Политика обработки персональных данных

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые ООО «МАЛБЕБИ».

1.2. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://mulbaby.ru, его поддоменов и мобильной версии, а также при оформлении заказов через любой из каналов (сайт, Telegram-канал, телефон, e-mail).

1.3. Использование сайта и/или направление пользователем своих данных через любую форму на сайте означает безоговорочное согласие пользователя с настоящей Политикой.

1.4. В случае несогласия с условиями Политики пользователь должен прекратить использование сайта.

Правовыми основаниями обработки ПДн являются: Конституция РФ; ГК РФ; НК РФ; ФЗ-152 «О персональных данных»; ФЗ-149 «Об информации»; ФЗ-38 «О рекламе»; ФЗ-54 «О ККТ»; ЗоЗПП; ПП РФ № 2463; согласия пользователей на обработку ПДн.

— Назначение ответственного за организацию обработки ПДн;

— Локальные акты по вопросам обработки ПДн;

— Организационные и технические меры защиты;

— Ограничение доступа к ПДн (по списку уполномоченных сотрудников);

— Учёт машинных носителей ПДн;

— Обнаружение и реагирование на инциденты (уведомление РКН — 24 часа с момента утечки);

— Восстановление ПДн при несанкционированном доступе;

— Контроль и оценка эффективности принимаемых мер;

— Использование сертифицированных средств защиты информации;

— Хранение баз ПДн на серверах на территории РФ (ФЗ-242).

Передача персональных данных третьим лицам осуществляется только в следующих случаях:

— доставка товара (СДЭК, Почта России, Яндекс.Доставка);

— приём платежей (ЮKassa, Т-Касса);

— бухгалтерский и налоговый учёт;

— интеграции с CRM-системой (amoCRM или аналог);

— по требованию государственных органов в рамках их компетенции.

Список получателей с указанием состава ПДн доступен по запросу на privacy@mulbaby.ru.

На сайте используются cookies — небольшие текстовые файлы, сохраняемые в браузере.

Категории: Необходимые (без согласия — корзина, авторизация); Аналитические (Яндекс.Метрика); Маркетинговые (VK Pixel); Функциональные (избранное, регион).

Аналитические и маркетинговые cookies загружаются только после получения согласия через cookie-баннер. Подробнее — в Политике cookies.

9.1. Оператор не осуществляет трансграничную передачу ПДн — вся обработка происходит на серверах в РФ.

9.2. В случае использования иностранных сервисов (Telegram WebApp и т.п.) Оператор уведомит Роскомнадзор и получит отдельное согласие пользователей.

— Получать информацию об обработке ПДн;

— Требовать уточнения, блокирования или уничтожения ПДн;

— Отозвать согласие в любое время (Оператор обязан прекратить обработку и уничтожить ПДн в течение 30 дней);

— Обжаловать действия Оператора в Роскомнадзоре или суде;

— Требовать прекращения обработки ПДн для целей продвижения товаров (ст. 15).

Запросы направляются на privacy@mulbaby.ru с пометкой «Запрос по ПДн». Ответ — в течение 30 дней.

11.1. ПДн хранятся не дольше, чем требуется в целях обработки (ст. 5 ч. 7 ФЗ-152).

11.2. По достижении целей или отзыве согласия ПДн уничтожаются в срок не более 30 дней (ст. 21 ФЗ-152) посредством стирания с серверов и удаления резервных копий.

11.3. Срок исковой давности (3 года, ст. 196 ГК РФ) и сроки хранения первичных документов (5 лет, ст. 23 НК РФ) сохраняются.

Существенные изменения Оператор уведомляет через публикацию на сайте и/или e-mail-рассылку не менее чем за 7 календарных дней до вступления в силу.

По вопросам обработки ПДн: privacy@mulbaby.ru, +7 (980) 050-67-29, почтой на юридический адрес Оператора.

Уполномоченный орган по защите прав субъектов ПДн: Роскомнадзор, https://rkn.gov.ru