ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от «03» сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором.

1.2. Оператор:

Наименование - Индивидуальный предприниматель ДИДЕНКО ДАНИИЛ ИВАНОВИЧ
ОГРНИП - 326508100471617
ИНН - 100116928961
Электронная почта - daniildidenkobus@yandex.ru
Сайт - https://memly.ru
Регистрационный номер в Реестре операторов, осуществляющих обработку персональных данных - [номер записи от ДД.ММ.ГГГГ]

1.3. Политика разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

1.4. Во исполнение ч. 2 ст. 18.1 Закона Политика публикуется в свободном доступе на Сайте Оператора.

1.5. Политика распространяется на все персональные данные субъектов, которые обрабатываются Оператором с применением средств автоматизации и без применения таких средств.

1.6. Ответственным за организацию обработки персональных данных является Диденко Даниил Иванович.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.

• Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

• Пользователь — посетитель Сайта.

• Покупатель — Пользователь, оформивший заказ на Сайте.

• Трансграничная передача — передача персональных данных на территорию иностранного государства.

3. Категории субъектов и состав обрабатываемых данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Пользователи Сайта;

• Покупатели;

• лица, направившие обращение или претензию.

3.2. Обрабатываются следующие персональные данные:

При оформлении заказа - фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; сведения о составе и стоимости заказа
При регистрации личного кабинета - фамилия, имя; адрес электронной почты; номер телефона
При подписке на рассылку - адрес электронной почты и (или) номер телефона
При авторизации через Яндекс ID - фамилия, имя; адрес электронной почты; номер телефона; адрес доставки — в объёме, предоставленном сервисом Яндекс ID
При обращении через форму обратной связи - имя; адрес электронной почты и (или) номер телефона; содержание обращения
Автоматически при посещении Сайта - IP-адрес; данные файлов cookie; сведения о браузере и устройстве; дата и время доступа; адрес страницы перехода

3.2.1. Персональные данные получаются Оператором непосредственно от субъекта персональных данных, за исключением случая авторизации Пользователя на Сайте через сервис Яндекс ID: в этом случае часть персональных данных предоставляется Оператору указанным сервисом на основании согласия, данного субъектом его оператору. Информация об обработке, предусмотренная ч. 3 ст. 18 Закона, доводится до субъекта путём размещения настоящей Политики на Сайте, а также отображается субъекту при подтверждении передачи данных в интерфейсе Яндекс ID.

3.3. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

3.4. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет, без согласия их законных представителей.

4. Цели обработки

4.1. Персональные данные обрабатываются исключительно в следующих целях:
Заключение и исполнение договора купли-продажи, доставка заказа - ФИО, телефон, e-mail, адрес доставки, состав заказа
п. 5 ч. 1 ст. 6 Закона

Приём и оплата заказа, формирование кассового чека - ФИО, e-mail, телефон, сумма заказа
п. 2 ч. 1 ст. 6 Закона

Обратная связь и рассмотрение обращений - имя, контактные данные, содержание обращения
согласие субъекта

Регистрация и ведение личного кабинета - e-mail, телефон, имя
согласие субъекта

Направление рекламных и информационных сообщений - e-mail, телефон
отдельное согласие субъекта

Улучшение работы Сайта, веб-аналитика - данные cookie, IP-адрес, сведения об устройстве и браузере
согласие субъекта

4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора. Обрабатываемые данные не являются избыточными по отношению к заявленным целям.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных на обработку его персональных данных;

• договор, стороной которого является субъект персональных данных (публичная оферта Оператора);

• Федеральный закон от 22.05.2003 № 54-ФЗ — в части формирования и направления кассовых чеков;

• Налоговый кодекс РФ и Федеральный закон от 06.12.2011 № 402-ФЗ — в части хранения первичных документов;

• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» — в части рассмотрения обращений и претензий.

5.2. Согласие даётся субъектом свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным.

5.3. Согласие оформляется путём проставления отметки в соответствующем поле формы на Сайте. Отметка не является предустановленной. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает Пользователь, в том числе отдельно от согласия с условиями публичной оферты и от согласия на получение рекламных сообщений.

5.4. Персональные данные, необходимые для заключения и исполнения договора купли-продажи (фамилия, имя, отчество, контактный телефон, адрес электронной почты, адрес доставки, сведения о заказе), обрабатываются на основании п. 5 ч. 1 ст. 6 Закона и не требуют отдельного согласия субъекта. Оформление и исполнение заказа не обусловлены предоставлением согласий, указанных в разделе 4 настоящей Политики в отношении иных целей.

6. Порядок и условия обработки

6.1. Обработка осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации и без использования таких средств.

6.2. При сборе персональных данных, в том числе через сеть «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.3. Трансграничная передача персональных данных Оператором не осуществляется.

6.4. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, и на основании договоров поручения обработки:

ООО «ЯНДЕКС» (ОГРН 1027700229193) — платформа Яндекс KIT:
данные Пользователей и заказов, размещённые на Сайте
функционирование Сайта, размещение и техническая обработка данных

ООО «ЯНДЕКС» — сервис Яндекс Метрика:
данные о посещениях Сайта, идентификаторы файлов cookie, IP-адрес, сведения об устройстве и браузере
веб-аналитика; оператор сервиса вправе обрабатывать указанные данные также в собственных целях в соответствии с условиями использования сервиса

ООО «ЯНДЕКС» — Яндекс Пэй:
ФИО, e-mail, телефон, сумма платежа
приём оплаты

Яндекс Доставка, СДЭК, Почта России, Ozon Доставка:
ФИО, телефон, адрес доставки, состав заказа
доставка заказа

ООО «КЛАУДКАССИР» - онлайн-касса КЛАУДКАССИР:
e-mail и (или) телефон, состав заказа
формирование и направление кассового чека

6.5. Передача персональных данных органам дознания и следствия, иным уполномоченным органам осуществляется в соответствии с законодательством Российской Федерации.

6.6. Сроки хранения:

Данные заказов и расчётов - 5 лет с даты исполнения договора
Данные личного кабинета - до удаления аккаунта либо до отзыва согласия
Данные для рассылки - до отзыва согласия
Обращения через формы связи - 1 год с даты обращения
Данные cookie - в соответствии с разделом 8

6.6.1. Если законодательством Российской Федерации для отдельных категорий документов и сведений установлены иные сроки хранения, применяются такие сроки.

6.7. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено договором или федеральным законом.

7. Меры по обеспечению безопасности

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, в том числе:

• назначение ответственного за организацию обработки персональных данных;

• издание документов, определяющих политику в отношении обработки персональных данных;

• ознакомление лиц, осуществляющих обработку, с положениями законодательства и настоящей Политики;

• ограничение круга лиц, допущенных к обработке;

• использование защищённого соединения (протокол HTTPS) при передаче данных через Сайт;

• применение средств антивирусной защиты и разграничения прав доступа;

• резервное копирование данных;

• осуществление внутреннего контроля соответствия обработки требованиям Закона;

• оценка вреда, который может быть причинён субъектам персональных данных;

• обнаружение фактов несанкционированного доступа и принятие мер по их устранению.

7.2. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор в течение 24 часов уведомляет об инциденте уполномоченный орган по защите прав субъектов персональных данных и в течение 72 часов направляет сведения о результатах внутреннего расследования.

8. Файлы cookie

8.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя.

8.2. Используются:

• технически необходимые cookie — обеспечивают работу корзины, авторизацию, сохранение настроек; обрабатываются без согласия, поскольку без них Сайт не функционирует;

• аналитические cookie — используются для сбора обезличенной статистики посещений; обрабатываются только при получении согласия Пользователя;

• маркетинговые cookie — применяются для показа рекламы; обрабатываются только при получении согласия Пользователя.

8.3. При первом посещении Сайта Пользователю предлагается принять или отклонить необязательные файлы cookie. Выбор Пользователя сохраняется. При отказе аналитические и маркетинговые скрипты не загружаются.

8.4. Пользователь вправе в любой момент удалить сохранённые файлы cookie и запретить их сохранение в настройках браузера. Отключение технически необходимых cookie может привести к неработоспособности отдельных функций Сайта.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона;

• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отозвать согласие на обработку персональных данных;

• отказаться от получения рекламных сообщений;

• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

9.2. Обращения направляются на адрес daniildidenkobus@yandex.ru или по почтовому адресу Оператора. Обращение должно содержать сведения, позволяющие идентифицировать субъекта, либо иные сведения, подтверждающие факт обработки его данных Оператором.

9.3. Оператор рассматривает обращение и предоставляет ответ в течение 10 рабочих дней с даты получения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

9.4. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка продолжается на ином правовом основании.

9.5. Отзыв согласия направляется в свободной форме на адрес daniildidenkobus@yandex.ru. Отказ от рекламной рассылки может быть также осуществлён по ссылке «Отписаться» в тексте сообщения.

10. Порядок уничтожения персональных данных

10.1. Уничтожение персональных данных осуществляется способом, исключающим дальнейшую обработку и восстановление данных.

10.2. Факт уничтожения подтверждается актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий в информационной системе.

10.3. Уничтожение данных на материальных носителях производится путём механического уничтожения носителя либо стирания записи способом, исключающим восстановление.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте.

11.2. Действующая редакция Политики постоянно доступна по адресу https://memly.ru/privacy.

11.3. Ответственность за нарушение требований законодательства в сфере обработки и защиты персональных данных Оператор несёт в соответствии с законодательством Российской Федерации.

Оператор: ИП ДИДЕНКО ДАНИИЛ ИВАНОВИЧ, ОГРНИП 326508100471617, ИНН 100116928961