Политика в отношении обработки персональных данных

Дата вступления в силу: 26 июня 2026 г.

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Федеральный закон № 152-ФЗ») и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «БРАШГРУПП» (далее — «Оператор») в отношении пользователей сайта https://myorganics.ru (далее — «Сайт»).

1. Общие положения

1.1. Настоящая Политика определяет цели, правовые основания, условия и способы обработки персональных данных, права субъектов персональных данных, а также реализуемые Оператором требования к защите обрабатываемых персональных данных.

1.2. Политика действует в отношении всей информации, которую Оператор может получить о пользователях в процессе использования ими Сайта и заполнения форм обратной связи, размещённых на Сайте.

1.3. Оператор обрабатывает персональные данные на принципах законности и справедливости, ограничивается достижением конкретных, заранее определённых и законных целей, не допускает обработки данных, несовместимой с целями их сбора, и не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях.

1.4. Использование Сайта и направление обращения через формы обратной связи означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования соответствующих сервисов Сайта.

1.5. Действие настоящей Политики не распространяется на действия и интернет-ресурсы третьих лиц, на которые пользователь может перейти по ссылкам, доступным на Сайте.

2. Основные понятия

В настоящей Политике используются следующие основные понятия:

  • Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
  • Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
  • Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором по настоящей Политике является ООО «БРАШГРУПП».
  • Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные (пользователь Сайта).
  • Согласие на обработку персональных данных — свободное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных на обработку его персональных данных.
  • Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
  • Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
  • Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
  • Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
  • Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
  • Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
  • Файлы cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя при посещении Сайта и предназначенные для обеспечения работы и улучшения функциональности Сайта.

3. Оператор персональных данных

Оператором, организующим и осуществляющим обработку персональных данных, является:

  • Полное наименование: Общество с ограниченной ответственностью «БРАШГРУПП» (ООО «БРАШГРУПП»);
  • ИНН: 1685006355;
  • КПП: 168501001;
  • ОГРН: 1221600073012;
  • Юридический адрес: 125057, г. Москва, Чапаевский переулок, д. 6, помещение 2/1;
  • Телефон: +7 985 875-88-82;
  • Адрес электронной почты: support@myorganics.ru;
  • Сайт: https://myorganics.ru.

4. Категории субъектов и обрабатываемых персональных данных

4.1. Субъектами персональных данных являются физические лица — пользователи Сайта, добровольно направляющие свои данные через формы обратной связи, размещённые на Сайте.

4.2. Оператор обрабатывает персональные данные, предоставляемые пользователем при заполнении форм обратной связи. В зависимости от используемой формы к таким данным могут относиться:

  • имя;
  • фамилия;
  • адрес электронной почты;
  • номер телефона;
  • текст обращения (сообщения) и иная информация, добровольно указанная пользователем в свободных полях формы;
  • название салона и город (при использовании формы для салонов / профессиональных партнёров).

4.3. При посещении Сайта автоматически могут собираться технические данные: IP-адрес, сведения о браузере и устройстве, дата и время доступа, файлы cookie. Обработка таких данных осуществляется в обезличенном виде в целях обеспечения функционирования Сайта и его статистического анализа.

4.4. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

4.5. Оператор не осуществляет преднамеренный сбор и обработку персональных данных несовершеннолетних. Заполняя формы Сайта, пользователь подтверждает, что является совершеннолетним и дееспособным лицом.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

  • рассмотрение и обработка обращений, запросов и сообщений, направленных пользователем через формы обратной связи Сайта;
  • осуществление обратной связи с пользователем, включая направление ответов, уведомлений и информации по существу обращения;
  • предоставление пользователю информации о продукции бренда MY.ORGANICS, в том числе по запросу пользователя;
  • рассмотрение заявок профессиональных партнёров и салонов о сотрудничестве;
  • обработка заявлений, связанных с обращениями по качеству и возврату продукции;
  • обеспечение функционирования, безопасности и улучшения работы Сайта, проведение обезличенной статистики и аналитики его использования;
  • исполнение требований законодательства Российской Федерации.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:

  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), выражаемое путём добровольного заполнения и отправки форм обратной связи на Сайте;
  • иные нормативные правовые акты Российской Федерации в области защиты персональных данных и информации;
  • учредительные документы Оператора.

6.2. Согласие на обработку персональных данных предоставляется субъектом свободно, своей волей и в своём интересе. Согласие на обработку считается предоставленным с момента отправки заполненной формы обратной связи и проставления соответствующей отметки о согласии (при её наличии в форме).

6.3. Обработка персональных данных в целях информирования о продукции, акциях и новостях (рассылки рекламного характера) осуществляется исключительно при наличии отдельного согласия пользователя и может быть прекращена по его требованию в любой момент.

7. Порядок и условия обработки персональных данных. Локализация на территории Российской Федерации

7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

7.2. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. Серверы и базы данных Сайта размещены на территории Российской Федерации (хостинг в г. Москве).

7.3. Оператор принимает разумные и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

7.4. Условием прекращения обработки персональных данных является достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Российской Федерации.

8.2. Оператор вправе поручить обработку персональных данных третьим лицам (в том числе поставщику услуг хостинга, расположенному на территории Российской Федерации) на основании заключаемого с такими лицами договора при условии соблюдения ими требований Федерального закона № 152-ФЗ и обеспечения конфиденциальности и безопасности персональных данных.

8.3. Передача персональных данных уполномоченным государственным органам осуществляется по основаниям и в порядке, установленным законодательством Российской Федерации.

8.4. Трансграничная передача персональных данных (передача на территорию иностранных государств) Оператором не осуществляется.

9. Сроки обработки и хранения персональных данных. Уничтожение

9.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации.

9.2. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, а также в случае отзыва субъектом согласия на обработку персональных данных, если иное не предусмотрено законом.

9.3. В случае отзыва согласия и (или) требования о прекращении обработки Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты поступления соответствующего обращения, за исключением случаев, когда обработка должна быть продолжена в силу требований законодательства.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном статьёй 14 Федерального закона № 152-ФЗ, в том числе:

  • на подтверждение факта обработки персональных данных Оператором;
  • на получение сведений о правовых основаниях и целях обработки, способах обработки, сроках обработки и хранения персональных данных;
  • на ознакомление со своими персональными данными;
  • на уточнение (обновление, изменение) своих персональных данных в случае, если они являются неполными, устаревшими, неточными;
  • на блокирование или уничтожение персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • на отзыв ранее данного согласия на обработку персональных данных;
  • на принятие предусмотренных законом мер по защите своих прав, в том числе на обжалование действий или бездействия Оператора в уполномоченный орган или в судебном порядке.

10.2. Для реализации указанных прав субъект персональных данных направляет Оператору соответствующий запрос (обращение) по адресу электронной почты support@myorganics.ru либо по почтовому адресу Оператора, указанному в разделе 3 настоящей Политики. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных, и существо обращения.

10.3. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные Федеральным законом № 152-ФЗ.

10.4. Отзыв согласия на обработку персональных данных осуществляется путём направления Оператору письменного уведомления на указанные контактные данные. После получения такого уведомления Оператор прекращает обработку персональных данных в порядке, предусмотренном разделом 9 настоящей Политики.

11. Файлы cookie

11.1. Сайт использует файлы cookie для обеспечения корректной работы, сохранения пользовательских настроек (в том числе выбора языка), а также для обезличенного анализа использования Сайта.

11.2. Пользователь вправе в любой момент отключить или ограничить использование файлов cookie в настройках своего браузера. Отключение технически необходимых файлов cookie может повлиять на работоспособность отдельных функций Сайта.

11.3. Подробные сведения об используемых файлах cookie приведены в Политике в отношении файлов cookie.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ, в том числе:

  • назначает лицо, ответственное за организацию обработки персональных данных (при необходимости);
  • издаёт внутренние документы, определяющие политику в отношении обработки персональных данных и меры по их защите;
  • применяет организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах;
  • осуществляет ограничение и разграничение доступа к персональным данным;
  • применяет средства защиты информации, в том числе шифрование при передаче данных (протокол HTTPS);
  • осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и оценку эффективности таких мер;
  • обеспечивает обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер реагирования.

12.2. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, обязанные соблюдать режим конфиденциальности.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата вступления изменений в силу.

13.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция Политики постоянно доступна на данной странице по адресу https://myorganics.ru.

14. Контакты и обращения. Обжалование

14.1. По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав субъект персональных данных может обратиться к Оператору:

  • ООО «БРАШГРУПП»;
  • Адрес: 125057, г. Москва, Чапаевский переулок, д. 6, помещение 2/1;
  • Электронная почта: support@myorganics.ru;
  • Телефон: +7 985 875-88-82.

14.2. В случае несогласия с действиями или бездействием Оператора при обработке персональных данных субъект персональных данных вправе обжаловать такие действия (бездействие) в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), а также в судебном порядке в соответствии с законодательством Российской Федерации.