Политика в отношении обработки персональных данных

Редакция от 30 июля 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «МИЛМАКС» (далее — Оператор) и разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

1.2. Политика распространяется на все персональные данные, которые Оператор получает от пользователей сайта milmax.ru (далее — Сайт), от покупателей и иных лиц, обратившихся к Оператору, и действует в отношении обработки таких данных как с использованием средств автоматизации, так и без их использования.

1.3. Политика является общедоступным документом. Действующая редакция размещена в свободном доступе по адресу /privacy/ и доступна с любой страницы Сайта.

1.4. Используя Сайт, направляя через него заявку, оформляя заказ или иным образом передавая Оператору свои данные, пользователь подтверждает, что ознакомился с настоящей Политикой и согласен с условиями обработки его персональных данных.

1.5. Текст согласия, которое Пользователь даёт при отправке форм Сайта, размещён отдельным документом — Согласие на обработку персональных данных.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Оператор — ООО «МИЛМАКС», организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных (Пользователь) — физическое лицо, к которому относятся персональные данные: посетитель Сайта, покупатель, получатель заказа, кандидат на трудоустройство.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются материальные носители таких данных.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ) — при отправке форм на Сайте, подписке на рассылку, обращении к Оператору;
• исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ) — при оформлении и исполнении заказа, доставке товара, гарантийном обслуживании;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона № 152-ФЗ) — бухгалтерский и налоговый учёт, защита прав потребителей;
• согласие на получение рекламных и информационных сообщений (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») — при подписке на рассылку.

3.2. Правовым основанием также являются учредительные документы Оператора и договоры, заключаемые между Оператором и субъектами персональных данных.

4. Цели обработки, состав данных и сроки хранения

4.1. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные. Фотография, загружаемая пользователем в сервис виртуальной примерки, используется исключительно для визуального подбора мебели, не применяется для установления личности и не является биометрическими персональными данными.

4.2. Оператор не обрабатывает персональные данные несовершеннолетних. Услуги Сайта предназначены для лиц, достигших 18 лет.

4.3. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями сбора, а также обработка избыточных данных.

4.4. Загружая фотографию в сервис виртуальной примерки, пользователь безвозмездно предоставляет Оператору право использовать эту фотографию и результат примерки без ограничения срока и территории, в том числе размещать их на Сайте и в рекламных материалах. Полные условия — в разделе 7 документа «Согласие на обработку персональных данных».

5. Порядок и условия обработки

5.1. Оператор осуществляет обработку персональных данных путём сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления и уничтожения.

5.2. Персональные данные предоставляются субъектом добровольно. Отказ от предоставления данных, необходимых для исполнения договора (например, адреса доставки), делает невозможным оформление и исполнение заказа.

5.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

5.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

5.5. Трансграничная передача персональных данных Оператором не осуществляется.

6. Передача персональных данных третьим лицам

6.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

6.2. Персональные данные могут быть переданы (предоставлены доступ) следующим категориям лиц в объёме, необходимом для достижения цели обработки:

• транспортным и курьерским компаниям — для доставки заказа (фамилия, имя, телефон, адрес доставки);
• организациям, обеспечивающим приём платежей — для проведения расчётов;
• лицам, оказывающим Оператору услуги хостинга, технической поддержки и обслуживания Сайта — на условиях соблюдения конфиденциальности;
• операторам сервисов веб-аналитики (ООО «ЯНДЕКС», сервис Яндекс.Метрика) — в объёме обезличенных данных о посещениях Сайта;
• оператору сервиса защиты рекламного трафика от недействительных кликов (сервис click.ru) — технические данные о посещении: IP-адрес, сведения о браузере и параметрах перехода;
• ООО «ЯНДЕКС» (сервис Яндекс.Карты) — при отображении карты салонов на страницах Сайта передаются технические данные браузера; персональные данные Пользователя при этом не передаются;
• государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

6.3. Передача персональных данных третьим лицам осуществляется на основании поручения Оператора с обязательным условием соблюдения конфиденциальности и требований безопасности.

7. Файлы cookie и сервисы аналитики

7.1. Сайт использует файлы cookie, а также следующие сторонние сервисы, которые могут устанавливать собственные cookie и получать технические данные о посещении (IP-адрес, сведения об устройстве и браузере, просмотренные страницы):

• Яндекс.Метрика (ООО «ЯНДЕКС») — веб-аналитика; на сайте milmax.ru используется счётчик № 19282942, на сайте milmax.by — счётчик № 109292483. Включены сбор карты кликов и запись действий посетителя (Вебвизор) в обезличенном виде;
• click.ru — защита рекламных кампаний от недействительных (фродовых) кликов;
• Яндекс.Карты (ООО «ЯНДЕКС») — отображение карты салонов на страницах «Контакты» и «Акции».

7.2. При первом посещении Сайта Пользователю показывается информационное уведомление об использовании cookie с кнопкой «Принять». Согласие на обработку cookie считается предоставленным с момента нажатия этой кнопки; факт нажатия фиксируется Оператором (дата, время, IP-адрес, адрес страницы, текст уведомления).

7.3. Пользователь может в любой момент отключить или удалить файлы cookie в настройках браузера, а также отказаться от сбора данных Яндекс.Метрикой с помощью официального блокировщика Яндекс.Метрики. При отключении cookie отдельные функции Сайта (корзина, авторизация) могут работать некорректно.

7.4. Порядок использования cookie описан в отдельном документе — Политике в отношении файлов cookie.

8. Меры по обеспечению безопасности

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• изданы локальные акты, определяющие порядок обработки и защиты персональных данных;
• ограничен и учитывается доступ работников к персональным данным; работники ознакомлены с требованиями законодательства;
• применяются средства защиты информации, передача данных через Сайт осуществляется по защищённому протоколу HTTPS;
• фиксируется и хранится факт получения согласия на обработку персональных данных (дата и время, IP-адрес, адрес страницы, наименование формы, редакция текста согласия); эти сведения хранятся вне общедоступной части Сайта;
• осуществляется резервное копирование и контроль за принимаемыми мерами защиты.

8.2. В случае выявления неправомерной обработки персональных данных Оператор устраняет нарушение в срок, не превышающий трёх рабочих дней с даты выявления, а при невозможности устранения — уничтожает такие данные.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных и информационных рассылок;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Для реализации своих прав субъект направляет Оператору запрос на адрес info@milmax.ru либо почтой по адресу Оператора. Запрос должен содержать фамилию, имя, отчество, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер заказа, номер телефона, указанный в заявке), либо иные сведения, подтверждающие факт обработки данных Оператором, а также подпись субъекта или его представителя.

9.3. Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту уведомления о продлении с обоснованием причин.

9.4. Отзыв согласия направляется на адрес info@milmax.ru в свободной форме с указанием фамилии, имени и контактных данных, которые были переданы Оператору. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением случаев, когда закон допускает обработку без согласия субъекта (в частности, для исполнения договора, ведения бухгалтерского и налогового учёта).

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

10.2. Все отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.