Политика обработки персональных данных

Редакция от 14 августа 2026 года

Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте marsalma.ru.

1. Оператор персональных данных

Оператор: Общество с ограниченной ответственностью «ИСТ-ВЕСТ» (ООО «ИСТ-ВЕСТ»)
ИНН/КПП: 4100050309/410001001
ОГРН: 1244100001023
Адрес: 683023, Камчатский край, г. Петропавловск-Камчатский, ул. Вулканная, д. 42а, офис 5
Email для обращений по персональным данным: marsalma@yandex.ru
Телефон: +7 (914) 621-89-89

2. Общие положения и правовые основания

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», законодательством о бухгалтерском и налоговом учёте и иными применимыми нормами.

Оператор обрабатывает персональные данные на основании согласия субъекта; для заключения и исполнения договора по инициативе субъекта; для исполнения обязанностей, возложенных законом; а также в иных случаях, предусмотренных законодательством. Согласие не используется как единственное основание там, где обработка необходима для исполнения заказа или обязанности Оператора по закону.

3. Принципы обработки

Обработка осуществляется законно и добросовестно, для заранее определённых целей, в объёме, необходимом для этих целей. Не допускается объединение несовместимых баз данных, обработка избыточных сведений или хранение дольше необходимого срока. Оператор принимает меры для обеспечения точности и актуальности данных.

4. Субъекты, цели, состав данных и сроки

4.1. Посетители сайта

Данные: IP-адрес, технические cookie, сведения о браузере и устройстве, дата и время обращения, записи технических журналов. Цели: работа сайта, сохранение корзины и авторизации, защита от злоупотреблений и устранение технических ошибок. Основание: обеспечение работы запрошенного пользователем сайта и законный интерес Оператора в обеспечении безопасности. Срок: технические cookie — в пределах установленного срока действия, журналы безопасности — не более одного года, если более длительный срок не требуется для расследования инцидента или по закону.

4.2. Пользователи личного кабинета

Данные: имя в указанном пользователем виде, телефон, email, пароль в виде криптографического хеша, адреса, история заказов, бонусные операции и настройки аккаунта. Цели: регистрация, вход, восстановление доступа, оформление заказов, ведение истории и бонусного баланса. Основание: согласие и заключение или исполнение договора. Срок: до удаления аккаунта или отзыва согласия, кроме сведений, которые должны храниться по договору или закону.

4.3. Покупатели и получатели заказов

Данные: имя в указанном пользователем виде, телефон, email, адрес и комментарий к доставке, состав и стоимость заказа, способ оплаты, сведения о статусе оплаты и возврата, обращения и претензии. Реквизиты банковской карты Оператор не получает и не хранит. Цели: оформление, согласование, оплата, сборка и доставка заказа, возврат денежных средств, кассовый, бухгалтерский и налоговый учёт, рассмотрение претензий. Основание: заключение и исполнение договора и исполнение требований закона. Срок: в период исполнения договора; документы учёта — пять лет после соответствующего отчётного года либо иной срок, установленный законом.

4.4. Заявители и представители оптовых клиентов

Данные: имя, телефон, email, город, организация, должность при её указании и содержание заявки. Цели: ответ на обращение, подготовка предложения, согласование и заключение договора. Основание: согласие и действия по инициативе субъекта до заключения договора. Срок: до завершения переписки и не более одного года после последнего обращения, если договор не заключён.

4.5. Участники бонусной и партнёрской программ

Данные: имя, телефон, email, персональный код, сведения о заказах, начислениях, списаниях и выплатах; для выплаты — банковские и иные реквизиты, необходимые для расчёта и исполнения обязанностей по закону. Цели: участие в программе, расчёт бонусов и вознаграждений, выплаты и учёт. Основание: согласие, договор и требования закона. Срок: в период участия; документы о выплатах и учёте — в течение установленного законом срока.

4.6. Получатели информационных и рекламных сообщений

Данные: имя, телефон, email, сведения о согласии и отказе. Цель: направление предложений о товарах и акциях. Основание: отдельное предварительное согласие. Срок: до отзыва согласия; сведения об отказе могут сохраняться для исключения повторной рассылки.

4.7. Обращения по качеству, возвратам и персональным данным

Данные: имя, контакт для ответа, номер заказа, содержание обращения, приложенные документы, фотографии и иные предоставленные материалы. Цели: идентификация обращения, ответ, проверка обстоятельств и исполнение требований закона. Основание: договор, требования закона и согласие в отношении дополнительно предоставленных сведений. Срок: до завершения рассмотрения и далее в пределах сроков исковой давности или обязательного хранения.

5. Способы и операции обработки

Обработка осуществляется автоматизированно и без использования средств автоматизации. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, извлечение, использование, передачу в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение данных. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

6. Информационные системы и лица, участвующие в обработке

Информационная система сайта используется для работы личных кабинетов, корзины, заказов, адресов, бонусной и партнёрской программ.

«МойСклад» используется для учёта товаров, покупателей и заказов, актуализации цен и остатков, сборки и изменения статусов заказа. Передаются имя, телефон, email, адрес и комментарий к доставке, состав, стоимость и статус заказа — только в объёме, необходимом для исполнения заказа.

1С используется для бухгалтерского, налогового и управленческого учёта. В неё могут передаваться сведения о заказе, оплате, возврате, покупателе или получателе в объёме, необходимом для оформления первичных документов и исполнения требований закона.

Поставщик российского хостинга предоставляет серверную инфраструктуру, хранение основной базы данных и резервных копий. Основная база данных сайта с персональными данными граждан Российской Федерации находится на сервере на территории Российской Федерации.

Поставщик электронной почты и связи участвует в доставке служебных сообщений, подтверждений заказа, восстановлении доступа и переписке по обращениям.

Платёжный оператор или обслуживающий банк участвует в приёме безналичной оплаты и возврате средств. Оператор передаёт номер заказа, сумму и контактные сведения, если они необходимы для платежа или чека; данные банковской карты вводятся на стороне платёжного оператора и сайтом не сохраняются.

Собственная курьерская служба или привлечённая служба доставки получает имя получателя, телефон, адрес, комментарий и сведения, необходимые для передачи заказа.

Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, безопасность и использовать данные только для согласованной цели. Государственным органам данные предоставляются только при наличии законного основания.

7. Сторонние сайты и мессенджеры

Сайт содержит обычные ссылки на WhatsApp, Telegram, MAX, социальные сети, карты и другие внешние ресурсы. Переход совершается по инициативе пользователя. После перехода обработка данных осуществляется владельцем соответствующего ресурса по его правилам. Сайт не передаёт этим ресурсам данные из аккаунта, корзины или заказа автоматически. Если пользователь сам обращается к Оператору через мессенджер, предоставленные в переписке данные обрабатываются для ответа и исполнения соответствующего запроса.

8. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через сайт их запись, систематизация, накопление, хранение, уточнение и извлечение первоначально осуществляются с использованием базы данных на территории Российской Федерации. Оператор не осуществляет трансграничную передачу данных из базы сайта. Самостоятельный переход пользователя на внешний иностранный ресурс не является передачей данных из базы сайта Оператором.

9. Конфиденциальность и безопасность

Оператор назначает ответственного за организацию обработки, ограничивает доступ работников, определяет права доступа, использует аутентификацию, защищённое соединение, обновление программного обеспечения, резервное копирование, журналирование и контроль действий с данными. Работники и привлечённые лица получают доступ только в объёме служебной необходимости и обязаны соблюдать конфиденциальность.

При выявлении неправомерной обработки Оператор принимает меры по её прекращению, блокированию и устранению последствий. При инциденте, повлекшем нарушение прав субъектов, Оператор проводит внутреннее расследование и уведомляет Роскомнадзор в случаях и сроки, установленные законом.

10. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие, отказаться от рекламных сообщений и обжаловать действия Оператора в Роскомнадзор или суд. Отзыв согласия не прекращает обработку, которую Оператор обязан или вправе продолжить на ином законном основании.

11. Обращения, отзыв согласия и сроки ответа

Запрос направляется на marsalma@yandex.ru или по почтовому адресу Оператора. Следует указать имя, контакт для ответа, суть требования и сведения, позволяющие подтвердить отношения с Оператором. Не следует направлять копию паспорта, если Оператор отдельно не запросил её и идентификация возможна иным способом.

Оператор отвечает и предоставляет сведения в сроки, установленные Федеральным законом № 152-ФЗ. Если данные являются неполными, неточными или обрабатываются неправомерно, Оператор блокирует их на период проверки и уточняет, прекращает обработку или уничтожает в установленные законом сроки.

12. Прекращение обработки и уничтожение

Обработка прекращается при достижении цели, утрате правового основания, поступлении правомерного требования или отзыве согласия, если отсутствует иное основание для продолжения. Данные удаляются из рабочих систем и уничтожаются либо обезличиваются в срок, установленный законом, если обязательный срок хранения не применяется. Данные в резервных копиях изолируются от обычной обработки и удаляются при плановой перезаписи. Уничтожение оформляется в порядке, установленном локальными актами Оператора.

13. Данные несовершеннолетних

Сайт не предназначен для самостоятельного оформления заказов малолетними. Если Оператору станет известно, что данные несовершеннолетнего предоставлены без необходимого участия законного представителя, обработка будет прекращена, если отсутствует иное законное основание.

14. Заключительные положения

Политика действует с даты публикации и применяется ко всем данным, обрабатываемым Оператором через сайт. Новая редакция публикуется при изменении целей, состава данных, используемых систем, получателей или законодательства. Актуальная редакция постоянно доступна по адресу https://marsalma.ru/privacy/.