УТВЕРЖДЕНА
приказом Общества с ограниченной ответственностью «МОБИЛИУС»
от «19» сентября 2026 г. № 1-ПД
Генеральный директор / В. Л. Черняков /

Политика Общества с ограниченной ответственностью «МОБИЛИУС» в отношении обработки персональных данных

г. Одинцово, Московская область

1. Общие положения

1.1.Настоящий документ (далее — Политика) определяет политику Общества с ограниченной ответственностью «МОБИЛИУС» (ОГРН 1215000057690, ИНН 5032329622, КПП 503201001, адрес места нахождения: 143025, Московская область, г. Одинцово, с. Ромашково, Рублёвский проезд, д. 40, корп. 4, офис 150, далее — Оператор) в отношении обработки персональных данных. Политика является общедоступным документом. Её текст размещён на сайте Оператора по адресу: https://mobilius-shop.ru/privacy.html.

1.2.Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых персональных данных, функции Оператора при обработке персональных данных, права субъектов персональных данных, а также реализуемые требования к защите персональных данных.

1.3.Понятия, используемые в настоящей Политике, применяются в значениях, определённых статьёй 3 Закона о персональных данных.

1.4.Действие настоящей Политики распространяется на все операции (действия), совершаемые Оператором с персональными данными с использованием средств автоматизации или без использования таких средств.

1.5.Основные права и обязанности Оператора.

1.5.1. Оператор имеет право:

получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных;
продолжать обработку персональных данных без согласия субъекта при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона о персональных данных.

1.5.2. Оператор обязан:

обрабатывать персональные данные в порядке, установленном законодательством Российской Федерации;
рассматривать обращения субъекта персональных данных (его представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
предоставлять субъекту персональных данных (его представителю) возможность безвозмездного доступа к его персональным данным;
принимать меры по уточнению, блокированию и уничтожению персональных данных в случаях, предусмотренных законом;
вести учёт обращений субъектов персональных данных;
уведомлять уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в случаях и в сроки, установленные законом, в том числе об инцидентах, повлёкших неправомерную (случайную) передачу (предоставление, распространение, доступ) персональных данных, — в течение 24 часов с момента выявления такого инцидента, а о результатах внутреннего расследования — в течение 72 часов;
организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.

1.6.Основные права и обязанности субъектов персональных данных.

1.6.1. Субъекты персональных данных имеют право:

на получение информации, касающейся обработки их персональных данных, в объёме, предусмотренном статьёй 14 Закона о персональных данных;
на доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
на осуществление иных прав, предусмотренных законодательством Российской Федерации.

1.6.2. Субъекты персональных данных обязаны предоставлять Оператору достоверные сведения о себе и своевременно сообщать об их уточнении (обновлении, изменении).

2. Категории субъектов и объём обрабатываемых персональных данных

2.1.Оператор обрабатывает персональные данные следующих категорий субъектов:

работники Оператора; бывшие (уволенные) работники; родственники работников;
кандидаты на замещение вакантных должностей (соискатели);
клиенты и контрагенты Оператора, являющиеся физическими лицами, в том числе индивидуальными предпринимателями и самозанятыми (партнёры по оптовым поставкам, изготовлению продукции под заказ, лицензионным, агентским и партнёрским программам);
представители и работники клиентов и контрагентов Оператора (юридических лиц и индивидуальных предпринимателей);
покупатели товаров Оператора — физические лица, в том числе оформившие заказ на маркетплейсах (Wildberries, Ozon, Kaspi.kz и иных площадках), в объёме, необходимом для исполнения заказа;
посетители сайта Оператора https://mobilius-shop.ru (далее — Сайт).

2.2.Конкретные перечни обрабатываемых персональных данных по каждой категории субъектов и каждой цели обработки приведены в Приложении к настоящей Политике, являющемся её неотъемлемой частью, и соответствуют сведениям, содержащимся в уведомлении Оператора об обработке персональных данных, направленном в Роскомнадзор.

2.3.Биометрические персональные данные Оператором не обрабатываются.

2.4.Специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Оператором не обрабатываются.

2.5.Оператор обеспечивает соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки и принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

2.6.В случае если персональные данные получены Оператором не от самого субъекта персональных данных (в частности, если сведения о представителе или работнике клиента переданы Оператору этим клиентом либо сведения о покупателе получены от оператора маркетплейса), Оператор до начала обработки таких персональных данных предоставляет субъекту персональных данных информацию, предусмотренную частью 3 статьи 18 Закона о персональных данных, за исключением случаев, установленных частью 4 указанной статьи.

2.7.Трансграничная передача персональных данных Оператором не осуществляется.

3. Цели обработки персональных данных

3.1.Оператор обрабатывает персональные данные в следующих целях:

3.1.1. обеспечение соблюдения трудового законодательства Российской Федерации; ведение кадрового, бухгалтерского и налогового учёта;

3.1.2. подбор персонала (соискателей) на вакантные должности Оператора;

3.1.3. подготовка, заключение и исполнение гражданско-правовых договоров с клиентами и контрагентами: договоров поставки (в том числе на условиях отсрочки платежа и реализации), договоров на изготовление продукции под заказ (print-on-demand), лицензионных, агентских и партнёрских договоров, включая программы вывода товаров партнёров на маркетплейсы;

3.1.4. исполнение договоров розничной купли-продажи, в том числе заказов, оформленных покупателями на маркетплейсах: комплектация и отправка заказа, обмен и возврат товара, гарантийное обслуживание, рассмотрение претензий;

3.1.5. обработка обращений и заявок, поступающих через Сайт (форму заявки) и на адрес электронной почты Оператора, предоставление ответов, консультаций, коммерческих предложений, прайс-листов и иных материалов по запросам пользователей;

3.1.6. продвижение товаров, работ, услуг Оператора на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи (информационные и рекламные рассылки);

3.1.7. обеспечение функционирования и безопасности Сайта; при использовании сервисов веб-аналитики — сбор и анализ обезличенной статистики посещаемости посредством файлов cookie.

3.2.Обработка персональных данных, не совместимая с целями сбора персональных данных, не допускается.

4. Правовые основания обработки персональных данных

4.1.Правовыми основаниями обработки персональных данных Оператором являются:

Конституция Российской Федерации;
Трудовой кодекс Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части информационных и рекламных рассылок);
Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
Приказ Роскомнадзора от 19.06.2025 № 140 «Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных»;
иные нормативные правовые акты Российской Федерации в области обработки и защиты персональных данных; договоры, заключаемые между Оператором и субъектами персональных данных (их представителями); правила маркетплейсов (оферты), к которым присоединился Оператор как продавец; согласия субъектов персональных данных на обработку персональных данных.

4.2.Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, за исключением случаев, предусмотренных частью 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных, когда обработка допускается без такого согласия (в частности, при исполнении договора, стороной которого либо выгодоприобретателем является субъект персональных данных).

5. Порядок и условия обработки персональных данных

5.1.Оператор использует следующие способы обработки персональных данных: неавтоматизированная обработка; автоматизированная обработка с передачей информации по информационно-телекоммуникационным сетям или без таковой; смешанная обработка.

5.2.Перечень действий, совершаемых Оператором с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3.Согласие на обработку персональных данных оформляется в форме, позволяющей подтвердить факт его получения. Согласие является конкретным, предметным, информированным, сознательным и однозначным; оно даётся свободно, своей волей и в своём интересе. Согласие на обработку персональных данных оформляется отдельно от иной информации и (или) документов, в том числе отдельно от иных согласий, подписываемых или предоставляемых субъектом персональных данных, и не может быть условием предоставления услуг, для оказания которых соответствующие персональные данные не требуются. В случаях, прямо предусмотренных законодательством Российской Федерации, согласие оформляется в письменной форме.

5.4.Согласие на обработку персональных данных при использовании Сайта предоставляется путём проставления отметки в соответствующем поле (чек-боксе) и нажатия кнопки отправки формы. Текст согласия размещён по адресу https://mobilius-shop.ru/consent.html. Оператор фиксирует дату и время предоставления согласия, версию текста согласия, IP-адрес и идентификатор обращения. Согласие на получение информационных и рекламных рассылок предоставляется отдельной отметкой (https://mobilius-shop.ru/mailing-consent.html); отказ от предоставления такого согласия не препятствует рассмотрению обращения (заявки). При направлении обращения на адрес электронной почты Оператора согласие на обработку персональных данных, содержащихся в обращении, в объёме, необходимом для его рассмотрения и ответа, считается предоставленным конклюдентными действиями субъекта персональных данных.

5.5.Передача персональных данных третьим лицам, а также поручение обработки персональных данных другому лицу осуществляются с соблюдением требований статьи 6 Закона о персональных данных:

обработка персональных данных по поручению Оператора может осуществляться хостинг-провайдером Сайта, оператором CRM-системы, в которой Оператор учитывает обращения и заявки, оператором сервиса веб-аналитики (при его использовании), а также производственными и логистическими партнёрами, привлекаемыми Оператором для изготовления и доставки продукции по договору с клиентом. С каждым таким лицом заключается договор (поручение), предусматривающий обязанность соблюдения конфиденциальности и требований к защите персональных данных;
операторы маркетплейсов, службы доставки и банки при исполнении заказов покупателей действуют как самостоятельные операторы персональных данных в соответствии с собственными политиками; Оператор получает от них персональные данные покупателей в объёме, необходимом для исполнения заказа;
лица, осуществляющие обработку по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, и не обязаны получать согласие субъекта на обработку его персональных данных.

5.6.Условиями прекращения обработки персональных данных являются: достижение целей обработки; истечение срока действия согласия или его отзыв субъектом персональных данных; выявление неправомерной обработки персональных данных; прекращение деятельности Оператора.

5.7.При обработке персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

5.8.Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Сроки обработки и хранения по каждой цели приведены в Приложении к настоящей Политике.

5.9.Сайт использует только технические файлы cookie, необходимые для обеспечения работоспособности и безопасности Сайта. Сервисы веб-аналитики и рекламные трекеры на дату утверждения настоящей Политики на Сайте не используются. В случае подключения сервисов веб-аналитики их файлы cookie будут обрабатываться только при наличии согласия пользователя, предоставляемого нажатием кнопки «Принять» в баннере, отображаемом при посещении Сайта; отказ от предоставления такого согласия не ограничивает доступ пользователя к Сайту. Пользователь вправе в любой момент отозвать согласие, удалив файлы cookie и (или) изменив настройки своего браузера.

6. Актуализация, блокирование и уничтожение персональных данных. Ответы на запросы субъектов

6.1.При подтверждении факта неточности персональных данных или неправомерности их обработки персональные данные подлежат актуализации, а обработка — прекращению соответственно.

6.2.По запросу субъекта персональных данных или его представителя Оператор сообщает информацию об осуществляемой обработке персональных данных указанного субъекта. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных, в том числе номер и реквизиты документа, удостоверяющего личность, сведения, подтверждающие участие субъекта в отношениях с Оператором, и подпись субъекта (его представителя). Запрос может быть направлен в электронной форме и подписан электронной подписью.

6.3.Оператор рассматривает запрос и предоставляет ответ в течение десяти рабочих дней с даты его получения; указанный срок может быть продлён, но не более чем на пять рабочих дней, с направлением субъекту мотивированного уведомления.

6.4.При достижении целей обработки, а также при отзыве субъектом согласия персональные данные подлежат уничтожению в срок, не превышающий тридцати дней, если Оператор не вправе продолжать обработку по иным основаниям и если иное не предусмотрено договором. Уничтожение персональных данных осуществляется способом, исключающим дальнейшую обработку, с фиксацией факта уничтожения актом (выгрузкой из журнала).

7. Обеспечение безопасности персональных данных

7.1.Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
разработку и поддержание в актуальном состоянии локальных актов по вопросам обработки и защиты персональных данных;
определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных (далее — ИСПДн) и формирование модели угроз; определение уровня защищённости ИСПДн;
применение организационных и технических мер по обеспечению безопасности персональных данных, предусмотренных Постановлением Правительства Российской Федерации № 1119 и Приказом ФСТЭК России № 21, в соответствии с определённым уровнем защищённости, включая передачу данных с Сайта только по защищённому протоколу (HTTPS), разграничение и протоколирование доступа к серверу и CRM-системе;
применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации — в случаях, когда их применение необходимо для нейтрализации актуальных угроз;
оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию ИСПДн;
учёт машинных носителей персональных данных;
установление правил доступа к персональным данным, обрабатываемым в ИСПДн, а также регистрацию и учёт действий с персональными данными;
обнаружение фактов несанкционированного доступа к персональным данным и принятие мер реагирования, включая восстановление данных;
оценку вреда, который может быть причинён субъектам персональных данных, и внутренний контроль соответствия обработки требованиям законодательства;
ознакомление лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных актов Оператора в области персональных данных.

7.2.Настоящий раздел содержит сведения о реализуемых Оператором требованиях к защите персональных данных. Настоящая Политика и указанные сведения размещаются Оператором в свободном доступе на Сайте в соответствии с частью 2 статьи 18.1 Закона о персональных данных.

8. Заключительные положения

8.1.Отношения, связанные с обработкой персональных данных и не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

8.2.Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция постоянно доступна на Сайте по адресу: https://mobilius-shop.ru/privacy.html.

8.3.Контактные данные Оператора для направления обращений по вопросам обработки персональных данных: адрес электронной почты info@mobilius.shop; почтовый адрес: 143025, Московская область, г. Одинцово, с. Ромашково, Рублёвский проезд, д. 40, корп. 4, офис 150, ООО «МОБИЛИУС».

Приложение к Политике. Перечень целей обработки, категорий субъектов и обрабатываемых персональных данных, правовых оснований, сроков обработки и хранения

№	Цель обработки	Категории субъектов	Перечень персональных данных	Правовое основание	Сроки обработки и хранения
1	Обеспечение соблюдения трудового законодательства; ведение кадровой работы и учёта работников; ведение бухгалтерского и налогового учёта, начисление и выплата заработной платы, исчисление и уплата налогов и страховых взносов, представление отчётности	Работники; родственники работников; уволенные (бывшие) работники	Фамилия, имя, отчество; год, месяц, дата и место рождения; пол; семейное положение; адрес места жительства и регистрации; номер телефона; адрес электронной почты; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты (счёта); сведения об образовании; профессия, должность; сведения о трудовой деятельности; отношение к воинской обязанности; сведения о доходах	Согласие субъекта; исполнение договора, стороной которого является субъект; Трудовой кодекс РФ; Налоговый кодекс РФ; Федеральный закон № 402-ФЗ; иные требования законодательства РФ	В течение сроков, установленных Федеральным законом № 125-ФЗ и Перечнем типовых управленческих архивных документов (Приказ Росархива от 20.12.2019 № 236): от 1 года до 50/75 лет; отдельные документы — постоянно; бухгалтерские и налоговые документы — в сроки, установленные законодательством РФ
2	Подбор персонала (соискателей) на вакантные должности Оператора	Соискатели (кандидаты на работу)	Фамилия, имя, отчество; дата рождения; пол; адрес электронной почты; номер телефона; гражданство; сведения об образовании; профессия; сведения о трудовой деятельности (опыт работы); иные сведения, сообщённые субъектом в резюме	Согласие субъекта персональных данных	До достижения цели обработки либо отзыва согласия; при отсутствии трудоустройства — не более срока, указанного в согласии
3	Подготовка, заключение и исполнение гражданско-правовых договоров с клиентами и контрагентами (поставка, изготовление продукции под заказ, лицензионные, агентские и партнёрские договоры, программы вывода товаров на маркетплейсы)	Клиенты и контрагенты — физические лица, ИП, самозанятые; представители и работники клиентов и контрагентов (юридических лиц и ИП)	Фамилия, имя, отчество; наименование организации (бренда) и должность; адрес электронной почты; номер телефона; для контрагентов — ИП и самозанятых — ИНН, ОГРНИП, адрес регистрации, банковские реквизиты; сведения, содержащиеся в доверенности (для представителей); реквизиты документа, удостоверяющего полномочия; сведения, содержащиеся в деловой переписке по договору; адреса отгрузки	Согласие субъекта; исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект; Гражданский кодекс РФ; Налоговый кодекс РФ; Федеральный закон № 402-ФЗ	До достижения цели обработки либо отзыва согласия; бухгалтерские и налоговые документы — в сроки, установленные законодательством РФ (не менее 5 лет)
4	Исполнение договоров розничной купли-продажи, в том числе заказов, оформленных на маркетплейсах: комплектация и отправка заказа, обмен и возврат, гарантийное обслуживание, рассмотрение претензий	Покупатели — физические лица	Фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки (пункт выдачи); идентификатор, состав и стоимость заказа; сведения, содержащиеся в претензии (обращении)	Исполнение договора, стороной которого является субъект; Гражданский кодекс РФ; Закон РФ № 2300-1 «О защите прав потребителей»; Федеральный закон № 402-ФЗ; правила маркетплейсов	До исполнения обязательств по заказу и истечения сроков предъявления требований по качеству товара; бухгалтерские документы — в сроки, установленные законодательством РФ (не менее 5 лет)
5	Обработка обращений и заявок, поступающих через Сайт (форму заявки) и электронную почту	Посетители Сайта	Имя, указанное в форме; наименование компании (бренда); номер телефона; адрес электронной почты; выбранное направление сотрудничества; содержание обращения (сообщения); IP-адрес, дата и время отправки, идентификатор обращения; отметка о предоставлении согласий и версия их текста	Согласие субъекта персональных данных	До достижения цели обработки (рассмотрения обращения и подготовки предложения) либо отзыва согласия, но не более 3 лет с даты последнего контакта
6	Продвижение товаров, работ, услуг Оператора на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи (направление информационных и рекламных сообщений)	Посетители Сайта; клиенты и контрагенты, их представители и работники	Имя; наименование компании (бренда); адрес электронной почты; номер телефона	Согласие субъекта персональных данных; статья 18 Федерального закона № 38-ФЗ	До отзыва согласия на получение рассылки
7	Обеспечение функционирования и безопасности Сайта; при использовании сервисов веб-аналитики — сбор статистики посещаемости посредством файлов cookie	Посетители Сайта	IP-адрес устройства; сведения о программе, с помощью которой осуществляется доступ к Сайту; дата и время доступа; запрошенные адреса страниц (журналы сервера); при использовании веб-аналитики — файлы cookie, регион, технические характеристики оборудования и программного обеспечения, история просмотров на Сайте	Законный интерес Оператора в обеспечении безопасности Сайта (пункт 7 части 1 статьи 6 Закона о персональных данных) — для журналов сервера; согласие субъекта — для файлов cookie веб-аналитики	Журналы сервера — не более 30 дней; файлы cookie веб-аналитики — до отзыва согласия либо удаления файлов cookie пользователем в настройках браузера

Примечание: специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются; трансграничная передача персональных данных не осуществляется; обработка осуществляется смешанным способом (неавтоматизированная и автоматизированная обработка) с использованием баз данных, расположенных на территории Российской Федерации.

Связанные документы: Согласие на обработку персональных данных · Согласие на получение рассылки

Редакция от 19 сентября 2026 года.