Политика конфиденциальности

Последнее обновление: 6 июля 2026 года

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты»), которые могут быть получены ООО «РОКЕТ» (ИНН 3702270620, ОГРН 1223700006650, далее — «Оператор») при использовании Субъектами сайта mir-zazerkaliya.ru и его поддоменов (далее — «Сайт»).

Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции, в том числе с изменениями, внесёнными Федеральным законом от 24.06.2025 № 156-ФЗ, вступившими в силу 01.09.2025), а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

Использование Сайта означает безоговорочное согласие Субъекта с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики Субъект должен прекратить использование Сайта.

2. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 24.06.2025 № 156-ФЗ «О создании многофункционального сервиса обмена информацией и о внесении изменений в отдельные законодательные акты Российской Федерации»;
• Гражданский кодекс РФ;
• Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Устав и учредительные документы Оператора;
• Согласие на обработку персональных данных (оформляется отдельным документом в соответствии с ч. 1 ст. 9 152-ФЗ);
• Договоры, заключаемые между Оператором и Субъектом.

3. Состав обрабатываемых персональных данных

3.1. Данные, предоставляемые Субъектом:

• Фамилия, имя, отчество;
• Номер контактного телефона;
• Адрес электронной почты;
• Адрес доставки (включая индекс, город, улицу, дом, квартиру);
• Параметры заказа (размеры, форма, цвет, опции зеркал);
• Содержание обращений в службу поддержки;
• Иная информация, которую Субъект добровольно предоставляет через формы Сайта.

3.2. Данные, собираемые автоматически:

• IP-адрес;
• Тип браузера, версия, язык;
• Операционная система и тип устройства;
• Дата и время посещения Сайта, просмотренные страницы;
• Файлы cookie (управляются через настройки браузера);
• Источник перехода на Сайт (referrer).

3.3. Особые категории персональных данных:

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Биометрические персональные данные не обрабатываются.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные Субъектов в следующих целях:

• Заключение и исполнение договоров — обработка заказов на изготовление, доставку и монтаж зеркал;
• Связь с Субъектом — информирование о статусе заказа, согласование деталей, ответы на обращения;
• Обеспечение безопасности — предотвращение мошеннических действий, несанкционированного использования Сайта;
• Улучшение качества услуг — анализ поведения пользователей для оптимизации интерфейса и функциональности Сайта;
• Маркетинг — направление информационных и рекламных материалов (только при наличии отдельно оформленного согласия Субъекта).

5. Согласие на обработку персональных данных

В соответствии с ч. 1 ст. 9 Федерального закона № 152-ФЗ (в редакции Федерального закона № 156-ФЗ от 24.06.2025, вступившей в силу 01.09.2025):

Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных.

Согласие Субъекта на обработку персональных данных является конкретным, информированным и сознательным. Согласие может быть отозвано Субъектом в любой момент путём направления письменного заявления Оператору. С момента получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, если иное не предусмотрено законом.

В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку без согласия при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6 Федерального закона № 152-ФЗ.

6. Порядок и условия обработки персональных данных

6.1. Принципы обработки:

• Обработка осуществляется на законной и справедливой основе;
• Обработка ограничивается достижением конкретных, заранее определённых целей;
• Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• Обрабатываются только те данные, которые необходимы для заявленных целей;
• Оператор обеспечивает точность, достаточность и актуальность данных.

6.2. Локализация баз данных:

В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются исключительно с использованием баз данных, находящихся на территории Российской Федерации. Оператор не использует иностранные сервисы для обработки и хранения персональных данных Субъектов.

6.3. Способы обработки:

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств (смешанная обработка). Передача персональных данных при использовании Сайта осуществляется с применением протокола HTTPS (SSL/TLS-шифрование).

6.4. Обезличивание персональных данных:

В случае обезличивания персональных данных Оператор ведёт реестр обезличивания в соответствии со ст. 13.1 Федерального закона № 152-ФЗ с указанием источника, метода, параметров, даты обезличивания, ответственного лица и места хранения обезличенных данных.

7. Передача персональных данных третьим лицам

Оператор не продаёт и не предоставляет персональные данные Субъектов третьим лицам для их собственных целей. Передача персональных данных возможна исключительно:

• Логистическим и транспортным компаниям для осуществления доставки заказов;
• Платёжным системам для обработки платежей (ООО «ОЗОН Банк» и другие);
• CRM-системе Bitrix24 для управления взаимоотношениями с клиентами;
• Государственным органам и уполномоченным лицам на основании официального запроса в соответствии с законодательством РФ;
• Лицам, действующим на основании договора с Оператором (обработчики данных), при условии принятия ими обязательств по соблюдению конфиденциальности.

Все лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность и обеспечивать защиту персональных данных в соответствии с требованиями законодательства РФ.

8. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств. Все данные Субъектов обрабатываются и хранятся исключительно на территории Российской Федерации.

9. Сроки хранения персональных данных

• Персональные данные Субъектов обрабатываются в течение всего срока действия договора с Оператором, а после его прекращения — в течение 5 лет, если иное не предусмотрено законодательством;
• Данные бухгалтерского и налогового учёта (включая данные о заказах) хранятся в течение 7 лет в соответствии с требованиями налогового законодательства;
• Данные о согласиях на обработку персональных данных хранятся в течение 3 лет с момента отзыва согласия;
• Автоматически собираемые данные (логи, cookie) хранятся не более 1 года;
• По истечении сроков хранения данные подлежат уничтожению либо обезличиванию.

10. Права субъектов персональных данных

Субъект персональных данных имеет право:

• Получить подтверждение факта обработки персональных данных Оператором;
• Получить информацию о правовых основаниях, целях, способах и сроках обработки;
• Требовать уточнения, блокирования или уничтожения неполных, устаревших, недостоверных или незаконно полученных данных;
• Отозвать согласие на обработку персональных данных;
• Обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор);
• На защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке;
• Требовать ограничения обработки персональных данных в случаях, предусмотренных законодательством.

11. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных, включая:

• Назначение лица, ответственного за организацию обработки персональных данных;
• Применение шифрования (SSL/TLS) при передаче данных по открытым каналам связи;
• Ограничение физического и логического доступа к базам данных;
• Разграничение прав доступа сотрудников к персональным данным;
• Регулярное обновление программного обеспечения и средств защиты;
• Мониторинг и журналирование попыток доступа к информационным системам;
• Обучение работников, непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных;
• Оценка вреда, который может быть причинён Субъектам в случае нарушения требований безопасности, и соотнесение его с принимаемыми мерами.

12. Уведомление об утечках персональных данных

В случае выявления факта неправомерного доступа к персональным данным или их разглашения Оператор обязан:

• В течение 24 часов уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о произошедшем инциденте;
• В течение 72 часов предоставить результаты внутреннего расследования с указанием причин и обстоятельств инцидента;
• Принять меры по устранению последствий утечки и предотвращению подобных инцидентов в будущем.

13. Файлы cookie и аналогичные технологии

Сайт использует файлы cookie и аналогичные технологии для обеспечения работоспособности, анализа поведения пользователей и улучшения качества услуг. Сookie-файлы не используются для сбора персональных данных, позволяющих установить личность Субъекта, и не передаются иностранным сервисам.

Субъект может управлять использованием cookie через настройки браузера. Блокировка всех cookie может привести к ограничению функциональности Сайта.

14. Заключительные положения

Настоящая Политика является общедоступным документом. Оператор имеет право вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

Во всём, что не предусмотрено настоящей Политикой, Оператор и Субъект руководствуются законодательством Российской Федерации.

Признание судом какого-либо положения Политики недействительным не влечёт недействительность остальных положений.

15. Контактная информация

По всем вопросам, связанным с обработкой персональных данных:

Ответственное лицо за организацию обработки персональных данных: zakaz@mir-zazerkaliya.ru