Политика в отношении обработки персональных данных
ред. 15.12.2025г.

  1. Общие положения, стороны, цель документа

  1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) составлена в соответствии с п. 2 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» № 152-ФЗ от 27 июля 2006 года, а также иных нормативно-правовых актов Российской Федерации в области защиты и обработки персональных данных.
  2. ИП Ереев Илья Сергеевич, ИНН 614211280607, ОГРН 316619600217952 (далее - «Оператор), определяет порядок обработки и защиты информации о физических лицах (далее - Посетители Сайта, Покупатели, Клиенты, Субъекты ПД), оформляющих Заказ на приобретение и поставку товара и (или) пользующихся информацией, расположенной на Сайте, в мессенджерах Оператора.
  3. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
  4. Обработка персональных данных осуществляется на основе принципов:
  5. законности целей и способов обработки персональных данных: добросовестности; соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора; соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных.
  6. Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Политика не может содержать положения, ограничивающие права и свободы субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие субъекта персональных данных.
  7. Настоящая Политика действует в отношении всей информации, содержащей персональные данные субъектов персональных данных, которую Оператор и/или связанные с ним лица могут получить о субъекте персональных данных при осуществления основной хозяйственной деятельности. Настоящая Политика является общедоступной.
  8. Политика хранится и доводится до всеобщего сведения на Сайте Оператора: https://mimirooms.shop/privacy; https://mimirooms.ru/privacy; https://mimirooms.com/privacy
  9. Настоящая Политика распространяется на процессы обработки персональных данных у Оператора, осуществляемые как с использованием средств автоматизации, в том числе с использованием информационно-телекоммуникационных сетей, так и без использования таких средств.

  1. Термины и определения:

  1. В настоящей Политике используются следующие термины:

  1. Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники.
  2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
  3. Заказ – должным образом оформленный заказ Покупателя на приобретение и поставку Товара, выбранного через Сайт или мессенджеры Оператора, или непосредственно у Оператора.
  4. Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
  5. Клиент/Покупатель/Посетитель сайта – любое физическое лицо, достигшее 18-летнего возраста или индивидуальный предприниматель, заинтересованные в приобретении Товаров для себя и/или любой третьей стороны. Оформление Заказа означает акцепт публичной оферты Оператора.
  6. Личные данные/личные персональные данные –   персональные данные субъекта, которые доступны только Оператору и не доступны его другим клиентам.
  7. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Покупателю или иному субъекту персональных данных.
  8. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
  9. Оператор – ИП Ереев Илья Сергеевич, ИНН 614211280607, ОГРН 316619600217952. Адрес: 346731, Россия, Ростовская область, Аксайский р-н, хутор Нижнетемерницкий, ул. Рябиновая, д. 46; email: mimirooms@yandex.ru, который организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
  10. 2.1.10.Персональные данные субъекта – любая информация в соответствии с Федеральным законом «О персональных данных», полученная Оператором от субъекта при оформлении Заказа.
  11. 2.1.11.Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
  12. 2.1.12.Сайт – веб-сайт (домен) https://mimirooms.ru/, https://mimirooms.shop, https://mimirooms.com с его поддоменными страницами, открытый для свободного визуального ознакомления, публично доступные ресурсы, размещенные в сети Интернет по адресам, посредством которых обеспечивается отображение информации о товарах и услугах Оператора.
  13. 2.1.13.Согласие на обработку персональных данных – документ, являющийся основанием обработки персональных данных субъекта ПД.
  14. 2.1.14.Субъект персональных данных (Субъект ПД) – физическое лицо, которое прямо или косвенно определено или определяемо и к которому относятся персональные данные.
  15. 2.1.15.Товар – мебель (кровати, полки, системы хранения, столы и пр.) для различных областей применения, предлагаемые Оператором к продаже или иные непродовольственные товары, выставленные на Сайте.
  16. 2.1.16.Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
  17. 2.1.17.CRM-система – это программное обеспечение, которое помогает Оператору хранить информацию о Клиентах/Покупателях и истории взаимодействия с ними, а также автоматизировать процессы, связанные с продажами и обслуживанием.



  1. Правовое основание обработки персональных данных

  1. Правовыми основаниями обработки персональных данных являются:
а) согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;
б) соглашения, заключаемые между Оператором и Покупателем;
в) Федеральный закон №152-ФЗ «О персональных данных»;
г) Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
д) Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
е) Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
ж) Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
з) иные локальные нормативные акты Оператора в области персональных данных.
  1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие с условиями Политики может быть выражено субъектом персональных данных через совершение двух действий на Сайте Оператора:
  2. 3.2.1.заполнение формы Заказа, обратной связи или предоставления информации о товарах Оператора;
  3. 3.2.2.путем простановки символов в чек-боксе (в поле для ввода) в форме для оставления Заказа с текстом вида: «Я согласен на обработку персональных данных», «Я согласен с Политикой в отношении обработки персональных данных», а также последующего нажатия кнопки «Отправить»; «Оставить заявку», «Оформить Заказ»; «Позвонить» или иной схожей формулировки, при условии, что субъекту в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики.

  1. Правила сбора и обработки персональных данных

  1. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
  2. Обработка персональных данных осуществляется путем:
  3. 4.2.1.получения персональных данных в устной и письменной форме непосредственно с согласия Субъекта персональных данных на обработку или распространение его персональных данных;
  4. 4.2.2.внесения персональных данных в таблицы, базы данных и информационные системы Оператора;
  5. 4.2.3.использования иных способов обработки персональных данных, разрешенных действующим законодательством об обработке персональных данных.
  6. Оператор собирает и хранит только ту персональную информацию, которая необходима для обработки Заказов или для исполнения договоров. Оператор осуществляет хранение персональных данных в течение сроков, установленных законодательством.
  7. Способы обработки: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, передача (доступ, предоставление) блокирование, удаление, уничтожение персональных данных.
  8. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований регулируется внутренними регламентами Оператора.
  9. Оператор может обрабатывать персональную информацию указанными выше способами (операциями) как в информационных системах персональных данных, так и без использования средств автоматизации.

  1. Цели и сроки обработки персональных данных.

  1. Сроки обработки персональных данных. Оператор будет обрабатывать персональные данные субъекта ПД до достижения целей обработки, но не более 3 лет или до отзыва согласия. По истечении указанных сроков обработки, а также в иных случаях, предусмотренных законодательством, персональные данные подлежат уничтожению.
  2. Оператор обрабатывает персональные данные в следующих целях (вместе - «Цель обработки»):
  3. Обеспечение соблюдения налогового законодательства 
Субъекты персональных данных: клиенты, выгодоприобретатели по договорам, контрагенты, представители контрагентов.
Категории ПД: фамилия, имя, отчество, номер телефона, электронная почта, банковские реквизиты, номер расчетного счета, адрес проживания.
  1. Подготовка, заключение и исполнение гражданско-правового договора
Субъекты персональных данных: клиенты, выгодоприобретатели по договорам, контрагенты, представители контрагентов.
Категории ПД: фамилия, имя, отчество, номер телефона, электронная почта, банковские реквизиты, номер расчетного счета, адрес проживания, адрес регистрации, паспортные данные.
  1. Продвижение и реализация товаров на рынке
Субъекты персональных данных: клиенты, выгодоприобретатели по договорам, контрагенты, представители контрагентов.
Категории ПД: фамилия, имя, отчество, номер телефона, электронная почта, адрес проживания.
  1. Оформление заказов на Сайте
Субъекты персональных данных: клиенты, посетители Сайта, выгодоприобретатели по договорам, контрагенты, представители контрагентов.
Категории ПД: фамилия, имя, отчество, номер телефона, электронная почта, банковские реквизиты, номер расчетного счета, адрес проживания.
  1. Аналитика действий на Сайте
   Субъекты персональных данных: посетители Сайта.
Категории ПД: сведения, собираемые посредством метрических программ.
  1. Создание и публикация отзывов
Субъекты персональных данных: клиенты.
Категории ПД: фамилия, имя, отчество, фото- и видеоизображение лица, данные голоса человека.
  1. Осуществление доставки грузов или передача в логистические центра данных;
Субъекты персональных данных: клиенты, выгодоприобретатели по договорам, контрагенты, представители контрагентов.
Категории ПД: фамилия, имя, отчество, номер телефона, электронная почта, банковские реквизиты, номер расчетного счета, адрес проживания

  1. Субъекты персональных данных. Объем и категории информации

  1. Субъектом персональных данных могут являться:
  2. физическое лицо, использующее Сайт или мессенджер Оператора для оформления Заказа на приобретение и поставку товара, передающее свои персональные данные Оператору самостоятельно.
  3. 6.1.2.В состав персональной информации включаются следующие данные, которые собираются и обрабатываются следующим образом: ФИО, номер телефона, адрес электронной почты, иные данные, предоставленные субъектом самостоятельно при оформлении Заказа или непосредственно Оператору для оказания услуги;

  1. Меры по защите персональных данных

  1. Оператор принимает все необходимые меры для защиты персональных данных субъекта от несанкционированного, случайного или незаконного уничтожения, потери, изменения, распространения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо. В случае если такой доступ понадобится, то Оператор предоставляет доступ к персональным данным субъекта только тем лицам, которым эта информация необходима для обеспечения целей обработки (п. 5.1. Политики).
  1. Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.
  2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
  3. 7.3.1.создает необходимые условия для работы с персональными данными;
  4. 7.3.2.принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
  5. 7.3.3.разрабатывает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных. создает необходимые условия для работы с персональными данными;
  6. 7.3.4.обеспечивает резервное копирование и регулярную проверку систем защиты и учет средств хранения ПД;
  7. 7.3.5.блокирует доступ при инцидентах до выяснения обстоятельств;
  8. 7.3.6.регулярно обновляет программное обеспечение;
  9. 7.3.7.использует антивирусные средства защиты;
  10. 7.3.8.устанавливает индивидуальные пароли доступа;
  11. 7.3.9.при обнаружении фактов несанкционированного доступа к персональным данным обеспечивает принятие мер.
  12. 7.3.10.восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним.
  13. 7.3.11.осуществляет внутренний контроль соответствия обработки персональных данных требованиям законов и нормативных правовых актов, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам Оператора;
  14. 7.3.12.исключает возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными;
  15. 7.3.13.осуществляет регистрацию и учет Заказов в CRM-cистеме Оператора;
  16. 7.3.14.хранение ПД на бумажных носителях в запираемых шкафах, ограничение физического доступа.
  17. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Клиента/Покупателя/Посетителя Сайта, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или соглашением.
  18. Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных в порядке принципа добросовестности предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.

  1. Передача персональных данных третьим лицам.

  1. Оператор вправе передать персональную информацию следующим третьим лицам:
  2. 8.1.1.Поставщикам средств связи и операторам сотовой связи, с которыми у Оператора заключены соглашения.
  3. 8.1.2. Логистическим компаниям для осуществления доставки Заказа Покупателю:
  • ООО «СДЭК-Глобал» - ИНН 77223276895; ОГРН 1157746448463.Юридический адрес: 630007, Новосибирская область, г. Новосибирск, ул. Кривощековская, д. 15, к. 1, этаж 1, 2. С политикой в отношении обработки персональных данных вы можете ознакомиться на странице: https://www.cdek.ru/ru/privacy_policy/
  1. 8.1.3.Cервисам обработки данных и автоматизации процессов Оператора:
  • ООО «Яндекс» (ОГРН 1027700229193, ИНН 7736207543): Адрес ЦОД «Яндекс ДЦ Калуга»: Калужская область, г. Калуга, проезд 1-й Автомобильный, зд. 8; Адрес ЦОД «Яндекс ДЦ Сасово»: Рязанская область, г. Сасово, ул. Пушкина, д. 21. Адрес ЦОД «Яндекс ДЦ Владимир»: г. Владимир, микрорайон Энергетик, ул. Энергетиков, д. 37, к. 1. С политикой в отношении обработки персональных данных вы можете ознакомиться на странице: https://yandex.cloud/ru/docs/security/conform.
  • АО «ПФ „СКБ Контур“», правообладателя программы «Контур.Диадок»:ИНН: 6663003127; ОГРН: 1026605606620; адрес: 620144, Екатеринбург, ул. Народной Воли, 19а. 1 С политикой в отношении обработки персональных данных вы можете ознакомиться на странице: kontur.ru
  • Amo-CRM. АО «АМОЦРМ» (ИНН: 7709477879; ОГРН: 5157746087681; 115093, г. Москва, муниципальный округ Замоскворечье, ул. Люсиновская, д. 38). С политикой в отношении обработки персональных данных вы можете ознакомиться на странице: https://nova-amocrm.ru/policy
  • ООО «РЕГ.РУ», ИНН: 7733568767, ОГРН: 1067746613494; адрес: 125315, г. Москва, вн.тер. г. муниципальный округ Аэропорт, Ленинградский пр-кт, д. 72, к. 3. Дата-центр 1 Рег.ру «Курчатовский»: г.Москва, пл. Академика Курчатова, д. 1, здание 301, 5 этаж, пом. 501а. Дата-центр 2 Рег.ру «Варшавский»: г.Москва, Варшавское шоссе, д. 125.
С политикой в отношении обработки персональных данных вы можете ознакомиться на странице: https://img.reg.ru/faq/politika_obrabotki_personalnyh_dannyh_010425.pdf
• Tilda Publishing - программный комплекс, с помощью которого создается сайт. АО «ТИЛЬДА ПАБЛИШИНГ».(ИНН: 9707041449, ОГРН: 1247700830354) Политика конфиденциальности -Tilda CC: https://tilda.ru/ru/privacy/. Адрес: 107031, город Москва, ул Петровские Линии, д. 2, помещ. 4/1 ЦОД: IaaS-провайдер Selectel. Адрес серверов: (г. Москва, ул. Берзарина, д. 36, стр. 3).Реквизиты: https://selectel.ru/about/details/

  1. 8.1.4. Облачным серверам:
Yandex.Cloud - ООО ЯНДЕКС (ОГРН 1027700229193, ИНН 7736207543). Адреса дата-центров: Владимирская область -г. Владимир, мкр. Энергетик, ул. Поисковая 1 к. 2; Рязанская область -г. Сасово, ул. Пушкина 21; Калужская область - г. Калуга, 1-й Автомобильный пр-д 8; Московская область - г. Мытищи, ул. Силикатная 19. С политикой в отношении обработки персональных данных вы можете ознакомиться на странице: https://yandex.cloud/ru/docs/security/conform.
  1. 8.1.5.Любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством.
  2. 8.1.6.Лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов.

  1. Права и обязанности Оператора.

  1. Оператор обязан:
  2. 9.1.1.предоставлять субъекту ПД по его просьбе информацию, касающуюся обработки его персональных данных;
  3. 9.1.2.организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
  4. 9.1.3.отвечать на обращения и запросы субъектов ПД и их законных представителей в соответствии с требованиями Закона «О персональных данных»;
  5. 9.1.4.сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) дней с даты получения такого запроса;
  6. 9.1.5.публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
  7. 9.1.6.принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
  8. 9.1.7.прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
  9. 9.1.8.исполнять иные обязанности, предусмотренные Законом о персональных данных.
  10. Оператор имеет право:
  11. 9.2.1.получать от субъекта ПД достоверную информацию, содержащую персональные данные;
  12. 9.2.2.в случае отзыва субъектом согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
  13. 9.2.3.самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

  1. Права и обязанности субъекта ПД

  1. 10.1.Субъект ПД обязан:
  2. ознакомиться с условиями настоящей Политики;
  3. не осуществлять действия, запрещенные настоящей Политикой и законодательством Российской Федерации;
  4. сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
  5. заботиться о достоверности предоставленной информации о себе, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.
  6. 10.2.Субъект ПД имеет право:
  7. 10.2.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
  8. 10.2.2. требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
  9. 10.2.3. отозвать согласие на обработку персональных данных;
  10. 10.2.4. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
  11. 10.2.5. получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
  12. 10.2.6. осуществлять иные права, предусмотренные законодательством РФ.

  1. Ответственность Сторон.

  1. 11.1.Оператор, не исполнивший свои обязательства, несёт ответственность в соответствии с законодательством Российской Федерации, за исключением случаев определенных в настоящей Политике.
  2. 11.2.В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
  3. 11.2.1.Стала публичным достоянием до её утраты или разглашения.
  4. 11.2.2.Была получена от третьей стороны до момента её получения Оператором.
  5. 11.2.3.Была разглашена с согласия субъекта ПД.
  6. 11.3.Субъект ПД несет полную ответственность за соблюдение требований законодательства РФ.
  7. 11.4.Оператор несет гражданско-правовую ответственность за нарушение законодательства в области обработки и защиты персональных данных.
  8. 11.5.Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

  1. Изменение и уничтожение персональных данных. Правила хранения и обработки персональных данных граждан РФ, правила о трансграничной передаче персональных данных.

  1. 12.1.Хранение персональных данных.
  2. 12.1.1. Персональные данные субъектов ПД, обрабатываемые с использованием средств автоматизации в разных целях, хранятся по адресу оператора, в CRM-системе или в облачном сервере.
  3. 12.1.2. Не допускается хранение и размещение документов, содержащих персональные данные в открытых электронных каталогах (файлообменниках).
  4. 12.1.3. Хранение персональных данных в форме, позволяющей определить субъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
  5. 12.1.4. Оператор хранит данные субъекта ПД до тех пор, пока это необходимо для достижения целей, для которых они были собраны согласно п. 5.1. Политики.
  6. 12.1.5. Для определения соответствующего периода хранения персональных данных Оператор учитывает цель, объем и характер обрабатываемых данных, в том числе характер данных определенной категории. Оператор также принимает во внимание потенциальные риски несанкционированного использования или несанкционированного раскрытия персональных данных субъекта ПД, возможность реализации целей обработки другими средствами и содержание законов, касающихся обрабатываемых персональных данных.
  7. 12.1.6. Если у субъекта ПД возникнут вопросы о периодах хранения персональных данных ему необходимо связаться с Оператором, написав на адрес электронной почты: mimirooms@yandex.ru.
  8. 12.2.Дополнение, исправление, блокировка и удаление персональных данных, реагирование на запросы субъектов персональных данных осуществляются в следующем порядке:
  9. Субъект может дополнить и исправить персональную информацию путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике;
  10. Субъект ПД может заблокировать и удалить персональную информацию, путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике;
  11. Иные права субъекта персональных данных реализуются в аналогичном порядке: путем устного обращения по номеру телефона Оператора или направления письменного обращения на адрес электронной почты Оператора.

  1. Уничтожение персональных данных.

  1. 13.1.Обрабатываемые персональные данные подлежат уничтожению при наступлении следующих условий:
  2. предоставление субъектом ПД подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки - в течение 3 (трех) рабочих дней;
  3. при достижении целей обработки персональных данных, определенных в п. 5.1. Политики;
  4. отзыв субъектом персональных данных согласия на использование персональных данных для контактов - в течение 3 (трех) рабочих дней.
  5. 13.2.При достижении целей обработки персональных данных, а также в случае отзыва субъектом ПД согласия на их обработку персональные данные подлежат уничтожению, если:
  6. иное не предусмотрено соглашением, стороной которого, выгодоприобретателем по которому является субъект ПД;
  7. оператор не вправе осуществлять обработку без согласия субъекта ПД на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
  8. иное не предусмотрено другим соглашением между Оператором и Субъектом персональных данных.
  9. 13.3.Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.
  10. 13.4.Субъект ПД всегда может отказаться от получения информационных сообщений в порядке, предусмотренном настоящей Политикой.
  11. 13.5.Трансграничная передача персональных данных
  12. 13.5.1. Оператор не осуществляет обработку и хранение персональных данных вне территории РФ, либо с использованием международных платформ.

  1. Обезличивание персональных данных

  1. 14.1.Обезличивание персональных данных осуществляется Оператором в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции, действующей с 01.09.2025).
  2. 14.2.Целями обезличивания персональных данных являются:
  3. 14.2.1.Проведение внутреннего мониторинга и анализ эффективности выполняемых Работ;
  4. 14.2.2. Иные цели, предусмотренные законодательством Российской Федерации, при условии обезличивания данных.
  5. 14.3.Процедура обезличивания включает в себя:
  6. 14.3.1.Проведение статистических и аналитических исследований, направленных на улучшение качества предоставляемых Работ.
  7. 14.3.2.Применение методов, утвержденных Оператором, в результате которых становится невозможным без использования дополнительной информации, хранящейся отдельно и защищенной от несанкционированного доступа, определить принадлежность персональных данных конкретному субъекту персональных данных.
  8. 14.3.3.Использование методов, обеспечивающих необратимость обезличивания, за исключением случаев, когда возможность обратимости предусмотрена федеральным законом и необходима для достижения целей обработки.
  9. 14.4.Обработка обезличенных данных, полученных в результате обезличивания персональных данных, осуществляется без ограничения срока и без последующего уведомления субъекта персональных данных, а также без получения его дополнительного согласия, если иное не предусмотрено законодательством Российской Федерации.
  10. 14.5.Субъект, принимая условия настоящей Политики и заключая оферту с Оператором, выражает свое предварительное и информированное согласие на обезличивание своих персональных данных в целях, указанных в п. 5.1 настоящей Политики.
  11. 14.6.Обезличенные данные могут передаваться третьим лицам для целей, указанных в п. 5.1 настоящей Политики, а также в государственные органы в случаях, предусмотренных федеральными законами. При передаче обезличенных данных Оператор принимает меры для исключения возможности их повторной идентификации третьими лицами.

  1. Использование файлов Cookie

  1. 15.1.Сайт Оператора использует технологию «cookies» («файлы cookie»). Файлы cookie - это небольшие текстовые файлы, которые веб-сервер размещает на устройстве субъекта при посещении им сайта. Они используются для обеспечения функционирования сайта, повышения эффективности его работы, а также для аналитических и маркетинговых целей.
  2. 15.2.Оператор использует следующие типы файлов cookie:
  3. 15.2.1.Необходимые Эти файлы cookie необходимы для работы Сайта и не могут быть отключены. Они обычно устанавливаются в ответ на ваши действия, такие как настройка параметров конфиденциальности, вход в систему или заполнение форм.
  4. 15.2.2.Аналитические: Эти файлы cookie позволяют Оператору подсчитывать количество посещений и источников трафика, чтобы измерять и улучшать производительность сайта. Они помогают узнать, какие страницы наиболее и наименее популярны, и увидеть, как посетители перемещаются по сайту. Вся информация, собираемая этими файлами cookie, агрегируется и, следовательно, является анонимной.
  5. 15.3.На Сайте используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС» (ОГРН 1027700229193). «Яндекс.Метрика» использует cookie для сбора информации об использовании Вами Сайта, включая IP-адрес, данные о геолокации, тип и версию браузера, операционную систему, реферер, продолжительность визита, просмотренные страницы и пути навигации по сайту. Эта информация используется для анализа поведения пользователей на Сайте, составления отчетов о деятельности Сайта и предоставления других услуг, связанных с использованием Сайта и Интернета.
  6. 15.4.Согласие на использование файлов cookie. При первом посещении Сайта Вам будет предложено принять использование файлов cookie в соответствии с настоящей Политикой. Вы можете дать свое согласие, нажав на соответствующую кнопку во всплывающем уведомлении (баннере). Продолжая использовать Сайт без изменения настроек, Вы подтверждаете свое согласие на обработку данных, собираемых файлами cookie, в целях, указанных выше.
  7. 15.5.Управление файлами cookie. Вы можете в любой момент отозвать свое согласие или изменить настройки файлов cookie, используя следующие способы:
  8. 15.5.1.Настроить параметры файлов cookie непосредственно в настройках Вашего браузера, следуя инструкциям его разработчика. Обратите внимание, что отключение необходимых файлов cookie может повлиять на функциональность Сайта.
  9. 15.5.2. Отказаться от сбора данных с помощью «Яндекс.Метрики».

  1. Изменение Политики обработки персональных данных. Применимое законодательство.

  1. 16.1.Чтобы Политика обработки персональных данных всегда соответствовала действующим законодательным требованиям, Оператор оставляет за собой право вносить в нее изменения в любое время. Новая редакция Политики вступает в силу с момента ее размещения на Сайте Оператора, если иное не предусмотрено новой редакцией Политики.
  2. 16.2.Продолжая пользование услугами Оператора субъект персональных данных подтверждает ознакомление и полное принятие условий Политики.
  3. 16.3.Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и субъекта ПД, всегда является право России, вне зависимости от того, где находится субъект ПД или оборудование, используемое им.

  1. Разрешение споров.

  1. 17.1.До обращения в суд с иском по спорам, возникающим из отношений между субъектом ПД и Оператором, обязательным является соблюдение претензионного порядка урегулирования спора. Срок ответа на претензию составляет 10 (десять) календарных дней.
  2. 17.2.Все возможные споры, вытекающие из отношений, регулируемых настоящим Соглашением, разрешаются в порядке, установленном действующим процессуальный законодательством Российской Федерации.
  3. 17.3.Претензия субъекта, направляемая в адрес Оператора, должна содержать: ФИО субъекта; контактные данные для связи (телефон, адрес электронной почты); описание в каких действиях по мнению субъекта ПД выразилось нарушение прав; дата и подпись лица, подающего претензию или его представителя.
  4. 17.4.Вся вышеуказанная информация должна быть актуальной и достоверной.
  5. 17.5.Получатель претензии в течение 10 календарных дней со дня получения претензии, письменно или в электронном виде уведомляет заявителя претензии о результатах ее рассмотрения.
  6. 17.6.При недостижении соглашения спор будет передан на рассмотрение в суд в порядке, установленном законодательством РФ.

  1. Заключительные положения.

  1. 18.1.Субъект ПД обязуется направлять все сообщения, уведомления по адресу электронной почты Оператора, указанному в настоящей Политике. Субъект ПД может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, также жалобы, обратившись к Оператору с помощью электронной почты mimirooms@yandex.ru. Запрос должен содержать: фамилию, имя, отчество субъекта; номер телефона; электронную почту; сведения, подтверждающие участие субъекта ПД в отношениях с Оператором (условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором.
  2. 18.2.Если в обращении (запросе) субъекта ПД не отражены в соответствии с требованиями Закона о персональных данных (ч. 8 ст. 14 Закона о персональных данных) все необходимые сведения или субъект ПД не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
  3. 18.3.В случае выявления неточных персональных данных при обращении субъекта ПД или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта ПД или третьих лиц.
  4. 18.4.В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение 7 рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
  5. 18.5.В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта ПД или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту, с даты такого обращения или получения запроса.
  6. 18.6.Субъект ПД и Оператор признают обязательную юридическую силу переписки между субъектом ПД и Оператором, а также пересылаемых документов/информации (содержимое электронных писем), электронных почтовых адресов.