Политика в отношении обработки персональных данных

Редакция для сайта https://mex73.ru

Редакция от 17 сентября 2026 года
Действует с момента размещения на соответствующем сайте

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Соловьевым Алексеем Николаевичем, ИНН 732710524755, ОГРНИП 307732717600100, далее — «Оператор».

1.2. Политика применяется к персональным данным, которые Оператор получает при использовании сайта https://mex73.ru, их форм, корзины, сервисов оформления заказа, обратной связи, подбора размера и онлайн-примерки, а также при дальнейшем общении по заказам и обращениям.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом Российской Федерации, Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 22.05.2003 № 54-ФЗ, Федеральным законом от 06.12.2011 № 402-ФЗ и иными применимыми нормативными правовыми актами.

1.4. Контактные данные Оператора:

• адрес для обращений по вопросам персональных данных: 432071, Ульяновская область, г. Ульяновск, ул. Карла Маркса, д. 13А, корпус 3, ТЦ «Амарант», офис 002;

• единый адрес электронной почты для обращений по вопросам персональных данных: mex-ul@yandex.ru;
• адрес сайта MEX73: https://mex73.ru, электронная почта: mex-ul@yandex.ru;

1.5. Термины, связанные с обработкой персональных данных, используются в значениях, установленных Федеральным законом № 152-ФЗ.

1.6. Настоящая Политика является информационным документом и сама по себе не является согласием на обработку персональных данных. Согласие, когда оно требуется, запрашивается отдельно от публичной оферты, Политики и иных подтверждаемых пользователем документов.

1.7. Оператор не осуществляет на сайтах целенаправленный сбор биометрических персональных данных или специальных категорий персональных данных, касающихся расы, национальности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

1.8. Оператор не распространяет персональные данные среди неопределенного круга лиц и не размещает их в общедоступных источниках без отдельного согласия субъекта, оформленного в порядке статьи 10.1 Федерального закона № 152-ФЗ.

1.9. Оператор не использует сведения, полученные через сайты, для рекламных рассылок и прямого маркетинга без отдельного предварительного согласия пользователя.

2. Принципы обработки персональных данных

2.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определенных целей.

2.2. Состав и объем данных ограничиваются сведениями, необходимыми для соответствующей цели. Оператор не требует сведения, не относящиеся к оформлению и исполнению заказа, ответу на обращение, доставке, возврату товара либо обеспечению работы и безопасности сайта.

2.3. Персональные данные не объединяются в базы, обрабатываемые в несовместимых целях.

2.4. Оператор принимает разумные меры по поддержанию персональных данных в актуальном состоянии и удаляет либо уточняет неполные или неточные сведения при наличии подтвержденных оснований.

2.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, заключенный договор и законодательство Российской Федерации.

3. Цели, состав данных, категории субъектов, основания и сроки обработки

3.1. Обеспечение работы и безопасности сайтов

Категории субъектов: посетители сайтов и пользователи их функций.

Цели: передача страниц и файлов сайта; поддержание пользовательской сессии, корзины и выбранных настроек; защита сайта и учетных записей от неправомерного доступа; диагностика технических ошибок; обеспечение устойчивой работы сайта.

Могут обрабатываться: IP-адрес; дата и время обращения; адрес запрошенной страницы; адрес страницы-источника; сведения о браузере, операционной системе и типе устройства; технические идентификаторы сессии; необходимые cookie-файлы и записи локального хранилища браузера; идентификатор корзины и связанные с ней технические сведения.

Указанные сведения автоматически передаются браузером или формируются в процессе использования сайта. Сам по себе Оператор не использует их для установления личности посетителя, если это не требуется для расследования инцидента, исполнения закона или защиты законных интересов.

Правовые основания: необходимость совершения действий по инициативе пользователя до заключения договора или исполнения договора; законные интересы Оператора в обеспечении работоспособности и безопасности сайтов при условии, что права и свободы пользователя не нарушаются; согласие — в отношении необязательных технологий, если оно требуется.
Способ обработки: автоматизированная обработка с передачей технических данных по сети Интернет.

Срок обработки: в течение пользовательской сессии и срока действия соответствующего технического идентификатора; сведения, сохраняемые в технических журналах, — не более 30 календарных дней, кроме случаев, когда более длительное хранение конкретной записи необходимо для расследования инцидента, исполнения требования закона или защиты прав Оператора.
Прекращение обработки и уничтожение: после истечения указанного срока сведения удаляются из рабочих систем и уничтожаются по правилам раздела 10, если их дальнейшее хранение не требуется для расследования инцидента или исполнения закона.

3.2. Ответы на обращения, обратный звонок, консультация, подбор товара и размера

Категории субъектов: посетители сайтов, потенциальные покупатели и их представители.

Цели: связаться с пользователем; ответить на вопрос; предоставить консультацию; подобрать товар или размер; провести дистанционную онлайн-примерку; подготовить заказ по инициативе пользователя.

Могут обрабатываться: имя; номер телефона; адрес электронной почты; предпочитаемый способ связи; интересующий товар, модель и размер; указанные пользователем мерки, включая обхват груди, талии и бедер; текст комментария и переписки; иные сведения, которые пользователь по собственной инициативе сообщает в обращении и которые необходимы для ответа.

Оператор не рассматривает сообщаемые для подбора одежды мерки как сведения о здоровье и не использует их для медицинских выводов или профилирования.

Правовые основания: отдельное согласие пользователя; необходимость совершения действий по инициативе пользователя до заключения договора.
Способ обработки: смешанная обработка с передачей сведений по сети Интернет и использованием электронной почты и телефонной связи.

Срок обработки: до завершения консультации или ответа на обращение и в течение 90 календарных дней после последнего взаимодействия. Если обращение привело к заказу, претензии или спору, необходимые сведения далее обрабатываются по правилам соответствующей цели.
Прекращение обработки и уничтожение: после истечения срока сведения удаляются из рабочих систем и уничтожаются по правилам раздела 10, если обращение не перешло в заказ, претензию или спор.

3.3. Оформление и исполнение заказов, оплата, доставка, возвраты и претензии

Категории субъектов: покупатели; получатели товара; плательщики; представители покупателей; лица, направившие требование, заявление о возврате или претензию.

Цели: заключение и исполнение договора розничной купли-продажи; подтверждение и комплектование заказа; связь с покупателем или получателем; расчет и организация доставки; передача отправления перевозчику; подтверждение оплаты; выдача кассового чека; обработка возврата, обмена, требования о недостатке товара или иной претензии; возврат денежных средств; ведение обязательного бухгалтерского и налогового учета; защита прав и законных интересов сторон.

Могут обрабатываться:

• фамилия, имя и отчество, если они указаны;

• номер телефона и адрес электронной почты;

• адрес доставки либо выбранный пункт выдачи;

• имя и телефон получателя, если он отличается от покупателя;

• состав, номер, дата, стоимость и статус заказа;

• модель, цвет, размер и иные характеристики товара;

• выбранные способы оплаты и доставки;

• сведения о статусе оплаты без полного номера банковской карты и ее защитного кода;

• сведения о доставке и вручении;

• переписка по заказу;

• содержание заявления, возврата или претензии, приложенные к ним документы и фотографии;

• банковские реквизиты только в объеме, необходимом для возврата денежных средств, если возврат невозможно провести первоначальным способом;

• сведения, подлежащие отражению в кассовых, бухгалтерских и налоговых документах.

Правовые основания: заключение и исполнение договора по инициативе субъекта или в его пользу; исполнение обязанностей Оператора, установленных законодательством о защите прав потребителей, применении контрольно-кассовой техники, бухгалтерском и налоговом учете; согласие — в части операций, для которых отсутствует иное правовое основание.
Способ обработки: смешанная обработка с передачей сведений по сети Интернет договорному исполнителю доставки и иным получателям, необходимым для исполнения заказа.

Срок обработки: в течение оформления и исполнения заказа, гарантийного срока, рассмотрения требований и претензий, а затем в сроки, установленные налоговым, бухгалтерским, архивным и иным применимым законодательством. Сведения, необходимые для защиты прав в споре, могут храниться в течение применимого срока исковой давности.
Прекращение обработки и уничтожение: после исполнения договора и истечения обязательных сроков хранения сведения удаляются из рабочих систем и уничтожаются по правилам раздела 10; документы, которые требуется хранить по закону или для разрешения спора, сохраняются только в необходимом объеме.

3.4. Рассмотрение обращений о реализации прав субъекта персональных данных

Категории субъектов: лица, направившие Оператору запрос, требование, отзыв согласия или жалобу, а также их представители.

Цели: установить принадлежность обрабатываемых данных заявителю; рассмотреть обращение; предоставить ответ; уточнить, заблокировать или уничтожить данные; подтвердить исполнение предусмотренных законом обязанностей.

Могут обрабатываться: фамилия, имя и отчество; контактные данные; сведения, позволяющие найти данные заявителя в системах Оператора; содержание обращения; документы о полномочиях представителя; переписка и сведения о результате рассмотрения.

Правовые основания: исполнение обязанностей Оператора по Федеральному закону № 152-ФЗ; законные интересы Оператора в подтверждении надлежащего рассмотрения обращения.
Способ обработки: смешанная обработка с передачей ответа по сети Интернет, электронной почте или иному выбранному заявителем каналу.

Срок обработки: в течение рассмотрения обращения и трех лет после направления ответа, если более длительный срок не требуется законом или для разрешения спора.
Прекращение обработки и уничтожение: после истечения срока сведения удаляются из рабочих систем и уничтожаются по правилам раздела 10.

3.5. Статистика использования сайтов

Категории субъектов: посетители, отдельно разрешившие аналитическую обработку.

Цели: получение обобщенной статистики; оценка востребованности страниц и функций; выявление технических проблем; улучшение сайтов.

После отдельного согласия могут обрабатываться: IP-адрес; cookie-идентификаторы; адрес посещенной страницы и страницы-источника; дата и продолжительность посещения; сведения о браузере, операционной системе, типе устройства и приблизительном регионе; события взаимодействия со страницей в пределах настроенного набора целей.

Используется сервис «Яндекс Метрика»:

• счетчик 55472044 — на сайте mex73.ru;

Вебвизор не используется.

Правовое основание: отдельное согласие посетителя на использование аналитических технологий.
Способ обработки: автоматизированная обработка с передачей данных по сети Интернет сервису «Яндекс Метрика» только после отдельного согласия посетителя.

Аналитический код не загружается до выражения согласия. Отказ от аналитики не препятствует просмотру каталога, направлению обращения или оформлению заказа.

Срок обработки: в пределах срока, установленного в настройках счетчика и cookie-файлов, но не более 12 месяцев. Пользователь может отозвать согласие через элемент «Настройки cookie» на сайте. Настройки счетчиков должны соответствовать указанному сроку.
Прекращение обработки и уничтожение: после отзыва согласия аналитический код отключается для дальнейших посещений, а сведения удаляются или обезличиваются по истечении установленного срока в пределах возможностей и правил сервиса.

4. Источники персональных данных

4.1. Основным источником персональных данных является сам субъект, заполняющий форму, оформляющий заказ, направляющий обращение или общающийся с Оператором.

4.2. Часть технических сведений автоматически передается браузером при обращении к веб-серверу.

4.3. Данные получателя могут быть переданы покупателем, оформляющим заказ в пользу другого лица. Покупатель не должен сообщать данные другого человека без законного основания. Оператор использует такие сведения только для связи с получателем и вручения заказа и, когда это требуется законом, предоставляет получателю информацию об обработке его данных.

4.4. Сведения о ходе доставки могут поступать от службы доставки, а сведения о статусе расчета — от применяемого платежного, кассового или фискального сервиса.

5. Действия с персональными данными и способы обработки

5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в форме предоставления или доступа конкретному получателю, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка осуществляется с использованием средств автоматизации и без их использования, включая смешанный способ.

5.3. Оператор не принимает в отношении пользователя решений, порождающих юридические последствия или иным образом существенно затрагивающих его права и основанных исключительно на автоматизированной обработке.

5.4. Распространение персональных данных неопределенному кругу лиц не осуществляется.

6. Cookie-файлы, локальное хранилище и внешние элементы

6.1. Сайты используют необходимые технические cookie-файлы и локальное хранилище браузера для работы сессии, корзины, сохранения сделанного пользователем выбора и обеспечения безопасности. Их отключение в браузере может привести к неработоспособности соответствующей функции.

6.2. Необязательные аналитические технологии включаются только после отдельного выбора пользователя. Переключатели аналитики по умолчанию выключены.

6.3. Пользователь может изменить решение и отозвать согласие с помощью ссылки «Настройки cookie», постоянно доступной в подвале каждой страницы сайта. Отзыв действует на будущее и не делает неправомерной обработку, выполненную до него на основании ранее данного согласия.

6.4. Шрифты и программные библиотеки, необходимые для оформления и работы сайтов, размещаются на сервере Оператора. Для их загрузки браузер пользователя не должен обращаться к Google Fonts, jsDelivr или иному иностранному CDN.

6.5. Рейтинги, карты и иные необязательные внешние элементы Яндекса до согласия либо явного запроса пользователя отображаются в виде локальной заглушки. Соединение с внешним сервисом устанавливается только после нажатия пользователем кнопки показа соответствующего элемента.

6.6. Виджет выбора пункта выдачи СДЭК и необходимые ему картографические ресурсы загружаются только после осознанного перехода пользователя к расчету или выбору доставки. Пользователю должен быть доступен альтернативный способ сообщить адрес или пункт выдачи без предварительной загрузки необязательных внешних элементов.

7. Получатели данных и привлекаемые сервисы

7.1. Оператор предоставляет каждому получателю только сведения, необходимые для конкретной функции. Получатели не вправе использовать данные для собственных несовместимых целей, если иное прямо не вытекает из закона и их статуса самостоятельного оператора.

7.2. В обработке могут участвовать:

а) ООО «ТАЙМВЭБ.ТЕХНОЛОГИИ», ИНН 7810981481, ОГРН 1237800077998, — размещение сайтов, баз данных и резервных копий на инфраструктуре в Российской Федерации в объеме, необходимом для оказания услуг хостинга;

б) поставщики почтовой инфраструктуры, обслуживающие принадлежащие Оператору ящик mex-ul@yandex.ru, — прием, хранение и передача переписки по обращениям и заказам в объеме, необходимом для оказания почтовой услуги;

в) договорный исполнитель доставки — индивидуальный предприниматель Коренкова Анна Максимовна, ОГРНИП 323508100043603, договор № ИМ-РФ-Б2Л-1188, работающая с использованием сервисов СДЭК, — расчет доставки, оформление, перевозка, примерка, вручение или возврат отправления, прием оплаты при получении и передача статусов заказа. Передаются только необходимые сведения: имя и телефон получателя, при необходимости адрес электронной почты, адрес доставки либо пункт выдачи, номер и состав заказа, параметры отправления, сумма к оплате и сведения, необходимые для кассового чека и маркировки товара;

г) поставщик сервиса «Яндекс Метрика» — предоставление аналитики после отдельного согласия пользователя; поставщики картографических и рейтинговых элементов — только после их явной активации;

д) договорный исполнитель СДЭК и используемые им кассовый сервис и оператор фискальных данных — прием оплаты при вручении, формирование и направление кассового чека, передача статуса расчета. Онлайн-эквайринг и прием предоплаты на сайтах не используются;

е) государственные органы, суды и иные лица — только в случаях и объеме, предусмотренных законодательством Российской Федерации.

7.3. Уведомления с форм сайта MEX73 направляются на mex-ul@yandex.ru. Поставщик почтовой инфраструктуры получает техническую возможность обрабатывать содержащиеся в письме сведения в объеме, необходимом для оказания почтовой услуги.

7.4. Если третье лицо обрабатывает данные по поручению Оператора, договор с ним должен содержать условия, предусмотренные частью 3 статьи 6 Федерального закона № 152-ФЗ.

7.5. Оператор не продает и не передает базы клиентов для чужой рекламы.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Основная база сайтов размещается в Российской Федерации у ООО «ТАЙМВЭБ.ТЕХНОЛОГИИ». Адрес центра обработки данных: 196084, г. Санкт-Петербург, ул. Коли Томчака, д. 28, лит. К.

8.3. В используемой конфигурации Оператор не планирует трансграничную передачу персональных данных. Внешние шрифты и программные библиотеки локализованы, а необязательные внешние элементы не загружаются до согласия или явного действия пользователя.

8.4. До подключения нового иностранного сервиса Оператор отдельно оценивает наличие трансграничной передачи и выполняет предусмотренные статьей 12 Федерального закона № 152-ФЗ требования. При изменении состава сервисов настоящая Политика подлежит обновлению.

9. Хранение, блокирование и уничтожение данных

9.1. Персональные данные хранятся в базах сайтов, административных разделах, принадлежащих Оператору почтовых ящиках, учетных записях подключенных сервисов и документах только в пределах соответствующей цели.

9.2. После достижения цели персональные данные уничтожаются либо их обработка прекращается не позднее 30 дней, если договор или закон не предусматривает дальнейшую обработку.

9.3. После отзыва согласия данные, обрабатываемые только на основании этого согласия, удаляются не позднее 30 дней, если для их сохранения отсутствует другое законное основание.

9.4. Если немедленное уничтожение данных в резервной копии технически невозможно, данные блокируются и уничтожаются при плановом обновлении резервной копии, но не позднее 30 календарных дней и не позднее срока, установленного законом.

9.5. Электронные данные уничтожаются путем удаления из рабочих систем, почтовых ящиков и учетных записей сервисов способом, исключающим дальнейшее использование. Бумажные документы уничтожаются способом, не позволяющим восстановить их содержание.

9.6. Факт уничтожения оформляется в порядке, установленном законодательством и внутренними документами Оператора.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от случайного или неправомерного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и иных неправомерных действий.

10.2. К применяемым мерам относятся:

• использование защищенного соединения HTTPS;

• идентификация и аутентификация при доступе к административным разделам;

• предоставление доступа только лицам, которым он необходим для выполнения конкретных функций;

• использование индивидуальных учетных данных и ограничение доступа к служебным почтовым ящикам;

• поддержание программного обеспечения в актуальном состоянии;

• контроль состава подключенных внешних сервисов;

• периодическая проверка форм, прав доступа и сроков хранения;

• блокирование и устранение неправомерной обработки;

• внутренний порядок реагирования на инциденты и уведомления Роскомнадзора в предусмотренных законом случаях.

10.3. Конкретный состав мер определяется с учетом характера данных, способов обработки и актуальных угроз.

11. Права субъекта персональных данных

11.1. Субъект вправе:

• получить сведения об обработке своих персональных данных;

• потребовать уточнения неполных, неточных или неактуальных данных;

• потребовать блокирования или уничтожения незаконно полученных либо избыточных данных;

• отозвать согласие;

• потребовать прекращения обработки, если отсутствует иное законное основание;

• возразить против обработки для прямого маркетинга;

• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;

• осуществлять иные права, предусмотренные законодательством.

11.2. Обращение можно направить:

• на адрес mex-ul@yandex.ru;

• по адресу: 432071, Ульяновская область, г. Ульяновск, ул. Карла Маркса, д. 13А, корпус 3, ТЦ «Амарант», офис 002.

11.3. В обращении следует указать фамилию и имя, контакт для ответа, содержание требования и сведения, позволяющие Оператору найти соответствующие данные. Оператор вправе запросить только те дополнительные сведения, которые разумно необходимы для подтверждения личности заявителя, его полномочий и предотвращения раскрытия данных постороннему лицу.

11.4. Сведения об обработке предоставляются безвозмездно в течение 10 рабочих дней. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.

11.5. Подтвержденные неточные данные уточняются в течение 7 рабочих дней. Незаконно полученные или не необходимые для заявленной цели данные уничтожаются в течение 7 рабочих дней после получения подтверждающих сведений.

11.6. Требование о прекращении обработки исполняется в течение 10 рабочих дней, если продолжение обработки не допускается законом без согласия. Этот срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением.

12. Изменение Политики

12.1. Оператор пересматривает Политику при изменении законодательства, состава обрабатываемых данных, целей, сайтов или используемых сервисов.

12.2. Новая редакция действует с момента ее фактического размещения на соответствующем сайте, если в самой редакции не указана более поздняя дата.

12.3. На сайтах указывается дата редакции. Предыдущие редакции хранятся в архиве Оператора и предоставляются по запросу.

12.4. Действующая редакция размещается в свободном доступе на страницах:

• https://mex73.ru/politika-obrabotki-personalnyix-dannyix/;