Подпишись, что бы узнавать о лимитированных коллекциях и акциях
Политика в отношении обработки персональных данных
1 Общие положения
1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон) и определяет порядок обработки персональных данных пользователей сайта https://dilino.ru (далее – Сайт). Оператор – Индивидуальный предприниматель Позидис Павлос Александрович (ИНН 260905356906, ОГРНИП 318774600290944, адрес: 119261, г. Москва, Ленинский проспект, д. 83, корп. 1; электронная почта: dilino@internet.ru).
1.2. Политика применяется к посетителям, заявителям, покупателям и подписчикам Сайта. Она не является согласием на обработку данных. При использовании согласия оно запрашивается отдельно от оферты, Политики и согласия на рекламу.
2 Принципы и основания
2.1. Обработка ограничивается конкретными, заранее определенными законными целями. Избыточные данные не собираются. Базы несовместимых целей не объединяются. Данные поддерживаются точными и актуальными.
2.2. Основания – согласие субъекта, заключение и исполнение договора по его инициативе, исполнение обязанностей по закону и законные интересы Оператора при соблюдении прав субъекта в случаях, предусмотренных ч. 1 ст. 6 Закона. Само посещение Сайта и принятие оферты не означают согласия на рекламные рассылки или необязательную аналитику.
3 Порядок обработки
3.1. Оператор осуществляет автоматизированную и неавтоматизированную обработку: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ на законном основании, обезличивание, блокирование, удаление и уничтожение. Распространение в открытом доступе не осуществляется без отдельного законного основания.
3.2. Сайт не предназначен для сбора паспортных данных, СНИЛС, сведений о здоровье и биометрических персональных данных. Для индивидуального заказа используются только необходимые параметры изделия и мерки, без сведений о здоровье.
4 Получатели и защита
4.1. Для работы сайта используется Tilda. При поручении обработки Оператор заключает договор с условиями ч. 3 ст. 6 Закона и сохраняет ответственность перед субъектом. Платежной организации, сервису оплаты частями и службе доставки передаются только необходимые для выбранного способа оплаты и доставки сведения на основании договора и закона; конкретные получатели указываются в документах соответствующего заказа до передачи. Данные не предоставляются неопределенному кругу лиц.
4.2. Аналитика после отдельного согласия осуществляется сервисом Яндекс Метрика (ООО «ЯНДЕКС», счетчик № 89864235). Аналитические счетчики и пиксели, включая их резервные изображения noscript, не загружаются до активного согласия пользователя. Продолжение просмотра, прокрутка, закрытие баннера и бездействие согласием не являются. Пользователь вправе отказаться от аналитики без ограничения доступа к основным функциям Сайта и отозвать согласие через ссылку «Настройки cookie». Вебвизор отключается; содержимое форм, контактные данные, клиентские идентификаторы и состав заказов в аналитику не передаются.
4.3. Доступ к данным предоставляется только уполномоченным работникам в пределах обязанностей. Оператор назначает ответственного, определяет угрозы и необходимые меры защиты, разграничивает доступ, ведет учет действий, обеспечивает защиту каналов передачи, резервное копирование и контроль восстановления, внутренний контроль и обучение работников. При инциденте, указанном в ч. 3.1 ст. 21 Закона, Оператор направляет уведомления Роскомнадзору в течение 24 часов и результаты внутреннего расследования в течение 72 часов.
5 Локализация персональных данных5.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных за пределами Российской Федерации не допускаются, кроме прямо установленных законом исключений. Оператор обеспечивает выполнение ч. 5 ст. 18 Закона также при использовании конструктора сайта, CRM, почтовых сервисов, резервного копирования и подключенных интеграций.
6 Цели данные и сроки
6.1. Обратный звонок, рассмотрение обращения и согласование индивидуального пошива или вышивки: субъекты – заявители и потенциальные клиенты; данные – имя, номер телефона, адрес электронной почты и содержание обращения без специальных категорий данных; основание – отдельное согласие по п. 1 ч. 1 ст. 6 Закона, а при обращении для заключения договора по инициативе пользователя – п. 5 ч. 1 ст. 6 Закона. Срок – до завершения обработки обращения или организации записи, но не более 90 дней после последнего взаимодействия, если не возникло иное законное основание.
6.2. Оформление, оплата, изготовление, доставка и возврат товаров и подарочных карт: субъекты – заказчики и покупатели; данные – фамилия, имя, отчество при его указании, телефон, электронная почта, состав и номер заказа, сведения о записи, оплате, возврате, адрес и способ доставки при ее заказе. Для индивидуального пошива дополнительно используются предоставленные заказчиком мерки и параметры изделия, не относящиеся к данным о здоровье. Основание – пп. 2 и 5 ч. 1 ст. 6 Закона. Данные обрабатываются до исполнения договора; документы обязательного учета хранятся в установленные законом сроки, а необходимые сведения для защиты прав – в течение применимого срока исковой давности. Полные реквизиты банковской карты и защитный код Оператор через формы Сайта не запрашивает.
6.3. Рекламные рассылки: субъекты – подписчики, отдельно выразившие согласие; данные – имя при его указании, телефон и/или электронная почта выбранного канала. Основание – отдельное согласие на обработку данных для продвижения товаров и услуг (ст. 9 и 15 Закона) и самостоятельное согласие на получение рекламы (ст. 18 Федерального закона № 38-ФЗ). Срок – до отзыва любого из согласий, но не более трех лет с даты предоставления. Отказ не препятствует записи или покупке.
6.4. Анализ посещаемости Сайта: субъекты – посетители, отдельно согласившиеся на аналитику; данные – IP-адрес, идентификаторы cookie и браузера, сведения о браузере и устройстве, операционной системе, источнике перехода, просмотренных страницах, действиях, времени и длительности посещения, приблизительном местоположении, определяемом техническими средствами. Основание – отдельное предварительное согласие по п. 1 ч. 1 ст. 6 Закона. Срок обработки на основании согласия – не более 12 месяцев с момента его предоставления, если согласие не отозвано ранее. По истечении срока аналитика отключается до нового согласия. Сроки отдельных cookie указаны в уведомлении об использовании cookie.
6.5. Обеспечение технической работоспособности и безопасности Сайта: субъекты – посетители; данные – IP-адрес, сведения о браузере, технические журналы и необходимые сессионные идентификаторы. Основание – п. 7 ч. 1 ст. 6 Закона при соблюдении прав субъекта; технические данные не используются на этом основании для рекламы или аналитического профилирования. Сессионные идентификаторы действуют до завершения сессии, журналы безопасности – не более 30 дней, кроме документально подтвержденного расследования инцидента. Доказательства согласий хранятся в необходимом объеме на период обработки и в течение трех лет после ее прекращения для защиты прав по п. 7 ч. 1 ст. 6 Закона; доступ к ним ограничен.
7 Прекращение обработки
7.1. При выявлении неправомерной обработки Оператор прекращает ее в срок не более трех рабочих дней с даты выявления; если обеспечить правомерность невозможно – уничтожает данные в срок не более десяти рабочих дней. При достижении цели или отзыве согласия данные уничтожаются в срок не более 30 дней, если отсутствует иное законное основание обработки. При невозможности уничтожения в установленный срок данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен законом. Уничтожение подтверждается по требованиям приказа Роскомнадзора от 28.10.2022 № 179.
7.2. Отзыв согласия не препятствует обработке на другом самостоятельном законном основании. Доказательства согласий хранятся ограниченно, отдельно от активной базы рассылок, и не используются для продолжения рекламы.
8 Права и обращения
8.1. Субъект вправе получить информацию об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд. Обращения направляются на dilino@internet.ru или по адресу Оператора, указанному в п. 1.1. При предоставлении сведений Оператор проверяет личность и полномочия заявителя соразмерным способом.
8.2. Запросы о данных рассматриваются в течение десяти рабочих дней; мотивированное продление возможно не более чем на пять рабочих дней по ст. 14 и 20 Закона. Прекращение обработки по требованию – в порядке ч. 5.1 ст. 21 Закона. Отписка от рекламы доступна по ссылке в письме или по электронной почте без обязательной квалифицированной электронной подписи; реклама прекращается немедленно.
9 Заключительные положения
9.1. Актуальная Политика размещается в свободном доступе по адресу https://dilino.ru/privacy. Изменение Политики не заменяет нового согласия при изменении целей или состава обработки. Предыдущие версии и доказательства согласий сохраняются для подтверждения законности обработки.
1 Общие положения
1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон) и определяет порядок обработки персональных данных пользователей сайта https://dilino.ru (далее – Сайт). Оператор – Индивидуальный предприниматель Позидис Павлос Александрович (ИНН 260905356906, ОГРНИП 318774600290944, адрес: 119261, г. Москва, Ленинский проспект, д. 83, корп. 1; электронная почта: dilino@internet.ru).
1.2. Политика применяется к посетителям, заявителям, покупателям и подписчикам Сайта. Она не является согласием на обработку данных. При использовании согласия оно запрашивается отдельно от оферты, Политики и согласия на рекламу.
2 Принципы и основания
2.1. Обработка ограничивается конкретными, заранее определенными законными целями. Избыточные данные не собираются. Базы несовместимых целей не объединяются. Данные поддерживаются точными и актуальными.
2.2. Основания – согласие субъекта, заключение и исполнение договора по его инициативе, исполнение обязанностей по закону и законные интересы Оператора при соблюдении прав субъекта в случаях, предусмотренных ч. 1 ст. 6 Закона. Само посещение Сайта и принятие оферты не означают согласия на рекламные рассылки или необязательную аналитику.
3 Порядок обработки
3.1. Оператор осуществляет автоматизированную и неавтоматизированную обработку: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ на законном основании, обезличивание, блокирование, удаление и уничтожение. Распространение в открытом доступе не осуществляется без отдельного законного основания.
3.2. Сайт не предназначен для сбора паспортных данных, СНИЛС, сведений о здоровье и биометрических персональных данных. Для индивидуального заказа используются только необходимые параметры изделия и мерки, без сведений о здоровье.
4 Получатели и защита
4.1. Для работы сайта используется Tilda. При поручении обработки Оператор заключает договор с условиями ч. 3 ст. 6 Закона и сохраняет ответственность перед субъектом. Платежной организации, сервису оплаты частями и службе доставки передаются только необходимые для выбранного способа оплаты и доставки сведения на основании договора и закона; конкретные получатели указываются в документах соответствующего заказа до передачи. Данные не предоставляются неопределенному кругу лиц.
4.2. Аналитика после отдельного согласия осуществляется сервисом Яндекс Метрика (ООО «ЯНДЕКС», счетчик № 89864235). Аналитические счетчики и пиксели, включая их резервные изображения noscript, не загружаются до активного согласия пользователя. Продолжение просмотра, прокрутка, закрытие баннера и бездействие согласием не являются. Пользователь вправе отказаться от аналитики без ограничения доступа к основным функциям Сайта и отозвать согласие через ссылку «Настройки cookie». Вебвизор отключается; содержимое форм, контактные данные, клиентские идентификаторы и состав заказов в аналитику не передаются.
4.3. Доступ к данным предоставляется только уполномоченным работникам в пределах обязанностей. Оператор назначает ответственного, определяет угрозы и необходимые меры защиты, разграничивает доступ, ведет учет действий, обеспечивает защиту каналов передачи, резервное копирование и контроль восстановления, внутренний контроль и обучение работников. При инциденте, указанном в ч. 3.1 ст. 21 Закона, Оператор направляет уведомления Роскомнадзору в течение 24 часов и результаты внутреннего расследования в течение 72 часов.
5 Локализация персональных данных5.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных за пределами Российской Федерации не допускаются, кроме прямо установленных законом исключений. Оператор обеспечивает выполнение ч. 5 ст. 18 Закона также при использовании конструктора сайта, CRM, почтовых сервисов, резервного копирования и подключенных интеграций.
6 Цели данные и сроки
6.1. Обратный звонок, рассмотрение обращения и согласование индивидуального пошива или вышивки: субъекты – заявители и потенциальные клиенты; данные – имя, номер телефона, адрес электронной почты и содержание обращения без специальных категорий данных; основание – отдельное согласие по п. 1 ч. 1 ст. 6 Закона, а при обращении для заключения договора по инициативе пользователя – п. 5 ч. 1 ст. 6 Закона. Срок – до завершения обработки обращения или организации записи, но не более 90 дней после последнего взаимодействия, если не возникло иное законное основание.
6.2. Оформление, оплата, изготовление, доставка и возврат товаров и подарочных карт: субъекты – заказчики и покупатели; данные – фамилия, имя, отчество при его указании, телефон, электронная почта, состав и номер заказа, сведения о записи, оплате, возврате, адрес и способ доставки при ее заказе. Для индивидуального пошива дополнительно используются предоставленные заказчиком мерки и параметры изделия, не относящиеся к данным о здоровье. Основание – пп. 2 и 5 ч. 1 ст. 6 Закона. Данные обрабатываются до исполнения договора; документы обязательного учета хранятся в установленные законом сроки, а необходимые сведения для защиты прав – в течение применимого срока исковой давности. Полные реквизиты банковской карты и защитный код Оператор через формы Сайта не запрашивает.
6.3. Рекламные рассылки: субъекты – подписчики, отдельно выразившие согласие; данные – имя при его указании, телефон и/или электронная почта выбранного канала. Основание – отдельное согласие на обработку данных для продвижения товаров и услуг (ст. 9 и 15 Закона) и самостоятельное согласие на получение рекламы (ст. 18 Федерального закона № 38-ФЗ). Срок – до отзыва любого из согласий, но не более трех лет с даты предоставления. Отказ не препятствует записи или покупке.
6.4. Анализ посещаемости Сайта: субъекты – посетители, отдельно согласившиеся на аналитику; данные – IP-адрес, идентификаторы cookie и браузера, сведения о браузере и устройстве, операционной системе, источнике перехода, просмотренных страницах, действиях, времени и длительности посещения, приблизительном местоположении, определяемом техническими средствами. Основание – отдельное предварительное согласие по п. 1 ч. 1 ст. 6 Закона. Срок обработки на основании согласия – не более 12 месяцев с момента его предоставления, если согласие не отозвано ранее. По истечении срока аналитика отключается до нового согласия. Сроки отдельных cookie указаны в уведомлении об использовании cookie.
6.5. Обеспечение технической работоспособности и безопасности Сайта: субъекты – посетители; данные – IP-адрес, сведения о браузере, технические журналы и необходимые сессионные идентификаторы. Основание – п. 7 ч. 1 ст. 6 Закона при соблюдении прав субъекта; технические данные не используются на этом основании для рекламы или аналитического профилирования. Сессионные идентификаторы действуют до завершения сессии, журналы безопасности – не более 30 дней, кроме документально подтвержденного расследования инцидента. Доказательства согласий хранятся в необходимом объеме на период обработки и в течение трех лет после ее прекращения для защиты прав по п. 7 ч. 1 ст. 6 Закона; доступ к ним ограничен.
7 Прекращение обработки
7.1. При выявлении неправомерной обработки Оператор прекращает ее в срок не более трех рабочих дней с даты выявления; если обеспечить правомерность невозможно – уничтожает данные в срок не более десяти рабочих дней. При достижении цели или отзыве согласия данные уничтожаются в срок не более 30 дней, если отсутствует иное законное основание обработки. При невозможности уничтожения в установленный срок данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен законом. Уничтожение подтверждается по требованиям приказа Роскомнадзора от 28.10.2022 № 179.
7.2. Отзыв согласия не препятствует обработке на другом самостоятельном законном основании. Доказательства согласий хранятся ограниченно, отдельно от активной базы рассылок, и не используются для продолжения рекламы.
8 Права и обращения
8.1. Субъект вправе получить информацию об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд. Обращения направляются на dilino@internet.ru или по адресу Оператора, указанному в п. 1.1. При предоставлении сведений Оператор проверяет личность и полномочия заявителя соразмерным способом.
8.2. Запросы о данных рассматриваются в течение десяти рабочих дней; мотивированное продление возможно не более чем на пять рабочих дней по ст. 14 и 20 Закона. Прекращение обработки по требованию – в порядке ч. 5.1 ст. 21 Закона. Отписка от рекламы доступна по ссылке в письме или по электронной почте без обязательной квалифицированной электронной подписи; реклама прекращается немедленно.
9 Заключительные положения
9.1. Актуальная Политика размещается в свободном доступе по адресу https://dilino.ru/privacy. Изменение Политики не заменяет нового согласия при изменении целей или состава обработки. Предыдущие версии и доказательства согласий сохраняются для подтверждения законности обработки.