Политика обработки персональных данных
г. Санкт-Петербург
«05» марта 2026 г.
Настоящая Политика устанавливает ключевые правила, условия обработки и стандарты безопасности персональных данных, принятые в ООО «Торговый Дом Материк» в соответствии с действующим законодательством РФ.
Целью Политики является соблюдение законодательства РФ о персональных данных и защита прав субъектов на неприкосновенность частной жизни и сохранение личной тайны при их обработке.
Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.06 № 152-ФЗ «О персональных данных», Федеральным законом РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 01.11.2012 № 1119 « Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
1. В Политике используются следующие термины и определения:
Администрация сайта – уполномоченные сотрудники на управления сайтом, которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Интернет-магазин – интернет-сайт, принадлежащий Обществу, размещенный в сети Интернет на домене www.materik-m.ru. и его поддоменах, на котором представлены товары, предлагаемые покупателям для приобретения посредством оформления и размещения заказов, а также условия заказа, оплаты, предоставления дополнительных услуг и доставки приобретаемых товаров покупателям.
Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Контрагент – сторона договора с Обществом, не являющаяся работником Общества;
Мобильное приложение – программное обеспечение, предназначенное для работы на смартфонах, планшетах и др. мобильных устройствах, разработанное для конкретной платформы (IOS, Android и др.), принадлежащее Обществу и предназначенное для поиска, выбора и заказа товаров и услуг в Интернет-магазине;
Персональные данные — любая информация, сведения, позволяющие прямо или косвенно идентифицировать физическое лицо для целей исполнения обязательств со стороны Общества.
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В Политике под оператором понимается Общество;
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Пользователь сайта (далее Пользователь) – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Субъект персональных данных – физическое лицо, к которому относятся персональные данные;
Сайт – сайт Общества в сети Интернет и его поддомены;
Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2. Категории субъектов, чьи персональные данные обрабатываются Обществом
Общество является оператором персональных данных в отношении персональных данных следующих физических лиц:
- работников Общества, с которыми заключены или были заключены трудовые договоры, в том числе те, с которыми трудовые договоры уже прекращены (расторгнуты) (далее – Работники);
- близких родственников работников Общества, супругов и лиц, находящихся на иждивении Работников, бывших супругов, которым выплачиваются алименты, обработка персональных данных которых предусмотрена законодательством, а также выполняется Обществом как работодателем в соответствии с требованиями органов государственного статистического учета (далее – Члены семей работников);
- соискателей вакантных должностей Общества (кандидатов для приема на работу Обществом), представивших свои резюме или анкеты лично или через специализированные организации по подбору персонала (кадровые агентства), в том числе – специализированные сайты в сети Интернет (далее – Соискатели);
- конечных потребителей продукции Общества, включая участников бонусной программы, покупателей Интернет-магазина, предоставивших свои персональные данные Обществу для обработки, участников проводимых маркетинговых акций, мероприятий и исследований, иных лиц, обратившихся в Общество любым доступным способом и предоставивших свои персональные данные в связи с обращением (далее – Покупатели);
- контрагентов – физических лиц и индивидуальных предпринимателей, представителей контрагентов Общества – юридических лиц и индивидуальных предпринимателей, в том числе работников, владельцев, включая бенефициарных владельцев, представителей, действующих на основании доверенности, и иных представителей контрагентов, с которыми у Общества существуют договорные отношения, с которыми Общество намерено вступить в договорные отношения или которые намерены вступить в договорные отношения с Обществом (далее – Представители контрагентов);
- представителей субъектов персональных данных, не являющихся работниками Общества, обращающихся в Общество по поручению и от имени субъектов персональных данных (далее – Представители субъектов);
- посетителей охраняемых территорий и помещений Общества, не имеющих права постоянного прохода на территорию (в помещения) (далее – Посетители);
- авторизовавшихся пользователей сайта Общества, мобильного приложения, заполнивших веб-формы регистрации и (или) обращения на страницах сайта (далее – Пользователи сайта и мобильного приложения);
- анонимных (неавторизованных) посетителей сайта Общества в сети Интернет (далее – Посетители сайта).
Субъект персональных данных одновременно может относиться к нескольким категориям, указанным выше. Например, являться Покупателем, Пользователем сайта и Посетителем сайта.
Общество является лицом, осуществляющим предоставление персональных данных другим операторам в соответствии с требованиями законодательства, к которым относятся без ограничения:
- органы власти, местного самоуправления и государственные внебюджетные фонды, в которые перечисляются средства Работников или средства для зачисления на счет Работников (инспекции Федеральной налоговой службы, территориальные отделения Социального фонда России, Федерального фонда обязательного медицинского страхования и др.), надзорные органы;
- органы статистики, военные комиссариаты, операторы связи, профсоюзные органы, иные организации, которым персональные данные предоставляются (передаются) в случаях, предусмотренных законодательством;
- операторы фискальных данных, которым передаются персональные данные кассиров в соответствии с требованиями законодательства.
Указанным выше операторам персональные данные предоставляются (передаются) в объеме, определенном законодательством, соответствующими органами власти и государственными внебюджетными фондами в пределах их полномочий. Согласия субъектов на такую передачу персональных данных не требуется.
3. Согласие на обработку персональных данных И
3.1 Использование Субъектом сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Субъекта.
3.2 В случае несогласия с условиями Политики конфиденциальности Субъект должен прекратить использование сайта.
3.3 Настоящая Политика конфиденциальности применяется только к сайту www.materik-m.ru. Сайт не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте.
3.4 Администрация сайта не проверяет достоверность персональных данных, предоставляемых Субъектом сайта.
3.5. Субъект персональных данных:
- используя сайт Общества и заполняя веб-формы, содержащие персональные данные; и (или)
- совершая звонок в колл-центр Общества и продолжая разговор с оператором; и/или
- иным способом передавая свои персональные данные Обществу,
предоставляет Обществу согласие, на автоматизированную, а также без использования средств автоматизации обработку персональных данных, в соответствии с условиями настоящей политики Политики.
Согласие на обработку персональных данных субъекта действует с даты его предоставления. Персональные данные субъекта, хранятся не более 30 (тридцати) дней после момента достижения заявленных целей обработки, если иное не указано в Политике или не предусмотрено законодательством Российской Федерации.
Согласие полностью или частично может быть отозвано путем направления письменного запроса в адрес Общества в соответствии с пунктом 10 Политики.
4. Условия обработки персональных данных
Обработка персональных данных Обществом допускается в следующих случаях:
4.1. При наличии согласия субъекта персональных данных на обработку его персональных данных.
4.2. Обработка персональных данных необходима для осуществления и выполнения возложенных законодательством на Общество функций, полномочий и обязанностей. К таким случаям в том числе относится, не исчерпывая их, обработка специальных категорий персональных данных Работников для достижения целей, предусмотренных трудовым и пенсионным законодательством.
4.3. Для исполнения договора, стороной которого является субъект персональных данных, для заключения договора по инициативе субъекта персональных данных. Такими договорами, не ограничиваясь, являются:
- трудовые договоры с Работниками Общества;
- гражданско-правовые договоры с контрагентами – физическими лицами и индивидуальными предпринимателями;
- договоры розничной купли-продажи, заключенные Обществом с Покупателем при продаже товаров через Интернет-магазин дистанционным способом.
4.4. Преддоговорной работой является работа по подбору персонала, в которой согласие субъекта на обработку подтверждается собственноручно заполненной анкетой Соискателя или анкетой (резюме), переданной им Обществу, в специализированную организацию по подбору персонала, либо размещенной Соискателем на специализированных сайтах в сети Интернет или присланной Соискателем Обществу по электронной почте. В случае если заключение трудового договора инициируется Обществом, обработка персональных данных Соискателей ведется при наличии их согласия на обработку, полученного в любой доказываемой форме.
4.5. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством РФ, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.
4.6. Идентификации Субъекта, зарегистрированного на сайте, для оформления заказа и (или) заключения Договора оказания услуг.
4.7. Предоставления Субъекта доступа к персонализированным ресурсам Сайта.
4.8. Установления с Субъекта обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Субъекта
4.9. Определения места нахождения Субъекта для обеспечения безопасности, предотвращения мошенничества.
4.10. Подтверждения достоверности и полноты персональных данных, предоставленных Субъектом.
4.11. Создания учетной записи, если Пользователь дал согласие на создание учетной записи.
4.12. Уведомления Субъекта о состоянии Заказа.
4.13. Обработки и получения платежей, подтверждения налога или налоговых льгот, оспаривания платежа, определения права на получение кредитной линии Субъекта.
4.14. Предоставления Субъекту эффективной клиентской и технической поддержки при возникновении проблем связанных с использованием Сайта.
4.15. Предоставления Субъекту с его согласия, обновлений в линейке услуг, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Сайта или от имени партнеров Сайта.
4.16. Осуществления рекламной деятельности с согласия Субъекта.
4.17. Предоставления доступа Субъекту на сайты или сервисы партнеров Сайта с целью получения продуктов, обновлений и услуг.
4.18. Обработка персональных данных необходима для осуществления прав и законных интересов Общества или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъектов персональных данных.
4.19. Доступ неограниченного круга лиц к персональным данным предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом для распространения.
4.20. Персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с законодательством.
4.21. Общество не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством, договором с субъектом персональных данных, не указано в полученном от него согласии на обработку персональных данных.
4.22. Общество не обрабатывает персональные данные, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья (за исключением сведений, относящихся к вопросу о возможности выполнения Работником трудовой функции и необходимых для целей, определенных законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством, законодательством об обязательных видах страхования, страховым законодательством), интимной жизни, о членстве Работников в общественных объединениях или их профсоюзной деятельности, за исключением случаев, прямо предусмотренных законодательством.
4.23. Обработка персональных данных о судимости может осуществляться Обществом исключительно в случаях и в порядке, установленных законодательством.
4.24. Общество не принимает решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие права и законные интересы субъекта, на основании исключительно автоматизированной обработки персональных данных. Данные, имеющие юридические последствия или затрагивающие права и законные интересы субъекта, подлежат перед их использованием проверке со стороны уполномоченных работников Общества.
4.25. Общество осуществляет сбор статистики об IP-адресах своих посетителей (субъектов). Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.
4.26. Продавец вправе осуществлять записи телефонных разговоров с Покупателем. При этом Продавец обязуется предотвращать попытки несанкционированного доступа к информации, полученной в ходе телефонных переговоров, и/или передачу ее третьим лицам.
4.26. Факт регистрации на Сайте Продавца и/или оформление Заказа товара является достаточной формой согласия на обработку его персональных данных, при этом письменная форма или иные доказательства для дополнительного подтверждения свободного волеизъявления Покупателем Продавцу не потребуются. Пройдя регистрацию на сайте, оформив заказ, Покупатель подтверждает, что его согласие является конкретным, информированным и сознательным.
5. Способы и сроки обработки персональной информации
5.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.2. Пользователь соглашается с тем, что Администрация сайта вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на Сайте www.materik-m.ru
5.3. Персональные данные Пользователя могут быть переданы без предварительного письменного согласия Пользователя уполномоченным органам государственной власти Российской Федерации по основаниям и в порядке, установленным законодательством Российской Федерации.
5.4. При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.
5.5. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.6. Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
6. Конфиденциальность персональных данных
6.1 Общество обеспечивает безопасность и конфиденциальность персональных данных, принимая необходимые правовые, технические и организационные меры для защиты информации от неправомерного или случайного доступа, уничтожения или копирования.
6.2 Общество и его сотрудники обеспечивают конфиденциальность персональных данных. Любое раскрытие или распространение такой информации третьим лицам без согласия субъекта запрещено, кроме случаев, установленных законом
6.3. Общество может поручить обработку данных сторонним лицам на основании договора и с согласия субъекта. Контрагент обязан соблюдать все правила и требования законодательства по защите персональных данных. Передача информации ограничивается минимально необходимым объемом и составом действий для выполнения поставленных задач.
6.4. Любое поручение Общества на обработку данных должно содержать конкретный перечень действий с ними, цели обработки и состав используемых данных. При этом на исполнителя возлагается обязательство по обеспечению безопасности и строгому соблюдению режима конфиденциальности
6.5. В случае если Общество поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Общество. Лицо, осуществляющее обработку персональных данных по поручению Общества, несет ответственность перед Обществом.
7. Субъект персональных данных, персональные данные которого обрабатываются Оператором, имеет право:
- в любой момент изменить предоставленные им персональные данные, в порядке, определенном функционалом Сайта;
- удалить предоставленные им персональные данные путем направления Оператором письменного уведомления с указанием персональных данных, которые должны быть удалены;
- получать от Оператора сведения об обработке его персональных данных, предусмотренные законодательством РФ;
- требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать свое согласие на обработку персональных данных в любой момент, направив письменное уведомление в адрес Оператора;
- требовать устранения неправомерных действий Оператора в отношении его персональных данных;
- обратиться с просьбой об отмене информирования по указанным на Сайте контактным данным, в том числе путем отказа от рассылки в электронном письме, либо иным способом, в зависимости от вида сообщения рекламно-информационного характера.
7.1 . Обязанности оператора
- предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в сроки, установленные законодательством РФ;
- по требованию субъекта персональных данных уточнять, блокировать или удалять обрабатываемые персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки в срок, предусмотренные законодательством РФ;
- в случае достижения цели обработки персональных данных незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, установленные законодательством РФ;
- в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональных данных в срок, установленный законодательством РФ;
- обеспечивать запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории РФ.
8. Защита персональных данных
8.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного и (или) несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
8.2. К таким мерам в соответствии, в частности, относятся:
- назначение лица, ответственного за организацию обработки персональных данных, и лица, ответственного за обеспечение безопасности данных;
- разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;
- применение правовых, организационных и технических мер по обеспечению безопасности персональных данных.
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
- иные меры, предусмотренные действующим законодательством РФ и локальными актами Оператора.
9. Сроки обработки (хранения) Персональных Данных
9.1. Сроки обработки (хранения) персональных данных определяются исходя из целей обработки персональных данных, в соответствии со сроком действия договоров с субъектами персональных данных, требованиями действующего законодательства РФ, в частности:
- в отношении зарегистрированных на Сайте Пользователей - в течение срока существования зарегистрированного аккаунта Пользователя;
- в отношении покупателей Сайта/Получателей товара, не зарегистрированных на Сайте – до достижения целей обработки персональных данных;
- в отношении работников Общества/ соискателей – в течении срока, предусмотренного трудовым законодательством.
9.2. Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено законодательством РФ. Хранение персональных данных после прекращения их обработки допускается только после их обезличивания.
10. Рассмотрение обращений и отзыв согласия на обработку персональных данных
Субъекты персональных данных, чьи персональные данные обрабатываются ООО «Торговый Дом Материк», могут получить разъяснения по вопросам обработки своих персональных данных, а также отозвать ранее предоставленное согласие на обработку Персональных данных, направив соответствующий письменный запрос по адресу местонахождения Оператора (199178, Санкт-Петербург, наб. реки Смоленки, д. 31, лит А, пом. 43).
11. Разрешение споров
11.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем сайта и Администрацией сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
11.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
11.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
11.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией сайта применяется действующее законодательство Российской Федерации.
12. Дополнительные условия
12.1 Администрация сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
12.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
12.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать путем отправки электронного письма по адресу: 812@materik-m.ru
12.4. Действующая Политика конфиденциальности размещена на странице по адресу https://www.materik-m.ru/politika-obrabotki-personalnyx-dannyx/
13. Использование файлов Cookie
13.1. В целях обеспечения корректной работы сайта, повышения качества предоставляемых услуг, а также для анализа посещаемости и улучшения пользовательского опыта, Администрация сайта использует файлы cookie.
13.2. Файлы cookie — это небольшие фрагменты данных, которые сохраняются на устройстве Пользователя при посещении сайта. Cookie позволяют распознавать браузер Пользователя, сохранять его настройки и предпочтения, а также собирать обезличенную статистическую информацию об использовании сайта.
13.3. Обработка данных, полученных с использованием cookie, осуществляется на основании согласия пользователя, выраженного при первом посещении сайта посредством баннера-уведомления или продолжения использования сайта.
13.4. Пользователь может в любой момент отозвать согласие на использование cookie, удалив их из памяти своего устройства или изменив настройки браузера. При этом некоторые функции сайта могут работать некорректно.
13.5. Информация, собираемая с использованием cookie, не используется для установления личности пользователя и не передаётся третьим лицам.