Политика в отношении обработки персональных данных

Редакция от 13.10.2026

1.Общие положения

  1. 1.1.

    Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «ПУМПУМИ» (далее — «Оператор»).

  2. 1.2.

    Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

  3. 1.3.

    Сведения об Операторе:

    Общество с ограниченной ответственностью «ПУМПУМИ»

    Сокращенное наименование: ООО «ПУМПУМИ»

    ИНН: 9724242843

    КПП: 772401001

    ОГРН: 1267700196081

    Юридический адрес: 115230, г. Москва, вн. тер. г. муниципальный округ Нагатино-Садовники, Каширское шоссе, д. 13Б, помещ. 1/5

  4. 1.4.

    Политика применяется к персональным данным, которые Оператор получает при использовании Сервисов ПУМПУМИ, включая:

    • сайт, расположенного по адресу pumpumi.ru;

    • веб-приложение ПУМПУМИ (PWA);

    • мобильное приложение ПУМПУМИ;

    • иные цифровые интерфейсы Оператора,

    далее совместно — «Сервисы».

  5. 1.5.

    Политика применяется также к обработке персональных данных при оформлении и исполнении заказов, использовании личного кабинета, участии в программе лояльности, получении консультаций по подбору косметических средств, обращении к Оператору, получении сообщений от Оператора и ином взаимодействии с ПУМПУМИ.

  6. 1.6.

    Оператор обрабатывает персональные данные только для конкретных, заранее определенных и законных целей и только в объеме, необходимом для достижения таких целей.

  7. 1.7.

    Настоящая Политика является общедоступным документом и размещается по адресу:

    https://pumpumi.ru/documents/personaldata/.

    Доступ к Политике обеспечивается в том числе в Сервисах и в местах, посредством которых осуществляется сбор персональных данных.

  8. 1.8.

    Настоящая Политика сама по себе не является согласием Пользователя на обработку персональных данных. В случаях, когда обработка осуществляется на основании согласия, такое согласие оформляется отдельно.

  9. 1.9.

    Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым в Сервисах.

2.Основные понятия

  1. 2.1.

    Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

  2. 2.2.

    Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

  3. 2.3.

    Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

  4. 2.4.

    Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

  5. 2.5.

    Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

  6. 2.6.

    Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

  7. 2.7.

    Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

  8. 2.8.

    Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

  9. 2.9.

    Пользователь — физическое лицо, использующее Сервисы или иным образом взаимодействующее с Оператором.

  10. 2.10.

    Файлы cookie — данные, сохраняемые на устройстве Пользователя при использовании веб-интерфейсов Сервисов и применяемые для обеспечения их работы, сохранения настроек, аналитики и иных предусмотренных настоящей Политикой целей.

3.Принципы обработки персональных данных

  1. 3.1.

    Обработка персональных данных осуществляется на законной и справедливой основе.

  2. 3.2.

    Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

  3. 3.3.

    Не допускается обработка персональных данных, несовместимая с целями их сбора.

  4. 3.4.

    Не допускается объединение баз данных, содержащих персональные данные, если их обработка осуществляется в целях, несовместимых между собой.

  5. 3.5.

    Обработке подлежат только персональные данные, соответствующие заявленным целям обработки.

  6. 3.6.

    Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными по отношению к ним.

  7. 3.7.

    Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.

  8. 3.8.

    Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

  9. 3.9.

    После достижения целей обработки или прекращения иных законных оснований для обработки персональные данные уничтожаются или обезличиваются в порядке и сроки, установленные законодательством Российской Федерации и локальными актами Оператора.

4.Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

  • посетителей и Пользователей Сервисов;

  • зарегистрированных Пользователей;

  • покупателей;

  • получателей заказов;

  • участников программы лояльности ПУМПУМИ;

  • лиц, обращающихся за консультацией;

  • лиц, предоставивших согласие на получение рекламных сообщений;

  • иных лиц, обращающихся к Оператору.

5.Категории и перечень обрабатываемых персональных данных

  1. 5.1.

    В рамках деятельности, описанной настоящей Политикой, Оператор обрабатывает иные персональные данные, не относящиеся к специальным категориям персональных данных и биометрическим персональным данным.

    В зависимости от цели обработки к таким данным могут относиться:

    • фамилия, имя, отчество;

    • номер телефона;

    • адрес электронной почты;

    • адрес доставки;

    • сведения о заказах, покупках и возвратах;

    • сведения об участии в программе лояльности;

    • сведения о косметических потребностях и предпочтениях, добровольно сообщенные Пользователем в ходе консультации;

    • сведения о взаимодействии Пользователя с Сервисами и сообщениями Оператора;

    • сведения, содержащиеся в обращениях Пользователя;

    • IP-адрес, файлы cookie и иные технические сведения об использовании Сервисов — в той мере, в какой такие сведения относятся к определенному или определяемому физическому лицу;

    • иные сведения, самостоятельно предоставленные Пользователем и необходимые для достижения соответствующей цели обработки.

  2. 5.2.

    Конкретный перечень персональных данных применительно к каждой цели обработки приведен в разделе 6 настоящей Политики.

  3. 5.3.

    Оператор не осуществляет обработку биометрических персональных данных в рамках деятельности, описанной настоящей Политикой.

  4. 5.4.

    При предоставлении консультаций по подбору косметических средств Пользователь может добровольно сообщить Оператору сведения, относящиеся к специальным категориям персональных данных, в том числе сведения о состоянии здоровья.

    Обработка таких сведений осуществляется только при наличии предусмотренного законодательством Российской Федерации правового основания. В случаях, предусмотренных законодательством Российской Федерации, Оператор получает отдельное согласие субъекта персональных данных на обработку специальных категорий персональных данных.

    Специальные категории персональных данных не используются для рекламной сегментации и персонализации маркетинговых коммуникаций.

  5. 5.5.

    Если Оператор получает персональные данные не непосредственно от субъекта персональных данных, Оператор до начала их обработки предоставляет субъекту предусмотренную законодательством информацию, кроме случаев, когда такая обязанность не применяется в соответствии с законодательством Российской Федерации.

    Это положение может применяться, в частности, при оформлении заказа одним лицом с указанием другого лица в качестве получателя.

6.Цели и условия обработки персональных данных

  1. 6.1.

    Предоставление Сервисов интернет-магазина и исполнение заказов

    Цель обработки: регистрация и использование личного кабинета, предоставление функциональности Сервисов, оформление и исполнение заказов, проведение расчетов, комплектование и доставка товаров, оформление возвратов, информирование о состоянии заказа и предоставление иных непосредственно связанных с покупкой сервисов.

    Категория персональных данных: иные персональные данные.

    Обрабатываемые данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; сведения об учётной записи; сведения о заказах, покупках, оплате и возвратах.

    Категории субъектов: Пользователи Сервисов, покупатели и получатели заказов.

    Правовые основания: заключение договора по инициативе субъекта персональных данных и исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных; исполнение обязанностей Оператора, установленных законодательством Российской Федерации; согласие субъекта персональных данных — в случаях, когда соответствующая обработка осуществляется на основании согласия.

    Способ обработки: автоматизированная и при необходимости неавтоматизированная обработка.

    Основные действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях и объеме, необходимых для достижения соответствующей цели обработки, обезличивание, блокирование, удаление, уничтожение.

    Срок обработки и хранения: данные учетной записи обрабатываются в течение срока использования личного кабинета и далее при наличии предусмотренного законом основания; данные, связанные с заказами, обрабатываются в течение срока исполнения договора и далее в течение обязательных сроков хранения соответствующих документов и сведений, установленных законодательством Российской Федерации.

    Порядок прекращения обработки и уничтожения: после истечения срока обработки персональных данных и прекращения иных законных оснований Оператор прекращает обработку и уничтожает данные в порядке и сроки, предусмотренные разделом 13 настоящей Политики.

  2. 6.2.

    Участие в программе лояльности

    Цель обработки: регистрация и обеспечение участия Пользователя в программе лояльности ПУМПУМИ, учет покупок, начисление и списание бонусов, применение скидок и предоставление иных предусмотренных программой преимуществ.

    Категория персональных данных: иные персональные данные.

    Обрабатываемые данные: имя; номер телефона; адрес электронной почты; сведения о покупках; сведения об участии в программе лояльности, начисленных и использованных бонусах, скидках и иных предоставленных преимуществах.

    Категории субъектов: участники программы лояльности ПУМПУМИ.

    Правовые основания: заключение и исполнение соглашения об участии в программе лояльности; согласие субъекта персональных данных — в случаях, когда соответствующая обработка осуществляется на основании согласия.

    Способ обработки: преимущественно автоматизированная обработка.

    Основные действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.

    Срок обработки и хранения: в течение участия Пользователя в программе лояльности, а после прекращения участия — в течение срока, необходимого для исполнения неисполненных обязательств и соблюдения обязательных сроков хранения, установленных законодательством Российской Федерации.

    Порядок прекращения обработки и уничтожения: после прекращения участия и отсутствия иных законных оснований данные уничтожаются в порядке и сроки, установленные разделом 13 настоящей Политики.

  3. 6.3.

    Маркетинговые коммуникации и персонализация предложений

    В рамках настоящего пункта Оператор осуществляет две связанные, но самостоятельные цели обработки.

    Направление рекламных и маркетинговых сообщений

    Оператор может использовать имя, номер телефона и адрес электронной почты для направления информации о товарах ПУМПУМИ, новых поступлениях, акциях, скидках, специальных предложениях и иных рекламных материалах.

    Для обработки персональных данных в целях прямого продвижения товаров посредством средств связи Оператор получает предварительное согласие субъекта персональных данных.

    Распространение рекламы посредством электронной почты, SMS, телефонной связи и иных сетей электросвязи осуществляется только при наличии предварительного согласия абонента или адресата на получение рекламы в случаях, предусмотренных законодательством Российской Федерации.

    Персонализация предложений

    Оператор может использовать сведения о заказах и покупках, участии в программе лояльности и взаимодействии Пользователя с Сервисами и сообщениями Оператора для сегментации аудитории и формирования предложений и коммуникаций с учетом интересов и предыдущего взаимодействия Пользователя с ПУМПУМИ.

    Категория персональных данных: иные персональные данные.

    Обрабатываемые данные: имя; номер телефона; адрес электронной почты; сведения о заказах и покупках; сведения об участии в программе лояльности; сведения о взаимодействии Пользователя с Сервисами и сообщениями Оператора.

    Категории субъектов: Пользователи Сервисов, покупатели и участники программы лояльности, предоставившие необходимое согласие.

    Правовые основания: согласие субъекта персональных данных на обработку персональных данных для соответствующей маркетинговой цели; для распространения рекламы по сетям электросвязи — также предварительное согласие абонента или адресата на получение рекламы.

    Способ обработки: автоматизированная обработка, в том числе с использованием информационных систем для сегментации аудитории и автоматизации коммуникаций.

    Основные действия с персональными данными: сбор, запись, систематизация, накопление, хранение, извлечение, сопоставление, использование, уточнение, блокирование, удаление и уничтожение.

    Срок обработки и хранения: до истечения срока действия согласия или его отзыва — в зависимости от того, какое событие наступит ранее, если отсутствует другое законное основание для дальнейшей обработки.

    После отказа от рекламных сообщений Оператор прекращает использование персональных данных для прямого продвижения товаров и направление соответствующей рекламы.

    Минимально необходимые сведения о факте и дате отказа могут сохраняться в объеме и в течение срока, необходимого для исполнения отказа Пользователя и подтверждения соблюдения Оператором требований законодательства.

    Порядок прекращения обработки и уничтожения: при прекращении основания для соответствующей маркетинговой обработки данные перестают использоваться для этой цели и при отсутствии иных законных оснований уничтожаются в порядке, установленном разделом 13 настоящей Политики.

  4. 6.4.

    Предоставление консультаций и обработка обращений Пользователей

    Цель обработки: предоставление консультаций по ассортименту и подбору косметических товаров с учетом сообщенных Пользователем косметических потребностей и предпочтений; прием и рассмотрение вопросов, запросов, претензий и иных обращений Пользователей; предоставление обратной связи; исполнение обязанностей перед покупателями и разрешение спорных ситуаций.

    Категории персональных данных: иные персональные данные; в случаях, предусмотренных законодательством Российской Федерации и при наличии соответствующего правового основания, — специальные категории персональных данных, касающиеся состояния здоровья.

    Обрабатываемые данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения о заказах; сведения о косметических потребностях и предпочтениях Пользователя, добровольно сообщенные им в ходе консультации; содержание обращения и иные сведения, необходимые для предоставления консультации или рассмотрения обращения.

    При наличии соответствующего правового основания Оператор также может обрабатывать сведения о состоянии здоровья, добровольно сообщенные Пользователем в ходе консультации, в объеме, необходимом для предоставления соответствующей консультации.

    К сведениям о косметических потребностях и предпочтениях могут относиться, в частности, предпочтения в отношении типа, свойств и характеристик косметических средств, желаемого результата их использования, текстуры, состава и иных потребительских характеристик товаров.

    Обработка специальных категорий персональных данных осуществляется только при наличии основания, предусмотренного законодательством Российской Федерации. В случаях, когда таким основанием является согласие субъекта персональных данных, такое согласие оформляется отдельно в установленной законодательством форме.

    Специальные категории персональных данных не используются для рекламной сегментации и персонализации маркетинговых коммуникаций.

    Категории субъектов: Пользователи Сервисов, покупатели и иные лица, обращающиеся к Оператору за консультацией или по иным вопросам.

    Правовые основания: заключение и исполнение договора либо совершение действий по инициативе субъекта персональных данных до заключения договора; исполнение обязанностей Оператора, установленных законодательством Российской Федерации; осуществление прав и законных интересов Оператора или субъекта персональных данных при условии, что при этом не нарушаются права и свободы субъекта; согласие субъекта персональных данных — в случаях, когда соответствующая обработка осуществляется на основании согласия; для обработки специальных категорий персональных данных — основания, предусмотренные законодательством Российской Федерации, включая отдельное согласие субъекта персональных данных в случаях, когда такое согласие требуется законом.

    Способ обработки: автоматизированная и неавтоматизированная обработка.

    Основные действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление и доступ в случаях и объеме, необходимых для достижения цели обработки, блокирование, удаление и уничтожение.

    Срок обработки и хранения: в течение срока, необходимого для предоставления консультации или рассмотрения обращения, а после его завершения — в течение срока, необходимого для исполнения требований законодательства Российской Федерации, исполнения обязательств и защиты прав и законных интересов Оператора и субъекта персональных данных при наличии соответствующего правового основания. Если обработка специальных категорий персональных данных осуществляется на основании согласия, такие данные обрабатываются в течение срока действия соответствующего согласия либо до его отзыва, если отсутствует иное предусмотренное законом основание для продолжения обработки.

    Порядок прекращения обработки и уничтожения: после достижения цели обработки и прекращения иных законных оснований Оператор прекращает обработку и уничтожает персональные данные в порядке и сроки, установленные разделом 13 настоящей Политики.

  5. 6.5.

    Обеспечение функционирования и анализ работы Сервисов

    Цель обработки: обеспечение корректной и безопасной работы Сервисов, личного кабинета и корзины, сохранение необходимых пользовательских настроек, анализ использования Сервисов, выявление технических ошибок и улучшение их работы.

    Категория данных: иные персональные данные — в той мере, в какой технические сведения относятся к определённому или определяемому Пользователю.

    Обрабатываемые данные: IP-адрес; файлы cookie и аналогичные технические данные; сведения о браузере, программной среде и устройстве; источник перехода; сведения о действиях в Сервисах; иные технические сведения, передаваемые устройством Пользователя.

    Категории субъектов: посетители и Пользователи Сервисов.

    Правовые основания: для данных, объективно необходимых для предоставления запрошенной Пользователем функциональности Сервисов, — заключение и исполнение договора и (или) осуществление законных интересов Оператора при условии соблюдения прав и свобод субъекта; для иных аналитических и маркетинговых технологий, обработка которых требует согласия, — согласие субъекта персональных данных.

    Способ обработки: автоматизированная обработка.

    Основные действия с данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание и удаление.

    Срок обработки и хранения: определяется назначением и сроком действия соответствующего технического или аналитического инструмента.

    Порядок прекращения обработки и уничтожения: по истечении установленного срока хранения соответствующих данных или технического идентификатора, при отзыве согласия — если обработка основана на согласии, либо при прекращении иного законного основания данные удаляются или уничтожаются в установленном порядке.

7.Согласие на обработку персональных данных

  1. 7.1.

    В случаях, когда обработка осуществляется на основании согласия, субъект персональных данных предоставляет такое согласие свободно, своей волей и в своем интересе.

    Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

  2. 7.2.

    Согласие может быть предоставлено в любой форме, позволяющей подтвердить факт его получения, если федеральным законом для соответствующего случая не установлена иная форма.

  3. 7.3.

    Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает и (или) подписывает субъект персональных данных.

  4. 7.4.

    Оператор обеспечивает возможность подтвердить факт получения согласия, включая при необходимости содержание согласия, дату и способ его предоставления.

  5. 7.5.

    Субъект персональных данных вправе отозвать согласие на обработку персональных данных.

  6. 7.6.

    После отзыва согласия Оператор прекращает обработку, осуществлявшуюся исключительно на основании такого согласия, если отсутствует предусмотренное законодательством основание для продолжения обработки без согласия субъекта.

  7. 7.7.

    Получение согласия не требуется в случаях, когда обработка осуществляется на ином основании, прямо предусмотренном законодательством Российской Федерации, в том числе когда она необходима для заключения и исполнения договора с Пользователем.

8.Рекламные сообщения

  1. 8.1.

    Обработка персональных данных в целях продвижения товаров путем осуществления прямых контактов с Пользователем с помощью средств связи допускается при наличии предварительного согласия субъекта персональных данных.

  2. 8.2.

    Распространение рекламы посредством электронной почты, SMS, телефонной связи и иных сетей электросвязи осуществляется при наличии предварительного согласия абонента или адресата на получение рекламы.

  3. 8.3.

    Оператор обеспечивает возможность доказать факт получения необходимых согласий.

  4. 8.4.

    Пользователь вправе в любое время отказаться от получения рекламных сообщений посредством функции или ссылки для отказа от рассылки, через предусмотренные настройки Сервисов, путем обращения к Оператору либо иным доступным способом.

  5. 8.5.

    При получении требования Пользователя Оператор немедленно прекращает использование его персональных данных в целях прямого продвижения товаров посредством средств связи и распространение соответствующих рекламных сообщений.

  6. 8.6.

    Отказ от рекламных сообщений не препятствует направлению Пользователю информационных и сервисных сообщений, не являющихся рекламой, если такие сообщения необходимы для исполнения заказа, проведения оплаты, доставки, возврата, обеспечения безопасности учетной записи, работы личного кабинета, исполнения условий программы лояльности или предоставления иного запрошенного Пользователем сервиса.

9.Файлы cookie и аналогичные технологии

  1. 9.1.

    В веб-версии Сервисов и PWA могут использоваться технические, функциональные, аналитические и, если они фактически применяются, маркетинговые файлы cookie и аналогичные технологии.

  2. 9.2.

    Технические и функциональные технологии могут использоваться для обеспечения работы Сервисов, корзины и личного кабинета, поддержания пользовательской сессии и сохранения настроек.

  3. 9.3.

    Аналитические технологии могут использоваться для получения информации об использовании Сервисов, выявления технических ошибок и улучшения их работы.

  4. 9.4.

    Маркетинговые технологии, если они применяются, могут использоваться для оценки эффективности маркетинговых мероприятий и персонализации взаимодействия с Пользователем.

  5. 9.5.

    В Сервисах могут использоваться сторонние сервисы аналитики, персонализации и автоматизации взаимодействия с Пользователями:

    • ООО «Яндекс» (Яндекс.Метрика, ИНН 7736207543) — веб-аналитика, анализ пользовательского поведения и оценка эффективности рекламных кампаний;

    • ООО «Бизнес-аналитика» (Roistat, ИНН 7709973919) — сквозная аналитика, анализ источников трафика и эффективности рекламных каналов;

    • ООО «Майндбокс» (Mindbox, ИНН 7713688880) — сбор и анализ событий взаимодействия Пользователя с Сайтом, персонализация и автоматизация коммуникаций при использовании соответствующих инструментов веб-трекинга.

  6. 9.6.

    Если обработка данных посредством определенных технологий осуществляется на основании согласия, Оператор обеспечивает Пользователю возможность предоставить такое согласие и отозвать его.

  7. 9.7.

    Пользователь также может ограничить использование файлов cookie посредством настроек браузера. Отключение технически необходимых cookie может привести к некорректной работе отдельных функций веб-версии Сервисов.

  8. 9.8

    Более подробная информация о категориях используемых файлов cookie и аналогичных технологий, целях их использования, сторонних поставщиках, сроках хранения и способах управления настройками содержится в Политике использования файлов cookie ПУМПУМИ, размещенной по адресу: https://pumpumi.ru/documents/cookie/

10.Передача персональных данных и поручение обработки

  1. 10.1.

    Для достижения целей обработки Оператор может предоставлять персональные данные другим лицам либо поручать таким лицам обработку персональных данных в зависимости от характера соответствующих отношений и применимого правового основания.

    К таким лицам могут относиться:

    • службы доставки и логистические компании;

    • платежные организации и сервисы;

    • операторы связи и поставщики коммуникационных сервисов;

    • поставщики CRM/CDP и иных информационных систем;

    • поставщики хостинга и технической инфраструктуры;

    • сервисы аналитики;

    • подрядчики, участвующие в обеспечении работы Сервисов.

  2. 10.2.

    Для достижения предусмотренных настоящей Политикой целей персональные данные могут предоставляться следующим лицам и (или) их обработка может поручаться следующим лицам в зависимости от характера оказываемых ими услуг и условий заключённых с Оператором договоров:

    • ООО НКО «ЮМани» (сервис ЮKassa, ИНН 7750005725) — для организации и обработки платежей, возврата денежных средств и рассмотрения спорных платёжных операций;

    • ООО «5 ПОСТ» (ИНН 7722461620) — для оформления, доставки и выдачи заказов, информирования о состоянии доставки, а также обработки платежей, если соответствующая функция фактически используется;

    • ООО «СДЭК-ГЛОБАЛ» (ИНН 7722327689) — для оформления, доставки и выдачи заказов, информирования о состоянии доставки, а также обработки платежей, если соответствующая функция фактически используется;

    • ООО «Яндекс.Доставка» (ИНН 7716760301) — для организации и осуществления доставки заказов и информирования Пользователя о состоянии доставки;

    • АО «Почта России» (ИНН 7724490000) — для оформления, пересылки и выдачи заказов, информирования о состоянии доставки, а также обработки платежей при использовании соответствующего способа расчётов;

    • ЗАО «ГК АККОРД» (ИНН 7709797580) — для транспортной обработки и организации доставки отправлений, если в рамках соответствующих услуг ему передаются персональные данные получателей;

    • ООО «Майндбокс» (ИНН 7713688880) — для управления клиентскими профилями, учёта согласий и подписок, обработки сведений о заказах и программе лояльности, сегментации, персонализации и автоматизации сервисных и маркетинговых коммуникаций;

    • ООО «Яндекс» (Яндекс Метрика, ИНН 7736207543) — для веб-аналитики, анализа пользовательского поведения и оценки эффективности рекламных кампаний;

    • ООО «Бизнес-аналитика» (сервис Roistat, ИНН 7709973919) — для сквозной аналитики, анализа источников трафика и оценки эффективности рекламных каналов и кампаний.

    Персональные данные предоставляются указанным лицам только в объёме, необходимом для достижения соответствующей цели обработки.

    Актуальный перечень лиц, которым Оператор предоставляет персональные данные и (или) которым поручает их обработку, может быть предоставлен субъекту персональных данных по его запросу.

  3. 10.3.

    Персональные данные предоставляются таким лицам либо доступ к ним обеспечивается только в объеме, необходимом для достижения соответствующей цели обработки и при наличии предусмотренного законодательством основания.

  4. 10.4.

    В случаях, когда Оператор поручает обработку персональных данных другому лицу, такая обработка осуществляется на основании заключаемого с этим лицом договора либо иного предусмотренного законом поручения.

  5. 10.5.

    Поручение на обработку персональных данных определяет в том числе:

    • перечень обрабатываемых персональных данных;

    • перечень действий (операций) с персональными данными;

    • цели обработки;

    • обязанность соблюдать конфиденциальность персональных данных;

    • требования, предусмотренные частью 5 статьи 18 и статьёй 18.1 Федерального закона № 152-ФЗ, включая применимые требования к локализации персональных данных;

    • обязанность обеспечивать безопасность персональных данных при их обработке;

    • требования к защите обрабатываемых персональных данных в соответствии со статьёй 19 Федерального закона № 152-ФЗ;

    • обязанность по запросу Оператора предоставлять документы и сведения, подтверждающие соблюдение предусмотренных законом требований;

    • обязанность уведомлять Оператора о случаях неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекших нарушение прав субъектов персональных данных, в порядке и случаях, предусмотренных законодательством Российской Федерации.

  6. 10.6.

    Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано самостоятельно получать согласие субъекта персональных данных на обработку данных, переданных ему в рамках поручения.

11.Конфиденциальность персональных данных

  1. 11.1.

    Оператор и иные лица, получившие доступ к персональным данным, не раскрывают персональные данные третьим лицам и не распространяют их без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

  2. 11.2.

    Доступ к персональным данным предоставляется работникам Оператора и иным уполномоченным лицам только в объеме, необходимом для выполнения их функций.

  3. 11.3.

    Оператор не осуществляет распространение персональных данных неопределенному кругу лиц без предусмотренного законодательством основания.

12.Локализация и трансграничная передача персональных данных

  1. 12.1.

    При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет и Сервисов, Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.

  2. 12.2.

    Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не осуществляются, кроме случаев, прямо предусмотренных федеральным законом.

  3. 12.3.

    Трансграничная передача персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

  4. 12.4.

    До начала трансграничной передачи Оператор получает сведения, предусмотренные законодательством Российской Федерации, проводит необходимую оценку и направляет отдельное уведомление в уполномоченный орган по защите прав субъектов персональных данных.

  5. 12.5.

    Трансграничная передача персональных данных осуществляется с соблюдением установленных законодательством Российской Федерации порядка и сроков её начала и дальнейшего осуществления, с учетом включения соответствующего иностранного государства в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, а также решений уполномоченного органа об ограничении или запрещении такой передачи.

13.Сроки обработки, прекращение обработки и уничтожение персональных данных

  1. 13.1.

    Персональные данные обрабатываются в течение срока, необходимого для достижения соответствующей цели, срока действия договора или согласия либо иного срока, установленного законодательством Российской Федерации.

  2. 13.2.

    Сроки применительно к основным целям обработки определены в разделе 6 настоящей Политики.

  3. 13.3.

    При достижении цели обработки Оператор прекращает обработку соответствующих персональных данных и уничтожает их в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено договором, иным соглашением с субъектом или законодательством Российской Федерации либо если Оператор вправе продолжить обработку на ином законном основании.

  4. 13.4.

    При отзыве согласия Оператор прекращает обработку, основанную на таком согласии, и, если сохранение данных более не требуется и отсутствует иное законное основание, уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва.

  5. 13.5.

    При получении требования субъекта о прекращении обработки Оператор прекращает обработку либо обеспечивает ее прекращение в срок, не превышающий 10 рабочих дней с даты получения требования, кроме случаев, когда законодательство Российской Федерации допускает продолжение соответствующей обработки.

    Этот срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.

  6. 13.6.

    При поступлении обращения или запроса субъекта персональных данных либо уполномоченного органа о возможной неправомерной обработке Оператор блокирует персональные данные, относящиеся к соответствующему субъекту, на период проверки.

    При поступлении сведений о возможной неточности персональных данных Оператор блокирует соответствующие данные на период проверки, если такое блокирование не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

  7. 13.7.

    Если выявлена неправомерная обработка персональных данных, Оператор прекращает ее либо обеспечивает ее прекращение в срок, не превышающий 3 рабочих дней с даты выявления нарушения.

    Если обеспечить правомерность обработки невозможно, соответствующие данные уничтожаются в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки.

  8. 13.8.

    Если уничтожение персональных данных в установленный законодательством срок невозможно, Оператор блокирует такие данные и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом.

  9. 13.9.

    Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления данных.

  10. 13.10.

    Факт уничтожения персональных данных подтверждается в порядке, установленном законодательством Российской Федерации и нормативными актами уполномоченного органа.

14.Защита персональных данных

  1. 14.1.

    Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

  2. 14.2.

    В частности, Оператор:

    • назначает лицо, ответственное за организацию обработки персональных данных;

    • принимает локальные документы по вопросам обработки и защиты персональных данных;

    • определяет лиц, имеющих доступ к персональным данным, и разграничивает их права доступа;

    • определяет угрозы безопасности персональных данных при их обработке в информационных системах;

    • применяет необходимые организационные и технические меры защиты;

    • оценивает эффективность применяемых мер;

    • принимает меры по выявлению фактов несанкционированного доступа и устранению их последствий;

    • осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству Российской Федерации;

    • оценивает возможный вред субъектам персональных данных при нарушении требований законодательства;

    • знакомит работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства и локальными документами Оператора.

  3. 14.3.

    При выявлении инцидента, связанного с неправомерной или случайной передачей, предоставлением, распространением или доступом к персональным данным и повлекшего нарушение прав субъектов персональных данных, Оператор исполняет обязанности по уведомлению уполномоченного органа и внутреннему расследованию в порядке и сроки, предусмотренные законодательством Российской Федерации.

15.Права субъектов персональных данных

  1. 15.1.

    Субъект персональных данных вправе получать информацию об обработке его персональных данных, в том числе о:

    • подтверждении факта обработки персональных данных;

    • правовых основаниях и целях обработки;

    • целях и применяемых Оператором способах обработки;

    • наименовании и месте нахождения Оператора;

    • лицах, за исключением работников Оператора, которые имеют доступ к персональным данным или которым персональные данные могут быть раскрыты на основании договора с Оператором или федерального закона;

    • обрабатываемых персональных данных и источнике их получения;

    • сроках обработки и хранения;

    • порядке осуществления субъектом своих прав;

    • осуществленной или предполагаемой трансграничной передаче;

    • наименовании или фамилии, имени, отчестве и адресе лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена такому лицу;

    • способах исполнения Оператором обязанностей, предусмотренных статьей 18.1 Федерального закона № 152-ФЗ;

    • иных сведениях, предусмотренных законодательством Российской Федерации.

  2. 15.2.

    Субъект вправе требовать уточнения его персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.

  3. 15.3.

    Субъект вправе отозвать согласие на обработку персональных данных.

  4. 15.4.

    Субъект вправе потребовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.

  5. 15.5.

    Субъект вправе отказаться от обработки его персональных данных в целях прямого продвижения товаров и от получения рекламных сообщений.

  6. 15.6.

    Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

16.Порядок обращений субъектов персональных данных

  1. 16.1.

    Субъект персональных данных может обратиться к Оператору по вопросам обработки его персональных данных, в том числе направить запрос о предоставлении информации, требование об уточнении, блокировании, уничтожении или прекращении обработки данных, отзыв согласия либо отказ от рекламных сообщений.

  2. 16.2.

    Контактные данные Оператора:

    электронная почта: support@pumpumi.ru

    почтовый адрес: 115230, г. Москва, вн. тер. г. муниципальный округ Нагатино-Садовники, Каширское шоссе, д. 13Б, помещ. 1/5.

  3. 16.3.

    Запрос субъекта персональных данных о предоставлении сведений, касающихся обработки его персональных данных, должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки Оператором его персональных данных, а также подпись субъекта персональных данных или его представителя.

    Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

  4. 16.4.

    Оператор предоставляет предусмотренные законом сведения либо мотивированный отказ в их предоставлении в срок, не превышающий 10 рабочих дней с даты получения соответствующего обращения или запроса.

    Этот срок может быть продлен не более чем на 5 рабочих дней при условии направления субъекту мотивированного уведомления с указанием причин продления.

    Ответ предоставляется в той форме, в которой были направлены обращение или запрос, если субъект не указал иное.

  5. 16.5.

    Предоставление субъекту возможности ознакомиться с относящимися к нему персональными данными осуществляется безвозмездно.

  6. 16.6.

    При подтверждении неточности персональных данных Оператор уточняет их либо обеспечивает их уточнение в течение 7 рабочих дней со дня предоставления соответствующих подтверждающих сведений и снимает блокирование данных.

  7. 16.7.

    Если субъектом персональных данных или его представителем представлены сведения, подтверждающие, что персональные данные незаконно получены или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие данные либо обеспечивает их уничтожение в течение 7 рабочих дней со дня представления соответствующих сведений.

    Оператор принимает предусмотренные законодательством меры по уведомлению субъекта персональных данных и иных лиц в случаях, когда такое уведомление требуется.

17.Заключительные положения

  1. 17.1.

    Оператор обеспечивает неограниченный доступ к актуальной редакции настоящей Политики и сведениям о реализуемых требованиях к защите персональных данных в порядке, предусмотренном законодательством Российской Федерации.

  2. 17.2.

    Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, целей и процессов обработки персональных данных, используемых информационных систем и сервисов либо деятельности Оператора.

  3. 17.3.

    При изменении целей обработки, категорий или перечня обрабатываемых персональных данных, категорий субъектов, правовых оснований, способов и сроков обработки, используемых информационных систем, состава лиц, которым предоставляются данные или поручается их обработка, а также иных существенных условий обработки Оператор актуализирует настоящую Политику и иные необходимые документы в соответствии с требованиями законодательства Российской Федерации.

  4. 17.4.

    Новая редакция Политики вступает в силу с даты ее размещения, если в ней не указан иной срок.

  5. 17.5.

    Актуальная редакция Политики размещена по адресу:

    https://pumpumi.ru/documents/personaldata/.

18.Реквизиты Оператора

Общество с ограниченной ответственностью «ПУМПУМИ»

ООО «ПУМПУМИ»

ИНН: 9724242843

КПП: 772401001

ОГРН: 1267700196081

Юридический адрес:

115230, г. Москва, вн. тер. г. муниципальный округ Нагатино-Садовники, Каширское шоссе, д. 13Б, помещ. 1/5

Сервисы ПУМПУМИ:

Сайт: pumpumi.ru

PWA: доступно посредством Сайта

Электронная почта по вопросам обработки персональных данных: support@pumpumi.ru

Адрес размещения Политики:

https://pumpumi.ru/documents/personaldata/

Дата последнего обновления:

13.10.2026