Политика в отношении обработки персональных данных

Редакция от 8 августа 2026 года.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Чернышовым Виталием Константиновичем (ИНН 272389827755, ОГРНИП 322272400037803), далее — Оператор, и опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на все персональные данные, которые Оператор получает от посетителей и покупателей сайта https://mda-medusa.ru/, участников программы лояльности MDA (Медуза), а также в розничных магазинах сети.

Используя сайт и его сервисы, пользователь подтверждает, что ознакомлен с настоящей Политикой.

2. Оператор и контакты

Наименование: Индивидуальный предприниматель Чернышов Виталий Константинович.
Адрес: 680044, Хабаровский край, г. Хабаровск.
Телефон: +7 (4212) 66-60-60.
Адрес электронной почты для обращений по вопросам обработки персональных данных: medusa666060@mail.ru.

3. Какие персональные данные обрабатываются

Оператор обрабатывает только те данные, которые необходимы для заявленных целей:

фамилия, имя, отчество;
номер мобильного телефона;
адрес электронной почты;
дата рождения и пол — для подтверждения совершеннолетия и участия в программе лояльности;
идентификаторы аккаунтов в мессенджерах Telegram и MAX, если пользователь входит на сайт через них;
сведения о заказах, бронированиях и покупках, начисленных и списанных бонусах;
технические данные, которые передаёт браузер: IP-адрес, тип устройства и браузера, данные файлов cookie, сведения о действиях на сайте.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

Сайт не предназначен для лиц младше 18 лет. Оператор не собирает осознанно данные несовершеннолетних.

4. Цели обработки

оформление, подтверждение и выдача бронирований и заказов;
идентификация пользователя в личном кабинете и в программе лояльности, начисление и списание бонусов;
связь с пользователем по вопросам его обращений, заказов и качества обслуживания;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая налоговый учёт и требования законодательства об обороте никотинсодержащей продукции;
направление информационных и рекламных сообщений — только при наличии отдельного согласия пользователя, которое можно отозвать в любой момент;
сбор обезличенной статистики посещаемости для улучшения работы сайта.

5. Правовые основания обработки

согласие субъекта персональных данных на обработку его персональных данных;
договор, стороной которого является субъект персональных данных, — в том числе договор розничной купли-продажи и правила участия в программе лояльности;
федеральные законы и иные нормативные правовые акты, обязательные для Оператора.

6. Порядок и условия обработки

Обработка ведётся как без использования средств автоматизации, так и с их использованием, и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение персональных данных.

Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации, как того требует часть 5 статьи 18 Закона № 152-ФЗ.

Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом. Данные учётной записи и программы лояльности хранятся в течение всего срока действия учётной записи, документы бухгалтерского и налогового учёта — в сроки, установленные законодательством. По достижении целей обработки или при отзыве согласия данные уничтожаются или обезличиваются.

7. Передача персональных данных

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для достижения указанных выше целей:

лицам, которые по поручению Оператора обеспечивают работу сайта, программы лояльности, рассылок и служб поддержки, — на условиях конфиденциальности и в объёме, необходимом для выполнения поручения;
государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

Трансграничная передача персональных данных Оператором не осуществляется.

8. Файлы cookie и статистика

Сайт использует файлы cookie, чтобы запоминать выбранный город, содержимое корзины и факт авторизации, а также сервис веб-аналитики Яндекс.Метрика, который собирает обезличенные сведения о посещениях. Пользователь может запретить сохранение cookie в настройках браузера — при этом часть функций сайта может стать недоступной.

9. Права субъекта персональных данных

Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели, а также отозвать согласие на обработку и обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращение направляется на адрес medusa666060@mail.ru либо почтой по адресу Оператора. Ответ предоставляется в сроки, установленные Законом № 152-ФЗ. Отзыв согласия влечёт удаление учётной записи на сайте, после чего пользование личным кабинетом и программой лояльности станет невозможным.

10. Защита персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: назначает ответственного за организацию обработки, ограничивает круг сотрудников, имеющих доступ к данным, использует защищённое соединение при передаче данных через сайт и ведёт учёт носителей информации.

11. Изменения Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу https://mda-medusa.ru/include/privacy_policy.php. Изменения вступают в силу с момента публикации.