Политика обработки персональных данных
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — «152‑ФЗ») и иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных.
Политика действует в отношении всей информации, которую индивидуальный предприниматель ДХАМИ ХАДЖЕНДРА, ИНН 772313912852 (далее — «Оператор», «Продавец», «Мы»), может получить о пользователях сайта https://vipjewellery.ru (далее — «Сайт») и Покупателях Товаров.
Используя Сайт и/или оформляя заказ, Пользователь подтверждает, что ознакомился с настоящей Политикой и принимает её условия.
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности у Оператора.
1.2. Под персональными данными в настоящей Политике понимается любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), обрабатываемая Оператором (ст. 3 152‑ФЗ).
1.3. Обработка персональных данных осуществляется Оператором в соответствии с принципами и требованиями, установленными 152‑ФЗ, в том числе:
- законности целей и способов обработки;
- добросовестности;
- соответствия объёма и характера обрабатываемых персональных данных заявленным целям обработки;
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
1.4. Настоящая Политика распространяется на все процессы обработки персональных данных, осуществляемые с использованием и без использования средств автоматизации.
2. Оператор персональных данных
2.1. Оператором персональных данных является:
Индивидуальный предприниматель: ДХАМИ ХАДЖЕНДРА
ИНН: 772313912852
Адрес: 117152, г. Москва, бульвар Чонгарский, д. 26а, корп. 1, кв. 341
Сайт: https://vipjewellery.ru
E‑mail: dcjewelery@mail.ru
Телефон: +7 (977) 441‑00‑06
3. Состав и категории обрабатываемых персональных данных
3.1. Оператор может обрабатывать следующие категории персональных данных Пользователей и Покупателей:
3.1.1. Идентификационные данные:
- фамилия, имя, отчество.
3.1.2. Контактные данные:
- номер телефона;
- адрес электронной почты (e‑mail);
- адрес доставки (страна, регион, город, улица, дом, квартира/офис, почтовый индекс).
3.1.3. Данные о заказах и расчётах:
- сведения о заказанных товарах (наименование, количество, стоимость);
- данные о способе оплаты и статусе оплаты;
- иные сведения, необходимые для оформления, оплаты и доставки заказа.
3.1.4. Данные, предоставленные добровольно:
- информация, указываемая Пользователем в комментариях к заказу или в формах обратной связи.
3.2. При использовании Сайта автоматически могут обрабатываться следующие данные технического и статистического характера:
- IP‑адрес устройства Пользователя;
- данные о типе и версии браузера, операционной системе;
- дата и время посещения Сайта;
- адреса посещённых страниц и действия на Сайте;
- источник перехода на Сайт (реферер).
3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни и т.п.), а также биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством РФ.
4. Цели обработки персональных данных
4.1. Персональные данные обрабатываются Оператором в следующих целях:
4.1.1. Заключение и исполнение договоров купли‑продажи (публичной оферты), в том числе:
- оформление и обработка заказов;
- организация доставки товаров;
- предоставление информации о статусе заказа, сроках и условиях доставки.
4.1.2. Оказание консультационной поддержки и обработка обращений Пользователей:
- ответы на запросы, направленные через формы Сайта, по телефону или электронной почте;
- рассмотрение претензий и обращений.
4.1.3. Выполнение обязанностей Оператора, установленных законодательством РФ:
- ведение бухгалтерского и налогового учёта;
- хранение документов в установленные законом сроки;
- предоставление информации по законным запросам государственных органов.
4.1.4. Улучшение качества работы Сайта:
- анализ использования Сайта;
- оптимизация структуры и содержания Сайта;
- повышение удобства использования Сайта.
4.1.5. Осуществление рассылок и информирование о новостях, акциях, скидках и предложениях Оператора (при наличии отдельного согласия Пользователя на получение таких сообщений).
4.2. Обработка персональных данных осуществляется только в объёме, необходимом для достижения указанных целей.
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- ст. 5, 6, 9, 18 152‑ФЗ;
- договоры (публичная оферта купли‑продажи товаров), заключаемые между Оператором и субъектом персональных данных;
- согласие субъекта персональных данных на обработку его персональных данных, выраженное в форме, предусмотренной действующим законодательством РФ и настоящей Политикой;
- требования законодательства РФ, в том числе законодательства о бухгалтерском учёте, налогах и сборах, защите прав потребителей.
5.2. Предоставляя свои персональные данные Оператору (в том числе путём заполнения форм на Сайте и совершения действий по оформлению заказа), субъект персональных данных подтверждает их достоверность и выражает согласие на их обработку в соответствии с настоящей Политикой.
6. Условия и порядок обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и требований 152‑ФЗ, в том числе:
- с согласия субъекта персональных данных, за исключением случаев, предусмотренных законом;
- в объёме, не превышающем необходимого для достижения заявленных целей обработки;
- с обеспечением точности, достаточности и актуальности персональных данных.
6.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.
6.3. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
6.4. Доступ к персональным данным предоставляется только тем сотрудникам и иным уполномоченным лицам Оператора, которым он необходим для выполнения их должностных обязанностей и/или для достижения целей обработки.
6.5. Сроки обработки (хранения) персональных данных:
- в течение срока действия договора купли‑продажи и исполнения обязательств по нему;
- в течение сроков, установленных законодательством РФ для хранения бухгалтерских, налоговых и иных документов;
- до момента отзыва согласия субъектом персональных данных — если обработка осуществляется на основании согласия и при отсутствии иных правовых оснований для обработки.
По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.
7. Передача персональных данных третьим лицам
7.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
- службам доставки (Почта России, курьерские службы и др.) — для организации доставки товаров;
- кредитным организациям и платёжным сервисам — для приёма и возврата платежей;
- провайдерам IT‑инфраструктуры (хостинг‑провайдеры, CRM‑системы, при их подключении) — для обеспечения работы Сайта и учёта заказов;
- сервисам рассылок (при их подключении) — для отправки информационных и рекламных сообщений при наличии согласия субъекта персональных данных;
- уполномоченным государственным органам — в случаях и порядке, предусмотренных законодательством РФ.
7.2. Передача персональных данных третьим лицам осуществляется на основании договоров с такими лицами и (или) в силу требований законодательства РФ, при условии соблюдения ими конфиденциальности и обеспечения безопасности персональных данных.
7.3. Оператор не передаёт персональные данные третьим лицам в целях, не связанных с исполнением обязательств перед субъектом персональных данных, без его отдельного согласия, за исключением случаев, прямо предусмотренных законодательством РФ.
8. Использование файлов cookie и технических данных
8.1. Сайт может использовать файлы cookie и иные аналогичные технологии для:
- обеспечения корректной работы Сайта;
- сохранения пользовательских настроек (например, содержимого корзины);
- анализа статистики посещаемости и использования Сайта;
- улучшения качества сервиса и содержания Сайта.
8.2. Файлы cookie не позволяют Оператору установить личность Пользователя напрямую, однако могут относиться к персональным данным в совокупности с иной информацией.
8.3. Пользователь вправе изменить настройки своего браузера, чтобы ограничить или отключить использование файлов cookie. При этом часть функций Сайта может работать некорректно.
8.4. При использовании сервисов веб‑аналитики и рекламных платформ (например, Яндекс.Метрика и др.) такие сервисы могут использовать собственные файлы cookie и обрабатывать обезличенные данные о Пользователях в соответствии с их политиками конфиденциальности.
9. Права субъекта персональных данных
9.1. Субъект персональных данных имеет права, предусмотренные 152‑ФЗ, в том числе:
- право на получение информации об обработке своих персональных данных (ст. 14 152‑ФЗ);
- право требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14, 15 152‑ФЗ);
- право на отзыв согласия на обработку персональных данных (ст. 9 152‑ФЗ);
- право на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд (ст. 17 152‑ФЗ).
9.2. Для реализации своих прав субъект персональных данных может направить Оператору обращение (запрос) в письменной форме либо в форме электронного документа по следующим контактам:
- по электронной почте: dcjewelery@mail.ru
- почтовым отправлением по адресу: 117152, г. Москва, бульвар Чонгарский, д. 26а, корп. 1, кв. 341.
9.3. Обращение (запрос) должно содержать:
- фамилию, имя, отчество субъекта персональных данных или его представителя;
- реквизиты документа, удостоверяющего личность субъекта персональных данных или его представителя;
- информацию о взаимоотношениях с Оператором (например, номер заказа, дату оформления заказа, контактные данные);
- суть требования;
- собственноручную подпись субъекта персональных данных или его представителя (для письменного обращения).
9.4. Оператор рассматривает обращение и даёт ответ в срок, не превышающий 30 (тридцати) дней с даты его получения, в порядке, установленном 152‑ФЗ.
9.5. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой до такого отзыва. В отдельных случаях Оператор вправе продолжить обработку персональных данных после отзыва согласия при наличии оснований, предусмотренных 152‑ФЗ (например, для целей бухгалтерского и налогового учёта).
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые и достаточные меры для обеспечения безопасности персональных данных, в том числе:
- применение организационных мер (ограничение доступа, порядок допуска к обработке персональных данных, назначение ответственных лиц);
- применение технических мер защиты (антивирусная защита, средства шифрования и др., в пределах используемой инфраструктуры);
- проведение оценки соответствия применяемых мер требованиям законодательства РФ, при необходимости;
- ознакомление сотрудников Оператора, допущенных к обработке персональных данных, с требованиями законодательства РФ и локальными актами Оператора по вопросам обработки и защиты персональных данных.
10.2. Оператор обеспечивает ведение учёта и регистрацию действий с персональными данными, если это требуется в соответствии с законодательством РФ.
11. Обязанности Оператора
11.1. Оператор обязан:
- обрабатывать персональные данные в соответствии с 152‑ФЗ, настоящей Политикой и иными применимыми нормативными правовыми актами РФ;
- по запросу субъекта персональных данных предоставлять информацию, предусмотренную 152‑ФЗ;
- по требованию субъекта персональных данных уточнять, блокировать или уничтожать персональные данные в установленных законом случаях;
- обеспечивать конфиденциальность и безопасность персональных данных при их обработке;
- в случаях, предусмотренных 152‑ФЗ, уведомлять уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об осуществлении обработки персональных данных.
12. Изменение Политики
12.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой новой редакцией.
12.2. Рекомендуется регулярно знакомиться с действующей редакцией Политики, размещённой на Сайте, для получения актуальной информации об обработке персональных данных.
---
Дата вступления Политики в силу: «10» декабря 2025 г.