Редакция от 29 сентября 2026 года.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта https://mdwear.ru (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных: Индивидуальный предприниматель Малов Дмитрий Владимирович (ИНН 525011261761, ОГРНИП 321370200041628), адрес: 153045, г. Иваново, ул. Свободы, д. 19, кв. 23; электронная почта для обращений по персональным данным: privacy@mdwear.ru; телефон: +7 (920) 358-43-47.
1.3. Политика опубликована в свободном доступе на Сайте и действует в отношении всех персональных данных, которые Оператор получает через Сайт.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. Иные понятия используются в значениях, установленных Законом.
3. Цели, данные, основания и сроки обработки
3.1. Регистрация и ведение личного кабинета MD ID, включая хранение избранного, адресов и направление сервисных писем (подтверждение почты, восстановление доступа, уведомления по обращениям).
- Субъекты: пользователи, зарегистрировавшиеся на Сайте.
- Данные: адрес электронной почты, пароль (хранится только в виде необратимого хеша), имя, номер телефона, адреса доставки (получатель, телефон, город, улица, дом, квартира), список сохранённых моделей.
- Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
- Срок: до удаления кабинета пользователем или отзыва согласия.
3.2. Рассмотрение обращений (вопросы о моделях, размерах, наличии, возвратах), отправленных через личный кабинет.
- Субъекты: пользователи, направившие обращение.
- Данные: имя, номер телефона, адрес электронной почты, текст обращения и переписки, перечень выбранных моделей.
- Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
- Срок: до удаления кабинета пользователем или отзыва согласия.
3.3. Обеспечение работы и безопасности Сайта: поддержание сеанса входа, защита от подбора паролей и атак, диагностика ошибок.
- Субъекты: посетители Сайта.
- Данные: IP-адрес, сведения о браузере и устройстве (User-Agent), дата и время запроса, запрошенный адрес страницы, технические cookie сеанса.
- Правовое основание: осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 Закона).
- Срок: журналы сервера — до 14 дней; cookie сеанса — до 7 дней.
3.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки, и не использует данные пользователей для рекламных рассылок.
3.5. Статистика каталога (просмотры моделей, выбор цвета, переходы в магазины) собирается только с разрешения посетителя в виде суммарных событий без идентификатора посетителя, имени, адреса почты и IP-адреса и не является обработкой персональных данных. Подробнее — на странице «О статистике сайта».
3.6. Покупка товаров MD оформляется на маркетплейсах Ozon и Яндекс Маркет. Данные, которые пользователь сообщает маркетплейсу, обрабатываются по правилам соответствующего маркетплейса. Сайт сейчас не принимает оплату и не оформляет доставку; при запуске этих функций Политика будет дополнена.
4. Порядок и условия обработки
4.1. Обработка осуществляется с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Серверы Сайта и почтовый сервис арендуются у хостинг-провайдера Timeweb Cloud; оборудование расположено в Москве. Провайдер предоставляет инфраструктуру и не использует данные в собственных целях.
4.3. Трансграничная передача персональных данных не осуществляется. Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, предусмотренных законодательством Российской Федерации.
4.4. Персональные данные в базе Сайта хранятся в зашифрованном виде. Резервные копии базы хранятся не более 14 дней, после чего уничтожаются автоматически; данные удалённого кабинета исчезают из резервных копий по истечении этого срока.
4.5. При достижении целей обработки, отзыве согласия или удалении кабинета персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом. Удаление кабинета в разделе «Профиль» стирает данные кабинета и обращения из рабочей базы немедленно.
5. Cookie и аналогичные технологии
5.1. Сайт использует только технические cookie, необходимые для входа в кабинет и защиты форм (сеанс гостя — до 1 часа, сеанс кабинета — до 7 дней). Корзина, избранное без входа и выбор по статистике хранятся в памяти браузера (localStorage) на устройстве пользователя и Оператору не передаются. Рекламные и сторонние аналитические счётчики на Сайте не используются.
5.2. Все файлы Сайта, включая шрифты, скрипты и отметку разработчика (LBO Agency), загружаются с собственного сервера Сайта. При просмотре страниц браузер не обращается к сторонним сервисам. Переход на сайты маркетплейсов, сообщества VK или разработчика происходит только по ссылке, которую пользователь нажимает сам; дальше действуют правила этих сайтов.
5.3. Пользователь может удалить cookie и данные браузера или запретить их сохранение в настройках браузера. Без технических cookie вход в кабинет невозможен.
6. Права субъекта персональных данных
6.1. Пользователь имеет право: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суде.
6.2. Часть прав можно реализовать самостоятельно в личном кабинете: изменить данные профиля и адреса, скачать свои данные, завершить сеансы на других устройствах, удалить кабинет.
6.3. Запрос или отзыв согласия направляется на privacy@mdwear.ru с адреса, указанного в кабинете, либо письмом по адресу: 153045, г. Иваново, ул. Свободы, д. 19, кв. 23. Запрос должен содержать сведения, позволяющие идентифицировать пользователя (адрес электронной почты кабинета), и суть требования.
6.4. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом.
7. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона: назначает ответственного за организацию обработки персональных данных; ограничивает доступ к данным кругом лиц, которым он необходим для работы, с разграничением ролей; использует шифрование соединения (HTTPS), шифрование персональных данных в базе, хеширование паролей, двухфакторную аутентификацию для учётных записей сотрудников, ограничение попыток входа, журналирование действий в панели управления и регулярное резервное копирование; оценивает эффективность принятых мер и реагирует на инциденты, в том числе уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.
8. Заключительные положения
8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте; дата редакции указывается в начале документа.
8.2. Текст согласия на обработку персональных данных опубликован отдельным документом: Согласие на обработку персональных данных.
8.3. Вопросы по Политике: privacy@mdwear.ru.