Редакция от 25 июня 2026 г.
1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «НПО «МИКОФАРМ» (далее — «Оператор»).
1.2. Оператор: Общество с ограниченной ответственностью «НПО «МИКОФАРМ», ОГРН 1227800133923, ИНН 7804696655. Адрес: 195272, г. Санкт-Петербург, вн. тер. г. муниципальный округ Пискаревка, Кондратьевский пр-кт, д. 72, литера А, помещ. 102-Н, цех 610. E-mail для обращений по вопросам персональных данных: info@mycofarm.ru.
1.3. Политика действует в отношении информации, которую Оператор получает о посетителях сайта mycofarm.shop (далее — «Сайт»).
1.4. Настоящая Политика опубликована в целях информирования субъектов персональных данных о порядке и условиях обработки их персональных данных Оператором и обеспечения доступа к сведениям об обработке (ст. 18.1 Федерального закона № 152-ФЗ). Политика сама по себе не является согласием на обработку персональных данных. В случаях, когда обработка требует согласия субъекта (в частности, рекламные рассылки, а также аналитические и маркетинговые cookie), такое согласие запрашивается отдельно.
2.1. При оформлении заказа: имя; номер телефона; адрес электронной почты; город и пункт выдачи заказов для доставки; состав и сумма заказа.
2.2. Автоматически при посещении Сайта: данные файлов cookie; IP-адрес; сведения о браузере и устройстве; страницы посещения и источник перехода (метрические данные).
2.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3.1. Заключение и исполнение договора розничной купли-продажи: приём, обработка и доставка заказов, направление кассовых чеков, связь с покупателем по вопросам заказа.
3.2. Выполнение требований законодательства (бухгалтерский и налоговый учёт, рассмотрение претензий).
3.3. С отдельного согласия субъекта — информирование о товарах, акциях и новостях (рассылки); субъект вправе отказаться от рассылки в любой момент.
3.4. Улучшение работы Сайта на основании обезличенных метрических данных.
4.1. Договор, стороной которого является субъект персональных данных (оформление и исполнение заказа).
4.2. Согласие субъекта персональных данных, выраженное путём проставления отметки в форме на Сайте при оформлении заказа или подписке.
4.3. Федеральные законы РФ, возлагающие на Оператора соответствующие обязанности.
4.4. Соответствие обработки правовым основаниям:
| Обработка | Правовое основание | Согласие |
|---|---|---|
| Оформление и исполнение заказа | исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) | не требуется |
| Доставка заказа | исполнение договора | не требуется |
| Приём оплаты | исполнение договора | не требуется |
| Формирование и направление кассового чека, фискализация | исполнение обязанности, возложенной законом (54-ФЗ) | не требуется |
| Бухгалтерский и налоговый учёт | исполнение обязанности, возложенной законом | не требуется |
| Рассмотрение обращений и претензий | исполнение договора / рассмотрение обращения | не требуется |
| Рекламные рассылки (email, SMS, мессенджеры) | согласие субъекта | требуется отдельное согласие |
| Аналитические и маркетинговые cookie | согласие субъекта | требуется отдельное согласие |
Обработка для исполнения договора и требований закона осуществляется без отдельного согласия субъекта. Рекламные рассылки, аналитика и маркетинг осуществляются только при наличии соответствующего согласия, которое можно отозвать в любой момент.
5.1. Обработка осуществляется с использованием средств автоматизации. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.2. Базы данных, содержащие персональные данные граждан РФ, находятся на территории Российской Федерации.
5.3. Для исполнения договора и работы Сайта Оператор поручает обработку отдельных персональных данных третьим лицам на основании договоров, содержащих условия о конфиденциальности и защите данных (ч. 3 ст. 6 152-ФЗ). Данные передаются в минимально необходимом для соответствующей функции объёме. Категории получателей и их роль:
| Получатель | Роль | Передаваемые данные | Цель |
|---|---|---|---|
| Техническая платформа Сайта (Тильда) | обработчик по поручению | имя, телефон, email, состав заказа | работа Сайта и формы заказа, приём и хранение заявок |
| Платёжный сервис (Ozon Pay) | платёжный партнёр / самостоятельный оператор | сумма и идентификатор заказа, платёжные данные | приём оплаты (техническая возможность) |
| Служба доставки (Ozon Доставка) | самостоятельный оператор | имя, телефон, город и пункт выдачи | доставка заказа |
| Оператор фискальных данных (ОФД) | самостоятельный оператор | данные кассового чека | передача фискальных данных в ФНС (54-ФЗ) |
| Провайдер хостинга и инфраструктуры (Таймвэб) | обработчик по поручению | технические данные | хостинг файлов и раздача медиа через CDN на территории РФ |
| Сервис веб-аналитики (Яндекс Метрика) | самостоятельный оператор | cookie, IP, идентификатор устройства (обезличенно) | обезличенная статистика посещений |
Точные юридические лица получателей персональных данных указываются в настоящей Политике и/или на отдельной странице «Третьи лица и сервисы» после её публикации. До подключения отдельных сервисов, включая кассовый сервис и оператора фискальных данных, соответствующие получатели не участвуют в обработке данных.
5.3.1. Лица, обрабатывающие данные по поручению Оператора, не вправе использовать их в собственных целях и обязаны соблюдать принципы и требования 152-ФЗ.
5.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного продвижения товаров или услуг таких третьих лиц.
Передача персональных данных сервисам рассылок, веб-аналитики и рекламным/маркетинговым сервисам допускается только при наличии соответствующего согласия субъекта персональных данных и исключительно в объёме, необходимом для направления сообщений Оператора, анализа эффективности рекламы и показа рекламных материалов Оператора на разрешённых рекламных площадках.
Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не указано в настоящей Политике или отдельном согласии субъекта персональных данных.
5.5. Сроки хранения персональных данных:
| Данные | Срок хранения |
|---|---|
| Данные заказа (имя, контакты, состав заказа) | срок исполнения договора и срок исковой давности (3 года); первичные учётные документы — 5 лет (бухгалтерский и налоговый учёт) |
| Данные кассовых чеков | в составе фискальных и бухгалтерских документов в установленные законом сроки |
| Обращения и претензии | срок рассмотрения обращения и разумный срок для защиты от возможных претензий |
| Согласие на рекламную рассылку и данные для неё | до отзыва согласия и в течение срока, необходимого для подтверждения законности рассылки |
| Cookie и метрические данные | в соответствии со сроком жизни конкретных cookie; в обезличенном виде — без ограничения срока |
5.6. По достижении целей обработки либо при отзыве согласия данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено законом.
6.1. Сайт использует файлы cookie и аналогичные технологии. Технически необходимые cookie (корректная работа корзины, сохранение настроек) используются без отдельного согласия, так как без них Сайт не функционирует. Аналитические и маркетинговые cookie используются на основании согласия, которое посетитель даёт через информационный баннер при первом посещении Сайта. Согласие можно не давать или отозвать; отключить cookie также можно в настройках браузера (это может повлиять на работу корзины). Подробности — в отдельной Политике использования файлов cookie, размещённой на Сайте.
7.1. Субъект вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения данных; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор или в суд.
7.2. Запросы направляются на info@mycofarm.ru либо письменно по адресу Оператора. Срок ответа — 10 рабочих дней с момента получения запроса. Отзыв согласия на рассылку возможен по ссылке в письме или обращением на указанный e-mail.
8.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения: ограничение доступа к данным, использование защищённых каналов передачи (HTTPS), назначение ответственного за организацию обработки персональных данных.
9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте.
9.2. Актуальная редакция Политики постоянно доступна по адресу: mycofarm.shop/privacy.