Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок и условия обработки ИП «Не указано», действующим по законодательству Российской Федерации (далее — «Оператор»), информации о физическом лице, которая может быть получена Оператором от этого физического лица либо от его законного представителя (далее — «Пользователь», «Субъект персональных данных»), при возникновении следующих отношений:

• при использовании функций сайта https://medush.dtfdtgshop.ru, включая все поддомены и страницы (далее — «Сайт»);
• при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами, заключёнными между Оператором и Пользователем;
• при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу.

Целью Политики является обеспечение надлежащего правового режима персональных данных. Политика не может содержать положения, ограничивающие права и свободы субъекта персональных данных.

2. Правовое основание обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;
• соглашения, заключаемые в любой форме между Оператором и Пользователем;
• локальные нормативные акты Оператора в области персональных данных.

Субъект персональных данных принимает решение о предоставлении персональных данных и даёт согласие на их обработку свободно. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие с условиями Политики может быть выражено через:

• заключение с Оператором договора купли-продажи или оказания услуг, при условии ознакомления с полным текстом Политики;
• простановку символа в чек-боксе «Я даю согласие на обработку персональных данных на условиях Политики конфиденциальности»;
• выбор способа входа через сервис Google или Telegram и завершение авторизации у соответствующего провайдера при условии ознакомления с настоящей Политикой;
• нажатие кнопки «Оформить заказ» / «Зарегистрироваться» / «Отправить» на Сайте при условии возможности ознакомиться с Политикой.

3. Цели и категории обрабатываемых данных

3.1. Аутентификация и обработка заказов

Цель: аутентификация субъекта персональных данных для заключения договора купли-продажи, оформления заказа, доставки товаров.

Категории данных: фамилия, имя, отчество, телефон, электронная почта, адрес доставки.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.

Срок хранения: до получения требования о прекращении обработки или отзыва согласия, либо 5 (пять) лет.

3.2. Вход через сервисы третьих лиц (Google, Telegram)

Для регистрации и входа на Сайт Пользователь может использовать сервисы третьих лиц: Google LLC (авторизация Google) и/или Telegram Messenger LLP (виджет входа Telegram). Аутентификация выполняется на стороне указанных сервисов по их правилам и пользовательским соглашениям. Оператор не получает пароль Пользователя от этих сервисов.

После успешной авторизации у провайдера Оператор может получать ограниченный набор данных, необходимый для создания учётной записи и исполнения договора (например: идентификатор учётной записи у провайдера, адрес электронной почты, имя и фамилия — в объёме, который передаёт провайдер и который отображается Пользователю при входе). Перечень фактических полей определяется настройками входа и политикой соответствующего сервиса.

Обработка таких персональных данных Оператором осуществляется в целях регистрации, идентификации Пользователя, исполнения договора купли-продажи и ведения учётной записи на Сайте, на основании согласия субъекта, выраженного путём выбора соответствующего способа входа и продолжения авторизации у провайдера, а также договора, заключаемого с Пользователем при оформлении заказа, в соответствии с настоящей Политикой.

Пользователь вправе ознакомиться с правилами обработки данных у провайдеров: политика конфиденциальности Google, политика Telegram. Оператор не контролирует обработку данных на стороне третьих лиц до момента передачи данных Оператору в рамках процедуры входа.

3.3. Связь с Пользователем

Цель: направление Пользователю сообщений, уведомлений о статусе заказа, ответов на запросы.

Категории данных: фамилия, имя, отчество, телефон, электронная почта.

Срок хранения: до отзыва согласия либо 5 (пять) лет.

3.4. Обработка обращений и претензий

Цель: обработка обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу.

Категории данных: фамилия, имя, отчество, телефон, электронная почта, текст сообщения.

Срок хранения: до отзыва согласия либо 5 (пять) лет.

3.5. Технология Cookie

Куки (cookie) — это фрагмент данных, отправленный сервером и хранимый на устройстве Пользователя. Содержимое такого файла может как относиться, так и не относиться к персональным данным.

Пользователь вправе запретить приём cookie в настройках своего браузера. При отказе некоторые функции Сайта могут работать некорректно. Пользователь самостоятельно настраивает своё оборудование. Подробнее — в Политике обработки Cookie.

4. Порядок и условия обработки

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Оператор обрабатывает персональные данные столько времени, сколько необходимо для достижения конкретной цели обработки. В случае отзыва согласия или истечения его срока Оператор вправе заблокировать данные и обрабатывать их в архивном виде в течение 3 (трёх) лет.

Уничтожение персональных данных производится методом перезаписи с составлением акта.

5. Меры по защите персональных данных

Оператор принимает необходимые меры для защиты персональных данных от несанкционированного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа. По умолчанию информация обрабатывается автоматическим оборудованием. Доступ к персональным данным предоставляется только лицам, которым это необходимо для исполнения целей обработки. Раскрытие данных возможно лишь в соответствии с законодательством РФ по требованию суда, правоохранительных органов. Оператор не проверяет достоверность предоставляемой Пользователем информации и исходит из принципа добросовестности.

6. Передача персональных данных третьим лицам

Оператор вправе осуществить передачу персональных данных:

• лицам, в отношении которых произведена уступка прав или обязанностей (правопреемство);
• правоохранительным органам, судам, иным государственным органам по требованию в соответствии с законодательством РФ;
• лицам, осуществляющим правовую защиту Оператора;
• службам доставки и платёжным системам для исполнения заказа, при наличии согласия Пользователя или необходимости исполнения договора.

7. Права и обязанности субъекта персональных данных

Субъект персональных данных обязан заботиться о достоверности предоставленной информации и её актуализации. Для реализации прав на дополнение, исправление, блокировку и удаление персональных данных Субъект вправе направить письменное обращение на электронную почту Оператора, указанную в настоящей Политике.

Основные права:

• запрашивать информацию об осуществляемой обработке персональных данных;
• отзывать согласие на обработку персональных данных;
• требовать ограничений на обработку;
• требовать прекратить обработку в случаях, предусмотренных законодательством.

Запросы и жалобы рассматриваются в срок не более 10 (десяти) рабочих дней с даты поступления. Для отзыва согласия Субъект направляет письменное уведомление на электронную почту Оператора.

8. Хранение данных граждан РФ и трансграничная передача

Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

До начала трансграничной передачи персональных данных Оператор обязан убедиться в обеспечении иностранным государством надёжной защиты прав субъектов персональных данных и при необходимости получить разрешение уполномоченного органа.

9. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. При внесении изменений указывается дата последнего обновления. Новая редакция вступает в силу с момента размещения, если иное не предусмотрено. Оператор информирует субъектов персональных данных об изменении Политики. Местом исполнения Политики является место нахождения Оператора; применимое право — право Российской Федерации.

10. Реквизиты Оператора

Дата публикации: 24.10.2026
Дата последнего обновления: 24.10.2026