Политика обработки персональных данных
Редакция от 07.10.2026
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта «Мам, я не курю» (мамянекурю.рф) (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных: [указать наименование оператора (ИП или организация)], ИНН [ИНН], ОГРН/ОГРНИП [ОГРН/ОГРНИП], адрес: [указать адрес оператора], контакты: [указать e-mail оператора] (далее — Оператор).
1.3. Регистрируясь на Сайте, оформляя бронь или нажимая «Согласен на обработку персональных данных», пользователь подтверждает, что ознакомился с настоящей Политикой, и даёт Оператору согласие на обработку своих персональных данных на изложенных в ней условиях.
1.4. Сайт предназначен только для лиц, достигших 18 лет. Оператор не собирает сознательно данные лиц младше 18 лет; такие данные подлежат удалению.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение. Пользователь — лицо, использующее Сайт.
3. Цели обработки
- регистрация и идентификация пользователя, ведение личного кабинета;
- подтверждение достижения пользователем возраста 18 лет;
- оформление, подтверждение и исполнение бронирования, связь с пользователем по вопросам брони (в том числе звонком менеджера для подбора пункта выдачи);
- применение оптовых цен и определение уровня пользователя по истории заказов;
- ведение учёта заказов и статистики, рассмотрение обращений пользователя;
- обеспечение безопасности Сайта и исполнение требований законодательства.
4. Правовые основания
Обработка осуществляется на основании согласия пользователя (ст. 6 ч. 1 п. 1 Закона), а также для заключения и исполнения договора, стороной которого является пользователь, и для исполнения обязанностей, возложенных на Оператора законодательством РФ.
5. Категории данных и субъектов
Субъекты: пользователи Сайта — физические лица, достигшие 18 лет.
Оператор обрабатывает: фамилию, имя, отчество; дату рождения; номер телефона; адрес электронной почты; пароль (хранится только в виде необратимого хэша); данные о бронированиях (состав, суммы, статус, дата); технические данные (IP-адрес, сведения о браузере, данные cookie), необходимые для работы Сайта.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
6. Порядок и сроки обработки
6.1. Обработка осуществляется с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ.
6.2. Данные учётной записи хранятся до отзыва согласия пользователем либо удаления учётной записи. Данные о бронированиях хранятся в течение срока, необходимого для достижения целей обработки и ведения учёта в соответствии с законодательством РФ.
6.3. Оператор не осуществляет трансграничную передачу персональных данных.
7. Передача данных третьим лицам
Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных законом, а также передачи лицам, привлекаемым для обеспечения работы Сайта (хостинг-провайдер), на основании договора и при условии соблюдения ими конфиденциальности и безопасности данных.
8. Cookie и локальное хранилище
Сайт использует cookie для входа в личный кабинет (сессия) и локальное хранилище браузера для хранения содержимого корзины и подтверждения возраста. Эти данные необходимы для работы Сайта. Пользователь может удалить их в настройках браузера, при этом часть функций Сайта может стать недоступна.
9. Меры защиты
Оператор принимает правовые, организационные и технические меры защиты персональных данных, в том числе: передача данных по защищённому соединению (HTTPS), хранение паролей только в виде хэша, ограничение доступа к данным и к панели управления, ограничение числа попыток входа, регулярное резервное копирование.
10. Права пользователя
10.1. Пользователь вправе: получать информацию об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные или не нужны для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.
10.2. Свои данные можно изменить самостоятельно в личном кабинете. Для остальных запросов, а также для отзыва согласия или удаления учётной записи необходимо направить обращение Оператору по контактам: [указать e-mail оператора]. Оператор рассматривает обращения в сроки, установленные Законом.
10.3. После отзыва согласия Оператор прекращает обработку данных и уничтожает их, если иное не требуется законом.
11. Заключительные положения
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу мамянекурю.рф/privacy.