Политика в отношении обработки персональных данных

Политика в отношении обработки персональных данных

Редакция от 25.09.2026. Вступает в силу с 25.09.2026.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Обществом с ограниченной ответственностью «МЕГА МАСТЕР» (ОГРН 5087746202495, ИНН 7702685943, КПП 770201001, юридический адрес: 119526, г. Москва, проспект Вернадского, д. 105) (далее — Оператор), при использовании сайта https://volundr.ru (далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

1.3. Политика опубликована в свободном доступе в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ и доступна по адресу https://volundr.ru/info/privacy в любое время.

1.4. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.

1.5. Действие Политики распространяется на персональные данные, обрабатываемые Оператором при использовании Сайта, а также при обращении пользователя к Оператору по телефону, электронной почте или через мессенджеры.

2. Основные понятия

2.1. Понятия используются в значениях, определённых ст. 3 Закона № 152-ФЗ, в том числе:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных;
• оператор — ООО «МЕГА МАСТЕР», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных;
• субъект персональных данных — покупатель, зарегистрированный пользователь, посетитель Сайта, лицо, обратившееся к Оператору;
• согласие субъекта персональных данных — конкретное, предметное, информированное и сознательное согласие, данное путём проставления отметки в соответствующем поле на Сайте;
• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) — для регистрации и ведения личного кабинета, формирования списка избранного, направления информационных и рекламных сообщений;
• исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) — оформление, оплата и доставка заказа, информирование о его статусе;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ) — хранение документов бухгалтерского и налогового учёта, рассмотрение претензий и заявлений о возврате.

3.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и не включается в текст договора (ч. 1 ст. 9 Закона № 152-ФЗ). Согласие даётся путём проставления отметки в отдельном поле (чекбоксе) на Сайте. Согласие на получение рекламных сообщений даётся отдельной отметкой и может быть отозвано в любое время.

4. Цели обработки персональных данных

4.1. Оформление, оплата, комплектация и исполнение заказов.

4.2. Доставка товара, в том числе передача необходимых данных службе доставки.

4.3. Информирование о статусе заказа, оплаты и доставки; ответы на обращения покупателей.

4.4. Создание и ведение личного кабинета, списка избранного и истории заказов.

4.5. Направление информационных и рекламных сообщений о товарах, акциях и специальных предложениях — только при наличии отдельного согласия. От получения таких сообщений можно отказаться в любое время.

4.6. Обеспечение безопасности Сайта, предотвращение мошенничества, ведение статистики посещаемости в обезличенном виде.

5. Объём обрабатываемых данных и категории субъектов

5.1. Категории субъектов персональных данных: покупатели (в том числе оформившие заказ без регистрации), зарегистрированные пользователи Сайта, посетители Сайта, лица, обратившиеся в службу поддержки.

5.2. Обрабатываются следующие персональные данные:

• фамилия, имя; контактный телефон; адрес электронной почты; адрес доставки — для оформления и исполнения заказа;
• сведения о заказе: состав, сумма, дата, статус, номер отправления — для исполнения заказа и гарантийного обслуживания;
• адрес электронной почты и пароль — для входа в личный кабинет. Пароль хранится исключительно в виде необратимого хеша и не может быть прочитан сотрудниками Оператора;
• сведения о товарах, добавленных в список избранного — для работы функции избранного;
• файлы cookie — для работы корзины, авторизации и выбора валюты;
• данные серверных журналов: IP-адрес, сведения о браузере и устройстве, адрес запрошенной страницы — для обеспечения безопасности Сайта и ведения обезличенной статистики.

5.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья) и биометрические персональные данные.

5.4. Оператор не обрабатывает данные банковских карт. Оплата производится на стороне платёжного сервиса ЮKassa; Оператору передаётся только результат платежа.

5.5. Сообщение персональных данных является добровольным, однако без них невозможно оформить заказ или создать личный кабинет.

6. Порядок и условия обработки персональных данных

6.1. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без их использования). Персональные данные обрабатываются с использованием серверов, расположенных на территории Российской Федерации.

6.2. Доступ к персональным данным предоставляется уполномоченным сотрудникам Оператора в объёме, необходимом для выполнения должностных обязанностей. Сотрудники обязаны соблюдать конфиденциальность персональных данных.

6.3. Обработка персональных данных прекращается при достижении целей обработки, истечении сроков хранения, отзыве согласия либо по требованию субъекта персональных данных.

6.4. Согласие может быть отозвано в любое время путём направления обращения на адрес электронной почты volundrservice@yandex.com либо на адрес Оператора. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением данных, дальнейшая обработка которых обязательна в силу закона (в частности, документов по исполненным заказам, срок хранения которых установлен законодательством Российской Федерации).

7. Передача персональных данных третьим лицам

7.1. Персональные данные передаются третьим лицам только в объёме, необходимом для достижения целей обработки:

• ЮKassa (платёжный сервис) — для приёма оплаты: номер заказа и сумма;
• службы доставки СДЭК и Ozon — для доставки заказа: имя получателя, контактный телефон, адрес доставки, состав отправления;
• сервис отправки электронной почты (Яндекс.Почта) — для направления уведомлений о заказе: адрес электронной почты;
• при обращении покупателя через мессенджеры MAX, WhatsApp, Telegram, VK — в рамках правил соответствующих сервисов.

7.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей маркетинга третьих лиц.

7.3. Оператор не осуществляет трансграничную передачу персональных данных: обработка персональных данных осуществляется на территории Российской Федерации.

8. Файлы cookie

8.1. Сайт использует технически необходимые файлы cookie: OCSESSID — для хранения содержимого корзины и сохранения авторизации (срок — 24 часа); currency — для запоминания выбранной валюты (срок — 30 дней).

8.2. Сайт не использует сторонние аналитические и рекламные файлы cookie и не передаёт сведения о посещении рекламным сетям. Статистика посещаемости ведётся Оператором на основании обезличенных данных серверных журналов.

8.3. Пользователь может отключить или удалить файлы cookie в настройках браузера. В этом случае сохранение корзины и авторизация на Сайте работать не будут.

9. Меры по обеспечению безопасности персональных данных

9.1. Передача данных между браузером пользователя и Сайтом осуществляется по защищённому протоколу HTTPS.

9.2. Пароли хранятся исключительно в виде необратимого хеша; доступ сотрудников к паролям невозможен.

9.3. Доступ сотрудников к персональным данным разграничен в соответствии с должностными обязанностями.

9.4. Осуществляется регулярное резервное копирование данных; доступ к серверу и базе данных ограничен.

9.5. Применяются организационные и технические меры, направленные на предотвращение неправомерного доступа, уничтожения, изменения и распространения персональных данных.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе: получать информацию об обработке своих персональных данных (ст. 14 Закона № 152-ФЗ); требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными; отозвать согласие на обработку; возражать против обработки персональных данных в целях продвижения товаров; обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

10.2. Обращение направляется на адрес электронной почты volundrservice@yandex.com либо по адресу Оператора. Ответ предоставляется в течение 10 рабочих дней с даты получения обращения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

10.3. В обращении необходимо указать фамилию, имя, сведения, позволяющие идентифицировать обратившегося (в том числе номер заказа или адрес электронной почты, указанный при оформлении заказа), и существо требования.

11. Сроки обработки и уничтожение персональных данных

11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки:

• данные о заказах (имя, контактный телефон, адрес доставки, состав и сумма заказа) — 5 лет с момента исполнения заказа: срок соответствует требованиям законодательства о бухгалтерском и налоговом учёте и необходим для рассмотрения возможных претензий;
• данные личного кабинета (адрес электронной почты, хеш пароля, список избранного) — до удаления аккаунта субъектом персональных данных либо до отзыва согласия;
• файлы cookie — 24 часа (OCSESSID) и 30 дней (currency);
• данные серверных журналов — не более 12 месяцев.

11.2. При достижении целей обработки, отзыве согласия или по требованию субъекта персональных данных данные уничтожаются в срок, не превышающий 30 дней, путём удаления из информационных систем и резервных копий, а также уничтожения материальных носителей.

11.3. Оператор не осуществляет бессрочную обработку персональных данных.

12. Заключительные положения

12.1. Политика может быть изменена Оператором. Новая редакция Политики размещается по адресу https://volundr.ru/info/privacy с указанием даты последнего обновления.

12.2. Контроль за исполнением требований Политики осуществляет лицо, ответственное за организацию обработки персональных данных у Оператора.

12.3. Контактные данные Оператора:

• Оператор: ООО «МЕГА МАСТЕР»
• ОГРН: 5087746202495, ИНН: 7702685943, КПП: 770201001
• Юридический адрес: 119526, г. Москва, проспект Вернадского, д. 105
• Телефон: +7 (925) 086-86-68
• E-mail для обращений по вопросам обработки персональных данных: volundrservice@yandex.com
• Сайт: https://volundr.ru

Дата последнего обновления: 25.09.2026.