Политика конфиденциальности
Индивидуального предпринимателя Шмелёва Сергея Сергеевича (бренд «Dianica»)
Дата вступления в силу: 01.03.2025 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее – Политика) регулирует отношения по сбору, обработке, хранению и защите персональных данных Пользователей сайта https://dianica.ru (далее – Сайт) и является обязательной для исполнения Оператором.
1.2. Оператор персональных данных: Индивидуальный предприниматель Шмелёв Сергей Сергеевич (ИНН: 770401865100, ОГРНИП: 310774618300673), адрес: РФ, 123112, г. Москва, улица Крылатские Холмы, 32, 3, 353 (далее – Оператор).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ.
1.4. Используя Сайт и/или оформляя заказ, Пользователь даёт своё согласие на обработку своих персональных данных в порядке, описанном в настоящей Политике.
1.5. Политика распространяется на все данные, которые Оператор может получить о Пользователе во время использования Сайта, включая заполнение форм, оформление заказа, подписку на рассылку и участие в акциях.
1.6. Оператор исходит из того, что Пользователь предоставляет достоверные и актуальные данные, и не осуществляет их предварительную проверку, если иное не требуется по закону.
2. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ
2.1. Оператор может обрабатывать следующие персональные данные:
- Фамилия, имя, отчество;
- контактный номер телефона;
- адрес электронной почты (e-mail);
- адрес доставки (почтовый индекс, регион, город, улица, дом, квартира);
- данные банковской карты (номер, срок действия, CVV – только для проведения платежа через платёжные системы, Оператор не хранит полные данные карт);
- история заказов и предпочтений;
- IP-адрес, тип браузера, данные о действиях на Сайте (с использованием файлов cookie).
2.2. Оператор не обрабатывает специальные категории персональных данных (раса, религия, здоровье) и биометрические данные.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется в следующих целях:
- 3.1.1. Заключение и исполнение договоров купли-продажи (обработка заказов, доставка, возвраты, гарантийное обслуживание).
- 3.1.2. Информирование Пользователя о статусе заказа, отправка уведомлений о подтверждении, оплате и отгрузке.
- 3.1.3. Направление рекламных и маркетинговых материалов, новостей, специальных предложений (только с согласия Пользователя).
- 3.1.4. Улучшение работы Сайта, анализ поведения пользователей, проведение статистических и социологических исследований.
- 3.1.5. Обработка обращений в службу поддержки и ответ на них.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Обработка осуществляется на основании:
- согласия Пользователя (п. 1 ст. 6 152-ФЗ);
- договорных отношений (п. 5 ст. 6 152-ФЗ);
- законного интереса Оператора в маркетинговой деятельности, если это не нарушает прав субъектов.
4.2. При оформлении заказа Пользователь ставит галочку или нажимает кнопку, что является действием, выражающим его согласие на обработку данных в соответствии с настоящей Политикой.
5. ПОРЯДОК ОБРАБОТКИ И СРОКИ ХРАНЕНИЯ
5.1. Обработка данных производится как с использованием средств автоматизации, так и без них (на бумажных носителях).
5.2. Сроки обработки:
- Для целей заключения и исполнения договора – в течение 5 (пяти) лет с момента последнего взаимодействия Пользователя с Оператором (в соответствии со сроком исковой давности и правилами бухгалтерского учёта).
- Для цели отправки рекламных рассылок – до момента отзыва согласия Пользователем, но не более 5 лет с момента получения согласия.
- Для аналитических целей (файлы cookie, статистика) – в течение срока, установленного браузером или настройками, но не более 1 года.
5.3. По истечении указанных сроков данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
6. ПРАВА ПОЛЬЗОВАТЕЛЯ
6.1. Пользователь имеет право:
- запрашивать информацию об обработке своих данных;
- требовать уточнения, блокировки или уничтожения своих данных, если они неполны, устарели или обрабатываются незаконно;
- отозвать согласие на обработку в любое время;
- подать жалобу в уполномоченный орган (Роскомнадзор) или в суд.
6.2. Для реализации своих прав Пользователь должен направить письменный запрос на адрес электронной почты: info@dianica.ru с пометкой «Запрос по персональным данным» или «Отзыв согласия».
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор не раскрывает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законом, либо когда это необходимо для исполнения договора (например, службам доставки, платёжным системам, колл-центру).
7.2. Трансграничная передача персональных данных не осуществляется. Все обрабатывающие данные серверы находятся на территории Российской Федерации.
7.3. Оператор может привлекать сторонних поставщиков услуг (хостинг, CRM, сервисы email-рассылок), которые обязуются соблюдать конфиденциальность в соответствии с договорами и российским законодательством.
8. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает все необходимые организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
8.2. К таким мерам относятся:
- шифрование каналов связи (SSL-сертификат);
- разграничение прав доступа к базам данных;
- регулярное обновление антивирусного ПО;
- использование защищённых паролей и двухфакторной аутентификации;
- контроль физического доступа к серверному оборудованию;
- регулярное обучение сотрудников.
9. ПОРЯДОК УВЕДОМЛЕНИЯ ОБ УТЕЧКАХ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. В случае выявления факта несанкционированного доступа к персональным данным либо утечки, Оператор обязуется в течение 24 часов с момента обнаружения уведомить уполномоченный орган (Роскомнадзор) и в течение 72 часов – субъекта персональных данных, если это не противоречит требованиям правоохранительных органов.
9.2. Уведомление направляется на контактный адрес Пользователя (e-mail или телефон), указанный при регистрации или оформлении заказа.
10. ОТВЕТСТВЕННОСТЬ ОПЕРАТОРА
10.1. Оператор несёт ответственность за неисполнение или ненадлежащее исполнение обязанностей по обработке и защите персональных данных в соответствии с законодательством РФ.
10.2. Оператор не несёт ответственности за ущерб, причинённый действиями третьих лиц, получивших доступ к данным через каналы связи, не контролируемые Оператором, либо в результате действий самого Пользователя (передача пароля, потеря устройства и т.п.).
11. ПОРЯДОК РАЗРЕШЕНИЯ СПОРОВ
11.1. Все споры и разногласия, возникающие между Пользователем и Оператором, решаются путём переговоров. Претензионный порядок обязателен – срок ответа на претензию – 10 рабочих дней.
11.2. В случае недостижения согласия споры разрешаются в судебном порядке в соответствии с законодательством Российской Федерации. Пользователь вправе обратиться в суд по своему выбору: по месту нахождения Оператора, по месту своего жительства или по месту заключения договора (ст. 17 Закона РФ «О защите прав потребителей»).
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте.
12.2. Пользователь обязуется самостоятельно отслеживать актуальность Политики, ознакомившись с ней при каждом посещении Сайта.
12.3. Все вопросы и предложения по Политике направлять по адресу: info@dianica.ru.
Оператор:
Индивидуальный предприниматель Шмелёв Станислав Сергеевич;
ИНН: 770401865100;
ОГРН/ОГРНИП: 310774618300673;
Расчётный счёт: 40802810000000490521;
Корр. счёт: 30101810645374525068;
Банк: ООО "ОЗОН Банк";
БИК: 044525068;
ИНН Банка: 9703077050;
Юр. адрес банка: РФ, 123112, г. Москва, вн.тер.г. Муниципальный Округ Пресненский, Пресненская наб., дом 10, этаж 19
E-mail: info@dianica.ru
Телефон: +79687335555
