Политика в отношении обработки персональных данных
Дата вступления в силу: 26 июня 2026 г.
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Федеральный закон № 152-ФЗ») и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «БРАШГРУПП» (далее — «Оператор») в отношении пользователей сайта https://myorganics.ru (далее — «Сайт»).
1. Общие положения
1.1. Настоящая Политика определяет цели, правовые основания, условия и способы обработки персональных данных, права субъектов персональных данных, а также реализуемые Оператором требования к защите обрабатываемых персональных данных.
1.2. Политика действует в отношении всей информации, которую Оператор может получить о пользователях в процессе использования ими Сайта и заполнения форм обратной связи, размещённых на Сайте.
1.3. Оператор обрабатывает персональные данные на принципах законности и справедливости, ограничивается достижением конкретных, заранее определённых и законных целей, не допускает обработки данных, несовместимой с целями их сбора, и не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях.
1.4. Использование Сайта и направление обращения через формы обратной связи означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования соответствующих сервисов Сайта.
1.5. Действие настоящей Политики не распространяется на действия и интернет-ресурсы третьих лиц, на которые пользователь может перейти по ссылкам, доступным на Сайте.
2. Основные понятия
В настоящей Политике используются следующие основные понятия:
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором по настоящей Политике является ООО «БРАШГРУПП».
- Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные (пользователь Сайта).
- Согласие на обработку персональных данных — свободное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных на обработку его персональных данных.
- Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
- Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
- Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
- Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
- Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
- Файлы cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя при посещении Сайта и предназначенные для обеспечения работы и улучшения функциональности Сайта.
3. Оператор персональных данных
Оператором, организующим и осуществляющим обработку персональных данных, является:
- Полное наименование: Общество с ограниченной ответственностью «БРАШГРУПП» (ООО «БРАШГРУПП»);
- ИНН: 1685006355;
- КПП: 168501001;
- ОГРН: 1221600073012;
- Юридический адрес: 125057, г. Москва, Чапаевский переулок, д. 6, помещение 2/1;
- Телефон: +7 985 875-88-82;
- Адрес электронной почты: support@myorganics.ru;
- Сайт: https://myorganics.ru.
4. Категории субъектов и обрабатываемых персональных данных
4.1. Субъектами персональных данных являются физические лица — пользователи Сайта, добровольно направляющие свои данные через формы обратной связи, размещённые на Сайте.
4.2. Оператор обрабатывает персональные данные, предоставляемые пользователем при заполнении форм обратной связи. В зависимости от используемой формы к таким данным могут относиться:
- имя;
- фамилия;
- адрес электронной почты;
- номер телефона;
- текст обращения (сообщения) и иная информация, добровольно указанная пользователем в свободных полях формы;
- название салона и город (при использовании формы для салонов / профессиональных партнёров).
4.3. При посещении Сайта автоматически могут собираться технические данные: IP-адрес, сведения о браузере и устройстве, дата и время доступа, файлы cookie. Обработка таких данных осуществляется в обезличенном виде в целях обеспечения функционирования Сайта и его статистического анализа.
4.4. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.
4.5. Оператор не осуществляет преднамеренный сбор и обработку персональных данных несовершеннолетних. Заполняя формы Сайта, пользователь подтверждает, что является совершеннолетним и дееспособным лицом.
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- рассмотрение и обработка обращений, запросов и сообщений, направленных пользователем через формы обратной связи Сайта;
- осуществление обратной связи с пользователем, включая направление ответов, уведомлений и информации по существу обращения;
- предоставление пользователю информации о продукции бренда MY.ORGANICS, в том числе по запросу пользователя;
- рассмотрение заявок профессиональных партнёров и салонов о сотрудничестве;
- обработка заявлений, связанных с обращениями по качеству и возврату продукции;
- обеспечение функционирования, безопасности и улучшения работы Сайта, проведение обезличенной статистики и аналитики его использования;
- исполнение требований законодательства Российской Федерации.
6. Правовые основания обработки персональных данных
6.1. Правовыми основаниями обработки персональных данных являются:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), выражаемое путём добровольного заполнения и отправки форм обратной связи на Сайте;
- иные нормативные правовые акты Российской Федерации в области защиты персональных данных и информации;
- учредительные документы Оператора.
6.2. Согласие на обработку персональных данных предоставляется субъектом свободно, своей волей и в своём интересе. Согласие на обработку считается предоставленным с момента отправки заполненной формы обратной связи и проставления соответствующей отметки о согласии (при её наличии в форме).
6.3. Обработка персональных данных в целях информирования о продукции, акциях и новостях (рассылки рекламного характера) осуществляется исключительно при наличии отдельного согласия пользователя и может быть прекращена по его требованию в любой момент.
7. Порядок и условия обработки персональных данных. Локализация на территории Российской Федерации
7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
7.2. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. Серверы и базы данных Сайта размещены на территории Российской Федерации (хостинг в г. Москве).
7.3. Оператор принимает разумные и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
7.4. Условием прекращения обработки персональных данных является достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
8. Передача персональных данных третьим лицам
8.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Российской Федерации.
8.2. Оператор вправе поручить обработку персональных данных третьим лицам (в том числе поставщику услуг хостинга, расположенному на территории Российской Федерации) на основании заключаемого с такими лицами договора при условии соблюдения ими требований Федерального закона № 152-ФЗ и обеспечения конфиденциальности и безопасности персональных данных.
8.3. Передача персональных данных уполномоченным государственным органам осуществляется по основаниям и в порядке, установленным законодательством Российской Федерации.
8.4. Трансграничная передача персональных данных (передача на территорию иностранных государств) Оператором не осуществляется.
9. Сроки обработки и хранения персональных данных. Уничтожение
9.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации.
9.2. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, а также в случае отзыва субъектом согласия на обработку персональных данных, если иное не предусмотрено законом.
9.3. В случае отзыва согласия и (или) требования о прекращении обработки Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты поступления соответствующего обращения, за исключением случаев, когда обработка должна быть продолжена в силу требований законодательства.
10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном статьёй 14 Федерального закона № 152-ФЗ, в том числе:
- на подтверждение факта обработки персональных данных Оператором;
- на получение сведений о правовых основаниях и целях обработки, способах обработки, сроках обработки и хранения персональных данных;
- на ознакомление со своими персональными данными;
- на уточнение (обновление, изменение) своих персональных данных в случае, если они являются неполными, устаревшими, неточными;
- на блокирование или уничтожение персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- на отзыв ранее данного согласия на обработку персональных данных;
- на принятие предусмотренных законом мер по защите своих прав, в том числе на обжалование действий или бездействия Оператора в уполномоченный орган или в судебном порядке.
10.2. Для реализации указанных прав субъект персональных данных направляет Оператору соответствующий запрос (обращение) по адресу электронной почты support@myorganics.ru либо по почтовому адресу Оператора, указанному в разделе 3 настоящей Политики. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных, и существо обращения.
10.3. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные Федеральным законом № 152-ФЗ.
10.4. Отзыв согласия на обработку персональных данных осуществляется путём направления Оператору письменного уведомления на указанные контактные данные. После получения такого уведомления Оператор прекращает обработку персональных данных в порядке, предусмотренном разделом 9 настоящей Политики.
11. Файлы cookie
11.1. Сайт использует файлы cookie для обеспечения корректной работы, сохранения пользовательских настроек (в том числе выбора языка), а также для обезличенного анализа использования Сайта.
11.2. Пользователь вправе в любой момент отключить или ограничить использование файлов cookie в настройках своего браузера. Отключение технически необходимых файлов cookie может повлиять на работоспособность отдельных функций Сайта.
11.3. Подробные сведения об используемых файлах cookie приведены в Политике в отношении файлов cookie.
12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных (при необходимости);
- издаёт внутренние документы, определяющие политику в отношении обработки персональных данных и меры по их защите;
- применяет организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах;
- осуществляет ограничение и разграничение доступа к персональным данным;
- применяет средства защиты информации, в том числе шифрование при передаче данных (протокол HTTPS);
- осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и оценку эффективности таких мер;
- обеспечивает обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер реагирования.
12.2. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, обязанные соблюдать режим конфиденциальности.
13. Изменение Политики
13.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата вступления изменений в силу.
13.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция Политики постоянно доступна на данной странице по адресу https://myorganics.ru.
14. Контакты и обращения. Обжалование
14.1. По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав субъект персональных данных может обратиться к Оператору:
- ООО «БРАШГРУПП»;
- Адрес: 125057, г. Москва, Чапаевский переулок, д. 6, помещение 2/1;
- Электронная почта: support@myorganics.ru;
- Телефон: +7 985 875-88-82.
14.2. В случае несогласия с действиями или бездействием Оператора при обработке персональных данных субъект персональных данных вправе обжаловать такие действия (бездействие) в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), а также в судебном порядке в соответствии с законодательством Российской Федерации.