Правовая информация

1.1. Настоящая Политика обработки персональных данных (далее — Политика) индивидуального предпринимателя Герасимовой Ирины Олеговны (ИНН 616518060482, ОГРНИП 319237500432771) (далее — Оператор), осуществляющей деятельность по продаже товаров дистанционным способом через интернет-магазин «Diamond-Tret-Stm», определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых персональных данных, права субъектов персональных данных, а также принимаемые меры по защите персональных данных.

1.2. Политика разработана в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ) и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.

1.3. Политика подлежит опубликованию на сайте Оператора https://diamond-tret-stm.ru/ в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ.

1.4. Действие Политики распространяется на все операции с персональными данными, осуществляемые Оператором как с использованием средств автоматизации, так и без их использования.

1.5. Обработка персональных данных прекращается при прекращении деятельности Оператора в качестве индивидуального предпринимателя.

2.1. Политика разработана в соответствии со следующими нормативными правовыми актами:

• Конституция Российской Федерации;

• Гражданский кодекс Российской Федерации;

• Трудовой кодекс Российской Федерации;

• Налоговый кодекс Российской Федерации;

• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;

• Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (в ред. Федерального закона от 24.06.2025 № 156-ФЗ, Федерального закона от 28.02.2025 № 23-ФЗ);

• Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

• Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» (в ред. от 14.05.2020 № 68);

• Постановление Правительства Российской Федерации от 1 августа 2025 г. № 1154 «Об утверждении требований к обезличиванию персональных данных, методов обезличивания персональных данных и Правил обезличивания персональных данных»;

• Приказ Роскомнадзора от 19 июня 2025 г. № 140 «Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных»;

• Указ Президента Российской Федерации от 6 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;

• иные нормативные правовые акты Российской Федерации в области защиты персональных данных.

2.2. В развитие настоящей Политики и в целях обеспечения ее применения Оператор принимает и применяет следующие локальные акты и бланки согласий, оформляемые в соответствии с частью 1 статьи 9 Федерального закона № 152-ФЗ (в ред. Федерального закона от 24.06.2025 № 156-ФЗ) отдельно от иных информации и документов:

• согласие Покупателя на обработку персональных данных при оформлении и исполнении заказа;

• согласие Покупателя на получение рекламных и информационных рассылок;

• иные локальные акты, принимаемые Оператором по вопросам обработки и защиты персональных данных.

В настоящей Политике используются понятия в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — физическое или юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

Покупатель — физическое лицо, являющееся стороной договора купли-продажи товаров через интернет-магазин Оператора либо намеревающееся заключить такой договор.

Перевозчик — юридическое лицо или индивидуальный предприниматель, оказывающие услуги по доставке товара Покупателю.

Конфиденциальность персональных данных — обязательное для выполнения лицом, получившим доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания (статья 7 Федерального закона № 152-ФЗ).

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

4.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов (статья 5 Федерального закона № 152-ФЗ):

• обработка осуществляется на законной и справедливой основе;

• ограниченность достижением конкретных, заранее определённых и законных целей; не допускается обработка персональных данных, несовместимая с целями их сбора;

• недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;

• обработке подлежат только персональные данные, отвечающие целям их обработки; обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям обработки;

• обеспечение точности персональных данных, их достаточности и актуальности по отношению к целям обработки;

• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных; обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или при утрате необходимости в их достижении, если иное не предусмотрено федеральным законом.

4.2. Обработка персональных данных Оператором осуществляется в следующих случаях (статья 6 Федерального закона № 152-ФЗ):

• с согласия субъекта персональных данных на обработку его персональных данных;

• обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;

• обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

• обработка персональных данных необходима для выполнения обязанностей, возложенных законодательством Российской Федерации на Оператора (исполнение требований налогового и бухгалтерского законодательства);

• обработка персональных данных необходима для исполнения судебного акта в соответствии с законодательством Российской Федерации об исполнительном производстве.

4.3. Оператор не осуществляет принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

4.4. Трансграничная передача персональных данных Оператором не осуществляется.

5.1. Оператор обрабатывает персональные данные в целях, указанных в таблице ниже. Для каждой цели определены категории и перечень обрабатываемых персональных данных, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения персональных данных (в соответствии с требованиями пункта 2 части 1 статьи 18.1 Федерального закона № 152-ФЗ).

ЦЕЛЬ 1. Оформление и исполнение договора купли-продажи товаров дистанционным способом (прием и обработка заказов, информирование о статусе заказа)

Категории и перечень ПДн: фамилия, имя, отчество; адрес доставки товара; номер телефона; адрес электронной почты.

Категории субъектов: Покупатели интернет-магазина.

Способ обработки: с использованием средств автоматизации и без таковых.

Срок хранения: до полного исполнения обязательств по договору либо не более 3 лет с даты последнего обращения Покупателя, если иное не установлено законом.

Порядок уничтожения: уничтожение штатными средствами информационной системы; бумажные носители — измельчение.

ЦЕЛЬ 2. Организация доставки товара (передача данных Перевозчику для целей исполнения заказа)

Категории и перечень ПДн: фамилия, имя, отчество получателя; адрес доставки; номер телефона.

Категории субъектов: Покупатели, оформившие доставку.

Способ обработки: передача по каналам связи, обеспечивающим безопасность данных, в объёме, необходимом для оказания услуги доставки.

Срок хранения: на срок исполнения конкретной заявки на доставку; далее — в соответствии с политикой хранения данных Перевозчика.

Порядок уничтожения: уничтожение штатными средствами по истечении срока хранения.

ЦЕЛЬ 3. Прием и обработка платежей за товар

Категории и перечень ПДн: фамилия, имя, отчество; данные, необходимые для проведения платежа через платёжный сервис (в объёме, определяемом соответствующим платёжным агрегатором и банком-эквайером).

Категории субъектов: Покупатели, оплатившие заказ.

Способ обработки: автоматизированная передача через защищённый платёжный шлюз.

Срок хранения: в соответствии с требованиями законодательства о бухгалтерском учёте.

Порядок уничтожения: уничтожение штатными средствами информационной системы.

ЦЕЛЬ 4. Ведение бухгалтерского и налогового учета, проведение расчётов

Категории и перечень ПДн: фамилия, имя, отчество; ИНН (для покупателей — юридических лиц/индивидуальных предпринимателей); номер телефона; адрес электронной почты; банковские реквизиты.

Категории субъектов: Покупатели; контрагенты.

Способ обработки: с использованием средств автоматизации и без таковых.

Срок хранения: 5 лет (в соответствии с требованиями налогового законодательства Российской Федерации).

Порядок уничтожения: уничтожение штатными средствами информационной системы; бумажные носители — измельчение.

ЦЕЛЬ 5. Рассмотрение обращений и претензий Покупателей

Категории и перечень ПДн: фамилия, имя, отчество; контактные данные; содержание обращения.

Категории субъектов: Покупатели, направившие обращение или претензию.

Способ обработки: с использованием средств автоматизации и без таковых.

Срок хранения: 3 года с даты обращения, если иной срок не установлен законодательством Российской Федерации.

Порядок уничтожения: уничтожение штатными средствами информационной системы; бумажные носители — измельчение.

ЦЕЛЬ 6. Маркетинговая деятельность: информирование об акциях, новинках и специальных предложениях (только с согласия субъекта)

Категории и перечень ПДн: фамилия, имя, отчество; номер телефона; адрес электронной почты.

Категории субъектов: Покупатели и посетители сайта, давшие согласие на получение рассылок.

Способ обработки: с использованием средств автоматизации.

Срок хранения: до отзыва согласия субъектом персональных данных.

Порядок уничтожения: уничтожение штатными средствами информационной системы.

ЦЕЛЬ 7. Обеспечение работы сайта, аналитика посещаемости

Категории и перечень ПДн: файлы «cookie»; IP-адрес; технические данные об устройстве и браузере посетителя сайта.

Категории субъектов: посетители сайта https://diamond-tret-stm.ru/.

Способ обработки: автоматизированная обработка с использованием средств веб-аналитики.

Срок хранения: в соответствии со сроком действия соответствующего файла cookie либо до отзыва согласия.

Порядок уничтожения: автоматическое удаление по истечении срока действия файла либо по запросу субъекта.

5.2. При наличии трудовых отношений с работниками Оператор дополнительно обрабатывает персональные данные работников в целях кадрового учёта, исполнения трудового законодательства, налоговых и социальных отчислений в объёме, предусмотренном Трудовым кодексом Российской Федерации и иным применимым законодательством. Соответствующие сведения фиксируются в отдельном локальном акте Оператора по мере возникновения трудовых отношений.

6.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

6.2. Обработка персональных данных Оператором осуществляется следующими способами:

• неавтоматизированная обработка персональных данных (на бумажных носителях и в электронном виде без использования средств автоматизации);

• автоматизированная обработка персональных данных с использованием информационных систем и сервисов, применяемых Оператором для приёма заказов, расчётов и организации доставки.

6.3. Локализация баз данных. При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ в ред. Федерального закона от 28.02.2025 № 23-ФЗ).

6.4. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

6.5. Без согласия субъекта персональных данных Оператор не раскрывает третьим лицам и не распространяет персональные данные, за исключением случаев передачи данных Перевозчику и платёжному агрегатору в объёме, необходимом для исполнения заказа Покупателя, либо если иное предусмотрено федеральным законом.

6.6. Оператор вправе поручить обработку персональных данных другому лицу (в частности, Перевозчику, платёжному агрегатору, оператору информационной системы приёма заказов) с согласия субъекта персональных данных на основании заключаемого с этим лицом договора (поручение оператора). Такой договор должен содержать перечень действий (операций) с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования к их защите в соответствии со статьёй 19 Федерального закона № 152-ФЗ (часть 3 статьи 6 Федерального закона № 152-ФЗ).

7.1. При осуществлении обработки персональных данных Оператор:

• принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации в области защиты персональных данных (статья 18.1 Федерального закона № 152-ФЗ);

• принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статья 19 Федерального закона № 152-ФЗ);

• до начала обработки персональных данных направляет уведомление в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в соответствии с требованиями статьи 22 Федерального закона № 152-ФЗ, за исключением случаев, установленных частью 2 указанной статьи;

• обеспечивает неограниченный доступ к настоящей Политике путём ее размещения на сайте Оператора (часть 2 статьи 18.1 Федерального закона № 152-ФЗ);

• ознакомляет лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и настоящей Политикой;

• сообщает субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к ним, а также предоставляет возможность ознакомления с такими персональными данными при обращении и/или получении запросов в течение десяти рабочих дней (часть 3 статьи 14 Федерального закона № 152-ФЗ);

• прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации;

• в случае установления факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных, уведомляет уполномоченный орган по защите прав субъектов персональных данных: в течение 24 часов — о произошедшем инциденте; в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Федерального закона № 152-ФЗ).

7.2. Оператор, являющийся индивидуальным предпринимателем, самостоятельно организует обработку персональных данных и обеспечивает выполнение обязанностей, предусмотренных Федеральным законом № 152-ФЗ. При привлечении работников, участвующих в обработке персональных данных, Оператор вправе определить лицо, ответственное за организацию обработки персональных данных, и знакомит таких работников с положениями законодательства Российской Федерации о персональных данных и настоящей Политикой.

8.1. Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.

8.2. Доступ к обрабатываемым персональным данным разрешается только Оператору лично и лицам, для которых обработка персональных данных непосредственно необходима для исполнения заказов Покупателей. Каждое такое лицо получает только ту информацию, которая необходима ему для выполнения конкретных функций.

8.3. Оператор не обрабатывает биометрические и специальные категории персональных данных (сведения о расе, национальности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни).

8.4. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие оформляется отдельно от иных информации и/или документов (часть 1 статьи 9 Федерального закона № 152-ФЗ в ред. от 24.06.2025 № 156-ФЗ). В случаях, предусмотренных федеральным законом, согласие оформляется в письменной форме и содержит реквизиты, установленные частью 4 статьи 9 Федерального закона № 152-ФЗ.

8.5. Субъект персональных данных вправе отозвать согласие на обработку его персональных данных, направив соответствующее заявление по адресу электронной почты, указанному в разделе 12 настоящей Политики. При получении отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней, если иное не предусмотрено законом или договором (часть 5 статьи 21 Федерального закона № 152-ФЗ).

8.6. Для целей обработки персональных данных, требующих в соответствии с законодательством Российской Федерации или настоящей Политикой получения согласия субъекта персональных данных, Оператор применяет отдельные бланки согласий, оформляемые отдельно от иных информации и документов в соответствии с частью 1 статьи 9 Федерального закона № 152-ФЗ (в ред. Федерального закона от 24.06.2025 № 156-ФЗ), в том числе: согласие на обработку персональных данных при оформлении заказа и согласие на получение рекламных и информационных рассылок.

9.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных (статья 14 Федерального закона № 152-ФЗ), в том числе содержащей:

1) подтверждение факта обработки персональных данных Оператором;

2) правовые основания и цели обработки персональных данных;

3) применяемые Оператором способы обработки персональных данных;

4) наименование и место нахождения Оператора;

5) сроки обработки персональных данных, в том числе сроки их хранения;

6) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом № 152-ФЗ;

7) информацию об осуществлённой или предполагаемой трансграничной передаче данных;

8) иные сведения, предусмотренные Федеральным законом № 152-ФЗ или другими федеральными законами.

Запрашиваемая информация предоставляется субъекту персональных данных в течение десяти рабочих дней с момента обращения или получения запроса. Срок может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления (часть 3 статьи 14 Федерального закона № 152-ФЗ).

9.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

9.3. Субъект персональных данных вправе обратиться к Оператору с требованием о прекращении обработки персональных данных. Оператор обязан прекратить обработку в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ (часть 5.1 статьи 21 Федерального закона № 152-ФЗ).

9.4. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона № 152-ФЗ или иным образом нарушает его права и свободы, субъект персональных данных вправе:

• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор);

• обратиться в суд за защитой своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда.

9.5. Для реализации своих прав субъект персональных данных вправе направить письменное обращение (запрос) Оператору по адресу электронной почты или почтовому адресу, указанным в разделе 12 настоящей Политики. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, а также сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором.

10.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статья 19 Федерального закона № 152-ФЗ).

10.2. Обеспечение безопасности персональных данных достигается посредством:

• определения угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

• применения организационных и технических мер по обеспечению безопасности персональных данных в соответствии с требованиями, установленными Постановлением Правительства РФ от 1 ноября 2012 г. № 1119 и Приказом ФСТЭК России от 18 февраля 2013 г. № 21;

• оценки эффективности принимаемых мер по обеспечению безопасности персональных данных;

• обнаружения фактов несанкционированного доступа к персональным данным и принятия мер по их устранению;

• восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;

• установления правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечения регистрации и учёта всех действий, совершаемых с персональными данными;

• осуществления внутреннего контроля соответствия обработки персональных данных Федеральному закону № 152-ФЗ, требованиям к защите персональных данных и настоящей Политике;

• запрета на передачу персональных данных по открытым каналам связи и сетям «Интернет» без применения установленных мер по обеспечению безопасности персональных данных (за исключением общедоступных и/или обезличенных персональных данных);

• хранения материальных носителей персональных данных с соблюдением условий, обеспечивающих их сохранность и исключающих несанкционированный доступ.

10.3. При обработке персональных данных с использованием программного обеспечения сторонних правообладателей (платёжных сервисов, служб доставки, сервисов рассылок) без оформленного поручения обработки Оператор обеспечивает безопасность персональных данных доступными ему организационными мерами и несёт ответственность за соблюдение требований к их защите в части, относящейся к его собственным действиям. Если Оператор поручает обработку персональных данных другому лицу, такое поручение оформляется договором в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ.

11.1. Контроль за соблюдением требований законодательства Российской Федерации в области защиты персональных данных осуществляется в целях:

• проверки соответствия обработки персональных данных требованиям Федерального закона № 152-ФЗ и настоящей Политике;

• выявления возможных нарушений и каналов утечки персональных данных;

• устранения последствий нарушений законодательства о персональных данных.

11.2. Лица, виновные в нарушении требований Федерального закона № 152-ФЗ, несут предусмотренную законодательством Российской Федерации ответственность (гражданско-правовую, административную или уголовную).

11.3. Моральный вред, причинённый субъекту персональных данных вследствие нарушения его прав при обработке персональных данных, подлежит возмещению в соответствии с законодательством Российской Федерации независимо от возмещения имущественного вреда и понесённых убытков.

12.1. Настоящая Политика вступает в силу с даты ее утверждения Оператором и действует бессрочно до замены ее новой редакцией.

12.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменениями в законодательстве Российской Федерации в области персональных данных, изменениями в деятельности Оператора, а также по иным основаниям. Новая редакция Политики вступает в силу с даты ее утверждения.

12.3. Актуальная редакция Политики размещается Оператором на сайте https://diamond-tret-stm.ru/.

12.4. По вопросам, связанным с обработкой персональных данных, субъекты персональных данных вправе обращаться к Оператору:

• по адресу: 350005, Краснодарский край, г. Краснодар, ул. Взлётная, д. 46;

• по электронной почте: Tretyakova-irina008@yandex.ru.

Индивидуальный предприниматель _______________________ / Герасимова И.О. /

«26» августа 2026 г.