ПРАВОВАЯ ИНФОРМАЦИЯ

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
(в отношении обработки персональных данных)

Дата публикации: «14» августа 2026 г.
Дата вступления в силу: «14» августа 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее – Политика) является официальным документом Оператора и определяет порядок обработки и защиты персональных данных физических лиц (далее – Пользователи), использующих сайт интернет-магазина, расположенный в сети Интернет по адресу: https://marble-bazaar.ru (далее – Сайт), а также сервисы мгновенного обмена сообщениями (мессенджеры) Telegram и Max.
1.2. Оператором персональных данных является:

Индивидуальный предприниматель Герасименко Полина Викторовна
ИНН: 920154682336
ОГРНИП: 326508100329527
Юридический/фактический адрес: 142253, Московская обл, г. Серпухов, п. Большевик, ул. Ленина, д. 112, пом. 3

1.3. Настоящая Политика разработана в соответствии с:

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Приказом Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных».

1.4. Оператор уведомил Роскомнадзор о начале обработки персональных данных в установленном законом порядке. Обработка данных осуществляется с момента подачи уведомления в реестр операторов.
1.5. Используя Сайт, заполняя любую форму обратной связи (заказ звонка, оформление заказа, вопрос консультанту) или обращаясь к Оператору через мессенджеры Telegram и Max, Пользователь даёт своё свободное, конкретное, информированное и однозначное согласие на обработку своих персональных данных в соответствии с условиями настоящей Политики.
1.6. В случае несогласия с условиями Политики Пользователь обязан немедленно прекратить использование Сайта и не передавать свои данные через формы обратной связи и мессенджеры.
1.7. Настоящая Политика применяется исключительно к данному Сайту. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

В настоящей Политике используются следующие термины:
Термин - Определение

Оператор: Индивидуальный предприниматель Герасименко Полина Викторовна, организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав данных, подлежащих обработке, действия (операции), совершаемые с данными.
Персональные данные (ПДн): Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка ПДн: Любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
Трансграничная передача ПДн: Передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Транспортная компания: Юридическое лицо или ИП, оказывающее услуги по доставке грузов (СДЭК, КИТ, Деловые Линии, МэйджикТранс, БайкалСервис, ПЭК, Яндекс-доставка и др.) на основании договора с Оператором.
Мессенджеры Сервисы мгновенного обмена сообщениями: Telegram и Max, используемые Пользователем для связи с Оператором.
Cookie-файлы: Небольшие текстовые файлы, сохраняемые веб-браузером на устройстве Пользователя для запоминания настроек и статистики посещений.
IP-адрес: Уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Данные, предоставляемые Пользователем добровольно:
Для целей консультации, оформления и доставки заказа Оператор обрабатывает строго минимальный перечень:
Вид данных - Обязательность - Цель сбора

Фамилия и Имя (Отчество — по желанию) - Обязательно Идентификация Пользователя при общении и отгрузке
Номер контактного телефона - Обязательно - Оперативная связь, уточнение деталей заказа
Адрес электронной почты (e-mail) - Обязательно Отправка чека, договора, статуса заказа
Адрес доставки (город, улица, дом, квартира) - Обязательно - Передача в Транспортную компанию для доставки

Оператор НЕ обрабатывает и НЕ запрашивает:

Паспортные данные (серия, номер, кем выдан);
СНИЛС, ИНН физического лица (кроме собственного ИНН Оператора);
Данные банковских карт (оплата производится через платежные агрегаторы, где Оператор не имеет доступа к реквизитам);
Биометрические данные (фотографии, отпечатки пальцев, голос).

3.2. Данные, передаваемые автоматически (технические):
В процессе использования Сайта автоматически собираются и обрабатываются следующие обезличенные данные:

IP-адрес устройства Пользователя;
Тип и версия браузера, операционная система;
Дата и время доступа к Сайту;
Адреса посещённых страниц, переходы, клики;
Cookie-файлы (подробнее — Раздел 11);
Реферер (адрес страницы, с которой Пользователь перешёл на Сайт).

Указанные технические данные используются исключительно для:

Обеспечения стабильной работы Сайта;
Сбора статистики посещаемости (Яндекс.Метрика — только в обезличенном виде);
Защиты от DDoS-атак и мошеннических действий.

Важно: Технические данные не используются для идентификации конкретного Пользователя и не объединяются с его персональными данными, указанными в п. 3.1, без отдельного согласия.
3.3. Данные, передаваемые через мессенджеры:
При обращении Пользователя через мессенджеры Telegram и Мах Оператор получает те же данные, которые Пользователь добровольно указывает в переписке: номер телефона, имя, текст сообщения (содержащий информацию о заказе). Указанные данные обрабатываются Оператором исключительно для целей, предусмотренных Разделом 4 настоящей Политики.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает ПДн строго для следующих закрытых целей:

Цель обработки - Правовое основание (ст. 6 152-ФЗ)
1. Предоставление Пользователю устной или письменной консультации о свойствах, наличии, ценах и способах применения гибких отделочных материалов Согласие субъекта (п. 1 ч. 1 ст. 6)
2. Оформление, подтверждение и исполнение заказа (включая индивидуальное изготовление товара под параметры Пользователя) Исполнение договора (п. 5 ч. 1 ст. 6)
3. Передача данных (ФИО, телефон, адрес доставки) Транспортной компании для осуществления доставки заказа Исполнение договора (п. 5 ч. 1 ст. 6)
4. Информирование Пользователя о статусе заказа (звонок, SMS, e-mail, сообщения в мессенджерах) Согласие субъекта / исполнение договора
5. Направление чека и документов по заказу на e-mail Пользователя Исполнение договора (п. 5 ч. 1 ст. 6)

Оператор КАТЕГОРИЧЕСКИ НЕ ИСПОЛЬЗУЕТ данные для следующих целей:

Маркетинговые и рекламные рассылки (без отдельного согласия, которое не запрашивается);
Передача данных третьим лицам для их предложений (кроме Транспортных компаний и госорганов в установленных законом случаях);
Создание клиентской базы для массовых уведомлений;
Сегментация Пользователей по интересам и поведению (таргетинг).

5. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Общие условия:
Обработка ПДн осуществляется с использованием средств автоматизации (серверные базы данных, почтовый клиент, формы на сайте) и без их использования (на бумажных носителях, если это необходимо).
5.2. Передача данных третьим лицам:
Оператор вправе передавать ПДн Пользователя только в следующих случаях:

Получатель - Передаваемые данные - Основание

Транспортные компании (СДЭК, ПЭК, Деловые Линии, КИТ, БайкалСервис, МэйджикТранс, Яндекс-доставка и др.) Фамилия, Имя, Телефон, Адрес доставки Договор с ТК (исполнение заказа)

Платёжные агрегаторы (Robokassa, Tinkoff Pay, ЮKassa) Сумма платежа, номер заказа (без ПДн клиента) Договор эквайринга
Уполномоченные государственные органы Полный перечень по запросу Ст. 13, 14 152-ФЗ, УПК РФ, КоАП РФ

Оператор НЕ ПРОДАЁТ, НЕ СДАЁТ В АРЕНДУ и НЕ ПЕРЕДАЁТ персональные данные любым иным третьим лицам без отдельного письменного согласия Пользователя.

5.3. Трансграничная передача персональных данных:
5.3.1. При обращении Пользователя через мессенджеры Telegram и Мах персональные данные (номер телефона, имя, текст сообщения) автоматически передаются на серверы указанных мессенджеров, физически расположенные за пределами Российской Федерации.
5.3.2. Оператор НЕ ОСУЩЕСТВЛЯЕТ целенаправленной трансграничной передачи персональных данных. Передача происходит в силу технических особенностей работы мессенджеров, выбранных Пользователем для связи.
5.3.3. Обращаясь к Оператору через мессенджеры Telegram и Мах Пользователь подтверждает, что:
· Ознакомлен с тем фактом, что его данные передаются на серверы, расположенные за пределами РФ;

Понимает, что уровень защиты персональных данных в иностранных государствах может отличаться от уровня защиты в РФ;
Даёт своё отдельное добровольное согласие на такую передачу данных в целях обработки заявки (консультации, оформления заказа).

5.3.4. Оператор не несёт ответственности за действия третьих лиц (владельцев мессенджеров) по обработке данных Пользователя после их передачи на серверы Telegram или Мах. Ответственность за безопасность переписки в выбранном мессенджере лежит на Пользователе, который самостоятельно выбирает способ связи.
5.3.5. Все базы данных, содержащие персональные данные граждан РФ, которые Оператор обрабатывает целенаправленно (сайт, формы заказа, внутренний учёт), физически расположены на серверах на территории Российской Федерации.
5.4. Обезличивание данных:
Для статистических целей Оператор вправе обезличивать персональные данные (удаление части информации, делающей данные идентифицируемыми). Обезличенные данные не являются персональными и могут использоваться для анализа посещаемости и работы сайта без ограничений.

6. СРОКИ ХРАНЕНИЯ И ПОРЯДОК УНИЧТОЖЕНИЯ
(Ключевое требование Роскомнадзора)

6.1. Сроки хранения:
Категория данных Срок хранения Основание:

Данные по исполненному заказу (ФИО, телефон, e-mail, адрес) 3 (три) года с даты отгрузки товара Пользователю •Финансово-хозяйственная документация
Переписка в мессенджерах (Telegram, Мах) 1 (один) год с даты последнего сообщения Для возможности восстановления деталей заказа
Неисполненные заказы (отмена, отказ) 1 (один) год с даты отмены Для возможности восстановления данных при спорных ситуациях
Технические данные (IP, логи, cookie) 6 (шесть) месяцев с даты сбора Статистика и защита от атак

6.2. Условия досрочного уничтожения:
Уничтожение ПДн производится в течение 30 (тридцати) календарных дней с даты наступления одного из следующих событий:
1. Письменный отзыв согласия Пользователем (заявление на e-mail: gibky.mramor@ya.ru или почтовым отправлением на адрес: 142253, Московская обл, г. Серпухов, п. Большевик, ул. Ленина, д. 112, пом. 3).
2. Истечение срока хранения (указанного в п. 6.1).
3. Прекращение деятельности Оператора (уничтожение всех материальных и электронных носителей).
4. Выявление неправомерной обработки (по требованию Роскомнадзора или суда).
5. Достижение цели обработки (если заказ не оформлен и консультация завершена — по заявлению Пользователя).
6.3. Порядок уничтожения:

Электронные данные (базы данных, почта, файлы): удаляются с серверов без возможности восстановления с помощью программных средств (безвозвратное стирание).
Переписка в мессенджерах: удаляется из истории чатов Оператора вручную.
Бумажные носители (договоры, накладные): уничтожаются путём механического измельчения (шредер) или сжигания, с составлением Акта об уничтожении.
Акт об уничтожении подписывается Оператором и хранится в архиве компании в течение 5 лет.

7. УСЛОВИЯ ОТКАЗА ОТ ТОВАРА
(Ваше ключевое условие — закрепляем юридически)

7.1. Индивидуальный характер заказа:
Все товары, реализуемые через интернет-магазин https://marble-bazaar.ru (гибкие отделочные материалы для интерьеров и экстерьеров), изготавливаются индивидуально под каждого Покупателя, исходя из следующих параметров, указываемых им при оформлении заказа:

Необходимые размеры (длина, ширина и т.д.);
Цветовая гамма и фактура поверхности;
Крой (форма, радиусы, индивидуальные размеры) под конкретные архитектурные особенности объекта.

7.2. Юридическое обоснование невозможности возврата:
В соответствии с п. 4 ст. 26.1 Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Покупатель не вправе отказаться от товара надлежащего качества, имеющего индивидуально-определённые свойства, если указанный товар может быть использован исключительно приобретающим его потребителем.
7.3. Последствия:

Возврат товара надлежащего качества, изготовленного по индивидуальному заказу, НЕВОЗМОЖЕН.
Данное условие является существенным условием Договора публичной оферты, размещённого на Сайте.
При оформлении заказа и нажатии кнопки «Оформить заказ» / «Заказать» Пользователь подтверждает, что ознакомлен с данным условием и согласен с ним.
Претензии по качеству товара рассматриваются в порядке, установленном законодательством (ст. 18 Закона «О защите прав потребителей» — только в случае обнаружения недостатков).

8. ПРАВА ПОЛЬЗОВАТЕЛЯ (СУБЪЕКТА ПДН)

В соответствии со ст. 14 152-ФЗ Пользователь имеет право:
Право Как реализовать:

Получить информацию об обработке своих ПДн (цели, сроки, кто имеет доступ)
Направить письменный запрос на e-mail: gibky.mramor@ya.ru (ответ в течение 30 дней)
Требовать уточнения (исправления неверных или неполных данных)
Направить заявление с обоснованием на e-mail: gibky.mramor@ya.ru (ответ в течение 7 дней)
Требовать блокирования или уничтожения данных (если они незаконно обрабатываются или отозвано согласие)
Направить заявление об отзыве согласия (уничтожение в течение 30 дней)
Обжаловать действия/бездействие Оператора в Роскомнадзоре или суде •Обратиться в Управление Роскомнадзора по Московской области
Отозвать согласие на обработку в любое время направить письмо на e-mail: gibky.mramor@ya.ru с пометкой «ОТЗЫВ СОГЛАСИЯ» и указанием ФИО, телефона

Важно: Отзыв согласия влечёт за собой прекращение обработки данных, но не аннулирует юридические последствия сделок, совершённых до отзыва (например, отгрузка уже оплаченного заказа может быть выполнена без использования данных для маркетинга).

9. ОБЯЗАННОСТИ ОПЕРАТОРА
Оператор обязуется:

9.1. Обрабатывать ПДн строго в рамках целей, указанных в Разделе 4 настоящей Политики.
9.2. Обеспечить конфиденциальность ПДн и не разглашать их без согласия Пользователя, за исключением случаев, предусмотренных п. 5.2 и 5.3.
9.3. Принимать организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

· Использование SSL-сертификата (HTTPS) для шифрования передачи данных;
Установка антивирусного и межсетевого экранов на серверах;
Рег улярное резервное копирование с ограничением доступа;
Назначение лица, ответственного за организацию обработки ПДн (п. 10).

9.4. Немедленно уведомить Роскомнадзор и Пользователя о любой утечке данных (в соответствии со ст. 21.1 152-ФЗ) в срок не более 24 часов с момента обнаружения инцидента.
9.5. Предоставлять Пользователю по его запросу полную информацию о факте обработки его ПДн, а также о правах, предусмотренных законодательством.
9.6. Вносить изменения в настоящую Политику при изменении законодательства или порядка обработки, уведомляя Пользователей путём публикации новой версии на Сайте.

10. ЛИЦО, ОТВЕТСТВЕННОЕ ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПДН

10.1. Ответственным за организацию обработки персональных данных в компании Оператора является:

Должность: Индивидуальный предприниматель
ФИО: Герасименко Полина Викторовна
Контактный телефон: +7(993)245-08-98
E-mail: gibky.mramor@ya.ru

10.2. Данное лицо назначается как субъект предпринимательской деятельности и осуществляет:

Контроль за соблюдением требований 152-ФЗ;
Взаимодействие с Роскомнадзором по вопросам проверок и уведомлений;
Организацию обучения сотрудников правилам работы с ПДн (при их наличии);
Рассмотрение обращений Пользователей по вопросам своих персональных данных.

11. ПОЛИТИКА В ОТНОШЕНИИ COOKIE-ФАЙЛОВ

11.1. Сайт использует файлы cookie для обеспечения корректной работы функционала (корзина, запоминание настроек, сбор статистики посещаемости).
11.2. Cookie-файлы не содержат персональных данных (не передают телефон, e-mail, паспортные данные).
11.3. При первом посещении Сайта Пользователю отображается Cookie-баннер с информацией об использовании cookie и кнопками:

«Принять все» — согласие на использование всех видов cookie (технических + аналитических);
«Настроить» — выбор конкретных категорий (можно отключить аналитику);
«Отказаться» — отключение всех cookie, кроме строго необходимых для функционирования корзины и заказа.

11.4. Пользователь может в любой момент изменить настройки cookie через браузер (отключить или удалить сохранённые файлы). Это может повлиять на работу некоторых функций сайта (например, корзина не будет запоминать товары).

12. ОТВЕТСТВЕННОСТЬ ОПЕРАТОРА

12.1. Оператор несёт ответственность за умышленное или неосторожное разглашение ПДн в соответствии с действующим законодательством РФ, включая:
Вид ответственности - Норма - Санкция

Административная: Ст. 13.11 КоАП РФ Штрафы: от 10 000 до 300 000 руб. (в зависимости от нарушения)
Гражданско-правовая: Ст. 24 152-ФЗ Возмещение убытков, компенсация морального вреда
Уголовная: Ст. 137 УК РФ Штраф до 200 000 руб., обязательные работы, лишение свободы (за незаконный сбор)

12.2. Оператор не несёт ответственности за разглашение ПДн, если:

Данные стали общедоступными до их получения Оператором (например, опубликованы самим Пользователем в открытых источниках);
Данные были получены третьими лицами путём несанкционированного доступа к файлам, размещённым на стороне Пользователя (заражение устройства вирусом);
Данные были переданы третьей стороне с прямого письменного согласия Пользователя (в случаях, не предусмотренных п. 5.2).

13. РАЗРЕШЕНИЕ СПОРОВ

13.1. Все споры, возникающие между Пользователем и Оператором в связи с исполнением настоящей Политики, решаются путём переговоров.
13.2. До обращения в суд обязательным является претензионный порядок. Претензия направляется Пользователем в письменной форме по e-mail: gibky.mramor@ya.ru или на почтовый адрес: 142253, Московская обл, г. Серпухов, п. Большевик, ул. Ленина, д. 112, пом. 3.
13.3. Срок рассмотрения претензии: 30 (тридцать) календарных дней с даты её получения.
13.4. При недостижении соглашения спор передаётся на рассмотрение в суд по месту нахождения Оператора в соответствии с законодательством РФ.

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

14.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователей. Актуальная редакция всегда размещается на Сайте по постоянному адресу: https://marble-bazaar.ru/pravo.
14.2. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если иное не указано в тексте новой редакции.
14.3. Рекомендуется Пользователям периодически просматривать настоящую Политику на предмет изменений.
14.4. По всем вопросам, связанным с настоящей Политикой, Пользователи могут обращаться:

По электронной почте: gibky.mramor@ya.ru
По телефону: +7(993)245-08-98
Почтовым отправлением: 142253, Московская обл, г. Серпухов, п. Большевик, ул. Ленина, д. 112, пом. 3

15. РЕКВИЗИТЫ ОПЕРАТОРА

Полное наименование: Индивидуальный предприниматель Герасименко Полина Викторовна
Сокращённое наименование: ИП Герасименко П.В.
Организационно-правовая форма: Индивидуальный предприниматель
Юридический адрес: 142253, Московская обл, г. Серпухов, п. Большевик, ул. Ленина, д. 112, пом. 3
Фактический адрес: 142253, Московская обл, г. Серпухов, п. Большевик, ул. Ленина, д. 112, пом. 3
ИНН: 920154682336
ОГРНИП: 326508100329527
Расчётный счёт: 40802810820001015186
Банк: ООО «Банк Точка»
БИК банка: 044525104
Корреспондентский счёт: 30101810745374525104
E-mail для обращений по ПДн: gibky.mramor@ya.ru
Телефон для связи: +7(993)245-08-98
Адрес сайта: https://marble-bazaar.ru

16. СВЕДЕНИЯ О ТРЕТЬИХ ЛИЦАХ (ПОЛУЧАТЕЛЯХ ПЕРСОНАЛЬНЫХ ДАННЫХ)

В соответствии с требованиями ст. 18.1 Федерального закона № 152-ФЗ, Оператор уведомляет Пользователей о следующих третьих лицах, которым могут быть переданы персональные данные:

Третье лицо Юридический адрес / Регистрация Передаваемые данные Цель передачи

ООО «Банк Точка» (платёжный агрегатор) Российская Федерация Номер заказа, сумма платежа (без ПДн клиента) Проведение оплаты
Транспортные компании (СДЭК, ПЭК, Деловые Линии, КИТ, МэйджикТранс, БайкалСервис, Яндекс-доставка и др.) Российская Федерация Фамилия, Имя, Телефон, Адрес доставки Доставка заказа

ООО «МАХ» (мессенджер MAX) 125167, г. Москва, вн.тер.г. муниципальный округ Хорошевский, проспект Ленинградский, д. 39, стр. 79 (ИНН 9714058267, ОГРН 1247700595230) Номер телефона, имя, текст сообщения (в рамках переписки) Обмен сообщениями между Пользователем и Оператором

Telegram FZ-LLC (мессенджер) Объединённые Арабские Эмираты Номер телефона, имя, текст сообщения (в рамках переписки) Обмен сообщениями между Пользователем и Оператором

Важно:

Передача данных в мессенджеры осуществляется не по инициативе Оператора, а в силу выбора Пользователя, который самостоятельно решает использовать Telegram, Мах для связи.
Оператор не передаёт персональные данные в мессенджеры целенаправленно. Данные становятся доступны владельцам мессенджеров в момент отправки сообщения Пользователем.
Пользователь, отправляя сообщение через Telegram, Мах подтверждает, что ознакомлен с данным разделом Политики и согласен на обработку своих данных указанными третьими лицами в объёме, необходимом для функционирования мессенджеров.