружается после получения согласия Пользователя через механизм управления cookie либо после совершения Пользователем непосредственного действия, направленного на активацию функции добавления товара в список желаний.
6.7. При загрузке и использовании виджета браузер Пользователя может передавать ООО «ОМАЙВИШЕЗ» IP-адрес, cookie-файлы и иные технические идентификаторы, сведения об устройстве и браузере, адрес открытой страницы, сведения о просматриваемом товаре и взаимодействии с виджетом. Регистрация и авторизация осуществляются непосредственно в сервисе Ohmywishes. Оператор не получает логин, пароль и иные сведения учётной записи Пользователя в Ohmywishes.
7. Локализация, хранение и безопасность персональных данных
7.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор соблюдает ч. 5 ст. 18 Закона № 152-ФЗ: запись, систематизация, накопление, хранение, уточнение и извлечение таких данных не осуществляются с использованием баз данных, находящихся за пределами Российской Федерации, кроме прямо предусмотренных законом исключений.
7.2. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7.3. К таким мерам, в зависимости от используемых систем и характера обработки, относятся разграничение доступа, применение средств аутентификации, актуализация программного обеспечения, резервное копирование, контроль доступа к учётным записям, ограничение объёма передаваемых данных, договорные требования к обработчикам и реагирование на инциденты.
7.4. По достижении цели обработки либо при наступлении иного законного основания прекращения обработки персональные данные уничтожаются или обезличиваются в сроки, установленные Законом № 152-ФЗ и разделом 9 настоящей Политики, если отсутствует иное законное основание для их дальнейшего хранения.
8. Права субъекта персональных данных
8.1. Субъект персональных данных вправе в случаях и порядке, предусмотренных законодательством РФ:
получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
отозвать согласие, если обработка основана на согласии;
потребовать прекращения обработки персональных данных в предусмотренных законом случаях;
потребовать немедленно прекратить обработку в целях прямого маркетинга и прекратить направление рекламы;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
получать иные сведения и реализовывать иные права, предусмотренные Законом № 152-ФЗ.
8.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором, и не обязывает уничтожить данные, которые Оператор вправе или обязан продолжать обрабатывать на ином законном основании.
9. Порядок обращений, уточнения, прекращения обработки и уничтожения
9.1. Обращения, запросы и требования по вопросам обработки персональных данных, включая отзыв согласия, требование о прекращении обработки, уточнении, блокировании или уничтожении персональных данных, направляются на адрес электронной почты Оператора: info@my-muna.ru. Обращение должно содержать сведения, позволяющие определить заявителя, понять содержание требования и найти относящиеся к нему персональные данные. Оператор вправе запросить дополнительные сведения, если они объективно необходимы для подтверждения личности заявителя и предотвращения раскрытия персональных данных третьему лицу.
9.2. Запрос о предоставлении информации, предусмотренной статьёй 14 Закона № 152-ФЗ, должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором либо факт обработки его персональных данных, а также подпись субъекта или его представителя. Запрос в электронной форме подписывается электронной подписью в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.3. Оператор предоставляет субъекту персональных данных информацию, касающуюся обработки его персональных данных, либо направляет мотивированный отказ в течение 10 рабочих дней с даты получения соответствующего обращения или запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления. Ответ предоставляется в форме, в которой поступили обращение или запрос, если субъект не указал иную форму.
9.4. При поступлении обращения или запроса, указывающего на возможную неправомерность обработки персональных данных, Оператор блокирует соответствующие персональные данные с момента получения обращения или запроса на период проверки. При поступлении обращения или запроса, указывающего на возможную неточность персональных данных, Оператор блокирует соответствующие данные на период проверки, если такое блокирование не нарушает права и законные интересы субъекта персональных данных или третьих лиц. Если обработка осуществляется лицом, действующим по поручению Оператора, Оператор обеспечивает соответствующее блокирование таким лицом.
9.5. При подтверждении факта неточности персональных данных Оператор на основании сведений и документов, предоставленных субъектом, его представителем или уполномоченным органом, уточняет персональные данные либо обеспечивает их уточнение лицом, действующим по поручению Оператора, в течение 7 рабочих дней со дня предоставления подтверждающих сведений. После уточнения данных их блокирование снимается. Оператор уведомляет субъекта персональных данных или его представителя о произведённом уточнении и принимает разумные меры для уведомления лиц, которым соответствующие данные ранее были переданы.
9.6. Если субъект персональных данных или его представитель предоставил сведения, подтверждающие, что персональные данные были получены незаконно или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные либо обеспечивает их уничтожение в течение 7 рабочих дней со дня предоставления подтверждающих сведений. О принятых мерах Оператор уведомляет субъекта персональных данных или его представителя и принимает разумные меры для уведомления лиц, которым соответствующие данные ранее были переданы.
9.7. При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку либо обеспечивает её прекращение лицом, действующим по поручению Оператора, в срок не более 3 рабочих дней с даты выявления нарушения. Если обеспечить правомерность обработки невозможно, Оператор уничтожает соответствующие персональные данные либо обеспечивает их уничтожение в срок не более 10 рабочих дней с даты выявления неправомерной обработки. Оператор уведомляет субъекта персональных данных или его представителя об устранении нарушения или уничтожении данных, а если обращение или запрос поступили через Роскомнадзор - также Роскомнадзор.
9.8. При достижении цели обработки Оператор прекращает обработку персональных данных либо обеспечивает её прекращение лицом, действующим по поручению Оператора, и уничтожает персональные данные либо обеспечивает их уничтожение в срок не более 30 дней с даты достижения цели, если иной срок не предусмотрен законом, договором или соглашением с субъектом персональных данных либо отсутствует другое законное основание для продолжения обработки.
9.9. При отзыве субъектом согласия на обработку персональных данных Оператор прекращает обработку, основанную на таком согласии, либо обеспечивает её прекращение лицом, действующим по поручению Оператора. Если сохранение данных более не требуется для соответствующей цели и отсутствует другое законное основание обработки, данные уничтожаются в срок не более 30 дней со дня получения отзыва. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором, и не требует уничтожения данных, которые Оператор обязан или вправе продолжать обрабатывать на другом законном основании.
9.10. При получении требования о прекращении обработки персональных данных в целях прямого маркетинга либо требования о прекращении направления рекламы Оператор немедленно прекращает соответствующую обработку и направление рекламных сообщений. Контактные данные могут быть сохранены в минимальном объёме в перечне отказов исключительно для предотвращения повторной отправки рекламы и подтверждения исполнения требования субъекта.
9.11. При получении требования субъекта о прекращении обработки персональных данных Оператор прекращает обработку либо обеспечивает её прекращение лицом, осуществляющим обработку по поручению Оператора, в срок не более 10 рабочих дней с даты получения требования, кроме случаев, когда законодательство Российской Федерации допускает продолжение обработки без согласия субъекта. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления. Если обработка продолжается на другом законном основании, Оператор сообщает субъекту соответствующее основание в ответе на его требование.
9.12. Если уничтожение персональных данных невозможно осуществить в установленный срок, Оператор блокирует соответствующие данные либо обеспечивает их блокирование и уничтожает их либо обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом.
9.13. Уничтожение персональных данных подтверждается Оператором в порядке, установленном законодательством Российской Федерации и нормативными актами Роскомнадзора.
10. Трансграничная передача персональных данных
10.1. На дату публикации настоящей редакции Политики Оператор не осуществляет трансграничную передачу персональных данных в рамках процессов, описанных в Политике.
10.2. До начала любой трансграничной передачи Оператор отдельно оценивает используемый сервис и выполняет требования ст. 12 Закона № 152-ФЗ, включая направление необходимых уведомлений и соблюдение ограничений, если они применимы. Начало использования нового сервиса само по себе не считается основанием для такой передачи без выполнения указанных требований.
11. Фиксация согласий
11.1. Если обработка осуществляется на основании согласия, Оператор обеспечивает возможность подтвердить факт получения согласия и содержание его версии, действовавшей в момент предоставления.
11.2. В объёме, необходимом для подтверждения получения согласия, Оператор фиксирует дату и время предоставления, изменения или отзыва согласия; вид, содержание и версию согласия; форму или страницу, на которой совершено действие; действие пользователя, подтверждающее предоставление согласия; выбранные категории cookie или канал рассылки; адрес электронной почты, к которому относится согласие на рассылку; технический идентификатор сессии, аккаунта и IP-адрес - если соответствующие сведения фактически фиксируются и необходимы для подтверждения согласия.
12. Заключительные положения
12.1. Политика действует с даты публикации её актуальной редакции на Сайте и до замены новой редакцией.
12.2. Оператор вправе изменять Политику при изменении законодательства, состава используемых сервисов или процессов обработки. Новая редакция публикуется на Сайте.
12.3. Изменение Политики не заменяет получение нового согласия в случаях, когда законодательство требует отдельного согласия для новой цели, нового объёма данных или иного вида обработки.
12.4. Актуальная версия Политики размещается на странице Сайта, предназначенной для публикации документов о персональных данных, и должна быть доступна пользователю до предоставления данных через соответствующие формы.
Редакция от 27.09.2026
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Ольденбургер Анной Алексеевной при использовании сайта https://my-muna.ru (далее - «Сайт»), регистрации и использовании личного кабинета, оформлении, оплате и исполнении заказов, организации доставки, рассмотрении обращений пользователей, направлении маркетинговых и рекламных сообщений, использовании аналитических технологий и осуществлении иных действий, описанных в настоящей Политике.
1.2. Оператор персональных данных: ИП Ольденбургер Анна Алексеевна; ИНН 352533408566; ОГРНИП 321682000041178; электронная почта по вопросам персональных данных: info@my-muna.ru (далее - «Оператор»).
1.3. Политика опубликована на Сайте в открытом доступе. Доступ к ней обеспечивается, в том числе, со страниц и форм Сайта, с использованием которых осуществляется сбор персональных данных.
1.4. Политика применяется к персональным данным посетителей Сайта, покупателей, получателей заказов, зарегистрированных пользователей, заявителей и подписчиков. Если данные получателя заказа предоставляет покупатель, Оператор обрабатывает их только в объёме, необходимом для организации и исполнения доставки.
1.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных. Пользователям не следует направлять такие сведения через свободные поля форм и обращения, если это не требуется законом или существом конкретного обращения.
2. Принципы обработки персональных данных
2.1. Обработка осуществляется на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
2.3. Не допускается обработка, несовместимая с целями сбора персональных данных.
2.4. Не допускается объединение баз данных, обработка в которых осуществляется в несовместимых целях.
2.5. Содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточные данные не собираются.
2.6. Оператор принимает меры для обеспечения точности, достаточности и актуальности данных.
2.7. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
3. Цели, состав и условия обработки персональных данных
3.1. Для каждой цели Оператор определяет категории субъектов, перечень данных, правовое основание, способ и срок обработки. Все перечисленные ниже данные относятся к иным (общим) персональным данным и не относятся к специальным категориям или биометрическим данным.
3.2. Если отдельный функционал Сайта фактически не используется (например, личный кабинет или маркетинговые рассылки), Оператор не осуществляет соответствующую обработку до начала использования такого функционала и наличия требуемого правового основания.
4. Действия с персональными данными и общие условия обработки
4.1. Оператор может совершать следующие действия с персональными данными в пределах заявленных целей: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
4.2. Обработка осуществляется с использованием средств автоматизации и без их использования в случаях, указанных в разделе 3.
4.3. Оператор не распространяет персональные данные и не предоставляет их неопределённому кругу лиц без отдельного правового основания.
4.4. Персональные данные, собираемые для одной цели, не используются для другой несовместимой цели. В частности, данные, необходимые для исполнения заказа, не включаются в рекламные рассылки только на основании факта покупки.
4.5. При оплате Заказа банковской картой, через T‑Pay, SberPay или СБП платёжная операция осуществляется с использованием платёжной инфраструктуры АО «ТБанк» и иных участников соответствующего способа расчётов.
При использовании сервиса «Долями» обработка сведений, необходимых для предоставления сервиса рассрочки и проведения расчётов, осуществляется ООО «Т‑Покупки».
Для проведения платежа, подтверждения его статуса, предотвращения мошеннических операций, проведения возврата денежных средств, формирования и направления кассового чека Оператор может передавать АО «ТБанк», оператору фискальных данных и иным участвующим в расчёте лицам следующие сведения: номер и состав Заказа; наименование, количество и стоимость товаров; общую сумму расчёта; выбранный способ оплаты; адрес электронной почты и (или) номер телефона, предоставленные для направления кассового чека; сведения о применяемой системе налогообложения и ставке налога; иные сведения, объективно необходимые для формирования обязательного кассового или расчётного документа.
Оператор получает сведения о выбранном способе оплаты, дате, сумме и статусе операции, идентификаторе платежа, сформированном кассовом чеке, статусе его направления, а также сведения о проведённом возврате денежных средств.
Оператор не получает и не хранит полный номер банковской карты, срок её действия, CVV/CVC‑код, PIN‑код, пароли и коды подтверждения банковских операций.
5. Передача данных и лица, участвующие в обработке
5.1. Оператор передаёт персональные данные только в объёме, необходимом для соответствующей цели, и только при наличии правового основания. В зависимости от характера отношений получатель может действовать как самостоятельный оператор персональных данных либо как лицо, обрабатывающее данные по поручению Оператора.
5.2. Для достижения целей обработки персональных данных, указанных в разделе 3 настоящей Политики, Оператор может привлекать следующих лиц и использовать следующие сервисы:
ООО «ЛПмотор» - обеспечение функционирования Сайта, форм, личного кабинета и CRM, хранение и обработка данных на платформе Mottor, оказание технической поддержки и устранение технических проблем; ИНН 5904276280, ОГРН 1125904015500;
ООО «Регистратор доменных имён РЕГ.РУ» - предоставление хостинга и технической инфраструктуры корпоративной электронной почты на домене Оператора, получение, маршрутизация, отправка и хранение электронных сообщений, включая сервисные, информационные и рекламные сообщения, обработка адресов отправителей и получателей, содержания сообщений, приложенных файлов и технических сведений об отправке и доставке; ИНН 7733568767, ОГРН 1067746613494;
ООО «ЯНДЕКС» - предоставление сервиса «Яндекс Метрика» и обработка аналитических данных по поручению Оператора при наличии согласия Пользователя; ИНН 7736207543, ОГРН 1027700229193;
ООО «ОМАЙВИШЕЗ» - предоставление функции добавления товаров в список желаний сервиса Ohmywishes и самостоятельная обработка технических данных, поступающих непосредственно от браузера Пользователя при загрузке или использовании виджета; ИНН 5003156904, ОГРН 1235000064860;
АО «Почта России» - организация, исполнение и сопровождение доставки почтовых отправлений, включая предоставление информации о статусе отправления, выяснение обстоятельств доставки и рассмотрение связанных обращений; ИНН 7724490000, ОГРН 1197746000000;
ООО «СДЭК-Глобал» - организация, исполнение и сопровождение доставки отправлений СДЭК, включая предоставление информации о статусе отправления, выяснение обстоятельств доставки и рассмотрение связанных обращений; ИНН 7722327689, ОГРН 1157746448463;
ООО «Яндекс.Доставка» - организация, исполнение и сопровождение доставки через сервис «Яндекс Доставка», включая предоставление информации о статусе отправления, выяснение обстоятельств доставки и рассмотрение связанных обращений; ИНН 7716760301, ОГРН 5137746103677;
ООО «Т‑Покупки» - предоставление сервиса «Долями», оформление, подтверждение и сопровождение оплаты частями, проведение расчётов и возвратов денежных средств, а также рассмотрение обращений, связанных с использованием сервиса; ИНН 7743414212, ОГРН 1237700231449;
АО «ТБанк» - обеспечение интернет-эквайринга и проведение платежей банковскими картами, через T‑Pay, SberPay и СБП; подтверждение и учёт платёжных операций; предотвращение мошеннических операций; проведение возвратов денежных средств; предоставление сервиса формирования и направления кассовых чеков; обработка сведений о Заказе, расчёте и контактных данных получателя кассового чека; передача фискальных сведений оператору фискальных данных и в налоговые органы; рассмотрение обращений, связанных с платежами и кассовыми чеками; ИНН 7710140679, ОГРН 1027739642281;
банк-эквайер, банк-эмитент, оператор платёжной инфраструктуры, платёжный агрегатор или иная платёжная организация, участвующая в выбранном Пользователем способе оплаты, - проведение, подтверждение и учёт платёжной операции, передача сведений о её статусе, предотвращение мошеннических операций и осуществление возврата денежных средств;
оператор фискальных данных и (или) иное привлечённое лицо, обеспечивающее формирование, обработку, хранение и передачу кассовых и фискальных документов, - в случаях и объёме, предусмотренных законодательством Российской Федерации;
государственные органы, включая налоговые, судебные и правоохранительные органы, а также иные уполномоченные лица - в случаях, на основаниях и в объёме, предусмотренных законодательством Российской Федерации.
Каждому из указанных лиц персональные данные передаются только при наличии соответствующей цели и правового основания и только в объёме, необходимом для выполнения возложенной на такое лицо функции.
Сам факт включения лица или сервиса в настоящий перечень не означает передачу ему всех персональных данных, обрабатываемых Оператором.
5.3. Для доставки Оператор передаёт только сведения, объективно необходимые для перевозки и вручения отправления: ФИО получателя, телефон, адрес/пункт выдачи, сведения об отправлении и иные данные, требуемые выбранной службой для исполнения доставки. Если условия конкретного сервиса требуют отдельного согласия субъекта на передачу, такое согласие оформляется до передачи.
5.4. Если обработка поручается другому лицу, Оператор включает в договор/поручение обязательные условия, предусмотренные ч. 3 ст. 6 Закона № 152-ФЗ, включая требования к конфиденциальности и безопасности данных.
6. Cookie и аналитические технологии
6.1. Сайт может использовать технически необходимые cookie и аналогичные технологии, без которых невозможно или затруднено функционирование отдельных элементов Сайта, включая обеспечение работы корзины, авторизацию, работу личного кабинета, сохранение пользовательской сессии и решения пользователя относительно аналитики, обеспечение безопасности.
6.2. Аналитические cookie и Яндекс Метрика используются только после получения согласия пользователя через механизм управления cookie. До получения такого согласия код счётчика Яндекс Метрики не исполняется и аналитические данные пользователя в ООО «ЯНДЕКС» не передаются.
6.3. Пользователь может изменить решение в отношении аналитических cookie через доступный на Сайте механизм управления согласием и/или настройки браузера. Ограничение технически необходимых cookie может повлиять на работу отдельных функций Сайта.
6.4. Яндекс Метрика может обрабатывать файлы cookie, IP-адрес, технические характеристики устройства и браузера, сведения об источнике перехода, посещённых страницах и действиях пользователя на Сайте. Оператор не передаёт в Яндекс Метрику фамилию, имя, отчество, номер телефона, адрес электронной почты, адрес доставки и иные прямые идентификаторы посредством произвольных параметров счётчика. Номер используемого счётчика и сведения о включении функции «Вебвизор» приводятся в отдельном согласии на обработку персональных данных с использованием сервиса Яндекс Метрика.
6.5. Пользователь также может запретить сбор данных Яндекс Метрикой с помощью расширения для браузера «Блокировщик Яндекс Метрики», информация о котором размещена по адресу: https://yandex.ru/support/metrica/ru/general/opt-out.
6.6. На страницах товаров может использоваться функциональный виджет сервиса Ohmywishes. Код виджета загружается после получения согласия Пользователя через механизм управления cookie либо после совершения Пользователем непосредственного действия, направленного на активацию функции добавления товара в список желаний.
6.7. При загрузке и использовании виджета браузер Пользователя может передавать ООО «ОМАЙВИШЕЗ» IP-адрес, cookie-файлы и иные технические идентификаторы, сведения об устройстве и браузере, адрес открытой страницы, сведения о просматриваемом товаре и взаимодействии с виджетом. Регистрация и авторизация осуществляются непосредственно в сервисе Ohmywishes. Оператор не получает логин, пароль и иные сведения учётной записи Пользователя в Ohmywishes.
7. Локализация, хранение и безопасность персональных данных
7.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор соблюдает ч. 5 ст. 18 Закона № 152-ФЗ: запись, систематизация, накопление, хранение, уточнение и извлечение таких данных не осуществляются с использованием баз данных, находящихся за пределами Российской Федерации, кроме прямо предусмотренных законом исключений.
7.2. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7.3. К таким мерам, в зависимости от используемых систем и характера обработки, относятся разграничение доступа, применение средств аутентификации, актуализация программного обеспечения, резервное копирование, контроль доступа к учётным записям, ограничение объёма передаваемых данных, договорные требования к обработчикам и реагирование на инциденты.
7.4. По достижении цели обработки либо при наступлении иного законного основания прекращения обработки персональные данные уничтожаются или обезличиваются в сроки, установленные Законом № 152-ФЗ и разделом 9 настоящей Политики, если отсутствует иное законное основание для их дальнейшего хранения.
8. Права субъекта персональных данных
8.1. Субъект персональных данных вправе в случаях и порядке, предусмотренных законодательством РФ:
получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
отозвать согласие, если обработка основана на согласии;
потребовать прекращения обработки персональных данных в предусмотренных законом случаях;
потребовать немедленно прекратить обработку в целях прямого маркетинга и прекратить направление рекламы;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
получать иные сведения и реализовывать иные права, предусмотренные Законом № 152-ФЗ.
8.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором, и не обязывает уничтожить данные, которые Оператор вправе или обязан продолжать обрабатывать на ином законном основании.
9. Порядок обращений, уточнения, прекращения обработки и уничтожения
9.1. Обращения, запросы и требования по вопросам обработки персональных данных, включая отзыв согласия, требование о прекращении обработки, уточнении, блокировании или уничтожении персональных данных, направляются на адрес электронной почты Оператора: info@my-muna.ru. Обращение должно содержать сведения, позволяющие определить заявителя, понять содержание требования и найти относящиеся к нему персональные данные. Оператор вправе запросить дополнительные сведения, если они объективно необходимы для подтверждения личности заявителя и предотвращения раскрытия персональных данных третьему лицу.
9.2. Запрос о предоставлении информации, предусмотренной статьёй 14 Закона № 152-ФЗ, должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором либо факт обработки его персональных данных, а также подпись субъекта или его представителя. Запрос в электронной форме подписывается электронной подписью в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.3. Оператор предоставляет субъекту персональных данных информацию, касающуюся обработки его персональных данных, либо направляет мотивированный отказ в течение 10 рабочих дней с даты получения соответствующего обращения или запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления. Ответ предоставляется в форме, в которой поступили обращение или запрос, если субъект не указал иную форму.
9.4. При поступлении обращения или запроса, указывающего на возможную неправомерность обработки персональных данных, Оператор блокирует соответствующие персональные данные с момента получения обращения или запроса на период проверки. При поступлении обращения или запроса, указывающего на возможную неточность персональных данных, Оператор блокирует соответствующие данные на период проверки, если такое блокирование не нарушает права и законные интересы субъекта персональных данных или третьих лиц. Если обработка осуществляется лицом, действующим по поручению Оператора, Оператор обеспечивает соответствующее блокирование таким лицом.
9.5. При подтверждении факта неточности персональных данных Оператор на основании сведений и документов, предоставленных субъектом, его представителем или уполномоченным органом, уточняет персональные данные либо обеспечивает их уточнение лицом, действующим по поручению Оператора, в течение 7 рабочих дней со дня предоставления подтверждающих сведений. После уточнения данных их блокирование снимается. Оператор уведомляет субъекта персональных данных или его представителя о произведённом уточнении и принимает разумные меры для уведомления лиц, которым соответствующие данные ранее были переданы.
9.6. Если субъект персональных данных или его представитель предоставил сведения, подтверждающие, что персональные данные были получены незаконно или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные либо обеспечивает их уничтожение в течение 7 рабочих дней со дня предоставления подтверждающих сведений. О принятых мерах Оператор уведомляет субъекта персональных данных или его представителя и принимает разумные меры для уведомления лиц, которым соответствующие данные ранее были переданы.
9.7. При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку либо обеспечивает её прекращение лицом, действующим по поручению Оператора, в срок не более 3 рабочих дней с даты выявления нарушения. Если обеспечить правомерность обработки невозможно, Оператор уничтожает соответствующие персональные данные либо обеспечивает их уничтожение в срок не более 10 рабочих дней с даты выявления неправомерной обработки. Оператор уведомляет субъекта персональных данных или его представителя об устранении нарушения или уничтожении данных, а если обращение или запрос поступили через Роскомнадзор - также Роскомнадзор.
9.8. При достижении цели обработки Оператор прекращает обработку персональных данных либо обеспечивает её прекращение лицом, действующим по поручению Оператора, и уничтожает персональные данные либо обеспечивает их уничтожение в срок не более 30 дней с даты достижения цели, если иной срок не предусмотрен законом, договором или соглашением с субъектом персональных данных либо отсутствует другое законное основание для продолжения обработки.
9.9. При отзыве субъектом согласия на обработку персональных данных Оператор прекращает обработку, основанную на таком согласии, либо обеспечивает её прекращение лицом, действующим по поручению Оператора. Если сохранение данных более не требуется для соответствующей цели и отсутствует другое законное основание обработки, данные уничтожаются в срок не более 30 дней со дня получения отзыва. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором, и не требует уничтожения данных, которые Оператор обязан или вправе продолжать обрабатывать на другом законном основании.
9.10. При получении требования о прекращении обработки персональных данных в целях прямого маркетинга либо требования о прекращении направления рекламы Оператор немедленно прекращает соответствующую обработку и направление рекламных сообщений. Контактные данные могут быть сохранены в минимальном объёме в перечне отказов исключительно для предотвращения повторной отправки рекламы и подтверждения исполнения требования субъекта.
9.11. При получении требования субъекта о прекращении обработки персональных данных Оператор прекращает обработку либо обеспечивает её прекращение лицом, осуществляющим обработку по поручению Оператора, в срок не более 10 рабочих дней с даты получения требования, кроме случаев, когда законодательство Российской Федерации допускает продолжение обработки без согласия субъекта. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления. Если обработка продолжается на другом законном основании, Оператор сообщает субъекту соответствующее основание в ответе на его требование.
9.12. Если уничтожение персональных данных невозможно осуществить в установленный срок, Оператор блокирует соответствующие данные либо обеспечивает их блокирование и уничтожает их либо обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом.
9.13. Уничтожение персональных данных подтверждается Оператором в порядке, установленном законодательством Российской Федерации и нормативными актами Роскомнадзора.
10. Трансграничная передача персональных данных
10.1. На дату публикации настоящей редакции Политики Оператор не осуществляет трансграничную передачу персональных данных в рамках процессов, описанных в Политике.
10.2. До начала любой трансграничной передачи Оператор отдельно оценивает используемый сервис и выполняет требования ст. 12 Закона № 152-ФЗ, включая направление необходимых уведомлений и соблюдение ограничений, если они применимы. Начало использования нового сервиса само по себе не считается основанием для такой передачи без выполнения указанных требований.
11. Фиксация согласий
11.1. Если обработка осуществляется на основании согласия, Оператор обеспечивает возможность подтвердить факт получения согласия и содержание его версии, действовавшей в момент предоставления.
11.2. В объёме, необходимом для подтверждения получения согласия, Оператор фиксирует дату и время предоставления, изменения или отзыва согласия; вид, содержание и версию согласия; форму или страницу, на которой совершено действие; действие пользователя, подтверждающее предоставление согласия; выбранные категории cookie или канал рассылки; адрес электронной почты, к которому относится согласие на рассылку; технический идентификатор сессии, аккаунта и IP-адрес - если соответствующие сведения фактически фиксируются и необходимы для подтверждения согласия.
12. Заключительные положения
12.1. Политика действует с даты публикации её актуальной редакции на Сайте и до замены новой редакцией.
12.2. Оператор вправе изменять Политику при изменении законодательства, состава используемых сервисов или процессов обработки. Новая редакция публикуется на Сайте.
12.3. Изменение Политики не заменяет получение нового согласия в случаях, когда законодательство требует отдельного согласия для новой цели, нового объёма данных или иного вида обработки.
12.4. Актуальная версия Политики размещается на странице Сайта, предназначенной для публикации документов о персональных данных, и должна быть доступна пользователю до предоставления данных через соответствующие формы.
контакты
Заказы и служба заботы:
hello@my-muna.ru
Претензии и вопросы о персональных данных: info@my-muna.ru
*Instagram принадлежит компании Meta, признанной экстремистской организацией в Российской Федерации. Упоминание не преследует продвижение, осуществлено в познавательных целях.
документы
навигация
ИП ОЛЬДЕНБУРГЕР АННА АЛЕКСЕЕВНА
ИНН 352533408566
*
Согласие на обработку ПД для формирования и
ведения базы подписчиков
контакты
Заказы и служба заботы:
hello@my-muna.ru
Претензии и вопросы о персональных данных: info@my-muna.ru
*Instagram принадлежит компании Meta, признанной экстремистской организацией в Российской Федерации. Упоминание не преследует продвижение, осуществлено в познавательных целях.
документы
навигация
ИП ОЛЬДЕНБУРГЕР АННА АЛЕКСЕЕВНА
ИНН 352533408566
*
Согласие на обработку ПД для формирования и
ведения базы подписчиков
Навигация
*
КОНТАКТЫ
служба заботы
*Instagram принадлежит компании Meta, признанной экстремистской организацией в Российской Федерации. Упоминание не преследует продвижение, осуществлено в познавательных целях.
Заказы и служба заботы:
hello@my-muna.ru
Претензии и вопросы о персональных данных: info@my-muna.ru
Навигация
*
КОНТАКТЫ
служба заботы
*Instagram принадлежит компании Meta, признанной экстремистской организацией в Российской Федерации. Упоминание не преследует продвижение, осуществлено в познавательных целях.
Заказы и служба заботы:
hello@my-muna.ru
Претензии и вопросы о персональных данных: info@my-muna.ru