Политика в отношении обработки персональных данных

УТВЕРЖДЕНА

приказом генерального директора

ООО «ДиОл-системс»

от «03» ноября 2026 г. № 18

 

ПОЛИТИКА

в отношении обработки персональных данных

Общества с ограниченной ответственностью «ДиОл-системс»

 

  1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «ДиОл-системс» (далее — Оператор).

1.2. Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайтов https://diol-shop.ru (далее — Сайт) и http://diol-systems.ru (далее — Прежний сайт), а также о клиентах и иных лицах, обратившихся к Оператору.

1.3. Обработка персональных данных на Прежнем сайте http://diol-systems.ru прекращена 01.11.2026 в связи с прекращением его эксплуатации; Прежний сайт выводится из эксплуатации окончательно. Настоящая Политика применяется в том числе к персональным данным, ранее полученным посредством Прежнего сайта.

1.4. Политика является общедоступным документом и размещается в свободном доступе на странице https://diol-shop.ru/privacy-policy/.

 

  1. Сведения об Операторе и ответственном за организацию обработки персональных данных

2.1. Оператор — ООО «ДиОл-системс», ИНН 7724738170, адрес: 117587, г. Москва, ш. Варшавское, д. 125, стр. 1, офис 3Ц2-03, e-mail: info@diol-systems.ru.

2.2. Ответственным за организацию обработки персональных данных назначен: Генеральный директор Обухов Владислав Владимирович, e-mail: info@diol-systems.ru.

2.3. Оператор включён в реестр операторов персональных данных (регистрационный номер: 77-23-145140).

 

  1. Категории субъектов и обрабатываемых персональных данных

3.1. Категории субъектов персональных данных: посетители Сайта (пользователи), клиенты Оператора, лица, обратившиеся к Оператору посредством форм обратной связи.

3.2. Категории обрабатываемых персональных данных:

— фамилия, имя, отчество (при предоставлении субъектом);

— контактный телефон;

— адрес электронной почты;

— адрес доставки (для целей исполнения договора купли-продажи);

— обезличенная техническая информация: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, время доступа, адрес запрашиваемой страницы, реферер; сведения о поведении пользователя на Сайте, формируемые метрической программой Яндекс.Метрика.

3.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

 

  1. Цели и правовые основания обработки

4.1. Цели обработки персональных данных:

— идентификация пользователя при регистрации на Сайте и (или) оформлении заказа, заключение и исполнение договора купли-продажи (п. 5 ч. 1 ст. 6 Закона — обработка необходима для исполнения договора, стороной либо выгодоприобретателем или поручителем, по которому является субъект персональных данных);

— установление обратной связи, обработка заявок и обращений, уведомление о состоянии заявки (п. 5 ч. 1 ст. 6 Закона — по инициативе субъекта персональных данных до заключения договора);

— обеспечение функционирования и информационной безопасности Сайта, статистический анализ аудитории с использованием Яндекс.Метрики (п. 2 ч. 1 ст. 6 Закона — для осуществления возложенных законодательством обязанностей, а также на основании согласия субъекта — п. 1 ч. 1 ст. 6 Закона);

— направление информационных и рекламных сообщений — исключительно при наличии отдельного согласия субъекта (п. 1 ч. 1 ст. 6 Закона).

4.2. Правовые основания обработки: Конституция РФ, Гражданский кодекс РФ, Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральный закон от 27.07.2006 № 149-ФЗ, Закон, согласия субъектов персональных данных, договоры, заключаемые между Оператором и субъектами персональных данных.

 

  1. Порядок и условия обработки, сроки хранения, уничтожение

5.1. Обработка персональных данных осуществляется смешанным способом (автоматизированная и неавтоматизированная) с использованием средств автоматизации и информационных систем персональных данных.

5.2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

5.3. Сроки обработки и хранения персональных данных:

— данные, полученные для заключения и исполнения договора, — в течение срока действия договора, а также в течение срока, установленного законодательством РФ для хранения бухгалтерских и иных документов, но не более 5 (пяти) лет с момента достижения цели обработки;

— данные, полученные посредством форм обратной связи без заключения договора, — в течение 1 (одного) года с момента достижения цели обращения, если иной срок не согласован с субъектом;

— обезличенная техническая информация (cookie, данные Яндекс.Метрики) — в течение срока, необходимого для целей статистического анализа, но не более 1 (одного) года.

5.4. По достижении целей обработки или в случае утраты необходимости в их достижении, а также при отзыве субъектом согласия на обработку персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки либо даты отзыва согласия. Уничтожение осуществляется уничтожением электронных носителей и (или) удалением записей из информационных систем таким образом, чтобы исключалась возможность восстановления данных. Об уничтожении составляется акт.

 

  1. Передача персональных данных третьим лицам и трансграничная передача

6.1. Оператор передаёт персональные данные третьим лицам исключительно в целях исполнения договорных обязательств перед субъектом и на условиях конфиденциальности: [перечень: курьерские службы, службы доставки, банки-эквайреры — при фактическом использовании]. Персональные данные могут передаваться уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

6.2. Трансграничная передача персональных данных. До 01.11.2026 сбор персональных данных на Прежнем сайте осуществлялся с использованием сервисов третьих лиц: Jivo (виджет обратной связи), Marquiz (квиз-форма), Яндекс.Метрика (аналитика). С 01.11.2026 обработка персональных данных на Прежнем сайте прекращена, интеграции с указанными сервисами отключены, намерения осуществлять трансграничную передачу персональных данных Оператор не имеет.

6.3. На действующем Сайте diol-shop.ru трансграничная передача персональных данных не осуществляется: файлы cookie и данные аналитических систем обрабатываются и хранятся на территории Российской Федерации, либо Оператор направит уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке ч. 3 ст. 12 Закона до начала такой передачи.

 

  1. Права субъектов персональных данных и порядок их осуществления

7.1. Субъект персональных данных имеет право: получать сведения об обработке его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных, если они обрабатываются с нарушением Закона либо устарели или являются неточными; отозвать согласие на обработку; обжаловать действия (бездействие) Оператора в Роскомнадзор или в судебном порядке; на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

7.2. Запросы и обращения по вопросам обработки персональных данных направляются на адрес Оператора: 117587, г. Москва, ш. Варшавское, д. 125, стр. 1, офис 3Ц2-03, или на адрес электронной почты info@diol-systems.ru.

7.3. Оператор рассматривает обращение в срок, не превышающий 30 (тридцати) дней с даты получения. Ответ направляется в письменной форме на почтовый или электронный адрес субъекта. В срок не входит время, необходимое для проверки достоверности сведений; о продлении срока субъект уведомляется с указанием причин.

7.4. Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления заявления на адрес или адрес электронной почты Оператора, указанные в п. 7.2 Политики.

 

  1. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе: определяет перечень мер в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119; назначает лицо, ответственное за организацию обработки; обеспечивает ограничение доступа к персональным данным; осуществляет внутренний контроль.

8.2. В случае компрометации персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Закона.

 

  1. Изменение Политики

9.1. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её размещения на странице https://diol-shop.ru/privacy-policy/, если иное не предусмотрено новой редакцией Политики.

9.2. Актуальная редакция Политики всегда доступна по адресу: https://diol-shop.ru/privacy-policy/.