ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Дата утверждения: 11.02.2026
Индивидуальный предприниматель Юзбашян Карен Сурикович, именуемый в дальнейшем «Продавец» или «Оператор», ОГРНИП 317774600159966, ИНН 773124125756, место осуществления деятельности: 121354, г. Москва, ул. Кутузова, д. 11, корп. 4, кв. 116, место продажи путем самовывоза (студия Продавца): г. Москва, Большой Колобовский пер., д. 2, публикует на сайте в сети Интернет https://dirtyhands.ru/ «DirtyHands» настоящую политику конфиденциальности и обработки персональных данных (далее – «Политика») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «ФЗ-152»), Гражданского кодекса Российской Федерации, Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иных нормативных правовых актов Российской Федерации.
Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, применяемые Оператором, являющимся продавцом в рамках публичной оферты, опубликованной на сайте в на сайте в сети Интернет https://dirtyhands.ru/ «DirtyHands» (далее соответственно - «Оферта», «Интернет-магазин»).
Настоящая Политика распространяется на персональные данные, которые Продавец получает непосредственно от Субъекта персональных данных (Покупателя) при оформлении заказа, регистрации, подписке на информационные рассылки, использовании форм обратной связи и иных способов взаимодействия через Интернет-магазин.
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1.1. Интернет-магазин – совокупность страниц веб-сайта (ов) и/или мобильных приложений, на которых ведется деятельность Продавца и через которые Покупатель может ознакомиться с ассортиментом Товаров, оформить заказ на продажу или индивидуальный заказ на изготовление товара и оплатить заказ.
1.2. Субъект персональных данных (Покупатель) – физическое лицо, обладающее дееспособностью, приобретающее Товары исключительно для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности, и надлежащим образом принявшее условия Оферты Интернет-магазина.
1.3. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных) (п. 1 ст. 3 ФЗ-152).
1.4. Обработка персональных данных – действия (операции) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 ФЗ-152).
1.5. Конфиденциальность персональных данных – обязательное для соблюдения Оператором требование о запрете распространения, предоставления и доступа к персональным данным третьих лиц без согласия Субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
1.6. Товар – керамические и другие изделия собственного производства Продавца, представленные в ассортименте Интернет-магазина.
1.7. Индивидуальный заказ – изделие, изготавливаемое Продавцом по индивидуальному заданию Покупателя с учетом заданных специфических требований к форме, размеру, цвету, декору или иным характеристикам, не предусмотренными стандартной линейкой Товаров.
1.8. Договор купли-продажи – договор розничной купли-продажи Товара, заключаемый между Продавцом и Покупателем в соответствии со статьей 492 ГК РФ и Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» (далее – «Закон о защите прав потребителей»).
1.9. Договор подряда – договор бытового подряда на изготовление Индивидуального заказа, заключаемый между Продавцом и Покупателем в соответствии со статьей 730 ГК РФ и Законом о защите прав потребителей.
2. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператором персональных данных является:
Индивидуальный предприниматель Юзбашян Карен Сурикович
ОГРНИП: 317774600159966
ИНН: 773124125756
Место осуществления деятельности, по адресу которого осуществляется обработка персональных данных: 121354, г. Москва, ул. Кутузова, д. 11, корп. 4, кв. 116
Адрес производства и самовывоза Товаров, по адресу которого осуществляется обработка персональных данных: г. Москва, Большой Колобовский пер., д. 2
Адрес для направления корреспонденции: 121354, г. Москва, ул. Кутузова, д. 11, корп. 4, кв. 116.
E-mail: order@dirtyhands.ru
Контактный телефон: +7 916 319-51-86
2.2. Ответственным за организацию обработки персональных данных в соответствии со ст. 22.1 ФЗ-152 назначен сам Оператор.
3. ПЕРЕЧЕНЬ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные Субъектов персональных данных в объеме, необходимом для исполнения Договора купли-продажи или Договора подряда, заключаемых в рамках Оферты Интернет-магазина:
фамилия, имя, отчество (при наличии);
адрес доставки Товара;
контактный телефон, учетная запись в программе для обмена сообщениями;
адрес электронной почты (e-mail);
сведения о заказанном Товаре или Индивидуальном заказе;
данные о способе расчетов и сумме оплаты;
иные сведения, добровольно предоставленные Покупателем при оформлении заказа, в переписке с Оператором или при заполнении форм на ресурсах Интернет-магазина.
3.2. Оператор не осуществляет обработку специальных категорий персональных данных, предусмотренных п. 1 ст. 10 ФЗ-152, а также биометрических персональных данных без получения предварительного письменного согласия Субъекта.
3.3. Персональные данные несовершеннолетних в возрасте до 14 лет обрабатываются только при наличии согласия одного из родителей или законного представителя Субъекта персональных данных.
Субъекты персональных данных в возрасте от 14 до 18 лет осуществляют обработку своих персональных данных с согласия одного из родителей или законного представителя. С согласия родителя или законного представителя допускается самостоятельная обработка данных несовершеннолетнего в объеме, не превышающем указанный в настоящей Политике.
3.4. Субъект персональных данных передает данные для обработки по всем основаниям, указанным в Политике, безвозмездно.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется исключительно в целях:
исполнения обязательств Оператора по Договору купли-продажи или Договору подряда в соответствии с Офертой Интернет-магазина;
оформления и подтверждения заказа Товара или Индивидуального заказа;
расчета и информирования о стоимости доставки;
организации доставки Товара по указанному адресу;
информирования Покупателя о статусе заказа, в том числе посредством электронной почты, SMS или программ для обмена сообщениями;
обработки платежей и возвратов денежных средств;
обеспечения гарантийных обязательств в отношении Товара;
рассмотрения претензий и обращений Покупателя;
поддержки прочей коммуникации с Покупателем, включая направление рекламных предложений и новостных рассылок о деятельности Продавца и его партнеров;
анализа покупательской активности, улучшения качества обслуживания;
соблюдения требований законодательства Российской Федерации.
4.2. Персональные данные не обрабатываются в целях автоматизированного принятия решений, порождающих юридические последствия в отношении Субъекта персональных данных или иным образом затрагивающих его права и законные интересы.
4.3. В рамках исполнения обязательств по договорам с Покупаталем и настоящей Политике Продавец может передавать персональные данные Покупателя организациям и контрагентам, участвующим в исполнении обязательств (например, курьерским и транспортным компаниям, платежным агентам и расчетным провайдерам, операторам коммуникационных сервисов, исполнителям услуг складского хранения). Такая передача осуществляется только в объеме, необходимом для исполнения обязательства, и исключительно в целях выполнения условий договора (доставка товаров, обработка платежей, уведомления Покупателя и иные сопутствующие сервисы). Передача персональных данных в целях, не связанных с исполнением договора или обязанностями, предусмотренными законодательством, не осуществляется без отдельного согласия Покупателя
4.4. В целях исполнения обязательств по договору с Покупателем, а также при наличии прямого согласия Покупателя на получение маркетинговой информации, Продавец может передавать персональные данные организациям-партнерам, участвующим в исполнении обязательств по договору, и/или контрагентам, оказывающим услуги, связанные с маркетингом и коммуникациями (например, сервисам рассылок, партнерам по программам лояльности). Продавец не осуществляет передачу персональных данных третьим лицам с целью последующей их перепродажи или использования в базах данных для массовых рассылок, спама и иных действий, не связанных с работой Интернет-магазина.
Передача данных в маркетинговых целях осуществляется исключительно на основании отдельного, свободно выраженного согласия Покупателя на получение такой информации и только в объеме, необходимом для предоставления согласованных маркетинговых сервисов. Продавец не передает персональные данные третьим лицам для произвольных коммерческих целей без явного согласия Покупателя.
В случае отзыва согласия на получение маркетинговых сообщений Продавец прекращает передачу персональных данных партнерам для таких целей и прекращает рассылки (сообщения) в установленные сроки.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Правовыми основаниями обработки персональных данных являются:
согласие Субъекта персональных данных на обработку его персональных данных в объеме и целях, указанных в настоящей Политике (п. 1 ст. 6 ФЗ-152);
необходимость обработки персональных данных для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект персональных данных (п. 2 ст. 6 ФЗ-152);
необходимость обработки персональных данных для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Субъекта персональных данных (п. 4 ст. 6 ФЗ-152).
5.2. Акцепт Оферты Интернет-магазина Субъектом персональных данных (Покупателем) путем оформления заказа в Интернет-магазине означает предоставление согласия на обработку персональных данных в объеме и целях, необходимых для исполнения договора.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных ст. 5 ФЗ-152:
законность и справедливость обработки;
обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
недопустимость обработки персональных данных, несовместимых с целями сбора;
недопустимость объединения персональных данных о состоянии здоровья с иными персональными данными без согласия Субъекта персональных данных;
обработка персональных данных осуществляется с использованием средств защиты, обеспечивающих безопасность персональных данных.
6.2. Персональные данные обрабатываются как с использованием средств автоматизации (через программное обеспечение Интернет-магазина, в т.ч. файлы cookie, технологии для улучшения взаимодействия с пользователем, электронную почту, облачные сервисы), так и без использования средств автоматизации (бумажные документы).
6.3. Персональные данные хранятся на территории Российской Федерации в соответствии с требованиями ч. 5 ст. 18 ФЗ-152.
7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Трансграничная передача персональных данных (передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу) осуществляется исключительно при необходимости доставки Товара за пределы Российской Федерации и только при наличии согласия Субъекта персональных данных, если это требуется законодательством о персональных данных.
7.2. Передача персональных данных перевозчикам, осуществляющим международные перевозки, допускается при условии:
обеспечения надлежащего уровня защиты прав Субъектов персональных данных в соответствии с требованиями ст. 19 ФЗ-152;
получения предварительного согласия Субъекта персональных данных на такую передачу при оформлении заказа с доставкой за пределы РФ;
заключения с получателем персональных данных договора, предусматривающего обязательства по обеспечению конфиденциальности и безопасности персональных данных.
7.3. Передача персональных данных третьим лицам, не являющимся перевозчиками или иными лицами, необходимыми для исполнения договора, не осуществляется, за исключением случаев, предусмотренных законодательством Российской Федерации.
8. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Персональные данные хранятся в течение сроков, необходимых для исполнения обязательств по договору и в соответствии с требованиями законодательства Российской Федерации:
в течение срока действия договора и гарантийного срока на Товар;
в течение 3 (трех) лет после исполнения обязательств по договору – для целей налогового и бухгалтерского учета (в соответствии с п. 1 ст. 23 Налогового кодекса РФ и п. 4 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»);
в течение 10 (десяти) лет после исполнения обязательств по договору – для целей защиты прав и законных интересов Оператора в случае возникновения споров (в соответствии со ст. 196 ГК РФ).
8.2. По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию при отсутствии правовых оснований для их дальнейшего хранения.
9. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И ИНЫХ ТЕХНОЛОГИЙ СБОРА ДАННЫХ
9.1. Файлы cookie – небольшие текстовые файлы, размещаемые на устройстве Покупателя при посещении ресурсов Интернет-магазина, предназначенные для обеспечения корректной работы сайта, сохранения параметров сессии, предпочтений пользователя и сбора статистической информации.
9.2. Продавец использует следующие категории файлов cookie:
Технически необходимые файлы cookie – предназначены для обеспечения базовой функциональности сайта, включая авторизацию, работу раздела «Корзина», навигацию. Срок хранения: до окончания сессии / до 1 года.
Аналитические файлы cookie – используются для сбора статистики о посещаемости сайта, поведении пользователей, эффективности отдельных страниц. Срок хранения: до 2 лет.
Функциональные файлы cookie – предназначены для сохранения пользовательских настроек, таких как язык интерфейса, регион и иные параметры. Срок хранения: до 1 года.
Маркетинговые файлы cookie – применяются для персонализации рекламных предложений, ретаргетинга, анализа эффективности рекламных кампаний. Срок хранения: до 2 лет.
9.3. Другие технологии сбора данных:
9.3.1. Продавец вправе использовать следующие технологии для сбора и обработки информации о посещении и использовании ресурсов Интернет-магазина:
Веб-маяки (пиксели) – графические объекты, встраиваемые в веб-страницы или электронные письма для отслеживания действий пользователя;
Локальное хранилище браузера (Local Storage, Session Storage) – технологии хранения данных на устройстве пользователя;
SDK (Software Development Kit) – программные модули, интегрируемые в мобильные приложения Интернет-магазина;
API-интеграции – интерфейсы для обмена данными с третьими сервисами.
9.3.2. Указанные технологии могут применяться для целей:
обеспечения корректной работы ресурсов Интернет-магазина;
анализа трафика и поведения пользователей;
персонализации контента и рекламных предложений;
предотвращения мошенничества и обеспечения информационной безопасности;
улучшения качества сервисов.
9.4. Сторонние сервисы и аналитика:
9.4.1. Продавец вправе привлекать третьих лиц для предоставления услуг по анализу посещаемости, маркетингу, рекламе и иным целям. Такие сервисы могут включать, но не ограничиваться:
Яндекс.Метрика;
Яндекс.Директ;
ВКонтакте (реклама, пиксель);
Google Analytics (при условии обработки данных на территории РФ или в юрисдикциях с надлежащим уровнем защиты);
иные аналитические и рекламные платформы.
9.4.2. Сторонние сервисы могут самостоятельно устанавливать файлы cookie и иные технологии отслеживания на устройстве или в браузере Покупателя. Продавец не контролирует и не несет ответственности за политику конфиденциальности и практику обработки данных таких третьих лиц.
Технологии маркетингового трекинга могут применяться только при наличии отдельного согласия Покупателя на получение маркетинговых сообщений, рекламных рассылок и персональной аналитики в целях предложения релевантного контента, акций и специальных предложений. В случае отзыва такого согласия соответствующие технические трекеры, используемые для маркетинговых целей, могут быть деактивированы.
9.4.3. Передача данных сторонним сервисам осуществляется в объеме, необходимом для предоставления соответствующих услуг, и регулируется договорами с такими лицами.
9.5. Согласие на использование файлов cookie:
9.5.1. Посещение ресурсов Интернет-магазина и использование его функционала означает согласие Покупателя на использование файлов cookie и иных технологий сбора данных в объеме и целях, указанных в настоящем разделе.
9.5.2. При первом посещении сайта Покупателю может быть представлен баннер с информацией об использовании файлов cookie и возможностью настроить параметры согласия.
9.6. Управление файлами cookie:
9.6.1. Покупатель вправе в любое время отозвать согласие на использование файлов cookie (за исключением технически необходимых) посредством:
настроек баннера согласия на сайте Интернет-магазина;
изменения настроек браузера (блокировка, удаление файлов cookie);
использования специализированных программ и расширений.
Покупатель может управлять использованием файлов cookie и других технологий сбора данных с помощью настроек браузера, плагинов, расширений или иных инструментов управления конфиденциальностью (например, в разделе Настройки браузера выбрать «Отклонять все cookie» или «Принимать только необходимые cookie»). Отключение части cookie может повлиять на корректность работы некоторых функций Интернет-магазина (например, сохранение состояния корзины, автоматическую авторизацию или персональные настройки).
9.6.2. Отзыв согласия на использование аналитических и маркетинговых файлов cookie не влияет на возможность использования основного функционала Интернет-магазина, однако может ограничить персонализацию контента и рекламных предложений.
9.6.3. Инструкции по управлению файлами cookie в популярных браузерах доступны по следующим ссылкам:
Яндекс.Браузер: настройки → «Конфиденциальность»;
Google Chrome: настройки → «Конфиденциальность и безопасность»;
Safari: настройки → «Конфиденциальность»;
Mozilla Firefox: настройки → «Приватность и защита».
9.7. Особенности использования в мобильных приложениях:
9.7.1. В случае использования мобильных приложений Интернет-магазина могут применяться аналогичные технологии сбора данных, включая:
идентификаторы устройства (IDFA, AAID и др.);
данные о местоположении (при наличии согласия);
информация о действиях пользователя в приложении.
9.7.2. Сбор и обработка таких данных осуществляется в соответствии с настройками приложения и разрешениями, предоставленными пользователем в операционной системе устройства.
9.8. Информация о файлах cookie и иных технологиях сбора данных является неотъемлемой частью настоящей Политики конфиденциальности.
9.9. Продавец оставляет за собой право изменять перечень используемых технологий и сторонних сервисов без предварительного уведомления Покупателя. Актуальная информация размещается в настоящем разделе Политики.
9.10. Вопросы, касающиеся использования файлов cookie и иных технологий сбора данных, могут быть направлены Оператору по адресам, указанным в настоящей Политике.
10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъект персональных данных вправе:
получать информацию об обработке его персональных данных (ст. 14 ФЗ-152);
требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14 ФЗ-152);
отозвать свое согласие на обработку персональных данных (ст. 9 ФЗ-152);
требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством РФ;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10.2. Для реализации своих прав Субъект персональных данных направляет Оператору заявление в письменной форме любым из следующих способов:
по электронной почте, указанной в настоящей Политике;
по почтовому адресу, указанному в настоящей Политике;
через форму обратной связи в Интернет-магазине.
10.3. Запрос должен содержать фамилию, имя, адрес электронной почты Субъекта персональных данных, суть обращения, перечень запрашиваемых действий (например: предоставление копии данных, уточнение, блокировка, удаление).
10.4. Оператор рассматривает заявление Субъекта персональных данных и направляет ответ в срок, не превышающий тридцати календарных дней со дня получения заявления (п.6 ст.14 ФЗ-152). При необходимости продлить срок ответа по объективным причинам Оператор уведомляет Субъекта персональных данных до истечения указанного срока.
11. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных путем направления письменного заявления Оператору по почтовому адресу Оператора.
11.2. Отзыв согласия не влечет прекращения обработки персональных данных в случаях, когда обработка осуществляется на иных правовых основаниях, предусмотренных ст. 6 ФЗ-152 (в частности, для исполнения договора).
11.3. В случае отзыва согласия и отсутствия иных правовых оснований для обработки персональные данные подлежат уничтожению в срок не более 30 (тридцати) дней с даты получения заявления об отзыве согласия.
12. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии с требованиями ст. 19 ФЗ-152 и Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства РФ от 01.11.2012 № 1119, иными нормативными актами.
12.2. К таким мерам относятся:
назначение ответственных лиц за организацию обработки персональных данных;
применение правил доступа к информационным системам и сервисам;
использование средств защиты информации (шифрование, антивирусная защита);
оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
разграничение доступа сотрудников к персональным данным в зависимости от должностных обязанностей;
ознакомление сотрудников с положениями законодательства о персональных данных и локальными актами по вопросам обработки и защиты персональных данных.
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Настоящая Политика является локальным нормативным актом Оператора и вступает в силу с момента ее размещения на сайте Интернет-магазина.
13.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Актуальная редакция Политики размещается на сайте Интернет-магазина по адресу: https://dirtyhands.ru/ «DirtyHands».
13.3. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.
13.4. Субъекты персональных данных обязаны самостоятельно знакомиться с актуальной редакцией настоящей Политики перед каждым оформлением заказа в Интернет-магазине.
13.5. Недействительность отдельных положений настоящей Политики не влечет недействительности всей Политики.
Дата утверждения: 11.02.2026
Индивидуальный предприниматель Юзбашян Карен Сурикович, именуемый в дальнейшем «Продавец» или «Оператор», ОГРНИП 317774600159966, ИНН 773124125756, место осуществления деятельности: 121354, г. Москва, ул. Кутузова, д. 11, корп. 4, кв. 116, место продажи путем самовывоза (студия Продавца): г. Москва, Большой Колобовский пер., д. 2, публикует на сайте в сети Интернет https://dirtyhands.ru/ «DirtyHands» настоящую политику конфиденциальности и обработки персональных данных (далее – «Политика») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «ФЗ-152»), Гражданского кодекса Российской Федерации, Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иных нормативных правовых актов Российской Федерации.
Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, применяемые Оператором, являющимся продавцом в рамках публичной оферты, опубликованной на сайте в на сайте в сети Интернет https://dirtyhands.ru/ «DirtyHands» (далее соответственно - «Оферта», «Интернет-магазин»).
Настоящая Политика распространяется на персональные данные, которые Продавец получает непосредственно от Субъекта персональных данных (Покупателя) при оформлении заказа, регистрации, подписке на информационные рассылки, использовании форм обратной связи и иных способов взаимодействия через Интернет-магазин.
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1.1. Интернет-магазин – совокупность страниц веб-сайта (ов) и/или мобильных приложений, на которых ведется деятельность Продавца и через которые Покупатель может ознакомиться с ассортиментом Товаров, оформить заказ на продажу или индивидуальный заказ на изготовление товара и оплатить заказ.
1.2. Субъект персональных данных (Покупатель) – физическое лицо, обладающее дееспособностью, приобретающее Товары исключительно для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности, и надлежащим образом принявшее условия Оферты Интернет-магазина.
1.3. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных) (п. 1 ст. 3 ФЗ-152).
1.4. Обработка персональных данных – действия (операции) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 ФЗ-152).
1.5. Конфиденциальность персональных данных – обязательное для соблюдения Оператором требование о запрете распространения, предоставления и доступа к персональным данным третьих лиц без согласия Субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
1.6. Товар – керамические и другие изделия собственного производства Продавца, представленные в ассортименте Интернет-магазина.
1.7. Индивидуальный заказ – изделие, изготавливаемое Продавцом по индивидуальному заданию Покупателя с учетом заданных специфических требований к форме, размеру, цвету, декору или иным характеристикам, не предусмотренными стандартной линейкой Товаров.
1.8. Договор купли-продажи – договор розничной купли-продажи Товара, заключаемый между Продавцом и Покупателем в соответствии со статьей 492 ГК РФ и Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» (далее – «Закон о защите прав потребителей»).
1.9. Договор подряда – договор бытового подряда на изготовление Индивидуального заказа, заключаемый между Продавцом и Покупателем в соответствии со статьей 730 ГК РФ и Законом о защите прав потребителей.
2. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператором персональных данных является:
Индивидуальный предприниматель Юзбашян Карен Сурикович
ОГРНИП: 317774600159966
ИНН: 773124125756
Место осуществления деятельности, по адресу которого осуществляется обработка персональных данных: 121354, г. Москва, ул. Кутузова, д. 11, корп. 4, кв. 116
Адрес производства и самовывоза Товаров, по адресу которого осуществляется обработка персональных данных: г. Москва, Большой Колобовский пер., д. 2
Адрес для направления корреспонденции: 121354, г. Москва, ул. Кутузова, д. 11, корп. 4, кв. 116.
E-mail: order@dirtyhands.ru
Контактный телефон: +7 916 319-51-86
2.2. Ответственным за организацию обработки персональных данных в соответствии со ст. 22.1 ФЗ-152 назначен сам Оператор.
3. ПЕРЕЧЕНЬ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные Субъектов персональных данных в объеме, необходимом для исполнения Договора купли-продажи или Договора подряда, заключаемых в рамках Оферты Интернет-магазина:
фамилия, имя, отчество (при наличии);
адрес доставки Товара;
контактный телефон, учетная запись в программе для обмена сообщениями;
адрес электронной почты (e-mail);
сведения о заказанном Товаре или Индивидуальном заказе;
данные о способе расчетов и сумме оплаты;
иные сведения, добровольно предоставленные Покупателем при оформлении заказа, в переписке с Оператором или при заполнении форм на ресурсах Интернет-магазина.
3.2. Оператор не осуществляет обработку специальных категорий персональных данных, предусмотренных п. 1 ст. 10 ФЗ-152, а также биометрических персональных данных без получения предварительного письменного согласия Субъекта.
3.3. Персональные данные несовершеннолетних в возрасте до 14 лет обрабатываются только при наличии согласия одного из родителей или законного представителя Субъекта персональных данных.
Субъекты персональных данных в возрасте от 14 до 18 лет осуществляют обработку своих персональных данных с согласия одного из родителей или законного представителя. С согласия родителя или законного представителя допускается самостоятельная обработка данных несовершеннолетнего в объеме, не превышающем указанный в настоящей Политике.
3.4. Субъект персональных данных передает данные для обработки по всем основаниям, указанным в Политике, безвозмездно.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется исключительно в целях:
исполнения обязательств Оператора по Договору купли-продажи или Договору подряда в соответствии с Офертой Интернет-магазина;
оформления и подтверждения заказа Товара или Индивидуального заказа;
расчета и информирования о стоимости доставки;
организации доставки Товара по указанному адресу;
информирования Покупателя о статусе заказа, в том числе посредством электронной почты, SMS или программ для обмена сообщениями;
обработки платежей и возвратов денежных средств;
обеспечения гарантийных обязательств в отношении Товара;
рассмотрения претензий и обращений Покупателя;
поддержки прочей коммуникации с Покупателем, включая направление рекламных предложений и новостных рассылок о деятельности Продавца и его партнеров;
анализа покупательской активности, улучшения качества обслуживания;
соблюдения требований законодательства Российской Федерации.
4.2. Персональные данные не обрабатываются в целях автоматизированного принятия решений, порождающих юридические последствия в отношении Субъекта персональных данных или иным образом затрагивающих его права и законные интересы.
4.3. В рамках исполнения обязательств по договорам с Покупаталем и настоящей Политике Продавец может передавать персональные данные Покупателя организациям и контрагентам, участвующим в исполнении обязательств (например, курьерским и транспортным компаниям, платежным агентам и расчетным провайдерам, операторам коммуникационных сервисов, исполнителям услуг складского хранения). Такая передача осуществляется только в объеме, необходимом для исполнения обязательства, и исключительно в целях выполнения условий договора (доставка товаров, обработка платежей, уведомления Покупателя и иные сопутствующие сервисы). Передача персональных данных в целях, не связанных с исполнением договора или обязанностями, предусмотренными законодательством, не осуществляется без отдельного согласия Покупателя
4.4. В целях исполнения обязательств по договору с Покупателем, а также при наличии прямого согласия Покупателя на получение маркетинговой информации, Продавец может передавать персональные данные организациям-партнерам, участвующим в исполнении обязательств по договору, и/или контрагентам, оказывающим услуги, связанные с маркетингом и коммуникациями (например, сервисам рассылок, партнерам по программам лояльности). Продавец не осуществляет передачу персональных данных третьим лицам с целью последующей их перепродажи или использования в базах данных для массовых рассылок, спама и иных действий, не связанных с работой Интернет-магазина.
Передача данных в маркетинговых целях осуществляется исключительно на основании отдельного, свободно выраженного согласия Покупателя на получение такой информации и только в объеме, необходимом для предоставления согласованных маркетинговых сервисов. Продавец не передает персональные данные третьим лицам для произвольных коммерческих целей без явного согласия Покупателя.
В случае отзыва согласия на получение маркетинговых сообщений Продавец прекращает передачу персональных данных партнерам для таких целей и прекращает рассылки (сообщения) в установленные сроки.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Правовыми основаниями обработки персональных данных являются:
согласие Субъекта персональных данных на обработку его персональных данных в объеме и целях, указанных в настоящей Политике (п. 1 ст. 6 ФЗ-152);
необходимость обработки персональных данных для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект персональных данных (п. 2 ст. 6 ФЗ-152);
необходимость обработки персональных данных для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Субъекта персональных данных (п. 4 ст. 6 ФЗ-152).
5.2. Акцепт Оферты Интернет-магазина Субъектом персональных данных (Покупателем) путем оформления заказа в Интернет-магазине означает предоставление согласия на обработку персональных данных в объеме и целях, необходимых для исполнения договора.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных ст. 5 ФЗ-152:
законность и справедливость обработки;
обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
недопустимость обработки персональных данных, несовместимых с целями сбора;
недопустимость объединения персональных данных о состоянии здоровья с иными персональными данными без согласия Субъекта персональных данных;
обработка персональных данных осуществляется с использованием средств защиты, обеспечивающих безопасность персональных данных.
6.2. Персональные данные обрабатываются как с использованием средств автоматизации (через программное обеспечение Интернет-магазина, в т.ч. файлы cookie, технологии для улучшения взаимодействия с пользователем, электронную почту, облачные сервисы), так и без использования средств автоматизации (бумажные документы).
6.3. Персональные данные хранятся на территории Российской Федерации в соответствии с требованиями ч. 5 ст. 18 ФЗ-152.
7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Трансграничная передача персональных данных (передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу) осуществляется исключительно при необходимости доставки Товара за пределы Российской Федерации и только при наличии согласия Субъекта персональных данных, если это требуется законодательством о персональных данных.
7.2. Передача персональных данных перевозчикам, осуществляющим международные перевозки, допускается при условии:
обеспечения надлежащего уровня защиты прав Субъектов персональных данных в соответствии с требованиями ст. 19 ФЗ-152;
получения предварительного согласия Субъекта персональных данных на такую передачу при оформлении заказа с доставкой за пределы РФ;
заключения с получателем персональных данных договора, предусматривающего обязательства по обеспечению конфиденциальности и безопасности персональных данных.
7.3. Передача персональных данных третьим лицам, не являющимся перевозчиками или иными лицами, необходимыми для исполнения договора, не осуществляется, за исключением случаев, предусмотренных законодательством Российской Федерации.
8. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Персональные данные хранятся в течение сроков, необходимых для исполнения обязательств по договору и в соответствии с требованиями законодательства Российской Федерации:
в течение срока действия договора и гарантийного срока на Товар;
в течение 3 (трех) лет после исполнения обязательств по договору – для целей налогового и бухгалтерского учета (в соответствии с п. 1 ст. 23 Налогового кодекса РФ и п. 4 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»);
в течение 10 (десяти) лет после исполнения обязательств по договору – для целей защиты прав и законных интересов Оператора в случае возникновения споров (в соответствии со ст. 196 ГК РФ).
8.2. По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию при отсутствии правовых оснований для их дальнейшего хранения.
9. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И ИНЫХ ТЕХНОЛОГИЙ СБОРА ДАННЫХ
9.1. Файлы cookie – небольшие текстовые файлы, размещаемые на устройстве Покупателя при посещении ресурсов Интернет-магазина, предназначенные для обеспечения корректной работы сайта, сохранения параметров сессии, предпочтений пользователя и сбора статистической информации.
9.2. Продавец использует следующие категории файлов cookie:
Технически необходимые файлы cookie – предназначены для обеспечения базовой функциональности сайта, включая авторизацию, работу раздела «Корзина», навигацию. Срок хранения: до окончания сессии / до 1 года.
Аналитические файлы cookie – используются для сбора статистики о посещаемости сайта, поведении пользователей, эффективности отдельных страниц. Срок хранения: до 2 лет.
Функциональные файлы cookie – предназначены для сохранения пользовательских настроек, таких как язык интерфейса, регион и иные параметры. Срок хранения: до 1 года.
Маркетинговые файлы cookie – применяются для персонализации рекламных предложений, ретаргетинга, анализа эффективности рекламных кампаний. Срок хранения: до 2 лет.
9.3. Другие технологии сбора данных:
9.3.1. Продавец вправе использовать следующие технологии для сбора и обработки информации о посещении и использовании ресурсов Интернет-магазина:
Веб-маяки (пиксели) – графические объекты, встраиваемые в веб-страницы или электронные письма для отслеживания действий пользователя;
Локальное хранилище браузера (Local Storage, Session Storage) – технологии хранения данных на устройстве пользователя;
SDK (Software Development Kit) – программные модули, интегрируемые в мобильные приложения Интернет-магазина;
API-интеграции – интерфейсы для обмена данными с третьими сервисами.
9.3.2. Указанные технологии могут применяться для целей:
обеспечения корректной работы ресурсов Интернет-магазина;
анализа трафика и поведения пользователей;
персонализации контента и рекламных предложений;
предотвращения мошенничества и обеспечения информационной безопасности;
улучшения качества сервисов.
9.4. Сторонние сервисы и аналитика:
9.4.1. Продавец вправе привлекать третьих лиц для предоставления услуг по анализу посещаемости, маркетингу, рекламе и иным целям. Такие сервисы могут включать, но не ограничиваться:
Яндекс.Метрика;
Яндекс.Директ;
ВКонтакте (реклама, пиксель);
Google Analytics (при условии обработки данных на территории РФ или в юрисдикциях с надлежащим уровнем защиты);
иные аналитические и рекламные платформы.
9.4.2. Сторонние сервисы могут самостоятельно устанавливать файлы cookie и иные технологии отслеживания на устройстве или в браузере Покупателя. Продавец не контролирует и не несет ответственности за политику конфиденциальности и практику обработки данных таких третьих лиц.
Технологии маркетингового трекинга могут применяться только при наличии отдельного согласия Покупателя на получение маркетинговых сообщений, рекламных рассылок и персональной аналитики в целях предложения релевантного контента, акций и специальных предложений. В случае отзыва такого согласия соответствующие технические трекеры, используемые для маркетинговых целей, могут быть деактивированы.
9.4.3. Передача данных сторонним сервисам осуществляется в объеме, необходимом для предоставления соответствующих услуг, и регулируется договорами с такими лицами.
9.5. Согласие на использование файлов cookie:
9.5.1. Посещение ресурсов Интернет-магазина и использование его функционала означает согласие Покупателя на использование файлов cookie и иных технологий сбора данных в объеме и целях, указанных в настоящем разделе.
9.5.2. При первом посещении сайта Покупателю может быть представлен баннер с информацией об использовании файлов cookie и возможностью настроить параметры согласия.
9.6. Управление файлами cookie:
9.6.1. Покупатель вправе в любое время отозвать согласие на использование файлов cookie (за исключением технически необходимых) посредством:
настроек баннера согласия на сайте Интернет-магазина;
изменения настроек браузера (блокировка, удаление файлов cookie);
использования специализированных программ и расширений.
Покупатель может управлять использованием файлов cookie и других технологий сбора данных с помощью настроек браузера, плагинов, расширений или иных инструментов управления конфиденциальностью (например, в разделе Настройки браузера выбрать «Отклонять все cookie» или «Принимать только необходимые cookie»). Отключение части cookie может повлиять на корректность работы некоторых функций Интернет-магазина (например, сохранение состояния корзины, автоматическую авторизацию или персональные настройки).
9.6.2. Отзыв согласия на использование аналитических и маркетинговых файлов cookie не влияет на возможность использования основного функционала Интернет-магазина, однако может ограничить персонализацию контента и рекламных предложений.
9.6.3. Инструкции по управлению файлами cookie в популярных браузерах доступны по следующим ссылкам:
Яндекс.Браузер: настройки → «Конфиденциальность»;
Google Chrome: настройки → «Конфиденциальность и безопасность»;
Safari: настройки → «Конфиденциальность»;
Mozilla Firefox: настройки → «Приватность и защита».
9.7. Особенности использования в мобильных приложениях:
9.7.1. В случае использования мобильных приложений Интернет-магазина могут применяться аналогичные технологии сбора данных, включая:
идентификаторы устройства (IDFA, AAID и др.);
данные о местоположении (при наличии согласия);
информация о действиях пользователя в приложении.
9.7.2. Сбор и обработка таких данных осуществляется в соответствии с настройками приложения и разрешениями, предоставленными пользователем в операционной системе устройства.
9.8. Информация о файлах cookie и иных технологиях сбора данных является неотъемлемой частью настоящей Политики конфиденциальности.
9.9. Продавец оставляет за собой право изменять перечень используемых технологий и сторонних сервисов без предварительного уведомления Покупателя. Актуальная информация размещается в настоящем разделе Политики.
9.10. Вопросы, касающиеся использования файлов cookie и иных технологий сбора данных, могут быть направлены Оператору по адресам, указанным в настоящей Политике.
10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъект персональных данных вправе:
получать информацию об обработке его персональных данных (ст. 14 ФЗ-152);
требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14 ФЗ-152);
отозвать свое согласие на обработку персональных данных (ст. 9 ФЗ-152);
требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством РФ;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10.2. Для реализации своих прав Субъект персональных данных направляет Оператору заявление в письменной форме любым из следующих способов:
по электронной почте, указанной в настоящей Политике;
по почтовому адресу, указанному в настоящей Политике;
через форму обратной связи в Интернет-магазине.
10.3. Запрос должен содержать фамилию, имя, адрес электронной почты Субъекта персональных данных, суть обращения, перечень запрашиваемых действий (например: предоставление копии данных, уточнение, блокировка, удаление).
10.4. Оператор рассматривает заявление Субъекта персональных данных и направляет ответ в срок, не превышающий тридцати календарных дней со дня получения заявления (п.6 ст.14 ФЗ-152). При необходимости продлить срок ответа по объективным причинам Оператор уведомляет Субъекта персональных данных до истечения указанного срока.
11. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных путем направления письменного заявления Оператору по почтовому адресу Оператора.
11.2. Отзыв согласия не влечет прекращения обработки персональных данных в случаях, когда обработка осуществляется на иных правовых основаниях, предусмотренных ст. 6 ФЗ-152 (в частности, для исполнения договора).
11.3. В случае отзыва согласия и отсутствия иных правовых оснований для обработки персональные данные подлежат уничтожению в срок не более 30 (тридцати) дней с даты получения заявления об отзыве согласия.
12. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии с требованиями ст. 19 ФЗ-152 и Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства РФ от 01.11.2012 № 1119, иными нормативными актами.
12.2. К таким мерам относятся:
назначение ответственных лиц за организацию обработки персональных данных;
применение правил доступа к информационным системам и сервисам;
использование средств защиты информации (шифрование, антивирусная защита);
оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
разграничение доступа сотрудников к персональным данным в зависимости от должностных обязанностей;
ознакомление сотрудников с положениями законодательства о персональных данных и локальными актами по вопросам обработки и защиты персональных данных.
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Настоящая Политика является локальным нормативным актом Оператора и вступает в силу с момента ее размещения на сайте Интернет-магазина.
13.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Актуальная редакция Политики размещается на сайте Интернет-магазина по адресу: https://dirtyhands.ru/ «DirtyHands».
13.3. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.
13.4. Субъекты персональных данных обязаны самостоятельно знакомиться с актуальной редакцией настоящей Политики перед каждым оформлением заказа в Интернет-магазине.
13.5. Недействительность отдельных положений настоящей Политики не влечет недействительности всей Политики.