Политика конфиденциальности

Редакция от 25 октября 2026 года

Настоящая Политика конфиденциальности определяет правила обработки персональных данных посетителей сайта muzcode.ru, пользователей личного кабинета, покупателей, получателей заказов, подписчиков и лиц, обращающихся в интернет-магазин МУЗКОД по электронной почте или телефону. Политика объясняет, какие данные обрабатываются, для чего они нужны, кому передаются и как воспользоваться правами в отношении своих данных.

1. Оператор персональных данных

Оператором персональных данных является Общество с ограниченной ответственностью «МУЗКОД» (ООО «МУЗКОД», далее — Оператор). Оператор определяет цели обработки, состав персональных данных и действия, совершаемые с ними.

ИНН: 5403093409.
КПП: 540301001.
ОГРН: 1265400024438.
Юридический и почтовый адрес: 630119, Россия, Новосибирская область, г. Новосибирск, ул. Петухова, д. 144, кв. 168.
Генеральный директор: Бочаров Евгений.
Сайт: muzcode.ru.
Email по вопросам персональных данных: legal@muzcode.ru.
Телефон: +7 (966) 991-88-10.

2. Цели и правовые основания обработки

Оператор обрабатывает персональные данные для работы личного кабинета, оформления и исполнения заказов, доставки, приёма платежей, выдачи чеков, рассмотрения обращений и возвратов, анализа работы сайта и отправки рекламных писем подписчикам. Состав данных и основания для каждой цели приведены в разделе 3. Оформление и исполнение заказов связаны с договором розничной купли-продажи на условиях Публичной оферты.

Правовую основу составляют Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданский кодекс РФ, Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральный закон от 22.05.2003 № 54-ФЗ о применении контрольно-кассовой техники, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс РФ и Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» в применимой части.

Обработка ограничивается данными, необходимыми для конкретной цели. Оператор не вправе объединять данные для несовместимых целей или обрабатывать избыточные сведения.

Политика является информационным документом и не заменяет согласие на обработку персональных данных или на получение рекламы. Когда обработка требует согласия, оно оформляется отдельно от Политики и других подтверждаемых пользователем документов. Посещение сайта, создание заказа или ознакомление с Политикой сами по себе не означают согласия на рекламную рассылку.

3. Состав данных и условия обработки по целям

3.1. Личный кабинет и авторизация через Яндекс ID

Субъекты: пользователи личного кабинета.
Данные: ФИО, телефон, email, идентификатор пользователя, сведения об авторизации и данные профиля, необходимые для работы кабинета и связи с пользователем; сведения о заказах отображаются в кабинете в рамках цели, указанной в пункте 3.2.
Источники: пользователь и сервис Яндекс ID в пределах предоставленного пользователем доступа к данным.
Основания: согласие пользователя — пункт 1 части 1 статьи 6 Закона № 152-ФЗ; для данных, необходимых для заключения и исполнения договора по инициативе пользователя, — пункт 5 части 1 статьи 6 этого закона.
Срок: до закрытия личного кабинета или прекращения цели его использования. После закрытия сведения, необходимые для исполнения заказа, возврата или обязательного хранения документов, сохраняются только для соответствующей цели.

Авторизацию обеспечивает Яндекс ID. Оператор не запрашивает пароль пользователя от Яндекс ID. Обработка данных самим сервисом Яндекс ID регулируется также условиями сервиса и Политикой конфиденциальности Яндекса.

3.2. Оформление и исполнение заказов

Субъекты: покупатели и получатели заказов.
Данные: ФИО, телефон, email, адрес доставки или выбранный пункт выдачи, состав, стоимость и история заказов, сведения о доставке, идентификаторы и статусы платежей, обращения, относящиеся к исполнению заказа.
Источники: покупатель, Яндекс.Кит, платёжный модуль Яндекс Пэй, сервис Яндекс Сплит и служба доставки СДЭК в пределах данных, необходимых для заказа.
Основание: заключение и исполнение договора, включая доставку получателю, — пункт 5 части 1 статьи 6 Закона № 152-ФЗ.
Срок: до исполнения договора и связанных с ним обязательств, включая применимые гарантийные обязательства и рассмотрение требований покупателя. После этого дальнейшее хранение допускается только при наличии самостоятельного законного основания.

Политика не предусматривает сбор Оператором полного номера платёжной карты, срока её действия или кода CVC/CVV. Платёжные данные, необходимые для оплаты, вводятся в интерфейсе платёжного сервиса и обрабатываются участниками платёжной операции по их правилам.

3.3. Кассовые чеки и обязательный учёт

Субъекты: покупатели и лица, которым производится возврат денежных средств.
Данные: сведения о покупке и расчёте, идентификаторы заказа и платежа, email для отправки электронного чека, а также данные, подлежащие включению в применимые учётные документы.
Источники: покупатель, Яндекс.Кит, Яндекс Пэй, Яндекс Сплит и документы по соответствующей операции.
Основание: исполнение обязанностей, установленных законодательством о расчётах, бухгалтерском и налоговом учёте, — пункт 2 части 1 статьи 6 Закона № 152-ФЗ.
Срок: в пределах обязательных сроков хранения соответствующих документов. Для первичных учётных документов — по архивным правилам, но не менее пяти лет после отчётного года, если законом не установлен более длительный срок.

Для фискализации используется CloudKassir. Сведения, необходимые для кассовых чеков, могут передаваться оператору фискальных данных и налоговым органам в предусмотренном законом порядке.

3.4. Обращения и возвраты

Субъекты: покупатели и другие лица, направляющие обращения в магазин.
Данные: ФИО, телефон, email, почтовый адрес, сведения о заказе и платеже, содержание обращения или заявления, документы, подтверждающие покупку и заявленные обстоятельства; в предусмотренных законом случаях или при согласованном допустимом альтернативном возврате — необходимые реквизиты банковского счёта, банка и получателя либо данные об ином электронном средстве платежа в необходимом объёме.
Паспортные сведения при наличии необходимости: серия и номер паспорта, кем и когда выдан, код подразделения, адрес регистрации. Фото и скан паспорта, дата и место рождения в рамках описанной процедуры не запрашиваются.
Источники: заявитель, его обращение и приложения, сведения о заказе в Яндекс.Ките.
Основания: исполнение договора и требований законодательства о защите прав потребителей — пункты 5 и 2 части 1 статьи 6 Закона № 152-ФЗ; для иных обращений, не связанных с договором или установленной законом обязанностью, — согласие заявителя по пункту 1 части 1 статьи 6 этого закона.
Срок: до рассмотрения обращения, исполнения возврата и разрешения связанных с ними требований. Последующее хранение допускается только для обязательного учёта либо иной сохраняющейся законной цели, например разрешения конкретного спора.

Паспортные данные обрабатываются только в объёме, необходимом для конкретной процедуры идентификации заявителя или оформления документов, требуемых законодательством. Наличие паспортных полей в форме не означает, что полный перечень этих сведений обязателен для любого возврата. Если идентификация и возврат возможны без таких данных и их сбор не требуется законом, они не запрашиваются.

Заявления и документы по возврату принимаются по электронной почте и хранятся в Яндекс.Ките и почте Яндекс 360 в соответствии с настоящей Политикой. Избыточные сведения, поступившие в приложениях, не используются для других целей и подлежат удалению при отсутствии законного основания для хранения.

Возврат платежей, проведённых через платёжный модуль Яндекс Пэй, включая оплату с использованием Яндекс Сплит, оформляется через соответствующий сервис. Порядок зачисления средств покупателю и изменения графика платежей по Яндекс Сплит определяется условиями сервиса. Необходимые платёжные сведения и реквизиты используются для идентификации платежа и возврата, в том числе в предусмотренных пунктом 24 Правил продажи товаров, утверждённых постановлением Правительства РФ от 30.05.2026 № 657, случаях или для согласованного допустимого альтернативного возврата. Полный номер карты, срок её действия, CVV/CVC, PIN-код и одноразовые коды Оператор не запрашивает. Порядок обращения и состав необходимых сведений приведены на странице «Правила возврата».

3.5. Работа сайта и аналитика

Субъекты: посетители сайта.
Данные: IP-адрес, файлы cookie и идентификаторы браузера, сведения об устройстве, операционной системе и браузере, дата и время посещения, источник перехода, просмотренные страницы и действия на сайте, включая сведения, формируемые Вебвизором.
Источники: браузер и устройство посетителя, сайт и Яндекс.Метрика.
Основания: для аналитики — согласие посетителя по пункту 1 части 1 статьи 6 Закона № 152-ФЗ. Для необходимых технических данных — пункт 5 этой части при обслуживании договора либо пункт 7 для обеспечения работы и безопасности сайта при условии соблюдения прав и свобод посетителя.
Срок: необходимые технические данные — пока они нужны для соответствующей функции; аналитические данные — до достижения цели анализа или отзыва согласия, с учётом законных оснований дальнейшей обработки. Записи Вебвизора доступны за 15 дней, включая текущий день; этот срок не относится ко всей статистике Метрики.

Обязательные cookie обеспечивают технические функции сайта, например сохранение сессии и работу корзины. Аналитические cookie используются для оценки посещаемости и улучшения сайта. Аналитика на основании согласия должна включаться только после его получения; продолжение просмотра сайта само по себе не является таким согласием.

Вебвизор позволяет анализировать действия посетителей. Содержание полей с ФИО, контактными, адресными, паспортными и банковскими сведениями не должно передаваться для записи в Вебвизоре; такие поля и содержащие эти сведения участки страниц подлежат исключению из записи или скрытию.

Посетитель может удалить cookie или ограничить их использование в настройках браузера. Для ограничения сбора сведений о посещениях и записи сессий на сайтах, использующих Метрику, можно установить официальное расширение «Блокировщик Яндекс Метрики», если оно доступно для используемого браузера. Отключение необходимых cookie может повлиять на технические функции сайта. Отказ от аналитики не должен препятствовать оформлению заказа. Условия обработки данных сервисом приведены в документах Яндекс.Метрики и Политике конфиденциальности Яндекса.

3.6. Рекламная подписка

Субъекты: пользователи, подписавшиеся на рекламную рассылку.
Данные: email, идентификатор записи подписчика, сведения о факте, времени и источнике подписки, предоставленном согласии и прекращении подписки в объёме, необходимом для подтверждения волеизъявления.
Источники: подписчик и запись о его подписке в Яндекс.Ките.
Основания: предварительное согласие на обработку данных для продвижения товаров и на получение рекламы — пункт 1 части 1 статьи 6 и статья 15 Закона № 152-ФЗ, статья 18 Закона № 38-ФЗ «О рекламе».
Срок: до прекращения подписки или отзыва согласия. Использование данных для рекламы прекращается немедленно по требованию подписчика. Сведения, которые необходимо сохранять для подтверждения правомерности ранее проведённой обработки, могут храниться только в необходимом объёме и при наличии отдельного законного основания.

Рекламные письма направляются с адреса info@muzcode.ru через почту Яндекс 360. Список подписчиков хранится в личном кабинете Яндекс.Кита. Подписка добровольна и не является условием покупки.

Отказаться от рассылки можно, направив сообщение с адреса подписки на legal@muzcode.ru или info@muzcode.ru. Сообщения о действующем заказе, доставке, возврате или ответ на обращение могут направляться независимо от рекламной подписки, если они необходимы для соответствующей законной цели.

4. Способы и операции обработки

Обработка осуществляется автоматизированным способом и с участием уполномоченных лиц, в том числе при рассмотрении обращений и заявлений. Для целей обработки Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ, а при необходимости — обезличивание, блокирование, удаление и уничтожение данных.

Конкретные операции ограничиваются соответствующей целью. Предоставление данных другим лицам допускается только на надлежащем правовом основании и в необходимом объёме. Настоящая Политика не предусматривает размещение персональных данных покупателей в открытом доступе.

Специальные категории данных, такие как сведения о здоровье или убеждениях, и биометрические данные для установления личности в рамках описанных процессов не запрашиваются.

5. Лица, участвующие в обработке персональных данных

В пределах указанных в разделе 3 целей в обработке участвуют:

ООО «Яндекс»: лицо, осуществляющее обработку персональных данных по поручению ООО «МУЗКОД» при предоставлении технологической платформы «Яндекс KIT». Обработка включает обеспечение работы сайта и личного кабинета, хранение и обработку сведений о покупателях, заказах, обращениях и подписках в пределах целей, определённых Оператором, в соответствии с Соглашением об обработке данных Яндекс.Кита.
Яндекс ID: авторизация и предоставление разрешённых пользователем данных профиля. Собственная обработка данных сервисом регулируется его документами.
Яндекс Пэй, Яндекс Сплит и участники платёжной операции: проведение оплаты и оформление возврата платежей, передача статуса и идентификаторов платежа, выполнение применимых финансовых обязанностей.
CloudKassir, ООО «КЛАУДКАССИР»: формирование и обработка кассовых чеков; передаются данные, необходимые для фискализации и отправки чека.
СДЭК: доставка и связь с получателем; передаются необходимые сведения о получателе, месте доставки и отправлении.
Яндекс 360: обработка и хранение электронной переписки, заявлений и документов по возвратам, отправка сообщений и рекламных писем подписчикам.
Яндекс.Метрика с Вебвизором: аналитические и технические данные о посещении сайта в пределах цели и правового основания, указанных в пункте 3.5.
Банки, операторы фискальных данных и государственные органы: сведения, необходимые для перечисления возврата, фискального и обязательного учёта либо исполнения законного требования.

Паспортные данные и банковские реквизиты из заявления на возврат не подлежат передаче рекламным или аналитическим сервисам.

Если лицо действует по поручению Оператора, условия поручения должны определять данные, цели и операции обработки, конфиденциальность, безопасность, обязанности при инцидентах и другие требования части 3 статьи 6 Закона № 152-ФЗ. Если получатель самостоятельно определяет цели обработки в силу закона или собственного договора с пользователем, он отвечает за такую обработку в пределах своих обязанностей.

6. Территория обработки и трансграничная передача

Магазин осуществляет доставку в пределах Российской Федерации. Заказы и клиентские данные хранятся в Яндекс.Ките; переписка и заявления на возврат — в почте Яндекс 360 и Яндекс.Ките; список подписчиков — в Яндекс.Ките.

При сборе данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение должны осуществляться с использованием баз данных на территории РФ с соблюдением части 5 статьи 18 Закона № 152-ФЗ. Яндекс 360 указывает на хранение данных в российских дата-центрах.

В рамках описанных процессов Оператор не осуществляет трансграничную передачу персональных данных. До введения процесса, предполагающего такую передачу, Оператор обязан выполнить требования статьи 12 Закона № 152-ФЗ, включая необходимые предварительные уведомления и проверку условий передачи, и отразить изменения в Политике.

7. Хранение и уничтожение данных

Сроки устанавливаются отдельно для каждой цели в разделе 3. Данные не хранятся дольше, чем необходимо для этой цели, если более длительное хранение не имеет самостоятельного основания в законе, договоре или ином допустимом основании.

Закрытие кабинета, отзыв согласия или отказ от рекламы не означают автоматического уничтожения документов, которые Оператор обязан сохранять для учёта или исполнения иных законных обязанностей. Такие сведения должны быть отделены от данных, используемых для рекламы, и обрабатываться только для сохраняющейся цели.

По достижении цели либо при отзыве согласия, когда отсутствует основание продолжать обработку, данные подлежат уничтожению в срок до 30 календарных дней, если применимые нормы закона не предусматривают иной порядок. Незаконно полученные или избыточные данные уничтожаются в специальные сроки, установленные законом, без ожидания окончания общего срока хранения.

Уничтожение должно исключать восстановление содержания данных. Оно включает удаление данных из применимых информационных систем, уничтожение материальных носителей при их наличии и обеспечение прекращения обработки лицами, действующими по поручению Оператора. Подтверждение уничтожения оформляется в установленном законодательством порядке. Если немедленное уничтожение технически невозможно, применяются предусмотренные законом блокирование и предельные сроки уничтожения.

8. Права субъектов персональных данных

Посетитель, пользователь, покупатель или подписчик вправе:

Получить сведения об обработке своих данных, её целях, основаниях, составе данных, получателях и сроках, а также доступ к своим данным в предусмотренном законом порядке.
Потребовать уточнения неполных, неточных или неактуальных данных.
Потребовать блокирования или уничтожения данных в установленных законом случаях, включая незаконную обработку или отсутствие необходимости в данных.
Отозвать согласие, отказаться от рекламы и потребовать прекращения обработки с учётом предусмотренных законом исключений.
Обжаловать действия или бездействие Оператора и воспользоваться судебной защитой.

Обращения направляются на legal@muzcode.ru или почтовый адрес из раздела 1. В обращении следует обозначить требование и предоставить сведения, позволяющие Оператору идентифицировать заявителя и найти соответствующие данные. Дополнительные сведения могут запрашиваться только в необходимом и соразмерном объёме для проверки личности, полномочий и содержания запроса с соблюдением статьи 14 Закона № 152-ФЗ.

Сведения об обработке и ответ на надлежащий запрос предоставляются в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением заявителя. Подтверждённые неточные данные уточняются в течение 7 рабочих дней. Для блокирования, прекращения незаконной обработки и уничтожения применяются специальные сроки статей 20 и 21 Закона № 152-ФЗ. Отказ в предоставлении сведений допускается только по законному основанию и должен быть мотивирован.

9. Отзыв согласия и прекращение обработки

Согласие можно отозвать, направив сообщение на legal@muzcode.ru или письменное обращение по почтовому адресу Оператора. Следует указать, какое согласие отзывается, и сведения для идентификации соответствующей записи.

После отзыва Оператор прекращает обработку на основании согласия и обеспечивает уничтожение данных в предусмотренном законом порядке, если отсутствует иное законное основание для обработки. Обработка, необходимая для исполнения договора, обязательного учёта или другой предусмотренной законом цели, может продолжаться только в соответствующем объёме.

По надлежащему требованию о прекращении обработки применяется срок до 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней при мотивированном уведомлении, кроме предусмотренных законом оснований продолжения обработки. Для рекламы действует отдельное правило: рекламная обработка и отправка рекламы прекращаются немедленно по требованию адресата.

10. Обжалование действий Оператора

Субъект персональных данных может обратиться к Оператору для разрешения вопроса, подать жалобу в Роскомнадзор или обратиться в суд. Предварительное обращение к Оператору не ограничивает право воспользоваться другими предусмотренными законом способами защиты.

11. Источники получения данных

Данные поступают от посетителей, пользователей, покупателей и подписчиков при работе с сайтом, оформлении заказа, авторизации, подписке, обращении по почте или телефону и направлении заявления на возврат. Для исполнения заказа также используются сведения от Яндекс.Кита, Яндекс ID, платёжного и доставочного сервисов. Технические данные поступают от браузера, устройства и средств аналитики в пределах соответствующего основания обработки.

Если сведения о получателе заказа поступают от лица, оформляющего заказ, Оператор должен обеспечить надлежащее основание обработки и информирование получателя в случаях, предусмотренных статьёй 18 Закона № 152-ФЗ.

12. Конфиденциальность и безопасность

Оператор обязан обеспечивать конфиденциальность данных и принимать необходимые правовые, организационные и технические меры защиты в соответствии со статьёй 19 Закона № 152-ФЗ.

Настоящая Политика устанавливает следующие правила:

Доступ предоставляется только уполномоченным лицам в объёме, необходимом для их задач; данные нельзя использовать для личных или несовместимых целей.
Учётные записи и каналы доступа к данным должны быть защищены от доступа посторонних; доступ прекращается при утрате основания для него.
При передаче другим лицам проверяются цель, законное основание и необходимый объём данных; поручение обработки должно соответствовать закону.
Обращения об ошибках, нарушениях и утрате данных должны рассматриваться с принятием мер по блокированию, исправлению, прекращению незаконной обработки и устранению последствий.
Паспортные и банковские сведения из возвратов должны обрабатываться отдельно от рекламных и аналитических целей.

Работники и лица, допущенные к данным, обязаны соблюдать применимые правила конфиденциальности и безопасности. При установлении инцидента, для которого законом предусмотрено уведомление уполномоченного органа, Оператор обязан направить его в установленные сроки.

13. Организация обработки персональных данных

Для выполнения статей 18.1, 19 и 22.1 Закона № 152-ФЗ Оператор обязан организовать обработку данных, в том числе назначить ответственного за её организацию, определить правила доступа, сроки хранения и уничтожения, порядок рассмотрения запросов и действий при нарушениях, ознакомить допущенных работников с правилами и контролировать соблюдение требований.

Публикация этой Политики не заменяет необходимые локальные документы, договоры поручения обработки, отдельные согласия и выполнение предусмотренных законом обязанностей Оператора. Контакт для субъектов персональных данных независимо от внутреннего распределения обязанностей — legal@muzcode.ru.

14. Изменения Политики

Актуальная редакция Политики подлежит размещению на странице «Политика конфиденциальности» с обеспечением доступа со страниц, на которых собираются персональные данные. Дата редакции указывается в начале документа.

Изменения должны отражать фактические цели, состав данных, используемые сервисы и условия обработки. Новая редакция не расширяет ранее полученное согласие автоматически. Если новая цель или условия требуют отдельного согласия либо предварительного выполнения другой законной процедуры, Оператор обязан обеспечить это до начала соответствующей обработки.