г. Санкт-Петербург
1.ОБЩИЕ ПОЛОЖЕНИЯ

Настоящий документ определяет политику Индивидуального предпринимателя Горловой Марины Андреевны (ОГРНИП 323745600076310, ИНН 026827615607) (ИНН 352511868249), далее — Оператор) в отношении обработки и конфиденциальности персональных данных и информации. Политика также объясняет, каким образом Оператор обрабатывает и защищает персональные данные субъектов и иную информацию пользователей.

Политика регулирует отношения между Оператором и любым физическим лицом (клиентом, представителем клиента и иными лицами, указанными в параграфе 3 Политики) по обработке персональных данных указанных лиц, предоставленных ими Оператору.

Действие Политики распространяется на все операции по обработке Персональных данных, совершаемые Оператором, а также на всю информацию, которую Оператор и/или иные уполномоченные лица, действующие от имени Оператора, могут получить от Пользователя во время использования им любого из Продуктов Оператора.

Политика обязательна для ознакомления и исполнения всеми лицами, действующими от имени Оператора, допущенными к обработке персональных данных, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных. При обработке персональных данных мы придерживаемся принципов, изложенных в ст. 5 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

Предоставляя свои данные Оператору в социальных сетях, мессенджерах Пользователь подтверждает, что ознакомлен и согласен с условиями настоящей политики.


2.ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Оператор персональных данных (оператор) — лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, а именно ИП Горлова М.А. (ИНН 026827615607).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://maryg-brand.ru/;

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Обработчик — это лица, которым Оператор дал поручение на обработку Персональных данных.
В настоящей Политике могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных» (далее — Закон).

Файлы cookie — данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.


3.ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ

3.1 Цели, правовые основания и сроки Обработки Персональных данных

Оператор осуществляет обработку Персональных данных в следующих целях:

*При указании категории субъекта “Контрагент” понимаются клиенты, партнеры, за исключением случаев, когда приведено уточнение.

Просим вас внимательно изучить Политику обработки персональных данных (далее — Политика), чтобы понимать, для достижения каких целей мы осуществляем обработку ваших персональных данных, а также как вы можете реализовать права в отношении своих персональных данных, обрабатываемых Оператором.

от 11 октября 2025г.

3.4.2. Для исполнения положений и получения (п. 1) пункта 3.4.1. Пользователь может направить Оператору запрос, содержащий перечень Персональных данных, потребовав уточнения такого рода данных, их блокирования или уничтожения.
Порядок реализации прав субъектов ПД определяется Законом.

3.5. Обеспечение безопасности Персональных данных.

3.5.1. При обработке Персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения Персональных данных, а также от иных неправомерных действий.

3.5.2. Обеспечение безопасности Персональных данных достигается, в частности:
(1) определением угроз безопасности Персональных данных при их обработке в информационных системах Персональных данных;
(2) применением организационных и технических мер по обеспечению безопасности Персональных данных при их обработке в информационных системах Персональных данных, необходимых для выполнения требований, установленных Федеральным законом РФ, а также локальными актами, направленными на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений; Политика конфиденциальности и обработки персональных данных; другие локальные акты по вопросам обработки и обеспечения безопасности персональных данных;
(3) применением правовых, организационных и технических мер по обеспечению безопасности персональных данных;
(4) осуществлением внутреннего контроля соответствия обработки персональных данных требованиям Закона и принятым в соответствии с ним нормативным правовым актам, Политики, локальных актов Оператора;
(5) проведением оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства о персональных данных, нарушением соотношения причиненного вреда и принимаемых Оператором мер, направленных на обеспечение безопасности персональных данных, соответствием требованиям Закона, принятых в соответствии с ним нормативных правовых актов;
(6) сотрудниками Оператора, непосредственно осуществляющими обработку персональных данных, ознакомлением с положениями законодательства Российской Федерации о персональных данных, включая требования к защите персональных данных, Политики и локальных актов по вопросам обработки и обеспечения безопасности персональных данных;
(7) применением антивирусной защиты, межсетевых экранов и иных средств защиты информации при обработке Персональных данных;
(8) организацией режима обеспечения безопасности помещений, в которых размещены информационные системы, предотвращающего возможность неконтролируемого проникновения и пребывания в этих помещениях лиц, не имеющих права доступа к информации;
(9) Оператор ведет документ, содержащий перечень лиц, доступ к которым разрешен в соответствии с их служебными обязанностями, а также учет машинных носителей персональных данных;
(10) использованием средств защиты информации, прошедших оценку соответствия требованиям законодательства РФ в области защиты информации;
(11) Реализация положений Постановления Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

3.6. Порядок прекращения обработки Персональных данных.

3.6.1. Оператор прекращает обработку персональных данных:
(1) по истечении установленных сроков;
(2) по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
(3) по требованию субъекта Персональных данных (в отношении Персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являющихся необходимыми для заявленной цели обработки, если обеспечение правомерности обработки Персональных данных невозможно);
(4) в случае отзыва субъектом Персональных данных согласия на обработку Персональных данных (в отношении Персональных данных, обработка которых осуществляется на основании согласия субъекта);
(5) в случае прекращения предпринимательской деятельности Оператора.

3.6.2. Порядок уничтожения Персональных данных. Уничтожение персональных данных производится в случаях:
(1) неправомерная обработка ПД;
(2) ПД являются избыточными для заявленной цели;
(3) окончание срока на обработку ПД;
(4) достижение цели обработки ПД или утрата необходимости в достижении этих целей;
(5) истечение срока хранения ПД, установленного нормативно-правовыми актами Российской Федерации;
(6) признание несоответствия персональных данных или их потери по основаниям неточности по требованию субъекта ПД либо иных субъектов персональных данных;
(7) признание несоответствия ПД по требованию Регулятора.

3.6.3. Способы уничтожения:
Уничтожение Персональных данных и информационных систем производится встроенными средствами операционных систем.
При уничтожении бумажных носителей ПД осуществляется их измельчение бумагоперерабатывающим устройством (шредером).

3.6.4. По завершении уничтожения Персональных данных Оператором составляется Акт об уничтожении Персональных данных.


4. ПРИНЯТИЕ И ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ГРАЖДАН РФ, ПРАВИЛА О ТРАНСГРАНИЧНОЙ ПЕРЕДАЧЕ ПРЕСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

4.2. Оператор по началу осуществляет планирование перечня персональных данных, подлежащих ввозу, что подразумевает государством, на территорию которой предполагается осуществление переработки персональных данных.

4.3. До информирования государством, на территорию которого предполагается осуществление переработки персональных данных, осуществляется планирование и обработка персональных данных с соблюдением всех требований законодательства, включая использование материалов, обеспечивающих конфиденциальность переработки персональных данных, а также обработку персональных данных, не требующих использования материалов, обеспечивающих конфиденциальность переработки персональных данных.

4.3. Оператор по началу осуществляет планирование перечня персональных данных, подлежащих ввозу, что подразумевает государством, на территорию которого предполагается осуществление переработки персональных данных, в обеспечение соблюдения законодательства Российской Федерации.


5. ОПЕРАТОРОМ МОГУТ СОЗДАВАТЬСЯ И ХРАНИТЬСЯ СЛЕДУЮЩИЕ ДОКУМЕНТЫ И СВЕДЕНИЯ, В ТОМ ЧИСЛЕ В ЭЛЕКТРОННОМ ВИДЕ, СОДЕРЖАЩИЕ ДАННЫЕ О ПОЛЬЗОВАТЕЛЯХ:

• Анкета (профайл) Пользователя.
• Заявка на регистрацию — физического лица.
• Договор (услуги/доступ).
• Выписка из реестра — физического лица.
• Документы, подтверждающие согласие на обработку персональных данных.
• Копии документов, удостоверяющих личность, а также иных документов, предусмотренных законодательством, если это предусмотрено условиями договора.
• Пользователи, находящиеся на территории Российской Федерации, обязаны предоставить документы, удостоверяющие личность, при обращении к оператору с целью получения доступа к личным данным Пользователя.
• Данные по оплатам, содержащие персональные данные, если это предусмотрено условиями договора.
• Записи по операциям, содержащие персональные данные, если это предусмотрено условиями договора.
• Записи по обращениям, содержащие персональные данные, если это предусмотрено условиями договора.
• Упоминание аккаунтов: при заходе Пользователя на Сайт происходит автоматическая генерация cookies, что позволяет узнать пользователя, когда Пользователь нажимает на ссылку или открывает страницу Сайта.

6. УСЛОВИЯ ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIES НА САЙТЕ

6.1. На Сайте, в аккаунтах социальных сетей, мессенджерах могут быть использованы социальные технологии типа cookies:

• Технологии cookies: они необходимы для корректной работы Сайта и соответственным сервисам. Такие файлы cookies определяют, адаптируют и программно обеспечивают использование Пользователями Сайта, включая прием работы Сайта; тестировать новые функции, для повышения производительности Сайта.
• Файлы для аутентификации: они необходимы, чтобы запомнить Пользователей. Благодаря таким файлам Пользователи при новом посещении Сайта не нужно заново вводить аутентификационные данные.
• Управление аккаунтом: при заходе Пользователя на Сайт происходит автоматическая генерация cookies, что позволяет узнать пользователя, когда Пользователь нажимает на ссылку или открывает страницу Сайта.

7. РАЗРЕШЕНИЕ СПОРОВ И РАЗНОГЛАСИЙ

7.1. В рамках разрешения разногласий, возникающих из отношений между Пользователем, предоставившим персональные данные Оператору, и Оператором, обязательствам является предъявление претензий.
7.2. Стороны, получившие претензии об обязательствах или иных исковых требований, обязаны в течение 30 (тридцати) календарных дней с момента получения претензии рассмотреть и дать письменный ответ в течение указанного срока, если иное не предусмотрено законодательством Российской Федерации.
7.3. В случае не урегулирования споров, на территории Российской Федерации, споры рассматриваются в судебном порядке в соответствии с законодательством Российской Федерации.
7.4. К компетенции, возникающим между Пользователем и Оператором, в том числе в рамках настоящего соглашения, подлежат применению положения законодательства Российской Федерации.


8. ПОРЯДОК РАЗРЕШЕНИЯ СПОРОВ

8.1. В рамках разрешения разногласий, возникающих из отношений между Пользователем, предоставившим персональные данные Оператору, и Оператором, обязательствам является предъявление претензий.
8.2. Стороны, получившие претензии об обязательствах или иных исковых требований, обязаны в течение 30 (тридцати) календарных дней с момента получения претензии рассмотреть и дать письменный ответ в течение указанного срока, если иное не предусмотрено законодательством Российской Федерации.
8.3. В случае не урегулирования споров, на территории Российской Федерации, споры рассматриваются в судебном порядке в соответствии с законодательством Российской Федерации.
8.4. К компетенции, возникающим между Пользователем и Оператором, в том числе в рамках настоящего соглашения, подлежат применению положения законодательства Российской Федерации.


9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Пользователи могут получить любую разъяснения по интересующим вопросам, касающимся обработки персональных данных, обратившись с письменным запросом по электронной почте maryg.brand@mail.ru.
9.2. В данном документе будут отражены любые изменения политики в отношении обработки персональных данных Оператором. Политики делятся на файлы https://maryg-brand.ru и также в разделе «Политика конфиденциальности» на сайте https://maryg-brand.ru.
9.3. Данная политика хранится в электронном виде в разделе https://maryg-brand.ru/personaldatapresentation и является неотъемлемой частью договора, заключаемого между Пользователем и Оператором.
Сведения об операторе: Индивидуальный предприниматель Горлова Марина Андреевна (ОГРНИП 323745600076310, ИНН 026827615607) (ИНН 352511868249)

3.1.1. Оператор не осуществляет обработку биометрических Персональных данных.
Оператор не вправе требовать от Пользователя иные категории (в том числе биометрические, специальные и иные) персональных данных, за исключением случаев, когда такие данные необходимы для исполнения обязательств Оператора по законодательству РФ или для исполнения договора.

3.1.2. Оператор не иначе обрабатывает персональные данные несовершеннолетних лиц, за исключением случаев, предусмотренных законодательством РФ.

3.1.3. Сроки обработки персональных данных определяются с учетом:
(1) установленных целей обработки персональных данных;
(2) сроков действия договоров с субъектом персональных данных и/или согласий субъектов персональных данных на обработку их персональных данных;
(3) сроков, определенных нормативно-правовыми актами Российской Федерации.

3.2. Условия и порядок Обработки Персональных данных Оператором.

3.2.1. Обработка Персональных данных осуществляется Оператором на законной и справедливой основе.

3.2.2. При обработке Персональных данных Оператор ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка Персональных данных, несовместимая с целями сбора Персональных данных.

3.2.3. Не допускается объединение баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Обработка Персональных данных должна осуществляться с согласия субъекта Персональных данных, за исключением случаев, предусмотренных Законом и принятыми в соответствии с ним иными нормативными правовыми актами.

3.2.4. Оператор не поручает Обработку Персональных данных третьим лицам.

3.2.5. Оператор не раскрывает персональные данные и не распространяет Персональные данные, за исключением случаев, если:
(1) Субъект ПД заблаговременно выразил свое согласие на такое раскрытие.
(2) Передача ПД предусмотрена условиями договора, стороной или благополучателем по которому является субъект ПД, а также для заключения договора по инициативе субъекта ПД.
(3) Передача необходима для защиты прав и законных интересов Оператора или третьих лиц.
(4) Передача инициирована субъектом Персональных данных.
(5) Передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве либо иных предусмотренных действующим законодательством РФ случаев.

3.3. Условия и ограничения обработки персональных данных, разрешенных субъектом для распространения.

3.3.1. Оператор, на основании отдельного согласия субъекта Персональных данных, осуществляет обработку персональных категорий Персональных данных, разрешенных субъектами для распространения и предоставления доступа к информации о себе, любому лицу. При этом согласие на обработку Персональных данных, разрешенных субъектом для распространения, оформляется отдельно от иных согласий субъекта ПД и с учетом ограничений, установленных субъектом для распространения таких данных.

3.3.2. Цели обработки Персональных данных, разрешенных субъектом для распространения:
(1) увеличение лояльности пользователей к продуктам Оператора;
(2) информирование о новых опциях, акциях, специальных предложениях и продукции Оператора;
(3) проведение рекламных, маркетинговых и иных исследований, направленных на продвижение товаров, работ и услуг.

3.3.3. Перечень ПД и наличие/отсутствие ограничений или запретов в их отношении: