ПОЛИТИКА

в отношении обработки персональных данных

Общество с ограниченной ответственностью «МАРИО»

Дата размещения: 18.03.2026

Утверждена
приказом Директора
ООО «МАРИО»
от 18.03.2026 № 1

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки и обеспечения безопасности персональных данных в Обществе с ограниченной ответственностью «МАРИО» (далее — Оператор).

1.2. Политика разработана в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также устанавливает процедуры, обеспечивающие соблюдение конфиденциальности и безопасности персональных данных при их обработке.

1.3. Сведения об Операторе:

Полное наименование: Общество с ограниченной ответственностью «МАРИО».

Сокращённое наименование: ООО «МАРИО».

ИНН: 6671130190.

КПП: 667901001.

ОГРН: 1206600068102.

Юридический и фактический адрес: 620144, г. Екатеринбург, ул. Авиационная, дом 16.

Телефон: +7 (343) 226-43-30.

Адрес электронной почты: mail@mastermario.ru.

Сайт: www.mastermario.ru.

Директор: Новожилов Леонид Анатольевич, действует на основании Устава.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и клиентах интернет-магазина строительных материалов, расположенного по адресу www.mastermario.ru (далее — Сайт), а также о субъектах персональных данных, обращающихся к Оператору иным способом (по телефону, электронной почте, в офисе).

1.5. Политика размещена в свободном доступе на Сайте Оператора по адресу: www.mastermario.ru (на странице с Политикой), а также доступна в офисе Оператора по требованию субъекта персональных данных.

1.6. В настоящей Политике используются понятия, определённые статьёй 3 Закона о персональных данных: «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка персональных данных», «блокирование персональных данных», «уничтожение персональных данных», «обезличивание персональных данных», «конфиденциальность персональных данных», «субъект персональных данных».

1.7. Использование Сайта, оформление заказа, заполнение форм обратной связи и оставление заявки Пользователем означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.

2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных Оператором осуществляется в следующих целях:

2.1.1. Оформление и исполнение заказов на строительные материалы, размещённых через интернет-магазин или поступивших иным способом (по телефону, электронной почте) — приём заказа, обработка, комплектация, доставка, возврат товара.

2.1.2. Связь с клиентом по вопросам заказа — уточнение деталей заказа, согласование сроков доставки, информирование о статусе заказа.

2.1.3. Предоставление доступа к личному кабинету на Сайте (если применимо).

2.1.4. Информирование клиентов о новых поступлениях строительных материалов, акциях, скидках и специальных предложениях (с отдельного согласия субъекта).

2.1.5. Обработка обращений, жалоб и запросов клиентов в рамках Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей».

2.1.6. Ведение бухгалтерского и налогового учёта, формирование первичных учётных документов (счета, накладные, акты, счета-фактуры, договоры).

2.1.7. Сбор и анализ статистики посещаемости Сайта, улучшение работы Сайта и качества предоставляемых услуг.

2.1.8. Обеспечение безопасности и противодействие мошенничеству при оформлении и исполнении заказов.

2.2. Обработка персональных данных, не совместимая с целями, для которых они были получены, не допускается, за исключением случаев, предусмотренных законодательством Российской Федерации.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

3.1.1. Согласие субъекта персональных данных на обработку его данных (пункт 1 части 1 статьи 6 Закона о персональных данных) — при сборе данных через формы на Сайте, оформление заказа, подписку на рассылку, регистрацию личного кабинета.

3.1.2. Исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных) — при исполнении заказов на строительные материалы, заключении и исполнении договоров купли-продажи с клиентами.

3.1.3. Осуществление прав и законных интересов Оператора или третьих лиц (пункт 7 части 1 статьи 6 Закона о персональных данных) — при защите от мошенничества, обеспечении безопасности заказов.

3.1.4. Требования законодательства Российской Федерации — Налоговый кодекс РФ (ведение бухгалтерского и налогового учёта, формирование первичных документов), Закон РФ «О защите прав потребителей», Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

3.1.5. Устав ООО «МАРИО».

4. ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ

4.1. Категории субъектов персональных данных, обрабатываемых Оператором:

4.1.1. Клиенты — физические лица (покупатели), оформляющие заказы на строительные материалы через интернет-магазин или иным способом.

4.1.2. Представители клиентов — юридических лиц — сотрудники организаций-контрагентов, действующие от их имени при оформлении заказов и заключении договоров.

4.1.3. Посетители Сайта — лица, посещающие интернет-магазин www.mastermario.ru, просматривающие каталог товаров, использующие формы обратной связи и регистрации.

4.1.4. Контрагенты — физические и юридические лица, состоящие в договорных отношениях с Оператором (поставщики, подрядчики, транспортные и курьерские службы).

4.1.5. Работники Оператора — действующие и бывшие сотрудники, кандидаты на трудоустройство.

4.2. Объём и категории обрабатываемых персональных данных по категориям субъектов:

4.2.1. Клиенты (физические лица) — покупатели строительных материалов:

фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки заказа; наименование и количество заказанных строительных материалов; история заказов; реквизиты платёжных документов (при безналичной оплате).

4.2.2. Представители клиентов — юридических лиц:

фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; наименование организации; ИНН; реквизиты юридического лица; реквизиты платёжных документов.

4.2.3. Посетители Сайта:

IP-адрес; данные файлов cookie; информация о браузере (тип, версия); информация об устройстве; дата и время посещения; адрес запрашиваемой страницы (реферер); технические характеристики оборудования и программного обеспечения; данные веб-аналитики.

4.2.4. Контрагенты (физические лица):

фамилия, имя, отчество; ИНН; паспортные данные (при необходимости); номер телефона; адрес электронной почты; реквизиты банковских счетов; занимаемая должность.

4.2.5. Работники Оператора:

фамилия, имя, отчество; паспортные данные; адрес места жительства; СНИЛС; ИНН; сведения о трудовой деятельности; сведения об образовании; должность; сведения о воинском учёте; номер телефона; адрес электронной почты; сведения о заработной плате.

4.3. Оператор не осуществляет обработку специальных категорий персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрических персональных данных.

4.4. Объём обрабатываемых персональных данных соответствует заявленным целям обработки. Оператор не собирает персональные данные, избыточные по отношению к заявленным целям.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Способы обработки персональных данных:

5.1.1. Обработка персональных данных осуществляется как с использованием средств автоматизации (в информационных системах персональных данных, базах данных, на серверах, расположенных на территории Российской Федерации), так и без использования таких средств (на бумажных носителях).

5.1.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5.2. Условия обработки:

5.2.1. Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, предусмотренных законодательством.

5.2.2. Обработка персональных данных ограничена достижением конкретных, заранее определённых и законных целей.

5.2.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

5.2.4. Не допускается объединение баз данных, обработка персональных данных в которых осуществляется в несовместимых между собой целях.

5.2.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством.

5.2.6. Обработка персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации (статья 18, часть 5 Закона о персональных данных).

5.3. Передача персональных данных третьим лицам:

Оператор может передавать персональные данные клиентов следующим третьим лицам в объёме, необходимом для достижения целей обработки:

5.3.1. транспортным и курьерским службам — для доставки заказов (передаются: фамилия, имя, отчество, номер телефона, адрес доставки);

5.3.2. платёжным сервисам и банкам — для приёма платежей (передаются: фамилия, имя, отчество, реквизиты заказа, сумма);

5.3.3. хостинг-провайдерам — для размещения и технического обслуживания Сайта (передаются: технические данные, данные cookie, IP-адреса);

5.3.4. сервисам веб-аналитики (Яндекс Метрика) — для сбора статистики посещаемости Сайта (передаются: IP-адрес, данные cookie, информация о браузере и устройстве);

5.3.5. электронным почтовым сервисам — для отправки уведомлений о заказах (передаются: фамилия, имя, отчество, адрес электронной почты, номер заказа).

5.3.6. Передача персональных данных осуществляется на основании договоров с третьими лицами, предусматривающих соблюдение конфиденциальности и обеспечение безопасности персональных данных.

5.3.7. Трансграничная передача персональных данных Оператором не осуществляется. Все базы данных, используемые для обработки персональных данных, находятся на территории Российской Федерации.

5.4. Меры безопасности:

5.4.1. Технические меры: использование протокола HTTPS для передачи данных, парольная защита информационных систем, антивирусная защита, регулярное резервное копирование данных, ограничение доступа к базам данных.

5.4.2. Организационные меры: разграничение доступа сотрудников к персональным данным (доступ предоставляется только уполномоченным лицам), ознакомление работников под подпись с настоящей Политикой, назначение лица, ответственного за организацию обработки персональных данных, инструктаж сотрудников.

5.5. Сроки хранения персональных данных:

5.5.1. Персональные данные клиентов хранятся до истечения срока исковой давности по обязательствам (3 года с момента исполнения договора), если иное не предусмотрено законодательством.

5.5.2. Бухгалтерские и налоговые документы, содержащие персональные данные, хранятся в течение 5 лет (требование Налогового кодекса РФ).

5.5.3. Данные cookie и технические данные посетителей хранятся до 12 месяцев с момента последнего визита на Сайт.

5.5.4. Персональные данные, обрабатываемые на основании согласия, хранятся до отзыва согласия субъектом или до достижения целей обработки.

5.5.5. Кадровые документы хранятся в соответствии с требованиями архивного законодательства (до 75 лет для отдельных видов документов).

5.5.6. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.

5.6. Автоматизированная обработка:

5.6.1. Автоматическое принятие юридически значимых решений на основе обработки персональных данных Оператором не осуществляется.

5.6.2. Обезличивание персональных данных применяется при формировании статистических отчётов о посещаемости Сайта и покупательском поведении, не позволяющих прямо идентифицировать субъекта.

6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ

6.1. Актуализация и исправление персональных данных:

6.1.1. Оператор обязан обеспечить актуальность и точность обрабатываемых персональных данных.

6.1.2. При подтверждении факта неточности персональных данных Оператор обеспечивает их уточнение (обновление, изменение) в течение 7 рабочих дней со дня представления сведений субъектом персональных данных.

6.1.3. В случае выявления неточности персональных данных Оператор осуществляет блокирование соответствующих данных на период проверки.

6.2. Удаление и уничтожение персональных данных:

6.2.1. Персональные данные подлежат уничтожению в следующих случаях:

достижение целей обработки персональных данных;

отзыв субъектом согласия на обработку персональных данных, если Оператор не вправе продолжать обработку без согласия;

выявление неправомерной обработки персональных данных;

ликвидация или реорганизация Оператора (в порядке, предусмотренном законодательством).

6.2.2. В случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты поступления отзыва, если иное не предусмотрено договором или законодательством.

6.2.3. При выявлении неправомерной обработки персональных данных Оператор обеспечивает прекращение такой обработки в срок, не превышающий 3 рабочих дней с даты выявления.

6.2.4. Уничтожение электронных данных производится путём безвозвратного удаления из всех систем и баз данных Оператора. Уничтожение данных на бумажных носителях производится путём уничтожения ( shredding) документов.

6.3. Ответы на запросы субъектов персональных данных:

6.3.1. Субъект персональных данных имеет право на доступ к своим персональным данным, включая право на получение информации, касающейся обработки его персональных данных (статья 14 Закона о персональных данных), а также право на уточнение, блокирование или уничтожение своих персональных данных (статья 15 Закона о персональных данных).

6.3.2. Запрос субъекта персональных данных должен содержать:

фамилию, имя, отчество и адрес субъекта;

номер основного документа, удостоверяющего его личность, сведения о дате выдачи и органе, выдавшем указанный документ;

сведения, подтверждающие наличие отношений между субъектом и Оператором (номер заказа, дата заказа и т. п.);

подпись субъекта (или электронную подпись при направлении в электронной форме).

6.3.3. Оператор рассматривает запрос субъекта и предоставляет информацию о факте обработки, правовых основаниях и целях обработки, а также иные сведения в соответствии со статьёй 14 Закона о персональных данных в течение 10 рабочих дней с даты получения запроса. При наличии мотивированных оснований срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта о причинах продления.

6.3.4. Запросы направляются по адресу: mail@mastermario.ru или по почте: 620144, г. Екатеринбург, ул. Авиационная, дом 16.

6.4. Права субъектов персональных данных:

6.4.1. получать информацию, касающуюся обработки его персональных данных;

6.4.2. требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

6.4.3. отзывать согласие на обработку персональных данных;

6.4.4. требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг;

6.4.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Оператор вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных.

7.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте Оператора, если иное не предусмотрено новой редакцией.

7.3. Все предложения и вопросы, касающиеся обработки персональных данных, следует направлять по адресу электронной почты: mail@mastermario.ru или по телефону: +7 (343) 226-43-30.

7.4. Действующая редакция Политики размещена на Сайте Оператора по адресу: www.mastermario.ru.

7.5. Лицо, ответственное за организацию обработки персональных данных в ООО «МАРИО»: должностное лицо, назначаемое приказом Директора. Контактный адрес: mail@mastermario.ru.